Wie erfolgt die Zer­ti­fi­zie­rung der tech­ni­schen Sicher­heits­ein­rich­tung (TSE) durch das BSI?

Die Anfor­de­run­gen an die Kom­po­nen­ten SMAERS (Secu­ri­ty Module App­li­ca­ti­on for Elec­tro­nic Record Kee­ping System) und CSP (Cryp­to­gra­phic Ser­vice Pro­vi­der) werden durch das Bun­des­amt für Sicher­heit in der Infor­ma­ti­ons­tech­nik (BSI) in Schutz­pro­fi­len vor­ge­ge­ben. Die Erfül­lung der Vor­ga­ben für jede Kom­po­nen­te werden im Zuge einer Zer­ti­fi­zie­rung sichergestellt.

Johannes Ferner

Johan­nes Ferner

Unter­neh­mer, Finanz & Technik-Experte

Was ist ein Schutzprofil?

Das BSI (Bun­des­amt für Sicher­heit in der Infor­ma­ti­ons­tech­nik) spe­zi­fi­ziert in Schutz­pro­fi­len, welche tech­ni­schen Anfor­de­run­gen zu erfül­len sind, um das Ziel der Kas­sen­SichV zu errei­chen. In den Schutz­pro­fi­len werden Sicher­heits­zie­le und Anfor­de­run­gen nach Sicher­heits­funk­tio­nen der Kom­po­nen­ten beschrie­ben. Jedoch erfolgt die pro­dukt­spe­zi­fi­sche Kon­kre­ti­sie­rung durch den Hersteller.

Wie erfolgt die Zer­ti­fi­zie­rung der tech­ni­schen Sicher­heits­ein­rich­tung (TSE)?

Die CSP‑L und die SMAERS Kom­po­nen­te werden unab­hän­gig von­ein­an­der zer­ti­fi­ziert. Dabei wird die Ein­hal­tung der Schutz­pro­fi­le bei den Kom­po­nen­ten durch einen Eva­lua­tor (ein vom BSI akkre­di­tier­tes Unter­neh­men) geprüft. Anschlie­ßend wird der Eva­lua­ti­ons­be­richt zur Über­prü­fung an das BSI wei­ter­ge­reicht. Mit posi­ti­vem Abschluss erhal­ten die Kom­po­nen­ten jeweils ein Zer­ti­fi­kat. Abschlie­ßend werden die Kom­po­nen­ten im Ver­bund (= tech­ni­sche Sicher­heits­ein­rich­tung) durch den TR-Test geprüft. Ist die TSE kor­rekt und nach den gel­ten­den Vor­ga­ben umge­setzt, wird diese zer­ti­fi­ziert. Bei der Eva­lu­ie­rung der SMAERS Kom­po­nen­te gibt es starke Syn­er­gien mit dem TR-Test, d.h. der TR-Test kann nur posi­tiv absol­viert werden, wenn auch die SMAERS Kom­po­nen­te posi­tiv eva­lu­iert wurde. Des­we­gen kann man nach Erhalt des SMAERS Zer­ti­fi­ka­tes zeit­nah mit der abschlie­ßen­den TSE Zer­ti­fi­zie­rung rech­nen. Das BSI stellt die Zer­ti­fi­zie­rung aus, welche alle fünf Jahre erneu­ert werden muss.

Wei­te­re Informationen

Melden Sie sich für unse­ren News­let­ter an, und blei­ben Sie bei den Ent­wick­lun­gen rund um die Kas­sen­si­che­rungs­ver­ord­nung auf dem neu­es­ten Stand.

You might also be inte­res­ted in this:

Kassen-Nachschau 

Gemein­sa­me Kassen-Nach­­­­­schau mit Finanz­be­hör­den Finanz­be­hör­den, POS Anbie­ter Ten­ta­works und fis­ka­ly, als Exper­ten für die Fis­ka­li­sie­rung, führ­ten diese Woche eine gemein­sa­me Kassen-Nach­­­­­schau durch. Dabei soll­ten noch

Weiterlesen » 

Zer­ti­fi­zier­ter Betrieb der fis­ka­ly Cloud-TSE 

Zer­ti­fi­zier­ter Betrieb der fis­ka­ly Cloud-TSE Gut­ach­ter­li­che Stel­lung­nah­me fis­ka­ly för­dert den offe­nen Aus­tausch zwi­schen ver­schie­de­nen Sta­ke­hol­dern beim Thema Fis­ka­li­sie­rung. In diesem Rahmen fand die Podi­ums­dis­kus­si­on Fiskalisierung

Weiterlesen »