Zertifizierung der TSE

So sieht der Evaluierungsprozess des BSI aus

Wir zeigen wie die Zertifizierung der TSE (technischen Sicherheitseinrichtung) abläuft und erklären, warum in diesem Zusammenhang der Faktor Zeit die aktuell größte Herausforderung der Kassensicherungsverordnung darstellt.

17. September 2019

Simon Tragatschnig

Unternehmer, Finanz & Technik-Experte

Die neuen Regelungen rund um die Kassensicherungsverordnung sind eine Herausforderung für viele Unternehmen. Doch das drängendste Problem ist aktuell der Faktor Zeit. Schließlich sieht das Gesetz vor, dass mit 1.1.2020 alle Aufzeichnungssysteme der KassenSichV entsprechen müssen. Das bedeutet in der Theorie, dass bereits zertifizierte technische Sicherheitseinrichtungen zum Einsatz kommen müssen. Wir erklären, wie der Ablauf der Zertifizierung aussieht und was es mit der “vorläufigen Freigabe” des BSI auf sich hat.

Ablauf und Dauer der TSE Evaluierung

Das BSI (Bundesamt für Sicherheit in der Informationstechnik) spezifiziert welche technischen Anforderungen zu erfüllen sind, um das Ziel der KassenSichV zu erreichen. Zum einen durch die technischen Richtlinien für die TSE, zum anderen durch die Schutzprofile für SMA (Secure Module Application) und CSP (Crypto Service Provider). Das BSI spezifiziert die Anforderungen, welche vom TSE Hersteller einzuhalten sind. Ein vom BSI akkreditiertes Unternehmen (Evaluator) validiert die Umsetzung des Produkts. Die Evaluatoren sind zertifizierte Prüfstellen zur Evaluierung nach Common Criteria Vorgaben. In Deutschland gibt es sieben Evaluierungsstellen, die vom BSI akkreditiert wurden und diese Prüfung vornehmen dürfen, diese sind:

atsec information security GmbH
Deutsches Forschungszentrum für Künstliche Intelligenz (DFKI) GmbH
MTG AG
secuvera GmbH
SRC Security Research & Consulting GmbH
T‑Systems International GmbH
TÜV Informationstechnik GmbH

Erst nach der abgeschlossenen Evaluierung kommt die Zertifizierung des BSI ins Spiel. Hier bestätigt das BSI, dass das System der technischen Sicherheitseinrichtung korrekt nach den geltenden Vorgaben umgesetzt worden ist.

Wie wird die Zertifizierung der technischen Sicherheitseinrichtung erreicht?

In einem sogenannten Security Target wird der Lösungsansatz vom Hersteller beschrieben. Danach wird beim BSI ein Antrag auf Evaluierung gestellt. Von nun an gibt es einen regen Austausch zwischen BSI, Evaluator und dem Hersteller. Sofern vom Hersteller gewünscht, veröffentlicht das BSI auf ihrer Seite das eingereichte System mit dem Vermerk “In Evaluierung”.

Die Evaluierung wird durch den Evaluierungspartner abgewickelt, wobei die Dauer bei sechs bis neun Monaten liegt. Das Ergebnis der Evaluierung wird dem BSI überreicht. Das BSI überprüft die Ergebnisse und erteilt die Zertifizierung. Die Zertifizierung ist für 5 Jahre gültig.

Übergangsfrist: Die Vorläufige Freigabe der TSE durch das BSI

Die KassenSichV sieht vor, dass bis zum 01.01.2020 die technische Sicherheitseinrichtung zertifiziert sein muss. Dieser Zeitrahmen ist jedoch aufgrund der langen Dauer des Evaluierungsprozesses für TSE Hersteller nicht einhaltbar. Deshalb kann das BSI in einer Übergangsfrist für jene Systeme, die sich in Evaluierung befinden, eine vorläufige Freigabe aussprechen. Das bedeutet, dass die sich in Evaluierung befindenden Systeme tatsächlich laut KassenSichV in Betrieb genommen werden dürfen.

KassenSichV Schnittstelle am besten jetzt schon testen

Was kann man als Unternehmer jetzt schon tun, um sich bestmöglich für die Kassensicherungsverordnung zu rüsten?

Behalten Sie im Auge, welche Anbieter vom BSI evaluiert werden und testen Sie schon jetzt die Integration der TSE in Ihr System.
Bringen Sie in Erfahrung, welche Änderungen an Ihrem bestehenden System gemacht werden müssen.
Setzen Sie die notwendigen Änderungen entsprechend um. Rechnen Sie damit, dass dies je nach System Wochen oder sogar Monate dauern kann.

Unser Tipp: Jeder Hersteller eines Aufzeichnungssystems oder einer Registrierkasse sollte sich im Idealfall bereits jetzt damit beschäftigen, wie man eine TSE in sein System integrieren kann. Sollte noch keine Tätigkeit in diese Richtung erfolgt sein, ist es dafür allerhöchste Zeit!

fiskaly TSE jetzt testen!

Fiskaly bietet schon jetzt ein Testsystem an, um die Anforderungsanalyse für die Integration der technischen Sicherheitseinrichtung zu machen und alle Aufgaben rechtzeitig zu bewältigen.

Jetzt kostenlos testen

Das könnte Sie auch interessieren:

Serverstandort Deutschland

Bei fiskaly setzen wir und mit dem Thema Datenschutz und Datensicherheit umfassend auseinander, weil uns die Datensicherheit für unsere Kunden sehr wichtig ist.

17. Dezember 2020