Die TSE-Frist: Hardware oder Cloud?

Vor einem Jahr haben wir geschrieben, dass der 30. September 2020 die eigentliche Frist sei, um eine deutsche Kasse mit einer TSE auszustatten. Dann kam die Pandemie, zertifizierte Geräte waren knapp, und Mitte 2020 haben fünfzehn Bundesländer eine eigene Verlängerung bis zum 31. März 2021 gewährt. Diese Verlängerung endet in drei Wochen.

Ab dem 1. April 2021 ist eine elektronische Kasse ohne zertifizierte TSE schlicht nicht rechtskonform. Bußgelder nach § 379 AO können 25.000 Euro erreichen, aber das praktisch größere Risiko ist ein Prüfer, der Ihre Aufzeichnungen als nicht ordnungsgemäß behandelt und Ihre Umsätze für Sie schätzt.

Was eine TSE tatsächlich tut

Die TSE ist eine kleine, zertifizierte Komponente zwischen Ihrer Kasse und Ihren Aufzeichnungen. Jedes Mal, wenn ein Vorgang eröffnet und geschlossen wird, erzeugt die TSE eine kryptografische Signatur über die Vorgangsdaten und zählt einen Zähler hoch. Signatur und Zähler kommen auf den Beleg. Ein Prüfer kann später nachvollziehen, dass jeder Vorgang in Ihrem Export der Reihe nach signiert wurde und nichts entfernt worden ist.

Denken Sie an ein Siegel auf jedem Umsatz, das sichtbar bricht — nicht an eines auf der Schublade.

Zwei Wege dorthin

Hardware-TSE. Eine microSD-Karte, SD-Karte oder ein USB-Stick, der in die Kasse gesteckt wird. Bekannte Hersteller sind Swissbit, cryptovision und Diebold Nixdorf, und auch Epson liefert integrierte Lösungen. Typischer Preis: etwa 150 bis 300 Euro je Gerät, mit einer Zertifikatslaufzeit von mehreren Jahren, nach der die Einheit ersetzt werden muss.

Gut für: Einzelstandorte mit ein oder zwei Kassen, ältere Hardware, Orte mit unzuverlässigem Internet.

Achten Sie auf: eine TSE je Kasse, den physischen Umgang, die Austauschzyklen und die Frage „was, wenn der Stick ausfällt“ — Sie müssen Ausfallzeiten dokumentieren können.

Cloud-TSE. Die Signatur wird von einem zertifizierten Dienst in einem Rechenzentrum erzeugt. Ihre Kasse spricht über eine Schnittstelle mit ihm. Die ersten Cloud-TSEs — darunter fiskaly SIGN DE und die Lösung der Deutschen Fiskal — haben zum Jahreswechsel 2020/2021 die BSI-Zertifizierung erhalten, weshalb diese Option erst jetzt realistisch ist.

Gut für: Filialbetriebe, tabletbasierte und cloudbasierte Kassen, Franchise-Systeme und alle, die eine zentrale Sicht auf alle Kassen wollen.

Achten Sie auf: Sie brauchen eine stabile Internetverbindung, auch wenn die meisten Cloud-TSEs Vorgänge für kurze Ausfälle puffern, und Sie gehen ein Abonnementverhältnis mit einem Anbieter ein.

Unsere Sicht für Inhaber

Wenn Sie eine Kasse haben und sie bereits einen Steckplatz für eine Hardware-TSE hat: Karte kaufen, einbauen lassen, weitermachen.

Wenn Sie mehr als zwei oder drei Standorte betreiben oder Ihre Kasse ohnehin im Browser oder auf Tablets läuft, gewinnt der Cloud-Weg meist bei den Betriebskosten und — wichtiger — bei der Übersicht. Jeder Vorgang aus jedem Standort wird signiert und an einer Stelle gespeichert, was auch die späteren DSFinV-K-Exporte und Prüfungen deutlich vereinfacht.

Was Sie auch wählen: Die TSE muss aktiviert, im Einsatz und dokumentiert sein. Eine TSE, die eingebaut, aber nicht initialisiert ist, ist in einer Prüfung nichts wert.

Für Entwickler und Integratoren

Die Cloud-Variante hat unsere Integrationsarbeit stärker verändert als alles seit dem Gesetz selbst.

Warum fiskaly für uns herausstach. fiskaly SIGN DE wird als REST-Schnittstelle genutzt. Sie legen eine TSS an — deren Begriff für eine TSE-Instanz — und je Kasse einen Client, dann klammern Sie jeden Umsatz in einen Vorgang:

• PUT /tss/{tss_id}/tx/{tx_id}?tx_revision=1 versetzt den Vorgang in den Zustand ACTIVE. Die Bestellung ist eröffnet.
• PUT /tss/{tss_id}/tx/{tx_id}?tx_revision=2 versetzt ihn in FINISHED, mit den vollständigen Belegdaten. Die Zahlung ist erfolgt.

Die Antwort auf FINISHED liefert Signaturwert, Signaturzähler, Transaktionsnummer, Logzeit und die Zeichenkette für den QR-Code, den Sie auf den Beleg drucken. Dieselbe Schnittstellenfamilie liefert später den DSFinV-K-Export für einen Zeitraum — eine Sache weniger, die Sie selbst bauen müssen.

Entwurfshinweise, die für jede TSE gelten, ob Cloud oder Hardware:

• Eröffnen Sie den TSE-Vorgang, wenn die Bestellung beginnt, nicht bei der Zahlung. Auch stornierte oder abgebrochene Bestellungen brauchen einen FINISHED-Datensatz mit der Art des Abbruchs.
• Speichern Sie die Felder aus der TSE-Antwort neben der Belegzeile in Ihrer eigenen Datenbank. Wenn der Beleg nicht druckt, brauchen Sie den Datensatz trotzdem.
• Behandeln Sie den Ausfall der TSE ausdrücklich: Protokollieren Sie ihn mit Zeitstempeln, markieren Sie betroffene Belege, und verkaufen Sie weiter. Das Gesetz lässt das zu, wenn der Ausfall dokumentiert und zügig behoben wird.
• Speichern Sie Seriennummer und Zertifikatsablauf der TSE. Beides brauchen Sie im Export und später für die Meldung an das Finanzamt.
• Hardware-TSEs sitzen meist hinter einem Hersteller-SDK — Swissbit, cryptovision — das denselben Lebenszyklus nach TR-03151 anbietet, und Cloud-Anbieter verstecken ihn hinter HTTP. Kapseln Sie die Schnittstelle im Code, damit Sie den Anbieter wechseln können.

Als Nächstes in der Reihe: was der DSFinV-K-Export wirklich enthält, und warum das richtige Datenmodell wichtiger ist als die CSV selbst.

Dies sind allgemeine Informationen, keine Rechts- oder Steuerberatung.

Daleenda integriert Hardware- und Cloud-TSEs in individuelle und fertige Kassensysteme für deutsche Gastronomiekunden.

Sprechen Sie mit uns über Ihr Setup vor dem 31. März