Nach fünf Jahren laufen nun einige Zertifikate der im Rahmen der Registrierkassensicherungsverordnung (RKSV) in Österreich eingesetzten Signatur- und Siegelerstellungseinheiten ab. Die Signatur- bzw. Siegelerstellungseinheit ist Teil der technischen Sicherheitseinrichtung, mit welcher seit dem 1. April 2017 jede Registrierkasse ausgestattet sein muss. Die drei österreichischen Vertrauensdienste Anbieter (VDA), die RKSV-Signaturerstellungseinheiten ausstellen (a-trust, Globaltrust und PrimeSign) haben ihre RKSV-Produkte mit jeweils unterschiedlichen Zertifikatsgültigkeiten ausgestattet. Während die Zertifikate von PrimeSign und a-trust für die Dauer von 5 Jahren ausgestellt werden, bietet Globaltrust seine RKSV-Signatur Smart Cards mit 3, 5 oder 10 Jahren Gültigkeitsdauer an.
Weiterverwendung abgelaufener Zertifikate
Abgelaufene Zertifikate können lt. § 15 Abs. 3 im gewöhnlichen Kassenbetrieb regelmäßig weiterverwendet werden, sofern der im Zertifikat vorhandene Signaturalgorithmus als sicher gilt. Aktuell liegen keine Informationen vor, dass der Algorithmus als unsicher gelten würde.
Inbetriebnahme neuer Kassen
Soll allerdings eine Kasse neu in Betrieb genommen werden, muss eine neue Signatur- bzw. Siegelerstellungseinheit, mit einem nicht abgelaufenen Zertifikat, verwendet werden. Ansonsten wird die Anmeldung von FinanzOnline abgelehnt.
HSM / Remote Signatur
Neben den Signatur SmartCards ist auch der a-trust Signatur-Service der 1. Generation von dem Zertifikats-Ablauf betroffen. Die Online-Zertifikate wurden bei Einführung mit einer Gültigkeit von 5 Jahren ausgestellt und werden nicht mehr verlängert. a-trust stellt seinen alten Signaturservice (a.sign RK Online) ein. Als Alternative bietet a-trust den Signaturservice (2. Generation) a.sign RK HSM an. RemoteSigning Zertifikate der Firma PrimeSign sind nicht betroffen. Der Anbieter verlängert die Gültigkeit der HSM-Zertifikate automatisch immer um ein Jahr.
Was ist zu tun?
Sollten die Zertifikate Ihrer Signatur- bzw. Siegelerstellungseinheiten in kommenden Jahr ablaufen, beraten wir Sie gerne über einen Tausch. Kontaktieren Sie uns über unser Kontaktformular, oder via Email unter office at retailforce punkt cloud.