Infografik: SMAERS und CSP als Teil der TSE

Szenarien zur Platzierung der TSE-Komponenten

In den letzten Wochen wurde viel über Technische Sicherheitseinrichtungen, die Nichtbeanstandungs-Regelung und Cloud-TSEs diskutiert. Die Landesregierungen einzelner Bundesländer haben in ihren Pressemeldungen explizit Cloud-TSEs erwähnt. Bisher gibt es aber keine Rechtssicherheit, was eine Cloud-TSE eigentlich ist und ob sie dank des neuen Schutzprofils zertifiziert werden wird.

Das können und wollen wir heute auch nicht ändern. Was wir aber gerne für Sie vorbereitet haben, ist eine Übersicht, der verschiedenen Zusammensetzungen der TSEs. Konkret geht es dabei um die Platzierung der SMAERS und der CSP Komponente.

Direkt zur Infografik „SMAERS und CSP“

Kassenfunktionalität und SMAERS

Um festzulegen, wo die TSE bzw. die SMAERS Komponente – Security Module Application for Electronic Record-keeping Systems – betrieben werden darf, muss man sich zunächst ansehen, wo sich die Kasse befindet. Vereinfacht formuliert, muss die SMAERS immer dort sitzen, wo auch die Kasse (das elektronische Aufzeichnungssystem) läuft.

Kryptographische Einheit

Die CSP – Cryptographic Service Provider – dagegen darf theoretisch auch in der Cloud liegen. Für diesen Fall wurde extra ein neues Schutzprofil geschaffen, mit dem häufig „Cloud-TSEs“ genannte Konstrukte zertifiziert werden können.

Zertifizierte TSE Anbieter

Gut zwei Monate vor Ende der Nichtbeanstandungsregelung, sind folgende TSEs zertifiziert:

  • Swissbit TSE
  • Epson TSE
  • Bundesdruckerei TSE
  • Diebold Nixdorf TSE

Schutzprofile

Technische Sicherheitseinrichtungen und deren Komponenten werden anhand von Schutzprofilen zertifiziert. Aktuelle gibt es folgende:

Die Zertifizierungspflicht beschränkt sich auf die Technische Sicherheitseinrichtung. Mit dieser müssen die Aufzeichnungen des Kassensystems ab Beginn des Aufzeichnungsvorgangs gesichert werden. Eine Zertifizierung der Kasse (oder Kassensoftware) selbst ist nicht vorgesehen.

Zur Infografik „SMAERS und CSP“