Signaturerstellungseinheit erklärt

Eine Signaturerstellungseinheit ist die Komponente, die im Auftrag der RKSV jeden Barbeleg kryptografisch signiert. Sie hält einen privaten Schlüssel vor, mit dem aus den Belegdaten eine eindeutige, nicht fälschbare Signatur berechnet wird — vergleichbar mit einer digitalen Unterschrift, die untrennbar an den jeweiligen Beleg gebunden ist.

Wie die Signatur funktioniert

Für jeden Beleg wird aus Belegdaten und der Signatur des unmittelbar vorangegangenen Belegs ein kryptografischer Wert gebildet. Dadurch entsteht eine fortlaufende Kette: Jeder Beleg „kennt“ seinen Vorgänger. Wird ein Beleg im Nachhinein manipuliert oder entfernt, lässt sich das anhand der unterbrochenen Kette im Datenerfassungsprotokoll nachweisen. Die Signatur wird üblicherweise als QR-Code oder maschinenlesbarer Code auf dem Beleg abgebildet, damit sie bei einer Prüfung mit der BMF-App verifiziert werden kann.

Zertifizierung und technische Umsetzung

Die RKSV lässt unterschiedliche technische Umsetzungen zu: eine lokale Kryptografie-Karte (Smartcard) im Kassenterminal ebenso wie eine zentrale, zertifizierte Signaturerstellungseinheit, die von mehreren Kassen über eine Schnittstelle angesprochen wird. Entscheidend ist, dass die Einheit den gesetzlichen Anforderungen an Signaturerstellung entspricht und bei der zuständigen Behörde bzw. bei FinanzOnline ordnungsgemäß gemeldet ist.

Wie Kasseneck das löst

Die eigene Beschaffung, Zertifizierung und Wartung einer Signaturerstellungseinheit ist für einzelne Betriebe aufwendig. Deshalb ist sie bei Kasseneck fester Bestandteil der Registrierkasse — kein Zusatzkauf, keine separate Hardware, keine eigene Verwaltung von Signaturzertifikaten. Jede über die Kasseneck-API angelegte Kasse erhält automatisch eine funktionsfähige, gemeldete Signaturerstellungseinheit; jeder Beleg wird beim Signieren sofort korrekt verkettet und im DEP abgelegt. Das ist der Kern des Kasseneck-Angebots: Kasse und Signatur aus einer Hand.