In Österreich muss jede Registrierkasse ihre Belege gegen Manipulation schützen — und das Gesetz ist präzise im Wie. Nach der Registrierkassensicherheitsverordnung (RKSV) wird jeder Beleg mit einer elektronischen Signatur gesichert, die Transaktionen miteinander verkettet, sodass jede Manipulation erkennbar wird. Für Handel, Gastronomie und jedes belegausstellende Unternehmen ist RKSV-Compliance nicht optional — und die Art der Umsetzung des Signierens zählt.
Was die RKSV verlangt
Die RKSV schreibt vor, dass jede Registrierkasse Zugriff auf mindestens eine qualifizierte Signaturerstellungseinheit hat. Jeder Beleg wird signiert, und ein maschinenlesbarer Code — typischerweise ein QR-Code — trägt die Signatur zur Verifizierung. Die Signaturen verketten die Belege, sodass ersichtlich wird, wenn ein Datensatz verändert oder entfernt wird. Das Signieren muss ein qualifiziertes Zertifikat eines akkreditierten Anbieters nutzen.
Smartcard oder Cloud: zwei Wege zu signieren
Die Signaturerstellungseinheit kann zwei Formen annehmen. Traditionell war es eine physische Signaturkarte in jeder Kasse. Zunehmend wird sie zentral als cloud- und HSM-basierter Dienst umgesetzt, den jede Kasse aufruft. Der Cloud-Ansatz ist aus einem praktischen Grund attraktiver geworden: Erreicht ein zertifiziertes Kartenprodukt sein Lebensende, muss jede darauf angewiesene Kasse physisch aktualisiert werden, während ein zentraler Dienst an einer Stelle gepflegt werden kann.
Warum Resilienz für Cloud- und HSM-Signieren spricht
- Keine Hardware pro Kasse zu warten. Ein zentraler, zertifizierter Signaturdienst bedient jede Kasse.
- Einfachere Kontinuität. Zertifikats- und Geräteänderungen werden zentral statt Kasse für Kasse gehandhabt.
- Saubere Skalierung. Mehr Kassen oder Standorte bedeuten nicht das Verteilen weiterer Karten.
- Starker Schutz. Signaturschlüssel liegen in einem zertifizierten HSM, nicht in Geräten am Ladentisch.
RKSV richtig umsetzen
Compliance ist mehr als ein Häkchen bei der Installation. Zertifikate laufen ab, zertifizierte Produkte werden gelegentlich zurückgezogen, und Unternehmen wachsen. Ein Signaturansatz, der die qualifizierte Signaturerstellungseinheit zentralisiert, macht laufende RKSV-Compliance zu einem Managed Service statt zu einem wiederkehrenden Hardware-Projekt — sodass jede Kasse ohne Unterbrechung korrekt signiert.
SO UNTERSTÜTZT SIE PRIMESIGN
primesign vereinfacht die RKSV-konforme Belegsignierung mit sicheren, zentral verwalteten Cloud- und HSM-basierten Signaturlösungen. Durch die zentrale Bereitstellung der qualifizierten Signaturerstellungseinheit können Unternehmen ihre Belege zuverlässig vor Manipulation schützen und gleichzeitig Zertifikatsmanagement, Skalierung und laufende Compliance effizienter gestalten.
Möchten Sie Ihre RKSV-Compliance einfacher und zuverlässiger gestalten? Sprechen Sie mit primesign über sichere, resiliente und zentral verwaltete Signaturlösungen für moderne Registrierkassen.