Zertifizierte technische Sicherheitseinrichtung (TSE)

Nach Technischen Richtlinien zertifizierte Produkte werden auf der Internetseite des BSI veröffentlicht: “Zertifizierung nach Technischen Richtlinien” Informationen zu laufenden Zertifizierungsverfahren nach den Technischen Richtlinien werden nicht veröffentlicht.

Für die in der TSE enthaltenen Komponente „Sicherheitsmodul“ wird eine Zertifizierung nach Common Criteria benötigt. Zertifizierte Produkte nach Common Criteria sind auf der Website des BSI gelistet: “Nach Technischen Richtlinien zertifizierte Produkte & Systeme – Aktuelle Zertifikate”

Eine Übersicht über laufende Common Criteria-Zertifizierungsverfahren veröffentlicht das BSI, sofern der Antragsteller der Veröffentlichung zugestimmt hat, unter diesem Link: “Produkte, die sich in Zertifizierung befinden”

Nach Nr. 1.3 des AEAO zu § 146a muss ein elektronisches Aufzeichnungssystem oder eine Gruppe elektronischer Aufzeichnungssysteme bei störungsfreier Verwendung genau einer zertifizierten technischen Sicherheitseinrichtung zugeordnet sein. Im Falle einer Störung darf also auf eine zweite TSE zugegriffen werden.

Nein. Mehrere Kassen können an eine TSE angebunden werden (vgl. Nr. 1.3 AEAO zu § 146a).

Grundsätzlich solange alle Zertifizierungen des BSI und die kryptografischen Zertifikate der TSE gültig sind.

TSEs werden bei der Herstellung nicht personalisiert. Die Zuordnung der TSE zum Anwender erfolgt aktuell ausschließlich über das Mitteilungsverfahren nach § 146a Absatz 4 AO.

Vgl. Nr. 7 des AEAO zu § 146a.

Das hängt vom Typ der TSE ab. Es befinden sich zurzeit neben den lokalen Lösungen auch TSE als Cloud-Lösungen in der Zertifizierung. Für eine Anbindung einer TSE als Cloud-Lösung ist eine ständige Internetverbindung erforderlich.

„Fernverbunden“ ist eine Komponente der TSE – wie etwa bei der Aufteilung SMAERS vs. CSP der TSE -, wenn sie nicht lokal in der operationellen Umgebung des Steuerpflichtigen betrieben wird. Die operationelle Umgebung muss dabei unter der physischen Kontrolle des Steuerpflichtigen sein. Siehe dazu auch Grafik Nr. 2 des BSI Schutzprofils.