Fiskalisierung einfach & sicher per API

Die Registrierkassensicherheitsverordnung (RKSV) ist eine österreichische Verordnung, die seit 1. April 2017 verpflichtend gilt. Sie schreibt vor, dass jede elektronische Registrierkasse mit einer technischen Sicherheitseinrichtung (SEE) ausgestattet sein muss. Jeder Barumsatz wird dabei kryptografisch signiert und in einer manipulationssicheren Belegkette verkettet. Die Signatur erfolgt über ein Zertifikat von A-Trust und wird an FinanzOnline übermittelt. Ziel der RKSV ist es, Manipulationen an Kassendaten zu verhindern und die Transparenz gegenüber dem Finanzamt sicherzustellen. Unsere API übernimmt die gesamte Signierung, Verkettung und Meldung – vollautomatisch und rechtskonform.

Der QR-Code ist gemäß der Belegerteilungspflicht ein verpflichtender Bestandteil jedes Kassenbelegs. Er enthält die maschinenlesbare Signatur des Belegs, mit der das Finanzamt bei einer Prüfung die Echtheit und Unversehrtheit des Belegs verifizieren kann. Kunden können den QR-Code außerdem mit der offiziellen BMF Belegcheck-App scannen, um die Gültigkeit des Belegs selbst zu überprüfen. Unsere API generiert den QR-Code automatisch bei jeder Belegsignierung und liefert ihn als Teil der API-Response zurück.

Ja, unsere API unterstützt alle Zahlungsarten, die gemäß RKSV relevant sind. Dazu gehören Barzahlung, Bankomatkarte (Debit), Kreditkarte, digitale Zahlungen (Apple Pay, Google Pay) sowie Gutscheine und sonstige Zahlungsmittel. Die Zahlungsart wird einfach als Parameter im API-Call übergeben. Die korrekte steuerliche Zuordnung und Signierung erfolgt dann automatisch – unabhängig davon, ob bar oder unbar bezahlt wird.

Unsere API signiert Belege in der Regel in unter 100 Millisekunden. Das umfasst den gesamten Prozess: Validierung der Belegdaten, kryptografische Signierung, Verkettung mit dem vorherigen Beleg, QR-Code-Generierung und Rückgabe der signierten Daten. Durch unsere in Österreich gehostete Server-Infrastruktur mit redundanten Systemen garantieren wir minimale Latenzzeiten. Für Ihren Kunden an der Kasse bedeutet das: keine spürbare Verzögerung beim Bezahlvorgang.

Wir speichern ausschließlich die für die Fiskalisierung gesetzlich vorgeschriebenen Daten: Belegnummer, Betrag, Umsatzsteuer-Beträge, Zahlungsart, Signaturwerte und den Zeitstempel. Keine personenbezogenen Kundendaten (Namen, Adressen, Zahlungskartendetails) werden von unserer API verarbeitet oder gespeichert. Alle Daten werden in einem EU-Rechenzentrum in Österreich mit 256-Bit-Verschlüsselung gespeichert. Wir sind vollständig DSGVO-konform und schließen mit jedem Kunden einen Auftragsverarbeitungsvertrag (AVV) ab. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Die Registrierung Ihrer Kasse bei FinanzOnline ist ein mehrstufiger Prozess, den wir für Sie vollständig übernehmen. Im ersten Schritt beantragen wir das Signaturzertifikat bei A-Trust (dem österreichischen Vertrauensdiensteanbieter). Anschließend registrieren wir die Sicherheitseinrichtung und die Registrierkasse über die FinanzOnline-Schnittstelle beim Bundesministerium für Finanzen. Nach erfolgreicher Registrierung erstellen wir den Startbeleg, der den Beginn der Belegkette markiert. Sie benötigen lediglich Ihre FinanzOnline-Zugangsdaten und eine Vollmacht für die Registrierung – den Rest erledigen wir. Der gesamte Prozess dauert in der Regel 1–2 Werktage.