fiskaly SIGN DE

Einleitung

fiskaly SIGN DE ist eine cloud-basierte Fiskalisierungslösung für den deutschen Markt, bereitgestellt als Software as a Service (SaaS). Sie stellt eine zertifizierte Technische Sicherheitseinrichtung (TSE) gemäß der deutschen Kassensicherungsverordnung (KassenSichV) bereit. fiskaly SIGN DE ermöglicht es Kassensystemanbietern (KUNDEN) und deren Händlern (ENDKUNDEN), Kassenvorgänge kryptografisch zu signieren und zu sichern — vollständig in der Cloud, ohne zusätzliche Hardware. Der Zugriff auf den Service erfolgt über eine RESTful API und wird über das fiskaly HUB verwaltet.

Servicebeschreibung

fiskaly stellt dem KUNDEN SIGN DE als SaaS zur Verfügung. Der KUNDE erhält Zugang zu den Funktionalitäten von fiskaly SIGN DE über die API und kann die Nutzung über ein Autorisierungssystem an ENDKUNDEN unterlizenzieren. Wesentliche Aspekte des Services umfassen:

Bereitstellung einer zertifizierten cloud-basierten TSE gemäß KassenSichV und BSI TR-03153-1.
Nicht-exklusives, nicht übertragbares Nutzungsrecht, begrenzt auf die Vertragslaufzeit und das Gebiet der Bundesrepublik Deutschland, nur an ENDKUNDEN unterlizenzierbar.
Vom ENDKUNDEN erzeugte Daten werden von fiskaly für einen Zeitraum von drei (3) Monaten gespeichert.
Bereitstellung der aktuellen Version von fiskaly SIGN DE, einschließlich Updates in unregelmäßigen Abständen.
Zugang zu einem TESTSYSTEM für Integrationszwecke.
Nutzung des fiskaly HUB für Verwaltung und Administration.

📘Note

Der Leistungsumfang von fiskaly umfasst nicht: die Integration von fiskaly SIGN DE in Aufzeichnungssysteme; die Entwicklung individueller Lösungen oder Anpassungen; Schulungsleistungen; die Bereitstellung interner Dokumentation (außer öffentlichen Integrationsanweisungen und API-Beschreibungen über workspace.fiskaly.com); Datentransferleistungen zwischen der API und den IT-Systemen des ENDKUNDEN; die Speicherung von Daten über den Dreimonatszeitraum hinaus; sowie nicht ausdrücklich im Vertrag spezifizierte Support- und Assistenzleistungen.

Funktionalitäten

Kryptografische Transaktionssignierung: Jede Transaktion wird gemäß KassenSichV und BSI TR-03153-1 digital signiert, um Integrität und Authentizität zu gewährleisten.
Autorisierungssystem: Der KUNDE verwaltet den Zugang für ENDKUNDEN über Benutzerkonten oder andere zugelassene Verfahren.
Kontinuierliches Monitoring: fiskaly überwacht die Funktionalität von fiskaly SIGN DE bis zur API und beseitigt Störungen, die die Nutzung einschränken oder verhindern.
Störungsmanagement: Strukturierte, prioritätsbasierte Fehlermeldung und -reaktion mit im Anhang „Service und Störungen” definierten Reaktionszeiten und Kommunikationskanälen.
Update-Management: Updates werden mindestens zwei Wochen im Voraus angekündigt und während definierter Wartungsfenster eingespielt (außer bei Notfall-Updates).
Urheberrechtsschutz: fiskaly SIGN DE ist urheberrechtlich geschützt; der KUNDE darf Urheberrechtshinweise nicht entfernen oder manipulieren.

Systemvoraussetzungen

Eine gültige Vertragsbeziehung mit fiskaly, die die Nutzung des Services erlaubt.
Eine Internetverbindung für Integration und Betrieb.
Integration der fiskaly SIGN DE API in das Aufzeichnungssystem des KUNDEN gemäß API-Dokumentation und Schnittstellenanforderungen.
Die Verbindung zwischen dem Aufzeichnungssystem und fiskaly SIGN DE muss störungsfrei funktionieren; die Integration sollte so implementiert werden, dass Ausfälle des fiskaly SIGN DE-Services das Aufzeichnungssystem nicht blockieren.
Zugang zum fiskaly HUB für Administration und Verwaltung.

Wartung und Support

fiskaly verpflichtet sich zur Wartung und Aktualisierung von fiskaly SIGN DE. fiskaly undertakes to maintain and update the Service with a view to supporting its security, availability, and ongoing alignment with applicable technical and reporting requirements; however, the Customer remains responsible for implementing required updates, migrations, and integration changes on its side. Der Service wird nach semantischer Versionierung versioniert; wesentliche Änderungen, die zu neuen Hauptversionen führen, werden dokumentiert. Wartungsarbeiten können zu vorübergehenden Ausfällen des Services führen. Soweit möglich werden diese Arbeiten mindestens zwei (2) Wochen im Voraus angekündigt; Notfallwartungen können hiervon abweichen. fiskaly bietet Kunden Unterstützung über das fiskaly Support-Portal (support.fiskaly.com).

Tests

fiskaly stellt ein TESTSYSTEM (Sandbox-Umgebung) für fiskaly SIGN DE bereit. Dies ist eine vollständig funktionsfähige Umgebung mit denselben Eigenschaften wie das LIVE-System, die für Integrationstests und -validierung vorgesehen ist. Neue Versionen des Services werden in der TEST-Umgebung vor der LIVE-Freigabe bereitgestellt. Der KUNDE sollte die korrekte Integration prüfen, bevor er mit echten steuerrelevanten Daten arbeitet. fiskaly übernimmt keine Verantwortung, wenn echte Daten in der TEST-Umgebung bereitgestellt werden.

Leistungseinschränkungen

Die Funktionalität von fiskaly SIGN DE außerhalb der API, insbesondere bei Aufzeichnungssystemen, wird ausdrücklich nicht gewährleistet.
fiskaly übernimmt keine Gewähr für die ordnungsgemäße Integration in das Aufzeichnungssystem des KUNDEN.
fiskaly übernimmt keine Gewähr für die Erfüllung von Anforderungen an Einzelpostenabrechnung, Belegaufteilung oder Kassenpflichten, die über die Bereitstellung einer technischen Sicherheitseinrichtung hinausgehen.
fiskaly übernimmt keine Gewähr für sonstige Anforderungen an den ordnungsgemäßen Betrieb eines Aufzeichnungssystems (z. B. korrekte Integration von DSFinV-K, GoBD, Archivierung).
fiskaly garantiert keine verbindlichen Lösungszeiten für Störungen.
fiskaly ist nicht verpflichtet, Störungsmeldungen, die direkt vom ENDKUNDEN eingehen, entgegenzunehmen oder zu bearbeiten.

Kundenpflichten

Der KUNDE ist auf eigene Kosten für die Integration von fiskaly SIGN DE in seine Aufzeichnungssysteme verantwortlich und muss alle Rahmenbedingungen und Systemvoraussetzungen gemäß Dokumentation erfüllen.
Der KUNDE muss sicherstellen, dass die Verbindung zu fiskaly SIGN DE störungsfrei funktioniert, einschließlich einer nicht-blockierenden oder asynchronen Implementierung.
Der KUNDE muss fiskaly bei der Erbringung der Leistungen in angemessenem Umfang unterstützen und darf kein Verhalten zeigen, das fiskaly behindert (z. B. missbräuchliche Nutzung von Transaktionsvolumen, Speicher oder Support-Kanälen).
Der KUNDE darf fiskaly SIGN DE nicht missbrauchen oder so nutzen, dass die Verfügbarkeit für andere Kunden beeinträchtigt wird, und muss sicherstellen, dass in das System eingebrachte Daten frei von schädlichen Komponenten sind.
Der KUNDE erkennt an, dass der ENDKUNDE für die Erfüllung aller gesetzlichen Pflichten gemäß KassenSichV verantwortlich ist, einschließlich der Verwaltung aller Informationen, Daten, Backups und Berichte, die von der zuständigen Finanzbehörde verlangt werden.
Der KUNDE muss fiskaly selbstständig und rechtzeitig über Änderungen seiner Daten informieren (z. B. Firmenname, Rechnungsadresse, E-Mail).
Der KUNDE muss sicherstellen, dass Zugangsdaten vertraulich behandelt und nur an autorisierte Personen ausgegeben werden, und muss unbefugte Zugriffe unverzüglich melden.
Der KUNDE stellt seinen ENDKUNDEN alle Informationen zur Verfügung, die zur Erfüllung der gesetzlichen Anforderungen und zur Nutzung von fiskaly SIGN DE erforderlich sind.

Version: v.1 | Zuletzt aktualisiert: 2026/03/24

Was this page helpful?