fiskaly SIGN FR

Einleitung

fiskaly SIGN FR ist eine cloud-basierte Fiskalisierungslösung für den französischen Markt, die Kassensystemanbietern hilft, Artikel 286 des französischen Allgemeinen Steuergesetzbuches (Code Général des Impôts, CGI) zu erfüllen. Der Service adressiert die obligatorischen Anforderungen an Unveränderlichkeit, Sicherheit, Aufbewahrung und Archivierung von Kassendaten durch Signierungs-, Journalisierungs- und Archivierungsfunktionalitäten. SIGN FR ist vollständig mit dem fiskaly SAFE-Service für die Archivierung integriert und mit dem optionalen fiskaly Certification Support France (CONSULTING) kompatibel. Die Lösung wird über eine RESTful API zugänglich und über das fiskaly HUB verwaltet.

Servicebeschreibung

fiskaly SIGN FR bietet zusammen mit SAFE und dem optionalen CONSULTING-Service einen umfassenden Rahmen für die Konformität mit der französischen Fiskalisierung. Wesentliche Aspekte umfassen:

• Signierung: Kryptografische Signierung aller nach französischer Gesetzgebung (Artikel 286 CGI) erforderlichen Daten, mit Signaturverkettung für Authentizität und Nachvollziehbarkeit.
• Journalisierung: Kontinuierliche, chronologische Signierung von Transaktionen und Steuerdaten, die jeden Versuch der Löschung, Änderung oder Rückdatierung aufdeckt.
• Archivierung (über SAFE): Sichere Langzeitspeicherung von Steuerdaten mit 7-jähriger Aufbewahrungsunterstützung, vollständiger Datenexportfunktionalität für Prüfungen und Konformität, gespeichert in zertifizierten Google Cloud-Rechenzentren in Deutschland.
• Beratung (optional): Im Falle einer Zertifizierung durch eine Drittbehörde: initiale Zertifizierungsdokumentation, Zertifizierungs- und Prüfungsunterstützung einschließlich Anwesenheit bei persönlichen Audits mit InfoCert oder LNE sowie laufende Konformitätsunterstützung.

Der Service ist sowohl in LIVE- als auch in TEST-Umgebungen verfügbar, mit kostenlosem Testen für Entwickler. Die Datenaufbewahrung in TEST ist jedoch nicht länger als 1 Jahr garantiert — nur LIVE ist für den Produktiveinsatz vorgesehen.

📘Note

Der Leistungsumfang von fiskaly umfasst nicht: Integration in Aufzeichnungssysteme; Entwicklung individueller Lösungen oder Anpassungen; Schulungsleistungen; Bereitstellung interner Dokumentation (außer öffentlichen Integrationsanweisungen und API-Beschreibungen über workspace.fiskaly.com); Datentransferleistungen zwischen der API und den IT-Systemen des ENDKUNDEN; Speicherung von Daten über den Dreimonatszeitraum hinaus; nicht ausdrücklich im Vertrag spezifizierte Support- und Assistenzleistungen; oder sonstige Produkte von fiskaly.

Funktionalitäten

SIGN FR Kern

• Sichere Datensignierung: Steuerdaten werden mit kryptografischen Mechanismen signiert, um Unveränderlichkeit, Sicherheit und Aufbewahrung sicherzustellen.
• API-gestützte Datenbereitstellung: Steuerdaten werden über die API vom Kunden bereitgestellt. Der Kunde richtet Organisationen, Subjekte, Steuerpflichtige, Standorte und Systeme ein, um Aufzeichnungen durchzuführen.
• Chronologische Journalisierung: Der Signierungsmechanismus verknüpft jeden Datensatz kryptografisch mit dem vorhergehenden, um Löschung oder Änderung zu verhindern.
• Gesamtumsätze und Abschlüsse: Berechnung und Verwaltung von Gesamtumsätzen, Tages-, Monats-, Jahresabschlüssen und kumulativen Summen gemäß den französischen Steueranforderungen.
• Signaturformat: Die Signatur wird als Base64URL kodiert.
• Prüfungsfertige Daten: fiskaly SIGN FR stellt manipulationssichere Cloud-Protokolle bereit, die Daten prüfungsbereit machen.

SAFE Kern (integriert)

• Konforme Archivierung: SAFE unterstützt die konforme Archivierung elektronischer Buchführungsunterlagen in zertifizierten Google Cloud-Rechenzentren in Deutschland.
• Nachvollziehbarkeit: SAFE bietet Nachvollziehbarkeit und ermöglicht dem Nutzer den Export von festen und zeitgestempelten Kassendaten.
• Zugang: Der Kunde kann jederzeit über HUB oder API Archive für beliebige vergangene Zeiträume unter 7 Jahren abrufen oder erstellen.
• Datenkonsistenz: Die im Archiv enthaltenen Daten sind konsistent mit den Originaldaten im Kassensystem.
• Datensicherheit: SAFE nutzt einen Auditmechanismus, der für jeden Systemvorgang ein Auditprotokoll schreibt; Auditprotokolle werden mittels kryptografischem Hash verkettet.
• Datenexport: Unterstützt vollständigen Datenexport für Prüfungen und Konformität.

CONSULTING Kern (optional)

• Dokumentation: Der Service umfasst Zertifizierungsdokumentation für fiskaly-bezogene Teile: (1) Allgemeines Designdossier, (2) Funktionale Spezifikationsdatei, (3) Technische Architekturdatei, (4) Organisationsdatei, (5) Wartungsdatei, (6) Betriebsdatei und (7) Nutzerdatei.
• Zertifizierungs- und Prüfungsunterstützung: Wiederkehrende Unterstützung bei der API-Integration kombiniert mit Beratung zur Kundendokumentation, Korrekturlesen der englischen Version der Kundendokumentation, Anwesenheit von fiskaly beim initialen persönlichen Audit mit InfoCert oder LNE sowie Unterstützung für die kontinuierliche Konformität mit zukünftigen steuerrechtlichen Aktualisierungen.

Systemvoraussetzungen

• Eine gültige Vertragsbeziehung mit fiskaly.
• Eine Internetverbindung für Integration und Betrieb.
• Integration der SIGN FR API in das Kassensystem des Kunden gemäß fiskaly-Dokumentation und Integrationsleitfäden.
• Ein kompatibles Kassensystem, das alle erforderlichen Daten für Signierung, Journalisierung und Archivierung bereitstellen kann.
• Kundenspezifische API-Zugangsdaten oder ein autorisierter Nutzer im fiskaly HUB.

Wartung und Support

fiskaly verpflichtet sich zur Wartung und Aktualisierung von SIGN FR und SAFE. Der Service wird nach semantischer Versionierung versioniert; wesentliche Änderungen werden dokumentiert. Wartungsarbeiten können zu vorübergehenden Ausfällen führen. Soweit möglich werden diese mindestens zwei (2) Wochen im Voraus angekündigt. fiskaly bietet Kunden Unterstützung über das fiskaly Support-Portal (support.fiskaly.com).

Tests

fiskaly stellt eine TEST-Umgebung für SIGN FR und SAFE bereit, die vollständig funktionsfähig ist. Neuen Versionen werden in der TEST-Umgebung vor dem LIVE-Release bereitgestellt. Kostenloses Testen ist für Entwickler verfügbar. fiskaly übernimmt keine Verantwortung, wenn echte Daten in der TEST-Umgebung verwendet werden.

Leistungseinschränkungen

• SIGN FR und SAFE bieten keine semantische Validierung der Daten; Vollständigkeit und Richtigkeit liegen in der alleinigen Verantwortung des Kunden.
• Änderungen geltender Gesetze und Vorschriften können jederzeit wesentliche Änderungen am Service erforderlich machen.
• fiskaly strebt an, wesentliche Releases auf höchstens einen pro Jahr zu begrenzen, aber zeitkritische regulatorische Änderungen können häufigere Updates erfordern.
• Der Kunde ist für alle Kassenpflichten gemäß dem französischen CGI verantwortlich.

Kundenpflichten

Die umfassende Natur von SIGN FR und SAFE basiert auf dem Zusammenspiel mit den Kundenpflichten zur Sicherstellung der Konformität mit den französischen CGI-Anforderungen.

Allgemeine POS-Konformitätspflichten (Verantwortung des Kunden)

Der Kunde ist verantwortlich für die Integration der API in sein Kassensystem, für die Aktualität gegenüber neuen Hauptversionen und für die zeitgerechte und kontinuierliche Übermittlung jedes relevanten Geschäftsvorgangs. Folgende Anforderungen liegen in der Verantwortung des Kunden oder seines Kassensystems:

• Allgemeine Pflicht: Jede umsatzsteuerpflichtige Person, die Waren/Dienstleistungen an Privatkunden liefert und Zahlungen mit einem Kassensystem erfasst, muss ein System verwenden, das die Bedingungen der Unveränderlichkeit, Absicherung, Aufbewahrung und Archivierung von Daten für die Steuerkontrolle erfüllt.
• Dokumentation (Nr. 1, 2): Das Kassensystem muss in Bezug auf Design, Betrieb, Wartung und Nutzung mit regulatorischen Dokumenten in französischer Sprache dokumentiert sein.
• Datenerfassung (Nr. 3): Das Kassensystem muss alle Kassendaten im Zusammenhang mit Transaktionen und Abrechnungen erfassen.
• Korrekturen (Nr. 4): Korrekturen müssen über „Plus”- und „Minus”-Transaktionen erfolgen — nicht durch direkte Änderung der Originalkassendaten.
• Test-/Schulungsmodus (Nr. 5): Im Test- oder Schulungsmodus generierte Daten müssen wie echte Kassendaten erfasst und gesichert werden, aber explizit als solche gekennzeichnet sein.
• Sicherung von Belegen (Nr. 9): Das POS muss zwischen vor/nach der Zahlung ausgestellten Belegen unterscheiden, Nachdrucke als „Duplikat” kennzeichnen und die sichere Nachvollziehbarkeit von Ausdrucken und Nachdrucken sicherstellen.
• Bereinigung (Nr. 13, 14): Falls das POS eine Bereinigungsfunktion hat, muss vorab ein Archiv aller bereinigten Daten erstellt werden.
• Nachvollziehbarkeit von Vorgängen (Nr. 15): Das POS muss die sichere Nachvollziehbarkeit von Archivierungs-, Bereinigungs- und Wiederherstellungsvorgängen sicherstellen.
• Datenspeicherung (Nr. 16, 17): Kumulative/zusammenfassende Daten und Nachverfolgungsdaten müssen innerhalb des Systems gespeichert werden. Archive müssen Integrität und Verfügbarkeit für 7 Jahre gewährleisten.
• Zentralisierungssystem (Nr. 18): Falls die Datenspeicherung zentralisiert ist, muss das POS einen zuverlässigen Datenübertragungsmechanismus bereitstellen.
• Zugang der Steuerbehörden (Nr. 19): Das POS muss den Steuerbehörden Zugang zu allen erfassten Kassendaten und ein automatisiertes Mittel zur Überprüfung ihrer Integrität bieten.
• Steuerlicher Geltungsbereich und Versionierung (Nr. 20, 21): Der Herausgeber muss den steuerlichen Geltungsbereich klar definieren und das POS durch Haupt- und Nebenversionen identifizieren.

Kundenpflichten spezifisch für SIGN FR

• Verantwortlich für Aktivierung, Deaktivierung und Konfiguration des Services.
• Muss alle relevanten Steuerdaten gemäß Gesetz über die API im von fiskaly vorgegebenen Format und Schema bereitstellen.
• Muss alle technischen Kassenregisterereignisse (JET-Ereignisse) implementieren und senden, die für ihn gelten.
• Muss bei Nutzung des Offline-Modus die gesetzlichen Anforderungen und fiskaly-Richtlinien einhalten.

Kundenpflichten spezifisch für SAFE

• Verantwortlich für Aktivierung, Deaktivierung und Konfiguration des Services.
• Muss den Aufbewahrungszeitraum für archivierte Artefakte individuell definieren.
• Muss sicherstellen, dass jedes Archiv höchstens ein Jahr oder ein Geschäftsjahr abdeckt.
• Muss alle notwendigen Daten bei einer steuerlichen Betriebsprüfung auf Basis der französischen Vorschriften bereitstellen.

Kundenpflichten spezifisch für CONSULTING

• Muss fiskaly alle technischen, betrieblichen und organisatorischen Informationen, die für die Beratungsleistung vernünftigerweise erforderlich sind, vollständig, korrekt und rechtzeitig bereitstellen.
• Bereitgestellte Beratungsstunden und -tage sind ausschließlich für die Erstzertifizierung und die anschließende jährliche Prüfungsunterstützung zu verwenden; ungenutzte Stunden/Tage verfallen am Ende des Kalenderjahres ohne Vergütung.
• Beratungstage müssen mindestens vier (4) Wochen im Voraus mit fiskaly beantragt und terminiert werden.

---

Version: v.1 | Zuletzt aktualisiert: 2026/03/24