TSE (KassenSichV): Bauformen und Einsatzbereiche im Überblick
Die Technische Sicherheitseinrichtung – kurz TSE – ist seit der Kassengesetzgebung durch die Kassensicherungsverordnung (KassenSichV) für alle elektronischen Aufzeichnungssysteme in Deutschland Pflicht. Eine TSE signiert Kassenvorgänge manipulationssicher und speichert sie revisionssicher ab. Auf dem Markt unterscheiden sich die Varianten vor allem nach ihrer Bauform: USB-Stick, SD-Karte, microSD-Karte und Cloud-Lösung. SD- und microSD-Varianten – wie etwa eine CRYPTOVISION TSE als microSD – kommen dort zum Einsatz, wo das Kassensystem oder ein eingebetteter Drucker einen entsprechenden Kartenschlitz mitbringt. USB-Modelle lassen sich direkt an den Kassenrechner stecken und eignen sich für Einzelkassen mit USB-Anschluss. Cloud-TSE-Dienste verbinden sich über das Netzwerk und kommen ohne physisches Modul am Gerät aus – sie setzen allerdings eine stabile Internetverbindung voraus.
Welche TSE-Variante passt zu welchem Kassenszenario?
Für einen stationären Einzelhandelsplatz mit PC-Kasse und USB-Port ist eine Swissbit TSE USB mit 8 GB eine direkte und unkomplizierte Lösung. Wer einen Bon-Drucker mit eingebautem SD-Slot betreibt – wie es bei bestimmten Epson-Modellen der Fall ist – kann eine microSD- oder SD-TSE direkt im Gerät unterbringen, ohne zusätzliche Hardware außen am Kassensystem. Cloud-TSEs wie die Swissbit-Cloud-Dienste bieten sich an, wenn mehrere Kassen zentral abgesichert werden sollen oder wenn physische Module am Gerät unpraktisch sind, etwa bei Mobilkassen oder dezentralen Aufstellorten. Für Betriebe mit hohem Kassendurchsatz ist dabei die Signaturleistung entscheidend: Cloud-Varianten vom Typ M erreichen laut Herstellerangabe rund 150 ms pro Signatur, während der Typ S mit 450 ms und einem niedrigeren Signaturkontingent für geringeres Transaktionsaufkommen ausgelegt ist. Für Mehrfilialbetriebe, die viele Kassen zentral verwalten und die Kassendaten für das ELSTER-Upload aufbereiten müssen, ergänzt das Swissbit-KaMel-Service-Tool diese Infrastruktur um eine strukturierte Verwaltungs- und Exportfunktion.
Grenzen der Varianten und wann eine andere Lösung besser passt
Eine Cloud-TSE scheidet aus, wenn der Kassenstandort keine zuverlässige Internetverbindung bieten kann – der Betrieb ohne Netzanbindung ist bei dieser Bauform nicht möglich, sodass dort eine lokale Hardware-TSE (USB, SD oder microSD) notwendig ist. Ein einzelnes USB- oder SD-Modul ist wiederum nicht skalierbar, wenn mehrere Kassen gleichzeitig abgesichert werden sollen: Hier eignet sich stattdessen ein TSE-Server wie das Epson-Gerät mit acht TSE-Ports, das über Ethernet mehrere Kassenpunkte im Netzwerk mit einer zentralen TSE-Infrastruktur versorgt. Zu beachten ist außerdem die Zertifikatslaufzeit: TSE-Module sind auf eine begrenzte Laufzeit von meist fünf Jahren sowie auf eine maximale Anzahl an Signaturen ausgelegt – wer ein Modul kurz vor Ablauf dieser Grenzen kauft, sollte die verbleibende Restlaufzeit vor dem Kauf prüfen, da reduzierte Laufzeiten je nach Charge variieren können.
Häufige Fragen rund um TSE (KassenSichV)
Welche TSE-Bauform passt zu meiner Kasse?▼
Die passende TSE-Bauform richtet sich nach den Anschlüssen Ihres Kassensystems: Verfügt Ihr Gerät über einen USB-Port, ist eine USB-TSE die einfachste Wahl. Kassensysteme oder Bondrucker mit SD- beziehungsweise microSD-Slot nehmen die entsprechenden Kartenmodule auf. Fehlen beide Anschlüsse oder sollen mehrere Kassen zentral abgesichert werden, kommen Cloud-Dienste oder ein netzwerkfähiger TSE-Server in Frage.
Was bedeutet das Signaturkontingent bei Cloud-TSEs?▼
Das Signaturkontingent gibt an, wie viele Kassenvorgänge eine Cloud-TSE über ihre gesamte Vertragslaufzeit signieren kann. Ein niedriges Kontingent (z. B. 2.500 Signaturen) reicht für Standorte mit wenigen täglichen Transaktionen, während Typ-M-Dienste mit 10.000 Signaturen für Kassen mit höherem Durchsatz ausgelegt sind. Ist das Kontingent ausgeschöpft, ist die TSE nicht mehr nutzbar – daher sollten Sie Ihren monatlichen Transaktionsdurchschnitt vor der Auswahl abschätzen.
Was leistet das KaMel-Tool im Zusammenhang mit der TSE?▼
KaMel ist ein Verwaltungs- und Exportdienst, der die TSE-Daten mehrerer Kassen zusammenführt und als XML-Datei für den ELSTER-Upload aufbereitet. Er unterstützt die Verwaltung mehrerer Mandanten und kann Kassendaten aus verschiedenen Quellen importieren. KaMel ersetzt keine TSE, sondern ergänzt sie als Compliance-Werkzeug für Betriebe, die ihre Kassenmeldungen strukturiert und revisionssicher einreichen müssen.