Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik hat nach \u00a7 5 KassenSichV in Technischen Richtlinien die technischen Anforderungen an das Sicherheitsmodul, das Speichermedium und die einheitliche digitale Schnittstelle des elektronischen Aufzeichnungssystems festzulegen. Dazu geh\u00f6ren auch die Anforderungen an die Public Key Infrastruktur.<\/p>\n\n\n\n
Anforderungen an die Public Key Infrastruktur f\u00fcr zertifizierte technische Sicherheitseinrichtungen sind in der Technischen Richtlinie BSI TR-03145 Teil 5 niedergelegt. Zu den Anforderungen geh\u00f6rt unter anderem, dass Root- und Intermediate-Zertifikate beim Bundesministerium der Finanzen (BMF) hinterlegt werden m\u00fcssen (vgl. Tz. 4.1).<\/p>\n\n\n\n
Aufgrund der entsprechenden Vorgaben der Tz. 4.1 der BSI TR-03145 Teil 5 ergehen folgende Regelungen im Einvernehmen mit dem Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI):<\/p>\n\n\n\n
Nach der Vorgabe IR.Req.14 der BSI TR-03145 Teil 5 sind Root-Zertifikate grunds\u00e4tzlich pers\u00f6nlich zu \u00fcbergeben. Dies gilt auch f\u00fcr die erstmalige \u00dcbergabe von Intermediate-Zertifikaten. Die \u00dcbergabe hat am Dienstsitz des BMF in Berlin zu erfolgen. Bei der \u00dcbergabe muss sich die Person durch ein Ausweisdokument ausweisen k\u00f6nnen und durch eine Vollmacht die Befugnis zur \u00dcbergabe nachweisen. Sofern eine juristische Person oder Personengesellschaft \u00fcbergabepflichtig sind, ist eine l\u00fcckenlose Vollmachtskette von dem zur Vertretung berechtigten Organ erforderlich.<\/p>\n\n\n\n
F\u00fcr die \u00dcbergabe ist eine Terminvereinbarung erforderlich. Der Termin ist per E-Mail \u00fcber die E-Mail-Adresse IVA4@bmf.bund.de zu vereinbaren.<\/p>\n\n\n\n
Sofern ein anderer Weg als die pers\u00f6nliche \u00dcbergabe gew\u00e4hlt werden soll, ist dieser Weg zu beschreiben. Bei der Beschreibung soll dargestellt werden, dass das Sicherheitsniveau dem der pers\u00f6nlichen \u00dcbergabe entspricht.<\/p>\n\n\n\n
Die Beschreibung ist sowohl an das BMF als auch an das BSI per E-Mail (IVA4@bmf.bund.de sowie registrierkassen@bsi.bund.de) zu \u00fcbersenden.<\/p>\n\n\n\n
Eine Nutzung des alternativen \u00dcbermittlungswegs ist erst nach Billigung des BSI zul\u00e4ssig.<\/p>\n\n\n\n
Sofern das Root-Zertifikat bereits an das BMF \u00fcbermittelt wurde, k\u00f6nnen nachtr\u00e4glich ausgegebene Intermediate-Zertifikate per E-Mail an das BMF (IVA4@bmf.bund.de) \u00fcbermittelt werden.<\/p>\n\n\n\n
Hierbei ist das Intermediate-Zertifikat in einer Container-Datei, wie z. B. Zip- oder z7-Datei, zu \u00fcbersenden.<\/p>\n\n\n\n
Dieses Schreiben wird im Bundessteuerblatt Teil I ver\u00f6ffentlicht.<\/p>\n\n\n\n
Quelle: BMF, Schreiben IV A 4 – S-0316-a \/ 19 \/ 10005 :011 vom 27.03.2023<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik hat nach \u00a7 5 KassenSichV in Technischen Richtlinien die technischen Anforderungen an das Sicherheitsmodul, das Speichermedium und die einheitliche digitale Schnittstelle des elektronischen Aufzeichnungssystems festzulegen. Dazu geh\u00f6ren auch die Anforderungen an die Public Key Infrastruktur. Anforderungen an die Public Key Infrastruktur f\u00fcr zertifizierte technische Sicherheitseinrichtungen sind in der … \u00dcbermittlung von Root- und Intermediate-Zertifikaten aufgrund der BSI TR-03145 Teil 5<\/span> weiterlesen