Is certification for cash registers in France really that expensive?

Merchant

Partner

POS Dealer

08.04.2022

fiskaltrust has been active in the French market and in other European markets for years now, and we are asked this question again and again by cash register manufacturers. And we are quite happy to give an answer, even though the answer cannot and must not be a direct yes or no.

Isn’t there a free option?

Yes, that’s right. The French legislation offers a free option, a self attestation. This is also possible for cash register manufacturers. An exception is to be seen here however, if the POS software is developed for the internal us of a company and not for commercialisation of the system, a certification must be carried out.

But here something is overlooked! Most only see the development and integration of the ISCA rules as with the certified version, the fulfilment of the confirmation of conformity and the installation. However, it is not that simple! Because each POS software must meet the same requirements, such as the documentation of the software development and also the testing program.

Necessary documentation in French

Because also for the self attestation there are different requirements which were fixed in the BOI 30-10-30, we don’t even need to talk about the ISCA rules. However, there are a number of documents that must be made available in the French language. They are:

  • Global design of the application
  • Requirements specification
  • Architecture of the application
  • Company organization
  • Maintenance of the application
  • Commissioning and operation of the application
  • User manual
  • Test plans, reporting and monitoring
  • List of the fiscalization source code
  • Confirmation of conformity

If these documents are not available at the time of the audit, they must be submitted within 30 days.

Required additional programs

The prescribed program for auditing the created fiscal archives must also be available in French. This includes step-by-step instructions for the fiscal authorities. This must explain how the fiscal archives are created and verified for integrity.

And the expensive option?

It is not as expensive as everyone thinks. As we can see, the documentation is exactly the same as for self attestation, and the testing tool and the manual for this tool are also mandatory for both variants.

The only additional element is the external testing by one of the two certification bodies. Here the prices vary depending on the certification body and the scope of the test. But what is the benefit of this audit?

Certification as security for the cash register manufacturer

By having a third party examine the documentation, greater security is achieved when this part was provided correctly. In addition, the source code is also checked for functionality. But that is not all! The POS is also tested for correct functionality and also for its robustness against fraud.

Finally, the fiscal archive is tested. Here, the correctness of the archive is also tested as well as its ability to protect against any changes.

It is obvious that these intensive tests cost working time and money! But they also bring the security that the POS works objectively and complies with the law. In the event of an audit by the tax authorities, this security is worth its weight in gold.

Certification as a marketing tool

Here, too, is a clear advantage that the POS manufacturer obtains with certification. He can provide his POS dealers and operators with a POS that has been independently tested. The two certification bodies LNE and Infocert are well known and their seal is also known by company owners.

A POS with this seal is simply “safer” in the minds of POS operators, although the basic requirements are the same for both types.

So, the amount of money spent on certification alone should not be the only consideration. The gain in security, minimizing the risk and also the use in marketing must also be seen.

But all this is very complicated!

No, it isn’t! We have a motto: Simplifying Complexity! We help in several levels so that the POS becomes safe.

  1. The ISCA rules are already included in the license free fiskaltrust.Middleware.
    As a POS manufacturer you can concentrate on the essentials again and don’t have to deal with the interpretation of the law.
  2. The interface to the fiskaltrust.Middleware is clearly and simply documented.
  3. Regular WorkShops are held for the integration of the fiskaltrust.Middleware into POS systems.
  4. The creation of the fiscal archive is automated with the AddOn product ArchiveAuditable and also the storage is done centrally for 10 years.
  5. All necessary documents for the fiskaltrust.Middleware are readily available.
  6. Templates for each individual document are available for documentation by the cash register manufacturer provided by fiskaltrust.
  7. The fiskaltrust.Team of specialists accompanies each partner through the entire audit process.
  8. And fiskaltrust regularly informs the cash register manufacturer and cash register dealer about changes in the law.

When this whole package of benefits is considered, certification is no longer so expensive. Because all this (except the audit, of course) must be fulfilled by each cash register manufacturer.

If you are now curious about the expertise of the fiskaltrust.Team, then pick up the phone or write an eMail.

We are Simplifying Complexity: Contact us

La certification des caisses enregistreuses en France est-elle vraiment si chère ?

fiskaltrust est actif depuis des années sur le marché français et sur d’autres marchés européens, et cette question nous est régulièrement posée par des fabricants de caisses enregistreuses. Et nous y répondons volontiers. Bien que la réponse ne puisse et ne doive pas être un oui ou un non direct.

Il existe bien une variante gratuite ?

C’est vrai, le législateur français offre une possibilité gratuite de justifier de la conformité de son système de caisse, l’auto-attestation. Cela est possible pour un grand nombre de fabricants de caisses. Il y a toutefois une exception : Si le logiciel de caisse est développé pour l’usage de sa propre entreprise et non pour la vente à un tiers, une certification doit obligatoirement être effectuée.

Mais ici, on a tendance à négliger quelque chose ! La plupart ne voient que le développement et l’intégration des règles ISCA comme pour la version certifiée, le remplissage de l’attestation de conformité et l’installation. Mais ce n’est pas si simple ! En effet, chaque logiciel de caisse doit répondre aux mêmes exigences, comme la documentation du développement du logiciel et également le programme de contrôle.

Documentation nécessaire en langue française

En effet, pour l’auto-attestation aussi, il existe différentes conditions qui ont été fixées dans le BOI 30-10-30. Nous n’avons pas besoin de parler des règles ISCA, mais il existe une série de documents qui doivent être disponibles en français :

  • Design global de l’application
  • Cahier des charges
  • Architecture de l’application
  • Organisation de l’entreprise
  • Maintenance de l’application
  • Mise en service et exploitation de l’application
  • Manuel d’utilisation
  • Plans de test, reporting et monitoring
  • Liste du code source de la fiscalisation
  • Confirmation de la conformité

Si ces documents ne sont pas disponibles au moment de l’audit, ils doivent être fournis dans les 30 jours.

Programmes supplémentaires nécessaires

Le programme prescrit pour le contrôle des archives fiscales créées doit également être disponible en français. Il comprend également des instructions étape par étape pour les autorités fiscales. Celui-ci doit expliquer comment les archives fiscales sont créées et contrôlées.

Et la variante onéreuse ?

Elle n’est pas aussi chère que tout le monde le pense. En effet, comme nous le voyons, la documentation est exactement la même que pour l’auto-attestation et l’outil de contrôle ainsi que le manuel pour cet outil sont également obligatoires pour les deux variantes.

La seule chose supplémentaire est le contrôle externe par l’un des deux organismes de certification. Ici, les prix varient en fonction de l’organisme de certification et de l’étendue de l’examen. Mais quel est l’intérêt de cet examen ?

La certification comme sécurité pour le fabricant de caisses

Le contrôle de la documentation par un organisme tiers garantit déjà que cette partie a été établie correctement. En outre, le fonctionnement du code source est également vérifié. Mais ce n’est pas tout ! En effet, le POS est également contrôlé quant à son fonctionnement correct et à sa résistance à la fraude.

Enfin, il y a encore le test des archives fiscales. Ici aussi, l’exactitude des archives ainsi que la sécurité de celles-ci contre les modifications sont testées.

Il est évident que ces tests intensifs coûtent du temps de travail et de l’argent ! Mais ils apportent aussi la certitude que le POS fonctionne objectivement et qu’il est conforme à la loi. En cas de contrôle par les autorités financières, cette sécurité vaut de l’or.

La certification comme instrument de marketing

Là encore, le fabricant de caisses présente un avantage certain en obtenant la certification. Il peut offrir à ses commerçants et exploitants de caisses un TPV qui a été contrôlé de manière indépendante. Les deux organismes de certification LNE et Infocert sont connus et leur sceau est également connu des propriétaires d’entreprises.

Un TPV portant l’un de ces labels est tout simplement plus « sûr » dans l’esprit des exploitants de caisses, bien que les exigences de base soient les mêmes.

Il ne faut donc pas considérer uniquement le montant de la certification. Il faut aussi voir le gain de sécurité, la minimisation des risques et aussi l’utilisation dans le marketing.

Mais tout cela est très compliqué !

Non, ce n’est pas vrai ! Nous avons une devise : Nous rendons les choses compliquées plus simples ! Nous aidons à plusieurs niveaux pour que le POS soit sûr.

  1. les règles ISCA sont déjà incluses dans le middleware sans licence fiskaltrust.Middleware.
    En tant que fabricant de caisses, on peut à nouveau se concentrer sur l’essentiel et ne pas s’occuper de l’interprétation de la loi.
  2. l’interface avec fiskaltrust.Middleware est clairement et simplement documentée.
  3. des WorkShops sont régulièrement organisés pour l’intégration du fiskaltrust.Middleware dans le propre POS.
  4. la création des archives fiscales est automatisée grâce au produit AddOn ArchiveAuditable et le stockage est également centralisé pour une durée de 10 ans.
  5. tous les documents nécessaires pour le fiskaltrust.Middleware sont déjà disponibles.
  6. des modèles pour chaque document de fiskaltrust sont disponibles pour la documentation par le fabricant de caisses.
  7. l’équipe fiskaltrust composée de spécialistes s’accompagne tout au long de l’audit.
  8. fiskaltrust informe régulièrement le fabricant de caisses et le commerçant de toute modification de la législation.

Si l’on considère l’ensemble de ces avantages, la certification n’est plus si chère. Car tous ces éléments (à l’exception de l’audit, bien entendu) doivent être remplis par chaque fabricant de caisses.

Si vous êtes curieux de connaître l’expertise de l’équipe fiskaltrust, n’hésitez pas à téléphoner ou à envoyer un eMail.

Nous simplifions la complexité: Contactez-nous

Ist eine Zertifizierung für Registrierkassen in Frankreich wirklich so teuer?

fiskaltrust ist nun schon seit Jahren im französischen Markt und auch in anderen europäischen Märkten tätig und diese Frage wird uns immer wieder von Kassenherstellern gestellt. Und wir geben darauf gerne eine Antwort. Obwohl die Antwort kein direktes Ja oder Nein sein kann und darf.

Es gibt doch die kostenlose Variante?

Stimmt, der französische Gesetzgeber bietet eine kostenlose Möglichkeit, die Auto-Testierung, an. Dies ist auch für jeden Kassenhersteller möglich. Eine Ausnahme ist hier aber zu sehen: Falls die Kassensoftware für das eigene Unternehmen und nicht für den Verkauf entwickelt wird, muss eine Zertifizierung durchgeführt werden.

Doch hier wird gerne etwas übersehen! Die meisten sehen nur die Entwicklung und Integration der ISCA-Regeln wie bei der zertifizierten Version, das Ausfüllen der Bestätigung zur Konformität und die Installation. So einfach ist es aber nicht! Denn jede Kassensoftware muss die gleichen Anforderungen erfüllen, wie die Dokumentation der Softwareentwicklung und auch das Prüfprogramm.

Notwendige Dokumentation in französischer Sprache

Denn auch für diese Version gibt es verschiedene Voraussetzungen welche im BOI 30-10-30 festgehalten wurden. Über die  ISCA-Regeln müssen wir gar nicht sprechen, aber es gibt eine Reihe von Dokumenten, welche in französischer Sprache vorliegen müssen:

  • Globales Design der Applikation
  • Pflichtenheft
  • Architektur der Applikation
  • Unternehmensorganisation
  • Wartung der Applikation
  • Inbetriebnahme und Betrieb der Applikation
  • Benutzerhandbuch
  • Testpläne, Reporting und Monitoring
  • Liste des Quellcode der Fiskalisierung
  • Bestätigung über die Konformität

Sind diese Dokumente zum Prüfungszeitpunkt nicht vorhanden, müssen sie innerhalb von 30 Tagen nachgereicht werden.

Notwendige Zusatzprogramme

Auch das vorgeschriebene Programm zum Prüfen der erstellten Fiskalarchive muss in französischer Sprache vorliegen. Dazu gehört auch eine schrittweise Anleitung für die Finanzbehörden. Darin muss erklärt werden wie die Fiskalarchive erstellt und geprüft werden.

Und die teure Variante?

Die ist nun gar nicht so teuer wie alle glauben. Denn wie wir sehen sind die Dokumentation genau gleich wie bei der Auto-Testierung und auch das Prüftool und das Handbuch für dieses Tool sind für beide Varianten verpflichtend.

Das einzige zusätzliche ist die externe Prüfung durch eine der beiden Zertifizierungsstellen. Hier variieren die Preise je nach Zertifizierungsstelle und Umfang der Prüfung. Doch was bringt diese Prüfung?

Die Zertifizierung als Sicherheit für den Kassenhersteller

Durch das Überprüfen der Dokumentation durch eine dritte Stelle ist hier schon Sicherheit gegeben, dass dieser Teil korrekt erstellt wurden. Zusätzlichen wird auch der Quellcode auf Funktion geprüft. Das ist aber noch nicht alle! Denn das POS wird ebenfalls auf die korrekte Funktion geprüft und auch auf seine Robustheit gegen Betrug.

Am Ende steht noch der Test des Fiskalarchives an. Hier wird ebenfalls die Richtigkeit des Archivs wie auch die Sicherheit gegen Veränderungen getestet.

Es ist offensichtlich, diese intensiven Tests kosten Arbeitszeit und Geld! Doch sie bringen auch die Sicherheit, dass das POS objektiv funktioniert und dem Gesetz entspricht. Bei einer Prüfung durch die Finanzbehörden ist diese Sicherheit Gold wert.

Die Zertifizierung als Marketinginstrument

Auch hier ist ein klarer Vorteil, denn sich der Kassenhersteller mit der Zertifizierung erkauft. Er kann seinen Kassenhändlern und Kassenbetreibern ein POS an die Hand geben, welches unabhängig geprüft wurde. Die beiden Zertifizierungsstellen LNE und Infocert sind bekannt und auch ihr Siegel ist bei den EigentümerInnen von Unternehmen bekannt.

Ein POS mit diesem Siegel ist einfach „sicherer“ in den Köpfen der Kassenbetreiber, obwohl die grundlegenden Anforderungen für beide Arten gleich sind.

Es darf also nicht nur der Betrag für die Zertifizierung alleine betrachtet werden. Auch der Gewinn an Sicherheit, das Minimieren des Risikos und auch der Einsatz im Marketing müssen gesehen werden.

Aber das alles ist sehr kompliziert!

Nein, stimmt nicht! Wir haben einen Leitspruch: Wir machen komplizierte Dinge einfacher! Wir helfen in mehreren Ebenen damit das POS sicher wird.

  1. Die ISCA-Regeln sind in der lizenzkostenfreien fiskaltrust.Middleware bereits enthalten.
    Als Kassenhersteller kann man sich wieder auf das Wesentliche konzentrieren und muss sich nicht mit der Interpretation des Gesetzes beschäftigen.
  2. Die Schnittstelle zur fiskaltrust.Middleware ist klar und einfach dokumentiert.
  3. Für die Integration der fiskaltrust.Middleware in das eigene POS werden regelmäßig WorkShops durchgeführt.
  4. Das Erstellen des Fiskalarchivs wird mit dem AddOn-Produkt ArchiveAuditable automatisiert und auch die Speicherung erfolgt zentral für 10 Jahre.
  5. Alle notwendigen Dokumente für die fiskaltrust.Middleware sind bereits vorhanden.
  6. Für die Dokumentation durch den Kassenhersteller stehen Vorlagen für jedes einzelne Dokument von fiskaltrust zur Verfügung.
  7. Das fiskaltrust.Team aus SpezialistInnen begleitet sich durch das gesamte Audit.
  8. Und fiskaltrust informiert den Kassenhersteller und Kassenhändler regelmäßig über Änderung der Gesetze.

Wenn dieses ganze Paket an Vorteilen betrachtet wird, ist die Zertifizierung nicht mehr so teuer. Denn all das (natürlich außer dem Audit) muss von jedem Kassenhersteller erfüllt werden.