Signature numérique et sécurité avec l'efsta

La signature numérique dans le cadre du décret sur la sécurité des caisses enregistreuses (RKSV) en Autriche est un élément central pour garantir l'inviolabilité des caisses enregistreuses. Elle sert à enregistrer et à documenter chaque transaction dans une caisse de manière infalsifiable.

Il s'agit d'une signature électronique basée sur des procédés cryptographiques. Elle garantit que le contenu d'un document tel qu'un justificatif ou une transaction est inchangé et authentique. Dans le cadre du RCSV, chaque transaction de caisse est dotée d'une signature numérique unique qui ne peut pas être modifiée ultérieurement.

Le processus de signature numérique dans un système de caisse autrichien fonctionne comme suit :

Transaction de caisse : dès qu'une transaction (par exemple une vente) est finalisée via la caisse, la caisse enregistreuse crée une structure de données de transaction. Celle-ci contient toutes les informations pertinentes de la transaction, comme le montant, l'heure et un numéro de transaction séquentiel.
Création de la valeur de signature : avant que les données de la transaction ne soient enregistrées dans la caisse, une valeur de signature est créée. Pour ce faire, une valeur de hachage (une sorte de somme de contrôle cryptographique) est calculée sur les données de la transaction. Cette valeur de hachage constitue une représentation univoque de la transaction.
Signature avec une clé privée : la valeur de hachage de la transaction est signée avec une clé privée. Cette clé privée appartient à un certificat associé de manière unique à la caisse enregistreuse et délivré par une autorité de certification reconnue. La signature numérique est créée en chiffrant la valeur de hachage avec la clé privée.
Possibilité de vérification avec la clé publique : les données de transaction signées sont enregistrées avec la signature numérique. Lors d'un contrôle ultérieur, la validité de la signature numérique peut être vérifiée à l'aide de la clé publique correspondante (qui est contenue dans le certificat). Cela permet de s'assurer que les données n'ont pas été modifiées depuis leur signature.

Chaque caisse enregistreuse doit disposer d'un dispositif de création de signature (SEE) qui prend en charge le processus de signature numérique. Cette unité fonctionne soit comme

Composant matériel

z. par exemple sous la forme d'un module de signature dans la caisse ou d'une carte à puce

Solution basée sur le cloud

celle qui offre des services de signature via Internet

Solutions basées sur des logiciels

Le dispositif de création de signature veille à ce que chaque transaction soit signée de manière sûre et infalsifiable.

Chaînage des documents

Chaque document contient une signature qui est liée à la transaction précédente. Cela permet de créer un chaînage (chaîne de signatures) qui rend les manipulations immédiatement reconnaissables. Si une transaction était modifiée ultérieurement, cet enchaînement serait rompu, ce qui rendrait la manipulation visible.

Les signatures numériques sont basées sur des certificats délivrés par une autorité de certification reconnue par l'État. Chaque entreprise doit demander un tel certificat pour ses caisses enregistreuses. Ces certificats :

Identifier l'entreprise et la caisse enregistreuse associée.
Contiennent la clé publique qui permet de vérifier les signatures.
Doivent être renouvelés régulièrement conformément aux dispositions légales.