Benutzeranleitung zum signieren MS-Office Dokumente mit unserem UPC-Token (Summer release) durch das AATL Zertifikat.

Stand: 05. Mai 2023

1 Grundlagen

1.1 Ziele des Dokuments

Eine Schritt-für-Schritt Anleitung zum signieren von MS-Office Dokumente. Durch das signieren eines MS-Office Dokuments können andere Benutzer das finale Dokument nicht mehr bearbeiten. Andernfalls gilt das Dokument als ungültig.

2 Kurzfassung

Beschaffung geeignetes Zertifikat

Folgender Produkttyp unserer UPC-Token erlauben das signieren von MS-Office Dokumenten.
✓ UPC-Bundle (Summer Release)

Folgende Produkttypen unterstützen das signieren von MS-Office Dokumenten.
✓ COMPANY
✓ SIGNATURE
✓ AUTHENTICATION

✓ Eine Übersicht über alle Produkte finden Sie hier

Hinweis: Ihr MS-Office Dokument muss ein kompatibles Dateiformat besitzen. Falls das aktuelle Dateiformat Ihrer MS-Office Datei nicht kompatibel ist, werden Sie aufgefordert das Dokument mit einem anderen Format zu speichern. Folgen Sie bitte dieser Aufforderung. Andernfalls werden Sie das Dokument nicht signieren können.

Dokument Schützen

✓ Unter „Datei“ → „Informationen“ → „Dokument schützen“ → „Digitale Signatur hinzufügen“ auswählen.
✓ Im neu erschienen Fenster unter „Zusagetyp“ den Zusagetypen wählen, den Zweck der Signatur angeben und das Zertifikat unter „Ändern…“ auswählen.
✓ Unter „Details“ können Sie noch weitere Informationen des Signators hinzufügen. Um die Signatur zu hinzufügen klicken Sie auf „Signieren“.

3 Dokumentation im Detail

3.1 MS-Office Dokument signieren

Hinweis: Für diesen Vorgang müssen Sie Ihren UPC-Token an Ihrem PC anstecken.

„Datei“ auswählen

Legende:

1. „Datei“ auswählen

Digitale Signatur hinzufügen

Legende:

1. Auf „Informationen“ klicken → „Dokument schützen“ → „Digitale Signatur hinzufügen“ auswählen.

Details der Signatur hinzufügen

Legende:

1. „Zusagetypen“ wählen.
2. „Zweck der Signierung dieses Dokuments“ eingeben.
3. Unter „Deatils…“ können Sie zusätzliche Informationen des Signators eingeben.
4. Benötigtes Zertifikat unter „Ändern…“ auswählen.

Passwort Abfrage UPC-Token

Legende:

1. Passwort für den UPC-Token auswählen

Legende:

1. „OK“ um den Vorgang zu beenden

Nach einer digitalen Signatur ist das Dokument geschützt von jeglicher Bearbeitung bzw. Manipulation. Falls die Datei nach einer Signatur bearbeitet wird, wird das Dokument ungültig! Mehr Informationen über digitale Signaturen in MS-Office Dokumenten finden Sie hier.

Das könnte Sie noch interessieren…

Benutzeranleitung zum Signieren und Verschlüsseln von E-Mails mit dem GLOBALTRUST CLIENT Zertifikat auf Ihrem Apple iPhone
Stand: 10. Mai 2023

1 Grundlagen

1.1 Ziele des Dokuments

Eine Schritt-für-Schritt Anleitung zum Hinzufügen des Zertifikats auf Ihrem iPhone, um anschließend E-Mails zu Signieren und/oder zu verschlüsseln.
Diese Anleitung wurde für ein Apple iPhone (iOS-Version: 16.2) erstellt.

1.2 Beschaffung geeignetes Zertifikat

Folgender Produkttyp unserer Zertifikate unterstützt das Signieren und das Verschlüsseln von E-Mails auf einem Apple iPhone
✓ CLIENT

✓ Eine Übersicht über alle Produkte finden Sie hier
✓ Allgemeine Informationen zum GLOBALTRUST CLLIENT Zertifikat finden Sie hier
✓ Allgemeine Informationen zur Signatur und Verschlüsselung von E-Mails finden Sie hier

2 Kurzfassung

Installation des Zertifikats

✓ Abschluss Antrag Mail öffnen → Download link anklicken → Daten eingeben → „Absenden“ → .p12 Datei installieren → Konfigurationsprofil zulassen
✓ „Einstellungen“ → „Profil geladen“ → „Installieren“ → Bildschirmpasswort eingeben → „Installieren“ → Passwort für das Zertifikat eingeben

Zertifikat zum E-Mail Account hinzufügen

✓ In den Einstellungen „Mail“ suchen und klicken → E-Mail welches zu dem Zertifikat gehört auswählen
✓ „Account“ → „Erweiterte Einstellungen“ → „Signieren“ und/oder „Standardmäßig verschlüsseln“ anklicken.

E-Mail signiert absenden

✓ Neuen E-Mail Entwurf erstellen → Empfänger, Betreff und Nachricht eingeben → Senden

✓ In den Einstellungen „Mail“ suchen und klicken → E-Mail welches zu dem Zertifikat gehört auswählen
✓ „Account“ → „Erweiterte Einstellungen“ → „Signieren“ und „Verschlüsseln“ anklicken.
✓ Zertifikat des Empfängers installieren.
✓ Neuen E-Mail Entwurf erstellen → Empfänger, Betreff und Nachricht eingeben → Senden

Hinweis: Bei S/MIME-Verschlüsselung benötigen beide Kommunikationspartner ein geeignetes Zertifikat.

3 Detaildokumentation

3.1 Schritt I – Installation des Zertifikats

Legende:

1. „Mail“ öffnen

Legende:

1. „Abschluss Antrag: GLOBALTRUST 2020 CLIENT 1“ E-Mail öffnen
2. Link zum Download des Zertifikates öffnen.

Legende:

1. Referenznummer 16-stellig eingeben (Ist in der E-Mail enthalten)
2. Aktivierungspin eingeben
3. Neues Zertifikatspasswort eingeben

Legende:

1. pfx-Format installieren

Legende:

1. „Zulassen“ klicken

Legende:

1. „Schließen“ klicken

Legende:

1. „Einstellungen“ klicken

Legende:

1. „Profil geladen“ klicken

Legende:

1. „Installieren“ klicken

Legende:

1. „Bildschirmcode“ eingeben um die Installation zu bestätigen

Legende:

1. „Installieren“ klicken

Legende:

1. „Installieren“ klicken

Legende:

1. Passwort des Zertifikates eingeben

Hinweis: Dies ist das Passwort welches Sie bei der Installation des Zertifikates als neues Passwort eingegeben haben.

Legende:

1. Hier sehen wir jetzt das Konfigurationsprofil welches wir für eine Signatur bzw. Verschlüsselung eingerichtet haben.

3.2 Schritt II – Zertifikat zum E-Mail Account hinzufügen

Nachdem wir unser Zertifikat installiert und unser Konfigurationsprofil eingerichtet haben, können wir jetzt E-Mails signieren.

Legende:

1. In den Einstellungen in der Suchleiste nach „Mail“ suchen

Legende:

1. Auf „Accounts“ klicken

Legende:

1. Den E-Mail Account wählen der auch zu dem Zertifikat zugeordnet ist. In diesem Fall ist es eine Outlook Mail.

Legende:

1. Auf „Account“ klicken

Legende:

1. Auf „Erweiterte Einstellungen klicken“

Legende:

1. Unter folgenden Unterpunkten können Sie die Signatur oder auch die Standardmäßige verschlüsselung aktivieren

Hinweis: Bei S/MIME-Verschlüsselung benötigen beide Kommunikationspartner ein geeignetes Zertifikat.

Legende:

1. Den Regler anklicken  → Regler wird grün und bei dem Zertifikat erscheint das Häkchen.

3.3 Schritt II – E-Mail signiert absenden

Um diesen Abschnitt durchzuführen, müssen Sie im letzten Schritt, in dem Unterpunkt Signieren, den Reiter anklicken.

Legende:

1. Einstellungen schließen.
2. Falls die App „Mail“ davor nicht geschlossen worden ist muss es einmal geschlossen werden, damit das Zertifikat verwendet kann.
3. „Mail“ App öffnen

Legende:

1. Neuen E-Mail Entwurf erstellen

Legende:

1. Geben Sie den Empfänger, ggf. Betreff und eine Nachricht ein.
2. Klicken Sie auf den Pfeil um Ihre Nachricht abzuschicken

3.3 Schritt II – E-Mail signiert und verschlüsselt absenden

Um diesen Abschnitt durchzuführen, müssen Sie im letzten Schritt, in dem Unterpunkt „Signieren“ und „Standardmäßig verschlüsseln“, den Reiter anklicken. Außerdem müssen bei S/MIME-Verschlüsselungen beide Kommunikationspartner ein geeignetes Zertifikat besitzen.

Bevor Sie eine verschlüsselte Nachricht versenden können, müssen Sie das Zertifikat des Empfängers ebenfalls installieren

Legende:

1. Auf den Empfänger klicken dessen Zertifikat Sie installiert möchten.

Legende:

1. Klicken Sie auf „Zertifikat anzeigen“

Legende:

1. Klicken Sie auf „Installieren“

Legende:

1. Nach erfolgreicher Installation klicken Sie auf „Fertig“ oben rechts.

Legende:

1. Nach erfolgreicher Installation erscheint ein Häkchen bei dem Zertifikat des Empfängers.

Wenn Sie die „Standardmäßige Verschlüsselung“ aktiviert haben dann können Sie nicht eine E-Mail verschlüsselt an Personen senden dessen Zertifikat Sie nicht installiert haben. Falls Sie es dennoch versuchen. werden Sie in der Empfängerleiste rechts, wie unten auch gekennzeichnet, ein durchgestrichenes Schloss sehen.

Wenn Sie die „Standardmäßige Verschlüsselung“ aktiviert haben und eine E-Mail an eine Person senden möchten, deren Zertifikat Sie schon installiert haben, dann werden Sie nach der Eingabe des Empfängers merken, dass das Schloss nicht mehr durchgestrichen ist und oben eine Aufschrift „Verschlüsselt „auftaucht.

Legende:

1. Klicken Sie auf den Pfeil um Ihre verschlüsselte und signierte E-Mail abzusenden.

Das könnte Sie noch interessieren…

Benutzeranleitung zum Signieren und Verschlüsseln von E-Mails mit dem GLOBALTRUST UPC-Token V2.0 (ausgestellt ab 15.Mai 2023) in Microsoft Outlook.
Stand: 9. Mai 2023

1 Grundlagen

1.1 Ziele des Dokuments

Eine Schritt-für-Schritt Anleitung zum Hinzufügen des  Zertifikats in Microsoft Outlook, um E-Mails zu Signieren und/oder verschlüsseln.
Diese Anleitung wurde für Microsoft Outlook 2016 erstellt.

1.2 Beschaffung geeignetes Zertifikat

Folgender Produkttyp unserer UPC-Token unterstützt das Signieren und das Verschlüsseln von E-Mails
✓ UPC-Bundle (V2.0 ausgestellt ab 15.5.2023)
✓ UPC-Token (V2.0 ausgestellt ab 15.5.2023)

Folgender Produkttyp unserer UPC-Token unterstützt das Signieren von E-Mails
✓ UPC-Bundle (V1.0 ausgestellt vor 15.5.2023)
✓ UPC-Token (V1.0 ausgestellt vor 15.5.2023)

Hinweis: Ein nachträglicher Upgrade ist nicht möglich.

Folgende weitere Produkttypen unterstützen das Signieren und das Verschlüsseln von E-Mails ebenfalls:
✓ COMPANY
✓ SIGNATURE
✓ AUTHENTICATION

✓ Eine Übersicht über alle Produkte finden Sie hier
✓ Allgemeine Informationen zum GLOBALTRUST UPC Bundle/Token finden Sie hier
✓ Allgemeine Informationen zur Signatur und Verschlüsselung von E-Mails finden Sie hier

2 Kurzfassung

Hinzufügen des Zertifikates in Outlook

✓ Unter „Datei“ → „Optionen“ → „Trust Center“ → „Einstellungen für das Trust Center“ klicken.
✓ Im neu erschienen Fenster unter „E-Mail Sicherheit“ → „Einstellungen“ klicken um ein neues Sicherheitseinstellungsprofil zu einrichten
✓ Name der Sicherheitseinstellung beliebig eingeben, daraufhin über „Signaturzertifikat“ und „Verschlüsselungszertifikat“  unter „Auswählen“ das benötigte Zertifikate anklicken. (Wenn das Zertifikat nicht gleich angezeigt wird auf „Weitere Optionen“ klicken)

Signieren von E-Mails

✓ Oben links „Neue E-Mail“ klicken. Unter „Optionen“ auf „Signieren“ klicken.
✓ Empfänger, ggf. Betreff und Nachricht eingeben. Senden.

Verschlüsseln von E-Mails

✓ Den Empfänger in das Adressbuch hinzufügen. (Falls schon erledigt diesen Punkt überspringen)
✓ Oben links „Neue E-Mail“ klicken. Unter „Optionen“ auf „Verschlüsseln“ klicken.
✓ Empfänger, ggf. Betreff und Nachricht eingeben. Senden.

Hinweis: Bei S/MIME-Verschlüsselung benötigen beide Kommunikationspartner ein geeignetes Zertifikat.

Signieren und Verschlüsseln von E-Mails

✓ Den Empfänger in das Adressbuch hinzufügen. (Falls schon erledigt diesen Punkt überspringen)
✓ Oben links „Neue E-Mail“ klicken. Unter „Optionen“ auf „Verschlüsseln“ und „Signieren“ klicken.
✓ Empfänger, ggf. Betreff und Nachricht eingeben. Senden.

Hinweis: Bei S/MIME-Verschlüsselung benötigen beide Kommunikationspartner ein geeignetes Zertifikat.

3 Detaildokumentation

3.1 Schritt I – Hinzufügen des Zertifikates in Outlook

3.1.1 Einstellungen öffnen

Auf „Datei“ klicken

Legende:

1. „Datei“ auswählen

„Optionen“ klicken

Legende:

1. Unten auf „Optionen“ klicken

3.1.3 Trust Center betreten

Legende:

1. „Trust Center“ klicken.
2. „Einstellungen für das Trust Center“ klicken.

3.1.4 Sicherheitsprofile öffnen

E-Mail Sicherheitseinstellungen öffnen

Legende:

1. „E-Mail Sicherheit“ klicken.
2. Unter „Verschlüsselte E-Mail Nachrichten“ auf „Einstellungen „klicken.

3.1.5 Zertifikate auswählen

Anforderung: UPC-Token muss angesteckt sein!

Legende:

1. „Name der Sicherheitseinstellung“ einstellen.
2. „Standardeinstellung für dieses Format kryptografischer Nachrichten“ auswählen.
3. „Signaturzertifikat“ auswählen.
4. „Verschlüsselungszertifikat“ auswählen.
5. „Signierten Nachrichten diese Zertifikate hinzufügen“ → „OK“

3.1.6 Passwort für den UPC-Token eingeben

Legende:

1. 1. Passwort eingeben → „Login“ klicken.

3.2 Schritt II – Signieren von E-Mails

3.2.1 Neuen E-Mail Entwurf erstellen

Anforderung: UPC-Token muss angesteckt sein!

Neue E-Mail schreiben

Legende:

1. Auf „Neue E-Mail“ klicken.

3.2.2 E-Mail signieren und abschicken

E-Mail signieren und abschicken

Legende:

1. „Optionen“ → „Signieren“ klicken.
2. Empfänger, ggf. Betreff und Nachricht eingeben.
3. E-Mail senden.

3.2.3 Passwort für den UPC-Token eingeben

Legende:

1. 1. Passwort eingeben → „Login“ klicken.

3.3 Schritt II – Verschlüsseln von E-Mails

3.3.1 Neuen Kontakt in das Adressbuch hinzufügen

Hinweis: Wenn Sie den Kontakt dem Sie eine verschlüsselte Nachricht senden möchten, muss dieser in Ihrem Adressbuch sein.

Personen öffnen und neuen Konakt anlegen

Legende:

1. 1. Auf „Personen“ → „Neuer Kontakt“

Kontaktdaten eingeben und Speichern

Legende:

1. 1. Name eingeben
   2. E-Mail eingeben
   3. „Speichern & schließen“ klicken

3.3.2 Neuen E-Mail Entwurf erstellen

Anforderung: UPC-Token muss angesteckt sein!

Neue E-Mail schreiben

Legende:

1. 1. Auf „Neue E-Mail“ klicken.

3.3.3 E-Mail verschlüsseln und abschicken

E-Mail verschlüsseln und abschicken

Legende:

1. „Optionen“ → „Verschlüsseln“ klicken.
2. Empfänger, ggf. Betreff und Nachricht eingeben.
3. E-Mail senden.

3.3.4 Passwort für den UPC-Token eingeben

Legende:

1. 1. Passwort eingeben → „Login“ klicken.

3.4 Schritt II – Signieren und Verschlüsseln von E-Mails

Hinweis: Wenn Sie den Kontakt, an den Sie die verschlüsselte Nachricht senden möchten noch nicht in Ihrem Adressbuch hinzugefügt haben, gehen Sie zu 3.3.1 Neuen Kontakt in das Adressbuch hinzufügen

3.4.1 Neuen E-Mail Entwurf erstellen

Anforderung: UPC-Token muss angesteckt sein!

Neue E-Mail schreiben

Legende:

1. Auf „Neue E-Mail“ klicken.

3.4.2 Signiertes und verschlüsseltes E-Mail abschicken

E-Mail signieren und verschlüsseln daraufhin abschicken

Legende:

1. „Optionen“ → „Signieren“ und „Verschlüsseln“ klicken.
2. Empfänger, ggf. Betreff und Nachricht eingeben.
3. E-Mail senden.

3.4.3 Passwort für den UPC-Token eingeben

Legende:

1. 1. Passwort eingeben → „Login“ klicken.

Das könnte Sie noch interessieren…

UPC-Token‑Benutzerdokumentation

komplett siehe: https://service.globaltrust.eu/static/upc-token-benutzer.pdf

Autor: Hans G. Zeger

Version 1.0 / 4. Jänner 2023

1. Benutzeranleitung zur Installation von PKCS12-basierten Zertifikaten, der Signatur von Dokumenten und der Vergabe qualifizierter Zeitstempel in Adobe Acrobat Reader DC
   Stand: 22. Juni 2022
   

   1 Grundlagen+

   1.1 Ziele des Dokuments

   Eine Schritt-für-Schritt-Anleitung zum Installieren der notwendigen Zertifikate, um PDF-Dokumente signieren zu können und qualifizierte Zeitstempel vergeben zu können. Eine PDF-Version dieser Seite finden Sie hier.

   2 Kurzfassung

   Beschaffung geeigneter Signaturzertifikate und Zeitstempel
   

   Folgende Produkttypen werden standardmäßig als PKCS12-Datei ausgeliefert und sind daher zur PDF-Signatur gemäß dieser Anleitung geeignet:
   ✓ SIGNATURE
   ✓ COMPANY

   Für die Vergabe von qualifizierten Zeitstempeln:
   ✓ QUALIFIED TIMESTAMP

   ✓ Eine Übersicht über alle Produkte finden Sie hier

   Prüfen der Installation von Zertifikaten

   ✓ Voreinstellungen öffnen, Kategorie „Unterschriften“ auswählen und die Einstellungen für „Identitäten und vertrauenswürdige Zertifikate“ öffnen.
   ✓ Im neu erschienen Fenster in der Liste nach dem eigenen Zertifikat suchen. Ist es in der Liste vorhanden, das Fenster schließen, ansonsten muss es noch installiert werden (→ 3.1.3 Installierte Zertifikate durchsehen)
   ✓ In der unteren Hälfte der Einstellungen zur „Überprüfung“ in „Windows-Integration“ Checkbox auswählen, um Unterschriften mit in Windows schon vorhanden Zertifikaten zu prüfen → Fertig.

   Zeitstempelserver hinzufügen

   ✓ In den Voreinstellungen unter „Unterschriften“ auf der rechten Seite die Einstellungen für „Zeitstempel für Dokumente“ öffnen.
   ✓ Das Fenster zum Hinzufügen eines Zeitstempelservers öffnen, einen Namen vergeben, den Server angeben (für GLOBALTRUST: https://timestamp.globaltrust.eu:13080) und die erhaltenen Logindaten eingeben → Fertig

   PDF-Datei signieren

   ✓ PDF-Datei öffnen
   ✓ In „Werkzeuge“ „Zertifikate“-Werkzeug auswählen
   ✓ In der Werkzeugleiste am oberen Dokumentrand „Digital Unterschreiben“ wählen
   ✓ Anweisungen von Adobe Acrobat folgen → Fertig

   Signatur prüfen

   ✓ Signierte PDF-Datei öffnen
   ✓ Blaues Banner am oberen Bildrand beachten
   ✓ Signaturfeld im Dokument auswählen und Details zur Signatur lesen → Fertig

    

   3 Dokumentation im Detail

   3.1 Schritt I – Prüfen der Installation von Zertifikaten

   3.1.1 Einstellungen öffnen

   

   Einstellungen öffnen

   Legende:

   1. „Bearbeiten“ auswählen
   2. „Einstellungen…“ öffnen

    

   3.1.2 Zertifikatseinstellungen öffnen

   

   Übersicht Unterschriften

   Legende:

   1. In den Kategorien „Unterschriften“ auswählen
   2. Auf der rechten Seite bei „Identitäten und vertrauenswürdige Zertifikate“ auf „Weitere…“ klicken

    

   3.1.3 Installierte Zertifikate durchsehen

   „Digitale IDs von Windows“ auswählen

   

   Installierte Zertifikate durchsehen

   Legende:

   1. Wenn das persönliche Zertifikat unter Windows schon installiert wurde, scheint es hier auf. Das gewünschte Zertifikat auswählen. Das Fenster kann geschlossen werden.

    

   3.1.4 Einstellungen zur Signaturprüfung

   

   Übersicht Unterschriften

   Legende:

   Auf der rechten Seite bei „Überprüfung“ auf „Weitere…“ klicken

   

   Überprüfung Einstellungen

    

   3.1.5 Windows-Integration aktivieren

   Hinweis:
   Die Windows-Integration muss bei AATL-konformen und qualifizierten Zertifikaten nicht aktiviert werden.

   

   Windows-Integration

   Legende:

   1. In der unteren Hälfte des Fensters unter „Windows-Integration“ die Checkbox „Überprüfen von Unterschriften“ auswählen. Damit wird dem Adobe Reader erlaubt, signierte PDF-Dateien, anhand der in Windows installierten Stammzertifikate, zu überprüfen.
   2. „OK“ drücken, um das Einstellungsfenster zu schließen → Fertig

    

   3.1.6 Weitere Einstellungen

   

   Weitere Einstellungen

   Legende:

   1. Optional kann unter „Erstellung und Erscheinungsbild“ das optische Aussehen der Signatur verändert werden.
   2. Mit „OK“ bestätigen und die Einstellungen verlassen.

    

   Hinweis: Dies sind rein optische Maßnahmen und hat keine Auswirkung auf die Gültigkeit der Signatur!

   3.2 Schritt II – Zeitstempelserver hinzufügen

   3.2.1 Zeitstempel Einstellungen

   Anforderung: Um Signaturen mit qualifizierten Zeitangaben erstellen zu können, werden von einem Zeitstempelserver erzeugte qualifizierte Zeitangaben benötigt.

   

   Zeitstempel Einstellungen

   Legende:

   1. Zur Konfiguration des Zeitstempelservers auf „Weitere…“ klicken.

    

   3.2.2 Zeitstempelserver hinzufügen

   

   Zeitstempelserver Hinzufügen

   Legende:

   1. Im neu erschienen Fenster auf „Uhrzeitstempelserver“ klicken
   2. Auf das Symbol zum Hinzufügen einen Server klicken

    

   3.2.3 Zeitstempelserver Einstellungen

   

   Zeitstempelserver Hinzufügen

   Legende:

   1. Dem Server einen Namen geben, Vorschlag: GLOBALTRUST QUALIFIED TIMESTAMP
   2. Die Server-URL eingeben: es kann sowohl https://timestamp.globaltrust.eu:13080, als auch https://timestamp.globaltrust.eu verwendet werden
   3. Um Zeitstempel OHNE Signatur vergeben zu können, setzen Sie: https://timestamp.globaltrust.eu:12080
   4. Es sind hier die von GLOBALTRUST ausgestellten Login-Daten zu verwenden
   5. Bestätigen, um Einstellungen zu speichern und das Fenster zu schließen.

3.2.4 Standard Zeitstempelserver festlegen

Standard Zeitstempelserver Festlegen

Legende:

1. Der neu hinzugefügt Zeitstempelserver scheint in der Liste der vorhandenen Server.
2. Sollte bisher noch kein Zeitstempelserver vorhanden gewesen sein, muss der neu hinzugefügt als Standard festgelegt werden. Dazu auf den Button rechts oben mit der Beschriftung „Standardeinstellung festlegen“ klicken.
3. „OK“ klicken, um die Sicherheitsmitteilung zu bestätigen → Fertig

3.3 Schritt III – PDF-Datei signieren

3.3.1 Zu signierende Datei öffnen

zu signierende Datei öffnen

Legende:

1. Zur gewünschten Datei navigieren und mit Adobe Reader DC öffnen.

3.3.2 Zu Werkzeuge wechseln

Zu Werkzeuge wechseln

Legende:

1. In der oberen Leiste auf „Werkzeuge“ klicken
2. Zertifikate auswählen

3.3.3 Zertifikatswerkzeug wählen

Zertifikatswerkzeug wählen

Hinweis:

In der oberen Leiste stehen drei Werkzeuge zur Auswahl:

• „Digital unterschreiben“ um der PDF-Datei eine Signatur hinzuzufügen
• „Zeitstempel“, um der PDF-Datei einen Zeitstempel hinzuzufügen, der festlegt, wann die Datei zuletzt geändert wurde
• „Alle Signaturen prüfen“, um Signaturen, die der PDF-Datei hinzugefügt wurden, zu prüfen.

Legende:

1. Auf „Digital unterschreiben“ klicken, um eine Signatur hinzuzufügen.

Hinweis zum Hinzufügen von Signaturen Legende:

1. Der Text erklärt, wie das Werkzeug zu verwenden ist. Auf „OK“ klicken, um zu bestätigen.

3.3.4 Signatur setzen

Signatur setzen

Legende:

1. Mit der Maus (der Mauszeiger hat sich in ein Kreuz verwandelt) ein blaues Rechteck in eine freie Stelle des Dokumentes ziehen. Nach dem Loslassen des Mauszeigers erscheint ein Fenster.
2. Falls mehrere Zertifikate vorhanden sind: gewünschtes Zertifikat auswählen → Weiter

3.3.5 Zertifikat auswählen und Erscheinungsbild ändern

Zertifikat auswählen und Erscheinungsbild ändern

Legende:

1. Wenn mehr als ein Zertifikat installiert ist, kann hier das gewünschte ausgewählt werden. Um die Liste anzeigen zu lassen, auf den Pfeil nach unten klicken.
2. Wenn keine Änderungen an der Darstellung zu machen sind, auf „Unterschreiben“ klicken.
3. Optional kann das Dokument nach dem signieren gesperrt werden

3.3.6 Signiertes Dokument speichern

Signiertes Dokument speichern

Legende:

1. Dem signierten Dokument einen Namen geben.
2. Auf „Speichern“ klicken, um den Vorgang abzuschließen.

signiertes Dokument

3.3.7 Zeitstempelserver bestätigen

Zeitstempelserver bestätigen

Legende:

1. Bei der ersten PDF-Datei, der ein Zeitstempel hinzugefügt wird, erscheint diese Sicherheitswarnung. Auf „Zulassen“ klicken, um zu bestätigen, dass der Server verwendet werden soll → Fertig.

3.4 Schritt IV – Signatur Prüfen

3.4.1 Signatur Prüfung

Signatur Prüfung

Legende:

1. Beim Öffnen einer signierten Datei erscheint am oberen Bildrand ein blaues Banner. Dieses weist darauf hin, dass die Datei signiert ist, und zeigt an, ob die Signatur gültig oder ungültig ist, oder ob es sonstige Probleme mit der Signatur gibt.
2. Die Datei enthält auch ein Signaturfeld. Mit einem Linksklick darauf können Details zur Validität der Signatur und dem Ersteller der Signatur betrachtet werden.

3.4.2 Unterschriftsvalidierungsdetails

Anzeige, wenn auf das Unterschriftenfeld geklickt wird

Unterschriftsvalidierungsdetails

Legende:

1. Hier wird angezeigt, von wem die Datei unterschrieben wurde, ob das Dokument nach Unterzeichnung verändert wurde und ob die Identität des Unterzeichners gültig ist.
2. Für weitere Details auf „Unterschriftseigenschaften…“ klicken

Unterschrifteneigenschaft →

Gültigkeit und Aussteller

Legende:

1. Unter „Zertifikat des Ausstellers anzeigen…“ kann das verwendete Zertifikat samt dem Zertifikatspfad angezeigt werden.

3.4.3 Zertifikatspfad

Zertifikat des Ausstellers anzeigen →

Zertifikatsanzeige inklusive komplettem Zertifizierungspfad

Legende:

1. Nach Feststellung der Herkunft des Zertifikates auf „OK“ drücken, um das Fenster zu schließen. → Fertig

Erweiterte Eigenschaften →

Erweiterte Unterschrifteneigenschaften inklusive Timestamp-Server

Zertifikat des Timestamp-Servers anzeigen

Zertifikat anzeigen →

Zertifikatsanzeige des Timestamp-Servers inklusive komplettem Zertifizierungspfad

Outlook 2016

Diese Anleitung ist optimiert für die Installation und Nutzung von Zertifikaten mit Microsoft Outlook 2016 zum Signieren und Verschlüsseln von E-Mails. Sie finden diese Anleitung unter https://www.globaltrust.eu/static/outlook-anleitung.pdf

Damit Signatoren gültige Signaturen im Mailversand herstellen können, müssen die notwendigen privaten Schlüssel und Zertifikate in der Microsoft Zertifikatsverwaltung installiert werden. Der Installationsvorgang ist für den Signator einmalig erforderlich.
Sofern der Mail-Empfänger ein aktuelles Microsoft Betriebssystem hat (inklusive der von Microsoft empfohlenen Updates), sind keine Aktivitäten von seiner Seite erforderlich. Signierte Mails werden automatisch erkannt. Troubleshooting bei der Zertifikatsverwendung bei Outlook.
Weiters enthält die Dokumentation eine Anleitung zur Verwendung des GLOBALTRUST-LDAP-Servers und Hilfen zur erstmaligen Einrichtung eines Outlook-Accounts.
Die Dokumentation enthält auch frühere Anleitungen zu Outlook 2013 und Outlook 2007/2010.

Quick-Installation für versierte User

Installieren Zertifikat

• PKCS#12-Datei von GLOBALTRUST herunterladen und mit Doppelklick in der Windows-Zertifikatsverwaltung installieren
• In den Outlook-Optionen die Einstellungen für das Trust Center auswählen
• Unter E-Mail-Sicherheit bei Verschlüsselte E-Mail-Nachrichten die „Einstellungen…“ auswählen
• Signatur- und Verschlüsselungszertifikat auswählen, Hash-Algorithmus auf „SHA256“ umstellen

Signieren/Verschlüsseln

• Neue Nachricht verfassen
• Optionen-Ribbon anzeigen lassen
• Button Signieren bzw. Verschlüsseln drücken → Senden
• Um eine Nachricht zu verschlüsseln, wird ein Zertifikat des Empfängers benötigt (siehe Dokumentation)
• GLOBALTRUST erstellt privaten Schlüssel und Zertifikat

Sofern GLOBALTRUST den privaten Schlüssel erstellt und das Zertifikat ausstellt, erhält der Signator eine einzige Datei im PKCS#12-Format (.P12-Endung), die sowohl den privaten Schlüssel, das eigene Zertifikat und alle Angaben zum Zertifizierungspfad enthält.
Nach erfolgreicher Installation (siehe unten) erhalten Sie einen Zertifizierungspfad, der folgendes Aussehen hat:

• „GLOBALTRUST“ → „GLOBALTRUST CLIENT 1“ → „Ihr Endbenutzerzertifikat“ oder
• „GLOBALTRUST 2015 “ → „GLOBALTRUST 2015 CLIENT 1“ → „Ihr Endbenutzerzertifikat“ oder
• „GLOBALTRUST 2020 “ → „GLOBALTRUST 2020 CLIENT 1“ → „Ihr Endbenutzerzertifikat“

Hinweis: aufgrund spezifischer Anforderungen sind auch andere Zertifikatsketten möglich, sie beginnen jedoch alle mit GLOBALTRUST.

Zertifikatsverwendung bei Outlook mit mehreren E-Mail-Adressen

Outlook akzeptiert zum Signieren von Mails nur Zertifikate, die exakt dieselbe Mailadresse wie das aktive Benutzerkonto enthalten. Will jemand bei verschiedenen Mailadressen signieren, dann benötigt er mehrere Zertifikate. Wie man die Zertifikate anzeigen lassen kann erfahren Sie hier.

Das könnte Sie noch interessieren

Benutzeranleitung zum Signieren von PDFs mithilfe PKCS12-basierter Zertifikaten Stand: 13. April 2023

1. Beschaffung geeigneter Signaturzertifikate

PDFCreator erlaubt das automatisierte Unterschreiben aller gedruckten Dokumente mithilfe PKCS-12 basierter Signatur und Siegelzertifikate. Folgende GLOBALTRUST Produkttypen werden standardmäßig als PKCS12-Datei ausgeliefert und sind daher zur PDF-Signatur gemäß dieser Anleitung geeignet:

✓  SIGNATURE
✓ COMPANY

✓ Eine Übersicht über alle Produkte finden Sie hier

2. Druckereinstellungen öffnen

Startoberfläche PDF Creator

Legende:

1. „Drucker“ auswählen
2. „Einstellungen…“ öffnen

3. Einstellungen für PDF öffnen

PDF-Einstellungen

Legende:

1. auf der linken Seite unter „Formate“ das Format „PDF“ auswählen

4. Einstellungen für Unterschriften öffnen

Unterschrifteinstellungen

Legende:

1. auf der rechten Seite den Reiter „Unterschreiben“ auswählen

5. Parameter für Signatur setzen

Zertifikatsdatei hinterlegen und Signaturparameter setzen.

Legende:

1.  „Unterschreibe Datei“ ankreuzen
2. Zertifikatsdatei auswählen (die benötigte PFX Datei finden Sie auf der GLOBALTRUST Download Seite unter ITEM I)
3. Optional Grund, Kontakt, Ort angeben
4. Optional weiter unten „Unterschrift in PDF Datei anzeigen“ ankreuzen
   
    

   Anschließend werden gedruckte PDFs automatisch mit dem angegebenen Zertifikat signiert.

pdf-Version: http://www.globaltrust.eu/static/faq-globaltrust-rksv.pdf

Änderungshistorie dieses Dokuments

v1.0 Stammfassung

Redaktionsschluss Stammfassung: 9. Dezember 2016

v1.1 Ergänzungen

–      Klarstellungen zur RKS-CLOUD

–      Notwendigkeit einer Internetanbindung für den Einsatz der RKS-CARD

–      Interpretation der Meldung „Sicherheitseinrichtung ausgefallen“ bzw. Fehlermeldung bei der Registrierung bei FinanzOnline „Status des Zertifikates nicht gültig“

Redaktionsschluss Dokumentation: 3. Mai 2017

v1.2 Ergänzungen

–      Ergänzung Root-Zertifikatsinstallation bei Apple zu RKS-CLOUD

Redaktionsschluss Dokumentation: 11. August 2017

v1.3 Ergänzungen

–      Erläuternde Hinweise zur Vorgangsweise bei Störungen

Redaktionsschluss Dokumentation: 15. November 2017

v1.4 Ergänzungen

–      Erläuternde Hinweise bei Wechsel des CBird-Sticks

Redaktionsschluss Dokumentation: 22. Juli 2020

http://www.globaltrust.eu/static/faq-globaltrust-rksv

1  Grundlagen

1.1 Ziele des Dokuments

Diese Dokument beantwortet die häufigsten Fragen zum Einsatz der RKS-CARD und RKS-CLOUD als Sicherheitseinrichtung für die Registrierkasse gemäß RKSV.

Folgende Themen werden in diesem Dokument NICHT behandelt:

–    rechtliche Grundlagen zur Registrierkassensicherheitsverordnung (RKSV)

–    Fragen zur Meldung Ihrer Registrierkassa bei FinanzOnline

–    allgemeine technische Implementierungsfragen von Registrierkassen

–    technische Fragen zum Einsatz konkreter Registrierkassen

1.1.1 rechtliche Grundlagen zur Registrierkassensicherheitsverordnung

Details zur rechtlich korrekten Umsetzung der RKSV:

–      RKS-Verordnung: http://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20009390

–      BMF-Erlass zur RKSV: https://findok.bmf.gv.at/findok?execution=e100000s1&dokumentId=4b9801d0-c0c1-4d0a-b3ef-60a20743732f

–      ausführliche ergänzende Erläuterungen des BMF (FAQ-BMF):
http://www.globaltrust.eu/static/faq-bmf-rksv.pdf

–      Bundesabgabenordnung § 132a http://www.ris.bka.gv.at/Dokument.wxe?Abfrage=Bundesnormen&Dokumentnummer=NOR40173929

–      RKS-Verordnung Ursprungsfassung: http://www.ris.bka.gv.at/Dokument.wxe?Abfrage=BgblAuth&Dokumentnummer=BGBLA_2015_II_410

1.1.2 Allgemeine Informationen des BMF / Meldungen an Finanz Online

Allgemeine Informationen des BMF und eine ausführliche Darstellung der Meldung von Registrierkassen:

–      BMF allgemeine Informationen zur Registrierkassa (de): https://www.bmf.gv.at/steuern/selbststaendige-unternehmer/Registrierkassen.html

–      BMF Cash Register and Receipt Issuing Obligation (en): https://english.bmf.gv.at/taxation/Cash_Register_and_Receipt_Issuing_Obligation.html

–      BMF Folder 4 Seiten Kurzinformation (en): https://english.bmf.gv.at/services/publications/BMF-Information_Cash_Register_and_Receipt_Issuing_2017.pdf

–      BMF-Webservice zur Meldung von Registrierkassen: https://www.bmf.gv.at/dam/jcr:19c193f4-99cd-42ff-9b23-655f2ab5734e/BMF_Registrierkassen_Webservice.pdf

–      BMF-Handbuch: https://finanzonline.bmf.gv.at/eLearning/BMF_Handbuch_Registrierkassen.pdf

–      BMF-Erlass Registrierkassenpflicht: https://findok.bmf.gv.at/findok?execution=e1s1

Weitere Informationen erhalten Sie bei der BMF-Hotline 050 233 790 (von Montag bis Freitag, 08:00 bis 17:00 Uhr) oder https://www.bmf.gv.at/egovernment/fon/FON_Hotline.html

1.1.3 technische Implementierungsfragen von Registrierkassen

BMF-Tools zum Test einer Registrierkasse:

–      Registrierkassen Belegcheck-App: https://www.bmf.gv.at/kampagnen/Unsere-Apps.html

–      BMF Prüfsoftware auf github (aktuell 2020): https://github.com/BMF-RKSV-Technik/at-registrierkassen-mustercode/releases

–      BMF Prüfsoftware Handhabung:
https://github.com/BMF-RKSV-Technik/at-registrierkassen-mustercode#pr%C3%BCftool-100-bis-110

–      BMF Prüftool-Kontakt Michael Wienerroither michael.wienerroither@bmf.gv.at

 A-SIT-Tools zum Test einer Registrierkasse (nur bis Ende 2017 gewartet):

–      Übersicht http://www.a-sit.at/de/a-sit_plus/registrierkassenverordnung/index.php

–      Testtools https://github.com/a-sit-plus/at-registrierkassen-mustercode/releases

–      Dokumentation https://github.com/a-sit-plus/at-registrierkassen-mustercode/releases/download/1.2-DOK/2016-09-05-Detailfragen-RKSV-V1.2.pdf

1.1.4 Einsatz der Registrierkassen

GLOBALTRUST kann zur Funktion der Registrierkassen, zum Erstellen des Startbeleges, zum QR-Code und zum AES-Schlüssel leider keine Hilfestellung bieten, da wir dazu keine Produkte anbieten. Hier ersuchen wir Sie sich direkt mit dem Kassenhersteller in Verbindung zu setzen.

1.2 Unsere Kontaktdaten

Allgemeine Anfragen Telefon:    +43 1 53 20 944

Anfragen + Bestellung Fax:       +43 1 53 20 974

Support + Bestellungen eMail:   info@globaltrust.eu

Info RKS-CARD + RKS-CLOUD: http://www.globaltrust.eu/info-rksv.html

Online-Bestellung:                      http://www.globaltrust.eu/rks-card.html

Bürozeiten:                                  Mo-Fr (Werktags) 9:00-16:30

Büroadresse:                               1230 Wien, Lamezanstraße 4-8

Wenn Sie Ihre RKS-CARD abholen wollen ist eine Terminvereinbarung vorher unbedingt erforderlich!

1.3 Sie wünschen Support?

Damit wir Ihnen bei Fragen zur RKS-CARD und der RKS-CLOUD (inklusive RKS-SIGN) behilflich sein können, ist es wesentlich, dass Sie uns vorab folgende Informationen schicken:

–    Name Ihres Kassenherstellers (Ihr Kassenhändler ist nicht ausreichend)

–   bei Computerkassen: exakte Angaben zum verwendeten Betriebssystem, am Besten ein Screenshot der Systemdaten,
bei anderen Kassen: Angaben zur verwendeten Kassenhardware und Kontakdaten des Herstellers

–    Zertifikatsnummer ihrer RKS-CARD bzw. ihres RKS-CLOUD-Zertifikates

–    Beschreibung Ihres Problems inkl. von Screenshots, Ausdruck von Fehlermeldungen und dergleichen (wenn Sie Fragen zum Erzeugen von Screenshots und Audrucken haben, konsultieren Sie bitte Ihren IT-Betreuer).

Für eine reibungslose Abwicklung sind alle Angaben ausschließlich an support@globaltrust.eu zu senden, telefonischen Support ohne diese Angaben können wir leider nicht geben.

2  Einsatz der RKS-CARD

Kann die RKS-CARD in jeder beliebigen Kassa eingesetzt werden?

Die RKS-CARD wird derzeit von etwa 200 Kassenanbietern unterstützt, jedoch nicht von allen. Das von RKS-CARD verwendete Signaturverfahren muss vom Kassenhersteller integriert werden. Wir raten daher vor Kauf einer Kassa nachzufragen ob die RKS-CARD unterstützt wird.

Benötige ich für die Verwendung der RKS-CARD ständig eine Internetanbindung?

Die RKS-CARD funktioniert OHNE Internet-Anbindung. Abhängig von Ihrer eingesetzten Kassensoftwar kann es jedoch erforderlich sein, dass diese Kassensoftware eine Internetverbindung benötigt. Sollten Sie über keine Internetverbindung verfügen, etwa bei einer mobilen Kasse, raten wir VOR Anschaffung der Kassa diesen Punkt mit dem Hersteller zu klären.

Ich erhalte mit der RKS-CARD fehlerhafte QR-Codes oder Journaleinträge

Die RKS-CARD macht nur die Signatur des Datensatzes, der den Barumsatz beschreibt. Die RKS-CARD hat keinen Einfluss darauf, ob dieser Datensatz korrekt ist oder ob das signierte Ergebnis korrekt als QR-Code dargestellt ist. Bei derartigen Fehlermeldung MUSS sich der Anwender direkt an seinen Kassenhersteller wenden.

Meine RKS-CARD wird von der Kassen-Software nicht erkannt

Das kann zahlreiche Ursachen haben, die auch in ganz unterschiedlichen Verantwortungen liegen. Gehen Sie bitte daher bei der Fehleranalyse systematisch vor:

(a)   Prüfen Sie, ob die RKS-CARD von ihrem Kassenhersteller unterstützt wird ð Kontakt mit Kassenhersteller

(b)   Prüfen Sie, ob Cardreader und Smartcard installiert sind ð Kontakt mit IT-Technik, IT-Lieferant oder Kassenhersteller (je nach Vereinbarung)

(c)   Falls die vorliegenden Punkte als Fehlerquelle ausscheiden, prüfen Sie mit unserer GlobalTrustApp ob die RKS-CARD erkannt wird.

Die Smartcard-Technologie der RKS-CARD ist extrem zuverlässig und hat eine sehr lange Betriebsdauer, trotzdem kann auch etwas passieren. Die GlobalTrustApp ist KEINE Kassensoftware, macht jedoch dieselben Signaturen, wie eine Kassensoftware.

Sie können die GlobalTrustApp kostenlos downloaden:

–      Download: http://www.globaltrust.eu/static/globaltrustapp.exe

–      Installationshilfe: http://www.globaltrust.eu/static/doku-globaltrustapp.pdf

–      Infos: http://www.globaltrust.eu/globaltrustapp.html

Kurzanleitung GlobalTrustApp:

– download + installieren Sie die GlobalTrustApp
– stellen Sie sicher dass Ihr Cardreader angeschlossen ist
– starten Sie die GlobaltrustApp
– stecken Sie die RKS-CARD in den Reader (bei den Stick-Readern ist sie schon eingebaut)
– warten Sie einige Sekunden und wählen dann Ihren Cardreader aus (Auswahlbalken am unteren Rand der GlobaltrustApp)
– es erscheinen am oberen Rand mehrere Reiter, unter anderem „Signaturunit information“ und „CardOS Smartcard information“
– wählen sie – nacheinander – diese beiden Reiter aus und fertigen Sie Screenshots dazu an
– erscheinen diese Reiter nicht, fertigen Sie einen Screenshot der Hauptmaske der GlobalTrustApp an

Kann die RKS-CARD auch unter Apple verwendet werden?

Die RKS-CARD funktioniert mit allen gängigen Betriebssystemen (Windows ab 7.0, Linux, Apple). Es gibt jedoch eine Reihe von Einschränkungen bei einzelnen Betriebssystemvarianten:

–      Windows 7.0 in der 64-bit Version müssen Smartcard- und Cardreader-Driver unter umständen nachinstalliert werden (siehe nächste Frage)

–      Apple OS 10.10 hat Probleme die Smartcard- und Cardreader-Driver richtig zu integrieren, hier empfehlen wir den Umstieg auf eine höhere OS-Version. Zu den Versionen 10.7, 10.8, 10.9, 10.11, 10.12 wurden uns bisher keine Installationsprobleme berichtet.

Meine RKS-CARD kann nicht installiert werden

Die RKS-CARD nutzt die modernste Smartcard-Technologie. Dies führt dazu, dass bei älteren Betriebssystemen, etwa Windows 7.0 und niedriger, einzelne Driver nicht auf dem letzten Stand sind. GLOBALTRUST hat daher eine detaillierte Step-by-Step-Anleitung geschrieben, die den Anwendern hilft derartige Fehler zu erkennen und zu beheben. Wenden Sie sich in diesen Fällen an support@globaltrust.eu, wir benötigen jedoch unbedingt folgende Angaben:

–      verwendetes Betriebssystem

–      verwendete Kassensoftwar bzw. den Namen des Herstellers der Kassensoftware

–      Screenshot der Fehlermeldung

Sollte es Probleme beim Feststellen des Betriebssystems oder beim Anfertigen des Screenshots geben, kontaktieren Sie unbedingt Ihren Computer- und/oder Kassenlieferanten.

Der mitgelieferte Cardreader wird nicht erkannt

GLOBALTRUST hat eine Reihe von Cardreader mit verschiedensten Betriebssystemen getestet. Es muss jedoch bedacht werden, dass jede Computerinstallation so individuell ist, wie die Bedürfnisse seines Benutzers. Es ist daher nicht möglich alle denkbaren Installationsvarianten zu berücksichtien. Besonders bei alten Betriebssystemen oder bei ganz neuen müssen die Cardreader nachinstalliert werden.

In diesem Fall ist es am Besten die Originaldriver der Hersteller einzusetzen, GLOBALTRUST hat die wichtigsten Links zusammen gestellt:

–      Gemalto IDBridge CT40 (USB-Anschluss, für Smartcards in Standardgröße = Bankomatkarten-Format) http://support.gemalto.com/?id=pc_usb_sl

–      Gemalto IDBridge K30 (Cardreader in der Größe eines USB-Datenspeichers für Mini-SIM):
http://www.gemalto.com/Products/usb_shell_token_v2/index.html

–      ACS ACR39T-A1 (Mini-Sim-Format, ultrakurz, schwarz, nur 47 mm lang inkl. Stecker):
http://www.acs.com.hk/en/products/331/acr39t-a1-smart-card-reader/

–      ACR101I SIMicro (Mini-SIM-Format „CBIRD-Stick“, weiß/grün, inkl. 8GB SD-Flash-Speicher):
http://www.acs.com.hk/en/products/141/acr101i-simicro-ccid/

–      CHERRY ST 2000 (Standgerät mit USB-Anschluss, zertifiziert, für Smartcards in Standardgröße = Bankomatkarten-Format):
http://www.cherry.de/cid/katenlesegeraete_SmartTerminal_ST-2000U.htm

–      Feitian bR301 Bluetooth+USB (Kombinierter Cardreader mit Bluetooth- und USB-Interface, für Smartcards in Standardgröße = Bankomatkarten-Format):
http://www.ftsafe.com/products/reader/Bluetooth

Zur Installation des Drivers folgen Sie den Empfehlungen Ihres Betriebssystemlieferanten und den Angaben des Cardreader-Herstellers.

Kann der von GLOBALTRUST empfohlene Cardreader auch bei virtualisierten Maschinen eingesetzt werden?

Grundsätzlich können alle Cardreader mit USB-Anschluss auch bei virtuellen Maschinen, die USB-Anschlüsse unterstützen verwendet werden. Anwender haben uns jedoch berichtet, dass die Installation im Einzelfall aufwändig sein kann. Weiters ist zu beachten, dass die USB-Anschlüsse vom Virtualisierungsserver bei Neustart unterschiedliche Ports zugewiesen werden können. Manche Kassensoftware erkennt diese neuen Ports nicht mehr und es sind Nachinstallationen erforderlich.

Als alternative können USB-Deviceserver verwendet werden, die direkt am Netzwerk angeschlossen werden und von beliebigen Maschinen angesprochen werden können. Ein Anwender mit einem Virtualisierungsserver Hypervisor ESXI V.6.5 und virtuellen Hosts (Server 2016, SQL SERver 2016) konnte das Produkt „SEH myUTN-50a (M05030) USB-Deviceserver LAN“ erfolgreich einsetzen. Bezugsquelle ua https://www.cyberport.at/?DEEP=5605-108&APID=116&gclid=CObgqO-AgdMCFXAA0wodxlMF3w

GLOBALTRUST konnte das Produkt selbst nicht testen. Diese Information ist daher keine Kauf- oder Einsatzempfehlung.

3  Betrieb RKS-CLOUD

Was sind die Betriebszeiten der RKS-CLOUD?

GLOBALTRUST RKS-CLOUD ist ein Webservice, dass auf Basis eines 7/24h-Betriebs erbracht wird. Die Server und sonstigen Einrichtungen befinden sich in einem ISO 27001 zertifizierten hochverfügbaren Rechenzentrum. Stromversorgung, Internetanbindung sind redundant geführt.

Wie funktioniert der Support zur RKS-CLOUD?

RKS-CLOUD führt nur den Signaturvorgang durch, nicht jedoch alle weiteren Verarbeitungsschritte die gemäß Registrierkassenverordnung verlangt werden. GLOBALTRUST kann daher keinen Support zur Kassa geben. Fragen zum RKS-CLOUD-Service werden über support@globaltrust.eu entgegen genommen und innerhalb der Bürozeiten möglichst zeitnah beantwortet.

Meine Kassa verwendet RKS-CLOUD, aber es kann keine Rechnung signiert werden

Wenn der Signaturvorgang beim RKS-CLOUD-Service fehlschlägt, kann das zahlreiche Ursachen haben, wir empfehlen daher eine systematische Vorgangsweise:

(a)   Klären Sie ob eine Internet-Verbindung vorhanden ist. Ohne Internet können Sie RKS-CLOUD nicht nutzen. ð kontaktieren Sie IT-Technik, ISP

(b)   Klären Sie, ob Ihre Kassensoftware lokal oder als Cloud-Service installiert ist. Im Fall eines Cloud-Service MUSS dieses Service über Internet erreichbar sein. Im Falle der lokalen Installation MUSS der Kassenserver laufen. ð kontaktieren Sie den Kassenhersteller

(c)   Sollten die vorherigen Fehlerquellen ausscheiden, prüfen Sie, ob Sie unser RKS-CLOUD-Service kontaktieren können. Wir haben dazu eine kostenlose Signatur-Software zur Prüfung bereitgestellt, die Sie downloaden können: http://www.globaltrust.eu/static/rkscloud-democlient.zip Diese Prüfsoftware ist keine Kassensoftware, macht jedoch Signaturen ident zur RKSV.

Dieses Programmpaket muss nicht extra installiert werden, ein entzippen (unzip) in einem von Ihnen gewählten Verzeichnis reicht.

Zur Verwendung der Prüfsoftware sind folgende Daten erforderlich:

Adress: https://rkscloud.globaltrust.eu/RKSV/RKSVNet.svc bzw. https://rkscloud.globaltrust.eu/RKSVTEST/RKSVNet.svc

Firmen-GUID: Ihre Account-Kennung

Username: Admin (fix)

Password: Ihr PasswordAnschließend müssen Sie folgende Schritten tun:

Nach „Connect“ ist „Get Cashboxes“ auszuwählen.

Mit „Sign SHA2“ erhalten Sie eine Signatur zu den in „Data to sign“ eingetragenen Daten. Unter „Read Signature Limit“ erhalten Sie infos zu Ihrem Kontingent und unter „Get Service Version“ die derzeit verwendete RKSCLOUD-Version.

Anschliessend senden Sie uns bitte das Ergebnis als Screenshot.

Welche Qualitätsmerkmale werden zur RKS-CLOUD zugesichert?

GLOBALTRUST garantiert eine Responsezeit zwischen Einlangen einer Signaturanforderung und Rückmeldung von weniger als 100ms, gemessen im Wochenschnitt, wobei die 10% schnellsten und 10% langsamsten Anfragen nicht beachtet werden. Sobald dieser Wert 3 Wochen hintereinander zu 80% erreicht wird (also 80ms), prüft GLOBALTRUST welche Verbesserungsschritte zu setzen sind, damit eine bessere Responsezeit erreicht wird. Mit Stand Dezember 2016 wurden Responsezeiten von 3-5ms gemessen.

GLOBALTRUST übernimmt keine Garantie für eine bestimmte Antwortzeit über den gesamten Zyklus vom Absenden einer Signaturanforderung vom Kundengerät bis zur Ankunft des Signaturwertes beim Kundengerät. Diese Übertragungsgeschwindigkeit hängt vorrangig von der Internetanbindung des Kunden ab und kann von GLOBALTRUST nicht beeinflusst werden.

GLOBALTRUST führt jedoch laufend Test über den gesamten Signaturzyklus durch und verwendet dazu Internetanbindungen mit Bandbreiten am unteren Ende (2 Mbit/s-Bandbreite). Bei diesen Bandbreiten wurden durchschnittliche Durchlaufzeiten (inklusive der gesamten Internetverbindung) von 40-60ms erreicht.

Meine Kassensoftware ist auf einem Apple-Gerät installiert und kann sich nicht mit RKS-CLOUD verbinden?

In einzelnen Fällen kann es vorkommen, dass Ihr Apple-Gerät die Serververbindung zu unserer RKS-CLOUD verweigert bzw. zurückweist. 

Eine Ursache kann die fehlende Installation unserer Root-Zertifikate auf Ihrem Apple-Gerät sein. Sie können dies leicht prüfen, indem Sie die Serveradresse unserer RKS-CLOUD/RKS-SIGN in den Apple-Browser eingeben: https://rkscloud.globaltrust.eu/RKSV/RKSVNet.svc

Erscheint eine Webseite, die wie untenstehend beginnt, dann kann eine Verbindung hergestellt werden. Erscheint sie NICHT, dann MUSS das Root-Zertifikat nach untenstehender Anleitung installiert werden. Wir empfehlen alle drei Root-Zertifikate zu installieren.

Schritt 1: Download Root-Zertifikat

Um die GLOBALTRUST Signaturdienste nutzen zu können, müssen die GLOBALTRUST Root-Zertifikate installiert sein.

Downloadadressen wichtige Root-CA-Zertifikate:

– GLOBALTRUST http://www.globaltrust.eu/static/globaltrust2006.crt

– GLOBALTRUST 2015 http://www.globaltrust.eu/static/globaltrust-2015.crt

– GLOBALTRUST 2020 http://www.globaltrust.eu/static/globaltrust-2020.crt

– GLOBALTRUST RKS-CARD 2015 http://www.globaltrust.eu/static/globaltrust-rks-card-2015.crt

Übersicht über alle CA-Zertifikate von GLOBALTRUST:

– http://www.globaltrust.eu/certificate-policy.html

Schritt 2: Zertifikate installieren

Abhängig von der Betriebsversion des iOS kann die Installation unterschiedlich sein. GLOBALTRUST bietet dazu keinen direkten Support an, es existieren aber zahlreiche Installationsanleitungen im Internet.

4  Bestellung und Auslieferung RKS-CARD + RKS-CLOUD

Welche Daten müssen für RKS-CARD oder RKS-CLOUD bekannt gegeben werden?

GLOBALTRUST prüft aus Sicherheitsgründen, ob ein Antragsteller tatsächlich befugt ist für ein Unternehmen eine RKS-CARD oder eine RKS-CLOUD – Account zu beantragen. Zu dieser Prüfung gehört die Feststellung der offiziellen Firmenadresse und ob die UID-Nummer, die Steuernummer oder die GL-Nummer (GLN) zdem Unternehmen gehören. Wenn diese Angaben nicht aus öffentlichen Quellen recherchiert werden können, dann wird der Antragsteller gebeten Nachweise zu bringen.

Welchen Unternehmensordnungsbegriff muss ich bekannt geben?

Die RKSV verpflichtet eine der folgenden Angaben bekannt zu geben:

[1]   Umsatzsteuernummer (UID-Nummer): 11-stellig, beginnend mit ATU, danach 8 Ziffern und ohne Leerstellen oder

[2]   Steuernummer (STN): 9-stellig, nur Ziffern ohne sonstige Zeichen oder

[3]   Global Location Number (GLN): 13-stellig, nur Ziffern ohne sonstige Zeichen

Kann ich mehrere Unternehmensordnungsbegriffe bekannt geben?

Ja, GLOBALTRUST trägt einen Wert in folgender Reihenfolge ein:

–      wenn UID-Nummer vorhanden und korrekt, dann diese ansonsten

–      wenn STN vorhanden und korrekt, dann diese ansonsten

–      wenn GLN vorhanden und korrekt

Ist kein Wert korrekt, dann wird der Antragsteller kontaktiert.

Ich habe keine UID-Nummer, wie komme ich zur RKS-CARD + RKS-CLOUD?

Wer keine UID-Nummer hat, kann alternativ die GLN verwenden oder seine Steuernummer. Die GLN kann für Gewerbetreibende auf der Website der WKO (https://firmen.wko.at/Web/SearchSimple.aspx) recherchiert werden. Soll die Steuernummer eingetragen werden, dann ist die Kopie eines Schreibens des Finanzamts mit der Steuernummer, ein Screenshot von FinanzOnline mit der Steuernummer oder eine Bestätigung des Steuerberaters erforderlich.

Welche Daten sind bei der Onlinebestellung anzugeben?

Unter http://www.globaltrust.eu/rks-card.html können RKS-CARD und RKS-CLOUD bestellt werden. Die verpflichtenden Felder sind mit „[Pflicht]“ gekennzeichnet.

Ich bin weder Kammermitglied, noch trifft eine sonstige Rechtsform auf mich zu

In diesem Fall sollte als „sonstige Rechtsform“ „sonstiges“ angegeben werden und im Feld „Zusatz sonstige Rechtsform“ eine kurze Erklärung. Dies beschleunigt die Antragsbearbeitung und vermeidet unnötige Rückfragen.

Bei der Onlinebestellung wird ein Kundenpasswort erfragt, warum?

Das Kundenpasswort wird für das RKS-CLOUD-Service verwendet. Im Fall der RKS-CARD dient das Passwort zur erleichterten Kommunikation mit dem Kunden bei sicherheitsrelevanten Anfragen. Es kann frei gewählt werden.

Wozu dient die Vertragspartnernummer bei der Online-Bestellung?

GLOBALTRUST hat mit zahlreichen Kassenherstellern Entwicklungs- und Vertriebspartnerschaften geschlossen. Diesen Kassenherstellern wird zur internen Kommunikation mit GLOBALTRUST eine Vertragspartnernummer zugeordnet.

Wie erhalte ich die RKS-CARD?

In der Regel wird die RKS-CARD (falls gewünscht inklusive Cardreader) per Post direkt an den Antragsteller zugeschickt. Jede RKS-CARD ist mit einem PIN (Personal Identification Number) ausgestattet. Aus Sicherheitsgründen wird dieser PIN getrennt (meist 1-2 Tage später) zugeschickt. Auf dem Schreiben mit dem PIN sind auch alle Daten zur Meldung bei FinanzOnline angeführt.

Falls mit dem Kassenhersteller vereinbart, kann auch die Auslieferung an den Kassenhersteller erfolgen.

Welchen Schutzmechanismus hat das Zertifikat der RKS-CLOUD?

Statt dem PIN für die RKS-CARD benötigt man zur Nutzung der RKS-CLOUD ein Passwort. Abhängig vom Bestellvorgang und der Vereinbarung mit dem Kassenhersteller kann der Kunde, der Kassenhersteller oder GLOBALTRUST das Passwort vergeben. In jedem Fall wird jedoch das Passwort getrennt von den sonstigen Zugangsdaten übermittelt.

Für welchen Zeitraum gilt die RKS-CARD?

Die RKS-CARD wird für 3 oder 5 Jahre ausgestellt. Für diesen Zeitraum gilt auch die GLOBALTRUST Garantieleistung (ð 6     Garantieleistung Seite 2). Nach dem derzeitigen Gesetzesstand kann die Karte auch NACH dem Ende der Laufzeit weiter verwendet werden (ð Kann die RKS-CARD über die vereinbarte Laufzeit weiter verwendet werden?, Seite 17). Dies kann sich aber jederzeit ändern.

Für welchen Zeitraum gilt das Zertifikat der RKS-CLOUD?

Das Zertifikat für die RKS-CLOUD wird immer für 10 Jahre ausgestellt. Der Vertrag für die Nutzung der RKS-CLOUD muss jedoch nur für mindestens 12 Monate abgeschlossen werden. Anschliessend kann er verlängert werden.

Entscheidet sich ein Nutzer für eine Beendigung, wird das Zertifikat zur RKS-CLOUD widerrufen. Eine Mitnahme zu anderen Anbietern ist nicht möglich.

Wie erhalte ich die Daten für die RKS-CLOUD?

Für die RKS-CLOUD wird ebenso wie für die RKS-CARD ein Zertifikat gemäß RKSV ausgestellt. Im Unterschied zur RKS-CARD verbleibt jedoch der Schlüssel für das Zertifikat auf dem Hardware Security Module (HSM) von GLOBALTRUST. Dieser Schlüssel dient zum Signieren, das Zertifikat zur Bestätigung, dass der richtige Kunde signiert hat.

Dieser Schlüssel ist so im HSM gespeichert, dass weder der Kunden, noch GLOBALTRUST oder sonstjemand ihn auslesen kann.

Der Kunde erhält daher nur eine Kennung (GUID) die er bei seiner Kassensoftware verwenden muss. Zusätzlich und ausschließlich aus Informationsgründen wird dem Kunden sein Zertifikat als Datei zugestellt. Abhängig vom Bestellvorgang hat der Kunden sein Passwort selbst gewählt (etwa bei der Online-Bestellung, Fall A) oder es wurde ihm zugeteilt (Fall B). Im Fall A erhält der Kunde keine weiteren Informationen, im Fall B wird ihm auf getrennten Weg (Post, E-Mail oder über seinen Kassenhersteller) das Passwort bekannt gegeben.

5  Meldung bei FinanzOnline

Ab wann kann ich meine Kasse bei FinanzOnline melden?

Die Meldung ist seit September 2016 möglich.

Welche Angaben benötige ich für die Meldung der RKS-CARD bei FinanzOnline?

Bei FinanzOnline muss sowohl die Sicherheitseinrichtung (die RKS-CARD), als auch die Kassa gemeldet werden. Eine ausführliche Darstellung dazu hat das BMF herausgegeben (https://finanzonline.bmf.gv.at/eLearning/BMF_Handbuch_Registrierkassen.pdf).

GLOBALTRUST hat als Vertrauensdienstanbieter die Kennung AT2. Weiters ist die Zertifikatsnummer (Certificate Serial#) anzugeben (nicht verwechseln mit der Card-Serial#).

Auf der RKS-CARD befindet sich die Certificate Serial# in Hexadezimal-Form, im Begleitschreiben zur RKS-CARD findet sich sowohl die Dezimal-Form, als auch die Hexadezimal-Form.

Wie lautet das Registrierkassenalgorithmuskennzeichen von GLOBALTRUST?

Das Kennzeichen lautet gemäß Anlage Punkt 2 der Registrierkassensicherheitsverordnung: R1-AT2

Meine Kassa produziert fehlerhafte QR-Codes, was ist zu tun?

Die Erstellung des korrekten QR-Codes ist Aufgabe des Kassenherstellers, GLOBALTRUST kann dazu keine Unterstützung anbieten.

Folgende Voraussetzungen für einen korrekten QR-Code sind zu beachten:

–      korrekter Aubau des Umsatzes gemäß Anlage Punkt 5 der Registrierkassensicherheitsverordnung

–      korrekte Signatur durch die GLOBALTRUST RKS-CARD (hier MUSS das Signaturformat „RAW“) verwendet werden

–      korrekte Präfix mit Registrierkassenalgorithmuskennzeichens von GLOBALTRUST („R1-AT2„)

BMF und A-SIT stellen Prüftools für den QR-Code zur Verfügung (siehe Beginn dieses FAQ-Dokuments).

Bei der Registrierung auf FinanzOnline von RKS-CARD bzw. RKS-CLOUD kommt eine Fehlermeldung, an wen soll ich mich melden?

Vereinzelt erhalten Benutzer bei der Registrierung Ihrer Sicherheitserstellungseinheit (RKS-CARD bzw. RKS-CLOUD) die Fehlermeldung „Status des Zertifikates ist nicht gültig“.

Dies ist kein Grund zur Sorge. Diese Fehlermeldung ist etwas irreführend und wir versuchen gemeinsam mit dem BMF zu präziseren Fehlermeldungen zu kommen.

Bei Meldung der Sicherheitserstellungseinheit wird zwischen BMF und GLOBALTRUST Online und in Echtzeit geprüft, ob GLOBALTRUST diese Sicherheitserstellungseinheit tatsächlich ausgestellt hat. Diese Prüfung erfolgt durch das LDAP-Service von GLOBALTRUST. Bei Störungen im BMF, bei der Verbindung über das Internet oder auch bei einer Störung bei GLOBALTRUST, kann die Prüfung nicht erfolgen und es kommt zur obigen Fehlermeldung.

Wir empfehlen folgende Vorgangsweise:

[1]   Versuchen Sie es einige Minuten später noch einmal. Gab es nur eine vorübergehende Stzörung, etwa wegen Serverüberlastung im BMF oder bei GLOBALTRUST, dann kommt der Fehler nicht mehr.

[2]   Prüfen Sie gemäß den Angaben der BMF-Unterlagen, ob der Registrierungsvorgang korrekt ist (ð 1.1.2     Allgemeine Informationen des BMF / Meldungen an Finanz Online, Seite 2)

[3]   Kann auch eine Stunde später die Registrierung nicht vorgenommen werden, kontaktieren Sie die BMF-Hotline 050 233 790 (von Montag bis Freitag, 08:00 bis 17:00 Uhr) oder https://www.bmf.gv.at/egovernment/fon/FON_Hotline.html In vielen Fällen sind Wartungsarbeiten am FinanzOnline die Ursache.

[4]   Kann das BMF als Störungsquelle ausgeschlossen werden, kontaktieren Sie bitte unseren Support. Halten Sie jedenfalls unser Bestätigungsschreiben mit den Daten zu Ihrer RKS-CARD bereit. Hilfreich ist es auch, wenn Sie uns Sreenshots zur tatsächlichen Fehlermeldung schicken. WIr analysieren, ob es bei uns zu einer Störung gekommen ist oder eventuell Ihre Sicherheitserstellungseinheit fehlerhaft ist.

6  Garantieleistung

Was bedeutet die GLOBALTRUST Garantie für die RKS-CARD?

Die RKS-CARD verwendet die zur Zeit modernste Smartcard (Chipkarten-Technologie) und ist technisch mit der österreichischen E-Card ident. Trotzdem geht GLOBALTRUST davon aus, dass in den nächsten Jahren entweder der Gesetzgeber oder auch die technische Entwicklung eine Änderung der RKS-CARD erfordern. In diesem Fall tauscht GLOBALTRUST die RKS-CARD für die Restlaufzeit kostenlos aus.

Verwenden Sie im Fall des Garantietausches unser Rücksende-/Austauschformular: http://www.globaltrust.eu/static/rma-rks-card.pdf

Darüber hinaus tauscht GLOBALTRUST die RKS-CARD auch dann aus, wenn sie nicht mehr funktioniert. Voraussetzung dazu ist, der Chip auf der Karte muss frei sein von äußeren Schäden (Brüche, Risse, massive Abschabungen, …)

Welche Kontaktmöglichkeiten gibt es im Fall der Garantieleistung?

Kontaktdaten Stand 2022/12/31:

GLOBALTRUST stellt eine Telefonnummer zur Verfügung (+43 1 53 20 944), diese kann während der Bürozeiten genutzt werden. Weiters kann die Garantieleistung über E-Mail (info@globaltrust.eu), Fax (+43 1 53 974) oder am Postweg e-commerce monitoring gmbh, 1230 Wien, Lamezanstraße 4-8 in Anspruch genommen werden.

In allen Fällen ist die Angabe der Seriennummer der RKS-CARD erforderlich. Hat sich Firmensitz, Firmenname oder Zustelladresse geändert, MUSS der neue Standort nachgewiesen werden (Handelsregisterauszug, Schreiben des BMF, Gewerbeschein oder vergleichbares).

Gibt es zur Garantieleistung ein 24h-Service?

Im Rahmen der kostenfreien Garantieleistung gibt es KEIN 24h-Service, wenn dazu Bedarf besteht, ist eine eigene Vereinbarung erforderlich (kostenpflichtig).

Wie kann die GLOBALTRUST Garantie in Anspruch genommen werden?

Im Falle technischer und/oder gesetzlicher Änderungen werden die Nutzer der RKS-CARD auf Basis der zum Zeitpunkt der Bestellung angegebenen E-Mail-Adresse und Postadresse aktiv angeschrieben. Sollten sich diese Daten ändern, empfehlen wir uns über die neuen Kontakte zu informieren. In diesem Fall ist es nicht erforderlich die alte RKS-CARD zu retournieren.

Im Falle eines internen Chip-Fehlers ist folgender Ablauf zu beachten:

þ    Der Nutzer informiert uns über den Defekt und führt die von unserem Support vorgegebenen Prüfungen durch. Diese Prüfungen sollen ausschließen, dass ein anderer Fehler, etwa an der Kassensoftware oder der Kassenhardware vorliegt.

þ    Der Nutzer retourniert GLOBALTRUST die defekte RKS-CARD. Sobald die RKS-CARD bei GLOBALTRUST einlangt, wird – sofern sich der Defekt bestätigt – eine neue RKS-CARD ausgestellt und per Post zugeschickt. Die Postkosten übernimmt GLOBALTRUST.

Alternativ kann die RKS-CARD in unserem Büro (1110 Wien, Guglgasse 15) zu Bürozeiten (werktags 9-17 Uhr) vorbeigebracht werden. In diesem Fall erfolgen Prüfung und Neu-Ausstellung sofort. Der Nutzer kann nach einer Wartezeit von etwa einer Stunde die neue Karte sofort mitnehmen.

Verwenden Sie im Fall des Garantietausches unser Rücksende-/Austauschformular: http://www.globaltrust.eu/static/rma-rks-card.pdf

Ich bin nicht in Wien, gibt es einen Schnellersatzdienst?

Alternative Zustellungen oder Zustellungen vor Einlangen der defekten RKS-CARD müssen gesondert vereinbart werden. Zustellkosten und sonstige Ausstellkosten die über die Postkosten hinausgehen müssen vom Nutzer übernommen werden. GLOBALTRUST behält sich in diesen Fällen Vorauskasse vor.

Ist es sinnvoll Ersatz-RKS-CARDS auf Vorrat zu halten?

Fällt die Registrierkasse länger als 48 Stunden aus, ist das der Finanzbehörde zu melden. Dies ist ein zusätzlicher Verwaltungsaufwand. GLOBALTRUST geht davon aus, dass die Wahrscheinlichkeit eines Ausfalls der RKS-CARD wesentlich geringer ist, als der Ausfall der Kassensoftware. Bei einem zeitkritischen Betrieb kann daher das Bereithalten einer Ersatzkarte sinnvoll sein. Dies ist gemäß BMF zulässig. Diese Ersatzkarten können auch schon vorbeugend bei FinanzOnline registriert werden. Sie können dann bei Ausfall rasch mit einer registrierten Kassa verbunden werden (Erstellen des Startbelegs).

Gilt die Garantieleistung auch für den Cardreader?

Für den Cardreader gelten die gesetzlichen Gewährleistungspflichten von sechs Monaten bzw. 2 Jahren. GLOBALTRUST wird jedoch in den nächsten Jahren weiterhin für die RKS-CARD-Nutzer sehr preisgünstige Cardreader anbieten.

Verlängert sich die RKS-CARD automatisch?

Nein, eine automatische Verlängerung oder eine Verpflichtung in Zukunft die RKS-CARD zu beziehen besteht nicht. Nach Ablauf wird wieder eine neue RKS-CARD nach dem neuesten Stand der Technik ausgestellt.

Kann die RKS-CARD über die vereinbarte Laufzeit weiter verwendet werden?

Nach derzeitigem Stand akzeptiert das BMF auch abgelaufene, technisch noch gültige und nicht widerrufene RKS-CARDs. GLOBALTRUST kann jedoch keine Garantie abgeben, ob das auch in Zukunft so sein wird. Mehr: https://globaltrust.eu/ablauf-des-zertifikates-der-rksv-sicherheitseinrichtung-wichtige-information-fuer-kassenbetreiber/

Es ist jedoch nicht möglich eine abgemeldete RKS-CARD die zwischenzeitlich abgelaufen ist für eine Kassa beim BMF anzumelden und zu verwenden. Wurde für diese RKS-CARD eine Garantieverlängerung vereinbart, ersetzt in diesem Fall GLOBALTRUST die ungültige alte Karte kostenlos durch eine neue (Gibt es auch eine GLOBALTRUST Garantie für abgelaufene RKS-CARDS?)

Gibt es eine Preisgarantie für RKS-CARD und Cardreader?

GLOBALTRUST kann keine unbeschränkte Preisgarantie geben, bis Ende 2017 behalten jedoch die bisherigen Preise ihre Gültigkeit. Langfristig gehen wir davon aus, dass das Preisniveau bleibt oder moderate Preiserhöhungen in der Höhe des Verbraucherpreisindex erfolgen.

Ich habe meine Kassa gewechselt und jetzt benötige ich die RKS-CARD nicht mehr

Eine Rücknahme oder Rückvergütung der RKS-CARD ist nicht möglich.

7  Sonstige Informationen

Ich habe vergessen die RKS-CARD zu bezahlen, wird die Karte gesperrt?

Es erfolgt keine sofortige Sperre der RKS-CARD, für die Bezahlung wird eine Nachfrist gesetzt. Verstreicht diese ebenfalls, dann wird die Karte gesperrt und kann nicht mehr in der Kassa eingesetzt werden. Es muss, zusätzlich zu den Kosten der ausgelieferten RKS-CARD, eine neue RKS-CARD kostenpflichtig beantragt werden. Aus technischen Gründen kann eine gesperrte RKS-CARD nicht mehr aktiviert werden.

Schickt die RKS-CARD Informationen an das Finanzamt?

Die RKS-CARD hat keinerlei Verbindung mit dem Finazamt und schickt auch keine Daten dorthin.

Speichert die RKS-CARD Umsatzdaten auf der Karte?

Nein, die RKS-CARD signiert nur Daten, ohne sie zu speichern, zu lesen oder sonstwie zu verwerten.

Ich erhalte während des Betriebs die Meldung „Sicherheitseinrichtung ausgefallen“, an wen soll ich mich wenden

Im ersten Schritt vergewissern Sie sich, ob sie Kassa und RKS-CARD bzw. RKS-CLOUD genau so konfiguriert haben, wie es der Kassenhersteller vorsieht.

Ist dann der Fehler nicht behoben, dann kontaktieren Sie Ihren Kassenhersteller. GLOBALTRUST hat mit allen führenden Kassenherstellern Partnervereinbarungen. Sollte das Problem bei RKS-CARD bzw. RKS-CLOUD liegen ist der Kassenhersteller entweder schon informiert oder er kontaktiert GLOBALTRUST direkt. Supportanfragen von den Kasenherstellern werden mit höchster Dringlichkeit behandelt.

Es macht bei dieser Fehlermeldung keinen Sinn GLOBALTRUST direkt zu kontaktieren, da wir keinerlei Möglichkeit haben, die Konfiguration Ihrer Kassa zu prüfen.

Mein CBird-Stick funktioniert nicht, was ist zu tun?

Dieser Abschnitt betrifft nur Kunden des Kassenherstellers CBird mit dem CBird-Stick. Dieser Stick integriert Sicherheitseinrichtung + Kassensoftware.

[1]   Prüfen Sie, soweit es für Sie möglich ist, ob der CBird-Stick auf einem anderen Gerät ebenfalls nicht funktioniert.

[2]   Lassen Sie eine Onlinediagnose durch CBird machen. Mit Hilfe dieser Diagnose kann festgestellt werden ob der CBird-Stick selbst, die Kasse oder die Sicherheitseinrichtung defekt sind.

[3]   Ist der CBird-Stick defekt können Sie einen neuen Stick bei GLOBALTRUST anfordern. Dieser neue Stick ist kostenpflichtig und kein Teil der Garantie der Sicherheitseinrichtung.

[4]   Haben Sie den Stick erhalten, dann müssen Sie die Kasse neu übernehmen:
Für die Umstellung der Kassa ist grundsätzlich CBird verantwortlich. CBird hat uns dazu folgenden Text übermittelt, den wir gerne weiter leiten. Für inhaltliche Fragen und Auskünfte müssen SIe sich jedoch direkt CBird wenden (cbird@usoft.at, 0900 833 933 10).

Sobald Sie den neuen Signatur-USB-Stick erhalten haben, stecken Sie die Smartcard (SIM-Karte) vom defektem USB Stick in den neuen Ersatz-Signatur-USB-Stick um.

Stecken Sie den Ersatzstick an jenem Rechner an, an dem zuletzt mit der cbird-Registrierkassensoftware gearbeitet wurde.

Falls mehrere Benutzer auf Ihrem Rechner eingerichtet sind, melden Sie sich mit dem Benutzer an, der zuletzt mit der cbird-Registrierkassensoftware gearbeitet hat.

Nach dem Starten von cbird vom Ersatzstick müssen Sie cbird mit Ihrer alten Kassennummer und dem alten Lizenzcode wieder freischalten.

Wenn cbird ein Backup im Benutzerordner findet, zeigt Ihnen die Kasse dies an.
Klicken Sie dann auf „Daten zurücksichern“.

Bitte kontrollieren Sie umgehend den Datenstand im Archiv!