Hårdvaru-, programvaru- eller hybridfiskalisering: vilken modell gäller?

En kassasystemleverantör som redan är etablerad i Madrid skriver avtal med en restaurangkedja med verksamhet i Bryssel, Budapest och Berlin. I varje stad frågar lagen hur en försäljning skyddas mot senare ändringar, och de fyra svaren skiljer sig åt.

I Madrid finns skyddet i faktureringsprogrammet. I Bryssel behöver både kassasystemet och en svart låda vid disken var sitt certifikat från myndigheten. I Budapest måste kvittot komma från ett kassaregister som skattemyndigheten har godkänt. I Berlin kan kedjan välja mellan en certifierad enhet och en certifierad molntjänst.

Den uppdelningen kommer från lagen, som skiljer sig mellan länder. Varje modell avgör var skyddet ska sitta, och den som vet vilken modell en marknad har, har redan klarat av det mesta av den tekniska diskussionen före det första planeringssamtalet.

I korthet

Europeiska fiskaliseringsregler följer tre modeller. Programvarumodeller, som Spaniens Verifactu, ställer krav på faktureringssystemet och omfattar ingen enhet. Hårdvarumodeller, som Belgiens certifierade kassasystem för horeca (som nu går över till det uppkopplade SCE/GKS 2.0) och Ungerns regler för kassaregister, kräver certifierad eller godkänd utrustning vid försäljningsstället. Hybridmodeller, som de i Tyskland, Österrike och Sverige, definierar en säkerhetsfunktion och godtar både en lokal enhet och en molntjänst.

Frågan som delar in varje marknad

En fiskaliseringsregel finns för att hindra att en registrerad försäljning ändras eller raderas i tysthet. Det som skiljer är vem lagstiftaren gör ansvarig för det. Lagstiftaren kan lägga ansvaret på programvarutillverkaren, kräva utrustning som myndigheten har godkänt eller fastställa en teknisk standard och godta varje form som uppfyller den.

Programvarumodeller: reglerna finns i faktureringssystemet

Spanien är det tydligaste exemplet. Real Decreto 1007/2023 ställer krav på faktureringsprogram (sistemas informáticos de facturación): vad varje faktureringspost ska innehålla och hur posterna kedjas och skyddas så att de inte kan ändras. Någon fiskal enhet förekommer inte. De baskiska provinserna har ett eget system, TicketBAI, som också reglerar programvara snarare än hårdvara.

Beviset ligger hos den som släpper ut programvaran på marknaden. Enligt artikel 13 i förordningen utfärdar tillverkaren en declaración responsable, en försäkran inbyggd i produkten om att den uppfyller reglerna, och håller den tillgänglig för kunden och för Agencia Tributaria (AEAT). I praktiken är det en självcertifiering: inget statligt labb testar produkten och inget register för in den.

Spanien är inte den enda programvarumodellen, och de andra visar regelefterlevnad på andra sätt. I Frankrike måste kassaprogram uppfylla fyra villkor (oföränderlighet, säkerhet, bevarande och arkivering), vilket visas antingen genom certifiering från ett ackrediterat organ eller, sedan den 21 februari 2026, genom ett eget intyg från programvaruutgivaren. I Portugal måste faktureringsprogram vara certifierade av skattemyndigheten, Autoridade Tributária e Aduaneira (AT). Ingen av de två marknaderna kräver en fiskal enhet, och fiskalys artikel om tredjepartscertifiering och självcertifiering (på engelska) jämför bevismodellerna.

Hårdvarumodeller: lagen pekar ut utrustningen

I en hårdvarumodell granskar och godkänner myndigheten den utrustning som registrerar försäljningen. Programvara som uppfyller kraven räcker inte ensam, eftersom skyddet måste sitta i en komponent som myndigheten har certifierat eller godkänt.

Belgien tillämpar detta på horeca, landets term för hotell, restauranger och kaféer. En restaurang eller cateringfirma vars omsättning från måltider överstiger 25 000 euro per år exklusive moms måste utfärda kvitton från ett registrerat kassasystem (kunglig förordning nr 1, artikel 21bis); drycker räknas inte in i tröskelvärdet. Systemet har två certifierade delar: själva kassasystemet och en fiskal datamodul (FDM), den så kallade ”svarta lådan”.

FPS Finance, Belgiens federala skatteförvaltning, certifierar båda enligt lagen av den 30 juli 2013 och dess tillämpningsförordningar, senast den ministeriella förordningen av den 29 april 2024. Tillverkaren ansöker, får en prototyp certifierad och registrerar sedan varje enhet som säljs.

Systemets andra generation, SCE 2.0 (SCE står för système de caisse enregistreuse), blev obligatorisk för nya horecaverksamheter den 1 juli 2026 genom en kunglig förordning som publicerades den 3 juni 2026. Verksamheter med den första generationen ska gå över senast den 1 juli 2027, den 1 juli 2028 eller den 1 januari 2029, beroende på när de köpte sin nyaste kassa. Både kassan och FDM:en behöver SCE 2.0-certifiering.

SCE 2.0 kopplar upp lådan mot internet, men den är fortfarande en låda. Enligt FPS Finances tekniska beskrivning har den nya FDM:en en egen statusdisplay eller lysdioder och minst 2 GB buffertminne, och den ansluts till kassan med kabel eller wifi. Det nya är att den vidarebefordrar transaktionsdata till FPS Finances moln.

Hybridmodeller: lagen anger en funktion, inte en form

Tyskland, Österrike och Sverige definierar vad säkerhetskomponenten ska göra och godtar sedan både en enhet vid kassan och en tjänst i molnet. Den rättsliga skyldigheten ligger på företaget, som i praktiken gör valet tillsammans med sin kassasystemleverantör.

Alla tre sätter sin tillit till en certifiering eller ett certifikat snarare än till var komponenten sitter:

• Tyskland: § 146a AO och KassenSichV kräver en teknisk säkerhetsanordning (TSE, Technische Sicherheitseinrichtung) som säkrar varje transaktion. Den kan vara ett USB-minne, ett SD-kort, en inbyggd modul eller en moln-TSE. Oavsett form måste den certifieras av den tyska federala myndigheten för informationssäkerhet (BSI).
• Österrike: RKSV kräver en signaturskapande enhet. § 12 RKSV tillåter två former, ett smartkort eller en hårdvarusäkerhetsmodul (HSM), och HSM:en kan finnas hos en tillhandahållare av betrodda tjänster och nås via internet. Österrike har ingen fiskaliseringsspecifik produktcertifiering som Tyskland; i stället måste hårdvaran vara certifierad enligt eIDAS som kvalificerad anordning för skapande av underskrifter eller stämplar, och signeringscertifikatet kommer också från en tillhandahållare av betrodda tjänster.
• Sverige: 39 kap. skatteförfarandelagen (SFS 2011:1244) kräver att kassaregister fungerar tillsammans med en kontrollfunktion. Den ursprungliga formen är en fysisk kontrollenhet; sedan den 1 januari 2021 är även ett molnbaserat kontrollsystem tillåtet (SKVFS 2020:9). Skatteverket kräver att båda är certifierade av ett ackrediterat organ.

Fördjupning finns i fiskalys jämförelse mellan fiskalisering med hårdvara och i molnet (på engelska).

Italien: hybrid i lagen, med övergången till programvara redan på gång

Italien hamnar mellan kategorierna, men ligger närmare molnet än man kan tro. I dag kan ett företag skicka sina dagliga försäljningsuppgifter (corrispettivi telematici) via en registratore telematico (RT), en fiskal enhet vid kassan som behöver en verificazione periodica vid aktiveringen och därefter vartannat år (AdE:s Provvedimento av den 28 oktober 2016, § 1.7). Företaget kan också använda den kostnadsfria webbtjänsten ”Documento Commerciale Online” från Agenzia delle Entrate (AdE), som bygger på § 1.11 i samma provvedimento och inte kräver någon hårdvara alls.

Det är med den webbtjänsten som övergången redan har börjat. fiskaly SIGN IT lite är ett enkelt och snabbt API som kopplar kassasystemet till AdE, skickar corrispettivi telematici och skapar handelsdokument (documenti commerciali) enligt de senaste skattereglerna, helt utan RT-enhet.

Nästa steg är vägen via certifierad programvara, som fastställs i lagstiftningsdekret 1/2024, artikel 24, och i AdE:s Provvedimento nr 111204 av den 7 mars 2025. Den har två led: ett auktoriserat organ certifierar lösningen, och därefter beslutar Commissione Misuratori Fiscali om homologering. Några leverantörer, bland dem fiskaly, är redan i pilotfasen. Ingen lösning är homologerad ännu, men de första certifieringarna och homologeringarna väntas under de kommande månaderna, som fiskalys guide till Italiens certifieringskrav (på engelska) förklarar.

Där lagen låter dig välja avgör kostnad och skala

När en marknad låter dig välja blir frågan operativ, och där drar molnvägen ifrån. En molnbaserad signeringstjänst förnyas, patchas och skalas centralt. När en certifiering löper ut eller en sårbarhet dyker upp hanterar leverantören det en gång, för alla kassor samtidigt. Nya platser läggs till på några minuter.

Hårdvara flyttar det arbetet till disken. Varje kassa behöver en egen enhet, varje enhet har ett utgångsdatum, och varje byte eller firmwareuppdatering måste nå varje plats för sig.

Den vanliga invändningen är att en molntjänst slutar fungera när uppkopplingen försvinner. Det kan hända, men hårdvara går också sönder, och hybridmodellerna anger vad ett företag ska göra när säkerhetskomponenten inte är tillgänglig, oavsett vilken form den har.

Den verkliga skillnaden är alltså vem som underhåller hårdvaran och hur många platser en åtgärd måste nå. Med en molntjänst är det en leverantör och noll platser.

Vad det betyder för din produktplan

För en kassasystemleverantör som planerar sin nästa marknad avgör modellen arbetets form innan någon skriver en rad kod.

På programvarumarknader blir regelefterlevnad en funktion i din produkt, oavsett om du bygger registrerings- och kedjelogiken själv eller hämtar den från ett API. I Spaniens modell med självcertifiering är det tillverkaren av faktureringssystemet som undertecknar försäkran.

På hårdvarumarknader är myndighetens godkännande av din utrustning en förutsättning för att komma in på marknaden. I Belgien behöver ditt kassasystem ett eget certifikat från FPS Finance och måste fungera med en certifierad FDM.

En hybridmarknad ger dig ett arkitekturbeslut att fatta, och kostnaden växer med varje ny plats. Hårdvaruvägen lägger till en enhet, en installation och ett utgångsdatum för varje kassa. Molnvägen lägger till en API-integration och ett beroende av leverantören bakom den.

Modellerna förändras också, så kontrollera var en marknad står innan du planerar.

För restaurangkedjan från inledningen blir det fyra projekt: en programvaruintegration i Madrid, en certifierad kassa och svart låda i Bryssel, ett kassaregister med licens från den ungerska skattemyndigheten NAV i Budapest och ett val mellan enhet och moln i Berlin.

Viktigaste slutsatserna

• Klassificera innan du avgränsar: om en marknad reglerar programvaran, godkänner utrustningen eller låter dig välja avgör om du bygger en funktion, låter certifiera hårdvara eller väljer en arkitektur.
• Programvarumarknader knyter regelefterlevnaden till din produkt: Spanien godtar tillverkarens egen försäkran, Frankrike godtar certifiering eller ett intyg från utgivaren, och Portugal kräver AT-certifiering.
• Hårdvarumarknader behåller godkännandet på utrustningen: Belgiens uppkopplade svarta låda har inte ändrat på det för de verksamheter som omfattas.
• Hybridmarknader lägger kostnaden i enhetsparken: varje hårdvaruenhet måste installeras och bytas för sig, så skillnaden mellan de två vägarna växer med varje plats.
• Italien är redan på väg mot programvara: AdE:s webbtjänst kräver ingen enhet i dag, och de första certifierade programvarulösningarna väntas under de kommande månaderna.

Så passar fiskaly in

fiskaly är en molnbaserad leverantör av fiskaliserings-API:er som över 1 900 B2B-kunder litar på. fiskaly arbetar i programvaru- och hybridmodeller, där regelefterlevnaden kan ligga i molnet.

På hybridmarknaderna är SIGN DE den marknadsledande BSI-certifierade moln-TSE:n, SIGN AT täcker den österrikiska RKSV och SIGN SE erbjuder ett molnbaserat kontrollsystem certifierat enligt Skatteverkets standard SKVFS 2020:9. I Spanien täcker SIGN ES Verifactu, SII, TicketBAI och NaTicket via ett API. SIGN FR och SIGN PT täcker programvarumodellerna i Frankrike och Portugal.