Ehrlich gesagt: Die Frage kommt gerade auffällig oft. „Unsere TSE-Zertifikate laufen ab – können wir die nicht einfach verlängern?“ Die kurze Antwort tut ein bisschen weh: Bei Hardware-TSEs in aller Regel nein. Die längere Antwort ist interessanter, denn hinter der vermeintlichen Verlängerungsfrage steckt in Wahrheit eine Weichenstellung, die viele Unternehmen 2020 unter Zeitdruck getroffen haben und jetzt zum ersten Mal in Ruhe überdenken können.

Warum „verlängern“ meist nicht geht

Das Zertifikat einer Hardware-TSE ist kryptografisch an das Sicherheitsmodul gebunden – an den Chip im USB-Stick, in der SD-Karte oder im Einbaumodul. Läuft es ab, lässt es sich nicht auffrischen wie ein Software-Abo: Das Modul wird getauscht, Punkt. Anders bei Cloud-TSEs: Dort verantwortet der Anbieter die Zertifikatspflege und kann zentral erneuern – hier ist „Verlängerung“ tatsächlich das richtige Wort, sie passiert nur nicht bei Ihnen, sondern im Rechenzentrum des Anbieters. Verlassen sollte man sich darauf trotzdem nicht blind: Die Verantwortung für eine funktionierende TSE bleibt beim Unternehmen. Lassen Sie sich schriftlich bestätigen, wer wann erneuert – und was passiert, wenn nicht.

Welche Fristen dabei gelten, warum die Laufzeit ab dem Herstellungsdatum zählt und welche Melde- und Dokumentationspflichten der Tausch auslöst, haben wir im Wiki ausführlich aufgeschrieben: TSE-Zertifikat läuft ab: Fristen, Austausch und Neumeldung. Hier soll es um die Frage davor gehen: Was tauschen Sie eigentlich ein?

Die eigentliche Entscheidung: 1:1-Tausch, Cloud-Wechsel oder Anbieterwechsel

Der bequemste Weg ist der 1:1-Tausch: gleiches Modell, gleicher Anbieter, neue Hardware. Er ist auch der teuerste Weg, um eine Entscheidung zu vermeiden. Denn der Zertifikatsablauf ist der natürliche Moment, drei Fragen zu stellen, für die 2020 keine Zeit war:

Erstens: Passt die Technologie noch zur Filialstruktur? Hardware-TSEs bedeuten bei jedem künftigen Tausch wieder Vor-Ort-Termine in jeder Filiale – bei hunderten Standorten ein wiederkehrendes Rollout-Projekt alle fünf Jahre. Cloud-TSEs verlagern das Problem ins Rechenzentrum, setzen aber stabile Konnektivität und eine belastbare Offline-Strategie für den Störungsfall voraus.

Zweitens: Wie sieht das Lizenzmodell aus? Manche Systeme koppeln die TSE an Laufzeitlizenzen, nach deren Ablauf die Kasse nicht nur nicht mehr signiert, sondern gar nicht mehr bedienbar ist. Wer so ein Modell im Einsatz hat, sollte den anstehenden Tausch nutzen, um es zu hinterfragen – die Abhängigkeit vom Wohlergehen und der Preispolitik eines einzelnen Lizenzgebers ist ein Betriebsrisiko, das im Angebotsvergleich selten auftaucht.

Drittens: Wie sieht das Exit-Szenario aus? Die unbequemste Frage zuletzt: Was passiert mit Ihren signierten Kassendaten, wenn es diesen Anbieter in acht Jahren nicht mehr gibt? Die Aufbewahrungspflicht endet nicht mit dem Anbieter. Prüfungsrelevante Daten – inklusive der TAR-Exporte ausgemusterter TSEs – gehören deshalb ins eigene, anbieterunabhängige Archiv, nicht ausschließlich auf das Gerät oder in die Infrastruktur eines Dritten.

Die Kostenlogik: Das Modul ist der kleinste Posten

Wer Angebote nur über den Stückpreis der TSE vergleicht, rechnet am Projekt vorbei. Die tatsächlichen Kosten eines Tauschs bei vielen Kassen setzen sich zusammen aus Beschaffung, Vor-Ort-Aufwand, dem finalen Datenexport je Altgerät, der Archivierung, je einer ELSTER-Änderungsmeldung pro Kasse und der Aktualisierung der Verfahrensdokumentation. Eine strategische Frage für Filialisten ist dabei die Staffelung: Gestaffelte Laufzeiten verteilen den Aufwand, erzeugen aber einen Dauer-Wechselbetrieb; ein synchronisierter Tausch bündelt Kosten und Risiko in einem Projekt, schafft danach aber fünf Jahre Ruhe und ein sauberes, einheitliches Zertifikatsinventar. Beides ist vertretbar – unvertretbar ist nur, es dem Zufall der Beschaffungshistorie zu überlassen.

Ohne Datenlücke wechseln: Die Reihenfolge entscheidet

Der kritische Moment jedes Wechsels ist die Übergabe. Drei Regeln machen ihn prüfungsfest: Erst der vollständige Export der alten TSE, dann die Außerbetriebnahme – niemals umgekehrt, denn verlorene Alt-Signaturen sind nicht wiederherstellbar. Der Übergangszeitraum wird je Kasse dokumentiert, damit aus dem geplanten Wechsel keine unerklärte Lücke in der Signaturkette wird. Und die exportierten Altdaten wandern in ein revisionssicheres Archiv, das den Anbieter überlebt. Genau an dieser Stelle spielt Receipt4S® seine Rolle: Die automatisierte Vollständigkeitskontrolle zeigt im Monitor, ob nach dem Wechsel wirklich jede Kasse wieder lückenlos signiert – und die TAR-Files der Altgeräte liegen dauerhaft im eigenen SAP-Archiv, abrufbereit für jeden Z1-, Z2- und Z3-Zugriff, unabhängig davon, welcher TSE-Anbieter in fünf Jahren noch am Markt ist.

Erst messen, dann entscheiden

Ob Ihr Haus vor einem simplen Austausch oder vor einer überfälligen Grundsatzentscheidung steht, lässt sich in fünf Minuten eingrenzen: Der kostenlose Kassendaten-Readiness-Check prüft in 17 Fragen, wie es um TSE-Überwachung, Signaturketten, Archivierung und Filialorganisation steht – anonym, ohne Anmeldung, mit priorisiertem Maßnahmenplan als PDF. Wer dort bei „TSE & Signaturkette“ auf Gelb oder Rot landet, weiß, womit die Tauschplanung beginnen sollte: nicht mit dem Bestellformular, sondern mit dem Zertifikatsinventar.