‍Smeetz erhält NF525-Zertifizierung zur Sicherstellung der französischen POS-Konformität

Frankreich hat einen neuen Standard für Kassensysteme (POS) verabschiedet. NF525, Teil des französischen Finanzgesetzes 2025, führt neue Anforderungen für alle POS-Nutzer ein, einschließlich derer, die im Ticketverkauf tätig sind. Die Smeetz POS- und Ticketing-Plattform hat die Zertifizierung bereits durch InfoCert, Frankreichs führende Software-Zertifizierungsorganisation. Die Akkreditierung stellt sicher, dass unsere Kunden in Frankreich die neuen regulatorischen Anforderungen erfüllen, bevor diese nächstes Jahr vollständig in Kraft treten.

Die neue Akkreditierung ist ein weiterer Schritt in unserem Plan für eine europaweite Zertifizierungs-Roadmap, die es uns ermöglichen wird, eine optimierte grenzüberschreitende Bereitstellung für unsere Kunden mit Standorten in verschiedenen Ländern zu bieten.

Hier ist ein genauerer Blick auf NF525, warum eine frühzeitige Zertifizierung wichtig ist und wie der Einsatz unserer zertifizierten Software Veranstaltungsorten zugutekommt.

Was sind NF525 und ISCA?

NF525 gilt für alle in Frankreich tätigen Unternehmen, die POS- oder Kassensysteme verwenden, der Mehrwertsteuererhebung unterliegen und nachweisen müssen, dass sie die Gesetze zur Bekämpfung von Mehrwertsteuerbetrug einhalten. Letztendlich zielt die Verordnung darauf ab, Mehrwertsteuerbetrug zu stoppen, indem es unmöglich gemacht wird, Finanzdaten, die von Kassensystemen oder POS-Systemen generiert werden, zu manipulieren.

Die Anforderungen von NF525 lassen sich in vier Teile unterteilen. Diese werden anhand des Akronyms ISCA (Unveränderlichkeit/Sicherheit/Aufbewahrung/Archivierung) erklärt.

• Unveränderlichkeit bedeutet, dass alle Transaktionsaufzeichnungen korrekt sind und nachträglich nicht geändert werden können.
• Sicherheit bedeutet strenge Zugriffsanforderungen, robuste Datenverschlüsselung und Signaturen zum Schutz vor Datendiebstahl oder Aufzeichnungsmanipulation.
• Aufbewahrung bedeutet, alle notwendigen Transaktionsaufzeichnungen für den vorgeschriebenen Zeitraum aufzubewahren.
• Archivierung bedeutet, Aufzeichnungen so zu bewahren, dass Transaktionen nachvollziehbar sind, und ein System für den Zugriff auf die Daten bei Bedarf bereitzustellen.

Das Ziel von NF525 ist die Verhinderung von Mehrwertsteuerbetrug. Es wird auch dazu beitragen, die Sicherheit persönlicher Finanzdaten zu gewährleisten. Es verbessert Vorschriften, die seit mehr als sieben Jahren in Kraft sind.

Die ISCA-Anforderungen wurden erstmals 2018 in Frankreich eingeführt. Es gibt jedoch eine sehr wichtige Anforderung, die für 2025 neu ist: die akkreditierte Zertifizierung.

Warum ist eine akkreditierte Zertifizierung wichtig?

Vor dem Finanzgesetz 2025 konnten sich Softwareanbieter, die sich an die ISCA-Regeln halten mussten, selbst zertifizieren. Sie mussten lediglich bestätigen, dass sie die ISCA-Anforderungen erfüllten. Mit anderen Worten: Um weiter operieren zu können, mussten sie nur angeben, dass sie die Vorschriften einhielten. Wären sie es nicht, wäre dies erst bei einer Prüfung offensichtlich geworden.

NF525 beendet diese Praxis der Selbstzertifizierung. Nun müssen Softwareanbieter eine Zertifizierung von einem akkreditierten Drittanbieter erhalten.

Warum sollte man sich vor Ablauf der Frist zertifizieren lassen?

Technisch gesehen ist eine vollständige Zertifizierung durch Dritte noch nicht erforderlich. Einige Softwareanbieter, darunter Smeetz, haben diese jedoch bereits erhalten. Ab dem 1. September 2025 müssen alle Unternehmen, die POS-Dienstleistungen anbieten, nachweisen, dass sie den Akkreditierungsprozess zumindest begonnen haben. Sie müssen innerhalb eines Jahres (vor dem 1. September 2026) die vollständige Zertifizierung erreichen.

Wer den Prozess bereits abgeschlossen hat, ist der Konkurrenz weit voraus. Warum? Veranstaltungsorte, die Smeetz für Ticketing und andere POS-Transaktionen nutzen, müssen sich keine Sorgen über Verzögerungen oder Probleme beim Zertifizierungsprozess machen. Sie können sicher sein, dass sie bereits zertifizierte Kassensystem-Software verwenden.

Was passiert mit Unternehmen, die nicht konforme Software verwenden?

Ihnen drohen potenziell hohe Bußgelder, wenn sie nach September 2026 nicht konform sind. Es wird ein Bußgeld von 7.500 € pro nicht konformem System oder Software verhängt. Danach hat das Unternehmen nur 60 Tage Zeit, ein konformes System einzuführen.

Es ist auch wahrscheinlich, dass nicht konforme Unternehmen in den Monaten und Jahren nach den anfänglichen Bußgeldern und Sanktionen mit regelmäßigen Prüfungen rechnen müssen.

Es besteht ein offensichtliches Risiko, Software zu verwenden, die nicht auf dem Weg zur Zertifizierung ist oder bereits NF525-zertifiziert ist.

Was bedeutet die Zertifizierung für Smeetz-Kunden?

Die NF525-Zertifizierung stellt sicher, dass wir unseren Kunden weiterhin Dienstleistungen anbieten können, ohne uns um die Frist im September 2026 sorgen zu müssen. Es wird nicht nötig sein, überstürzt zu einem anderen Ticketing-System für Attraktionen zu wechseln, falls die Zertifizierung eines anderen Anbieters in Verzug gerät.

Smeetz-Kunden profitieren auch von weiteren Vorteilen der Akkreditierung.

Unkomplizierte Prüfungen

Zu den Zertifizierungsanforderungen gehören die ordnungsgemäße Speicherung und Organisation von Transaktionsdaten. Diese Informationen sind für einen optimierten Prüfungsprozess unerlässlich. Wird ein Veranstaltungsort von den Steuerbehörden geprüft, kann er alle notwendigen Daten für einen reibungslosen und problemlosen Ablauf bereitstellen. Da alle Daten bereits im erforderlichen Format vorliegen, ist es nicht notwendig, Aufzeichnungen manuell zusammenzustellen oder zusätzliche Dokumente oder Nachweise zu erbringen.

Datenintegrität

Um für NF525 zertifiziert zu werden, mussten wir die Standards für Datensicherheit und -integrität erfüllen. Die Transaktionsdaten dürfen nicht verborgen, geändert oder gelöscht werden. Dies gewährleistet nicht nur die Richtigkeit der Daten für die Compliance, sondern schützt auch Veranstaltungsorte, die die Plattform nutzen, und deren Kunden vor internem oder externem Betrug.

Belege

Die Zertifizierung bedeutet, dass alle Transaktionen ordnungsgemäß mit offiziellen Belegen erfasst werden. Dies ermöglicht es Veranstaltungsorten, ihren Kunden ein hohes Maß an Transparenz zu bieten und stellt sicher, dass bei Bedarf immer ein ordnungsgemäßer Nachweis von Transaktionen vorhanden ist.

Reputationsschutz

Die NF525-Software gibt Kunden Sicherheit. Sie können darauf vertrauen, dass ihre Finanzdaten nach höchsten Standards geschützt und sicher sind.

Europaweite Compliance für einen nahtlosen grenzüberschreitenden Betrieb

Für Smeetz ist die NF525-Zertifizierung ein wichtiger Schritt, aber nur ein Teil einer umfassenderen Initiative. Wir unternehmen Schritte, um Zertifizierungen in anderen europäischen Ländern zu erhalten. Derzeit besteht diese europaweite Akkreditierungs-Roadmap aus einer Mischung von bereits erlangten, ausstehenden oder in Kürze abzuschließenden Zertifizierungen. Diese werden die Einhaltung von Vorschriften über Frankreich hinaus gewährleisten. Zu den weiteren Ländern gehören Italien, Malta, Spanien, Belgien und Portugal.

Warum unternehmen wir diese Schritte? Sie werden die Compliance für Kunden in jedem der genannten Länder verbessern. Sie können auch Unternehmen mit Standorten in verschiedenen Ländern eine standortübergreifende Compliance ermöglichen. Diese werden die Vorschriften jedes Gastlandes mit denselben Kassensystemen berücksichtigen. Sie müssen sich nicht auf unterschiedliche Systeme in verschiedenen Ländern verlassen.

Die Möglichkeit, eine zentrale Handelsplattform für alle Transaktionen zu nutzen, ist ein großer Vorteil. Sie optimiert alles von der Buchführung und Berichterstattung bis hin zur Mitarbeiterschulung und Datenanalyse.

Unsere Compliance-Roadmap wird es ermöglichen, ein solch einheitliches System grenzüberschreitend in Europa zu nutzen.

Zukunftssichere POS-Compliance mit Smeetz

Sie sind in Frankreich tätig oder planen eine Expansion? Sprechen Sie uns an zum Einsatz von Smeetz mit NF525-Compliance an all Ihren Standorten.