Avusturya'da RKSV İmza Kartı Değişimi: ACOS-ID 2.1, FinanzOnline ve Mayıs 2027

Avusturya'daki işletmeniz fiziksel RKSV imza kartı kullanan bir Registrierkasse ile çalışıyorsa, kasanın içinde hangi kart tipinin bulunduğunu şimdi netleştirmek önemlidir. ACOS-ID 2.1 çipinin sertifikası “EUCLeak” adlı güvenlik açığı nedeniyle yenilenmedi. Avusturya Maliye Bakanlığı (BMF), bu kartların 7 Haziran 2025'ten itibaren prensip olarak yasal teknik gereklilikleri artık karşılamadığını belirtiyor. Ancak yedek kartların bulunabilirliğiyle ilgili olağanüstü durum nedeniyle geçiş imkânı sağlandı. İmza kartı değişimi ve yeni birimin kasaya uygulanması en geç Mayıs 2027'ye kadar tamamlanmalıdır.

Bu rehber, ACOS-ID 2.1, CardOS 5.3, ACOS-ID 4.1 ve online/HSM çözümlerinin farkını, FinanzOnline'daki temel adımları ve yalnızca kartı değiştirmek yerine tüm kasa sistemini değerlendirmenin ne zaman anlamlı olabileceğini açıklar. Bilgi tarihi: 24 Eylül 2026.

Hangi RKSV imza çözümleri etkileniyor?

ACOS-ID 2.1 neden değiştirilmek zorunda?

BMF, ilgili Fransız sertifikasyon kuruluşunun EUCLeak nedeniyle ACOS-ID 2.1 çipinin sertifikasını uzatmadığını açıklıyor. Bu yüzden mesele eskiyen bir karttan fazlasıdır; RKSV içindeki imza oluşturma biriminin teknik güven temelini ilgilendirir. Geçiş süresi düzenli bir değişime zaman tanır, ancak eski kartı kalıcı çözüm hâline getirmez.

Mayıs 2027 son tarihi tam olarak ne anlama geliyor?

Mayıs 2027 planlamaya başlama tarihi değildir. Güncel BMF ve WKO metinlerine göre kart değişimi ve implementasyon o tarihe kadar tamamlanmış olmalıdır. Kart tipini belirleme, sipariş, uyumluluk kontrolü, FinanzOnline işlemleri, teknik devreye alma ve gerçek kasa akışının test edilmesi için yeterli süre bırakın.

ATOS CardOS 5.3 kullanan işletmeler de konuyu ertelememelidir. WKO bu tipi bugün ACOS-ID 2.1'den ayırsa da Mayıs 2027 perspektifinde planlama gerektiğini belirtiyor.

Kart tipinizi nasıl belirleyebilirsiniz?

Tüm kasanın satın alma tarihi tek başına yeterli değildir. Asıl önemli olan gerçek SmartCard veya imza oluşturma birimidir. Sağlayıcı belgelerini, güven hizmeti sağlayıcısını veya kasa sağlayıcısını kontrol edin. A-Trust kartlarında WKO, SmartCard tipinin a.sign Client kart yönetiminde görülebileceğini belirtiyor.

• ACOS-ID 2.1: değişimi planlayın.
• CardOS 5.3: Mayıs 2027 takvimini doğrulayın.
• ACOS-ID 4.1: şu an bu özel değişim kapsamında değil.
• Online/HSM: bu nedenle fiziksel kart değişimi yok.

Tablet, mobil ve uygulama tabanlı kasalar ne durumda?

WKO fiziksel imza kartları ile online sertifika/HSM çözümlerini açıkça ayırıyor. Bulut tabanlı tablet, mobil veya uygulama kasaları çoğu zaman online sertifika kullanır. Bu nedenle kart sipariş etmeden önce sisteminizin hangi güvenlik mimarisini kullandığını sağlayıcıdan doğrulayın.

FinanzOnline'da RKSV kart değişimi

1. Yeni kartı edinin ve uyumluluğu kontrol edin. Sağlayıcı değişikliğinden önce mevcut kasa sisteminin yeni birimi desteklediğini doğrulayın.
2. Yeni imza veya mühür oluşturma birimini kaydedin. Güvenlik birimi tipi, güven hizmeti sağlayıcısı ve sertifika seri numarası gibi bilgiler gerekir.
3. Eski birimi hizmet dışı bırakın. WKO planlı değişimde “Planmäßige Außerbetriebnahme” nedenini belirtir.
4. Yeni birimi kasa sisteminde devreye alın. Teknik adımlar kasa sağlayıcısına bağlıdır.

Aynı Registrierkasse değişmeden kullanılmaya devam ediyorsa, WKO'ya göre kasanın kendisini FinanzOnline'da yeniden kaydetmek gerekmez. Değişen unsur imza veya mühür oluşturma birimidir.

Değişimden önce özel DEP yedeği gerekir mi?

WKO'nun güncel SSS'sine göre yalnızca kart değişimi nedeniyle veri toplama günlüğünün ayrıca özel biçimde yedeklenmesi zorunlu bir adım değildir. Normal yedekleme ve saklama süreçleri işletmenin genel sorumluluğu olmaya devam eder.

Her yeni kart her eski kasayla çalışmaz

WKO'nun önemli uyarılarından biri, tüm Registrierkassen'ların her güven hizmeti sağlayıcısının kartlarıyla otomatik olarak birlikte çalışmayabileceğidir. “Geçerli kart” ile “benim kasamla uyumlu kart” aynı şey değildir.

• Hangi kasa ve yazılım sürümü kurulu?
• Sağlayıcı hangi kart nesillerini destekliyor?
• Firmware veya yazılım güncellemesi gerekiyor mu?
• Kart okuyucu ya da başka donanım değişecek mi?
• FinanzOnline kaydı ve devreye alma kimin sorumluluğunda?

ACOS-ID 4.1 artık mevcut

24 Eylül 2026 itibarıyla A-Trust resmi mağazasında ACOS-ID 4.1 tabanlı RKSV ürünleri listeleniyor ve mevcut ürün için beş yıllık sertifika süresi belirtiliyor. Yine de bulunabilirlik tek başına mevcut kasayla uyumluluğu garanti etmez.

Sadece kartı mı değiştirmeli, yoksa tüm sistemi mi değerlendirmeli?

Mevcut sistem destekleniyor ve kart değişimi basitse, yalnızca bu nedenle tüm kasayı değiştirmek gerekmez. Ancak aynı proje teknisyen ziyareti, yeni donanım, yazılım güncellemesi ve önemli yeniden kurulum gerektiriyorsa, eski sistemi sürdürmenin maliyet ve riskini modernizasyon seçeneğiyle karşılaştırmak mantıklıdır.

Bir POS ve satış akışını değerlendirirken RKSV'nin yanında fiş, gün sonu, güncellemeler, donanım ve destek süreçlerine de bakın. Raporlama ve operasyon analizi, mevcut sistemin yönetim için hâlâ yeterince şeffaf olup olmadığını gösterebilir.

Sistem değişiyorsa migrasyonu proje gibi yönetin

Ürünler, vergi oranları, kullanıcı rolleri, ödemeler, fişler, donanım ve raporlar go-live öncesinde doğrulanmalıdır. Eski sistemlerde veri aktarımı ve migrasyon kararın başında planlanmalıdır.

Mayıs 2027'ye kadar kontrol listesi

• Güvenlik biriminizin fiziksel, online veya HSM olduğunu belirleyin.
• Fiziksel ise tam kart tipini kaydedin.
• ACOS-ID 2.1 için değişim tarihi planlayın.
• CardOS 5.3 için sağlayıcı takvimini doğrulayın.
• Siparişten önce uyumluluk teyidi alın.
• FinanzOnline sorumluluğunu belirleyin.
• Değişimi son tarihten çok önce planlayın.
• Devreye alma sonrası fiş ve günlük akışı test edin.

Lonio bu kararda ne zaman anlamlıdır?

Kart değişimi basitse temiz biçimde tamamlamak en doğru yoldur. İnceleme sırasında mevcut sistemin güncellemeler, raporlama veya donanım açısından giderek zorlaştığı görülüyorsa daha geniş bir sistem değerlendirmesi anlamlı olabilir. İhtiyaçları ve olası bir demo görüşmesini değerlendirmek için Lonio ile iletişime geçebilirsiniz.

Sonuç

Temel soru “Kasam kaç yaşında?” değil, “Hangi imza oluşturma birimini kullanıyorum?” sorusudur. ACOS-ID 2.1 doğrudan etkilenir; CardOS 5.3 Mayıs 2027 dikkate alınarak planlanmalıdır; ACOS-ID 4.1 güncel WKO bilgisine göre bu özel değişimin parçası değildir; online/HSM ise farklı bir mimari kullanır.

Not: Bu içerik 24 Eylül 2026'da kamuya açık bilgilere dayanır ve bağlayıcı hukuk veya vergi danışmanlığı değildir.

Resmî ve teknik kaynaklar

• BMF: RKSV imza kartı bilgisi
• WKO: etkilenen kartlar hakkında SSS
• WKO: değişim prosedürü
• A-Trust: ACOS-ID 4.1 RKSV ürünü

Gerçekçi bir geçiş takvimi oluşturun

İmza kartı değişimi küçük bir teknik iş gibi görünse de arkasında birkaç bağımlılık vardır: yeni güvenlik biriminin temini, kasa yazılımının uyumluluğu, FinanzOnline erişimi, teknik devreye alma ve gerçek satış akışının testi. Bu nedenle Mayıs 2027'yi “başlangıç tarihi” değil, bitiş noktası olarak düşünmek daha güvenlidir.

1. Mevcut yapıyı envantere alın

Kasa modeli, yazılım sürümü, kart tipi, sağlayıcı, kullanılan kart okuyucu ve destek ekibinin ihtiyaç duyduğu kimlik bilgilerini kaydedin. Birden fazla şube veya kasa varsa her cihazın aynı güvenlik yapısını mı yoksa ayrı birimi mi kullandığını da belgeleyin. Bu çalışma, sonradan unutulan bir eski terminal yüzünden geçişin yarım kalmasını önler.

2. Siparişten önce teknik onay alın

Yeni kartı yalnızca ürün adına bakarak sipariş etmeyin. Mevcut kasa sürümünüzün hangi kart veya güvenlik çözümünü desteklediğini yazılı olarak doğrulayın. Gerekli minimum yazılım sürümünü, firmware güncellemesini ve kart okuyucu değişikliğini önceden sorun. Büyük bir yazılım yükseltmesi gerekiyorsa, bunu kart değişiminin aynı gününde keşfetmek yerine önce planlayın.

3. FinanzOnline sorumluluğunu netleştirin

Şirket içinde kimlerin gerekli yetkiye sahip olduğunu kontrol edin. Vergi danışmanı veya dış IT sağlayıcısı sürecin bir kısmını yönetiyorsa görev paylaşımını önceden belirleyin. Geçiş günü şifre, erişim veya yetki eksikliği yaşamak teknik olmayan ama sık görülen bir gecikme nedenidir.

4. Değişim sonrası uçtan uca test yapın

Sadece kasanın açıldığını görmek yeterli değildir. Normal bir satış ve fiş oluşturun, güvenlik durumunu kontrol edin, kullanılan ödeme yöntemlerinden en az birini test edin ve günlük kapanıştaki normal kontrol adımlarınızı çalıştırın. Amaç, olası sorunu ilk yoğun müşteri işleminde değil kontrollü bir testte bulmaktır.

En sık yapılan hatalar

• Yalnızca kart adına göre sipariş vermek: yazılım, cihaz ve okuyucu uyumluluğunu önce doğrulayın.
• Sadece kasanın yaşına bakmak: belirleyici olan gerçek güvenlik birimidir.
• Konuyu sadece IT işi görmek: FinanzOnline, işletme zamanı ve yetki yönetimi de sürecin parçasıdır.
• Geçiş süresini erteleme gerekçesi yapmak: son aylarda destek yoğunluğu ve eski donanım sorunları için daha az tampon kalır.
• Her durumda tüm sistemi değiştirmek: desteklenen bir POS yalnızca kart nedeniyle otomatik olarak değiştirilmek zorunda değildir.

Karar matrisi: kart mı, tüm sistem mi?

Bu tablo hukuki bir zorunluluk değil, işletme kararı için bir yardımcıdır. Bugün en ucuz teknik çözüm, birkaç yıllık toplam maliyet açısından her zaman en ucuz yol olmayabilir. Aynı şekilde, kart değişikliği de çalışan bir POS'u otomatik olarak değiştirmek için tek başına yeterli gerekçe değildir.

Kasa sağlayıcınıza soracağınız sorular

• Şu anda hangi imza kartı veya güvenlik birimi aktif?
• Mevcut yazılım sürümümüz hangi yeni kartı destekliyor?
• Değişim öncesi hangi update'ler kurulmalı?
• Kart okuyucu değişecek mi?
• FinanzOnline adımlarının hangisini sağlayıcı, hangisini biz yapacağız?
• Yeni birim devreye alındıktan sonra fiş ve imza akışını nasıl doğrulayacağız?
• Mesai dışı geçişte hangi destek kanalı kullanılacak?

Bu zorunluluğu süreç temizliği için kullanın

Mevcut sistemi korusanız bile kullanıcı erişimleri, cihaz listesi, sorumlular ve teknik dokümantasyonu güncellemek faydalıdır. Teknik değişikliklerde sorun çoğu zaman yeni donanım değil, eski şifreler ve belirsiz sorumluluklardır. Bu temel alanları kart değişimi sırasında düzenlemek sonraki güncellemelerin riskini de azaltır.

Değişimi belgeleyin ve takip edin

Geçiş sonrasında değişim tarihi, eski ve yeni kart tipi, sorumlu kişi, sağlayıcı onayı ve önemli destek kayıtlarını işletme içinde saklamak faydalıdır. Bu kayıtlar yasal belge yerine geçmez; ancak sonraki destek taleplerinde hangi değişikliğin ne zaman yapıldığını hızlıca anlamayı sağlar.

Birden fazla şube veya kasa bulunan işletmeler basit bir durum tablosu kullanabilir: kart tipi kontrol edildi mi, sipariş verildi mi, FinanzOnline adımları tamamlandı mı, teknik aktivasyon yapıldı mı ve test sonucu ne oldu? Böylece hiçbir cihazın geçiş dışında kalması önlenir.

İç hedef tarihinizi son tarihten önce belirleyin

Yasal geçiş süresi, işletmeniz için ideal uygulama tarihi olmak zorunda değildir. Sezon yoğunluğu, şube sayısı, sınırlı bakım saatleri veya dış IT desteğine bağımlılık varsa daha erken bir iç hedef belirleyin. Ne kadar çok bağımlılık varsa Mayıs 2027 öncesindeki güvenlik payı da o kadar büyük olmalıdır.

Son kontrol: teknik değişim işletme akışına oturdu mu?

Geçişten birkaç gün sonra yalnızca teknik durum değil, günlük operasyon da yeniden kontrol edilmelidir. Fişler normal şekilde oluşuyor mu, çalışanlar yeni süreçte sorun yaşıyor mu, gün sonu raporları beklenen şekilde geliyor mu ve destek gerektiren tekrar eden bir hata var mı? Erken takip, küçük bir teknik sorunun kalıcı iş yüküne dönüşmesini engeller.

Geçişten sonra kısa bir izleme dönemi planlayın

Yeni güvenlik birimi devreye alındıktan sonra ilk gün her şey normal görünse bile, birkaç günlük kısa bir izleme dönemi faydalıdır. Storno, iade, farklı ödeme yöntemleri, gün sonu raporu ve birden fazla kullanıcıyla yapılan işlemler gibi normal senaryoları takip edin. Tekrarlayan bir hata varsa bunu tarih, kasa ve işlem türüyle kaydedip sağlayıcıya iletin.

Birden fazla şubede değişim yapılıyorsa her lokasyonun aynı gün geçmesi zorunlu olmayabilir; ancak kullanılan yaklaşım tutarlı olmalıdır. Hangi şubenin ne zaman geçtiğini, test sonucunu ve açık destek konularını merkezi bir listede tutmak yönetimi kolaylaştırır.

Destek kaydı ve iç kontrol

Geçiş tamamlandıktan sonra kart değişim tarihini, yeni güvenlik birimini, sorumlu kişiyi ve sağlayıcıyla yapılan önemli yazışmaları iç kayıt olarak saklayın. Bu kayıt yasal belge yerine geçmez; ancak sonraki update veya destek talebinde hangi değişikliğin ne zaman yapıldığını hızlıca gösterir. Birden fazla kasa varsa tamamlanan ve bekleyen cihazları tek listede izlemek özellikle yararlıdır.

Bu son kontrol, teknik değişikliğin günlük satış akışına gerçekten sorunsuz biçimde yerleştiğini doğrulamak için basit ama yararlı bir adımdır.

Sık sorulan sorular

Avusturya'daki tüm kasaların imza kartı değişmeli mi?

Hayır. Kullanılan imza veya mühür oluşturma birimine bağlıdır. Fiziksel ACOS-ID 2.1 kartlar etkilenir; online ve HSM çözümleri fiziksel kart değişimi kapsamında değildir.

Mayıs 2027 sadece kart sipariş süresi mi?

Hayır. BMF ve WKO'nun güncel bilgisine göre kart değişimi ve kasaya uygulanması Mayıs 2027'ye kadar tamamlanmış olmalıdır.

Kasanın kendisi FinanzOnline'da yeniden kaydedilmeli mi?

Aynı kasa değişmeden kullanılmaya devam ediyorsa WKO'ya göre hayır.

ACOS-ID 4.1 de etkileniyor mu?

WKO'nun güncel bilgisine göre bu özel değişimden etkilenmiyor. Yine de uyumluluk kontrol edilmelidir.

Kart değişiminden önce özel DEP yedeği gerekir mi?

WKO, yalnızca kart değişimi nedeniyle ayrıca özel DEP yedeğini zorunlu bir adım olarak belirtmiyor.