Thay thẻ chữ ký RKSV tại Áo: ACOS-ID 2.1, FinanzOnline và hạn tháng 5/2027
Hướng dẫn thực tế cho doanh nghiệp tại Áo về thay thẻ chữ ký RKSV, ACOS-ID 2.1, CardOS 5.3, ACOS-ID 4.1, FinanzOnline và hạn tháng 5/2027.
- Bahram Davoodi
Nếu doanh nghiệp của bạn tại Áo đang dùng Registrierkasse với thẻ chữ ký RKSV vật lý, điều quan trọng là xác định chính xác loại thẻ đang được sử dụng. Chứng nhận của chip ACOS-ID 2.1 không được gia hạn do lỗ hổng bảo mật “EUCLeak”. Bộ Tài chính Liên bang Áo (BMF) cho biết về nguyên tắc các thẻ này không còn đáp ứng các yêu cầu kỹ thuật cần thiết kể từ ngày 7 tháng 6 năm 2025. Do tình trạng đặc biệt về nguồn cung thẻ thay thế, một giai đoạn chuyển tiếp được áp dụng, nhưng việc thay thẻ và triển khai thẻ mới trong hệ thống phải hoàn tất chậm nhất vào tháng 5 năm 2027.
Bài hướng dẫn này giải thích sự khác nhau giữa ACOS-ID 2.1, CardOS 5.3, ACOS-ID 4.1 và giải pháp online/HSM, các bước chính trong FinanzOnline và khi nào thời hạn này cũng là dịp phù hợp để đánh giá lại toàn bộ hệ thống POS. Thông tin được kiểm tra ngày 24 tháng 9 năm 2026.
Giải pháp RKSV nào bị ảnh hưởng?
Giải pháp | Tình trạng hiện tại | Hành động |
|---|---|---|
ACOS-ID 2.1 | Thuộc diện phải thay | Hoàn tất thay và triển khai trước tháng 5/2027 |
ATOS CardOS 5.3 | Hiện vẫn có thể sử dụng; WKO khuyến nghị lên kế hoạch đến tháng 5/2027 | Xác nhận lịch trình với nhà cung cấp |
ACOS-ID 4.1 | Theo thông tin WKO hiện tại, không thuộc đợt thay cụ thể này | Kiểm tra khả năng tương thích |
Online/HSM | Không thuộc việc thay thẻ vật lý | Không cần đổi SmartCard chỉ vì thay đổi này |
Vì sao ACOS-ID 2.1 phải được thay?
BMF giải thích rằng cơ quan chứng nhận có thẩm quyền tại Pháp không gia hạn chứng nhận cho chip ACOS-ID 2.1 do EUCLeak. Vì vậy vấn đề không chỉ là tuổi của thẻ mà liên quan đến nền tảng tin cậy kỹ thuật của đơn vị tạo chữ ký trong khuôn khổ RKSV. Thời gian chuyển tiếp cho phép doanh nghiệp tổ chức việc thay đổi có kế hoạch, nhưng không loại bỏ yêu cầu thay thẻ.
Thời hạn tháng 5/2027 thực sự có nghĩa gì?
Tháng 5/2027 không nên là thời điểm bắt đầu lên kế hoạch. Theo BMF và WKO, đến lúc đó việc thay và triển khai phải hoàn tất. Nên dành thời gian cho việc xác định thẻ, đặt thẻ, kiểm tra tương thích, thực hiện bước FinanzOnline, đưa đơn vị mới vào vận hành và thử nghiệm hóa đơn cũng như quy trình đóng ngày.
Doanh nghiệp dùng ATOS CardOS 5.3 cũng nên chuẩn bị trước. WKO hiện phân biệt loại này với ACOS-ID 2.1 nhưng vẫn chỉ ra rằng chủ đề này trở nên liên quan trong mốc tháng 5/2027.
Cách xác định loại thẻ
Ngày mua cả hệ thống tiền mặt không đủ để kết luận. Điều quan trọng là SmartCard hoặc Signaturerstellungseinheit thực tế. Hãy kiểm tra tài liệu của nhà cung cấp, nhà cung cấp dịch vụ tin cậy hoặc đơn vị cung cấp hệ thống. Với thẻ A-Trust, WKO cho biết loại SmartCard có thể xem trong phần quản lý thẻ của a.sign Client.
Tablet, mobile và app POS thì sao?
WKO phân biệt rõ thẻ chữ ký vật lý với chứng nhận online và giải pháp HSM. Nhiều hệ thống cloud POS trên tablet, mobile hoặc app sử dụng chứng nhận online. Do đó trước khi đặt mua thẻ mới, cần xác nhận kiến trúc bảo mật mà hệ thống của bạn thực sự sử dụng.
Thay thẻ trong FinanzOnline
- Nhận thẻ mới và kiểm tra tương thích.
- Đăng ký đơn vị tạo chữ ký hoặc con dấu mới với thông tin cần thiết về nhà cung cấp và chứng nhận.
- Đưa đơn vị cũ ra khỏi hoạt động. WKO nêu “Planmäßige Außerbetriebnahme” cho trường hợp thay có kế hoạch.
- Kích hoạt đơn vị mới trong hệ thống POS. Các bước kỹ thuật phụ thuộc nhà cung cấp.
Nếu cùng một Registrierkasse tiếp tục được sử dụng không thay đổi, theo WKO không cần đăng ký lại chính chiếc máy/ hệ thống đó trong FinanzOnline. Phần thay đổi là đơn vị chữ ký hoặc con dấu được gán.
Có cần backup DEP đặc biệt không?
FAQ hiện tại của WKO không yêu cầu một bản sao lưu bổ sung riêng của Datenerfassungsprotokoll chỉ vì thay thẻ. Quy trình sao lưu và lưu trữ dữ liệu thông thường vẫn cần được duy trì.
Thẻ mới hợp lệ vẫn có thể không tương thích với hệ thống cũ
WKO cảnh báo rằng Registrierkassen không nhất thiết tương thích với thẻ của mọi nhà cung cấp dịch vụ tin cậy. Trước khi mua, hãy kiểm tra phiên bản phần mềm, thế hệ thẻ được hỗ trợ, yêu cầu firmware/software update, đầu đọc thẻ và ai chịu trách nhiệm kích hoạt.
ACOS-ID 4.1 hiện đã có sẵn
Tính đến ngày 24 tháng 9 năm 2026, A-Trust niêm yết trong webshop chính thức các sản phẩm RKSV dựa trên ACOS-ID 4.1 và nêu thời hạn chứng nhận 5 năm cho sản phẩm hiện tại. Việc có sẵn sản phẩm không có nghĩa là tự động tương thích với mọi hệ thống cũ.
Chỉ thay thẻ hay đánh giá cả hệ thống POS?
Nếu hệ thống hiện tại vẫn được hỗ trợ và việc thay thẻ đơn giản, không cần thay toàn bộ POS chỉ vì lý do này. Nhưng nếu cần kỹ thuật viên, phần cứng mới, cập nhật phần mềm lớn và cấu hình lại, nên so sánh chi phí và rủi ro duy trì hệ thống cũ với phương án hiện đại hóa.
Khi đánh giá POS và quy trình bán hàng, hãy xem thêm hóa đơn, đóng ngày, cập nhật, phần cứng và hỗ trợ. Báo cáo vận hành giúp đánh giá mức độ minh bạch của hệ thống hiện tại. Nếu thay hệ thống, hãy lập kế hoạch nhập dữ liệu và migration trước go-live.
Checklist đến tháng 5/2027
- Xác định đơn vị bảo mật là vật lý, online hay HSM.
- Ghi lại chính xác loại thẻ vật lý.
- Với ACOS-ID 2.1, lên lịch thay.
- Với CardOS 5.3, xác nhận lịch trình với nhà cung cấp.
- Kiểm tra tương thích trước khi đặt mua.
- Xác định người chịu trách nhiệm FinanzOnline.
- Lên lịch thay sớm trước hạn cuối.
- Sau khi kích hoạt, kiểm tra hóa đơn và quy trình hàng ngày.
Khi nào Lonio có thể phù hợp?
Nếu việc thay thẻ đơn giản, cách tốt nhất là thực hiện đúng và gọn. Nếu quá trình kiểm tra cho thấy hệ thống ngày càng khó duy trì vì cập nhật, reporting hoặc phần cứng, thời hạn này có thể là thời điểm thích hợp để đánh giá rộng hơn. Bạn có thể dùng trang liên hệ Lonio để trao đổi yêu cầu và demo.
Kết luận
Câu hỏi quan trọng không phải “Hệ thống của tôi bao nhiêu tuổi?” mà là “Nó dùng đơn vị tạo chữ ký nào?”. ACOS-ID 2.1 bị ảnh hưởng trực tiếp, CardOS 5.3 nên được lập kế hoạch với mốc tháng 5/2027, ACOS-ID 4.1 theo thông tin WKO hiện tại không thuộc đợt thay cụ thể này, còn online/HSM dùng kiến trúc khác.
Lưu ý: Nội dung phản ánh thông tin công khai được kiểm tra đến ngày 24 tháng 9 năm 2026 và không phải tư vấn pháp lý hay thuế mang tính ràng buộc.
Nguồn chính thức
Lập kế hoạch chuyển đổi thực tế, không chờ đến sát hạn
Thay thẻ chữ ký có vẻ là một thay đổi kỹ thuật nhỏ nhưng thường phụ thuộc vào nhiều bên: nhà cung cấp dịch vụ tin cậy, nhà cung cấp POS, người có quyền FinanzOnline và đội ngũ có thể thử nghiệm sau khi thay. Vì vậy doanh nghiệp nên lập kế hoạch ngược từ thời hạn cuối thay vì xem tháng 5/2027 là thời điểm bắt đầu.
1. Lập danh sách hệ thống hiện tại
Ghi lại model POS, phiên bản phần mềm, loại thẻ, nhà cung cấp, đầu đọc và thông tin mà support cần để xác định thiết bị. Nếu có nhiều địa điểm, hãy ghi từng máy riêng, bao gồm thiết bị dự phòng hoặc chỉ dùng trong mùa cao điểm. Danh sách này giúp tránh bỏ sót một terminal cũ.
2. Xác nhận tương thích trước khi đặt mua
Không nên mua thẻ chỉ dựa vào tên sản phẩm. Hãy yêu cầu nhà cung cấp xác nhận giải pháp thay thế nào phù hợp với chính phiên bản đang chạy, có cần firmware/software update hay không và đầu đọc hiện tại có thể tiếp tục sử dụng hay không. Nếu cần nâng cấp lớn, hãy làm trước ngày đổi thẻ.
3. Chuẩn bị quyền và trách nhiệm FinanzOnline
Xác định ai có quyền cần thiết và ai sẽ đăng ký đơn vị mới, đưa đơn vị cũ ra khỏi hoạt động. Nếu cố vấn thuế hoặc IT bên ngoài thực hiện một phần công việc, cần thống nhất trách nhiệm và lịch trước. Thiếu quyền truy cập vào ngày thay đổi là một rủi ro vận hành có thể tránh được.
4. Test toàn bộ quy trình sau khi thay
Đừng chỉ kiểm tra rằng POS khởi động được. Hãy tạo một giao dịch bình thường, kiểm tra receipt, thử phương thức thanh toán thường dùng và thực hiện các bước kiểm soát cuối ca/cuối ngày. Mục tiêu là phát hiện vấn đề trong một bài test có kiểm soát thay vì trong giờ đông khách.
Các lỗi thường gặp
- Đặt mua chỉ theo tên thẻ: cần xác nhận software, hardware và đầu đọc trước.
- Chỉ nhìn tuổi của POS: thành phần bảo mật thực tế mới là yếu tố quyết định.
- Coi đây chỉ là việc của IT: quyền FinanzOnline và lịch vận hành cũng thuộc cùng dự án.
- Trì hoãn vì có giai đoạn chuyển tiếp: càng gần hạn cuối càng ít thời gian cho giao hàng, support và thiết bị legacy.
- Tự động thay cả hệ thống: POS còn được hỗ trợ không nhất thiết phải bị thay chỉ vì thẻ.
Ma trận quyết định: chỉ thay thẻ hay thay hệ thống?
Tình trạng | Bước hợp lý |
|---|---|
Hệ thống được hỗ trợ, thẻ mới tương thích, update nhỏ | Thực hiện thay thẻ |
Cần update lớn nhưng hệ thống vẫn phù hợp hoạt động | Tính tổng chi phí update và thay thẻ |
Hardware sắp hết hỗ trợ hoặc thường xuyên lỗi | Đánh giá giải pháp thay thế song song |
Đã có vấn đề về reporting, hardware và workflow | Đánh giá toàn bộ POS stack |
Đây là công cụ ra quyết định vận hành chứ không phải quy định pháp luật. Phương án kỹ thuật rẻ nhất hôm nay không phải lúc nào cũng có tổng chi phí thấp nhất trong vài năm; đồng thời thay đổi về thẻ cũng không tự động có nghĩa phải bỏ một POS vẫn hoạt động tốt.
Câu hỏi nên gửi cho nhà cung cấp POS
- Hiện đơn vị chữ ký hoặc loại thẻ nào đang hoạt động?
- Phiên bản hiện tại hỗ trợ giải pháp thay thế nào?
- Cần update gì trước khi thay?
- Đầu đọc hiện tại còn tương thích không?
- Nhà cung cấp làm bước FinanzOnline nào, doanh nghiệp làm bước nào?
- Sau khi kích hoạt, kiểm tra receipt và chữ ký thế nào?
- Nếu thay ngoài giờ hoạt động, kênh support nào sẵn sàng?
Ghi lại thay đổi và theo dõi vài ngày đầu
Doanh nghiệp nên lưu ngày thay, loại thẻ cũ/mới, người chịu trách nhiệm, xác nhận tương thích và ticket support liên quan. Với nhiều địa điểm, một bảng trạng thái trung tâm theo từng POS sẽ hữu ích: đã kiểm tra, đã đặt, FinanzOnline, kích hoạt và test.
Trong vài ngày sau khi triển khai, theo dõi cả giao dịch bình thường, storno, trả hàng, các phương thức thanh toán và đóng ngày. Nếu lỗi lặp lại, ghi rõ ngày, địa điểm, thiết bị và loại giao dịch để support có dữ liệu chẩn đoán tốt hơn.
Câu hỏi thường gặp
Tất cả hệ thống tiền mặt tại Áo đều phải thay thẻ chữ ký?
Không. Điều này phụ thuộc vào đơn vị chữ ký hoặc con dấu đang dùng. Thẻ vật lý ACOS-ID 2.1 bị ảnh hưởng; online và HSM thì không.
Tháng 5/2027 chỉ là hạn đặt mua thẻ?
Không. Theo BMF và WKO, việc thay và triển khai phải hoàn tất trước tháng 5/2027.
Có phải đăng ký lại chính Registrierkasse trong FinanzOnline?
Nếu cùng hệ thống tiếp tục hoạt động không thay đổi, theo WKO thì không.
ACOS-ID 4.1 có bị ảnh hưởng?
Theo thông tin WKO hiện tại, không thuộc đợt thay cụ thể này; vẫn cần kiểm tra tương thích.
