Digital signatur – derfor kan et salg aldri endres
Hvert salg i Cmerce signeres digitalt og lenkes til salget før. Her forklarer vi hvorfor, hva som signeres, og hva det betyr for deg når noe er slått feil inn.
Når et salg er fullført i Cmerce, får det en digital signatur – et slags elektronisk segl. Signaturen lenker salget til salget før, slik at alle salgene på en kasse danner en kjede. Endrer noen ett salg i ettertid, passer ikke seglet lenger, og hele kjeden etter det salget blir ugyldig. Derfor kan et fullført salg aldri endres – bare rettes med et nytt salg eller en retur.
Hvordan virker det?
Tenk deg at hvert salg skrives på en side i en protokoll, og at nederst på hver side står et segl som er laget av:
- dato og klokkeslett for salget
- transaksjonsnummeret
- beløpet med og uten mva
- seglet fra forrige side
Fordi hvert segl bygger på seglet før, henger alle sidene sammen. Endrer noen beløpet på en gammel side, stemmer ikke seglet lenger – og heller ikke noen av seglene etter. Det kan alle som har den offentlige nøkkelen kontrollere, også Skatteetaten.
Slik gjør Cmerce det
- Hver transaksjon signeres. Salg, returer, kredittsalg, treningssalg – alt som skrives som en transaksjon i kassen, får sin signatur når det fullføres.
- Én kjede per kassapunkt. Hver kasse har sin egen kjede. Første transaksjon på en kasse starter kjeden.
- Etter Skatteetatens spesifikasjon. Cmerce bruker den signaturmetoden Skatteetaten har beskrevet for kassasystemer (RSA med 1024-bits nøkkel og SHA-1), og signerer nøyaktig de feltene spesifikasjonen sier.
- Én nøkkel for hele produktet. Spesifikasjonen sier at leverandøren skal bruke én nøkkel for produktet, ikke én per kunde. Den hemmelige nøkkelen oppbevares av Cmerce og ligger aldri hos butikken. Den offentlige nøkkelen, som brukes til å kontrollere signaturene, er levert sammen med produkterklæringen.
- Kan kontrolleres uavhengig. Signaturene følger med i SAF-T-filen. Skatteetaten kan kontrollere dem med sitt eget verktøy, uten å spørre Cmerce.
- Ekstra sikring av journal og Z-rapporter. I tillegg til den lovpålagte signaturen på transaksjonene signerer og lenker Cmerce også hver oppføring i den elektroniske journalen og hver Z-rapport. Kjedene sjekkes automatisk hver natt.
Hva betyr dette for deg?
Du merker ingenting av signeringen i det daglige – den skjer automatisk og kan ikke slås av. Men den forklarer hvorfor noen ting er umulige i Cmerce:
| Du vil … | Det går ikke, fordi … | Gjør heller dette |
|---|---|---|
| Rette prisen på et salg som er fullført | Salget er signert og låst | Ta retur på varen og selg den på nytt med riktig pris. Se Retur og tilbakebetaling. |
| Slette et salg som ble slått inn ved en feil | Det ville brutt kjeden | Ta retur av salget. Begge deler står i journalen. |
| Endre betalingsmåte i ettertid | Betalingsmåten er en del av det registrerte salget | Rett det med en retur og et nytt salg. Er du usikker på hvordan feilen skal dokumenteres, ta kontakt med regnskapsfører. |
| Endre et beløp på en Z-rapport | Z-rapporten er også signert og lenket | Forklar differansen i dagsoppgjøret og avklar føringen med regnskapsfører. |
Kort oppsummert
- Hvert salg signeres digitalt og lenkes til salget før, per kassapunkt.
- Endres et salg i ettertid, brytes kjeden – og det kan Skatteetaten se.
- Cmerce følger Skatteetatens spesifikasjon og bruker én produktnøkkel som Cmerce forvalter.
- Feil rettes alltid med en ny transaksjon, som en retur – aldri ved å endre det gamle salget.