Kontaktperson
Patrick Ekwall
TIC-ingenjör
Kontakta Patrick
Betalsystem
Det är viktigt att betalningar registreras korrekt, tillförlitligt och med sekretess. Idag ser vi till exempel elektroniska kvitton, betalningar över Internet och betalningar via mobiltelefon. RISE arbetar med säkerhet och tillförlitlighet i betalsystem, exempelvis genom utvärdering av kontrollenheter och kassaregister.
Syfte
RISE kan erbjuda följande tjänster för betalsystem:
- Certifiering av kontrollenheter enligt Skatteverkets föreskrifter
- Utvärdering av kassaregister enligt Skatteverkets föreskrifter
- Riskanalys
Företag som säljer varor eller tjänster mot kontant betalning måste enligt Skatteverket ha ett certifierat kassaregister. Syftet är att skydda seriösa företagare inom kontanthandeln mot illojal konkurrens. Kassaregistret ska vara anslutet till en certifierad kontrollenhet som läser av registreringarna i kassaregistret och skapar en kontrollkod. RISE kan hjälpa företag som tillverkar kontrollenheter med de certifikat som behövs för att kunna sälja i Sverige. Swedac har ackrediterat oss som certifieringsorgan för kontrollenheter för kassaregister.
Företag som säljer kassaregister i Sverige måste intyga att de uppfyller Skatteverkets krav. RISE kan också utvärdera om ett kassaregister uppfyller Skatteverkets föreskrifter.
Alla system för betalningar måste vara pålitliga. En riskanalys tillsammans med RISE kan användas för att välja mellan betallösningar.
Metod
Vår granskning av kontrollenheter omfattar såväl kontrollenhetens korrekta funktion som informationssäkerhet under utveckling och produktion. Kraven i Skatteverkets föreskrifter (SKVFS 2009:12, SKVFS 2012:5 och SKVFS 2016:1) utvärderas genom konstruktionsgranskning, funktionsprov analyser och simulering av fel. Certifieringen omfattar tester av funktioner, säkerhet, prestanda, tillförlitlighet och användarmiljö samt krav på tillverkning. RISE genomför dessutom minst en gång per år utvärdering (referensprovning) av kontrollenheter från tillverkarens tillverkningsmiljö. Vi gör också minst en gång per år revision av tillverkarens produktionsmiljö.
Granskningen av kassaregister innebär funktionsprov för att undersöka att funktionerna uppfyller kraven i Skatteverkets författning SKVFS 2014:9. I proven ingår normalt inte uppgiften att söka efter otillåtna funktioner, utan syftet är att bekräfta att existerande funktioner är korrekt implementerade.
Leveranser
Resultatet av RISE utvärdering rapporteras i en skriftlig rapport, samt i ett certifikat om kraven i Skatteverkets föreskrifter för kontrollenheter är uppfyllda.
