Vad är en kontrollenhet?
En kontrollenhet är en certifierad enhet som kopplas till kassaregistret och lagrar krypterade kopior av alla transaktioner. Den är ett separat system från kassaregistrets egna programvara, designat för att vara manipulationssäkert. Tanken är att transaktionsdata ska bevaras på ett sätt som inte kan ändras i efterhand – varken av personalen eller av systemleverantören.
Kontrollenheten kommunicerar med kassaregistret och tar emot ett krypterat kvitto för varje registrerad försäljning. Dessa data lagras i kontrollenheten och kan läsas av vid Skatteverkets kontroller.
Lagstiftningen bakom kravet
Kravet på kontrollenhet regleras i lagen (2007:592) om kassaregister m.m. och i Skatteverkets föreskrifter SKVFS 2014:9. Lagen trädde i kraft 2010 och riktar sig mot alla som yrkesmässigt säljer varor eller tjänster mot kontant betalning eller betalning med kontokort.
Syftet med lagstiftningen är att motverka skattefusk genom att skapa ett manipulationssäkert arkiv av alla transaktioner. Skatteverket har mandat att kontrollera kassaregister och kontrollenheter på plats.
Vilka verksamheter måste ha kontrollenhet?
De flesta fasta verksamheter som tar emot betalning för varor eller tjänster måste ha kontrollenhet. Det gäller bland annat:
- Restauranger, caféer och kiosker
- Butiker och detaljhandel
- Frisörer och skönhetssalonger
- Bensinstationer
- Hotell och bed & breakfast
Undantag finns för:
- Verksamheter med en omsättning under tröskelvärdet (kontrollera aktuella gränser hos Skatteverket)
- Tillfälliga arrangemang och marknader under begränsad tid
- Ambulerande försäljning utan fast kassaregister
- Taxiverksamhet (som har egna krav)
Hur fungerar en kontrollenhet tekniskt?
När ett kvitto registreras i kassaregistret skickas ett krypterat meddelande till kontrollenheten. Kontrollenheten signerar meddelandet med en unik nyckel och skickar tillbaka en kontrollkod som skrivs ut på kvittot. Hela kedjan – från registrering till kvittokod – är kryptografiskt säkrad.
Kontrollenheten lagrar all transaktionsdata internt. Vid en revision kan Skatteverket begära att kontrollenheten kopplas ur och lämnas för analys, eller läsa av den direkt på plats via standardiserade protokoll.
Fysisk kontrollenhet vs. molnbaserad kontrollenhet
Traditionellt har kontrollenheter varit fysiska hårdvaruenheter som sitter inkopplade i kassadisken. I dag finns det godkända molnbaserade kontrollenheter som lagrar transaktionsdata i molnet.
Molnbaserade kontrollenheter erbjuder:
- Inga fysiska enheter att underhålla eller ersätta
- Automatisk datalagring och säkerhetskopiering
- Enklare administration för verksamheter med flera kassapunkter
- Minskad risk för dataförlust vid hårdvarufel
Nackdelen är beroendet av internetanslutning. De flesta molnbaserade lösningar har mekanismer för att hantera kortvariga avbrott, men ett längre strömavbrott kan kräva att kassaregistret stängs av tillfälligt.
Registrering hos Skatteverket
Innan kassaregistret och kontrollenheten tas i bruk måste de registreras hos Skatteverket via e-tjänsten "Kassaregister" på skatteverket.se. Vid registreringen anger du:
- Organisationsnummer och adress för verksamheten
- Kassaregistrets tillverkare, modell och serienummer
- Kontrollenhetens tillverkare, modell och serienummer
Registreringen är gratis och ska ske för varje kassaregister du använder. Om du byter kassaregister eller kontrollenhet ska bytet anmälas.
Vad händer vid en Skatteverkets kontroll?
Skatteverket kan göra oanmälda kontrollbesök för att kontrollera att kassaregister och kontrollenheter används korrekt. Vid en kontroll kan de:
- Begära att se journalminnet i kassaregistret
- Läsa av kontrollenheten
- Jämföra kassaregistrets data med kontrollenhetens data
- Kontrollera att z-rapporter tas ut och sparas
Om Skatteverket hittar avvikelser – till exempel att kassaregistret används utan kontrollenhet, att data manipulerats, eller att z-rapporter inte sparats – kan de besluta om kontrollavgift. Kontrollavgiften kan uppgå till 10 000 kronor per kassaregister.
Praktiska råd för att hålla sig compliant
Att följa reglerna kring kontrollenheter är inte komplicerat om rutinerna är på plats. Kom ihåg att:
- Ta alltid ut z-rapport vid today's slut och spara den i minst sju år
- Kontrollera att kontrollenheten är aktiv och kommunicerar med kassaregistret
- Anmäl omedelbart till Skatteverket om kontrollenheten slutar fungera
- Byt ut kontrollenheten i tid – hårdvara har begränsad livslängd
Läs mer om kontrollenheter och certifierat kassaregister.