In qualità di partner di Compliance-as-a-Service, desideriamo informarvi su un argomento importante in Austria: la certificazione per il chip ACOS-ID 2.1 non sarà prorogata.
Il Ministero federale delle Finanze è stato informato che l'ente di certificazione francese non estenderà la certificazione per il chip ACOS-ID 2.1 a causa di una vulnerabilità di sicurezza ("EUCLeak"), il che significa che le carte non saranno più conformi ai requisiti legali per i registratori di cassa a partire dal 7 giugno 2025. Queste carte sono state distribuite da A-Trust GmbH.
La falla di sicurezza EUCLeak si riferisce a una vulnerabilità recentemente scoperta in un processo crittografico utilizzato in alcune smartcard dell'UE.
A-Trust GmbH è un fornitore di servizi fiduciari leader in Austria, specializzato in soluzioni per smart card, identità digitali sicure e firme elettroniche. L'azienda emette carte di firma per applicazioni ufficiali e commerciali e garantisce i più elevati standard di sicurezza.
Per continuare a soddisfare i requisiti di legge per i registratori di cassa, è necessario sostituire le carte prima del 7 giugno 2025. A partire da questa data, queste carte non potranno più essere utilizzate nell'ambito della RKSV.
Le carte del tipo CardOS 5.3 dovrebbero rimanere valide fino alla fine del 2027.
Compatibilità EFR ID ACOS 4.1:
Sviluppiamo continuamente le nostre versioni EFR. Non appena sarà disponibile la nuova generazione di carte ACOS-ID 4.1, vi informeremo sul supporto fornito dal nostro middleware.
Vi chiediamo di informare e supportare di conseguenza i vostri clienti finali tassabili.
Se desiderate saperne di più sulla RKSV, consultate il nostro sito web. Abbiamo raccolto per voi tutte le informazioni aggiuntive.