Ett kassaregister ska vara certifierat. Skatteverkets föreskrifter medger att kravet är uppfyllt om det i ett kassaregistersystem finns ett tillverkardeklarerat kassaregister och en certifierad kontrollenhet eller ett certifierat kontrollsystem.
Definitionen av kassaregister är bred och omfattar kassaapparat, kassaterminal, kassasystem och liknande apparatur för registrering av varor och tjänster mot kontant betalning eller mot betalning med kontokort (39 kap. 2 § SFL).
Ett kassaregister ska vara certifierat (39 kap. 8 § andra stycket SFL).
Skatteverket har meddelat ett generellt undantag från kravet på certifiering. Undantaget förutsätter att det finns en tillverkardeklaration som visar att kassaregistret uppfyller de krav som ställs på registret i SKVFS 2021:17 (3 kap. 1 § första stycket SKVFS 2021:17). En kontrollenhet eller ett kontrollsystem måste alltid vara certifierat även om kassaregistret i övrigt är undantaget från krav på certifiering (1 kap. 1 § tredje stycket och 3 kap. 1 andra stycket SKVFS 2021:17).
I ett kassaregistersystem ska det alltid ingå en kontrollenhet eller ett kontrollsystem (1 kap. 1 § tredje stycket SKVFS 2021:17).
Uppgifter som registreras i ett kassaregister är inte skyddade och för att uppnå den säkerhet för skattekontrollen som lagstiftningen avser är det nödvändigt att kvittouppgifter på annat sätt bevaras på ett säkert sätt. Detta åstadkoms genom att kvittodata löpande förs över antingen till en kontrollenhet eller till ett kontrollsystem. Kraven på kontrollenheter och kontrollsystem är så utformade att det inte finns några möjligheter för en oseriös användare att ändra de kvittouppgifter som förs över och lagras i en kontrollenhet eller i ett kontrollsystem. De uppgifter som lagras i dessa är endast åtkomliga för Skatteverket.
Med en kontrollenhet avses en kontrollenhet enligt Skatteverkets föreskrifter (SKVFS 2016:1) om kontrollenhet till kassaregister (2 kap. 12 § SKVFS 2021:17).
Med kontrollsystem avses ett kontrollsystem enligt Skatteverkets föreskrifter (SKVFS 2020:9) om kontrollsystem till kassaregister (2 kap. 13 § SKVFS 2021:17). Ett kontrollsystem till kassaregister ska bestå av ett kontrollprogram, en signeringsmodul och en kontrollserver (2 kap. 1 § första stycket SKVFS 2020:9).
Kravet på att en kontrollenhet ska certifieras finns i 14 kap. 1 § SKVFS 2016:1. Kravet på att ett kontrollsystem ska certifieras finns i 14 kap. 1 § SKVFS 2020:9.
Ett kassaregister ska certifieras av ett organ som är ackrediterat för uppgiften enligt Europaparlamentets och rådets förordning (EG) nr 765/2008 av den 9 juli 2008 om krav för ackreditering och marknadskontroll i samband med saluföring av produkter och upphävande av förordning (EEG) nr 339/93 och lagen (2011:791) om ackreditering och teknisk kontroll (9 kap. 2 § första stycket SFF). I Sverige sker certifiering av kontrollenheter och kontrollsystem av företag som ackrediterats av Swedac.
Certifiering får även utföras av ett organ från ett annat land inom Europeiska ekonomiska samarbetsområdet (EES) eller från ett land utanför EES som Europeiska unionen har träffat avtal med om ömsesidigt erkännande (9 kap. 2 § andra stycket SFF).
Skatteverket får meddela ytterligare föreskrifter om certifiering (9 kap. 2 § tredje stycket SFF).