EET 2.0 í Tékklandi frá 1. janúar 2027: hvað sérsmíðaður kassa- og sjálfsafgreiðsluhugbúnaður þarf að gera

Skráning sölu er komin aftur í Tékklandi. Petr Pavel forseti undirritaði lögin um EET 2.0 hinn 17. september 2026, og tilkynning fjármálastjórnsýslunnar er skýr um dagsetninguna: skyldan til að skrá sölu hefst 1. janúar 2027. Hún nær yfir greiðslur í beinni snertingu milli fyrirtækis og viðskiptavinar, þar á meðal allt reiðufé. Reiðufé, kort, sími eða QR-kóði: ef viðskiptavinurinn greiðir á staðnum eða í húsnæði þínu fer salan til skattyfirvalda um leið og hún á sér stað.

Fyrir flesta smærri kaupmenn þýðir þetta uppfærslu frá framleiðanda eða ókeypis vefforrit ríkisins. Fyrir keðjur sem keyra eigin kassahugbúnað, sjálfsafgreiðslustöðvar eða greiðsluforrit sem starfsfólk ber um gólfið er þetta samþættingarverkefni með um 90 daga til stefnu. Þessi grein er fyrir þær.

Hvað hefur breyst frá fyrsta EET

Upprunalega EET var lagt niður árið 2022. EET 2.0 heldur kjarnahugmyndinni (hver sala sem fellur undir er send á netinu og ríkið staðfestir móttöku hennar) og losar sig við mikið af þunganum:

• Lágmarksgögn. Gamla kerfið skipti hverri sölu eftir virðisaukaskattshlutfalli. EET 2.0 sendir eina heildartölu, með virðisaukaskatti, hver sem hlutföllin eru.
• Engin skylda til kvittunar. Fyrirtæki þurfa ekki lengur að gefa út kvittun vegna EET, og staðfestingarkóðinn þarf ekki að koma fram á henni.
• Þrengra gildissvið. Aðeins greiðslur í beinni snertingu milli viðskiptavinar og fyrirtækis eru skráðar; gamla kerfið náði yfir víðara svið greiðslna.
• Ókeypis kostur frá ríkinu. MOJE eet, vefforrit fyrir minnstu fyrirtækin, auk undanþágu sem kallast EET OFF fyrir suma einyrkja á föstu skatthlutfalli.

Tæknilega breytingin er stærri en listinn gefur til kynna. Flutningurinn er kunnuglegur: SOAP 1.1 yfir HTTPS með WS-Security undirskriftum, eins og áður. Skilaboðin eru það ekki. Nýja viðmótið er útgáfa 4.1, það gamla var 3.1, og forskriftin segir að breytingarnar 2026 „séu ósamrýmanlegar fyrra kerfi“. Glærurnar frá námskeiði fyrir forritara telja upp BKP-öryggiskóðann, flaggið fyrir einfaldaðan ham og virðisaukaskattsliðina sem fjarlægða. Gamall EET-kóði er fyrirmynd fyrir lagnirnar og ekkert meira.

Hvað fellur undir

Opinbera síðan um hverjir þurfa að skrá sölu setur þrjú skilyrði: greiðslan er greiðsla í beinni snertingu eða hvaða greiðsla í reiðufé sem er, hún er rekstrartekjur, og engin undanþága á við.

Greiðsla í beinni snertingu á sér stað annaðhvort í persónulegum samskiptum við þig eða starfsfólk þitt, eða í húsnæði þínu eða ökutæki í tengslum við vöruna eða þjónustuna. Glærurnar segja berum orðum að seinni reglunni sé beint að sjálfsafgreiðslukössum og sjálfsafgreiðsluhúsnæði. Sjálfsafgreiðslustöð inni í versluninni þinni fellur undir jafnvel þótt enginn starfsmaður komi nálægt færslunni. Reiðufé er alltaf skráð, jafnvel utan húsnæðis þíns, nema þegar póstþjónusta innheimtir það við afhendingu.

Greiðslumátinn skiptir ekki máli. Reiðufé, kort, QR-kóði, millifærsla eða beingreiðsla sem gerð er á sölustað, sýndareignir, gjafakort, matarmiðar og fyrirframgreidd kort eru öll talin upp.

Greiðslur úr fjarlægð falla utan: vefverslun sem greitt er í gegnum greiðslugátt, eða reikningur sem viðskiptavinurinn greiðir frá skrifstofu sinni. Það sem skiptir máli er hvernig peningarnir fóru í raun á milli, ekki hvað stendur á reikningnum. Ef viðskiptavinur greiðir 200 CZK með korti við afgreiðsluborðið og eftirstöðvarnar, 800 CZK, með millifærslu að heiman daginn eftir, eru aðeins 200 CZK skráðar.

Sjálfsalar sem eru húsnæði út af fyrir sig (kaffivélin er opinbera dæmið) eru undanþegnir, sem og sjálfsafgreiðslubásar utan húsnæðis þíns þar sem skráning væri óframkvæmanleg. Undanþágulistinn nær einnig meðal annars til opinberra aðila, banka, fjárhættuspila og orku.

Hverjir geta sleppt mestu af þessu

Örfyrirtæki geta notað MOJE eet, sem fer í loftið 1. desember 2026. Á námskeiðinu fyrir forritara í júní var því beint að fyrirtækjum með allt að tvær skráningareiningar og tvo starfsmenn. Einyrkjar á föstu skatthlutfalli í fyrsta þrepi með tekjur upp að 1 milljón CZK geta afþakkað í gegnum EET OFF.

Fyrirtæki á algengri kassavöru ættu að fá uppfærslu frá framleiðandanum. Spurðu hvenær hún kemur og hvað gerist þegar sambandið rofnar, skráðu þig síðan á skattgáttinni og settu skilríkið upp.

Allir aðrir ættu að lesa áfram: eigin eða sérsniðinn kassahugbúnaður, sjálfsafgreiðslustöðvar sem þú smíðaðir sjálfur, greiðsluforrit starfsfólks, eða samstæða þar sem ein greiðsla getur tilheyrt tveimur fyrirtækjum.

Hvað þarf að smíða

Allt er á síðunni með skjölum fyrir forritara: lýsingin á viðmótinu (enska útgáfan er ekki bindandi), XSD og WSDL, sýnishorn af undirrituðum beiðnum og skilríki fyrir prófunarumhverfið (playground).

Skráningareiningar og tækjaauðkenni

Hver skilaboð bera auðkenni skráningareiningar. Þú býrð til einingar (verslun, færanlegan sölubás, sendibíl) í DIS+, skattgáttinni, og kerfið úthlutar hverri þeirra númeri. Keðjur geta flutt einingar inn í einu lagi, og tilkynna þarf breytingar innan 15 daga. Kassakerfið þitt þarf viðhaldna vörpun frá hverjum stað á auðkenni einingar hans, auk tækjaauðkennis upp á allt að 20 stafi sem er einkvæmt innan einingarinnar.

Skilríki

Hér tapa sérsmíðuð kerfi yfirleitt tíma. Verklagið um skilríki setur fram skrefin:

• Lyklaparið er búið til af vottunarstöð EET, ekki á tækinu þínu. Þú sækir lykilorðsvarða PKCS#12 skrá, sem er aðgengileg þar til þú staðfestir niðurhalið og í mesta lagi í 30 daga.
• Skráin notar eldri 3DES dulkóðun vegna eldri kassa. Skjalið varar við því að hún hlaðist ef til vill ekki inn í OpenSSL 3 án legacy-veitunnar og mælir með því að pakka henni inn upp á nýtt eða flytja lykilinn í lyklahvelfingu.
• Skilríki gilda í eitt ár. Eitt skilríki getur þjónað einu tæki eða fleirum; hve mörg þú gefur út er þín ákvörðun.
• Endurnýjun má gera sjálfvirka í gegnum REST API: skammlíft JWT undirritað með skilríkinu sem á að endurnýja, síðan er spurt eftir beiðninni, sótt og staðfest. Vottunarstöðin mælir með endurnýjun tveimur til þremur vikum fyrir gildislok. Þegar skilríki er útrunnið lokast API-leiðin og einhver endurnýjar það handvirkt.
• Vernd einkalykilsins er lagaskylda skattgreiðandans. Ein lykilskrá afrituð á fjörutíu kassa er afturköllun sem bíður eftir að gerast.

Gagnaskilaboðin

Hausinn geymir nýtt UUID fyrir hverja tilraun, sendingartímann, flagg fyrir fyrstu tilraun og valfrjálst sannprófunarflagg. Gagnahlutinn geymir EIČ skattgreiðandans, auðkenni einingar, tækjaauðkenni, raðnúmer (allt að 25 stafir, einkvæmt fyrir hverja einingu og tæki), sölutímann með tímabeltisfrávikinu, og heildarfjárhæðina í CZK með nákvæmlega tveimur aukastöfum. Tvær valfrjálsar fjárhæðir ná yfir áfyllingu og úttekt af fyrirframgreiddu; tveir reitir í viðbót ná yfir skráningu fyrir hönd annars skattgreiðanda.

Skráðu það sem raunverulega var tekið við: reikningur upp á 78,90 í reiðufé sem er námundaður í 79 fer inn sem 79,00, sami reikningur greiddur með korti sem 78,90. Reikningur sem er greiddur að hluta með matarmiðum og að hluta með korti er ein skilaboð með heildarfjárhæðinni.

Undirritun og sending

Hver skilaboð eru undirrituð með XML Signature í WS-Security hausnum: exclusive canonicalisation, SHA-256 tætigildi, RSA-SHA256, skilríkið hengt við sem BinarySecurityToken, og aðeins SOAP-meginmálið undirritað. Slepptu aukahausum á borð við Timestamp eða WS-Addressing: skilaboðum yfir 12 kB er hafnað, og skilaboð sem líta út eins og árás fá ef til vill ekkert svar. TLS 1.2 eða nýrra er skylda, og biðlarinn verður að sannreyna skilríki þjónsins. Raunkerfið notar álagsdreifingu með DNS, svo flettu hýsilnafninu upp við hverja tengingu í stað þess að festa IP-tölu.

Frá útgáfu 1.2 styður endapunkturinn CORS, svo kassakerfi í vafra getur kallað beint á hann. Ákveddu hvar einkalykillinn býr áður en nokkur skrifar það JavaScript.

Svör, sambandsrof og 48 klukkustunda reglan

Gild skilaboð fá samstillt svar með 39 stafa staðfestingarkóða (POK), undirrituðum af skattyfirvöldum. Sannreyndu þá undirskrift og geymdu POK með sölunni. Ógild skilaboð fá villukóða; -1 þýðir tímabundna bilun, svo sendu aftur síðar. Minni vandamál koma til baka sem viðvaranir, ein þeirra þegar sölutíminn er meira en tveimur klukkustundum á undan klukku þjónsins. Klukkur í sjálfsafgreiðslustöðvum reka. Samstilltu þær.

Þú ákveður sjálfur tímamörk svarsins, ekki styttri en tvær sekúndur. Ef ekkert POK berst í tæka tíð fer salan í biðröð. Samkvæmt glærunum notar endursendingin upprunalega meginmálið með nýjum haus: nýtt UUID, flaggið fyrir fyrstu tilraun stillt á false, nýr sendingartími, upprunalegur sölutími. Hún fer út um leið og sambandið kemst á aftur og eigi síðar en 48 klukkustundum eftir söluna. Skyldan fellur heldur ekki niður eftir 48 klukkustundir: skilaboð sem eru orðin of sein þarf samt að senda.

Biðröðin þarf því að lifa af endurræsingu og senda viðvörun löngu áður en 48 klukkustundirnar eru liðnar. Ein gildra í viðbót: ef skilríkið rennur út á meðan sölur bíða þarf að undirrita þær með skilríki sem er í gildi á þeirri stundu.

Endurgreiðslur, leiðréttingar og tvítekningar

Endurgreiðsla eða ógilding er ný skilaboð með neikvæðri fjárhæð, dagsett núna og ekki tengd upprunalegu sölunni. Leiðrétting er annaðhvort ógilding og síðan rétt skilaboð, eða ein mismunarskilaboð. Tvítekningar eru greindar út frá sex reitum (EIČ, eining, tæki, raðnúmer, sölutími og heildarfjárhæð), svo endursending með sama meginmáli er örugg. Endursending sem býr raðnúmerið til upp á nýtt er önnur sala.

Kvittanir

Minni vinna en í fyrsta EET: engrar kvittunar er krafist vegna EET og POK þarf ekki að koma fram á henni. Fjarlægðu kóða sem tefur prentun þar til POK berst. Þar sem þú gefur út kvittanir samkvæmt neytendalöggjöf, haltu raðnúmeri EET í samræmi við kvittunarnúmerið; forskriftin bendir á að í reynd fari þetta tvennt yfirleitt saman.

Jaðartilvik sem keðjur lenda í

• Fyrirframgreidd kort, armbönd og veski: áfyllingin og hver eyðsla eru skráð, með aukafjárhæðareitina útfyllta.
• Ein greiðsla, tveir skattgreiðendur: dæmi glæranna um bensínstöð (eldsneyti selt fyrir hönd annars fyrirtækis, kaffi fyrir eigin reikning) þarf tvenn skilaboð, hvor með gögnum síns skattgreiðanda.

Tímalínan

• 5. júní 2026: tæknileg gögn birt.
• 1. júlí 2026: prófunarumhverfið (playground) opnað. Frá 26. júlí til 26. ágúst afgreiddi það 170.389 prófunarfærslur frá 624 IP-tölum biðlara, og 94,6% þeirra voru afgreidd með árangri.
• 1. nóvember 2026: EET í DIS+, skráningareiningar og skilríki fyrir raunkerfið.
• 1. desember 2026: MOJE eet fer í loftið.
• 1. janúar 2027: skyldan hefst fyrir alla í einu, án áfangaskiptingar.

Opinbera tímaáætlunin kallar janúar tilraunamánuð og bætir svo við að þá verði þegar um venjulega skráningu að ræða. Fyrri tilkynning lýsti tilraunatímanum sem valfrjálsum. Þar til það skýrist, gerðu ráð fyrir að senda raunveruleg skilaboð frá 1. janúar.

Eitt formlegt skref er eftir: þegar tilkynnt var um undirritunina 22. september átti enn eftir að birta lögin í lagasafninu (Sbírka zákonů). Það er formsatriði.

90 daga áætlun

Október: umfang og smíði.

1. Skráðu hvern stað þar sem peningar skipta um hendur: kassa, sjálfsafgreiðslustöðvar, handtæki, pantanir við borð sem greitt er fyrir á staðnum, eigin bílstjóra sem innheimta reiðufé. Tengdu hvern þeirra við skattgreiðanda og væntanlega skráningareiningu.
2. Veldu högunina: undirritaðu á hverju tæki, eða keyrðu eina þjónustu sem undirritar og heldur biðröð fyrir þau öll. Kerfið tekur við hvoru tveggja. Fyrir keðju vinnur miðlæga leiðin yfirleitt: ein lyklageymsla, ein biðröð, einn staður til að fylgjast með.
3. Smíðaðu skilaboðasmiðinn, undirritarann og biðröðina gegn prófunarumhverfinu með sameiginlegu prófunarskilríkjunum. Sannprófaðu hver skilaboð gegn XSD í CI.

Nóvember: aðgangur að raunkerfinu.

4. Frá 1. nóvember skaltu virkja EET í DIS+, búa til einingarnar (með magninnflutningi ef þær eru margar) og gefa út skilríki fyrir raunkerfið. Settu þau í lyklahvelfingu, ekki á USB-lykla.
5. Forskriftin setur 1. nóvember 2026 sem elsta gilda söludag í raunkerfinu. Sendu skilaboð í sannprófunarham með raunverulega skilríkinu: þau prófa alla keðjuna án þess að skrá sölu.
6. Ljúktu við endurgreiðslur, fyrirframgreidd flæði, endurnýjun skilríkja og viðvaranir um aldur biðraðarinnar.

Desember: æfing.

7. Settu kerfið upp á einum stað. Taktu netsnúruna úr sambandi í hádegisösinni og fylgstu með biðröðinni tæmast á eftir.
8. Álagsprófaðu annasömustu klukkustundina í gegnum undirritarann.
9. Frystu breytingar fyrir jólaösina. Segðu starfsfólki hvernig sambandsrof lítur út; ef biðröðin virkar gerir það ekkert.

Janúar: tilraunamánuðurinn.

10. Stemmdu af daglega. Berðu heildartölur kassakerfisins saman við samanteknu fjárhæðirnar í DIS+, þar sem þú getur líka beðið um ítarlega CSV-útflutningsskrá sem inniheldur hvert POK.

Hvar þú færð aðstoð

Við smíðum og breytum samþættingum kassakerfa: skilaboðasmiðnum og undirritaranum, biðröðinni fyrir sambandsrof, geymslu og endurnýjun skilríkja, vörpun eininga og afstemmingunni við DIS+. Þegar kassahugbúnaðurinn er gamall og höfundar hans farnir annað er þjónusta okkar við viðhald eldri kerfa þar sem sú vinna hefst. Ef þitt eigið teymi þekkir kerfið en vantar hendur fyrir janúar getum við bætt forriturum við það.

Ef þú keyrir eigin kassa eða sjálfsafgreiðslustöðvar í Tékklandi og hefur ekki enn sent skilaboð í prófunarumhverfið, skrifaðu á office@c9group.dev.