§ 42.

1. Kasa umożliwiająca przekaz danych dokonuje takiego przekazu danych za pomocą protokołu komunikacyjnego, który obejmuje grupy poleceń związanych z:

1) fiskalizacją kasy;

2) przekazem danych;

3) weryfikacją sumy kontrolnej programu pracy kasy;

4) zmianą harmonogramu przekazu danych;

5) włączeniem lub wyłączeniem drukowania kodu QR text, o którym mowa w § 41 ust. 1 pkt 4, wraz z możliwością wskazania łącznej wartości sprzedaży brutto, o której mowa w § 23 ust. 1 pkt 15, powyżej której wydruk jest obowiązkowy;

6) przejściem kasy w tryb tylko do odczytu;

7) aktualizacją programu pracy kasy;

8) zmianą zakresu przekazywanych zestawów danych;

9) pobraniem numeru ewidencyjnego;

10) przekazaniem informacji o wymianie pamięci fiskalnej lub pamięci chronionej;

11) przekazaniem klucza publicznego kasy.

2. Do kasy przyporządkowana jest unikalna para kluczy asymetrycznych, z których klucz prywatny jest przechowywany w kasie i wykorzystywany do podpisywania dokumentów fiskalnych i niefiskalnych, a klucz publiczny kasy jest wykorzystywany do weryfikacji tych dokumentów.

3. Przekaz danych z kasy jest zabezpieczony, pod względem poufności i integralności, w sposób określony w protokole komunikacyjnym, o którym mowa w ust. 1, zgodnie z protokołem TLS w wersji 1.2 lub wyższej, z wykorzystaniem certyfikatów klucza publicznego zgodnie z normą PN-ISO/IEC 9594-8:2006 w standardzie x.509, lub w wyższym standardzie - w przypadku gdy taki standard zostanie określony w tym protokole komunikacyjnym.

4. Wszystkie czynności kryptograficzne zapewniają poufność, integralność i uwierzytelnienie danych i są wykonywane przez moduł kryptograficzny, w którym bezpieczeństwo kryptografii asymetrycznej jest zapewnione zgodnie z normą ISO/IEC 11889-1:2015 w standardzie TPM 2.0 lub w wyższym standardzie.

5. Para kluczy, o których mowa w ust. 2, może być wymieniona wyłącznie w trybie serwisowym.

6. Klucz publiczny, o którym mowa w ust. 2, jest przekazywany przez kasę w postaci zestawu danych podczas fiskalizacji kasy zgodnie z § 35 ust. 1 pkt 1 oraz w przypadku wymiany, o której mowa w ust. 5.

7. Dane, o których mowa w ust. 6:

1) zawierają:

a) numer unikatowy kasy,

b) klucz publiczny, o którym mowa w ust. 2, podpisany podpisem elektronicznym lub pieczęcią elektroniczną producenta;

2) są zaszyfrowane kluczem publicznym odbiorcy.

8. Szczegółowy format danych, o których mowa w ust. 6, oraz sposób ich przekazywania określa protokół komunikacyjny, o którym mowa w ust. 1.

9. Opis techniczny protokołu komunikacyjnego, o którym mowa w ust. 1, udostępnia minister właściwy do spraw finansów publicznych w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego tego ministra. Zmiany opisu technicznego protokołu komunikacyjnego minister właściwy do spraw finansów publicznych udostępnia na co najmniej 180 dni przed dniem jego stosowania.