Bei einem geringen Prozentsatz unserer Nutzer kam es Ende August im Zuge eines geplanten Updates unseres TSE- Zertifikate Anbieters Fiskaly zu einem Ausfall der TSE und einer entsprechenden Fehlermeldung.
Der Großteil der helloCash User blieb davon verschont.
Falls du zum betroffenen Kundenkreis gehörst, der in diesem Zeitraum Probleme hatte, möchten wir uns aufrichtig dafür entschuldigen. Du bekommst dann auch noch separat eine Benachrichtigung von uns, was genau zu tun ist in deinem Fall.
Wir haben natürlich sofort alle Maßnahmen ergriffen, um der Sache auf den Grund zu gehen und auch ein offizielles Statement des TSE-Anbieters Fiskaly eingeholt, welches wir im Folgenden veröffentlichen:
Statement von Fiskaly:
Stellungnahme zur Auswirkung des SIGN DE-Vorfalls vom 24.–29.08.2025 Beschreibung –
Am 24.08.2025 kam es bei dem geplanten Update auf die zertifizierte fiskaly sign Cloud-TSE Version 1.0.15–1.5.0 (BSI-Zertifikats-ID: BSI-K-TR-0717-2025), von zuvor 1.0.5-1.2.0 (BSI-K-TR-0403-2021) bei einem Drittel der zertifizierten Technischen Sicherheitseinrichtungen (TSE) in der SIGN DE v2 Produktivumgebung zu technischen Komplikationen. Diese führten zu einer Verlängerung des Wartungsfensters und zu einer vorübergehenden Verschlechterung der Dienstleistungsqualität bei den aktualisierten TSE-Instanzen. Weniger als 1 % der TSE-Instanzen wurden irreparabel beschädigt, als defekt markiert und mussten ersetzt werden. Die übrigen Systeme wurden stabilisiert und nach kontinuierlicher Überwachung wurde der Vorfall am 29.08.2025 als behoben eingestuft. Auswirkung – Die für das Update ausgewählten TSE-Instanzen wurden am 24.08.2025 um 09:05 MESZ vorsorglich blockiert, was zu 503-Fehlern bei Kundenanfragen führte. Alle erfolgreich aktualisierten Instanzen wurden in Batches um 19:55 und 23:30 MESZ am selben Tag für die Kunden freigegeben. Eine kleine Anzahl von Instanzen, bei denen Fehler auftraten, blieb zur Untersuchung bis Dienstag, den 26.08.2025 um 10:30 MESZ, blockiert. Blockierte Instanzen konnten bis zur Entsperrung keine Transaktionen signieren. Infolge des Updates traten in den Folgetagen bei einigen TSE-Instanzen temporäre Fehlfunktionen (Secure State) auf, die zeitweise zur Signierunfähigkeit und zu einer erhöhten Rate an 502-Fehlern führten. Weniger als 1 % der TSE-Instanzen wurden aufgrund nicht behebbarer Fehler dauerhaft unbrauchbar und im Laufe des Vorfalls in Batches in den Status DEFECTIVE gesetzt. Am 25.08.2025 und 26.08.2025 kam es bei den aktualisierten TSE-Instanzen zu Leistungseinbußen infolge unerwarteten Verhaltens auf Seiten des Signatur-Servers (CSPL). Dies führte zwischen 10:35 und 19:20 MESZ am 25.08.2025 sowie zwischen 11:50 und 16:10 MESZ am 26.08.2025 zu einer zeitweisen Signierunfähigkeit und einer hohen Rate an Timeouts und 502-Fehlern, bevor das Problem behoben werden konnte. Abgesehen von dauerhaft unbrauchbar gewordenen Instanzen, die später entdeckt und als DEFECTIVE markiert wurden, kann das Verhalten von SIGN DE ab diesem Zeitpunkt als nominal betrachtet werden. Weitere Maßnahmen – Aufgrund von PoS-Integrationen, bei denen ein Ausfall der TSE das Kassensystem blockiert, konnten manche Kunden während der oben genannten Zeiträume möglicherweise gar keine PoS-Systeme betreiben. Wie in unserer Entwicklerdokumentation erläutert, sollte dieses Verhalten vermieden werden. PoS-Systeme sollten auch bei einem Ausfall der TSE betriebsfähig bleiben. Wir empfehlen betroffenen Kunden ausdrücklich, ihre Konfiguration entsprechend zu überprüfen, um ähnliche Probleme künftig zu vermeiden.
Im Zuge des TSE-Updates wird PoS-Nutzern empfohlen, gemäß Absatz 4 § 146a AO eine neue Mitteilung ihres ERS-Systems mit der aktualisierten TSE und der neuen BSI-Zertifikats-ID (BSI-K-TR-0717-2025) durchzuführen. PoS-Nutzer, deren TSE in den Status DEFECTIVE gesetzt und entfernt oder ersetzt wurde, wird ebenfalls empfohlen, diese Änderung in einer neuen Mitteilung bekanntzugeben. Die Mitteilung ist innerhalb eines Monats nach der Änderung, d. h. bis zum 24.09.2025, zu erstatten. Aufgrund der durch den Vorfall verursachten Störung war es PoS-Systemen vieler fiskaly-Kunden möglicherweise nicht möglich, Transaktionen zu signieren – insbesondere im Zeitraum vom 24.08. bis 26.08.2025. Im Falle einer Kassennachschau ist dieses Dokument als Nachweis für die prüfende Instanz vorgesehen. Die fiskaly GmbH entschuldigt sich aufrichtig für die durch diesen Vorfall entstandenen Unannehmlichkeiten. Wir setzen aktiv präventive Maßnahmen um, um sicherzustellen, dass dieser oder ähnliche Vorfälle in Zukunft nicht auftreten. Bei Fragen oder Unterstützungsbedarf im Zusammenhang mit diesem Vorfall kontaktieren Sie uns bitte unter dev-support@fiskaly.com mit Angabe der Vorfall-ID FIMP-517.
Mit freundlichen Grüßen
Johannes Ferner, CEO Dr. Patrick Gaubatz, CTO Simon Tragatschnig, COO
Was ist konkret zu tun?
Der Großteil unserer Nutzer blieb wie erwähnt von dem Vorfall verschont und muss sich nicht weiter darum kümmern. Falls du unglücklicherweise davon betroffen warst, informieren wir dich über weitere Schritte per Mail.
Selbstverständlich kannst du dich bei Fragen dazu auch direkt an Fiskaly wenden oder unseren Support unter info@helloCash.de kontaktieren.
