Vilka krav och certifieringar gäller för kassaregister i Sverige, och hur går en kontroll till?

 

För de flesta företag är kassaregistret bara en naturlig del av vardagen. Varje köp registreras, kvittot skrivs ut och verksamheten rullar på. Men bakom varje knapptryckning finns ett ganska omfattande regelverk som ska säkerställa att försäljningen registreras korrekt och inte kan manipuleras. Det är också därför Skatteverket ställer tydliga krav på hur kassaregister ska fungera och genomför regelbundet oanmälda kontroller ute i verksamheterna.

Så vad gäller egentligen? När krävs ett kassaregister, vad innebär ett "certifierat" kassaregister och vad händer om Skatteverket knackar på dörren?

För att också få med perspektivet från vardagen bakom kassadisken har vi pratat med Michael Andersson, tekniker på Cronas POS-supporten. Han hjälper dagligen företag med kassasystem, installationer och support, och ser ofta vilka frågor, missförstånd och praktiska utmaningar som dyker upp när reglerna ska fungera i verkligheten.

När måste ett företag ha kassaregister?

Grundregeln är ganska enkel.

Säljer du varor eller tjänster mot kontant betalning, kort eller andra elektroniska betalningssätt, exempelvis Swish, omfattas du normalt av lagen om kassaregister.

Det finns däremot ett undantag för mindre verksamheter. Om den kontanta eller kortbaserade omsättningen understiger fyra prisbasbelopp under ett räkenskapsår räknas försäljningen som obetydlig. För 2026 motsvarar det 236 800 kronor.

Överstiger omsättningen den nivån krävs ett kassaregister som uppfyller Skatteverkets krav.

Vad menas egentligen med ett certifierat kassaregister?

Många pratar om "certifierade kassaregister", men rent tekniskt är det faktiskt inte kassaregistret som certifieras.

Istället bygger systemet på två delar som tillsammans uppfyller lagkraven.

Det är nog en av de vanligaste missuppfattningarna vi stöter på. Många säger att de vill ha ett "certifierat kassaregister", men kassorna certifieras egentligen inte i den bemärkelsen. Det är tillverkarna som intygar att kassaregistret uppfyller Skatteverkets krav. Sedan ska det fungera tillsammans med en godkänd kontrollenhet eller ett kontrollsystem. Det är liksom hela lösningen som behöver uppfylla kraven, säger Michael Andersson.

Den första delen är ett tillverkardeklarerat kassaregister. Det innebär att tillverkaren själv intygar att kassaregistret uppfyller Skatteverkets tekniska föreskrifter. Skatteverket testar alltså inte varje kassasystem innan det säljs, utan ansvaret ligger hos tillverkaren.

Den andra delen är en certifierad kontrollenhet, vars uppgift är att logga varje transaktion och skapa kontrollkoder som gör det möjligt att upptäcka manipulation i efterhand.

Från och med den 1 januari 2027 förändras regelverket ytterligare. Då ersätts dagens kontrollenheter successivt av ett nytt certifierat kontrollsystem, samtidigt som journalminnet ska kunna exporteras i XML-format enligt Skatteverkets standard.

Ett kassaregister måste göra betydligt mer än registrera försäljning

Många tänker att ett kassaregister bara registrerar köp och skriver ut kvitton. I praktiken är kraven betydligt mer omfattande.

Systemet måste bland annat säkerställa att:

• registrerade försäljningar inte kan ändras eller raderas i efterhand
• varje köp automatiskt genererar ett kassakvitto
• kontrollkoder skapas för varje försäljning
• journalminnet sparar all information på ett säkert sätt
• programversionen är spårbar och ändras vid varje uppdatering
• registret inte kan kopplas ihop med programvara som påverkar de skyddade funktionerna.

Det finns även detaljerade regler kring kvitton.

Ett digitalt kassakvitto har samma juridiska status som ett papperskvitto och ska innehålla samma obligatoriska uppgifter, såsom företagsnamn, organisationsnummer, datum, tid, artiklar, moms, betalningssätt och kontrollenhetens tillverkningsnummer. Digitala kvitton ska dessutom tydligt märkas som "elektroniskt kassakvitto".

Det finns också begränsningar för kopior. Kassaregistret får bara kunna skapa en enda kvittokopia, oavsett om originalet är digitalt eller utskrivet på papper. Kopian ska dessutom vara tydligt märkt med ordet "Kopia", så att den aldrig kan förväxlas med originalet.

När vi installerar nya kassasystem märker vi ofta att kunder blir förvånade över hur detaljerade reglerna faktiskt är. Bara en sådan sak som kvitton. Kassaregistret får ju bara kunna skapa en enda kvittokopia, oavsett om originalet är digitalt eller på papper, och den ska alltid vara tydligt märkt med "Kopia". Det är kanske inget man tänker på till vardags, men det är en viktig del av hur kassasystemet uppfyller Skatteverkets krav, säger Michael.

Finns det verksamheter som är undantagna?

Ja, alla företag omfattas inte av reglerna.

Bland de verksamheter som är undantagna finns bland annat:

• Taxiverksamheter
• Webbhandel och distansförsäljning
• Varuautomater och annan obemannad försäljning
• Licensierad spel- och lotteriverksamhet
• Kollektivtrafikens biljettförsäljning
• Statliga myndigheter, regioner och kommuner i vissa fall.

Företag som fakturerar sin försäljning behöver inte registrera just den delen i kassaregistret.

Det går också att ansöka om ett individuellt undantag hos Skatteverket om särskilda skäl finns eller om försäljningen kan kontrolleras på ett annat tillförlitligt sätt.

Vad kontrollerar Skatteverket?

När ett kassaregister tas i bruk ska det anmälas till Skatteverket. Detsamma gäller om registret byts ut eller tas ur drift. Kontrollenheten ska dessutom sparas i minst tolv månader efter att den har tagits ur bruk. Men myndighetens arbete slutar inte där. Skatteverket genomför regelbundet oanmälda kontroller hos företag som använder kassaregister. Syftet är dels att kontrollera att utrustningen uppfyller kraven, dels att se att den faktiskt används på rätt sätt.

Det sker genom två olika typer av besök.

Tillsynsbesök

Vid ett tillsynsbesök kontrolleras själva kassaregistret och den tekniska utrustningen.

Skatteverkets tjänstemän legitimerar sig direkt och kan bland annat begära att få se:

• modell och serienummer
• uppgifter om kontrollenheten
• journalminne
• kontrollkoder från registrerade köp.

De kan också kontrollera att utrustningen stämmer överens med de uppgifter som anmälts till Skatteverket.

Kontrollbesök

Kontrollbesöken fokuserar istället på hur kassaregistret används i praktiken.

Här kan Skatteverket exempelvis genomföra:

• kontrollköp där en tjänsteman uppträder som vanlig kund
• kundräkning för att jämföra antalet kunder med registrerade köp
• kvittokontroller för att säkerställa att kvitto erbjuds.

Dessa moment sker ofta anonymt. Först när kontrollen avslutas legitimerar sig tjänstemännen. En kassainventering fungerar däremot annorlunda. Då sker kontrollen öppet från början och företaget har rätt att tacka nej till just den delen av kontrollen. Efter besöket lämnar Skatteverket alltid ett skriftligt beslut med information om kontrollen och kontaktuppgifter till handläggarna.

Vad händer om något inte stämmer?

Om Skatteverket upptäcker brister kan företaget få en kontrollavgift.

Det gäller exempelvis om:

• kassaregister saknas trots att verksamheten är skyldig att ha ett
• registret eller kontrollenheten inte har anmälts
• kunder inte erbjuds kassakvitto
• utrustningen inte uppfyller de tekniska kraven.

Företaget har möjlighet att begära omprövning eller överklaga beslutet om man anser att avgiften är felaktig.