Registrierkasse, Kartenleser und Bondrucker gehören zum Verkauf. Büro-PCs, Mail und die Freigabe der Buchhaltung gehören zum Büro. Liegen beide Welten am selben kleinen Switch, erreicht ein Vorfall im Büro auch die Kasse, und ein Versuch am Kassen-PC sieht die Freigaben. Eine Trennung in eine eigene Zone oder ein eigenes kleines Netz hält den Verkauf technisch für sich. Was die Kasse steuerlich können muss, bleibt die Sache der Steuerberatung und des Kassenherstellers. Wir bauen den Netzabschnitt so, dass er nur die Wege hat, die der Betrieb wirklich braucht.
Die Kasse im selben Netz wie der Empfangs-PC
In Geschäften, Cafés und Werkstätten mit Thekenverkauf steckt die Kasse oft in derselben Dose wie das Büro-WLAN. Das Kennwort steht auf einem Zettel, Gäste nutzen „kurz“ dasselbe Netz. Updates der Kasse kommen vom Hersteller zu Zeiten, in denen verkauft wird, oder sie kommen gar nicht, weil niemand den Zugang pflegt. Ein Büro-Notebook mit Schadsoftware sieht den Kassen-PC als Nachbarn. Umgekehrt öffnet das Personal an der Kasse Mail und Anhänge, weil es denselben PC dafür verwendet. Fällt das Büro-Netz aus, steht auch die Kasse, obwohl sie lokal weiter bonieren könnte.
Die Trennung muss für ein kleines Lokal machbar bleiben. Die Kasse und der Kartenleser bekommen ein eigenes VLAN oder ein eigenes kleines Netz, ohne Gäste und ohne die allgemeine Bürofreigabe. Nur die Wege, die der Kassenhersteller benennt, gehen nach außen oder zur Buchhaltung, etwa ein Export. Das Büro erreicht diesen Export, nicht die Verwaltung der Kasse. Gäste-WLAN ist ein drittes Netz. Updates sprechen wir mit dem Hersteller auf eine Zeit ab, in der nicht verkauft wird. Ein Ausfall im Büro wird einmal geprobt: Die Kasse boniert lokal weiter oder zeigt klar, was sie ohne Büro noch kann. Fernwartung des Herstellers ist ein benannter Zugang, kein Dauerpasswort am Gerät.
Eine Zone für den Verkauf, Regeln nur für den nötigen Austausch
- Zone. Kasse und Kartenleser in ein eigenes Netz, Gäste und Büro daneben.
- Wege. Nur die vom Hersteller gebrauchten Ziele und den Export freigeben.
- Alltag. An der Kasse keine allgemeine Mail und kein Surfen auf dem Kassen-PC.
- Update. Wartung mit dem Hersteller außerhalb der Verkaufszeit legen.
- Probe. Büro-Netz trennen und sehen, was die Kasse noch kann.
Die Trennung ergänzt die übrige Segmentierung, sie ist kein zweites Projekt mit anderem Vokabular. Wir beschriften die Ports an der Theke, damit niemand die Kasse in einen Gäste-Port steckt, nur weil die Leitung länger ist. Der Export für die Buchhaltung landet in dem Ordner, den die Buchhaltung ohnehin abholt. Der Herstellerzugang steht in der Liste der Fernwartungen und wird beim Wechsel des Kassenbetreuers neu gesetzt.
Woran Projekte in der Praxis scheitern
- Kasse, Gäste-WLAN und Büro-PC an denselben kleinen Switch hängen.
- Das Kennwort der Kasse auf einen Zettel an der Theke kleben.
- Hersteller-Fernwartung dauerhaft und unbenannt offen lassen.
- Updates der Kasse mitten in der Stoßzeit erlauben, weil gerade jemand Zeit hat.
Beispiel aus dem Betriebsalltag
Ein Café in Wien betrieb Registrierkasse, Kartenleser und den Büro-Laptop der Inhaberin am selben Switch, das Gäste-WLAN kam aus derselben Box. Wir haben die Kasse in ein eigenes VLAN gelegt, das Gäste-WLAN getrennt und nur den Export in einen Ordner der Buchhaltung freigegeben. Der Laptop zog in die Bürozone. Ein Test ohne Büro-Uplink zeigte, dass Bons und Kartenzahlung lokal weiterlaufen. Das Update des Kassenherstellers liegt seither am Montag vor dem Öffnen, nicht am Samstag. Der alte Fernwartungszugang eines vorigen Technikers wurde entfernt und durch einen benannten Zugang ersetzt.
Kurze Entscheidungshilfe
- Hängen Kasse und Kartenleser nicht im selben Netz wie Gäste und Büro-PCs?
- Ist der Export der einzige reguläre Weg zur Buchhaltung?
- Gibt es einen benannten Herstellerzugang statt eines Zettels an der Theke?
- Wurde probiert, was die Kasse ohne Büro-Netz noch kann?
Wenn die Trennung von Kasse und Büro bei Ihnen ansteht, klären wir den Umfang unverbindlich: Security. Netzwerk segmentieren Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.