Pokazila sa eKasa: čo s chráneným dátovým úložiskom, aby ste neprišli o doklady

Keď sa v obchode alebo v reštaurácii pokazí eKasa, prvá myšlienka je pochopiteľná: zohnať náhradnú pokladnicu a predávať ďalej. To je riešiteľné — dodávatelia majú zariadenia skladom a výmena je otázka hodín.

Problém je tá druhá, tichšia časť. V každej on-line registračnej pokladnici (ORP) je chránené dátové úložisko (CHDÚ) — podľa § 2 písm. o) zákona č. 289/2008 Z. z. zabezpečené technické zariadenie, ktoré zabezpečuje jednorazový a trvalý nešifrovaný zápis dátových správ a ostatných údajov vytlačených alebo odoslaných pokladnicou. A na rozdiel od pokladnice samotnej je CHDÚ nezameniteľné: § 9 ods. 2 toho istého zákona vám ukladá uchovávať dátové médiá s kontrolnými záznamami, obsahom fiskálnej pamäte a chráneným dátovým úložiskom do uplynutia lehoty na zánik práva vyrubiť daň alebo rozdiel dane. Na požiadanie daňového alebo colného úradu z nich musíte vedieť predložiť úplné kontrolné záznamy v čitateľnom textovom formáte.

Tá lehota je v § 69 daňového poriadku: päť rokov od konca roka, v ktorom vznikla povinnosť podať daňové priznanie. Nie je ale pevná — ak správca dane pred jej uplynutím urobí úkon smerujúci na vyrubenie dane (typicky doručí protokol z daňovej kontroly), beží päťročná lehota znovu a celý horizont sa môže natiahnuť až na desať rokov. Presný dátum pre vašu firmu vám povie účtovníčka. Z pohľadu ochrany dát z toho plynie jediné, ale zásadné: zariadenie musí byť čitateľné ešte niekoľko rokov po tom, čo ho vytiahnete z pokladnice.

Čo v CHDÚ leží a čo je už bezpečne inde

Toto rozlíšenie určuje, aký veľký problém vlastne máte.

Doklady, ktoré pokladnica stihla odoslať on-line, sú v systéme e-kasa na strane Finančnej správy. Nie sú uložené len raz. Na každom bločku je preto unikátny identifikátor dokladu (UID) a overovací kód podnikateľa (OKP) — a doklad sa dá overiť.

Kritická je preto iná množina:

• doklady vyhotovené v offline režime, ktoré ešte neodišli — tie ležia iba v CHDÚ. Ak sa tržba nedala zaevidovať pre prekročenie hraničnej doby odozvy (tá je podľa § 2 písm. v) dve sekundy), pokladnica dátovú správu uloží u seba a vy ju musíte podľa § 3 ods. 1 odoslať do 96 hodín od prvého pokusu o zaslanie. Ak vám daňový úrad povolil odklad pre nedostupný internetový signál, lehota je podľa § 3a ods. 3 30 dní od uloženia dátovej správy. V oboch prípadoch platí, že kým správa neodíde, existuje len na tom jednom kuse pamäte,
• vaša vlastná povinnosť mať CHDÚ a jeho údaje k dispozícii počas celej retenčnej lehoty, bez ohľadu na to, čo má Finančná správa u seba,
• archivované CHDÚ z vyradených pokladníc — pri výmene pokladnice sa pôvodné úložisko vyberá a odkladá bokom. Toto je v praxi najčastejšie stratený kus.

Situácie, v ktorých sa to láme

Z toho, s čím sa v laboratóriu stretávame pri flash pamätiach všeobecne, sa pri pokladniciach opakujú štyri scenáre.

Vypínanie pokladnice vypínačom na predlžovačke. Koniec zmeny, jedným cvaknutím ide dole všetko. Ak v tej chvíli prebiehal zápis, poškodí sa mapovacia tabuľka pamäte — o tom nižšie.

Prostredie v gastre. Pokladnica pri výdajnom okne alebo za barom: teplo, para, mastnota, kolísavé napájanie. Flash pamäť teplo nemá rada, konektory oxidujú.

Výmena alebo predaj pokladnice. Nový terminál príde, starý odíde k dodávateľovi alebo do šuplíka — a CHDÚ v ňom. Keď sa o dva roky ozve kontrola, začína pátranie.

Archív bez starostlivosti. Vytiahnuté CHDÚ leží v krabici od topánok v kancelárii, prípadne v aute alebo v sklade. Tu sa sčítava opotrebenie z prevádzky s ďalším javom, o ktorom nikto nehovorí.

Technická príčina: flash pamäť v pokladnici starne rýchlejšie, než čakáte

CHDÚ nie je magická súčiastka. Fyzicky je to NAND flash — priemyselná microSD karta, čip eMMC alebo malý SSD modul, podľa výrobcu buď zabudovaný priamo v pokladnici, alebo ako samostatná krabička pripojená k počítaču pri PC pokladniciach a fiškálnych tlačiarňach. Ktorý variant máte vy, zistíte z dokumentácie k pokladnici alebo u dodávateľa — a je dobré to vedieť skôr, než sa niečo pokazí.

Z toho plynú konkrétne režimy zlyhania:

Opotrebenie buniek. Pokladnica zapisuje po malých dávkach — každý doklad zvlášť. Malé zápisy do flash pamäte sa interne zväčšujú (write amplification), takže reálne opotrebenie je vyššie, než by zodpovedalo objemu dát. V reštaurácii so stovkami účtov denne a v prevádzke dvanásť hodín, sedem dní v týždni, sa to za pár rokov nazbiera. Preto do týchto zariadení patrí priemyselná pamäť (SLC alebo pSLC, rady typu SanDisk Industrial, Kingston Industrial, Transcend Industrial), nie bežná karta z elektra.

Strata náboja bez napájania. Toto je pre archivované CHDÚ kľúčové. Priemyselná norma JEDEC pre SSD ráta s tým, že disk na konci svojej deklarovanej životnosti udrží dáta bez napájania rádovo rok — pri dátacentrových modeloch ešte kratšie. Neznamená to, že vám odložené CHDÚ o rok zmizne; nová, málo ojazdená pamäť drží podstatne dlhšie. Znamená to ale, že ležanie bez prúdu je z hľadiska pamäte aktívny dej, nie pauza — a sčítava sa s tým, ako opotrebená pamäť bola, keď ste ju z pokladnice vytiahli. Zákonná retenčná lehota pritom beží roky.

Poškodenie po výpadku napájania. Radič si vedie mapovaciu tabuľku, kde ktorý blok fyzicky leží. Keď ju preruší náhle vypnutie, zariadenie sa potom hlási s nulovou kapacitou, nezmyselnou veľkosťou, alebo sa nehlási vôbec — hoci bunky s dátami sú v poriadku.

Čo vidíte	Pravdepodobná príčina	Čo nerobiť
Pokladnica hlási, že CHDÚ nenašla	Konektor, kábel, mŕtvy radič pamäte	Reštartovať dookola
Úložisko sa hlási s nulovou/nezmyselnou kapacitou	Poškodená mapovacia tabuľka po výpadku napájania	Formátovať, spúšťať „opravu disku”
Čítanie funguje, zápis zlyháva	Pamäť prešla do read-only po vyčerpaní blokov	Používať ďalej — sňať obraz hneď
Archív po rokoch sa nedá prečítať	Strata náboja v bunkách NAND	Skúšať to opakovane v rôznych čítačkách
Chýbajú doklady z jedného konkrétneho dňa	Chybné bloky, prerušený zápis	Čokoľvek na zariadení prepisovať

Prečo sa flash pamäť správa inak než klasický plotňový disk a čo z toho vyplýva pre záchranu, rozoberáme podrobnejšie v článku o záchrane dát z SSD.

Najdrahšia reakcia: „skúsime to preinštalovať”

Prvá línia podpory u dodávateľa pokladnice rieši iný problém než vy. Jej úloha je rozbehnúť predaj. Vaša úloha je zachovať dôkaz. Tieto dva ciele sa rozchádzajú presne v okamihu, keď padne návrh CHDÚ reinicializovať, preformátovať alebo znovu nahrať. Po takom kroku už nie je čo zachraňovať.

Čo urobiť v prvých hodinách:

1. Pokladnicu vypnite a nechajte vypnutú. Každé ďalšie zapnutie pri umierajúcej pamäti zhoršuje šancu.
2. Povedzte nahlas, že úložisko nesmie nikto inicializovať ani formátovať. Písomne, e-mailom, nech je to dohľadateľné.
3. Predávajte ďalej po svojej línii — postup pri poruche pokladnice vrátane náhradnej evidencie tržieb vám potvrdí dodávateľ. Náhradné CHDÚ pre ďalšiu prevádzku je samostatná vec, nezávislá od záchrany toho starého.
4. Zapíšte si identifikátory — kód pokladnice e-kasa klient, DIČ, prevádzku, dátum a hodinu poruchy, posledný bloček, ktorý prešiel.
5. Pôvodné CHDÚ odložte do antistatického vrecka, do sucha, mimo tepla. Nie do auta.

Čo reálne ide zachrániť a čo s tým potom urobíte

Pri flash pamäti je postup daný: najskôr sektorový obraz, až nad obrazom sa pracuje. Podľa stavu zariadenia to znamená buď čítanie cez štandardné rozhranie, alebo čítanie na úrovni čipu, keď radič nekomunikuje. Ak vám úložisko práve leží na stole a nechcete naň siahať, pošlite nám ho na diagnostiku — obraz sníma technik, nie prvá línia podpory.

Buďte ale realistickí v tom, čo je výstup. Dáta v CHDÚ sú kryptograficky podpísané a naviazané na certifikát pokladnice. Získať čitateľný obraz úložiska a získať niečo, čo bez ďalšieho „prijme” nová pokladnica, nie sú tie isté veci. Reálny cieľ je:

• kompletný sektorový obraz pôvodného úložiska, uchovaný ako nemenný dôkaz,
• čitateľný export dokladov z toho obrazu,
• písomný protokol, čo bolo so zariadením vykonané, kedy a akou metódou.

Ten protokol podceňte na vlastné riziko. Pri kontrole je rozdiel medzi „úložisko sa pokazilo” a doloženým postupom, ktorý ukazuje, že ste konali okamžite a odborne.

Samotné administratívne kroky voči Finančnej správe — nové identifikačné a autentifikačné údaje, sprevádzkovanie náhradného úložiska — patria dodávateľovi pokladnice. My riešime dáta zo starého kusu.

Koľko to stojí a podľa čoho vybrať laboratórium

CHDÚ spadá cenovo do kategórie flash pamätí, nie serverových polí — bližšie k spodnej hranici toho, čo rozoberáme v článku o cenách záchrany dát. Presnú cenu nikto poctivo nepovie skôr než po diagnostike.

Na čo sa pýtať:

• Je diagnostika zadarmo a ako dlho trvá?
• Je cena po diagnostike konečná, alebo sa v priebehu mení?
• Dostanem zoznam obnovených dokladov predtým, než zaplatím?
• Viete flash pamäť čítať u seba, alebo to posielate ďalej?
• Dostanem písomný protokol o postupe?

A varovné signály: sľuby stopercentnej úspešnosti, nevratný poplatok za diagnostiku, nátlak „nikam inam to nenoste”. Nikto nedokáže garantovať výsledok pri pamäti, ktorej stav nevidel. My tiež nie — a keď to nedopadne, povieme to.

CHDÚ je malé a ľahké. Poslať ho k nám do Považskej Bystrice kuriérom je otázka jedného dňa, nech predávate kdekoľvek na Slovensku. Ak vám vyhovuje odovzdať zariadenie osobne, adresu aj otváracie hodiny nájdete na stránke kontakt.

Archív CHDÚ, ktorý prežije zákonnú lehotu

Najlacnejšia záchrana dát je tá, ktorú nepotrebujete.

• Nespoliehajte sa na jedinú kópiu. Údaje z pokladnice exportujte do vlastného účtovného archívu a zálohujte ich rovnako ako ostatné doklady — pravidlo 3‑2‑1: tri kópie, dve rôzne médiá, jedna mimo prevádzky.
• Vytiahnuté CHDÚ označte. Štítok s prevádzkou, kódom pokladnice a dátumom vyradenia. O tri roky si to nikto nepamätá.
• Skladujte ich v kancelárii, nie v sklade. Sucho, stabilná teplota, antistatický obal.
• Pri nových pokladniciach sa pýtajte na typ pamäte. Priemyselná karta stojí o pár desiatok eur viac a v gastre vydrží násobne dlhšie.
• Kontrolujte archív raz ročne. Skúste ho prečítať. Zistiť problém pri plánovanej kontrole je neporovnateľne lepšie než pri daňovej.

Ak riešite aj širšie povinnosti okolo zálohovania a obnovy — napríklad po novele 366/2024 — nadväzuje na túto tému náš článok o zákone o kybernetickej bezpečnosti.

V skratke

Chránené dátové úložisko (CHDÚ) je pamäť v on-line registračnej pokladnici, v ktorej sa ukladajú dátové správy o dokladoch; podľa § 9 ods. 2 zákona č. 289/2008 Z. z. ho musíte uchovať do uplynutia lehoty na zánik práva vyrubiť daň — teda roky po vyradení pokladnice. Keď sa pokazí, kľúčové je zariadenie okamžite prestať používať a nenechať ho nikoho reinicializovať ani formátovať — možnosť obnovy závisí od stavu konkrétneho úložiska a posúdi sa diagnostikou v laboratóriu, pričom šanca trvá len dovtedy, kým dáta nikto neprepíše. Náhradnú pokladnicu riešte súbežne a nezávisle; záchrana starého CHDÚ vás nemusí brzdiť v predaji.

Časté otázky

Prišiel som o doklady, keď sa pokazilo CHDÚ?

Nie nutne. Doklady, ktoré pokladnica stihla odoslať on-line, sú v systéme e-kasa na strane Finančnej správy. Riziková je iná množina: doklady vyhotovené v offline režime, ktoré ešte neodišli, a vaša vlastná povinnosť mať údaje z CHDÚ k dispozícii počas celej retenčnej lehoty.

Ako dlho musím staré CHDÚ vôbec schovávať?

Podľa § 9 ods. 2 zákona č. 289/2008 Z. z. do uplynutia lehoty na zánik práva vyrubiť daň. Tá je podľa § 69 daňového poriadku päť rokov od konca roka, v ktorom vznikla povinnosť podať daňové priznanie; úkon správcu dane smerujúci na vyrubenie ju rozbieha znovu, najviac však do desiatich rokov. Presný horizont si nechajte potvrdiť od účtovníčky — rátajte s rokmi, nie s mesiacmi.

Dodávateľ pokladnice ponúka, že úložisko „preinštaluje” a bude to fungovať. Môžem to nechať?

Ak vám ide o dáta zo starého úložiska, nie. Reinicializácia alebo formát sú nevratné. Nechajte si sprevádzkovať náhradné CHDÚ pre prevádzku a pôvodný kus si odložte nedotknutý — sú to dve oddelené veci.

Dá sa dostať k dátam, keď pokladnica úložisko vôbec nevidí?

Často áno. „Nevidí” najčastejšie znamená problém radiča alebo poškodenú mapovaciu tabuľku, nie zničené bunky. Rieši sa sektorovým obrazom, prípadne čítaním na úrovni pamäťového čipu. Šancu ale nikto neodhadne bez diagnostiky konkrétneho kusu.

Archivované CHDÚ z pokladnice vyradenej pred rokmi sa nedá prečítať. Má zmysel to skúšať?

Má, ale bez opakovaných pokusov doma. Pri dlho neaktívnej flash pamäti sa stráca náboj v bunkách a každé ďalšie neúspešné čítanie situáciu komplikuje. Nechajte to na jeden pokus v laboratóriu a k nemu si vyžiadajte písomný protokol — môže sa hodiť ako doklad o tom, že ste konali s náležitou starostlivosťou.