Abschnitt 1 - Steuerberaterplattform- und -postfachverordnung (StBPPV)

V. v. 25.11.2022 BGBl. I S. 2105 (Nr. 46); zuletzt geändert durch Artikel 1 V. v. 19.06.2023 BGBl. 2023 I Nr. 157
Geltung ab 01.01.2023; FNA: 610-10-10 Allgemeines Steuerrecht

Abschnitt 1 Steuerberaterplattform

§ 1 Führung der Steuerberaterplattform

(1) Die Bundessteuerberaterkammer hat die Steuerberaterplattform auf der Grundlage des Protokollstandards „Online Services Computer Interface - OSCI" oder eines künftig nach dem Stand der Technik an dessen Stelle tretenden Standards sowie der IT-Sicherheitsverordnung Portalverbund vom 6. Januar 2022 (BGBl. I S. 18) in der jeweils geltenden Fassung zu betreiben.

(2) ¹Die Steuerberaterplattform ist in ein Informationssicherheitsmanagementsystem einzubinden, das den Standards des Bundesamts für Sicherheit in der Informationstechnik entspricht. ²Dabei hat die Bundessteuerberaterkammer insbesondere sicherzustellen, dass die aktuellen Standards der Informationssicherheit, der Betriebssicherheit, der Kryptographie einschließlich des Schlüsselmanagements sowie der Vorfalls- und Management-Anforderungen eingehalten werden. ³Zudem hat sie die Vorgaben der Technischen Richtlinie BSI TR-03116-4 des Bundesamts für Sicherheit in der Informationstechnik in der jeweils geltenden Fassung zu beachten.

(3) ¹Die für die genutzten IT-Komponenten verantwortlichen Stellen haben ein IT-Sicherheitskonzept zu erstellen und umzusetzen, das den Standards 200-1, 200-2 und 200-3 des Bundesamts für Sicherheit in der Informationstechnik oder den Vorgaben der ISO/IEC 27001 in der jeweils geltenden Fassung entspricht. ²Als Mindestanforderung ist die Standard-Absicherung nach dem Standard 200-2 des Bundesamts für Sicherheit in der Informationstechnik umzusetzen. ³Vor der erstmaligen Inbetriebnahme der Steuerberaterplattform ist die Umsetzung des IT-Sicherheitskonzepts durch eine Zertifizierung nach dem Standard „ISO 27001 auf der Basis von IT-Grundschutz" des Bundesamts für Sicherheit in der Informationstechnik nachzuweisen. ⁴Die Zertifizierung ist über die gesamte Betriebsdauer der Steuerberaterplattform aufrecht zu erhalten. ⁵Das Zertifikat ist zu veröffentlichen.

§ 2 Einrichtung der Nutzerkonten

(1) Die Bundessteuerberaterkammer richtet den Steuerberatern, den Steuerbevollmächtigten und den Berufsausübungsgesellschaften im Sinne der §§ 49 und 50 des Steuerberatungsgesetzes sowie den Steuerberaterkammern und sich selbst Nutzerkonten auf der Steuerberaterplattform ein.

(2) ¹Die Steuerberaterkammern unterrichten die Bundessteuerberaterkammer über die Eintragung einer Person oder einer Berufsausübungsgesellschaft in das Berufsregister. ²Die Bundessteuerberaterkammer richtet unverzüglich nach der Unterrichtung über die Eintragung einer Person oder einer Berufsausübungsgesellschaft in das Berufsregister für diese ein Nutzerkonto auf der Steuerberaterplattform ein.

(3) Absatz 2 gilt nicht, wenn die betreffende Person oder Berufsausübungsgesellschaft von einer Steuerberaterkammer in eine andere wechselt.

(4) Die Bundessteuerberaterkammer informiert die Steuerberater, Steuerbevollmächtigen und Berufsausübungsgesellschaften im Sinne der §§ 49 und 50 des Steuerberatungsgesetzes darüber, dass sie nach § 86c Absatz 1 des Steuerberatungsgesetzes verpflichtet sind, sich bei der Steuerberaterplattform mit dem für sie eingerichteten Nutzerkonto zu registrieren.

§ 3 Registrierung bei der Steuerberaterplattform und Erstanmeldung am besonderen elektronischen Steuerberaterpostfach

(1) Die Registrierung bei der Steuerberaterplattform und die Erstanmeldung am besonderen elektronischen Steuerberaterpostfach nach § 15 erfolgen in einem einheitlichen Vorgang.

(2) Für die Registrierung bei der Steuerberaterplattform ist eine Identifizierung und Authentisierung erforderlich.

§ 4 Identifizierung und Authentisierung bei der Registrierung

(1) Die Identifizierung und Authentisierung des Steuerberaters, des Steuerbevollmächtigten oder der Leitungspersonen einer Berufsausübungsgesellschaft im Sinne des § 89a Nummer 1 oder 2 des Steuerberatungsgesetzes erfolgt durch

1. eines der folgenden Identifizierungsmittel:

a) einen elektronischen Identitätsnachweis nach § 18 des Personalausweisgesetzes, nach § 12 des eID-Karte-Gesetzes oder nach § 78 Absatz 5 des Aufenthaltsgesetzes oder

b) ein anderes elektronisches Identifizierungsmittel, das nach Artikel 6 der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG (ABl. L 257 vom 28.8.2014, S. 73; L 23 vom 29.1.2015, S. 19; L 155 vom 14.6.2016, S. 44) mit dem Sicherheitsniveau „hoch" im Sinne des Artikels 8 Absatz 2 Buchstabe c der Verordnung notifiziert worden ist, sowie

2. einen Abgleich mit den im Berufsregister enthaltenen Daten.

(2) Steht aus Rechtsgründen keines der in Absatz 1 genannten Identifizierungsmittel zur Verfügung, so kann der im Rahmen der Registrierung gegenüber der Bundessteuerberaterkammer zu erbringende Identitätsnachweis auch durch eine in öffentlich beglaubigter Form abgegebene Erklärung über den Namen und die Anschrift des Inhabers des Nutzerkontos und des besonderen elektronischen Steuerberaterpostfachs erbracht werden, die die eindeutige Bezeichnung des besonderen elektronischen Steuerberaterpostfachs enthält.

(3) Für die Registrierung der Steuerberaterkammern und der Bundessteuerberaterkammer bei der Steuerberaterplattform gelten Absatz 1 Nummer 1 und Absatz 2 mit der Maßgabe entsprechend, dass eine vertretungsberechtigte Person zu identifizieren und zu authentisieren ist.

Text in der Fassung des Artikels 1 Verordnung zur Änderung der Steuerberaterplattform- und -postfachverordnung V. v. 19. Juni 2023 BGBl. 2023 I Nr. 157 m.W.v. 1. Juli 2023

§ 5 Digitale Steuerberateridentität

(1) Steuerberater, Steuerbevollmächtigte und Berufsausübungsgesellschaften erhalten auf der Steuerberaterplattform ein Nutzerkonto, über das ihre Identität und ihre Berufsträgereigenschaft bereitgestellt wird (digitale Steuerberateridentität).

(2) Die digitale Steuerberateridentität wird für die besonderen elektronischen Steuerberaterpostfächer und die weiteren an die Steuerberaterplattform angeschlossenen Dienste bereitgestellt.

§ 6 Nutzung für hoheitliche elektronische Verwaltungsleistungen

¹Die Bundessteuerberaterkammer und die Steuerberaterkammern können die Steuerberaterplattform für die Erfüllung ihrer Aufgaben nach dem Onlinezugangsgesetz nutzen. ²Zu diesem Zweck können sie auch auf die digitale Steuerberateridentität zurückgreifen.

§ 7 Weitere Zugangsberechtigungen für das Nutzerkonto

(1) Wird für einen Steuerberater, einen Steuerbevollmächtigten oder eine Berufsausübungsgesellschaft ein Praxisabwickler, Praxistreuhänder oder Vertreter bestellt oder ein Zustellungsbevollmächtigter benannt, so räumt die Bundessteuerberaterkammer dieser Person für die Dauer ihrer Bestellung oder Benennung auf der Steuerberaterplattform einen Zugang zum Nutzerkonto der Person oder der Berufsausübungsgesellschaft ein, für die sie bestellt oder durch die sie benannt wurde.

(2) Zur Gewährung des Zugangs zum Nutzerkonto übermittelt die Steuerberaterkammer den Familiennamen und den oder die Vornamen sowie eine zustellungsfähige Anschrift des Praxisabwicklers, Praxistreuhänders, Vertreters oder Zustellungsbevollmächtigten an die Bundessteuerberaterkammer.

§ 8 Datensicherheit; unbefugter Zugriff

(1) Der Inhaber eines Nutzerkontos darf dieses keiner weiteren Person überlassen und hat die für ihn erstellten Zugangsdaten geheim zu halten.

(2) Der Inhaber eines Nutzerkontos hat unverzüglich alle erforderlichen Maßnahmen zu ergreifen, um einen unbefugten Zugriff auf sein Nutzerkonto zu verhindern, sofern Anhaltspunkte dafür bestehen, dass

1. Authentisierungsmittel in den Besitz einer unbefugten Person gelangt sind oder

2. einer unbefugten Person Zugangsdaten bekannt geworden sind.

(3) Die Bundessteuerberaterkammer hat einen Handlungsleitfaden für Fälle des unbefugten Zugriffs auf das Nutzerkonto zu erstellen und dauerhaft auf ihrer Internetseite zu veröffentlichen.

§ 9 Sperrung eines Nutzerkontos

(1) Sobald der Eintrag zu einer Person oder einer Berufsausübungsgesellschaft aus dem Berufsregister gelöscht wurde, übermittelt die Steuerberaterkammer der Bundessteuerberaterkammer unverzüglich

1. den Familiennamen und den oder die Vornamen sowie eine zustellungsfähige Anschrift dieser Person oder

2. den Namen oder die Firma sowie die Rechtsform und eine zustellungsfähige Anschrift dieser Berufsausübungsgesellschaft.

(2) ¹Die Bundessteuerberaterkammer sperrt in den Fällen des Absatzes 1 das Nutzerkonto der betreffenden Person oder Berufsausübungsgesellschaft auf der Steuerberaterplattform. ²Nach der Sperrung des Nutzerkontos besteht zu diesem kein Zugang mehr. ³Die Zugangsberechtigung für Praxisabwickler und Praxistreuhänder nach § 7 bleibt unberührt.

(3) Die Absätze 1 und 2 gelten nicht, wenn der Inhaber eines Nutzerkontos von einer Steuerberaterkammer in eine andere wechselt.

§ 10 Löschung eines Nutzerkontos

(1) Gesperrte Nutzerkonten auf der Steuerberaterplattform werden nach Ablauf von sechs Monaten nach der Sperrung gelöscht.

(2) Ist für einen Steuerberater, einen Steuerbevollmächtigten oder eine Berufsausübungsgesellschaft ein Praxisabwickler oder Praxistreuhänder bestellt worden, so darf das gesperrte Nutzerkonto dieses Steuerberaters, dieses Steuerbevollmächtigten oder dieser Berufsausübungsgesellschaft nicht vor der Beendigung der Abwicklung oder des Treuhandverhältnisses gelöscht werden.