一方で、この厳格な要件を実装している世界の他の場所は考えられません。ただし、既存のPOSシステムの中には、「コントロールユニット」の定義や、「コントロールユニット」と「レジ」の違いによって、この種の暗号化を実装しているものがあります。
私がこれを言う理由は、多くのPOSシステム（少なくとも私が使用したシステム）は、基本的に、中央データベースとトランザクション処理サーバーにネットワーク接続されたダム端末の集まりであるためです。実際にはレジ自体にデータが保存されていないため、サーバー側で暗号化するだけで済みます（ネットワーク経由で暗号化する必要がありますが、安全なネットワークプロトコルが使用されていると想定しています）。「コントロールユニット」を正確に構成するものを解釈するために弁護士を雇う必要がありますが、これがサーバー側の何かとして定義できる場合（このようなネットワーク化されたPOSの場合）、そのようなシステムを実装するために必要な複雑さはありません面倒すぎる。
難しいケースは、レジスター自体の内部に格納されるデータを暗号化するか、中央サーバーに送信する前にデータを暗号化するかにかかわらず、個々のキャッシュレジスターが一意の暗号化キーを必要とする場合です。これには、各レジの変更または交換が必要になります。これは、事業の規模や既存の機器の使用年数によっては、実際にコストがかかる可能性があります。多くの国（特に米国）では、このような大規模で費用のかかる変更を義務付けるには、企業に資金を提供する法案（機器の変換の支払いを支援するため）を添付するか、「オールポイント」のような方法で作成する必要があります。 -{{{some future date}}}以降に製造または販売された販売中の機器は、次の機能を実装する必要があります："。
おそらく興味深いケースは、基本的にキャッシュドロワー、計算機、レシートプリンターで構成され、データをまったく保存しない「昔ながらの」スタイルのレジです。この法律は、そのようなシステムが取引情報の記録を開始することを要求する場合があります（弁護士に尋ねてください）。関連するのは、紙の切符に書かれた手作業で取引が行われる場合です（米国の一部のレストランや小さな店で一般的に行われているように）。法律がハイテクシステムのそのようなセキュリティに焦点を当てているのに、「アナログ」システムは変更されず、問題に対して広く開かれたままであることが、私はしばしば面白いと思います。繰り返しになりますが、スウェーデンはこのような古いシステムをもう使用していない可能性があります。
暗号化されたレコードに関して米国の法律が正確に何を要求しているかはわかりませんが、多くの非政府機関が一定レベルのセキュリティを要求していることは知っています。たとえば、企業がクレジットカードによる支払いを受け入れたい場合、クレジットカード会社は、クレジットカードによる支払い情報を処理および送信する際に、特定のセキュリティおよび暗号化のガイドラインに従うように要求します。これは、地域の法定責任の規則によって部分的に規定されています。トランザクションレコードが第三者によって改ざん、紛失、またはハイジャックされた場合、トランザクションおよび記録管理システムのセキュリティが調査されます。ビジネスがデータの安全性と検証を維持するための合理的な努力をしなかった場合、その場合、訴訟を通じて大きな損失をもたらす可能性のあるセキュリティ違反により、ビジネスに責任が発生する可能性があります（または機器メーカー）。このため、企業は、セキュリティ違反の発生を減らし、そのような違反が発生した場合の法的責任を制限するために、システムを自主的に保護する傾向があります。
デバイスメーカーは機器を国際的に販売できるため、これらのスウェーデンの制限に準拠する機器は、時間の経過とともに他の場所でも使用される可能性があります。システムが成功した場合、他の企業は、法律で義務付けられていない場合でも、そのような暗号化されたシステムの使用を志願する可能性があります。EUが数年前に可決したRoHS規則と比較します。現在、RoHS法に署名しなかった多くの国は、RoHS認定材料を製造および使用しています。これは、法的義務のためではなく、入手可能であるためです。
編集：私はリンクされた記事でこれを読んだ：
認定コントロールユニット
認定されたコントロールユニットはレジに接続する必要があります。コントロールユニットは、レジによって行われた登録を読み取る必要があります。
私には、これは認定されたコントロールユニットがレジスターに接続されているように聞こえますが、必ずしもそれに接続されているわけではありません（またはレジスターに固有である必要があります）。この定義だけでは、（弁護士以外の人には）既存のレジをネットワーク経由でサーバー側の認定されたコントロールユニットに接続することを禁止しているようには聞こえません。もしそうなら、これはサーバー側にいくつかの追加のソフトウェア（そしておそらく周辺機器）をインストールするのと同じくらい簡単かもしれません。詳細リンクはこれを明確にするかもしれませんが、それは英語ではないので、それが何を言っているのかわかりません。