TICKET BAI (TicketBAI); Nuevo sistema de la Agencia Tributaria del Pais Vasco

[bilbur]

De la documentación técnica:


Dispositivo de facturación: dispositivo desde el que se accede a la aplicación de facturación, independientemente de que dicho dispositivo acceda a un servidor remoto para el funcionamiento de la aplicación. Por ejemplo: en una aplicación web, el número de serie será el del dispositivo que tiene instalado el navegador. No será, por tanto, el servidor remoto al que accede.


En mi caso la aplicación de facturación accede a un servidor remoto (mediante navegador).
Puede acceder al servidor una cantidad importante de dispositivos.

Mediante programación puedo acceder a la siguiente información del cliente que se conecta:

• Serie del disco duro (problema, puede tener varios discos duros o particiones)
• Serie de la BIOS (me sale una cadena en blanco, vacia)
• Serie del procesador (parece correcto)
• La IP del cliente (IP interna fija o IP por VPN también fija)
• La MAC del cliente

No puedo acceder al ID de dispositivo del cliente (en win10 es algo así : 1055263D-F231-43D3-9DB4-D62D3D9629E0)


Mi idea es crear una tabla manual en el servidor con la MAC del cliente y la id de su dispositivo.


Antes de continuar me gustaría saber cómo solventáis vosotros este tema, no sea que esté haciendo el novato y exista una solución mejor.


Gracias

[Sistel]

Empezado por bilbur

De la documentación técnica:

Dispositivo de facturación: dispositivo desde el que se accede a la aplicación de facturación, independientemente de que dicho dispositivo acceda a un servidor remoto para el funcionamiento de la aplicación. Por ejemplo: en una aplicación web, el número de serie será el del dispositivo que tiene instalado el navegador. No será, por tanto, el servidor remoto al que accede.

En mi caso la aplicación de facturación accede a un servidor remoto (mediante navegador).
Puede acceder al servidor una cantidad importante de dispositivos.

Mediante programación puedo acceder a la siguiente información del cliente que se conecta:

• Serie del disco duro (problema, puede tener varios discos duros o particiones)
• Serie de la BIOS (me sale una cadena en blanco, vacia)
• Serie del procesador (parece correcto)
• La IP del cliente (IP interna fija o IP por VPN también fija)
• La MAC del cliente

No puedo acceder al ID de dispositivo del cliente (en win10 es algo así : 1055263D-F231-43D3-9DB4-D62D3D9629E0)

Mi idea es crear una tabla manual en el servidor con la MAC del cliente y la id de su dispositivo.

Antes de continuar me gustaría saber cómo solventáis vosotros este tema, no sea que esté haciendo el novato y exista una solución mejor.

Gracias

En mi caso, se puede acceder al programa de facturación desde cualquier ordenador, smartphone o tablet conectado a Internet que se tenga a mano.
Para acceder, se utiliza cualquier navegador web simplemente autenticándose mediante usuario y contraseña.
Y, en el caso de algunos comerciales y transportistas en movilidad, pueden utilizar un PC ajeno (por ejemplo, el ordenador del cliente al que están visitando cuando ellos tienen mala conectividad de datos desde su portátil o smartphone)
Lógicamente, no se puede instalar ningún certificado ni software en los ordenadores ajenos desde los que se accede.
Y, por tanto, no hay forma de tener un certificado de dispositivo ni de obtener desde el servidor de facturación ningún identificativo fijo de dispositivo.

Lo he consultado al buzón de TicketBAI y estoy a la espera de respuesta.

Saludos

[Sistel]

Por cierto, en otra consulta anterior a TicketBAI, me respondieron que en la fase piloto se había utilizado, con éxito, en algunos casos, la MAC del dispositivo para utilizarla con identificativo del dispositivo.
Supongo que se le otrogaba un certificado de dispositivo a ese identificativo de MAC.

Pero, en mi caso, no es posible porque puede ser que la conexión sea desde un dispositivo ajeno a la empresa (como he indicado antes).
Y, aparte, tampoco veo la forma de obtener la MAC del dispositivo que se conecta desde el servidor web, remoto, de facturación.

Saludos

[Sistel]

En el punto 4.2.2 - Arquitecturas con firma en servidor, del documento de Política de firma, dice:

De forma complementaria, si la emisión de facturas se realiza en procesos desasistidos (batch) se
considera “arquitectura con firma en servidor”.

... En este caso, no se permite la firma con certificado de dispositivo.

El tema ahora es que tampoco se debería exigir certificado de dispositivo, en arquitecturas con firma en servidor (aunque no sean procesos desasistidos), si no es posible identificar el dispositivo desde el que se accede.

Espero respuesta de TicketBAI sobre el tema.
Les he propuesto que se pueda utilizar como identificativo del dispositivo (para la generación del código TBAI) un valor enviado mediante una cookie.

Saludos

[Neftali [Germán.Estévez]]

Empezado por Sistel

De forma complementaria, si la emisión de facturas se realiza en procesos desasistidos (batch) se
considera “arquitectura con firma en servidor”.

... En este caso, no se permite la firma con certificado de dispositivo.

Yo creo que esa nota de "En este caso, no se permite la firma con certificado de dispositivo.", es para TODOS los casos de firma de servidor. No sólo se refiere a los procesos batch.
Esa nota está al final del apartado.

[Sistel]

Empezado por Neftali [Germán.Estévez]

Yo creo que esa nota de "En este caso, no se permite la firma con certificado de dispositivo.", es para TODOS los casos de firma de servidor. No sólo se refiere a los procesos batch.
Esa nota está al final del apartado.

Cierto.
Aunque no especifica, claramente, que, en esos casos, no se precise certificado de dispositivo.
Lo único que especifica es que, en ese caso, no se permite la firma con dicho certificado de dispositivo.

Y en el punto 4.1 "Generación del fichero TBAI" del documento de Especificaciones dice:

Consideramos dispositivo donde se emiten las facturas a aquel desde el que se
accede a la aplicación de facturación, independientemente de que dicho
dispositivo acceda a un servidor remoto para el funcionamiento de la
aplicación. Por ejemplo: en una aplicación web, el número de serie será el del
dispositivo que tiene instalado el navegador. No será, por tanto, el servidor
remoto al que accede.

Pero ¿cómo obtener número de serie del dispositivo en un proceso con navegador web ?????

Saludos

[keys]

Empezado por Sistel

Cierto.
Aunque no especifica, claramente, que, en esos casos, no se precise certificado de dispositivo.
Lo único que especifica es que, en ese caso, no se permite la firma con dicho certificado de dispositivo.

Y en el punto 4.1 "Generación del fichero TBAI" del documento de Especificaciones dice:

Consideramos dispositivo donde se emiten las facturas a aquel desde el que se
accede a la aplicación de facturación, independientemente de que dicho
dispositivo acceda a un servidor remoto para el funcionamiento de la
aplicación. Por ejemplo: en una aplicación web, el número de serie será el del
dispositivo que tiene instalado el navegador. No será, por tanto, el servidor
remoto al que accede.

Pero ¿cómo obtener número de serie del dispositivo en un proceso con navegador web ?????

Saludos

Tendrás que preguntarselo al usuario. En mi equipo en local no había forma de sacar el numero de serie del dispositivo por comandos y al final me hicieron abrir el equipo y mirar el codigo que viene en la pegatina de la placa base. Asi que no hay más remedio que pedirselo al usuario por que hay veces que no se puede obtener.

[Neftali [Germán.Estévez]]

Empezado por bilbur

En mi caso la aplicación de facturación accede a un servidor remoto (mediante navegador).
Puede acceder al servidor una cantidad importante de dispositivos.

Empezado por Sistel

En mi caso, se puede acceder al programa de facturación desde cualquier ordenador, smartphone o tablet conectado a Internet que se tenga a mano.
Para acceder, se utiliza cualquier navegador web simplemente autenticándose mediante usuario y contraseña.
Y, en el caso de algunos comerciales y transportistas en movilidad, pueden utilizar un PC ajeno (por ejemplo, el ordenador del cliente al que están visitando cuando ellos tienen mala conectividad de datos desde su portátil o smartphone)

Yo creo que para estos casos os han creado, tal y como han dicho, la arquitectura de "firma en Servidor".
En ese caso NO hace falta certificado de dispositivo (no está permitido).