TICKET BAI (TicketBAI); Nuevo sistema de la Agencia Tributaria del Pais Vasco

[elcharlie]

Buenos días, sabéis si hay algún webservice de Lantik operativo para hacer pruebas? o todavía no estan operativos? Es que la verdad me empieza a urgir un poco todo esto ya...

[keys]

Empezado por elcharlie

Buenos días, sabéis si hay algún webservice de Lantik operativo para hacer pruebas? o todavía no estan operativos? Es que la verdad me empieza a urgir un poco todo esto ya...

Hola si no me equivoco ahora no hay disponible ningún servicio para hacer pruebas.

[elcharlie]

Empezado por keys

Hola si no me equivoco ahora no hay disponible ningún servicio para hacer pruebas.

Gracias por la info.
Pues no sé a que espera esta gente. Al final como siempre, el último mes, deprisa y mal.

[Neftali [Germán.Estévez]]

Empezado por elcharlie

Buenos días, sabéis si hay algún webservice de Lantik operativo para hacer pruebas? o todavía no estan operativos? Es que la verdad me empieza a urgir un poco todo esto ya...

Que yo sepa ninguno todavía.
Ya contestado. No lo había visto.

[bilbur]

¿Cuándo y dónde estarán disponibles las especificaciones técnicas definitivas, en concreto los últimos ficheros xsd y wsdl?
Los esquemas correspondientes a la versión definitiva de TicketBai se entregarán a mediados de Enero.

¿si disponen del digest de la política de firma y cuando estará operativo el enlace?
Cualquier novedad sobre el proyecto se hará llegar a través de este canal cuando esté disponible.

¿aplicación de facturación que no consta de ejecutables, sino de varios archivos, si se puede generar una huella digital (md5, sha1, etc) de determinados archivos y firmar dicha huella?
Si no hay un instalable ni un ejecutable, entendemos que no es posible realizar la firma del ejecutable y el instalable de la aplicación, ni tampoco pedir conformidad para su instalación. Por tanto, no se exigiría lo contemplado en el punto 6.2 “Firma del software de facturación TBAI”.

¿si el proceso de generación de facturas, xml y firma se realiza en servidor, y desde un navegador se accede al servidor para la impresión física o digital de la imagen de la factura, bastaría con la identificación del servidor?
Según el punto 4.1 del documento de especificaciones funcionales y técnicas del sistema TicketBAI, se debe identificar facturación el dispositivo:
• Consideramos dispositivo donde se emiten las facturas a aquel desde el que se accede a la aplicación de facturación, independientemente de que dicho dispositivo acceda a un servidor remoto para el funcionamiento de la aplicación. Por ejemplo: en una aplicación web, el número de serie será el del dispositivo que tiene instalado el navegador. No será, por tanto, el servidor remoto al que accede.

¿si ya han habilitado, y en su caso cómo, el proceso de registro de entidades desarrolladoras de sotware de facturación TBAI?
Actualmente no está disponible el registro de entidades desarrolladoras. Se informará más adelante de los medios a utilizar para realizar dicho registro.
Agur bat.

Van contestando

Un saludo

[Neftali [Germán.Estévez]]

Empezado por bilbur

Van contestando

Gracias por la información.

[Sistel]

Empezado por bilbur

Van contestando

Por curiosidad ¿cuánto tiempo entre la consulta y la respuesta?

Saludos

[bilbur]

Empezado por Sistel

Por curiosidad ¿cuánto tiempo entre la consulta y la respuesta?

Saludos

En esta mi primera consulta, 6 días
El mismo día recibo confirmación de recepción

[Sistel]

Empezado por bilbur

En esta mi primera consulta, 6 días
El mismo día recibo confirmación de recepción

¿Les escribiste a [email protected] o a alguna de las direcciones de cada Hacienda Foral ([email protected], [email protected] o [email protected])?

Gracias.

Saludos

[bilbur]

Empezado por Sistel

¿Les escribiste a [email protected] o a alguna de las direcciones de cada Hacienda Foral ([email protected], [email protected] o [email protected])?

Gracias.

Saludos

[email protected]

[elcharlie]

Empezado por bilbur

¿Cuándo y dónde estarán disponibles las especificaciones técnicas definitivas, en concreto los últimos ficheros xsd y wsdl?
Los esquemas correspondientes a la versión definitiva de TicketBai se entregarán a mediados de Enero.

¿si disponen del digest de la política de firma y cuando estará operativo el enlace?
Cualquier novedad sobre el proyecto se hará llegar a través de este canal cuando esté disponible.

¿aplicación de facturación que no consta de ejecutables, sino de varios archivos, si se puede generar una huella digital (md5, sha1, etc) de determinados archivos y firmar dicha huella?
Si no hay un instalable ni un ejecutable, entendemos que no es posible realizar la firma del ejecutable y el instalable de la aplicación, ni tampoco pedir conformidad para su instalación. Por tanto, no se exigiría lo contemplado en el punto 6.2 “Firma del software de facturación TBAI”.

¿si el proceso de generación de facturas, xml y firma se realiza en servidor, y desde un navegador se accede al servidor para la impresión física o digital de la imagen de la factura, bastaría con la identificación del servidor?
Según el punto 4.1 del documento de especificaciones funcionales y técnicas del sistema TicketBAI, se debe identificar facturación el dispositivo:
• Consideramos dispositivo donde se emiten las facturas a aquel desde el que se accede a la aplicación de facturación, independientemente de que dicho dispositivo acceda a un servidor remoto para el funcionamiento de la aplicación. Por ejemplo: en una aplicación web, el número de serie será el del dispositivo que tiene instalado el navegador. No será, por tanto, el servidor remoto al que accede.

¿si ya han habilitado, y en su caso cómo, el proceso de registro de entidades desarrolladoras de sotware de facturación TBAI?
Actualmente no está disponible el registro de entidades desarrolladoras. Se informará más adelante de los medios a utilizar para realizar dicho registro.
Agur bat.

Van contestando

Un saludo

Muchisimas gracias por la información.

[Sistel]

Empezado por bilbur

Según el punto 4.1 del documento de especificaciones funcionales y técnicas del sistema TicketBAI, se debe identificar facturación el dispositivo:
• Consideramos dispositivo donde se emiten las facturas a aquel desde el que se accede a la aplicación de facturación, independientemente de que dicho dispositivo acceda a un servidor remoto para el funcionamiento de la aplicación. Por ejemplo: en una aplicación web, el número de serie será el del dispositivo que tiene instalado el navegador. No será, por tanto, el servidor remoto al que accede.

¿si ya han habilitado, y en su caso cómo, el proceso de registro de entidades desarrolladoras de sotware de facturación TBAI?
Actualmente no está disponible el registro de entidades desarrolladoras. Se informará más adelante de los medios a utilizar para realizar dicho registro.
Agur bat.

Parece que siguen erre que erre con que se identifique al terminal desde el que se arranca el navegador.
Y eso es imposible si, por ejemplo, el comercial accede desde un cibercafé, un locutorio o la tienda de un cliente al que está visitando, donde el ordenador no es suyo y no puede instalar ningún software.

Saludos

[keys]

Empezado por Sistel

Parece que siguen erre que erre con que se identifique al terminal desde el que se arranca el navegador.
Y eso es imposible si, por ejemplo, el comercial accede desde un cibercafé, un locutorio o la tienda de un cliente al que está visitando, donde el ordenador no es suyo y no puede instalar ningún software.

Saludos

Una de las cosas que persiguen es tener identificadas todas las máquinas donde se emiten facturas. Y menos mal que han sustituido el certificado de dispositivo, ya que sino sería peor.

Un Saludo.

[bilbur]

Recibí esta consulta de batuz:

¿Nos puede concretar un poco más a que se refiere con el digest de la política de firma?

Mi espuesta:

Gracias por su respuesta
Le concreto la pregunta que hice

¿si disponen del digest de la política de firma y cuándo estará operativa el enlace http://ticketbai.eus/politicafirma?


Conforme al documento Política de firma TicketBAI 1.0 en las páginas 8 y 9

- SignaturePolicyIdentifier: identifica la política de firma sobre la que se basa el proceso de generación de firma electrónica, y debe incluir los siguientes contenidos en los elementos en que se subdivide:

• Una referencia explícita al presente documento de política de firma, en el elemento xades:SigPolicyId. Para ello aparecerá el OID que identifique la versión concreta de la política de firma o la URL de su localización.
• La huella digital del documento de política de firma correspondiente y el algoritmo utilizado, en el elemento <xades:SigPolicyHash>, de manera que el verificador pueda comprobar, calculando a su vez este valor, que la firma está generada según la misma política de firma que se utilizará para su validación.

Con el término digest hago referencia a la huella digital del segundo párrafo

Conforme al formato xades epes exigido en su política de firma, esta parte quedaría así:


<xades:SignaturePolicyIdentifier>
<xades:SignaturePolicyId>
<xades:SigPolicyId>
<xades:Identifier>http://ticketbai.eus/politicafirma</xades:Identifier>
<xadesescription>Política de firma TicketBAI 1.0</xadesescription>
</xades:SigPolicyId>
<xades:SigPolicyHash>
<dsigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
<dsigestValue>pHxs7JFwOqzmUb0lQeQ0MfKvXsM=</dsigestValue>
</xades:SigPolicyHash>
</xades:SignaturePolicyId>
</xades:SignaturePolicyIdentifier>

Con el digest me refiero a la huella digital sha1 (codificada en base64) marcada en rojo, que genera el archivo en PDF de la Política de firma o la página indicada en la etiqueta <xades:Identifier>

Es práctica habitual que las huellas digitales así creadas sean informadas por el creador de la política de firma.

Sirva de ejemplo esta dirección https://www.facturae.gob.es/formato/Paginas/politicas-firma-electronica.aspx donde están disponibles las huellas digitales de las distintas versiones de la política de firma de facturae (muy similar a la de TBAI)

Espero haber concretado la pregunta que hice.

Un saludo y gracias por su interés

La verdad que agradezco el interés de batuz
De poco os sirve esta entrada en el foro, pero considero casi un deber mostrarla.

Un saludo a todos y perdonad los colorines

[elcharlie]

Empezado por bilbur

Recibí esta consulta de batuz:

¿Nos puede concretar un poco más a que se refiere con el digest de la política de firma?

Mi espuesta:

Gracias por su respuesta
Le concreto la pregunta que hice

¿si disponen del digest de la política de firma y cuándo estará operativa el enlace http://ticketbai.eus/politicafirma?


Conforme al documento Política de firma TicketBAI 1.0 en las páginas 8 y 9

- SignaturePolicyIdentifier: identifica la política de firma sobre la que se basa el proceso de generación de firma electrónica, y debe incluir los siguientes contenidos en los elementos en que se subdivide:

• Una referencia explícita al presente documento de política de firma, en el elemento xades:SigPolicyId. Para ello aparecerá el OID que identifique la versión concreta de la política de firma o la URL de su localización.
• La huella digital del documento de política de firma correspondiente y el algoritmo utilizado, en el elemento <xades:SigPolicyHash>, de manera que el verificador pueda comprobar, calculando a su vez este valor, que la firma está generada según la misma política de firma que se utilizará para su validación.

Con el término digest hago referencia a la huella digital del segundo párrafo

Conforme al formato xades epes exigido en su política de firma, esta parte quedaría así:


<xades:SignaturePolicyIdentifier>
<xades:SignaturePolicyId>
<xades:SigPolicyId>
<xades:Identifier>http://ticketbai.eus/politicafirma</xades:Identifier>
<xadesescription>Política de firma TicketBAI 1.0</xadesescription>
</xades:SigPolicyId>
<xades:SigPolicyHash>
<dsigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
<dsigestValue>pHxs7JFwOqzmUb0lQeQ0MfKvXsM=</dsigestValue>
</xades:SigPolicyHash>
</xades:SignaturePolicyId>
</xades:SignaturePolicyIdentifier>

Con el digest me refiero a la huella digital sha1 (codificada en base64) marcada en rojo, que genera el archivo en PDF de la Política de firma o la página indicada en la etiqueta <xades:Identifier>

Es práctica habitual que las huellas digitales así creadas sean informadas por el creador de la política de firma.

Sirva de ejemplo esta dirección https://www.facturae.gob.es/formato/Paginas/politicas-firma-electronica.aspx donde están disponibles las huellas digitales de las distintas versiones de la política de firma de facturae (muy similar a la de TBAI)

Espero haber concretado la pregunta que hice.

Un saludo y gracias por su interés

La verdad que agradezco el interés de batuz
De poco os sirve esta entrada en el foro, pero considero casi un deber mostrarla.

Un saludo a todos y perdonad los colorines

Muchas gracias por la info, ya nos comentaras que te responden.
Un saludo.

[IMPORTADOR TPV]

Buenas tardes, tengo entendido que los distribuidores para poder vender los equipos y el sofware tendrán que estar registrados. Sabéis algo? Dónde hay que registrarse, qué requisitos se necesitan, etc. Muchas gracias

[yaedev]

Empezado por keys

Una de las cosas que persiguen es tener identificadas todas las máquinas donde se emiten facturas. Y menos mal que han sustituido el certificado de dispositivo, ya que sino sería peor.

Un Saludo.

¿Pero las empresas tendrán que tener un histórico de máquinas o algo? Sino no le veo la gracia de identificar la máquina. Por ejemplo, en mi caso tengo clientes que hacen muy a menudo cambio de ordenadores, o parte del hardware. Por lo que la máquina que hoy está, dentro de 1 mes ya no puede estar. Entiendo que las empresas tendrán que documentar con facturas o similar el cambio de ordenador o componentes....

No sé si los documentos finales darán más luz a todo el proyecto, pero veo bastantes lagunas en general...no sé...

[keys]

Empezado por yaedev

¿Pero las empresas tendrán que tener un histórico de máquinas o algo? Sino no le veo la gracia de identificar la máquina. Por ejemplo, en mi caso tengo clientes que hacen muy a menudo cambio de ordenadores, o parte del hardware. Por lo que la máquina que hoy está, dentro de 1 mes ya no puede estar. Entiendo que las empresas tendrán que documentar con facturas o similar el cambio de ordenador o componentes....

No sé si los documentos finales darán más luz a todo el proyecto, pero veo bastantes lagunas en general...no sé...

Tienes toda la razón, y o creo que no han tenido en cuenta toda la casiustica, no se como lo harán. Pero imaginate eso que comentas con un certificado de dispositivo.

[Sistel]

Empezado por yaedev

¿Pero las empresas tendrán que tener un histórico de máquinas o algo? Sino no le veo la gracia de identificar la máquina. Por ejemplo, en mi caso tengo clientes que hacen muy a menudo cambio de ordenadores, o parte del hardware. Por lo que la máquina que hoy está, dentro de 1 mes ya no puede estar. Entiendo que las empresas tendrán que documentar con facturas o similar el cambio de ordenador o componentes....

No sé si los documentos finales darán más luz a todo el proyecto, pero veo bastantes lagunas en general...no sé...

Tema a plantearle a los chicos de Ticketbai.
Creo que no han tenido en cuenta toda la casuística actual.

Saludos.