TICKET BAI (TicketBAI); Nuevo sistema de la Agencia Tributaria del Pais Vasco

[bilbur]

Recibí esta consulta de batuz:

¿Nos puede concretar un poco más a que se refiere con el digest de la política de firma?

Mi espuesta:

Gracias por su respuesta
Le concreto la pregunta que hice

¿si disponen del digest de la política de firma y cuándo estará operativa el enlace http://ticketbai.eus/politicafirma?


Conforme al documento Política de firma TicketBAI 1.0 en las páginas 8 y 9

- SignaturePolicyIdentifier: identifica la política de firma sobre la que se basa el proceso de generación de firma electrónica, y debe incluir los siguientes contenidos en los elementos en que se subdivide:

• Una referencia explícita al presente documento de política de firma, en el elemento xades:SigPolicyId. Para ello aparecerá el OID que identifique la versión concreta de la política de firma o la URL de su localización.
• La huella digital del documento de política de firma correspondiente y el algoritmo utilizado, en el elemento <xades:SigPolicyHash>, de manera que el verificador pueda comprobar, calculando a su vez este valor, que la firma está generada según la misma política de firma que se utilizará para su validación.

Con el término digest hago referencia a la huella digital del segundo párrafo

Conforme al formato xades epes exigido en su política de firma, esta parte quedaría así:


<xades:SignaturePolicyIdentifier>
<xades:SignaturePolicyId>
<xades:SigPolicyId>
<xades:Identifier>http://ticketbai.eus/politicafirma</xades:Identifier>
<xadesescription>Política de firma TicketBAI 1.0</xadesescription>
</xades:SigPolicyId>
<xades:SigPolicyHash>
<dsigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
<dsigestValue>pHxs7JFwOqzmUb0lQeQ0MfKvXsM=</dsigestValue>
</xades:SigPolicyHash>
</xades:SignaturePolicyId>
</xades:SignaturePolicyIdentifier>

Con el digest me refiero a la huella digital sha1 (codificada en base64) marcada en rojo, que genera el archivo en PDF de la Política de firma o la página indicada en la etiqueta <xades:Identifier>

Es práctica habitual que las huellas digitales así creadas sean informadas por el creador de la política de firma.

Sirva de ejemplo esta dirección https://www.facturae.gob.es/formato/Paginas/politicas-firma-electronica.aspx donde están disponibles las huellas digitales de las distintas versiones de la política de firma de facturae (muy similar a la de TBAI)

Espero haber concretado la pregunta que hice.

Un saludo y gracias por su interés

La verdad que agradezco el interés de batuz
De poco os sirve esta entrada en el foro, pero considero casi un deber mostrarla.

Un saludo a todos y perdonad los colorines

[elcharlie]

Empezado por bilbur

Recibí esta consulta de batuz:

¿Nos puede concretar un poco más a que se refiere con el digest de la política de firma?

Mi espuesta:

Gracias por su respuesta
Le concreto la pregunta que hice

¿si disponen del digest de la política de firma y cuándo estará operativa el enlace http://ticketbai.eus/politicafirma?


Conforme al documento Política de firma TicketBAI 1.0 en las páginas 8 y 9

- SignaturePolicyIdentifier: identifica la política de firma sobre la que se basa el proceso de generación de firma electrónica, y debe incluir los siguientes contenidos en los elementos en que se subdivide:

• Una referencia explícita al presente documento de política de firma, en el elemento xades:SigPolicyId. Para ello aparecerá el OID que identifique la versión concreta de la política de firma o la URL de su localización.
• La huella digital del documento de política de firma correspondiente y el algoritmo utilizado, en el elemento <xades:SigPolicyHash>, de manera que el verificador pueda comprobar, calculando a su vez este valor, que la firma está generada según la misma política de firma que se utilizará para su validación.

Con el término digest hago referencia a la huella digital del segundo párrafo

Conforme al formato xades epes exigido en su política de firma, esta parte quedaría así:


<xades:SignaturePolicyIdentifier>
<xades:SignaturePolicyId>
<xades:SigPolicyId>
<xades:Identifier>http://ticketbai.eus/politicafirma</xades:Identifier>
<xadesescription>Política de firma TicketBAI 1.0</xadesescription>
</xades:SigPolicyId>
<xades:SigPolicyHash>
<dsigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
<dsigestValue>pHxs7JFwOqzmUb0lQeQ0MfKvXsM=</dsigestValue>
</xades:SigPolicyHash>
</xades:SignaturePolicyId>
</xades:SignaturePolicyIdentifier>

Con el digest me refiero a la huella digital sha1 (codificada en base64) marcada en rojo, que genera el archivo en PDF de la Política de firma o la página indicada en la etiqueta <xades:Identifier>

Es práctica habitual que las huellas digitales así creadas sean informadas por el creador de la política de firma.

Sirva de ejemplo esta dirección https://www.facturae.gob.es/formato/Paginas/politicas-firma-electronica.aspx donde están disponibles las huellas digitales de las distintas versiones de la política de firma de facturae (muy similar a la de TBAI)

Espero haber concretado la pregunta que hice.

Un saludo y gracias por su interés

La verdad que agradezco el interés de batuz
De poco os sirve esta entrada en el foro, pero considero casi un deber mostrarla.

Un saludo a todos y perdonad los colorines

Muchas gracias por la info, ya nos comentaras que te responden.
Un saludo.

[IMPORTADOR TPV]

Buenas tardes, tengo entendido que los distribuidores para poder vender los equipos y el sofware tendrán que estar registrados. Sabéis algo? Dónde hay que registrarse, qué requisitos se necesitan, etc. Muchas gracias

[Sistel]

Empezado por IMPORTADOR TPV

Buenas tardes, tengo entendido que los distribuidores para poder vender los equipos y el sofware tendrán que estar registrados. Sabéis algo? Dónde hay que registrarse, qué requisitos se necesitan, etc. Muchas gracias

Lo consulté en uno de mis emails a TicketBAI.
Me respondieron que aún no está abierto el registro para empresas desarrolladoras de TicketBAI.
Que avisarán.

Saludos

[IMPORTADOR TPV]

Empezado por Sistel

Lo consulté en uno de mis emails a TicketBAI.
Me respondieron que aún no está abierto el registro para empresas desarrolladoras de TicketBAI.
Que avisarán.

Saludos

Muchas gracias¡¡ estaremos pendientes.

[Sistel]

Hola,

Sobre el tema de la imposibilidad de la identificación del dispositivo en aplicaciones de facturación online en las que el cliente accede desde cualquier dispositivo a mano (sin previo aviso) mediante navegador web con usuario/contraseña, acaban de contestarme de nuevo de TicketBAI:

Es requisito de Hacienda de Bizkaia la identificación de los dispositivos finales desde los que se emiten las facturas. Por este motivo, el servidor no se considera un dispositivo final de emisión y no puede ser identificado como tal. Por tanto, no es un requisito técnico, es un requisito funcional.
Somos conscientes que los navegadores no aportan los datos necesarios para identificar el dispositivo. En el caso que nos planteáis, tendría que ser el usuario quién facilitara en un primer momento el dispositivo de facturación. Entendemos que el software se encargará de gestionar los dispositivos y asociarlos a la cuenta del usuario. De manera que el usuario seleccione el dispositivo desde el que está emitiendo facturas.
Os añadimos más información sobre cómo identificar los datos “propios” y “unívocos” del dispositivo:
Se dará por válidos los datos de un dispositivo a través del número de serie del equipo> wmic bios get serialnumber, a través del número de serie de la placa base > Wmic baseboard get serialnumber, o de la MAC de la tarjeta de red.
En los dispositivos móviles el dato unívoco del dispositivo será su “IMEI “.

Esto hace que sea totalmente imposible el uso de aplicaciones de este tipo con TicketBAI.

Saludos

[keys]

Hola a todos Gipuzkoa a publicado los xsd nuevos.

https://www.gipuzkoa.eus/es/web/ogas...e-fiscal/t-bai

[Sistel]

Empezado por keys

Hola a todos Gipuzkoa a publicado los xsd nuevos.
https://www.gipuzkoa.eus/es/web/ogas...e-fiscal/t-bai

Creo que son los mismos que los de Bizkaia y están en el primer mensaje de este hilo.

Saludos

[Neftali [Germán.Estévez]]

Empezado por IMPORTADOR TPV

Buenas tardes, tengo entendido que los distribuidores para poder vender los equipos y el sofware tendrán que estar registrados. Sabéis algo? Dónde hay que registrarse, qué requisitos se necesitan, etc.

Sin requisitos, cualquier empresa puede inscribirse.
Creo recordar haber leído en algún sitio que los que ya estaban en el piloto, pasan directamente al registro.