Ley antifraude 2021 (VERIFACTU) - Programas informáticos

[ermendalenda]

Empezado por edari

Buenos días,


Los que tenéis el programa en Cloud, cómo tenéis el tema de los certificados? Hay que tener en cuenta algo especial a nivel de custodia o responsabilidades para nuestra empresa?


Estoy un poco perdido con esto


Gracias

Puedes optar por contratar la centralización de certificados en la nube y controlar quién lo usa o
La opción 2 me gusta más:
Con un certificado tuyo firmas el acuerdo de enviar los datos como tercero, teniendo en cuenta que tiene que estar informado en los xmls. Igualmente para cualquier cosa que necesite certificado, por ejemplo facturae, pero hay que tener otra cosa en cuenta, si le das el servicio como tercero todo tiene que ser con ese certificado, o sea si el cliente tiene que hacer una consulta tiene que usar ese certificado, así que le tendrás que preparar los servicios que necesite.
De todas formas vamos a esperar a ver que tipos de certificados admiten , por que otra opción sería los certificados de dispositivo, que aunque no hayan hablado de él lo mismo hay suerte y lo meten.
Por supuesto si conservas los certificados de yus clientes en tu servidor tienes que tener una certificación etc..

[edari]

Empezado por ermendalenda

Puedes optar por contratar la centralización de certificados en la nube y controlar quién lo usa o
La opción 2 me gusta más:
Con un certificado tuyo firmas el acuerdo de enviar los datos como tercero, teniendo en cuenta que tiene que estar informado en los xmls. Igualmente para cualquier cosa que necesite certificado, por ejemplo facturae, pero hay que tener otra cosa en cuenta, si le das el servicio como tercero todo tiene que ser con ese certificado, o sea si el cliente tiene que hacer una consulta tiene que usar ese certificado, así que le tendrás que preparar los servicios que necesite.
De todas formas vamos a esperar a ver que tipos de certificados admiten , por que otra opción sería los certificados de dispositivo, que aunque no hayan hablado de él lo mismo hay suerte y lo meten.
Por supuesto si conservas los certificados de yus clientes en tu servidor tienes que tener una certificación etc..

Gracias

[Franche]

Desde nuestro software cloud cada cliente subirá su certificado y será con ese certificado con el que se firmen los documentos,xml, etc... ¿no es la forma? ¿hay que firmar con otro certificado?

[ermendalenda]

Empezado por Franche

Desde nuestro software cloud cada cliente subirá su certificado y será con ese certificado con el que se firmen los documentos,xml, etc... ¿no es la forma? ¿hay que firmar con otro certificado?

Tener certificados electrónicos ajenos en un servidor sin certificar y así a pelo? Buff
Mientras no pase nada bien, como haya un problema de seguridad vas a tener un problema enorme.

[Franche]

Ante un problema de seguridad lo mismo da que lo firmes con el certificado que suba el cliente, es decir con el suyo, que firmando nosotros como terceros.
No se si habrá otra forma de hacerlo pero yo veo que todos los programas cloud lo hacen así.

[ermendalenda]

Empezado por Franche

Ante un problema de seguridad lo mismo da que lo firmes con el certificado que suba el cliente, es decir con el suyo, que firmando nosotros como terceros.
No se si habrá otra forma de hacerlo pero yo veo que todos los programas cloud lo hacen así.

Firmando como tercero solo necesitas un acuerdo, para guardar y operar con certificados des un servidor cloud tienes que cumplir normativas y certificar el sevidor que contiene dichos certificados electrónicos.

[[newtron]]

Empezado por Franche

Desde nuestro software cloud cada cliente subirá su certificado y será con ese certificado con el que se firmen los documentos,xml, etc... ¿no es la forma? ¿hay que firmar con otro certificado?

Cuando hablas de vuestro software cloud imagino que no será delphi. ¿Con qué lenguaje está hecho?

[Ramon88]

Después de las ostias que me di con TBAI no tenía muchas ganas de empezar pronto con esto, pero creo que debo ponerme las pilas... Voy perdido, muy perdido...
Algún video o pdf con resúmenes de todo?
Estoy viendo el Indice pero no tengo claro por donde empezar a leer.

Entiendo que todos deben emitir, aquí se puede elegir entre subir facturas o facturas simplificadas?

[Neftali [Germán.Estévez]]

Empezado por Ramon88

Después de las ostias que me di con TBAI no tenía muchas ganas de empezar pronto con esto, pero creo que debo ponerme las pilas... Voy perdido, muy perdido...
Algún video o pdf con resúmenes de todo?
Estoy viendo el Indice pero no tengo claro por donde empezar a leer.

Revisa el mensaje #1 del hilo. Ahí también tienes varios links al FTP del club donde hay algunas presentaciones y documentos.
El documento de preguntas y respuestas aclara bastantes cosas.
Si has hecho ticketBAI ya tienes bastante avanzado, ya que muchas cosas van a ser similares (generación -con formato diferente-, firma, encadenamiento, QR,...)

[xamminf]

Empezado por Neftali [Germán.Estévez]

Revisa el mensaje #1 del hilo. Ahí también tienes varios links al FTP del club donde hay algunas presentaciones y documentos.
El documento de preguntas y respuestas aclara bastantes cosas.
Si has hecho ticketBAI ya tienes bastante avanzado, ya que muchas cosas van a ser similares (generación -con formato diferente-, firma, encadenamiento, QR,...)

IMHO, firma en Verifactu no es necesaria. Tampoco la rechazarán

[Franche]

hola, no está en Delphi, está en PHP y JavaScrip

[ermendalenda]

Empezado por Franche

hola, no está en Delphi, está en PHP y JavaScrip

Una opción es enviar los xmls desde el cliente, con lo cual el certificado esta en sus dependencias. Por ejemplo un php con un apache server en localhost o un servidor en la Red local o en otra dependencia centralizada del cliente.
So puedes colocar los certificados que no pasen en ningún momento por tu servidor mejor por tu tranquilidad.

[Franche]

No veo esa forma de ninguna manera factible, con 300 clientes a ver como vas a ponerte a instalar apache server en cada uno, con las medidas de seguridad oportunas cada cliente firmará con su certificado desde nuestra aplicación, cada uno sube su certificado y su contraseña que por supuesto se guarda totalmente encriptada. Y así lo hacen todos los software en la nube, quizas tu me hablas de programas de escritorio.