TICKET BAI (TicketBAI); Nuevo sistema de la Agencia Tributaria del Pais Vasco

[tejano]

Empezado por keys

¿Lo estás haciendo en delphi? y si es así con que componentes?

No, en mi caso lo estoy haciendo con Multibase y autofirma, aunque es lento solo tenemos 300 facturas al mes, pero me apoyo e intento apoyar desde este foro.

Este es la llamada que hago.

call dllfun('WinExec','cmd /c AutoFirmaCommandLine.exe sign'&&
' -i '&&fichero_inicial clipped&&
' -o '&&fichero_firmado clipped&&
' -store pkcs12:'&&fg_batuz_cert clipped&&
' -password '&&fg_batuz_pass clipped&&
' -filter '&&fg_batuz_cert clipped&&
' -format xades -xml'&&
' -config "format=XAdES Enveloped'&&
' \npolicyIdentifier='&&fg_batuz_iden clipped&&
' \npolicyIdentifierHash='&&fg_batuz_hash clipped&&
' \npolicyIdentifierHashAlgorithm=http://www.w3.org/2001/04/xmlenc#sha256 '&&
' \npolicyQualifier='&&fg_batuz_iden clipped,0)

[keys]

¿Hay alguien que firme con SecureBlackBox y tenga el nuevo hash? No consigo firmar con el. Poniendo esto

Código Delphi [-]
       r_SigPolicyID := 'https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_1.pdf';
       r_SigPolicyHash := 'K2baIY0fk8jbkPHkffk5F5C46O5VuzDwH21dAovjVRs=';
       r_SigPolicyURI := 'https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_1.pdf';

El fichero que genera no tiene la parte de sigpolicyhash

Código PHP:

 <xades:SigPolicyHash>
    <ds:DigestMethod Algorithm=""/>
    <ds:DigestValue/>
</xades:SigPolicyHash> 


Pero poniendo los datos antiguos si;

Código PHP:

  <xades:SigPolicyHash>
       <ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/>
       <ds:DigestValue>Quzn98x3PMbSHwbUzaj5f5KOpiH0u8bvmwbbbNkO9Es=</ds:DigestValue>
  </xades:SigPolicyHash> 


[Neftali [Germán.Estévez]]

Empezado por keys

¿Hay alguien que firme con SecureBlackBox y tenga el nuevo hash? No consigo firmar con el. Poniendo esto

Nosotros firmamos con SecureBlackBox, pero seguimos con el antiguo.
¿De cuando es este nuevo hash?

[tejano]

Empezado por Neftali [Germán.Estévez]

Nosotros firmamos con SecureBlackBox, pero seguimos con el antiguo.
¿De cuando es este nuevo hash?

Por lo que hay en la orden Foral, es del 12 de Julio, esta dentro de la página de Batuz en Documentación técnica.

Lo que no entiendo es por qué no envían un mail de las modificaciones a las empresas con software garante.

https://www.batuz.eus/fitxategiak/ba...c419d77e08898f

[juramisa]

Buenos días

Nosotros sólo lo hemos probado en el entorno de pruebas, y nos funciona. Mientras no sea necesario, a nuestros clientes ni tocar. Lo que funciona, funciona. Recordaros que para SecureBlackBox hay que mandar el valor en hexadecimal. Yo tengo un fichero INI, de donde cojo dichos valores, os lo dejo a continuación.

[SignaturePolicyIdentifier]
;SigPolicyID=https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_0.pdf
;SigPolicyHash=42ECE7F7CC773CC6D21F06D4CDA8F97F928EA621F4BBC6EF9B06DB6CD90EF44B
;SigPolicyHashAlgorithm=SHA256
;SigPolicyURI=https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_0.pdf

SigPolicyID=https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_1.pdf
; K2baIY0fk8jbkPHkffk5F5C46O5VuzDwH21dAovjVRs= convertimos base64 a HEX
SigPolicyHash=2B66DA218D1F93C8DB90F1E47DF9391790B8E8EE55BB30F01F6D5D028BE3551B
SigPolicyHashAlgorithm=SHA256
SigPolicyURI=https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_1.pdf

[keys]

Gracias.

No me acordaba lo de que había que pasarlo a hexadecimal. Tampoco lo voy a cambiar mientras funcione el anterior, sólo era por tenerlo preparado por si algún día deja de funcionar el anterior.

[lsubirana]

Por si os sirve de ayuda con todo este tema del hash que provoca error en los envíos.

Nosotros lo hemos sufrido esta pasada semana y hemos detectado el problema siguiente: a día de hoy, el documento sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_1.pdf que consta en la propia web de Batuz proporciona un hash 66ecabe920a35a8775616852f1800fb7570fa85b1b9ba71a369c6ad8623ee694 que en Base64 pasa a Zuyr6SCjWod1YWhS8YAPt1cPqFsbm6caNpxq2GI+5pQ=

Este hash no correcto respecto a las validaciones, ya que espera el K2baIY0fk8jbkPHkffk5F5C46O5VuzDwH21dAovjVRs=

Parece que el problema se ha originado en la propia subida del documento a la web, ya que ha modificado el documento incluyendo algunos metadatos que han alterado el hash
Consultado al servicio técnico han comentado que lo han visto recientemente y que ya están realizando cambios para solucionar esta situación.