Ley antifraude 2021 (VERIFACTU) - Programas informáticos

[CarlosR]

Empezado por ermendalenda

Es buena idea, a veces nos complicamos más de la cuenta, yo
lo hago así por que me aseguro que el contenido es correcto, pero si se hace metodicamente, como dices, también está perfecto.
Lo que yo hago es:
-1 Consulto el fichero del certificado y extraigo los datos que necesito de comprobación: fecha caducidad, busco el nif, email...
-2. (que esto si lo podrias hacer por que en la tabla no puedes verlo) Para asegurarme que no está revocado hago una consulta de mi nif al webservice de la aeat de consultas de nifs, que me devolveria el cliente y nombre, sí es todo correcto, o el estado del certificado, si está revocado o caducado.

Respuesta : Si lo dejas en una tabla tiene a mi juicio algunos beneficios. Por ejemplo puedes verlo para avisar al administrador, para bloquear envíos cuya firma está caducada, etc. También puedes hacerlo directamente sobre el certificado, si, pero puedes tener diversos certificados. Con lo que al final vas a tener que tenerlo referenciado en una tabla. Al menos es como yo lo hago.


supongo que refieres a la firma, aun hay poca documentacion sobre ello, solo que va a ser Xades y el schema(esquema), el metodo es bastante similiar a las firmas de de facturae usando el mismo esquema esquema: http://www.w3.org/2000/09/xmldsig#
pero hay otros campos que hay que tener en cuenta en las firmas que no van a coincidir por ejemplo la signPolicy(Política de firma) que contiene 3 campos :
-Name
-url
-digest(hash)
que en facturae son:

"name" => "Politica de Firma FacturaE v3.1",
    "url" => "http://www.facturae.es/politica_de_firma_formato_facturae/politica_de_firma_formato_facturae_v3_1.pdf",
    "digest" => "Ohixl6upD6av8N7pEvDABhEL6hM="

No se si usas el programa gratuito de firma autofirma o autofirmacommandline.exe, pero ojo con esto, ya que si necesitas rapidez en las firmas, esto no te sirve y tendrás que buscar un metodo alternativo de firmas que tardan una media de 0.10segundos en firmar un xml el autofirma te puede tardar una media de 2 a 4 segundos y en la primera firma (cuando arrancas el ordenador) hasta 12 segundos.


Respuesta : Estuve usando por mucho tiempo autofirma. (mis clientes lo odian) Compré unas librerías de cifrado de TMS que no me sirven para la firma. Estuve valorando otras que son bastante caras para hacer solo eso. Me fastidia depender de otro solo para firmar documentos y encima pagara mas de 2000 euros. Ahora mismo estoy modificando unas en C# que están en el portal PaE y tienen buena pinta. Desde mi ejecutable se llamará a una función externa de firma desarrollada en C#. El proceso será transparente.

Los abogados te van a ayudar poco, ya que la problematica software de facturación.informatica no la van a conocer como tú, y si contratas a una empresa que te diga que puntos debes tener en cuenta te van a cobrar una pasta y te van a asustar más de la cuenta. Coje todo los conocimientos que puedas entre asesores fiscales, este foro y los reglamentos de facturación...

Respuesta : Buen consejo sí, pero los letrados son quienes te defenderán ante posibles demandas. Hay bufetes especializados en el tratamiento de datos. Y que el desarrollador ponga su patrimonio a disposición de algún cliente, no mola. Un desarrollador no puede garantizar que nadie pueda dañar los datos de un cliente. Aunque estén en posesión del desarrollador. Por supuesto que hay que echar mano de asesores fiscales y a poder ser varios.



Gracias por tu inestimable apoyo. Estaremos vigilantes con las especificaciones de la firma.


Un saludo.