Ley antifraude 2021 (VERIFACTU) - Programas informáticos

[Neftali [Germán.Estévez]]

Creo que ya se ha discutido, pero diría que firmas un trozo del XML y esa firma se añade en una sección del propio XML.
Opcionalmente una parte de esa firma puede ir al encadenamiento de la siguiente (eso refuerza que una vez encadenadas no se puedan modificar)

(lo digo de memoria...)

[antoine0]

Empezado por Neftali [Germán.Estévez]

Opcionalmente una parte de esa firma puede ir al encadenamiento de la siguiente (eso refuerza que una vez encadenadas no se puedan modificar)

Técnicamente, se puede (aunque no se debe) modificar registros aunque sigan encadenados y firmados cada uno: solo hace falta volver a firmar y encadenar todos los registros empezando por el más antiguo. Y hacer lo mismo con el registro de los eventos (escribiéndolo ya me parece que no está nada legal; pero técnicamente se puede hacer si uno tiene acceso a la clave de firma.)

Lo que permite garantizar que no haya modificaciones sería poner una marca de tiempo (timestamp) al mismo tiempo que se firme.
Evidentemente, en este caso depende de la calidad de la marca de tiempo (si el servidor TSA RFC3161 lo controle el mismo que él que opera el SIF, no sería mucha garantia.)

Otra manera equivalente es depositar alguna huella del último registro (o del último registro de eventos, sería equivalente) en algún notario que le pondrá sello de tiempo.

[jlmoli_67]

Buenas,


Resulta que leyendo esta mañana me encuentro con una noticia de google en la que se expresa la necesidad de que cada sistema de facturacion contenga un certificado expedido por la administracion para poder facturar. Yo no sabia nada de eso y me gustaria saber si alguien ha leido algo al respecto porque es la primera noticia que tengo ya que pensaba que con la declaracion responsable ibamos que nos la pelabamos.



La noticia es:


https://www.autonomosyemprendedor.es...107037982.html


Un saludo y felices vacaciones al que pueda disfrutar o esté disfrutando ya de ellas.

[[newtron]]

Efectivamente, yo había leido esa noticia pero no sé si ese medio tendrá más información que nosotros por lo que lo pongo en cuarentena hasta que no se publique la normativa definitiva.


Saludos.

[antoine0]

Empezado por jlmoli_67

Resulta que leyendo esta mañana me encuentro con una noticia de google en la que se expresa la necesidad de que cada sistema de facturacion contenga un certificado expedido por la administracion para poder facturar. Yo no sabia nada de eso y me gustaria saber si alguien ha leido algo al respecto porque es la primera noticia que tengo ya que pensaba que con la declaracion responsable ibamos que nos la pelabamos.

(he subrayado yo.)
¿Dónde está escrito que hay certificados que deben ser expedido por la administración?

Hasta ahora, en España todo se ha basado en la necesidad de cumplir unas normas, es decir, software responsable. El «certificado» será la declaración responsable, tal como pensabas.

Por ninguna parte está descrito un «proceso de certificación» por parte de la administración; y tampoco por delegación de la administración (que puede ser más lógico o más verosímil). Hasta ahora Hacienda cuenta con inspectores, no con certificadores, y no es el mismo oficio.

[ermendalenda]

Empezado por jlmoli_67

Buenas,


Resulta que leyendo esta mañana me encuentro con una noticia de google en la que se expresa la necesidad de que cada sistema de facturacion contenga un certificado expedido por la administracion para poder facturar. Yo no sabia nada de eso y me gustaria saber si alguien ha leido algo al respecto porque es la primera noticia que tengo ya que pensaba que con la declaracion responsable ibamos que nos la pelabamos.



La noticia es:


https://www.autonomosyemprendedor.es...107037982.html


Un saludo y felices vacaciones al que pueda disfrutar o esté disfrutando ya de ellas.

Los de autonomosyenpresas la lían con este tipo de noticias, ya lo hicieron hace unos meses
Ni caso.
De momento la certificación del programa pasará por la declaración responsable de que cumple con la normativa. No sé si darán algún identificador para que lo incluyas en los xmls. Pero no habrá un certificado digital no nada de eso. Lo que tendrás que tener un botón de acceso rápido para ver la declaración responsable etc.
Otra cosa es que para identificarte en el envio sí que mecesitaras algún tipo de identificación si no se envia por un tercero, y seguramente sea el de empresa o autónomo.

[krilian]

Hola compañeros, una pequeña duda, voy un poco perdido con el tema del envío de la petición, estoy empleando SOAP y no consigo conectarme, sabéis si se tiene que dar de alta a algún servicio , y también si hay un entorno de pruebas? Gracias

[[newtron]]

Empezado por krilian

Hola compañeros, una pequeña duda, voy un poco perdido con el tema del envío de la petición, estoy empleando SOAP y no consigo conectarme, sabéis si se tiene que dar de alta a algún servicio , y también si hay un entorno de pruebas? Gracias

Que yo sepa todavía no hay ningún servidor de pruebas operativo.


Saludos.

[krilian]

Empezado por newtron

Que yo sepa todavía no hay ningún servidor de pruebas operativo.


Saludos.

¿Entonces todavía no se pueden hacer envíos o es solo es el servidor de pruebas que no esta operativo?

Gracias!