TICKET BAI (TicketBAI); Nuevo sistema de la Agencia Tributaria del Pais Vasco

[juramisa]

Buenos días,

Yo os voy a preguntar por el certificado de aplicaciones de FNMT. ¿Alguien lo esta utilizando?.

Según su página :

Certificados de Componente
La FNMT-RCM también emite certificados electrónicos para la identificación de servidores o aplicaciones informáticas heredando la confianza de la FNMT-RCM como Autoridad de Certificación. Dentro de esta categoría ponemos a su disposición certificados de servidor SSL, certificados wildcard y certificados de sello de entidad.

Antes de adquirirlo, quisiera confirmar, y conocer la experiencia vuestra. No es la primera vez que si sirve algo, y luego ... no era para ello.

Gracias

[keys]

Hola.

No se valdrán o no, pero el precio de la FNMT es mucho más elevado que los de https://www.ksoftware.net/code-signing-certificates/ y estos si que valen.

[tejano]

Buenas tardes,

El precio del certificado de la FNMT es de 14 Eur + IVA, lo he renovado hace unos días.

También tienes el de Camerfirma o Izenpe que tienen un precio parecido.

Todavía no lo he probado para el TicketBai, pero yo creo que si servirá. Para el SII o trabajar en las Web de las haciendas si que sirve.

Saludos

[keys]

Empezado por tejano

Buenas tardes,

El precio del certificado de la FNMT es de 14 Eur + IVA, lo he renovado hace unos días.

También tienes el de Camerfirma o Izenpe que tienen un precio parecido.

Todavía no lo he probado para el TicketBai, pero yo creo que si servirá. Para el SII o trabajar en las Web de las haciendas si que sirve.

Saludos

Esos certificados que nombras son para firmar los xml o hacer el envío. Que yo sepa esos certifiados no sirven para firmar el codigo, que yo sepa. Para hacer eso necesitas otro tipo de certificado como los que comenta el compañero que son certificados de componente https://www.cert.fnmt.es/catalogo-de.../sello-entidad y mira los precios.

[juramisa]

Bueno, os comunico que los de la FNMT, no sirven para firmar código,

Desde hace algún tiempo lamentablemente, no disponemos de certificados de firma de código, que es lo que ustedes necesitarían.

Contestación literal.

Respecto al enlace que has puesto, hay dos versiones, OV y EV, entiendo que para firmar los ejecutables, será la EV. Me lo podéis confirmar.

Gracias

[keys]

Empezado por juramisa

Bueno, os comunico que los de la FNMT, no sirven para firmar código,

Contestación literal.

Respecto al enlace que has puesto, hay dos versiones, OV y EV, entiendo que para firmar los ejecutables, será la EV. Me lo podéis confirmar.

Gracias

Con el OV es suficiente, para el otro según tengo entendido hay que pasar una auditoria y es más complicado y lento de obtener.

Un Saludo.

[yaedev]

Para firmar el código es necesario un certificado de firma de código. Como bien han dicho anteriormente, el de la FNMT que usamos para acceder a Hacienda u otros servicios no vale.

En mi caso uso el de GoDaddy. Cuesta unos ~199€/año. Antes había usado el Thawte, Globalsing, etc. pero me gusta más el proceso de éste.

Por si sirve, hace un tiempo pregunté al buzón de ticket bai si podía usarse los certificados de firma de código emitidos por los siguientes autoridades certificadores: Thawte, GoDaddy, GlobalSign, etc., por si las moscas, y me respondieron que:

"(...) Para la firma de código puede usarse un certificado de cualquier prestador de servicios que emita certificados para este propósito. (...)".

O sea que sí.


Respecto a la firma de las facturas:

¿El formato de firma de las facturas ticket bai es la misma que las facturas facturae?

[tejano]

Empezado por juramisa

Bueno, os comunico que los de la FNMT, no sirven para firmar código,

Contestación literal.

Respecto al enlace que has puesto, hay dos versiones, OV y EV, entiendo que para firmar los ejecutables, será la EV. Me lo podéis confirmar.

Gracias

Según la documentación de Batuz, en el documento Firma electrónica, el de la FNMT si que es válido, además de Camerfirma o Izenpe.

Podéis mirarlo en el link que viene en la misma documentación

2. 4. Verificación de la firma electrónica
El verificador o la verificadora puede utilizar cualquier método estandarizado para verificar la firma creada según el presente anexo. Las condiciones mínimas que deberán cumplirse para validar la firma serán las siguientes:
1. Garantía de validez de la integridad de la firma.
2. Validez de los certificados en el momento en que se realizó la firma.
3. Certificado firmante expedido bajo una Declaración de Prácticas de Certificación específica, disponible en un repositorio público.
4. El emisor o la emisora del certificado firmante deberá estar en la lista de Prestadores de Servicios de Confianza Cualificados (QTSP). Esta lista se encuentra disponible en (mirar link en el documento porque no me deja ponerlo"

[keys]

Creo que te estas confundiendo. Eso es para firmar los ficheros xml que generan nuestras aplicaciones y para el envio.

ANEXO III ESPECIFICACIONES DE LA FIRMA ELECTRÓNICA DE LOS FICHEROS DE ALTA Y DE ANULACIÓN DE OPERACIÓN CON SOFTWARE GARANTE

Estamos hablando de firmar nuestros programas que es otro requisito de TicketBai. y para eso es lo que no sirve el de la FNMT

Un Saludo.