Ley antifraude 2021 (VERIFACTU) - Programas informáticos

[[newtron]]

Hola a tod@s.

Como creo que también habrá que darle solución al tema NO VeriFactu (para no quedarme sin clientes) estoy dándole vueltas a la firma del registro que se guarda en la tabla en ese caso. ¿Alguien tiene claro cómo va este tema?

Gracias y un saludo.

[Neftali [Germán.Estévez]]

Empezado por newtron

Hola a tod@s.
Como creo que también habrá que darle solución al tema NO VeriFactu (para no quedarme sin clientes) estoy dándole vueltas a la firma del registro que se guarda en la tabla en ese caso. ¿Alguien tiene claro cómo va este tema?

Yo creo que el firmado será similar al de TBAI.
Aquí al principio de este hilo, alguien ya ha hecho algo de firmado:
https://www.clubdelphi.com/foros/sho...92&postcount=2

Y si te quieres entretener, puedes echarle un vistazo a los código de TBAI. Hay con diferentes componentes y básicamente al final es firmar un XML:
https://www.clubdelphi.com/foros/sho...31&postcount=2

[[newtron]]

Gracias Germán.

He visto el primer post que comentas, según parece es una dll que algún amable forero ha montado para firmar un XML pero estoy un poco despistado con esto. ¿Habrá que firmar y guardar el XML de alguna manera? o lo que se firma es algún campo del registro... no sé.

Echaré un vistazo al hilo de TicketBAI a ver si me aclara algo.

Saludos.

[Neftali [Germán.Estévez]]

Creo que ya se ha discutido, pero diría que firmas un trozo del XML y esa firma se añade en una sección del propio XML.
Opcionalmente una parte de esa firma puede ir al encadenamiento de la siguiente (eso refuerza que una vez encadenadas no se puedan modificar)

(lo digo de memoria...)

[antoine0]

Empezado por Neftali [Germán.Estévez]

Opcionalmente una parte de esa firma puede ir al encadenamiento de la siguiente (eso refuerza que una vez encadenadas no se puedan modificar)

Técnicamente, se puede (aunque no se debe) modificar registros aunque sigan encadenados y firmados cada uno: solo hace falta volver a firmar y encadenar todos los registros empezando por el más antiguo. Y hacer lo mismo con el registro de los eventos (escribiéndolo ya me parece que no está nada legal; pero técnicamente se puede hacer si uno tiene acceso a la clave de firma.)

Lo que permite garantizar que no haya modificaciones sería poner una marca de tiempo (timestamp) al mismo tiempo que se firme.
Evidentemente, en este caso depende de la calidad de la marca de tiempo (si el servidor TSA RFC3161 lo controle el mismo que él que opera el SIF, no sería mucha garantia.)

Otra manera equivalente es depositar alguna huella del último registro (o del último registro de eventos, sería equivalente) en algún notario que le pondrá sello de tiempo.

[jlmoli_67]

Buenas,


Resulta que leyendo esta mañana me encuentro con una noticia de google en la que se expresa la necesidad de que cada sistema de facturacion contenga un certificado expedido por la administracion para poder facturar. Yo no sabia nada de eso y me gustaria saber si alguien ha leido algo al respecto porque es la primera noticia que tengo ya que pensaba que con la declaracion responsable ibamos que nos la pelabamos.



La noticia es:


https://www.autonomosyemprendedor.es...107037982.html


Un saludo y felices vacaciones al que pueda disfrutar o esté disfrutando ya de ellas.

[[newtron]]

Efectivamente, yo había leido esa noticia pero no sé si ese medio tendrá más información que nosotros por lo que lo pongo en cuarentena hasta que no se publique la normativa definitiva.


Saludos.

[antoine0]

Empezado por jlmoli_67

Resulta que leyendo esta mañana me encuentro con una noticia de google en la que se expresa la necesidad de que cada sistema de facturacion contenga un certificado expedido por la administracion para poder facturar. Yo no sabia nada de eso y me gustaria saber si alguien ha leido algo al respecto porque es la primera noticia que tengo ya que pensaba que con la declaracion responsable ibamos que nos la pelabamos.

(he subrayado yo.)
¿Dónde está escrito que hay certificados que deben ser expedido por la administración?

Hasta ahora, en España todo se ha basado en la necesidad de cumplir unas normas, es decir, software responsable. El «certificado» será la declaración responsable, tal como pensabas.

Por ninguna parte está descrito un «proceso de certificación» por parte de la administración; y tampoco por delegación de la administración (que puede ser más lógico o más verosímil). Hasta ahora Hacienda cuenta con inspectores, no con certificadores, y no es el mismo oficio.

[ermendalenda]

Empezado por jlmoli_67

Buenas,


Resulta que leyendo esta mañana me encuentro con una noticia de google en la que se expresa la necesidad de que cada sistema de facturacion contenga un certificado expedido por la administracion para poder facturar. Yo no sabia nada de eso y me gustaria saber si alguien ha leido algo al respecto porque es la primera noticia que tengo ya que pensaba que con la declaracion responsable ibamos que nos la pelabamos.



La noticia es:


https://www.autonomosyemprendedor.es...107037982.html


Un saludo y felices vacaciones al que pueda disfrutar o esté disfrutando ya de ellas.

Los de autonomosyenpresas la lían con este tipo de noticias, ya lo hicieron hace unos meses
Ni caso.
De momento la certificación del programa pasará por la declaración responsable de que cumple con la normativa. No sé si darán algún identificador para que lo incluyas en los xmls. Pero no habrá un certificado digital no nada de eso. Lo que tendrás que tener un botón de acceso rápido para ver la declaración responsable etc.
Otra cosa es que para identificarte en el envio sí que mecesitaras algún tipo de identificación si no se envia por un tercero, y seguramente sea el de empresa o autónomo.