Qualifizierte digitale Signatur: Zertifikat über Smartcard

[dust258]

Hallo Leute,
ich beschäftige mich im Moment mit der "Qualifizierten digitalen Signatur" (Digitaler Rechnungsdruck).

Im Moment kann ich meine PDF Rechnungen mit einer Digitalen Signatur erstellen. Dazu lade ich mit der Komponente "PDF In-The-Box" eine entsprechnede Zertifikatdatei (*.pfx). Für eine qualifizierte Signatur muss ich das Zertifikat allerdings von einer Smartcard lesen. Und da der Sinn hinter einer Smartcard ist, das ich den Privaten Schlüssel eben nicht lesen und kopieren kann funktioniert das natürlich nicht.

In der Beschreibung der Komponente steht das ebenfalls Zertifikate, die im "Microsoft Windows store"/"Windows certificate store" installiert wurden, zum Erstellen genutzt werden können.

Hat von euch schon mal Jemand mit einem Zertifikat auf einer Smartcard gearbeitet. Kann ich das Zertifikat auf der Karte in den "Microsoft Windows store"/"Windows certificate store"einbinden und dann verwenden? Ich habe noch keine Smartcard/Lesegerät, werde mir aber wohl beides bei TrustCenter.de bestellen.

Ich hoffe da kann mir Jemand helfen, das Thema ist echt umfangreich

[slemke76]

Hallo,

leider kann ich dir keine konkrete Antwort auf deine Frage geben - aber - soweit ich weiß sind für die qualifizierte elektronische Signatur gemäß Ust-Gesetz entsprechende Zertifizierungen notwendig. Auch für die verwendete Software. (siehe Wikipedia: http://de.wikipedia.org/wiki/Qualifi...ische_Signatur, Punkt 1, Absatz 4). Ist das bei dir mit PDF In the Box gewährleistet ? Nicht, daß du dir die Arbeit machst und im Endeffekt ist das alles für die Katz. Ich würde auch mutmaßen, daß das Zertifikat nicht durch deine Anwendung, sondern nur durch die zertifizierte Anwendung von der Karte gelesen werden darf, sonst könntest du ja ein anderes "unterschieben".

lg
Sebastian

[ralfschwalbe]

Hallo, genau so ist es. Wir haben das Gnostice PDF Toolkit im Einsatz. Das kann auch signieren, aber diese ist im Sinne des UstG nicht gültig. Du brauchst zwingend einen anderen Weg. Wir empfehlen unseren Kunden www.rechnung.de. Dort eine schnelle "Programmierung" zur besseren Übermittlung und fertig.

[dust258]

Hmm, gute Frage.

Ich bin davon ausgegangen das durch das ausstellen durch ein zertifiziertes Trustcenter und die Nutzung eines zertifizierten Kartenlesers die Bedingungen erfüllt werden.
Schließlich erfolgt die Verwaltung des Zertifikates über die Karte und Treiber. Ich selbst "spreche" ja nur mit der Verlinkung im "Windows Certificate Store" Ich denke ich schreibe mal ne Mail an die Bundesnetzagentur. Die können auch mal was tun für ihr Geld ^^

Danke für die Antworten

[mjustin]

Zitat von ralfschwalbe:

Hallo, genau so ist es. Wir haben das Gnostice PDF Toolkit im Einsatz. Das kann auch signieren, aber diese ist im Sinne des UstG nicht gültig. Du brauchst zwingend einen anderen Weg.

Änderungen sind allerdings schon abzusehen:

heise online (19. März 2010): "Abschied von der Rechnungssignatur rückt näher"

Zitat:

Der für Finanzen zuständige Ausschuss des EU-Ministerrats hat eine Änderung der bisherigen Umsatzsteuer-Direktive 2006/112/EC (PDF-Datei) beschlossen. Die neue Version (PDF-Datei), der das Europäische Parlament noch zustimmen muss, stellt elektronische und Papierrechnungen vollständig gleich.

Dadurch verschwände der bisherige Zwang zur digitalen Signatur einer elektronisch versendeten Rechnung. Artikel 233 der neuen Umsatzsteuerdirektive verlangt stattdessen lediglich Authentizität des Absenders, Integrität des Inhalts und Lesbarkeit der Rechnung.

http://www.heise.de/newsticker/meldu...er-956064.html

[slemke76]

Hallo,

na, da lassen wir uns mal überraschen, was die aus "Authentizität" und "Integrität" machen . Wird aber Zeit, dass sich da was tut.

@dust258:
Gib doch mal bitte Info, was die Bundesnetzagentur so schreibt. Ich habe hier auch eine Spezialaufgabe - Webshop unter Linux, der Rechnungen erzeugt - das sind so viele, daß es unmöglich ist, die einzeln per Hand zu signieren.....

lg
Sebastian