Qualifizierte digitale Signatur einer PDF

[TurboMagic]

Hallo,

welche Möglichkeiten gibt es, eine mittels Fast Report (ok, EMBT Edition) erzeugte PDF-Datei qualifiziert digital zu signieren?
Hintergrund wäre §14 UstG, der eine Signatur von elektronischen Rechnungen erfordert.

Grüße
TurboMagic

[Papaschlumpf73]

Erfordert? Das sehe ich nicht so.
In Absatz 3 steht: Unbeschadet anderer nach Absatz 1 zulässiger Verfahren…

[himitsu]

https://www.fast-report.com/de/blog/...signature-vcl/

Fastreport ist seit paar Jahren noch bissl dabei das richtig einzubauen.
Gibt hier und da noch kleine Macken, aber grundsätzlich sollte es gehen.

[TurboMagic]

Zitat von Papaschlumpf73:

Erfordert? Das sehe ich nicht so.
In Absatz 3 steht: Unbeschadet anderer nach Absatz 1 zulässiger Verfahren…

Hm, also ich las das hier:

"Unbeschadet anderer nach Absatz 1 zulässiger Verfahren gelten bei einer elektronischen Rechnung die Echtheit der Herkunft und die Unversehrtheit des Inhalts als gewährleistet durch

1.
eine qualifizierte elektronische Signatur oder
2.
elektronischen Datenaustausch (EDI) nach Artikel 2 der Empfehlung 94/820/EG der Kommission vom 19. Oktober 1994 über die rechtlichen Aspekte des elektronischen Datenaustausches (ABl. L 338 vom 28.12.1994, S. 98), wenn in der Vereinbarung über diesen Datenaustausch der Einsatz von Verfahren vorgesehen ist, die die Echtheit der Herkunft und die Unversehrtheit der Daten gewährleisten."

aus dieser Quelle:
https://www.gesetze-im-internet.de/ustg_1980/__14.html

und in Absatz 1 steht:

"Die Echtheit der Herkunft der Rechnung, die Unversehrtheit ihres Inhalts und ihre Lesbarkeit müssen gewährleistet werden. Echtheit der Herkunft bedeutet die Sicherheit der Identität des Rechnungsausstellers. Unversehrtheit des Inhalts bedeutet, dass die nach diesem Gesetz erforderlichen Angaben nicht geändert wurden. Jeder Unternehmer legt fest, in welcher Weise die Echtheit der Herkunft, die Unversehrtheit des Inhalts und die Lesbarkeit der Rechnung gewährleistet werden."

Wenn ich also über Rechnungen aus einer Registrierkasse rede, wie kann ich bei einem digitalen Dokument (konkret: PDF) dann anders als mit einer Signatur sicherstellen, dass die nicht gefälscht/abgeändert wurde? Ok, es stehen auch noch verpflichtend die Angaben aus der TSE drauf, auf Wunsch auch als QR Code. Aber ist das ausreichend? Die TSE ist ja nirgends namentlich registriert, d.h. könnte der Prüfer nur dann prüfen, ob eine Rechnung tatsächlich von mir ausgestellt wurde, wenn er bei mir die TSE mit dem entsprechenden Signaturschlüssel die zum Signieren der Rechnung benutzt wurde vorfindet.

Oder verstehe ich das zu kompliziert/restriktiv?

Grüße
TurboMagic

[TurboMagic]

Zitat von himitsu:

https://www.fast-report.com/de/blog/...signature-vcl/

Fastreport ist seit paar Jahren noch bissl dabei das richtig einzubauen.
Gibt hier und da noch kleine Macken, aber grundsätzlich sollte es gehen.

Danke für den Link. Dazu ein paar Fragen, für den Fall, dass du das weißt:

- Unterstützt das auch die Embarcadero Edition?
In der Feature Matrix hier hab' ich dazu keine Hinweise gesehen:
https://www.fast-report.com/en/produ...eature-matrix/
- im Beispiel aus dem Link oben wird eine zweite Datei erzeugt.
Würde es auch gehen die Signatur in die PDF einbetten zu lassen?
Sonst vergisst jemand die zweite Datei weiter zu geben und die Signatur ist nicht mehr da...

Grüße
TurboMagic

[himitsu]

Wir verwenden nur das extra gekaufte "Original".
Ich denke mal bei Emba ist eine ältere Version ist, womit das "Neumodische" vermutlich noch fehlen wird,
aber grundsätzlich arbeiten die da schon seit mehreren Jahren dran.

Kollege hat mit der Signierung gekämpft.
Ein Problem ist z.B. dass es prinzipiell mehrere Signaturen in einer PDF geben kann, aber das ist bei FR (noch) nicht möglich.
z.B. kann man bei uns auf den Ausdruck mehrere Stempel/Unterschriften drauf machen, welche dann eigentlich jeweils für sich signiert würden.

Ich weiß jetzt nicht wie das geht (hab es noch nicht fertig im Endprodukt gesehn), aber mir ist so, als wenn es direkt beim Druck mit rein kommt.

[TurboMagic]

Zitat von himitsu:

Wir verwenden nur das extra gekaufte "Original".
Ich denke mal bei Emba ist eine ältere Version ist, womit das "Neumodische" vermutlich noch fehlen wird,
aber grundsätzlich arbeiten die da schon seit mehreren Jahren dran.

Kollege hat mit der Signierung gekämpft.
Ein Problem ist z.B. dass es prinzipiell mehrere Signaturen in einer PDF geben kann, aber das ist bei FR (noch) nicht möglich.
z.B. kann man bei uns auf den Ausdruck mehrere Stempel/Unterschriften drauf machen, welche dann eigentlich jeweils für sich signiert würden.

Ich weiß jetzt nicht wie das geht (hab es noch nicht fertig im Endprodukt gesehn), aber mir ist so, als wenn es direkt beim Druck mit rein kommt.

Nicht dass wir jetzt aneinander vorbei reden:
die Signatur die ich meine ist nicht der Typ, wo man ein Bild seiner Unterschrift in die PDF einbettet
oder andere auf so einem Weg unterschreiben lassen kann, sondern eine Unterschrift mittels Zertifikat,
was in FR erst seit Version 2023.1 eingebaut zu sein scheint (wie ich mittlerweile gelesen habe)!

Grüße
TurboMagic

[himitsu]

Jupp.

Das "Bild" gibt es schon seit Jahrzehnten.
Jetzt kann man das (Teile oder die ganze PDF) digital mit einem Zertifikat signieren, so dass man es anschließend auch verifizieren kann.

Genauso kann man ja auch z.B. XML/CSV/... als zusätzliche Daten in die PDF packen, welches sich auch signieren lassen lässt. (dieses XRechnungszeugs usw.)

[TurboMagic]

Zitat von Papaschlumpf73:

Erfordert? Das sehe ich nicht so.
In Absatz 3 steht: Unbeschadet anderer nach Absatz 1 zulässiger Verfahren…

Also ich verstehe das schon so, dass eine elektronische/digitale Rechnung
entweder EDI sein muss (das wäre dann eher System -> System) oder eine qualifizierte
digitale Signatur enthalten muss. Eine einfache PDF ohne Signatur würde damit für
mich ausscheiden.

Oder welche anderen Verfahren würdest du als zulässig empfinden? Die Tatsache,
dass die Signaturdaten der TSE der Registrierkasse mit auf der Rechnung stehen?

Grüße
TurboMagic

[mjustin]

Zitat von TurboMagic:

Also ich verstehe das schon so, dass eine elektronische/digitale Rechnung
entweder EDI sein muss (das wäre dann eher System -> System) oder eine qualifizierte
digitale Signatur enthalten muss. Eine einfache PDF ohne Signatur würde damit für
mich ausscheiden.

Hier fehlt ein wenig Kontext - wer ist Empfänger der Rechnung?

Für Rechnungen an staatliche Institutionen gilt (schrittweise) ab Ende 2020 das Das E-Rechnungsgesetz - reine Bilddateien, reine PDF-Dateien ohne strukturierte Daten, oder eingescannte Papierrechnungen gelten dann nicht als elektronische Rechnungen. (mit wenigen Ausnahmen)

An andere Empfänger können weiterhin PDF Rechnungen ohne Signatur per E-Mail gesendet werden, wenn alle dafür erforderlichen Voraussetzungen erfüllt sind.