Factura electronica TSA y OCSP RESPUESTA DE LA AEAT (para interesados) http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=140773 2010-08-12T08:11:24Z 2010-08-12T08:11:24Z

Me gustaría ayudar en lo poco que sé, vereis, recientemente el gerente de la empresa en la que trabajo, me hizo asistir a una charla de la Camara de Comercio, donde explicaban las bondades de su dispositivo de firma electrónica, que suministran bajo la empresa de nombre Camerfirma. Bien, por lo que pude entender, y vosotros exponeis en este hilo, firmar un documento con el certificado de la FNMT, es relativamente sencillo, y además es gratis, es decir, yo como usuario puedo firmar, pero eso sí, no puedo validar la firma, ya que no pago a la FNMT, así pues, si realizamos una factura en PDF y se la enviamos al cliente, este cliente, tiene la obligación de validar esa factura, y para ello, debería ponerse en contacto con la FNMT, la cual le cobrará por esos servicios. Así mismo, el certificado de la FNMT no está reconocido fuera de nuestras fronteras, si por ejemplo firmas digitalmente una factura y el cliente está en dubai, esta firma no tiene validez, puesto que no conocen la FNMT.<br /><br />Por otro lado el tema de factura-e, están muy interesados sobre todo los bancos, ya que con este formato pueden gestionar cobros y pagos, yo diria que son los más interesados en todo este tema.<br /><br />Un saludo y enhorabuena por este proyecto.

2010-08-12T08:11:24Z Gustavo Fernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=117568 2010-04-28T11:14:25Z 2010-04-28T11:14:25Z

Buenas:<br /><br />Gracias por la respuesta, creo que la información será de utilidad para la gente que está leyendo este foro. <br />Respecto al formato factura-e, que no es el alcance de sinadura, comentar varias cosas:<br /><br /> 1- Hay 3 versiones del mismo incompatibles entres si, factura-e 3.0, 3.1 y 3.2.<br /> 2- Las tres tiene su política de firma, que es el nodo del xml que dota de carácter legal a la firma XMLDsign + Xades.<br /> 3- Las firmas deben estar hechas con un certificado reconocido.<br /> 4- Los dos perfiles admitidos son Xades -BES y Xades-XL ambos añadiendo el nodo de la política de la firma.<br /><br />EL xades-bes es relativamente sencillo (certificado firmante, fecha local del sistema, firmaetc..) y el xadex-xl requiere que la firma almacene toda la información necesaria para su validación de manera off-line, sello de tiempo, cadenas de validación ocsp, cadenas de certificados confiables, marca de tiempo etc... todo almacenado en el propio nodo de firma del xml.<br /><br />Creo que para facturarse entre empresas cualquier formato de firma y de documento es válido, pdf doc etc... pero para facturar a institucion pública creo que pueden obligar a un formato concreto que entiendo será factura-e en alguna de sus versiones y en un futuro espero que sea un subconjunto de UBL.<br /><br />un saludo<br />--gustavo (Sinadura Team / zylk.net)

Gustavo Fernandez 2010-04-28T11:14:25Z Jose Manuel Hernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=117560 2010-04-28T11:00:25Z 2010-04-28T11:00:25Z

Como prometí buscariamos sesudos de la AEAT que nos sacaran de dudas así que para el que le interese referente a factura electronica y la obligación de TSA y OCSP .<br />Hemos hecho consulta directa a AEAT y nos han contestado:<br /><br />Respuesta de la AEAT a nuestra pregunta(mas abajo):<br /><br /><br /><br />La normativa de factura electrónica no exige sellado de tiempo y no impone ningún sistema concreto de validación de firmas electrónicas y verificación de la vigencia de los certificados, por lo que el uso de OCSP es también opcional.<br /><br />El formato &#034;Facturae&#034; admite dos modalidades de firma electrónica:<br /><br /> - Formato de firma electrónica avanzada básico<br /> - Formato de firma electrónica avanzada con información de validación.<br /><br />En la primera modalidad no se exige ni sellado de tiempo ni información de validación, mientras que en la segunda modalidad se exigen ambos contenidos.<br /><br />Le recomendamos que consulte el documento de &#034;Política de firma&#034; que puede encontrar en la web www.facturae.es en la pestaña Documentación/Políticas de Firma. <br /><br /><br />Atentamente,<br />AEAT<br /><br /><br /><br />&#034;Esta respuesta tiene sólo valor informativo. Para obtener una respuesta oficial con valor vinculante, es necesario seguir el procedimiento descrito en los artículos 88 y 89 de la Ley General Tributaria 58/2003.&#034;<br /><br />Consulta:<br />GRACIAS POR TODO Y UNA ULTIMA DUDA SOBRE CERTIFICADOS FNMT.<br />Los servicios de TSA y OCSP de la FNMT son de pago (desorbitados y <br />escandalosamente caros ) (deberiais presionar para fomentar facturae)<br />En vuestro servicio de firma (de la AEAT) , donde genera fichero F64 y <br />validación , etc....NO USAIS NI, TSA ni VALIDACION OCSP solo usais el <br />reloj del ordenador<br />Quiere decir que puedo firmar una facturae con otro sistema de firma <br />valida donde no use OSCP ni TSA con un CERTIFICADO FNMT y seria correcto <br />siempre que el<br />certificado no esté revocado??.<br />Sabemos que la obligación de receptor es verificar la firma y esas <br />cosas...QUEREMOS SABER SI FIRMANDO CON FNMT SI ACTIVAR OSCP ni TSA<br />SERIA VALIDO para FACTURAE.<br /><br />Gracias por todo de antemano

Jose Manuel Hernandez 2010-04-28T11:00:25Z