Zertifikat zum signieren von PDF / LibreOffice

[wegus]

moin,
grundsätzlich müssen PDF Rechnungen ja signiert sein. Es gibt auch überall Doku dazu wie man das aus LibreOffice heraus macht. Stellt sich nur die Frage, woher ein Zertifikat sinnvollerweise nehmen?

Geht auch ein selbst Erstelltes? oder sollte es besser validierbar sein? Wo kann man dann günstig und sinnvoll ein solches Zertifikat erwerben? Hat da jemand Tipps? CaCert scheint ja eine ungewisse Zukunft zu haben.

 

[ruerueka]

moin,
grundsätzlich müssen PDF Rechnungen ja signiert sein.

Ich sehe das nicht so "zwanghaft": https://www.bundesfinanzministerium...Rechnungsstellung.pdf?__blob=publicationFile&

 

[noodyn]

Geht auch ein selbst Erstelltes?

Ein selbst erstelltes Zertifikat ist nix wert, wenn es nicht durch eine höhere Signaturstelle validiert wurde.
https://www.bundesnetzagentur.de/DE...Signatur/wasbenoetigtmanzursignatur-node.html

 

[ruerueka]

Nachtrag: aus meiner Sicht genügt die Archivierbarkeit, also PDF/A, in Verbindung mit einem internen, dokumentierten Kontrollverfahren auf Seite des Empfängers. Ich bin aber natürlich kein Jurist (und wenn ich es wäre, dürfte ich hier keine Rechtsberatung machen). Natürlich muss man aber auch immer liefern, was der Kunde will, also aus dem oben genannten Dokument:

Für die Erstellung qualifizierter elektronischer Signaturen sind alle technischen Verfahren (z. B. Smart-Card, „Kryptobox“) zulässig, die den Vorgaben des SigG entsprechen.

Meines Wissens können qualifizierte Signaturen nur auf Personen ausgestellt werden, nicht auf Firmen. Da wäre dann der Personalausweis eine sichere Variante, siehe Bundesgesetzblatt Nr. 52 vom 28.7.2017...(http://www.bgbl.de/xaver/bgbl/start.xav?startbk=Bundesanzeiger_BGBl&jumpTo=bgbl117s2745.pdf). Wie gesagt: nur meine Meinung....

 

[Olivetti]

wenn du das richtig machen willst, brauchst du eine signatur(karte) von z.b. d-trust oder deinem personalausweis.
class1-mailzertifikate, wie z.b. von comodo taugen eher als gimmick. cacert oder self-signed noch weniger, weil der kunde meist das root-cert nicht installiert hat oder manuell vertrauen muss.

 

[klausmajor]

Geht auch ein selbst Erstelltes?

Der war wirklich gut!

 

[wegus]

Der war wirklich gut!

wieso? Für HTTPS geht das!

 

[wegus]

wenn du das richtig machen willst, brauchst du eine signatur(karte) von z.b. d-trust oder deinem personalausweis.
class1-mailzertifikate, wie z.b. von comodo taugen eher als gimmick. cacert oder self-signed noch weniger, weil der kunde meist das root-cert nicht installiert hat oder manuell vertrauen muss.

ok vom Personalausweis, ja das ist eine Idee!

 

[klausmajor]

wieso? Für HTTPS geht das!

Mag sein, aber davon ist hier nicht die Rede.

 

[Olivetti]

@wegus
evtl. kannst du uns ja auf dem laufenden halten, welches lesegerät du verwendest.

 

[wegus]

@Olivetti ich muß jetzt erstmal meine PIN für den Perso suchen
Nachdem was ich lese ist der Reinert SCT Komfort einer der wenigen mit LINUX Treibern und der Möglichkeit mit Signatur-Zertifikaten umzugehen. Was hier für's Forum sicher wichtiger ist: OS X wird offiziell unterstützt. Den werde ich mir wohl bestellen ( sobald ich die PIN habe) und dann berichten:

https://shop.reiner-sct.com/chipkar...lasse-3/cyberjack-rfid-komfort-usb-2718700000

EDIT: Wobei wenn ich das richtig lese braucht man gar keine Kartenleser mehr:

https://cloud.sign-me.de/signature/start

 

[ruerueka]

@wegus: toller Link, dankeschön. Für den von dir oben genannten Rechnungsworkflow solltest du dann in der Firma wohl eine "Siegelkarte" nehmen, damit die Signatur nicht an einer Person "hängt", die das Unternehmen ja auch wieder verlassen kann: https://www.bundesdruckerei.de/de/L...le-Identitaeten/Smartcards-Token#Siegelkarten

 

[wegus]

@wegus: toller Link, dankeschön. Für den von dir oben genannten Rechnungsworkflow solltest du dann in der Firma wohl eine "Siegelkarte" nehmen, damit die Signatur nicht an einer Person "hängt", die das Unternehmen ja auch wieder verlassen kann: https://www.bundesdruckerei.de/de/L...le-Identitaeten/Smartcards-Token#Siegelkarten

Das kannst Du nicht wissen, aber die Chance das ich mich selbst verlasse ist derzeit noch gering (sprich: Einzelunternehmer), auch wenn sie in den nächsten Dekaden gegen 100% geht
Ich werde es daher zunächst mit der hardwarelosen Variante mal probieren und gucken ob das klappt!

 

[Mankind75]

moin,
grundsätzlich müssen PDF Rechnungen ja signiert sein.

Ich dachte das wurde aufgehoben. Auf welche Quellen stützt Du dich da?

 

[wegus]

Ich dachte das wurde aufgehoben. Auf welche Quellen stützt Du dich da?

Das ist ein guter Einwand. Darauf das Andere das jetzt umgestellt haben und ich selber solche Rechnungen bekommen. Also Hörensagen! Wenn Du zu Deiner Aussage einen validen Beleg findest würde mir das natürlich auch helfen! Denn das PDF/A "ausreichen soll" habe ich auch gehört. Nur ist das eben nicht fundiert. Vielleicht muß ich mal den StB dazu konsultieren.

 

[ruerueka]

ich hatte die Pflicht zur Signatur oben ja bereits angezweifelt und einen entsprechenden Link zum Bundesfinanzministerium angegeben.
Eidt: hier isser nochmal: https://www.bundesfinanzministerium...Rechnungsstellung.pdf?__blob=publicationFile&

Aber frag den STB, die Auskunft ist nicht die neueste....

 

[Ergebnis]

Die Frage an den StB kannst du dir sparen, das BMF-Schreiben ist das richtige. Eine Signatur muss nicht mehr sein.

 

[Difool]

Die Frage an den StB kannst du dir sparen, das BMF-Schreiben ist das richtige. Eine Signatur muss nicht mehr sein.

Ein Zitat meines Buchhalters war mal: "Hauptsache, du setzt ein fettes Storno auf eine, aus welchen Gründen auch immer, nicht bezahlte Rechnung."

 

[ruerueka]

Aus aktuellem Anlass:
https://www.golem.de/news/sicherhei...ren-faelschen-leicht-gemacht-1902-139589.html