JORNADA:FACTURA ELECTRÓNICA. Miramon, 19 de junio, 2014

Transcripción

1 JORNADA:FACTURA ELECTRÓNICA Miramon, 19 de junio, 2014

2 Por qué, para qué?

3 Oportunidad o Amenaza? A veces donde unos ven una oportunidad otros ven una amenaza. Oportunidad: de ahorro económico y de simplificación de los costes indirectos del IVA Amenaza: capacidad de controlar a los contribuyentes

4 Normativa de Facturación electrónica

5 Novedades Real Decreto 1619/2012, de 30 de noviembre, por el que se aprueba el Reglamento por el que se regulan las obligaciones de facturación: En vigor desde el 1 de enero de 2013 Ley 25/2013, de 27 de diciembre, de impulso de la factura electrónica y creación del registro contable de facturas en el Sector Público. Directiva 2014/55/UE del parlamento Europeo y del consejo de 16 de abril de 2014 relativa a la facturación electrónica en la contratación pública

6 Real Decreto 1619/2012

7 Artículo 8 Artículo 8: las facturas podrán expedirse por cualquier medio, en papel o en formato electrónico, que permita garantizar al obligado a su expedición la autenticidad de su origen, la integridad de su contenido y su legilibilidad, desde su fecha de expedición y durante todo el periodo de conservación Asimilación de las facturas en papel y de las facturas electrónicas (ambos instrumentos son iguales, por lo que no deben exigirse mayores requisitos a las facturas electrónicas que a las facturas en papel) procede aplicar el mismo trato a la facturación en papel y a la facturación electrónica y no debe aumentar la carga administrativa sobre la facturación en papel Objetivo: trasladar a la confianza de las autoridades en las facturas en papel a las facturas electrónicas

8 Análisis detallado art 8 Autenticidad del origen Garantía de la identidad del obligado a su expedición Integridad del contenido Garantía de la ausencia de modificación de la misma Legibilidad Cualidad de ser legible, que se puede leer (Directiva no tiene definición) desde su fecha de expedición y durante todo el periodo de conservación : Obligación de los contribuyentes de mantener unos sistemas informáticos adecuados para que la Administración pueda tener acceso a la información. La norma admite cualquier medio de prueba admitido en Derecho

9 Artículo 9 Artículo 9: Se entenderá por factura electrónica aquella que se ajuste a lo establecido en este Reglamento y que haya sido expedida y recibida en formato electrónico. La expedición de la factura estará condicionada a que su destinatario haya dado su consentimiento Norma española: el consentimiento tiene que ser previo, en la Directiva europea parece que se podría enviar una factura electrónica y sólo en caso de falta de aceptación de la misma no sería válida. Acordar en el momento de contratación: la facturación electrónica no se puede imponer.

10 Artículo 10 Artículo 10: Autenticidad e integridad de la factura electrónica Se puede garantizar por cualquier medio admitido en derecho (art 8) y en particular con alguna de las siguientes formas: Mediante firma electrónica avanzada Mediante un intercambio electrónico de datos (EDI) Mediante otros medios que los interesados hayan comunicado a la Agencia Estatal de Administración Tributaria con carácter previo a su utilización y hayan sido validados por la misma. (novedad: ahora sólo se requiere una comunicación a la AEAT)

11 Ley 25/2013, de 27 de diciembre, de impulso de la factura electrónica y creación del registro contable de facturas en el Sector Público

12 Preámbulo Finalidad: acabar con la morosidad de las Administraciones Públicas. Un control informatizado y sistematizado de las facturas favorecerá un seguimiento riguroso de la morosidad Ámbito de aplicación: facturas emitidas en el marco de las relaciones jurídicas entre proveedores de bienes y servicios y las Administraciones Públicas. (artículo 4, se podrán excluir de esta obligación las facturas cuyo importe sea de hasta )

13 Cuerpo de la norma Las facturas electrónicas que se remitan a las Administraciones Públicas deberán: Tener un formato estructurado (Facturae 3.2) Estar firmadas con firma electrónica avanzada basada en certificado reconocido (formato XADES) También se admitirá el sello electrónico basado en un certificado reconocido Obligación de facturar electrónicamente: desde 15 de enero de 2015 Archivo y custodia de la información: La responsabilidad del archivo y custodia de las facturas electrónicas corresponde al órgano administrativo destinatario de la misma.

14 Directiva 2014/55/EU del parlamento europeo y del consejo relativa a la facturación electrónica en la contratación pública

15 Cuerpo de la Norma I Objetivo: eliminar las barreras del mercado y los obstáculos al comercio derivados de la existencia de requisitos y normas nacionales divergentes y garantizar la interoperabilidad. Facilitar la contratación transfronteriza. Definición: «factura electrónica»: factura emitida, transmitida y recibida en un formato electrónico estructurado que permita su tratamiento automatizado y electrónico.

16 Cuerpo de la Norma II Se creará una norma para definir el modelo de datos semántico asociado a la factura electrónica, con los siguientes criterios: ser tecnológicamente neutra ser compatible con las normas internacionales pertinentes de facturación electrónica, tener en cuenta la necesidad de protección de los datos personales de conformidad con la Directiva 95/46/CE, de acuerdo con un planteamiento de «protección de datos mediante el diseño» y con los principios de proporcionalidad, reducción de datos al mínimo y limitación de la finalidad, ser coherente con las disposiciones pertinentes de la Directiva 2006/112/CE permitir el establecimiento de sistemas de facturación electrónica prácticos, fáciles de utilizar, flexibles y rentables, tener en cuenta las necesidades especiales de las pequeñas y medianas empresas así como de los poderes adjudicadores subcentrales y de las entidades adjudicadoras poder utilizarse en las transacciones comerciales entre empresas.

17 Aproximación a conceptos técnicos: firma electrónica y????

18 Índice PRESTADORES DE CERTIFICACIÓN= CERTIFICADOS, FIRMA Y MUCHO + (ejemplos y experiencias para los profesionales de la administración) PRESTADOR DE SERVICIOS DE CERTIFICACIÓN Y ALGO MÁS: EL CASO DE IZENPE QUE HACEN Y COMO LO HACEN CERTIFICADOS: PORQUE TANTOS Y DIFERENTES TIPOS DE CERTIFICADO FIRMA SIN CERTIFICADO CERTIFICADOS PARA LA ADMINISTRACIÓN EL VALOR DE LOS CERTIFICADOS QUÉ PUEDO HACER CON UN CERTIFICADO OTROS SERVICIOS RELACIONADOS CON LA FIRMA

19 Para construir relaciones electrónicas confiables (independientemente de su naturaleza) es fundamental garantizar la identidad de las partes intervinientes. y Tú de quien eres? Desde Izenpe consideramos fundamental la personación del ciudadano ante las entidades publicas de identificación (en el sentido más amplio de la palabra). La relación entre el ciudadano y la administración depende de la identificación previa y reciproca de ambos. Sistemas de identificación actuales: Usuario-password Juegos de barcos + contraseña Certificados electrónicos

20 Por eso además de ser un prestador de servicios de certificación Como organización que proporciona servicios de firma electrónica. La firma electrónica se puede definir como un conjunto de procedimientos técnicos y jurídicos que permiten sustituir la firma manual convencional con el fin de poder realizar telemáticamente tramites que antes debían hacerse de forma presencial. Es mucho más

21 Qué más?, El caso de Izenpe Todos lo servicios de autenticación ofrecidos por Izenpe como PSC (prestador de servicios de certificación) hasta ahora giraban únicamente en torno a los certificados; Pero existen herramientas diferentes que combinadas adecuadamente ofrecen niveles de seguridad óptimos para algunos servicios y trámites no críticos. Estos elementos, permiten mantener la seguridad aligerando los dispositivos físicos y el software necesario. Izenpe está en disposición de ofrecer estos mecanismos ejerciendo de 3º de confianza y ofreciendo un seguro de responsabilidad civil anexo que garantiza la fortaleza de dichas autenticaciones. Por ello la evolución se traduce en: IZENPE PRESTADOR DE SERVICIOS DE CERTIFICACIÓN PRESTADOR DE SERVICIOS DE IDENTIFICACIÓN Y CONFIANZA

22 Pero sobre todo damos SOLUCIONES a > Ciudadanos Administración Empresas

23 Cómo lo hacemos? Generamos una jerarquía de elementos de identificación/autenticación y una taxonomía de servicios asociando en nivel requerido o aconsejado para cada uno de ellos, con distintos niveles de aseguramiento. FEB > FIRMA ELECTRÓNICA BÁSICA FEA > FIRMA ELECTRÓNICA AVANZADA FER > FIRMA ELECTRÓNICA RECONOCIDA (CLÁSICA) FEN > FIRMA ELECTRÓNICA EN LA NUBE> Autenticación : «proceso de intento de verificar la identidad digital del remitente de una comunicación» - Wikipedia

24 Cómo lo hacemos? Las distintas herramientas para la firma que proporcionamos poseen un ciclo de gestión que entre otros incluyen: Emisión de la herramientas, ya sea certificado reconocido, juego de barcos siempre sujeta a una identificación. Revocación: en el caso de que el poseedor pierda el control sobre la herramienta de firma podrá anularlo/revocarlo para evitar su uso fraudulento. Toda herramienta de firma electrónica tiene caducidad que se debe controlar. Además pueden darse casos de perdida o robo en cuyo se habrá sido revocado; tanto en el momento de la firma como a posteriori. Por ello, Izenpe ofrece un sistema on-line fácil y seguro por el que a través de OCSP (Online Certificate Status Protocol), y la conexión al servidor Izenpe podrá consultar la validez de los certificados y el estado de los certificados usados en sus aplicaciones. El servicio de sellado de tiempo de Izenpe es el elemento que le permite garantizar el día y la hora de cualquier operación. Este servicio de sello de tiempo ( time stamping o TSA ) se ha diseñado siguiendo las recomendaciones y estándares internacionales, y es fundamental en procedimientos con fechas tope de entrega etc. Es decir, Izenpe como PSIC(Prestador de servicios de Identificación y Confianza) controla el ciclo de vida de la herramienta dotándola de seguridad jurídica y fortaleza técnica.

25 Porqué tantos y diferentes? Ciudadano / ONA Entidad Entidad SPJ Corporativas PEP CORPORATIVOS Órgano Administrativo Sello Sede electrónica Sede con EV Servidor Seguro SSL La versatilidad de los certificados los convierte en una herramienta que permite adaptarla a perfiles de usuario muy diferentes: ciudadanos particulares, fundamentalmente para sus relaciones con la Administración; corporativas, que van ganando por su utilidad presencia en las empresas; o de entidad pública, aplicable a todos los organismos públicos. Una función cuya presencia adquirirá cada vez más importancia con los certificados de carácter técnico para proteger y asegurar aplicaciones y servidores web SSL y SEDE EV SSL con EV Aplicación Firma de Código

26 Porqué tantos y diferentes? Ciudadano / ONA Entidad Entidad SPJ Ciudadano: para su representación telemática personal. Entidad: para la representación de las personas jurídicas. Sede: Dirección electrónica disponible para los ciudadanos a través de redes de telecomunicaciones cuya titularidad, gestión y administración corresponde a una Administración Publica, órgano o entidad administrativa en el ejercicio de sus competencias. Izenpe da un paso más y es el único PSC del estado que incluye la validación extendida a estos certificados, la barra verde Corporativas PEP Sello Sede electrónica Sede con EV Corporativos: Tanto para empresas privadas como públicas y funcionarios ofrecen una nueva forma de tarjeta corporativa que se configura como una nueva herramienta que integra soluciones tecnológicas que contribuirán a una mayor eficacia en diversos aspectos de la gestión diaria, además de permitir a sus titulares la realización de trámites digitales con distintas Administraciones Públicas y en los trámites internos.

27 ? Por eso se ofrece una solución para cada perfil y circunstancia Cada uno, somos varios y diferentes dependiendo del ámbito en el que nos encontremos??

28 CIUDADANO Identifica a la persona como ciudadano con sus datos personales. Únicamente hay que personarse y mostrar un documento identificativo en vigor en un punto de registro de Izenpe para poder solicitarlo. Está pensado para que cada persona realice trámites personales con la administración. Existen excepciones como: Autónomos. Representación a terceros. Servicios que aceptan todo tipo de certificado y poseen un registro previo de altas. Es el solicitante el que decide su revocación, renovación y uso.

29 CIUDADANO

30 UNA NUEVA FORMA DE ENTENDER LA IDENTIFICACIÓN CORPORATIVA Profesionales Autonomo Corporativo Público Profesional/Corporativos: Tanto para empresas privadas como públicas, funcionarios y AUTONOMOS, que se configura como una nueva herramienta que integra soluciones tecnológicas que contribuirán a una mayor eficacia en diversos aspectos de la gestión diaria, además de permitir a sus titulares la realización de trámites digitales con distintas Administraciones Públicas y en los trámites internos profesionales.

31 CORPORATIVO: Perteneciente a Entidad Identifica a la persona como trabajador de su entidad. Es un «superior» con facultad suficiente quien lo solicita junto a cada trabajador. Está pensado como una herramienta más de trabajo. Para que cada uno realice trámites con la administración o ciudadanos en calidad de trabajador/cargo en esa empresa. Es el solicitante quien lo solicita, revoca o renueva.

32 CORPORATIVO: Perteneciente a Entidad Sobre el plástico: datos impresos En el interior: antena de proximidad : permite la apertura de tornos, accesos etc Banda Magnética Sobre el plástico: datos impresos Chip con certificado corporativo Código de Barras :Identificación láser

33 CORPORATIVO: Perteneciente a Entidad Además de los servicios telemáticos de un certificado reconocido, y la identificación visual y control de accesos, los certificados corporativos poseen otros usos adicionales para el desarrollo de tareas en el ámbito laboral: Usos de la Tarjeta en los Sistemas Informáticos Iniciar Sesión en el Ordenador Smart Card Logon Acceder con una único método a todas las aplicaciones informáticas (Single sign on) Firma de Correos Electrónicos Firma documentos PDF VPN

34 ENTIDAD Identifica a la persona jurídica. Es valido tanto para empresas privadas como para públicas y administraciones. Sólo un administrador, consejero delegado, alcaldes etc. con poder bastante puede solicitar este certificado. Los requisitos de solicitud, documentación que se debe aportar y el procedimiento son rigurosos. Está pensado como una herramienta de relación entre empresa y administraciones. Donde es la entidad la que presenta o se comunica con las instituciones. Es el solicitante quien lo solicita, revoca o renueva.

35 ENTIDAD Fecha de caducidad del certificado Datos impresos: Nombre empresa CIF Juego de barcos

36 ENTIDAD EN LA NUBE Emite un certificado que se almacena en un HSM de Izenpe Facilita que el mismo certificado sea utilizado por múltiples personas, cada uno con una clave diferente Cada usuario tiene que tener intalado en su PC una pequeña aplicación para utilizarlo Cada operación de firma queda registrado y se sabe que persona concreta lo Cada operación de firma queda registrado y se sabe que persona concreta lo utilizó en cada momento.

37 SELLO ELECTRÓNICO DE PERSONA JURÍDICA Muchas empresas funciona 24*7, 365 días al año. ah, pero han cambiado MÁS las condiciones del personal? NO Las máquinas y los programas también pueden dar contestaciones válidas y ofrecer garantías de la misma: SELLO ELECTRÓNICO Certificado para la actuación automatizada, permite la identificación y autenticación del ejercicio de la competencia de la Persona Jurídica.

38 El Valor de los Certificados En administración electrónica cada una de las partes participantes debe tener la absoluta seguridad de quien está detrás del dispositivo o herramienta utilizada en la autenticación. DNI-e, en todo caso Sistemas de firma electrónica avanzada, incluyendo los basados en certificado electrónico reconocido admitidos por las AA.PP Otros sistemas de firma electrónica, como el juego de barcos y contraseña Sede electrónica, mediante el uso de certificados de dispositivo seguro o medio equivalente. Sistemas de firma electrónica para la actuación administrativa automatizada, mediante sellos electrónicos o códigos seguros de verificación. Firma electrónica del personal al servicios de la AA.PP. Identificación de ciudadanos y autenticación de su actuación Identificación electrónica de las AA.PP y autenticación del ejercicio de su competencia

39 Factura electrónica con ZIURRA (correo electrónico certificado)

40 INTRODUCCIÓN Ziurra es un servicio en el que Izenpe actúa como tercero de confianza ofreciendo garantías de que una determinada comunicación entre dos entidades o sujetos ha tenido lugar, en qué momento ha tenido lugar y sobre la integridad del contenido. Ziurra se presta sobre dos canales: REM: Registered SMS certificado

41 OBJETIVO En REM Izenpe actua como Tercero de Confianza ( notario digital ) de modo que da fe del envío de un y recepción el mismo por el remitente. Es decir, proporcionar al ciudadano un instrumento para el envío de s garantizándole el momento de envío y la integridad de dicho mail además de evidencias que pueda presentar ante un tercero. Izenpe dada su condición de autoridad de certificación y a la vez Autoridad de Sellado de Tiempo puede actuar como tercero de confianza ( notario digital ) que sea garante de la realidad del acto jurídico y de la contratación celebrada.

42 CARACTERISTICAS LEGALES PRUEBA DE ENVIO: El servicio provee un registro del envió y recepción de los mails guardando un resumen del mensaje y los adjuntos así como la respuesta dada por el servidor del receptor PRUEBA DE CONTENIDO: La firma y sellado del mensaje protege tanto el contenido del mensaje como el de los adjuntos garantizando la integridad y el no repudio TIMESTAMP OFICIAL Garantiza del momento del envío para evitar el repudio del momento del envío EVIDENCIA ADMISIBLE: Garantiza tanto el momento del envío así como la integridad y la autenticidad del mensaje

43 DICTAMEN JURÍDICO El sistema esta avalado por un dictamen jurídico que defiende la validez, eficacia y admisibilidad de las comunicaciones y notificaciones telemáticas

44 UTILIZACIÓN El envío de s certificados se realizará desde cualquier aplicación de correo electrónico Es necesario estar dado de alta en el servicio REM Izenpe para poder proceder a los envíos de certificado. Solamente será necesario añadir al destinatario la siguiente extensión Solamente será necesario añadir al destinatario la siguiente extensión.rem.izenpe.net Por ejemplo pruebamail@correo.com.rem.izenpe.net

45 GENERACION Y ENVIO DE CORREO CERTIFICADO Se redacta el nuevo mensaje, añadiendo a cada destinatario el sufijo marcado

46 RECECEPCIÓN JUSTIFICANTE (EMISOR) El servicio de correo certificado de Izenpe remitirá al emisor un correo electrónico firmado.

47 MAIL ENTREGADO (RECEPTOR - CERTIFICADO) El servicio de correo certificado de Izenpe reenviará al destinatario el mail certificado indicando que se trata de un correo certificado

48 MAIL ENTREGADO (RECEPTOR - CERTIFICADO)

49 EVIDENCIA El servicio de correo certificado de Izenpe remitirá al emisor un correo electrónico firmado que contendrá la evidencia del remitido El documento de evidencia es un archivo en formato PDF firmado por IZENPE que servirá como documento acreditativo del envío de un correo certificado y que contendrá la siguiente información:

50 SERVICIO DE ACREDITACIÓN DE LA PUBLICACIÓN

51 Pausa-Cafe

52 Factura electrónica con Ef4ktur

53 Qué es ef4ktur? Es una iniciativa de las Diputaciones Forales Vascas para dotar de forma gratuita a emisores de facturas una solución de factura electrónica que permite de forma sencilla y práctica trabajar entre empresas y con las administraciones vascas. Es una herramienta que permite la emisión y recepción de facturas electrónicas. Ef4ktur está dirigido a PYMEs, micropymes y trabajadores autónomos.

54 Características de ef4ktur Se puede instalar en plataformas windows, Linux y Mac. Multilingüe: Euskera, Español, Ingles. Es software libre con licencia EUPL. Permite la creación de facturas electrónicas en formato PDF o FACTURAE. Envía las facturas a través del correo electrónico o servicios web desarrollados por los receptores. Permite la importación de datos desde otros sistemas. Permite la firma de facturas con certificados reconocidos, software o almacenados en tarjeta criptográfica.

55 ef4ktur

56 Manuales: Instalación usuario, técnico Descargas: Código fuente instalables. Receptores Atención a usuarios

57 Aplicación ef4ktur Emisión de facturas electrónicas Creación Firma Envío Recepción de facturas electrónicas Facturas en formato pdf Facturas en formato Facturae Facturas recibidas en papel u otro formato distinto de pdf y Facturae.

58 Metaposta