CÓMO PREPARARSE PARA UN MERCADO CON UBL & XADES?

Transcripción

1 CÓMO PREPARARSE PARA UN MERCADO CON UBL & XADES? Tecnologías habilitadoras de las competencias mercantiles en e-commerce & e-business Elton Á. Gómez B. Bogotá DC, febrero de 2016

2 Empresa proveedor tecnológico de software de facturación electrónica modelo 2242 (1d2): El software y la condición de PT son autorizadas por la DIAN. Los facturadores electrónicos seleccionados o voluntarios firman contrato con el PT; la DIAN no interfiere con los términos ni cláusulas contractuales; sanciona incumplimientos de las obligaciones de la facturación electrónica o de las condiciones de autorización de PT Generación con software activo de Invoice + Cr/Db Notes + App.Response otro formato Entrega a la DIAN antes de 48 horas en nombre del OFE: Los tres primeros documentos-e WS con un (1) documento-e MFT cantidad <=1000 documentos-e Entrega al Cliente-Comprador (C-C) según lo convenido: Cuatro o más documentos-e Recoger evidencia tributaria / aduanera / cambiaria de entrega en debida forma de factura-e y demás documentos-e al C-C Servicios informáticos para el C-C: obligaciones modelo 2242: verificaciones verificables de que cumplió con el Art. 5 Recoger aceptación rechazo comercial verificable: obligación decreto , i.e. Circulación & fáctoring Se recomienda aplicar Time Stamp al cuerpo de la factura-e e incorporar la evidencia verificable de la aceptación rechazo comercial recibida por el OFE

3 Empresa proveedor tecnológico de software de facturación electrónica modelo 2242 (2d2): Servicio data entry para reporte electrónico a la autoridad TAC de facturas manuales expedidas durante lapsos de suspensión contingente de la facturación electrónica del PT para el OFE Desarrollo de web service para el intercambio de informaciones particulares con la DIAN: rangos autorizados, claves técnicas, y otros. Infraestructura robusta: Centro de Datos & Telecomunicaciones Plataforma Interoperabilidad Conectividad con diferentes ERP && sistemas de registro de ventas que se utilizan en el mercado && mejora a funcionalidades de sistemas propietarios Firma electrónica avanzada; acción optativa del OFE El PT requerirá de acreditación ONAC Usará certificados digitales X.509 v3 de una Entidad de Certificación Digital modelo 527 Consultoría en la implementación de nuevos procesos y procedimientos operativos del OFE Consultoría en la implementación de las políticas y prácticas corporativas del OFE sobre ventas, inventarios, facturación y cobranzas, entre otras coreografías empresariales, para su incorporación a los documentos electrónicos UBL: diseño y adaptación e-biz & e-com

4 Empresa de desarrollo de software para el Adquiriente: Venta de licencias derechos de uso de software con las siguientes funcionalidades, entre otras: Visualización de ejemplares XML de la facturación electrónica recibida por el Cliente-Comprador (C-C); diálogo dinámico con los facturadores electrónicos para: Disponer y usar los archivos que definen los esquemas XML y las reglas y los métodos de programación de computadores de la etapa sub siguiente a la entrega del ejemplar de la DIAN. Comprobación del cumplimiento de las reglas comerciales Registro de la evidencia verificable del examen de requisitos exigibles por la DIAN al C-C. Detalles del Art. 5 del modelo 2242; Art. 617 del E.T; Registro del resultado de consultar la correspondencia entre el documento-e entregado por el OFE y el desplegado por el sistema de facturación electrónica de la DIAN: Redacción de la evidencia que se aportará al informar a la DIAN sobre las discrepancias encontradas, y Registro en el sistema QRS de la DIAN de las evidencias Registro del documento de respuesta de la DIAN sobre la radicación de la QRS sobre las discrepancias en las facturas comparadas Registro del resultado de validar la firma digital XAdES incluida por el OFE, y contenida en los documentos-e, y opciones de uso de las funcionalidades de reporte de las incongruencias al sistema QRS de la DIAN. Generación de Representación Gráfica en diferentes formatos digitales, e impresos en papel. Exportación de datos de los documentos electrónicos entregados por el OFE a formatos electrónicos, CSV, hojas electrónicas, etcétera. No requiere autorización de la DIAN

5 Empresa proveedora de servicios de chequeo al sistema de facturación electrónica del OFE: Venta de licencias derechos de uso de software con las siguientes funcionalidades, entre otras: Rutinas de pruebas de integridad de la factura electrónica; Acciones detectoras de situaciones de incumplimiento que pueden derivar en una sanción TAC al OFE; Semántico de reglas fiscales TAC De reglas de negocio De reglas de comercio internacional De codificaciones Prueba exhaustiva de que el software de facturación electrónica del OFE está haciendo bien su tarea

6 Empresa proveedora de sistemas informáticos de gestión de negocios electrónicos: full e-biz: UBL & PKI & FEA: Venta de licencias derechos de uso de software con las siguientes funcionalidades, entre otras: UBL v2.0: 31 documentos electrónicos UBL v2.1: 34 documentos electrónicos XAdES: firma electrónica avanzada Interoperabilidad (22 feb 2016: El Instituto de Ingenieros Eléctricos y Electrónicos (IEEE) define interoperabilidad como La habilidad de dos o más sistemas o componentes para intercambiar información y utilizar la información intercambiada. el Marco Iberoamericano de Interoperabilidad recoge para el ámbito de la administración electrónica una de las definiciones más completas existentes actualmente en línea con la definición dada por la Comisión Europea, definiendo interoperabilidad como La habilidad de organizaciones y sistemas dispares y diversos para interaccionar con objetivos consensuados y comunes y con la finalidad de obtener beneficios mutuos. La interacción implica que las organizaciones involucradas compartan información y conocimiento a través de sus procesos de negocio, mediante el intercambio de datos entre sus respectivos sistemas de tecnología de la información y las comunicaciones. Experticia e-com & e-biz con UBL + XAdES + PKI SPKI Análisis para facilitar la coreografía de los procesos empresariales internos, y la orquestación de la interacción entre los participantes de la interoperabilidad: UBL + XAdES + PKI SPKI Implementación de documentos de negocios electrónicos con UBL & FEA Modelamiento de negocios electrónicos e implementación con UBL & FEA

7 L Artículo 30. Actividades de las entidades de certificación. Las entidades de certificación acreditadas por el Organismo Nacional de Acreditación de Colombia para prestar sus servicios en el país, podrán realizar, entre otras, las siguientes actividades: 1. Emitir certificados en relación con las firmas electrónicas o digitales de personas naturales o jurídicas. 2. Emitir certificados sobre la verificación respecto de la alteración entre el envío y recepción del mensaje de datos y de documentos electrónicos transferibles. 3. Emitir certificados en relación con la persona que posea un derecho u obligación con respecto a los documentos enunciados en los literales f) y g) del artículo 26 de la Ley 527 de Ofrecer o facilitar los servicios de generación de los datos de creación de las firmas digitales certificadas. 5. Ofrecer o facilitar los servicios de registro y estampado cronológico en la generación, transmisión y recepción de mensajes de datos. 6. Ofrecer o facilitar los servicios de generación de datos de creación de las firmas electrónicas. 7. Ofrecer los servicios de registro, custodia y anotación de los documentos electrónicos transferibles. 8. Ofrecer los servicios de archivo y conservación de mensajes de datos y documentos electrónicos transferibles. 9. Cualquier otra actividad relacionada con la creación, uso o utilización de firmas digitales y electrónicas

8 Actividades comerciales complementarias para el éxito de los negocios electrónicos: ECD: SOFTWARE PKI.F-d EMPRESA: SOFTWARE PKI.F-e EMPRESA: SOFTWARE PKI.F-e & Implementaciones de FEA EMPRESA: SOFTWARE Implementaciones de FEA EMPRESA: SOFTWARE Implementaciones de UBL & FEA EMPRESA: BIBLIOTECA DE SOFTWARE PKI EMPRESA: BIBLIOTECA DE SOFTWARE FEA EMPRESA: Consultoría para la Implementación SaaS UBL EMPRESA: Consultoría para la Implementación SaaS PKI.F-e EMPRESA: Consultoría para la Implementación SaaS FEA EMPRESA: Consultoría para la Implementación PKI.F-e

9

10

11

12 Perfiles [22 feb 2016: XAdES define seis perfiles (formas) según el nivel de protección ofrecido. Cada perfil incluye y extiende al previo: XAdES-BES, forma básica que simplemente cumple los requisitos legales de la Directiva para firma electrónica avanzada, XAdES-EPES, forma básica a la que se la ha añadido información sobre la política de firma, XAdES-T (timestamp), añade un campo de sellado de tiempo para proteger contra el repudio, XAdES-C (complete), añade referencias a datos de verificación (certificados y listas de revocación) a los documentos firmados para permitir verificación y validación off-line en el futuro (pero no almacena los datos en sí mismos), XAdES-X (extended), añade sellos de tiempo a las referencias introducidas por XAdES-C para evitar que pueda verse comprometida en el futuro una cadena de certificados, XAdES-X-L (extended long-term), añade los propios certificados y listas de revocación a los documentos firmados para permitir la verificación en el futuro incluso si las fuentes originales (de consulta de certificados o de las listas de revocación) no estuvieran ya disponibles, XAdES-A (archivado), añade la posibilidad de timestamping periódico (por ej. cada año) de documentos archivados para prevenir que puedan ser comprometidos debido a la debilidad de la firma durante un periodo largo de almacenamiento.

13

14

15

16