Signatur bei Rechnungen

[Henryk]

Ich will hier mal ein Thema aufgreifen, dass vielen sicherlich nicht so geläufig ist.
Rechnungen per E-Mail sind nach Aussage einiger Experten nur rechtsgültig, wenn sie eine elektronische Signatur enthalten.
Vgl. hierzu: http://online-marketing-praxis.de/tipps/artikel/emailrech.php3

Von daher wollte ich mal fragen, ob sich so eine Signatur auch für JTL umsetzen lassen würde?

 

[Marcel]

Zum Thema Rechnungen, siehe auch hier: http://jtl-software.de/forum/viewtopic.php?t=890

 

[Henryk]

ja hab ich gesehen... aber das ist ja ne allg diskussion... meine frage zielte ja auf die signatur und ob die von seiten der JTL-Brüder umsetzbar ist

 

[Marcel]

Abgesehen davon, daß es wohl auch Geld kosten würde, nehme ich mal an, daß sich die Nachfrage bisher einfach sehr in Grenzen hält, weil die meisten wohl eben auch die Rechnung der Sendung beilegen.

Ich bin hier eigentlich noch nicht bewußt auf Forumsmitglieder gestoßen, die ihre Rechnungen ausschließlich per Mail verschicken oder keine Möglichkeit haben, die Rechnung der Sendung beizulegen.

Sicher nice to have...aber sind wir doch mal ehrlich: wer braucht das wirklich? Wem bringt das eine wirkliche Ersparnis (welcher Form auch immer)?

 

[Henryk]

@marcel

da gebe ich dir absolut recht. ich wollte es nur mal anstoßen, um zu erfahren, wie groß der aufwand ist und ob das andere für sinnvoll betrachten

 

[Janusch]

Da wir ausschließlich per Mail versenden, haben wir da die letzten Wochen einiges auf uns genommen um die PDF's zu signieren.

Ich versuche in die nächste Wawi Version eine Option zum Signieren von PDF Dokumenten einzubauen.

Man benötigt für das Signieren ein gültiges Zertifikat im pfx, p12 Format und extra Software http://sourceforge.net/projects/portablesigner

 

[Marcel]

Das heißt, jemand der seine Mails signieren wollte, müsste sich dann jeweil selbst um ein eigenes (zu bezahlendes) Zertifikat kümmern. Ist das richtig?

 

[Henryk]

soweit ich sehe ist das Open Source. Ließe sich das denn mit JTL ggfl kombinieren? Wäre ja vielleicht eine Idee für ein erstes käuflich erwerbares "zusatzmodul", das ihr anbieten könnt.

 

[Marcel]

Ein Opensource-Zertifikat?
Und "wer" zertifiziert dann denn Absender der Mails?

 

[Henryk]

keine ahnung, da steht aber "with X.509 certificates"

 

[Marcel]

Naja...aber was bringt ein Zertifikat, wenn die ausstellende Stelle nicht bekannt oder nicht vertrauenswürdig ist? Genau das, ist doch Sinn und Zweck, oder nicht?

Das ist doch mit dem SSL-Zertifikat in einem Shop genauso. Wenn da steht, daß das Zertifikat von "Betrüger & Co." ausgestellt wurde...ja hurra... 8)

 

[Henryk]

was kostet denn der spaß? ssl ist ja nun auch nicht so teuer und bei den meisten servern im preis enthalten.

 

[Marcel]

Aber kein persönliches SSL-Zertifikat :wink:

 

[Henryk]

was heißt kein persönliches zert. wir haben einen eigenen server und ein geotrust zert

 

[Marcel]

Na das was bei vielen Hosting-Pakten schon mit drin ist, ist eben einfach dass du sozusagen https nutzen kannst. Das läuft dann aber normalerweise über einen SSL-Proxy. Sprich, in der Adresszeile steht dann bspw. https://ssl.account.domainname.de

Bei einem eigenen Zertifikat bleibt es
https://domainname.de

So irgendwie hab ich das jedenfalls in Erinnerung.
Bin da aber allerdings nicht so bewandert...

 

[Janusch]

Ein Zertifikat muss auf den Namen des Versenders oder Firma ausgestellt sein.
Selbsterstellte Zertifikate bringen nichts, da kann auch der "böse" Mann nach ändern des PDFs eins generieren.

Hier muss man auch zwischen Personen und Serverzertifkat unterscheiden. Der Serverzertifikat sagt dem Nutzer das der Server den er nutzt der ist der es auch sein soll. Dieser ist nicht für Dokumente unterschreiben geeignet.

Man kann sich ein Kostenloses Zertifikat z.B. bei cacert.org holen oder man holt bei anderen Anbieter ein Kostenpflichtiges Zertifikat.
Je nachdem wofür man es nutzen möchte und wie lange gibt es unterschdl. Kosten.

Das Programm was ich verlinkt habe, ist um PDF Dokumente mit einem p12 Zertifikat zu signieren. Die Option für den Workflow um signierte PDF zu erstellen könnten wir als kostenpflichtiges Modul herausbringen.

Zusammengefasst:

- Man benötigt ein offizielles Zertifikat das die Person / Firma eindeutig Identifiziert
- Man benötigt extra Software um PDF Dokumente zu signieren
- Für Workflow mit Wawi muss neue Funktion her.

 

[Alexander]

nicht so bewandert...

trotzdem gut und richtig erklärt ----

 

[Henryk]

ist das zert von cacert.org denn gut? und theoretisch wäre jedes erdenkliche zertifikat nutzbar (also auch kostenpflichtige)?

 

[Marcel]

trotzdem gut und richtig erklärt ----

Naja...natürlich nur so halb. Denn wie Janusch richtig sagt, dürfen wir nicht zwei verschiedene Dinge in einen Topf werfen.
Die SSL-Verschlüsselung für nen Shop hat nichts mit der elektronischen Signatur bei Rechnungen zu tun.

Ich hab eben mal bei der IHK nachgehört und in Erfahrung gebracht, daß das also nicht soooo einfach ist. Das geht also in die Richtung, wie Janusch schon sagt. Man benötigt wohl ein Lesegerät, eine Signaturkarte (Gültigkeit 2 Jahre, danach muss verlängert werden), entsprechende Software für das Lesegerät und dann eben auch Software, um x-beliebige Dokumente signieren zu können. Gesamtkosten ca. 280 Euro.

Und was auch noch wichtig ist (lt. IHK):
bei Privatkunden ist das nicht so das Thema. Hat man aber gewerbliche Kunden, müssen diese darauf hingewiesen werden, daß sie sozusagen das "Prüfprotokoll", also den Nachweis, daß die signierte Rechnung in Ordnung ist, aufzubewahren haben.

Also einfach mal schnell irgendwie verschlüsseln nach dem Schema von PGP oder so, ist es wohl nicht.

 

[Janusch]

Hier ist genau der Vorteil von PDF.
Wird der Absender als Vertrauenswürdig eingestufft und geprüft - wird die Information im PDF gespeichert.

Bei cacert muss man mit eigenen Papieren mehrere Vertrauenspersonen besuchen, erst dann wird man als vertrauenswürdig eingestufft.
Vorteil dabeiist, man kann die Zertifikate danach selber ertellen ohne ständig zu bezahlen.

Die Hardwareversion braucht man nicht unbedingt, ist aber bequemer falls noch andere Dokumente signiert werden sollen.
Wichtig auch das man hier Zugriff auf seinen privaten Zertifkat hat oder diesen in pfx, p12 exportieren kann.