280 likes | 464 Views
Elektronische Rechnungslegung. NetUse Hausmesse 2006 georg.lindsberger@xicrypt.com. Agenda. Elektronische Rechnungslegung – Warum? Rechtliche Rahmenbedingungen Technische Umsetzung Demo. ROI im ersten Jahr!. Beispiel WIFI Steiermark. WIFI Steiermark > 40.000 Kursbuchungen pro Jahr
E N D
Elektronische Rechnungslegung NetUse Hausmesse 2006 georg.lindsberger@xicrypt.com
Agenda • Elektronische Rechnungslegung – Warum? • Rechtliche Rahmenbedingungen • Technische Umsetzung • Demo
ROI im ersten Jahr! Beispiel WIFI Steiermark • WIFI Steiermark> 40.000 Kursbuchungen pro Jahr • B2C Beziehung • e-Billing Annahme • 15% im ersten Jahr • Steigerung auf 50% in fünf Jahren
Rechnung per eMail? ja nein eBilling im WIFI Steiermark -> Marktforschungsprojekt eBilling Steirische Internet-Benutzer Face-to-Face Befragung (n = 208)
Rechtliche Voraussetzungen • Authentizität - Echtheit der Herkunft der Rechnung muss nachweisbar und fälschungssicher sein • Integrität - Unversehrtheit des Inhalts der Rechnung • Rechtskonforme Archivierung – Authentizität & Integrität der Rechnungen muss über den gesamten Archivierungszeitraum gewährleistet sein • EU VAT Directive 2001
Anforderungen digitale Signatur • Österreich: • fortgeschrittene Signatur (seit 23. Dez. 2003) • Deutschland • qualifizierte Signatur • Verpflichtende Archivierung von Verifikationsdaten (CRL, OCSP) • EU-Lösung • Strengstes Kriterium: qualifizierte Signatur
Rahmenbedingungen • Signaturerzeugung: • Batchprozess (Massensignatur, Zeitfenster und Anzahl) • Electronic Seal: • Signatur bei der e-Rechnung dient ausschließlich zur Sicherung der Authentizität und Integrität • Service Provider: • Signierung kann an Service Provider abgetreten werden • Partner für Norddeutschland: NetUSE AG • Signatur ohne Verifikationsdaten ist unzureichend um die A & I über den Archivierungszeitraum garantieren zu können!
Elektronische Rechnung spart Geld • Kundenakzeptanz im B2C Bereich überraschend hoch • An rechtliche Voraussetzungen gebunden: • Deutschland: • Qualifizierte Signatur • Aufbewahrungspflichten • Verifikationsbericht muss mitarchiviert werden
XiCrypt eInvoice Guard Bestandteil der NetUSE eBilling Suite
XiCrypt eInvoice Guard • Ermöglicht den rechtskonformen Versand und Empfang von Rechnungen • Leicht integrierbar • Qualifizierte Massensignatur • Verifikationsbericht • Zustelllogging • Flexibel anpassbar • Vorteile • Beliebige Datenformate realisierbar • Transparentes Lizenzmodel • VolumenabhängigeEinmallizenz • Archivierung • Im Haus automatisiert • Optional mit elektronischen Zeitstempel
Zusammenfassung: Ausgangsrechnungen • Ausgangsrechnungen: • Versand der Rechnungen per E-Maildirekt aus der Fakturierung / ERP / SAP System (XML,PDF,...) • Qualifizierte Massensignatur • Verifikationsbericht • Parallel Einlieferung ins Archiv
Zusammenfassung: Eingangsrechnungen • Eingangsrechnungen: • Empfang der Rechnungen per E-Mail über POP3, IMAP oder SMTP • Signaturprüfung • Verifikationsbericht • Einlieferung ins Archiv
e-Invoicing Rechnungswesen & Controlling Rechtliche Aspekte Technologie Buchprüfung
Umsetzungkonzept • Firmenworkshop • Bestandsaufnahme – Fakturierung, Buchhaltung • Unterstützung bei den Prozessdefinitionen für • Signaturschlüssel Handling (Verantwortung, Schlüsseltausch, Ablauf der Gültigkeit, etc), • Archivierung • Firmenübergreifende Eingangs- und Ausgangsrechnungsprozesse • Definition der notwendigen Schritte für die Umsetzung • Projektplan für die Konzeption und Umsetzung • Implementierungsbegleitung • Unterstützung bei der juristischen Seite (Textbausteine für AGB, Kundenvereinbarung etc) • Unterstützung bei der Integration in die ERP Umgebung • Unterstützung bei der Einführung bei Ihren Kunden • Pilotbegleitung • Systemtuning und Optimierung
XiCrypt eInvoice Guard Aufbau xicrypt HTTP Configuration Configuration GUI PKI Keystore Trustmanager CA CRL,OSCP WorkFlow Engine Module Module Module PKCS#11 HSM SMTP Service File Service SOAP Service HTTP
XiCrypt Internetsicherheitslösungen GmbH Hub 109 8046 Graz Austria/EUROPE Kontakt: office@XiCrypt.com www.XiCrypt.at
Referenzen (Auszug) 61 (Stand Oktober 2005) Logistikunternehmen in der Schweiz kommunizieren sicher mit Schweizer Zoll! XiCrypt Lösung ist Best Practise Austria im CENORM Report für e-Invoicing! Signierter & Verschlüsselter EDI Datenaustausch Erfolgreicher Test mit signierten SAP Dateien mit dem BMF! Einziges internationales Sun Center of Excelence in Österreich! E-Control GmbH sichert den E-Mai Verkehr (inkl. revisionssichere Zeitstempel)
Referenzen (Auszug) Sicher Datenaustausch mit Energielieferanten KIZDA stellt auf elektronische PDF Rechnungen um Projekt „Sichere E-Mail Kommunikation“ Siegerprojekt: „Pilotaktion digitale Signatur“ Elektronische Rechnungslegung Technical Editor CWA: e-Invoicing / elektronische Signaturen Projekt Signatur (PDF & E-Mail) und Archivierung von Geschäftsdaten Projekt „Gläserner Strom“ Signierte Rechnungen mit D-Trust Massensignaturkarte