Source: http://docplayer.org/1390804-Der-weg-zur-rechtsgueltigen-verarbeitung-elektronischer-daten-27-mai-2003-v1-1-2003-keyon.html
Timestamp: 2018-07-20 05:39:13
Document Index: 302733072

Matched Legal Cases: ['Art. 45', 'Art. 12', 'Art. 12', 'Art. 2', 'Art. 12', 'Art 12', 'Art. 12']

Der Weg zur rechtsgültigen Verarbeitung elektronischer Daten. 27. Mai 2003, V keyon - PDF
Der Weg zur rechtsgültigen Verarbeitung elektronischer Daten. 27. Mai 2003, V keyon
Download "Der Weg zur rechtsgültigen Verarbeitung elektronischer Daten. 27. Mai 2003, V1.1-2003 keyon"
1 Der Weg zur rechtsgültigen Verarbeitung elektronischer Daten 27. Mai 2003, V keyon
2 Dienstleistungsportfolio von keyon Beratung und Projekt Management Rechtliche, organisatorische und technische Beratung im Umfeld von e-business Lösungen Erarbeiten und Umsetzen von e-business Prozessen IT-Security Erarbeiten und Umsetzen von Sicherheitskonzepten PKI- und SSO Lösungen, PKI Enabling von Applikationen Integrationen von Smart Card und Hardware Security Modulen Kundenspezifische Entwicklungen Realisierung von komplexen Client- Server Lösungen basierend auf modernsten Technologien (J2EE, Web Services,.NET) Erweiterung und Integration bestehender Applikationen GUI basierte Desktop Frontends
3 Dienstleistungsportfolio von keyon
4 Agenda Warum elektronische Datenverarbeitung? Rechtsgrundlage in der Schweiz Projekt ElDI-V Public Key Infrastruktur Prozess der elektronischen Rechnungsstellung Elektronisches Archivieren von Geschäftsbüchern Revision Herausforderungen
5 Warum elektronische Datenverarbeitung? Vollelektronische Prozesse ohne Medienbruch Wegfall des Medienbruchs, Optimierung der Wertschöpfungsprozesse Archivierung von Daten auf veränderbaren Datenträgern Vollelektronische, rasche und kostengünstige Verarbeitung aller Daten eines Geschäftsprozesses Automatisierte Bestell-, Lager-, und Rechnungskontrollen Standardisieren der technischen und organisatorischen Schnittstellen Revision Rascher und dezentraler Zugriff auf Daten Automatisierter Datenabgleich, einfacher und effizienter Abgleich der Buchungssätze und der original Belege
6 Agenda Warum elektronische Datenverarbeitung? Rechtsgrundlage in der Schweiz Projekt ElDI-V Public Key Infrastruktur Prozess der elektronischen Rechnungsstellung Elektronisches Archivieren von Geschäftsbüchern Revision Herausforderungen
7 Rechtsgrundlage in der Schweiz Gesetzliche Grundlage für E-Business E-Business in der Schweiz kann sich auf Gesetze und Verordnungen abstützen Fokus auf verarbeitungsorientierte Prozesse Die gesetzlichen Rahmenbedingungen eilen der technischen Entwicklung voraus.
8 Rechtsgrundlage in der Schweiz ElDI-V (SR ) Verordnung des EFD über elektronisch übermittelte Daten und Informationen Gestützt auf Art. 45 MWSTG Regelt die technischen, organisatorischen sowie verfahrenstechnischen Anforderungen an die Beweiskraft und Kontrolle von elektronisch oder in vergleichbarer Weise übermittelten und aufbewahrten Daten und Informationen Verlangt den Einsatz von elektronischen Signaturen Schutz der Integrität der Daten Authentifizieren der Parteien Prüfbarkeit und Prüfpfad Aufbewahrung und Wiedergabe
9 Rechtsgrundlage in der Schweiz GeBüV (SR ) Verordnung über die Führung und Aufbewahrung der Geschäftsbücher Gestützt auf Artikel 957 Absatz 5 des Obligationenrechts Verordnung über die Führung und Aufbewahrung der Geschäftsbücher Verlangt den Einsatz von elektronischen Signaturen Schutz der Integrität der Daten Authentifizieren der Parteien Verlangt den Einsatz eines Zeitstempels
10 Rechtsgrundlage in der Schweiz ZertDV (SR ) Verordnung über Dienste der elektronischen Zertifizierung Gestützt auf die Artikel 28, 62 und 64 des Fernmeldegesetzes und auf die Artikel 10, 14 und 15 des Bundesgesetzes vom 6. Oktober 1995 über die technischen Handelshemmnisse Regelt die Voraussetzungen für die freiwillige Anerkennung der Anbieterinnen von Zertifizierungsdiensten und regelt ihre Tätigkeiten im Zusammenhang mit der Ausstellung von elektronischen Zertifikaten.
11 Rechtsgrundlage in der Schweiz Zusammenhänge BV MWSTG ZGB ZertES WL2001 ZertDV MWSTGV OR ElDI-V GeBüV Art. 12 ElDI-V
12 Agenda Warum elektronische Datenverarbeitung? Rechtsgrundlage in der Schweiz Projekt ElDI-V Public Key Infrastruktur Prozess der elektronischen Rechnungsstellung Elektronisches Archivieren von Geschäftsbüchern Revision Herausforderungen
13 Projekt ElDI-V PKI
14 EAN (Schweiz) EAN (Schweiz) Non Profit Organisation nach belgischem Recht 98 Länderorganisationen, gegen eine Million Mitglieder (Firmen, Organisationen) Förderung der Zusammenarbeit zwischen Handel, Industrie und Dienstleistungsunternehmen Zusammenarbeit mit Behörden, Ämtern und Verbraucher- Organisationen Sicherstellung der weltweiten eindeutigkeit der Objektidentifikationen
15 TC TrustCenter AG Facts TC TrustCenter AG Spitzenposition in Deutschland und Europa mit Kunden und Projekten in Deutschland, Belgien, England, USA, Singapore, Schweiz Die TC TrustCenter AG betreibt eines der modernsten IT-Hochsicherheitszentren Europas
16 Anerkannter Zertifizierungsdienstanbieter in der Schweiz Die ESTV anerkennt TC TrustCenter als ausländischen Zertifizierungsdienstanbieter Entscheid: Die Eidgenössische Steuerverwaltung anerkennt gestützt auf Art. 12 Abs. 2 ElDI-V digitale Signaturen, die auf einem Zertifikat der in Deutschland akkreditierten TC Trustcenter AG, Hamburg, beruhen, als digitale Signaturen nach Art. 2 Abs. 2 Bst. a und c ElDI-V unter folgenden Voraussetzungen und Auflagen:... Medienmitteilung Die Medienmitteilung des EFD erfolgte am 9. Dezember 2002 und ist auf grosses Interesse in Fach- und Anwenderkreisen gestossen.
17 Anerkannter Zertifizierungsdienstanbieter in der Schweiz Art. 12 ElDI-V Übergangsbestimmungen 1. Solange es den steuerpflichtigen Personen nicht möglich ist, sich Zertifikate von anerkannten Zertifizierungsdiensteanbietern gemäss ZertDV ausstellen zu lassen, akzeptiert die Eidgenössische Steuerverwaltung auch Zertifikate, die von einem Zertifizierungsdiensteanbieter ausgestellt werden, der die Voraussetzungen nachweislich und zweifelsfrei erfüllt, um sich dereinst gemäss Artikel 3 ff. ZertDV anerkennen lassen zu können. 2. Von ausländischen Zertifizierungsdiensteanbietern, welche in dieser Eigenschaft in einem Land anerkannt werden, das nachgewiesenermassen vergleichbare Anforderungen an die Anerkennung derselben stellt wie die Schweiz, wird angenommen, dass sie die Voraussetzungen von Absatz 1 erfüllen. Art 12 Abs. 2 ElDI-V Erläuterungen
18 RA Prozess EAN (Schweiz) Smart Card Teilnehmer 1. Registrierung gem. Policy Face2Face HR, Ausweis PIN Brief Formale Prüfung und Archivieren der Anträge Empfang Smart Card Personalisieren Smart Card
19 RA Prozess EAN (Schweiz) HSM Teilnehmer Generieren Private Key in HSM 1. Registrierung gem. Policy Face2Face HR, Ausweis PKCS#10 2. Formale Prüfung und Archivieren der Anträge 3. Ausstellen Zertifikat Empfang Zertifikat 4.
20 ElDI-V Zertifikatsprofil Auszug aus dem Zertifikatsprofil 3 Jahre Gültigkeit 1024 Bit RSA Schlüssel X509v3 Certificate Policies OID: User Notice: gestuetzt auf Art. 12 Abs. 2 ElDI-V (SR ) X509v3 Basic Constraints CA False X509v3 Key Usage Digital Signature, Non Repudiation, Key Encipherment X509v3 Subject Key Identifier X509v3 CRL Distribution Points Class 3 Root ElDI-V Zertifikat ElDI-V Policy
21 Sperrlisten Handhaben von Sperrlisten Zeitachse CRL-Gültigkeits- Fenster ( t B ) Bereich gültiger CRLs für eine Verifikation CRL-Gültigkeits-Offset für Teilnehmer-Zertifikate ( t A ) Erstellungs-Datum der Signatur (t S ) Verifikation (Aktuelle Zeit (t C )) NotBefore (t NB ) des Teilnehmer-Zertifikats NotAfter (t NA ) des Teilnehmer-Zertifikats Teilnehmer-Zertifikat ist in einer neu ausgestellten CRL nicht mehr enthalten. (t R )
22 Elektronisches Signieren und Prüfen von Belegen keyon / true-business PKI Modul Applikation Java.NET VB C ElDI-V PKI Modul Smart Smart Card Card HSM Internet Admin GUI Zert / CRL Elektronisches Signieren und prüfen von verschiedenen Datenformaten (EDIFACT, XML, TIFF, etc.) Einfache Anbindung an bestehende Applikationen (Java,.NET, C, C++, Visual Basic, etc.) Unterstützung von Smart Card s und HSM Zertifikats und CRL Management
23 Agenda Warum elektronische Datenverarbeitung? Rechtsgrundlage in der Schweiz Projekt ElDI-V Public Key Infrastruktur Prozess der elektronischen Rechnungsstellung Elektronisches Archivieren von Geschäftsbüchern Revision Herausforderungen
24 Prozess der elektronischen Rechnungsstellung Bestellung, Lieferung Stammdaten ORDERS (Bestellung) UNH+ORDERS'BGM+220'DTM+2: :102'RFF DESADV (Lieferschein) Leistungserbringer UNH+DESADV'BGM+35'RFF+AAJ+2189'RFF+ON+471 Leistungsbezüger
25 Prozess der elektronischen Rechnungsstellung INVOIC mit paralleler Papierrechnung Stammdaten INVOIC (Rechnung) UNH+INVOIC'BGM+380'RFF+IV:15'MOA+15000'UNT+1' UNH+INVOIC'BGM+380'RFF+IV:16'MOA+10000'UNT+2' UNH+INVOIC'BGM+380'RFF+IV:17'MOA+25000'UNT+3' Leistungserbringer Leistungsbezüger
26 Prozess der elektronischen Rechnungsstellung INVOIC (Rechnung) mit elektronischer Signatur Stammdaten El. Signierte INVOIC (Rechnung) UNH+INVOIC+USH+USA+USC+USA'BGM+380'RFF+IV:15'MO... UNH+INVOIC+USH+USA+USC+USA'BGM+380'RFF+IV:16'MO... UNH+INVOIC+USH+USA+USC+USA'BGM+380'RFF+IV:17'MO... Leistungserbringer El. Signierte AUTACK (Bestätigung) UNH+ME1+AUTACK+USH+USA+USC+USA+USB+USX+UST+ Leistungsbezüger El. Archiv El. El. Archiv Archiv
27 Prozess der elektronischen Rechnungsverarbeitung Rechnungskontrolle Leistungserbringer Fakturierung Fakturierung Manuelle Fehlerbehebung SAP SAP (Rechnungsprüfung) (Rechnungsprüfung) Finanzen ElDI-V Vorsteuer Konto ElDI-V Vorsteuer Konto Automatische Fehlerbehebung idoc idoc Informatik / Betrieb EDI Archiv EDI EDI System System Konverter Komm. Konverter Komm. Sign Proof Sign Proof INVOIC / AUTACK CONTRL / APERAK EDI EDI System System Komm. Konverter Komm. Konverter Proof Sign Proof Sign EDI Archiv Interne Revision Interne Revision Interne Revision Interne Revision Externe Externe Revision Revision Externe Externe Revision Revision
28 Prozess der elektronischen Rechnungsverarbeitung Einbezug eines Clearing Centers Archiv EDIFACT EDIFACT Leistungserbringer Routing und Routing und Konvertierung Konvertierung Clearing Center xcbl xcbl Leistungsbezüger Web EDI Web EDI Leistungserbringer Archiv idoc idoc Leistungsbezüger XML XML Leistungserbringer Routing Routing und und Konvertierung Konvertierung Clearing Center Mosaic Mosaic Leistungsbezüger
29 Agenda Warum elektronische Datenverarbeitung? Rechtsgrundlage in der Schweiz Projekt ElDI-V Public Key Infrastruktur Prozess der elektronischen Rechnungsstellung Elektronisches Archivieren von Geschäftsbüchern Revision Herausforderungen
30 Elektronisches Archivieren von Geschäftsbüchern Elektronisches Archivieren von Papierbelegen El. Rechnungsbeleg Rechnungsbeleg Rechnungsverarbeitung OCR Scanning El. Signatur Indexierung Archiv Korrespondenz Protokoll
31 Elektronisches Archivieren von Geschäftsbüchern TIFF ID Signatur Zeit Teilnehmer Zertifikat TIFF Hash SHA-1 SHA-1 Sign Elektronische Signatur
32 Agenda Warum elektronische Datenverarbeitung? Rechtsgrundlage in der Schweiz Projekt ElDI-V Public Key Infrastruktur Prozess der elektronischen Rechnungsstellung Elektronisches Archivieren von Geschäftsbüchern Revision Herausforderungen
33 Revision Protokollieren jedes Arbeitsschrittes AVOR Scan REKO Sign Export Archive Protokolle Protokolle Verarbeitungs- Protokolle
34 Revision Abgleich von Archiv mit Buchungssätzen Archiv Warenaufwand / Kreditor Debitor / Warenertrag H76.A Beleg 1 Beleg n
35 Revision Standardisierung der Revision Interne Revision Wirtschaftsprüfer Standardisierte Prüfprotokolle Individuell EDIFACT xcbl XML Andere TIFF PDF PS Andere ElDI-V GeBüV
36 Revisionstool keyon / true-business Revisionstool Applikation Java.NET VB C ElDI-V Revisions Modul ElDI-V PKI Modul DB / Archiv Revisions GUI Abfrage des Archivs (DB, DMS, etc.) Visualisieren der Daten Einfache Anbindung an bestehende Archivierungssysteme Verifikation elektronischer Signaturen inkl. Zertifikats- und Sperrlisten Management Unterstützung verschiedener Datenformate (EDIFACT, XML, etc.)
37 Agenda Warum elektronische Datenverarbeitung? Rechtsgrundlage in der Schweiz Projekt ElDI-V Public Key Infrastruktur Prozess der elektronischen Rechnungsstellung Elektronisches Archivieren von Geschäftsbüchern Revision Herausforderungen
38 Herausforderungen Prozesse Definition der technischen und organisatorischen Prozesse Lagerverwaltung, Bestellwesen Rechnungsstellung, Rechnungskontrolle Standardisierung Definition der Meldungen und Formate Migrationskonzepte Migration von Archiven (Langzeitarchivierung) Migration von Signaturen (Ändern der Schlüssellängen) Migration der Meldungsformate
39 Herausforderungen Realisierung der elektronischen Rechnungsstellung Die technische Umsetzung ist mit Aufwänden verbunden, birgt aber geringe Risiken Datenaustausch, Archivierung, Sicherheitskonzept Integration der Komponenten in bestehende Infrastruktur Die organisatorische Umsetzung erfordert den Einbezug aller relevanten Stellen Interne / Externe Revision, Wirtschaftsprüfer Finanzwesen, Rechnungskontrolle, Lagerbewirtschaftung Entwicklung und Betrieb Lernprozess auf Seiten Gesetzgeber und Steuerpflichtiger
40 Kontakt Adresse René G. Eberhard Schönbodenstrasse Rapperswil Switzerland Tel Fax