Witam,

Jeżeli interesuje kogoś ten temat proszę o podpowiedź, lub radę, zastanawiamy się nad
wprowadzeniem e-faktury u nas w firmie, wiemy że jest odpowiednie rozporządzenie oraz
kilka regulacji prawnych, ale proszę o ocenę założeń.

1. Założenia przyjęte do e-faktury.
* rozporządzenie mówi "Faktury przesłane w formie elektronicznej" dlatego e-faktury
wysyłamy mailem.
* e-faktura jest rozumiana jako plik pdf wygenerowany z danych xml które generuje
system fk, wraz z plikiem bezpiecznego podpisu.
* Plik bezpiecznego podpisu, to plik w postaci XML, zgodny z XAdES-T który zawiera
zaszyfrowany kluczem prywatnym skrót pliku pdf e-faktury, certyfikat, dane
identyfikacyjne, kwalifikowany znacznik czasu i może dojść do formy XAdES-A w czasie.
* Bezpieczny podpis odbywa się za pomocą kwalifikowanego certyfikatu kluczu
publicznego oraz z wykorzystaniem bezpiecznej aplikacji(do której jest wydana
odpowiednia deklaracja zgodności, przez nas autorów aplikacji) i karty
kryptograficzną z czytnikiem która jest uznana za bezpieczne urządzenie przez jeden z
3 polskich centrów certyfikacji. Podczas podpisu dokumenty są znakowane
kwalifikowanym znacznikiem czasu.
* Odbiorca e-faktury ma do dyspozycji Aplikację weryfikującą która pozwala mu
skutecznie i z jednoznacznym wynikiem przeprowadzić czynności które się składają na
weryfikację - sprawdzenie list CRL, porównywanie skróta dokumentu z odszyfrowanym
skrótem załączonym w podpisie. Aplikacja jest wykonana w Javie(by umożliwić
weryfikację na dowolnym systemie) i będzie dostępna na naszych stronach.
* e-faktura trafia do klienta w wiadomości e-mail(SMTP) lub jest pobierana w postaci
jednego pliku skompresowanego .zip(w zip znajduje się plik pdf i plik podpisu) z
naszej strony po logowaniu na swoje konto.
* e-faktura jest archiwizowana po naszej stronie w postaci plików zapisanych na dysku
twardym i co rok będzie kopiowana na taśmy lub magnito-optyczne nośniki.
* Archiwum e-faktur posiada interfejs który umożliwia wyszukiwanie, jest zbudowany w
sposób maksymalnie bezpieczny, kontrolując dostęp, zapisując informację o statusie
dokumentu i dostępach użytkowników.
* Archiwum posiada interfejs www i może być dostępny dla US w trybie natychmiastowym
i ciągłym.
* Rozdzelenie pliku i podpisu do oddzielnych plików zastosowano z powodu braku
wymagania weryfikacji e-faktur oraz chęci odciążenia komputerów odbiorców z obowiązku
instalacji dodatkowej aplikacji do weryfikacji.

Pytania:
1. e-Faktura testowa.
* Akceptacja odbiorcy na 1 miesiąc(w rozporządzeniu brak jest okreslenia sytuacji
jeżeli klient wyraża tymczasową zgodę) z automatycznym przedłużeniem lub wycofaniem,
przez odbiorcę który po okresie próbnym wyrazi zgodę, drogą elektroniczną(link,
mail, sms, PBX(telefon))

2. Podpis dokumentu w ramach usługi
* Czy podpis może się odbywać w ramach usługi, kiedy wystawca faktury upoważnia do
podpisywania faktur osobę na którą jest wystawiany certyfikat kwalifikowany i która
jest pracownikiem firmy świadczącej usługę?