Het SBR‐programma en nieuwe certificaten Vanaf de aangiften IB‐2012 en Vpb‐2012 geldt verplichte verzending naar Digipoort in XBRL‐formaat, ondertekend met PKI‐overheid services certificaten. Vanaf versie 9.0 ondersteunt ECM deze wijze van verzenden. PKI‐overheid services certificaat importeren in of koppelen met Elsevier Communicatie Module Voor elk certificaat (en voor elke instantie) zult u dit ten minste één keer moeten doen. Database versie: Als u meerdere instanties gebruikt, kunt u eerst naar het menu Instantie, Openen andere instantie om een andere instantie te kiezen waarvoor het certifcaat gaat worden gebruikt.
Ga in het menu Certificaten naar Kies PKI overheid services certificaat. U geeft eerst aan waar het te gebruiken certificaat kan worden gevonden:
U heeft de keuze uit 3 opties: 1. U kiest een bestand waarin het PKI‐overheid services certificaat is opgeslagen. U heeft of dit bestand van uw Certificate Service Provider ontvangen (op bijvoorbeeld een CD rom of USB‐stick), dan wel is het bestand geëxporteerd uit de Windows Certificate Store. Het gekozen bestand wordt in de database versie in de database geïmporteerd, of in de classic versie als lokaal bestand opgeslagen in de map .\pki in het opslaggebied gegevens Elsevier Communicatie Module. 2. U geeft aan welk PKI‐overheid services certificaat in de Windows certificate store van uw computer (de huidige instantie van) Elsevier Communicatie Module moet gaan gebruiken. Uw certificaat moet in de Windows certificate store zijn opgenomen. Afhankelijk van de wijze waarop het certificaat is aangevraagd kan dit na de certificaataanvraag het geval zijn. Uw Certificate Service Provider zal u hierover informeren. Er zijn verschillende redenen om uw certificaat al dan niet in uw Windows certificate store op te nemen. Uw systeembeheerder kan u hierbij adviseren. Het gaat er uiteraard vooral om dat u het certificaat veilig opbergt. U zit bovendien niet aan een van beide keuzes vast. U kunt een certificaat in de Windows certificaten store importeren door in de Windows Verkenner op het certificaat te dubbelklikken en de Microsoft‐wizard Importeren certificaat te volgen (dit is een standaard onderdeel van windows). Een van de opties bij het importeren is Deze sleutel exporteerbaar maken. Het is verstandig deze optie aan te vinken, zodat u van uw certificaat later een kopie kunt maken
3. U kiest een PKI‐overheid services certificaat dat al in de database aanwezig is. (database versie). Dit certificaat moet eerder via optie 1 in de database zijn geïmporteerd. Maak uw keuze en klik op Verder. Optie 1: Het PKI‐overheid services server certificaat staat in een bestand Het scherm Kies certificaat verschijnt:
Blader naar de CD‐rom, USB‐stick, of (netwerk)locatie waar uw PKI‐overheid services server certificaat is opgeslagen. Als uw certifcaatbestand niet de extensie .p12 of .pfx heeft kunt u bij Bestandstypen kiezen voor Alle bestanden (*.*). Selecteer het bestand en klik op Openen.
Vul bij Wachtwoord het wachtwoord of de pincode van het certificaat in. Dit wachtwoord heeft u ontvangen van uw Certificate Service Provider of heeft u bij de certificaataanvraag zelf opgegeven. Het wachtwoord is gevoelig voor het verschil tussen kleine letters en HOOFDLETTERS. Let ook op het verschil tussen 0 en O, en tussen I en l en 1. (Alleen bij een database met hoge beveiliging) Kies bij Documentgroep de documentgroep waarin het certificaat wordt opgeslagen. De rechten op deze documentgroep bepalen welke gebruikers kunnen verzenden en ontvangen. Documentgroepen worden aangemaakt en beheerd in het DAS programma.
Klik op Importeer. Database versie: Het gekozen bestand wordt dan in de database geïmporteerd en kan daarna overal worden gebruikt, mits de verzender voldoende rechten heeft op de documentgroep waarin het
certificaat is opgeslagen. Classic versie: Het gekozen bestand wordt versleuteld opgeslagen in hetzelfde opslaggebied waar ook de BAPI‐certificaten staan. Ook nu kan iedereen verzenden die voldoende rechten op dit opslaggebied heeft. Een scherm met certificaatgegevens verschijnt. Controleer de gegevens van het geïmporteerde certificaat. Let op: het is mogelijk om certificaten te importeren die niet aan de eisen van het PKI‐overheid services servercertificaat voldoen U zult dan bij het verzenden van berichten foutmeldingen krijgen.
Optie 2: Het PKI‐overheid services certificaat staat in de Windows certificate store De Windows Certificate Store is in feite een beveiligd stukje van de lokale harde schijf dat wordt gebruikt om diverse certifcaten op te slaan. Ook andere certificaten dan de voor Digipoort geschikte PKI‐overheid services server certificaten kunnen hier zijn opgeslagen. Let dus goed op welk certificaat u kiest. Als u voor deze optie kiest kan Elsevier Communicitie Module alleen contact maken met Digipoort op die computer waar het PKI‐overheid services certificaat zich in de Windows certificate store bevindt. Is het PKI‐overheid services certificaat op die computer aangemaakt en als niet‐exporteerbaar is aangemerkt (zie hiervoor) en er is geen fysieke kopie aanwezig, dan is dit ook de enige manier waarop ECM het PKI‐overheid services certificaat kan gebruiken.
Selecteer het certificaat dat u wilt gaan gebruiken. Klik op Ok en controleer de certificaatgegevens. ECM slaat het serienummer en de uitgever op en kan met deze gegevens bij elke verzending zonder verdere acties het juiste certificaat in de store gebruiken. Let op U kunt alleen vanaf die computers verzenden waar dit certificaat in de store aanwezig is en waar u als gebruiker rechten op die certificate store hebt. Bij opslag in een persoonlijke store (de standaardinstelling bij het importeren) kan alleen de gebruiker die het certificaat in de store heeft geïmporteerd gebruik maken van het certificaat. Als dit bij het importeren is aangegeven, is het mogelijk om het certificaat te exporteren. Gebruik de indeling Personal inFormation eXchange en onthoud het gekozen wachtwoord. U kunt het geëxporteerde certificaat dan via optie 1 in Elsevier Communicatie Module importeren. Let op 2 De certificaten in de Windows Certificate Store hoeven niet per sé aan de eisen van het PKI‐overheid services servercertificaat te voldoen. Als u het verkeerde certificaat kiest, zult u bij het verzenden
van berichten foutmeldingen krijgen. Controleer of er voor het gekozen certificaat een handelsregisternummer aanwezig is. Optie 3. Een PKI‐overheid services certificaat in de database selecteren (alleen ECM database)
Deze optie is nuttig als uw organisatie meerdere PKI overheid services server certificaten gebruikt. U kunt dan de huidige instantie van Elsevier Communicatie eenvoudig koppelen aan het juiste certificaat. Uiteraard moet dat certifcaat wel al eerder zijn geïmporteerd in de database. Certificaatgegevens Na keuze van het certificaat krijgt u de gegevens van het gekozen certificaat te zien
Controleer aan de hand van de getoonde gegevens of het juiste certificaat is gekozen. Als het certificaat in de database is opgeslagen ziet u achter kantoren een lijstje welke kantoren er van het gekozen certificaat gebruik kunnen maken. Het certificaat kan aan meerdere instanties van ECM zijn gekoppeld. U ziet alle kantoren die met deze instanties zijn verbonden.
Hoe verzend ik naar Digipoort? Bij het aanmaken van het verzendbestand in Bas, Cas, VpB of Btw geeft u aan dat u via Digipoort wil verzenden. In een enkel geval zal Digipoort de enige wijze van verzenden zijn en hoeft u geen keuze te maken en kiest het programma het juiste formaat en de juiste wijze van verzenden. Voor sommige berichtstromen, zoals loonaangiften, wordt Digipoort nog niet ondersteund. Deze zult u dus voorlopig via BAPI blijven verzenden. In Elsevier Communicatie Module gebruikt u de knoppen verzenden en ontvangen op dezelfde wijze als bij verzenden via BAPI. Selecteer de te verzenden aangiften en klik op verzenden. Afhankelijk van het gekozen verzendmedium zal de aangifte via BAPI (ondertekend met een BAPI‐certificaat) of Digipoort (ondertekend met een PKI‐overheid services certificaat) of via een webservice worden verzonden.
