Archivos para la Categoría 'Informática'

La Importancia de Validar los Comprobantes Fiscales Digitales

El pasado 21 de octubre impartí la conferencia “La Importancia de Validar los Comprobantes Fiscales Digitales” en el Congreso del AMECE GS-1 México 2009. Como prometí a quienes lo solicitaron en la conferencia, aqui está la presentación para su descarga.

Amece 2009 - La Importancia de Validar los CFD

Amece 2009 – La Importancia de Validar los CFD

Muchas gracias a todos quienes asistieron a la conferencia, espero que la información que presenté haya sido de utilidad. Si tienen dudas o comentarios pueden dejarlos aquí mismo.

FIEL, la clave privada que no es privada

Ayer, mientras entregaba unos reportes mensuales,  hice una reflexión sobre la Fiel (Firma Electrónica Avanzada). Como bien sabemos, en términos informáticos la Fiel no es otra cosa que un par de llaves bajo estándares internacionales de infraestructura de claves públicas (o PKI por sus siglas en inglés: Public Key Infrastructure).  De acuerdo con lo que publica el SAT en su página web, la fiel se compone de…

  • La “llave o clave privada” que únicamente es conocida por el titular de la Fiel, que sirve para cifrar datos; y
  • La “llave o clave pública”, disponible en Internet para consulta de todos los usuarios de servicios electrónicos, con la que se descifran datos. En términos computacionales es imposible descifrar un mensaje utilizando una llave que no corresponda.

Entonces… si bien la clave privada no la debiera conocer nadie mas que el titular de la Fiel (representante legal), entonces, ¿por que en los servicios de Internet del SAT la solicitan?  Por ejemplo el SICOFI en el inicio de sesión.

SICOFI Solicita la clave privada

SICOFI Solicita la clave privada en el Login

Y el mismo SOCOFI al momento de firmar los reportes mensuales en línea.

SICOFI solicita Fiel para firmar online

SICOFI solicita Fiel para firmar online

¿No sería mejor que el firmado se realizara local para así no tener que transmitir mi Fiel sobre Internet? en el SAT ya ocupan ese enfoque con la herramienta SOLCEDI. Si de cualquier forma mi Fiel va a viajar por Internet, entonces para que tomarse la molestia de generarla localmente.

Y el inicio de sesión se me ocurren muchos esquemas que no involucrarían la Fiel, ellos mismos ocupan la CIEC y si eso no les es suficiente, entonces están los esquemas por Token como ya lo usan prácticamente todos los bancos en México.

¿Que opinan ustedes de que su Fiel viaje sobre Internet? Sus comentarios son recibidos

Solución alternativa al problema Certificado SSL erróneo para SICOFI

Gracias a un aporte de Ben-uR, he preparado esta rápida guia de como aplicar una solución alternativa al problema del Certificado SSL para el SICOFI para los navegadores Internet Explorer 7.

Si bien, el problema aún existe, esta es una forma muy sencilla para que IE7 nos permita entregar nuestros reportes, solicitar folios y demás operaciones del SICOFI. Y que además es mucho más efectiva que la “solución” que dan en el soporte técnico.

Los pasos son muy sencillos:

Paso 1. Entrar a Herramientas -> Opciones de Internet

Sicofi SSL Workaround Paso 1

Sicofi SSL Workaround Paso 1

Paso 2. Hacer clic en la pestaña de Opciones Avanzadas

Paso 2

Sicofi SSL Workaround Paso 2

Paso 3:  El la sección de Seguridad, deshabilitar la opción “Advertir sobre la falta de coincidencia en la dirección de los certificados

SICOFI SSL Woraround Paso 3

Sicofi SSL Workaround Paso 3

Y eso es todo… con esto el IE7 ya va a dejarnos pasar. Sin embargo les recomiendo que una vez que hayan terminado de trabajar con SICOFI, regresen y vuelvan a habilitar esta opción, ya que nos protege precisamente de ciertos sitios maliciosos.

Finalmente, para quienes tengan el IE7 en Inglés, las opción del paso 3 se llama “Warn about certificate address mismatch

Acerca de los Folios Fiscales Digitales

En esta ocasión vamos a platicar de los folios fiscales digitales que son necesarios para la elaboración de cualquier tipo de CFD (Comprobante Fiscal Digital) ya sea tanto de ingresos, como de egresos ó de traslado (Carta Portes).

El trámite para la solicitud de los mismos empieza en Internet, el representante legal de la empresa ó si es una persona física con actividad empresarial,  usando su FIEL (acuérdense que ya cambio de nombre de FEA a FIEL), ingresa al servicio SICOFI del SAT y solicita una serie y un rango de folios. La serie es alfanúmerica (Ejemplo “AA”, “FAC”, etc.)

A continuación presentamos un pantallazo de cómo se ve el menú principal de la aplicación Web del SAT que permite tanto solicitar folios como emviar nuestro reporte mensual de uso de los mismos:

Antes de solicitarlos, hacemos la recomendación que se siga una estrategia de folios a usarse. Por ejemplo, podemos tener una serie para factura electrónica, otra serie para nota de crédito, etc. Si contamos con varias sucursales, podemos tener series distintas para cada sucursal y para cada tipo de CFD a emitir. Esto nos da un órden lógico en nuestra forma de emitir los comprobantes fiscales digitales. Como nota adicional y a diferencia de la FIEL y de los CSD (Certificados de Sello Digital) que tienen una vigencia de dos años, los folios NO caducan así que al momento de solicitarlos, recomendamos hagan la suficiente previsión para al menos contar con un rango de folios suficiente de acuerdo a su volumen de facturación que oscile entre 12 y 18 meses, así no tendrán que preocuparse por solicitarlos cada mes.

Otro punto importante es que el SAT actualiza sus listados FTP con las aprobaciones de folios entre 24 y 48 horas siguientes a la solicitud.

Ojalá que en un futuro próximo el SAT se ponga las pilas y cuente con servicios Web (SOAP) ó similares para que las aplicaciones puedan consultar en tiempo real tanto la validez de los folios como la validez de los certificados de sello digital en tiempo real y no se tengan que descargar todos los listados FTP tanto del estatus del CSDs como de los folios aunque esto es motivo de discusión en un siguiente post en TechnoSAT.

Hasta la próxima y esperamos como siempre sus comentarios…


Suscríbete a TechnoSAT

Twitter

Estadísticas del Blog

  • 21,037 hits