Hallo zusammen,

Zu Dokumentationszwecken für das Finanzamt (sog. Grundsätze ordnungsgemäßer Buchführung EDV unterstützter Systeme (GoBS)) müssen die Daten in unserer Kassensoftware jederzeit wieder aufrufbar sein.
Unser Steuerberater ist der Meinung, dass sich für den Ausdruck der Tagesabrechnung ein PDF gut eignen würde. Über ein Knopf in unserer Software würde ein PDF erstellt und dies könnte später jederzeit ausdruckbar sein.
Die Frage ist, ob man das PDF aus dem Programm heraus signieren sollte (Hash Code) damit man es später nicht durch Tools verändert kann oder wie das ist. Verändern (oder nachmachen) könnte man das PDF dann trotzdem aber es würde durch unsere Software diese Änderung erkannt.
Was meint ihr? Hat jemand Erfahrung damit oder andere Ideen? Ist ein PDF für so etwas geeignet oder gibt es bessere Möglichkeiten? Man könnte die Werte natürlich auch in einer DB speichern und dann den Ausdruck generieren.

Gruß
Jürgen

Hallo,

deine Vorschläge sind sehr widersprüchlich.

Zum einen willst du eine PDF gegen Änderung sichern und auf der anderen Seite wäre ein Speichern in einer Datenbank möglich wo die Daten jederzeit änderbar sind.

Klär mit dem Steuerberate ab ob die Daten vom Tag geschützt archivert werden müssen oder nicht.

Sollte dies der Fall wäre PDF durchaus eine Möglichkeit.
Erstellt werden können diese zB mit Reporting Serivces.

mfG Gü

gfoidl hat folgendes geschrieben :

deine Vorschläge sind sehr widersprüchlich. Zum einen willst du eine PDF gegen Änderung sichern und auf der anderen Seite wäre ein Speichern in einer Datenbank möglich wo die Daten jederzeit änderbar sind.

Der Steuerberater hat ja PDF vorgeschlagen. Ich wollte hier nur noch mal eine Bestätigung in dieser Richtung.
Eine Datenbank kann natürlich auch mit Kennwort geschützt werden.
Eine 100% sichere Variante gibt es natürlich nie aber mit adäquaten Hash Summen kann zumindest geprüft werden ob die Datei verändert worden ist. Die Frage ist dann nur welcher Schlüssel.
Ich habe mit dem Steuerberater nochmal gesprochen. Ein "normales" PDF sollte ausreichen.

Gruß
Jürgen

PDF bietet selbst die Möglichkeit, digitale Signaturen zu verwenden. Wenn dann jemand das Dokument verändert hätte, dann sagt einem das der Adobe Reader glaub ich gleich beim Öffnen des Dokuments. Mußt mal nach entsprechenden Tools googlen, die diese Signaturen erstellen können.


Grüße,
Uli

Hi,
ich programmiere an einer ähnlichen Aufgabe immo. Ich benutze dafür die PowerPDF Komponent. Damit kann man das PDF erzeugen und auch Signaturen und Verschlüsselungen bei der Erzeugung gleich mit einfügen. Kann ich nur empfehlen.

Krischa hat folgendes geschrieben :

Hi, ich programmiere an einer ähnlichen Aufgabe immo. Ich benutze dafür die PowerPDF Komponent. Damit kann man das PDF erzeugen und auch Signaturen und Verschlüsselungen bei der Erzeugung gleich mit einfügen. Kann ich nur empfehlen.

Danke für den Tipp. Vor allem das Thema Signaturen ist natürlich sinnvoll. Braucht man da spezielle Zertifikate (kostenpflichtig) oder wie funktioniert das?

Zitat:

Braucht man da spezielle Zertifikate (kostenpflichtig) oder wie funktioniert das?

Nicht unbedingt. Du kannst dein Zertifikat selber erstellen. Dann kann aber niemand prüfen ob das von dir ist oder nicht.

Für die Beglaubigung des Zertifikats (Prüfung ob es von dir ist) wird eine Zertifizierungskette verwendet. D.h. du kaufst ein Zertifikat bei einer Institution und die beglaubigt dass das Zertifikat von dir ist. Dies kann der Empfänger deiner zertifizierten Nachricht prüfen.
Die Institution ihrerseits kaufte ein Zertifikat bei einer anderen Instituion welche beblaubigt dass das Zertifikat korrekt ist. usw., usw. bis zu einem Wurzelzertifikat.

Nur ein einfacher Erklärungsversuch

mfG Gü