Aansluiten op SBR voor de aangiften IB/VpB

Transcriptie

1 Aansluiten op SBR voor de aangiften IB/VpB Voor aangiften IB en VpB die system-to-system worden ingediend is SBR via Digipoort per 1 januari 2013 het exclusieve aanleverkanaal. In 3 praktische stappen Versie: 1.0 Datum: juni

2 Inhoudsopgave Inleiding Beschik tijdig over een PKIoverheid services certificaat Abonneeregistratie Aanvraag certificaat Face-to-face controle Installatie PKIoverheid services certificaat Beschik over SBR-ready fiscale aangiftesoftware Vraag machtigingen aan om SBA s te kunnen ontvangen...8 2

3 Inleiding Dit document is bedoeld om aanleveraars van aangiften inkomstenbelasting (IB) en vennootschapsbelasting (VpB) duidelijkheid te verschaffen over hoe zij ervoor kunnen zorgen dat ze op tijd klaar zijn om conform SBR aan te leveren. SBR is een nieuwe standaard voor system-to-system uitwisseling van aangiften en andere berichten tussen ondernemingen en overheid. Voor de aangiften IB en VpB is het per 1 januari 2013 alleen nog maar mogelijk conform SBR aan te leveren zoals eind mei 2011 is afgekondigd door de Nederlandse overheid. Belastingplichtigen die de aangifte doen via het beveiligde gedeelte van de internetsite van de Belastingdienst, merken niets van SBR. Zij kunnen deze aangiften op dezelfde manier blijven invullen. De genoemde stappen in deze aansluitnotitie hoeven door hen dus niet te worden gevolgd. Met de overgang van het BAPI-kanaal naar SBR wijzigen het bestandsformaat van XML naar XBRL, de systematiek van machtigingen (t.b.v. SBA s 1 ) en de wijze van verzending en beveiliging. Dit document beschrijft op praktische wijze de stappen om met SBR te kunnen aanleveren en ontvangen. De volgende drie stappen worden onderscheiden: 1. Beschik tijdig over een PKIoverheid services certificaat 2. Zorg voor geschikte fiscale aangiftesoftware 3. Vraag machtigingen aan om SBA s te kunnen ontvangen Elke stap wordt in een navolgend hoofdstuk beschreven. 1 Servicebericht Aanslag. De opvolger van de EKA (Elektronische Kopie Aanslag) 3

4 1 Beschik tijdig over een PKIoverheid services certificaat Aanlevering via SBR kan alleen met een PKIoverheid services certificaat 1. Een aanvraag voor zo n certificaat kunt u doen bij één van de vier Certification Serviceproviders CSP s (of hun resellers). Het PKIoverheid services certificaat is ook geschikt om aan te leveren aan KvK, CBS en banken. Het gaat hier dan om aanleveringen via Digipoort of de Bancaire Infrastructurele Voorziening. U vraagt uw PKIoverheid services certificaat niet via uw softwarepakket aan, zoals u bij een BAPI-certificaat gewend bent. Een BAPI-certificaat is niet hetzelfde als een PKIoverheid services certificaat. Met een BAPI-certificaat levert u exclusief berichten via het BAPI-kanaal. Met een PKIoverheid service certificaat levert u berichten via SBR over Digipoort. Bepaal in overleg met uw softwareleverancier of u zelfstandig een certificaat nodig heeft of gebruik kunt maken van een verzamelcertificaat. In sommige gevallen heeft uw softwareleverancier al een certificaat waarmee u kunt aanleveren. Let wel: als u retourinformatie wilt ontvangen, zoals de SBA, heeft u zelf een certificaat nodig. Als u als intermediair aangiften wilt insturen en SBA s wilt ontvangen, dan dient u te beschikken over een eigen PKIoverheid services certificaat. Aanbieders De CSP s 2 die PKIoverheid services certificaten leveren zijn: - Digidentity, - ESG, - KPN, - QuoVadis, Als intermediair kunt u het beste zo snel mogelijk een PKIoverheid services certificaat aanvragen omdat u dan zeker weet dat u niet afhankelijk bent van lange doorloop- en wachttijden. De prijzen, de gebruiksvoorwaarden en de dienstverlening verschillen per CSP. Het is goed dat u nagaat waar u het certificaat onder gunstige voorwaarden kunt verkrijgen. Zo kan het zijn dat uw softwareleverancier of koepel waar uw kantoor bij is aangesloten, prijsafspraken heeft gemaakt met een specifieke CSP. Aanschafproces Het verkrijgen van een PKIoverheid services certificaat kost tijd omdat er hoge betrouwbaarheidseisen aan worden gesteld. In het aanschafproces van elke CSP kunnen drie onderdelen onderscheiden worden: 1. Abonneeregistratie 2. Aanvraag certificaat 3. Face-to-face controle 4. Installatie certificaat 1 Een certificaat is niets anders dan een elektronische sleutel waarmee u elektronisch (via internet) zaken kunt doen

5 Elk onderdeel wordt in één van de volgende paragrafen toegelicht. Dit hoofdstuk bevat daarnaast een aantal doorklikbare links naar de specifieke aanvraagprocedure van de CSP s en een paragraaf met een aantal belangrijke aandachtspunten bij het aanvragen van een certificaat. 1. Abonneeregistratie U moet bij de CSP als abonnee zijn geregistreerd voordat u een certificaat kunt aanschaffen. In dit registratieproces dienen een aantal gegevens te worden ingevuld en stukken te worden aangeleverd: a) Bewijs van naam en bestaan van de organisatie (met een uittreksel van de KvK) b) Bewijs van de bevoegdheid van de persoon die optreedt als bevoegd vertegenwoordiger van de organisatie c) De bevoegd vertegenwoordiger kan een ander aanwijzen als eerste (technisch) aanspreekpunt (certificaatbeheerder). Hiervoor machtigt hij iemand. d) Kopie identiteitsbewijs van de bevoegd vertegenwoordiger e) Kopie identiteitsbewijs van de certificaatbeheerder (zie punt c.) 2. Aanvraag certificaat De certificaatbeheerder vraagt namens de organisatie het certificaat aan. Het aanvraagproces valt uiteen in een administratief gedeelte (a en b) en een technisch gedeelte (c). a) De certificaatbeheerder dient te worden geregistreerd (zie hierboven). b) De juiste domeinnaam (FQDN) moet worden opgegeven. Aangetoond moet worden dat de aanvrager houder is van desbetreffende domeinnaam of dat hij gemachtigd is desbetreffend domein te gebruiken. c) Daarnaast moet een sleutelpaar gegenereerd worden. De publieke sleutel moet (samen met aanvullende informatie) aangeleverd worden aan de CSP. Dit gaat met een Certificate Signing Request (CSR). Op de websites van de CSP s staat vermeld hoe dit precies in z n werk gaat. 3. Face-to-face controle PKIoverheid stelt een aantal eisen 1 aan het verstrekken van PKIoverheid services certificaten waarvan de face-to-face controle een belangrijke is. Tijdens de face-to-face controle dienen de bevoegd vertegenwoordiger en certificaatbeheerder geïdentificeerd te worden op basis van aangeleverde legitimatiebewijzen (zie stap 1). 1 De eisen die een CSP stelt aan haar abonnees/klanten zijn gebaseerd op de eisen die PKIoverheid stelt. In de praktijk zijn er verschillen tussen de gehanteerde eisen van de CSP s. De CSP s worden regelmatig gecontroleerd of zij voldoen aan de eisen die PKIoverheid heeft gesteld. 5

6 4. Installatie PKIoverheid services certificaat De aangiften IB en VpB tot en met 2011 worden opgesteld in het fiscale softwarepakket en meestal ook vanuit het pakket via het BAPI-kanaal verzonden aan de Belastingdienst. Bij nieuwe aangiften via SBR zullen aangiften aangeleverd worden via Digipoort aan de Belastingdienst. Een belangrijk verschil tussen een BAPI-certificaat en een PKIoverheid services certificaat is dat het BAPI-certificaat vanuit het softwarepakket kan worden opgevraagd en kan worden geïnstalleerd. Een PKIoverheid services certificaat wordt in een besturings- of netwerkomgeving geïnstalleerd. Voor de installatie van het certificaat verwijzen wij naar de instructies van de CSP s. Voor vragen over het gebruik van het PKIoverheid services certificaat kunt u het beste contact met uw softwareleverancier opnemen. Specifieke aanvraagprocedure per certificaataanbieder De CSP s geven op eigen wijze invulling aan de hiervoor beschreven stappen. Daarbij zijn er verschillen in de wijze van uitvoering van de stappen maar ook in de naamgeving van het certificaat. In onderstaande tabel is per CSP de naam van het certificaat (product bij desbetreffende CSP) opgenomen en een link naar de site van de leverancier waar meer informatie is te vinden over de aanvraagprocedure. Let op: Onderstaande tabel is de status per begin mei Gezien de ontwikkelingen rondom de CSP s kunnen hierin wijzigingen optreden. De aangeboden informatie is daarmee richtinggevend, op de site van Logius vindt u de actuele stand van zaken. CSP Digidentity ESG KPN Quo Vadis Naam certificaat PKIoverheid Services certificaat PKIoverheid SSL / Server certificaat PKIoverheidservercertifica at PKI overheid Server Services Certificaat Link naar aanvraagprocedure aat Er zijn ook resellers van certificaten van deze CSP s. Zij verkopen certificaten van bovenstaande CSP s die ook onder de uitsluitende verantwoordelijkheid van de CSP vallen en zullen dus ook die procedures moeten volgen. De resellers worden daarom niet separaat behandeld. 6

7 2 Beschik over SBR-ready fiscale software Intermediairs dienen te beschikken over fiscale software die niet alleen de aangiften IB en VpB via SBR ondersteunt, maar ook de overige berichtsoorten en functionaliteiten rondom deze aangiftestromen ondersteunt via SBR. Zo moet het fiscale softwarepakket de volgende functionaliteiten bevatten: - Koppeling met Digipoort om de aangiften te versturen en eventueel de SBA s te ontvangen - Ondersteuning PKIoverheid services certificaat om te communiceren - Inzenden van aangiften IB en/of VpB - Aanvragen uitstel - Inzenden Verzoek en wijziging voorlopige aanslagen - Aanvragen van machtigingen voor SBA s - Ophalen van SBA s De leveranciers van fiscale aangiftesoftware werken momenteel (medio 2012) hard aan het SBR-ready maken van hun software. Deze leveranciers hebben aangegeven tijdig klaar te zijn voor de aangiften IB en VpB via SBR. Normaal gesproken leveren de softwareleveranciers begin van het jaar hun software uit. Aangiften IB/VpB over 2011 en eerdere jaren kunnen nog via het BAPI-kanaal worden verstuurd met het BAPI-certificaat. Daarnaast is het tot en met het aangiftejaar 2013 mogelijk om verzoek/wijziging voorlopige aanslag met een BAPI-certificaat in te versturen. Uiteraard kan dit ook via SBR, maar dit is afhankelijk van hoe de softwareleverancier hiermee omgaat. EKA s over oudere jaren verstrekt de Belastingdienst via het BAPI-kanaal. Dit betekent tevens dat ook het BAPI certificaat de komende jaren nog nodig blijft. 7

8 3 Vraag machtigingen aan om SBA s te kunnen ontvangen Om Elektronische Kopie Aanslagen (EKA s) van klanten via het BAPI-kanaal te kunnen ontvangen worden hiervoor door de intermediair machtigingen aangevraagd bij de Belastingdienst. Dit gebeurt via het fiscale softwarepakket. Bij de overgang naar SBR krijgt de EKA een opvolger, namelijk Servicebericht Aanslag (SBA). Hiervoor loopt het machtigingsproces en de berichtenuitwisseling via Digipoort. De bij de Belastingdienst aangevraagde machtigingen voor EKA s worden niet omgezet naar de nieuwe machtigingsregistratie van Logius. De SBA s moeten elk jaar opnieuw per belastingmiddel worden aangevraagd. Vanaf begin 2013 kunnen machtigingen worden aangevraagd. Het is raadzaam deze aan te vragen voordat de aangifte wordt verstuurd. De machtiging dient te zijn geregistreerd voor het moment dat de (voorlopige) aanslag wordt opgelegd. Op hoofdlijnen ziet het machtigingenproces bij SBR er als volgt uit: 1. De intermediair informeert de klant over dit proces. 2. De intermediair dient vanuit het fiscale softwarepakket een machtigingsverzoek in. Hierin wordt meegegeven voor welke aangiftestroom en welk belastingjaar een machtiging wordt aangevraagd en welke klant dit betreft. 3. Dit machtigingsverzoek wordt opgenomen in een machtigingenregister bij Logius. 4. Ter verificatie stuurt Logius een brief naar de belastingplichtige (uw klant). a. Als uw klant niet binnen twee weken reageert, wordt het machtigingsverzoek gehonoreerd en geregistreerd. b. Als de belastingplichtige bezwaar heeft tegen het machtigingsverzoek maakt hij dat kenbaar bij het Logius Servicecentrum. De machtiging wordt dan niet geregistreerd. c. Als de belastingplichtige op een bepaald moment een afgegeven machtiging wil intrekken, maakt hij dat kenbaar bij het Logius Servicecentrum. De geregistreerde machtiging wordt dan ingetrokken. Met de geregistreerde machtiging heeft u vervolgens toegang tot de SBA van uw klant. De wijze waarop u de SBA van uw klant ophaalt, is afhankelijk van de wijze waarop het softwarepakket is ingericht. 8