Vervanging BAPI-certificaten Inhoudsopgave Deel I: Registratie bij KPN en aanvraag BAPI-certificaten...1 Deel II: Vervangen CA-certificaten en BelastingdienstE certificaat...5 1. Vervangen CA-certificaten...5 2. Vervangen BelastingdienstE certificaat...6 Deel III: Importeren KPN BAPI-certificaten...7 Meer informatie en contactgegevens...8 1
Zoals in een eerder bericht al aangekondigd, worden de BAPI-certificaten van Diginotar vervangen door BAPI-certificaten van KPN. Deel I: Registratie bij KPN en aanvraag BAPI-certificaten Wat moet u doen? U moet voor uw nieuwe BAPI-certificaten overstappen naar KPN. U registreert zich hiervoor eerst bij KPN (ook als u al abonnee of klant bent bij KPN voor andere diensten). Zie de speciale site van KPN (https://kpnbapi.managedpki.com/) voor extra informatie en abonneeregistratie. Wij adviseren u om u zo spoedig mogelijk bij KPN te registreren. LET OP! Pas nadat u het abonneeregistratienummer van KPN heeft ontvangen kunt u de nieuwe KPN BAPIcertificaten aanvragen vanuit Talent & Salaris. Zodra u het KPN certificaat aanvraagt vanuit Talent & Salaris kunt u géén loonaangifte meer versturen met uw oude Diginotar certificaat. LET OP 2! Zorg er ook voor dat Fix 16 Aanvragen KPN certificaat geplaatst is alvorens door te gaan met onderstaande stappen. Deze fix kan worden gedownload worden vanaf de supportsite http://supportcenter.dbs.nl. Het aanvragen van een nieuw BAPI-certificaat doet u in Talent & Salaris via de menuoptie: Aangifte > Electronische Aangifte > Instellingengroep 1 > Handtekening en Encryptie > Aanvragen certificaat (Wanneer u gebruik maakt van verschillende instellingengroepen in combinatie met certificaten, dan moet u per Instellingengroep een aanvraag doen). 2
Hierna krijgt u het volgende scherm: 1. Maak 2 nieuwe mappen aan op een locatie waar de gebruiker die de loonaangifte verstuurt lees en schrijfrechten heeft. Advies is om deze mappen de namen DigHand en Encryptie te geven. 2. Geef de locatie van de map op en geef een wachtwoord op: a. Geef bij Pad keyfile onder Digitale handtekening de locatie op waar de map DigHand is aangemaakt en vul het (vrij in te geven) *wachtwoord bij Wachtwoord keyfile in. b. Geef bij Pad keyfile onder Encryptie de locatie op waar de map Encryptie is aangemaakt en vul het (vrij in te geven) *wachtwoord bij Wachtwoord keyfile in. *Onthoud het wachtwoord goed. Wanneer u het wachtwoord vergeet moet u een nieuw certificaat aanvragen (en het oude laten intrekken). 3. Vul bij het blok Certificaatgegevens de verplichte velden in ( Filiaal is optioneel). Wanneer u reeds gebruik maakt van certificaten zullen deze gegevens automatisch worden gevuld. Controleer of deze gegevens juist zijn. 4. Geef in het blok Kop e-mail bij het item Contactpersoon de naam op van de persoon die tekeningsbevoegd is voor het bedrijf/instelling. Bij het item E-mail kunt het e-mailadres van de contactpersoon ingeven. Wanneer u reeds gebruik maakt van certificaten zullen deze gegevens automatisch worden gevuld. Controleer of deze gegevens juist zijn. 5. Klik op de button Genereren. Vervolgens zal het laatst gegenereerde aanvraagnummer met 1 opgehoogd zijn en zijn er 2 keyfiles aangemaakt. 6. Klik op de button Formulier. Na enige tijd verschijnt een Word-document met het papieren aanvraagformulier waarop zoveel mogelijk gegevens reeds voor u zijn ingevuld. Geef op het formulier aan dat het om de eerste aanvraag gaat. 3
Vul de ontbrekende gegevens in, druk het formulier af en stuur het met de gevraagde papieren op naar: KPN Corporate Market B.V. t.a.v. BAPI-Validatie Postbus 1082 7301BH Apeldoorn LET OP! Zorg ervoor dat alle gegevens correct en volledig ingevoerd zijn en dat de handtekening van degene is die aangegeven is bij de aanvraag KPN Abonneeregistratie. 7. Geef bij het blok Aanmelding E-mailserver bij wachtwoord het volgende in: T7Q9YJMN Klik op de button Verzenden. Het bericht is nu verzonden naar: aanvraag.kpnbapi@managedpki.com 8. Na positieve validatie van de certificaataanvraag door KPN wordt een nieuw BAPI-certificaat uitgegeven. U ontvangt per e-mail een bericht met de link (https://kpnbapi.managedpki.com/bapi-certificaten/ca-certificaten/) en het dossiernummer waarmee de certificaten kunnen worden opgehaald. Wanneer u het 10-cijferig dossiernummer heeft ingevoerd kunt u vervolgens 2 certificaten downloaden. Deze certificaten worden verderop in deze handleiding in Talent & Salaris geïmporteerd. 4
Deel II: Vervangen CA-certificaten en BelastingdienstE certificaat Voordat de aangevraagde KPN certificaten geïmporteerd kunnen worden in Talent & Salaris moeten eerst de standaard CA-certificaten en het BelastingdienstE certificaat vervangen worden. Dit deel bestaat uit 2 acties: 1. Vervangen CA-certificaten 2. Vervangen BelastingdienstE certificaat 1. Vervangen CA-certificaten De 2 nieuwe CA-certificaten kunt u terugvinden in onze Fix voor KPN certificaat het betreft : - KPNCorporateMarketTaxCAG2.cer - KPNCorporateMarketTaxRootCAG2.cer 1. Plaats deze certificaten in de map DigHand die bij Deel I > stap 1 is aangemaakt 2. Importeer deze certificaten vervolgens in het pakket via het programma: Aangifte > Elektronische aangifte > Algemene Instellingen > Importeren certificaten a. Selecteer via de knop de locatie waar de certificaten opgeslagen zijn b. selecteer het bestand KPNCorporateMarketTaxCAG2.cer en klik op openen c. Geef een willekeurig wachtwoord in (dit wachtwoord heeft u in het verdere proces niet meer nodig) d. klik op de button importeren Hierna kunt u dit certificaat opslaan op de plaats waar u de map DigHand heeft aangemaakt. Vervolgens zal de melding import succesvol getoond worden. Herhaal deze actie voor het bestand KPNCorporateMarketTaxRootCAG2.cer. 5
2. Vervangen BelastingdienstE certificaat Vervang vervolgens het Belastingdienst E certificaat (BelastingdienstE.cer) Dit certificaat kunt u ook terugvinden in onze Fix voor KPN certificaat. U kunt het certificaat als volgt installeren: 1. Kijk eerst waar het huidige certificaat staat a. Start Talent & Salaris op b. Ga naar Aangifte c. Ga vervolgens naar Elektronische aangifte d. Ga vervolgens naar Handtekening en Encryptie e. Kijk nu bij de waarde van de Instelling Certificaat met Encryptiesleutel Belastingdienst, dit is de plaats waar het E-Certificaat staat 2. Vervang nu het certificaat a. Ga met de verkenner naar folder waarnaar Instelling Certificaat met Encryptiesleutel Belastingdienst verwijst b. Overschrijf het bestaande certificaat met het certificaat uit de Fix voor KPN certificaat 6
Deel III: Importeren KPN BAPI-certificaten Dit deel beschrijft de procedure voor het importeren van het KPN BAPI certificaten welke zijn opgehaald via de link (https://kpnbapi.managedpki.com/bapi-certificaten/ca-certificaten/) en het dossiernummer. De certificaten importeert u vanuit het programma: Aangifte > Electronische Aangifte > Instellingengroep 1 > Handtekening en Encryptie > Importeren certificaten. (Wanneer u gebruik maakt van verschillende instellingengroepen in combinatie met certificaten, moet u per Instellingengroep de bijbehorende certificaten importeren). 1. Selecteer Digitale Handtekening en kies via de knop de locatie waar het certificaat DS Bedrijf (Nummer).DER.crt is opgeslagen 2. Geef het wachtwoord welke is opgegeven bij Deel I > 2a in en klik op de button Importeren, hierna moet een bestand opgeslagen worden in de map DigHand van Deel I > 2a 3. Selecteer Encryptie en kies via de knop de locatie waar het certificaat E Bedrijf (Nummer).DER.crt is opgeslagen 4. Geef het wachtwoord van Deel I > 2b in klik op de button Importeren, hierna moet een bestand opgeslagen worden in de map Encryptie van Deel I > 2b De BAPI-certificaten zijn nu klaar voor gebruik. 7
Meer informatie Meer informatie over het aanvragen van de certificaten vindt u op de website van de Belastingdienst (http://www.belastingdienst.nl/wps/wcm/connect/bldcontentnl/belastingdienst/zakelijk/aangifte_b etalen_en_toezicht/aangifte_doen/digitaal_aangeven/). Kies hierbij voor: Zakelijk > Aangifte, betalen en toezicht > Digitaal aangeven. U kunt ook bellen met de Belasting Telefoon : 0800 0543 Contactgegevens KPN Postadres: KPN Corporate Market B.V. t.a.v. BAPI-Validatie Postbus 1082 7301 BH APELDOORN E-mail: service.kpnbapi@managedpki.com Telefoon: 088 661 06 21 Werkdagen: 09:00 17:00 8