Donnerstag, 14. Januar 2010
Ab sofort GnuPG-signierte Rechnungen
Ab heute verschicken wir alle Rechnungen GnuPG-signiert, unter anderem auf Wunsch einiger Kunden. Zur Sicherheit: Es handelt sich dabei nicht um eine qualifizierte elektronische Signatur nach dem Signaturgesetz (SigG).
Verschlüsselte Rechnungen sind auch in Arbeit, allerdings wird das in etwa 6 bis 12 Monate (im Rahmen diverser interner Änderungen) kommen. Im Gegensatz zur Signatur braucht man für die Verschlüsselung ja den Public-Key des Empfängers, und nicht(nur) den eigenen.
Ich denke, dass sich das bei dem ein oder anderen sicherheitsbewussten Kunden durchaus gut macht, hier exemplarisch, wenn man Thunderbird und Enigmail einsetzt:
Verschlüsselte Rechnungen sind auch in Arbeit, allerdings wird das in etwa 6 bis 12 Monate (im Rahmen diverser interner Änderungen) kommen. Im Gegensatz zur Signatur braucht man für die Verschlüsselung ja den Public-Key des Empfängers, und nicht(nur) den eigenen.
Ich denke, dass sich das bei dem ein oder anderen sicherheitsbewussten Kunden durchaus gut macht, hier exemplarisch, wenn man Thunderbird und Enigmail einsetzt:
Trackbacks
Trackback-URL für diesen Eintrag
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Ähm, ihr verschickt aber noch zusätzlich Rechnungen in Papierform, oder?
Auf Wunsch: Klar. Aber 99% der Privatkunden wollen und brauchen das nicht und verzichten lieber darauf.
Auf Wunsch gibt es die Rechnung auch per Fax
Auf Wunsch gibt es die Rechnung auch per Fax
Nein, für die verschlüsselte Mail 
Wenn das einsammeln des pubkey das einzige Problem ist, sollte das doch schnell umsetzbar sein. Eine Abfrage ob ein pubkey für eine adresse existiert und wenn ja -> verschlüsseln. Und meinen pubkey will ich dann gleich an euch senden
Wenn das einsammeln des pubkey das einzige Problem ist, sollte das doch schnell umsetzbar sein. Eine Abfrage ob ein pubkey für eine adresse existiert und wenn ja -> verschlüsseln. Und meinen pubkey will ich dann gleich an euch senden
Nein, das wäre das kleinste Problem. Aber an so einer minimalen Sache hängt ein ganzer Rattenschwanz 
Hmm, schade 
Was macht denn den Rattenschwanz aus? Gibt es da auch rechtliche Probleme oder ist das rein technisch?
Was macht denn den Rattenschwanz aus? Gibt es da auch rechtliche Probleme oder ist das rein technisch?
Rein technisch.
sehr sehr geil. Signiert ist wichtig.
habe vor tagen schon alle public-keys in engimail eingefügt
habe vor tagen schon alle public-keys in engimail eingefügt
#win
Kein weiterer Kommentar nötig!
Wie sieht’s aus mit signierter/verschlüsselter Kommunikation mit dem Support?
Kein weiterer Kommentar nötig!
Wie sieht’s aus mit signierter/verschlüsselter Kommunikation mit dem Support?
Ich will ja niemanden von deinen hervorragenden Leuten in die Pfanne hauen, aber ich habe iirc irgendwann mal ’ne Signierte Mail geschickt, und das unterbewusst als Einladung für verschlüsselte Kommunikation gewertet, bekam aber weder eine signierte, geschweige denn eine verschlüsselte Mail zurück.
Wieso habt ihr denn unsignierte Rechnungen, ist das ueberhaupt erlaubt bei Versand per E-Mail?
Sicher? Auf Wikipedia steht was anderes:
Eine Rechnung kann auch elektronisch übermittelt werden, ihre Echtheit muss dann aber durch eine qualifizierte elektronische Signatur und GoBS-konforme Aufbewahrung überprüfbar sein. Unsigniert dürfen Fax-Rechnungen nur zwischen zwei Standard-Faxgeräten ohne PC-Anbindung übermittelt werden.
http://de.wikipedia.org/wiki/Rechnung
Eine Rechnung kann auch elektronisch übermittelt werden, ihre Echtheit muss dann aber durch eine qualifizierte elektronische Signatur und GoBS-konforme Aufbewahrung überprüfbar sein. Unsigniert dürfen Fax-Rechnungen nur zwischen zwei Standard-Faxgeräten ohne PC-Anbindung übermittelt werden.
http://de.wikipedia.org/wiki/Rechnung
Das ist so in dieser Form falsch.
Ich darf eine Rechnung sogar als E-Mail, HTML-E-Mail, "Webseite" etc. verschicken.
Wenn eine Rechnung für einen Unternehmer zum Vorsteuerabzug berechtigen soll, muss sie entweder qualifiziert elektronisch übermittelt werden, als Fax (wie bei Wikipedia beschrieben) oder per Post. Das betrifft NUR den Vorsteuer-Anteil, der reine Rechnungsbetrag ist davon nicht betroffen.
Ich darf eine Rechnung sogar als E-Mail, HTML-E-Mail, "Webseite" etc. verschicken.
Wenn eine Rechnung für einen Unternehmer zum Vorsteuerabzug berechtigen soll, muss sie entweder qualifiziert elektronisch übermittelt werden, als Fax (wie bei Wikipedia beschrieben) oder per Post. Das betrifft NUR den Vorsteuer-Anteil, der reine Rechnungsbetrag ist davon nicht betroffen.
Verstehe, sind aber nicht die meisten deiner Kunden zum Vorsteuerabzug berechtigt?
Aufgrund von DSL zum erheblichen Teil nicht.
Und wie findet das Finanzamt raus, ob das Rechnungs-PDF bei dir oder beim Kunden ausgedruckt wurde?
(Vorrausgesetzt natürlich der Kunde ist "eingeweiht", druckt brav aus und hält ansonsten die Klappe.)
(Vorrausgesetzt natürlich der Kunde ist "eingeweiht", druckt brav aus und hält ansonsten die Klappe.)
Warum wird nicht S/MIME verwendet? S/MIME kann nahezu jeder Mailclient, ganz im Gegensatz zu PGP. Bei S/MIME sieht auch der unbedarfte Nutzer sofort ein kleines Siegel und befasst sich u.U. mit der Thematik.
Mich auch, S/MIME ist in der Tat mit fast jedem Programm ohne externe Software möglich.
Signierung, Verschlüsselung...
Ich habe es noch nichtmal mit Enigmail hinbekommen Irgendwie war ich dafür zu doof schnief
Die Idee ist jedoch Klasse, um die Echtheit nachvollziehen zu können. Super !
Ich habe es noch nichtmal mit Enigmail hinbekommen
Irgendwie war ich dafür zu doof schniefDie Idee ist jedoch Klasse, um die Echtheit nachvollziehen zu können. Super !
Was hast Du nicht hinbekommen? Kann ich Dir irgendwie weiterhelfen?
> Ich denke, dass sich das bei dem ein oder anderen sicherheitsbewussten Kunden durchaus gut macht
In der Tat. Ganz großes Kino, ehrlich. Freu mich schon drauf
> Wo muss ich meinen public-key hinschicken? habenwill
*willauch*
In der Tat. Ganz großes Kino, ehrlich. Freu mich schon drauf
> Wo muss ich meinen public-key hinschicken? habenwill
*willauch*
In der Tat ein guter und wichtiger Schritt. Aber ehrlich gesagt wundere ich mich doch ein wenig, dass Ihr noch keine komplette elektronische Rechnungslegung nach SigG durchführt... ihr seid doch sonst so fortschrittlich!
Das freut mich wirklich. Bislang fristet Enigmail ein Schattendasein auf meinem Rechner und ich freue mich über jede Möglichkeit es mal zu nutzen.
Gleich mal auf die letzte Rechnungsmail gesehen und dabei festgestellt, dass im Empf�nger Umlaute verst�mmelt werden (zumindest hier in KMail). Nur mal so als Anregung.
Schade, die Kommentarfunktion ist solch subtilen Witzen nicht gewachsen.
So, heute 1. Rechnung mit PGP bekommen, aber die Unterschrift ist falsch. Kann ich jetzt davon ausgehen, dass die Rechnung nicht von manitu ist (und ich nicht bezahlen muss)?
morphium
morphium
IPv4 vs. IPv6
Du bist hier via
Suche
Ökostrom
Kalender
Kommentare
Mo, 13.02.2012 09:09
Und auf deutsch heißt das was?
"Ich hab meine Rechnung nicht
gezahlt?"
Mo, 13.02.2012 07:51
Ich halte Wikis auch für besse
r, allerdings sollte etwas an
Arbeit in die Strukturierung g
esteckt werden, sonst we [...]
zu Daxig
So, 12.02.2012 00:53
Wie hast du denn die Bestellun
g erwartet? Würde mich wirklic
h mal interessieren - ich find
e das jetzt nicht ungewö [...]
zu Daxig
Sa, 11.02.2012 22:05
das ist gängige Praxis... Wenn
ich etwas haben will, was (au
ch) per Webformular zu haben i
st muss ich die Bestellu [...]
Sa, 11.02.2012 17:42
das glaubst du doch selber nic
ht
zu .my.cnf
Sa, 11.02.2012 11:48
Chuck Norris gibt den Daten ei
nen Roundhouse-Kick, dann komp
rimieren die sich selber.
Sa, 11.02.2012 10:54
Gibts da schon einen Verhandlu
ngstermin? Wenn ich in der Näh
e bin, würd ich mir das glatt
noch ansehen kommen.
Fr, 10.02.2012 23:05
... ja wieso eigentlich nicht?
Bei Kunden mit Neuanschluss w
ird in der Regel eher selten e
in DSL-Modem daheim ruml [...]
Fr, 10.02.2012 20:54
Ist schon klar^^ nur ich hab s
chon lustige Erfahrungen mit Ö
sterreichern gemacht, grade mi
t Technik (wobei man das [...]
Fr, 10.02.2012 20:46
Finde ich auch.
Der Anwalt hä
tte auf das Angebot eingehen s
ollen, aber wer nicht hören wi
ll....
