Indberetning til eindkomst via SFTP. Folder: J:\Kunder\eIndkomst Projektdokumentation\SFTP\Vejledninger\EC SFTP_eIndkomst

Transkript

1 Indberetning til eindkomst via SFTP Forfatter: IBM Emne: Indberetning til eindkomst via SFTP Side 1 af 9

2 Dokumenthistorik Revisionshistorik Dato for denne revision: Dato for næste revision: ukendt Revision snummer Revisionsdato Oversigt over rettelser Rettelser markeret Ny Nej Rettet Host-navn + Bruger-ID Nej Understreget at mail med public key ikke må være Nej skrivebeskyttet Angivet navngivning af fil indeholdende public key Nej Rettet status til Godkendt samt tilføjet SKAT-kontakt i afsnit 3 Nej Fjernet referencen til mapperne 511. Tilføjet 2 nye afsnit: SFTPprocessen set med kundens øjne samt et afsnit med spørgsmål og svar Nej Emne: Indberetning til eindkomst via SFTP Side 2 af 9

3 Indholdsfortegnelse 1. SFTP Generelt om SFTP Tilmelding Udveksling af data Overførsel af data til eindkomst Overførsel af data fra eindkomst Eksempler Offentlige nøgler (Public key) SFTP-processen set med kundeøjne Daglig drift - kontakt Spørgsmål og svar...9 Emne: Indberetning til eindkomst via SFTP Side 3 af 9

4 1. SFTP 1.1 Generelt om SFTP SFTP gør det muligt at overføre og hente data ved hjælp af SFTP kommunikation. Den enkelte kunde anvender deres egen valgte SFTP-software, f.eks. OpenSSH, SSH.COM eller et tilsvarende produkt. IBM - EC ServiceCenter anvender et af de mest udbredte SFTP-produkter på markedet, men IBM kan ikke garantere, at alle type af SFTP-produkter kan kommunikere med dette valg. Sikkerheden styres ved brug af kundens offentlige nøgle (public key). 1.2 Tilmelding For at kunne benytte SFTP kræves det, at kunden via SKAT, evt. via SKAT s hjemmeside bliver registreret i eindkomst med kommunikationsformen EDI. Når dette er sket vil kunden blive tildelt en Postkasse-ID og et kodeord (kodeordet til førstegangsbrug). Postkasse-ID vil hedde P1585xxxxxxxx, hvor xxxxxxxx er virksomhedens SE-nr. (CVR-nr.). Kodeordet tilsendes pr. automatik til kunden, når man tilmeldes med kommunikationsformen EDI. Dette skal imidlertid ikke benyttes, når der anvendes SFTP. Når det omtalte kodeord er modtaget, har kunden dog sikkerhed for, at dennes postkasse hos IBM er oprettet, hvorfor kunden efterfølgende skal sende en mail til ecsc@dk.ibm.com med angivelse af Postkasse-ID, samt en vedhæftet txt-fil med kundens offentlige nøgle (public key). Mailen bør i subject/emne anføre følgende: SFTP - P1585xxxxxxxx, hvor xxxxxxxx er virksomhedens SE-nr. (CVR-nr.). Den vedhæftede fil indeholdende public key bør navngives P1585xxxxxxxx.txt, hvor xxxxxxxx er virksomhedens SE-nr. (CVR-nr.). Det er vigtigt, at mailen ikke skrivebeskyttes på nogen måde, da IBM skal være i stand til at lave copy og paste med udgangspunkt i den medsendte nøgle. IBM foretager herefter den specifikke oprettelse i relation til SFTP, herunder tildeling af en unik Bruger-ID til virksomheden på 8 karakterer. IBM svarer tilbage via , når definitionerne er klar. Svaret inkluderer den tildelte Bruger-ID, der skal anvendes af virksomheden i forbindelse med forsendelse af data via SFTP. Det bemærkes, at der er særlige tilmeldingsforhold, der gør sig gældende, hvis kunden skal foretage indberetning for mere end eget SE-nr. Dette skal kunden afklare i samarbejde med SKAT. 1.3 Udveksling af data Kunden får adgang til en mappestruktur via SFTP. inbox: i denne mappe placerer eindkomst filer til kunden outbox: i denne mappe placerer kunden filer til eindkomst Under ovenstående mapper oprettes der undermapper svarende til den postkasse-ident, der kommunikeres med hos eindkomst. Se nærmere herom i de efterfølgende to underafsnit. Host-navn på IBM s server er Emne: Indberetning til eindkomst via SFTP Side 4 af 9

5 1.3.1 Overførsel af data til eindkomst eindkomst har en postkasse til test og en postkasse til produktion, som hedder følgende: Postkasse/Mappe Type Formål P9321EK009 Test Indberetninger P1585PK009 Produktion Indberetninger Kunden skal første gang, der skal sendes data til eindkomst, selv oprette de to mapper under folderen outbox. Kunden skal sikre, at filerne, der placeres i mapperne, har et entydigt navn, der er forskelligt fra gang til gang og på tværs af mapperne. Navnet må maksimalt være 14 karakterer langt (inklusiv evt. extension. Der behøves ikke anvendt extension. Et evt. punktum tæller med som en karakter). Når data er placeret i mappen, vil den efterfølgende håndtering ske automatisk. Kunden skal derfor ikke gøre andet end at placere filen i den rigtige mappe Overførsel af data fra eindkomst eindkomst kan afsende data til kunden fra flere forskellige postkasser, afhængigt af datatypen. Det betyder, at der i kundens inbox-mappe kan forekomme flere undermapper. Nedenstående er de pt. mulige mapper: Postkasse/Mappe Type Formål P9321EK510 Ekstern test kvittering/fejladvis for indberetning P1585PK510 Produktion kvittering/fejladvis for indberetning ELETLOENBS Ekstern test Skattekort PLETLOENBS Produktion Skattekort Når data sendes fra eindkomst-systemet til kunden, oprettes mappen automatisk, hvis den ikke findes i forvejen. Kunden skal derfor ikke oprette mapper under inbox. Kunden skal selv sikre at tømme indholdet i de undermapper i inbox, der løbende måtte oprettes. Filer, som kunden ikke har afhentet og/eller fjernet i løbet af 90 dage, vil automatisk blive fjernet. 1.4 Eksempler Eksempel på overførsel af data til eindkomst: Kunden har en fil kaldet data som skal indberettes til eindkomst i produktion. Først skal kunden sikre sig, at mappen P1585PK009 findes som undermappe i outbox. Herefter placerer kunden filen som outbox/p1585pk009/data Eksempel på hente data fra eindkomst: Kunden skal kigge i og tømme mappen inbox /P1585PK510/* Kunden skal selv sikre, at han får fjernet alle de overførte filer fra eindkomst-systemet. Emne: Indberetning til eindkomst via SFTP Side 5 af 9

6 2. Offentlige nøgler (Public key) Kunden skal anvende sit valgte SFTP produkt til at oprette en offentlig nøgle. Der kan ikke gives en generel vejledning i hvordan dette gøres, idet det er forskelligt fra produkt til produkt. Der henvises til det enkelte produkts vejledning. IBM anbefaler, at der anvendes en RSA-nøgle på mindst 2048 bits. Public key skal medsendes i en vedhæftet fil, der skal navngives P1585xxxxxxxx.txt, hvor xxxxxxxx er virksomhedens SE-nr. (CVR-nr.). Det er vigtigt, at indholdet i filen ikke skrivebeskyttes på nogen måde, da IBM skal være i stand til at lave copy og paste med udgangspunkt i den medsendte nøgle. Den bør derfor være en almindelig tekstfil. Emne: Indberetning til eindkomst via SFTP Side 6 af 9

7 3. SFTP-processen set med kundeøjne Nedenfor er de enkelte trin i SFTP-processen beskrevet ud fra kundens synsvinkel. 1. Kunden modtager tilmeldingsskema fra SKAT via Kunden sender udfyldt tilmeldingsskema til SKAT via Kunden sikrer sammen med SKAT, at der oprettes en postkasse til kunden. Dette sker ved, at der i eindkomstsystemet i Kommunikationsindstillinger angives kommunikationsformen EDI, der samtidig tricker, at der samme dag (i kørsel kl ) fremsendes edi-adgangskode til kunden. 4. Kunden modtager seneste version af dokumentet EC SFTP eindkomst.pdf fra IBM. 5. Kunden genererer en private/public key. 6. Kunden sender tilmelding til SFTP til ecsc inkl. Postkasse-ID og public key. Mailen skal være navngivet SFTP - P1585xxxxxxxx. Public key skal være i en vedhæftet fil navngivet P1585xxxxxxxx.txt. Bemærk: xxxxxxxx er virksomhedens SE-nr. (CVR-nr.). 7. Kunden får besked af IBM om hans tildelte Bruger-ID, samt at opsætningen er klar. 8. Kunden sender data til eindkomst-systemet via SFTP. Emne: Indberetning til eindkomst via SFTP Side 7 af 9

8 4. Daglig drift - kontakt Hvis der opleves driftsproblemer, eller du har andre typer af spørgsmål, henvises der til SKAT/eIndkomst generelle helpdesk på telefon Alternativt kan du skriftligt kontakte SKAT på Emne: Indberetning til eindkomst via SFTP Side 8 af 9

9 5. Spørgsmål og svar Dette afsnit indeholder spørgsmål og svar i forbindelse med valg af SFTP som kommunikationsform til indberetning af lønoplysninger til SKATs eindkomst system. Spørgsmål Kan der være 2 eller flere SE-numre til samme postkasse? Svar Dette kan implementeres ved, at der etableres et lønservicebureau-setup, hvor SE-nummer på postkassehaveren også oprettes som lønservicebureau og indberetter for de relevante SE-numre. Dette setup skal oprettes af Skat. Det betyder, at der skal anvendes indberetningsformat for Lønservicebureauer - dvs. - Record1000: indberetterse-nr. = lønservicebureau og indberettertype=02 (bemyndiget/lsb) - Record 2001: pr. SE-nummer. Er det muligt ud fra retursvaret at skelne mellem dataset fra forskellige SE-numre, hvis jeg er lønservicebureau? Hvornår kommer der svar i 510- mapperne? Er det muligt ud fra navnet på filen at udlede hvilken type information, det drejer sig om (fejladvis eller kvittering)? Hvad kvitteres tilbage i APRF? Der kan sendes for flere SE-numre i én fil eller der kan sendes for de enkelte SE-numre hver for sig. Dette er ikke muligt. Dette vil kun kunne udledes af det konkrete dataindhold i de enkelte filer. Hvis der på 'supplerende oplysninger' er valgt indberetningsmetode = EDI og kvitteringsmetode=edi, vil der komme retursvar i 510-mapperne. Bemærk at virksomhedsindberetteren får både kvittering og fejladvis i 510, mens et lønservicebureau kun modtager en fejladvis (som indeholder listning pr. SE-nummer). Nej. Men dette vil kunne udledes af den medsendte information i APRF-feltet (se næste spørgsmål og svar). Der kvitteres følgende: FejlAdvis Kvittering ELETLOENBS (ekstern test) PLETLOENBS (produktion) Dette er den aktuelle navngivning. Der er ingen forventning til, at dette ændres. IBM kan dog ikke stille nogen garantier i den henseende. Desuden er ELETLOENBS/PLETLOENBS en CSC-reference, som IBM ikke kan styre. Bemærk at der er forskel på, hvad en virksomhedsindberetter og lønservicebureauindberetter får retur. Virksomhedsindberetteren får både kvittering og fejladvis, mens et lønservicebureau kun modtager en fejladvis (som indeholder listning pr. SE-nummer). Emne: Indberetning til eindkomst via SFTP Side 9 af 9