برای دریافت گواهی امضای دیجیتال سامانه مودیان، ابتدا مشخص کنید صاحب پرونده مالیاتی چه کسی است و صورتحساب‌ها با کلید چه کسی امضا می‌شوند. پاسخ این دو پرسش، نوع گواهی و مسیر دریافت آن را روشن می‌کند.
اگر با کلید خودتان ارسال می‌کنید، برای پرونده حقیقی گواهی امضای شخص حقیقی و برای پرونده حقوقی گواهی مهر سازمانی همان شرکت را بررسی کنید. در ارسال با کلید شرکت معتمد، وضعیت متفاوت است. سازگاری نرم‌افزار با روش امضا را نیز پیش از خرید گواهی یا توکن مشخص کنید.
گواهی امضای دیجیتال چیست و چه کاربردی دارد؟
گواهی دیجیتال، ارتباط میان هویت دارنده و کلید عمومی او را تأیید می‌کند. این گواهی اطلاعاتی مانند صاحب گواهی، صادرکننده و بازه اعتبار را در بر دارد؛ اما خودِ کلید خصوصی داخل گواهی قرار نمی‌گیرد.
نرم‌افزار با کلید خصوصی امضا ایجاد می‌کند و گیرنده با کلید عمومی متناظر، صحت آن را بررسی می‌کند. در فرایند ارسال صورتحساب الکترونیکی، گواهی امضای الکترونیکی و کلیدهای مرتبط به احراز هویت و بررسی اصالت اطلاعات کمک می‌کنند.
دریافت گواهی، فقط یکی از مراحل آماده‌سازی اتصال است. تنظیم صحیح نرم‌افزار و پیگیری نتیجه پردازش صورتحساب نیز ضرورت دارد.
کدام نوع گواهی برای پرونده شما مناسب است؟
مبنای انتخاب، هویت صاحب پرونده مالیاتی است؛ سمت فردی که درخواست را ثبت می‌کند، به‌تنهایی نوع گواهی را تعیین نمی‌کند.
صاحب پرونده | نوع گواهی متناسب | نکته پیش از ثبت درخواست |
شخص حقیقی و صاحب شغل | گواهی امضای شخص حقیقی | اطلاعات هویتی گواهی باید با صاحب پرونده هماهنگ باشد. |
شرکت یا مؤسسه خصوصی دستگاه یا سازمان دولتی | گواهی مهر سازمانی متناسب با شخصیت حقوقی | گواهی باید به نام همان شرکت یا مؤسسه باشد. |
گواهی شخصی مدیرعامل، جایگزین خودکار مهر سازمانی شرکت نیست. حتی اگر هر دو گواهی روی یک توکن باشند، باید گواهی مرتبط با پرونده شرکت انتخاب شود.
آیا استفاده از شرکت معتمد مالیاتی نیاز به گواهی را برطرف می‌کند؟
پاسخ به صاحب کلید امضا بستگی دارد. سه حالت را از یکدیگر جدا کنید:
روش ارسال | کلید مورد استفاده | اقدام مودی |
ارسال مستقیم توسط مودی | کلید مودی | گواهی، دسترسی به کلید امضا و نرم‌افزار باید آماده باشند. |
ارسال توسط شرکت معتمد با کلید مودی | کلید مودی | واگذاری ارسال، نیاز به مدیریت گواهی و کلید مودی را برطرف نمی‌کند. |
ارسال توسط شرکت معتمد با کلید خودش | کلید شرکت معتمد | برای این روش، ثبت کلید عمومی مستقل توسط مودی لازم نیست؛ انتخاب کارپوشه و قرارداد باید با همین روش منطبق باشند. |
مثال فرضی: شرکتی فقط خدمت ارسال می‌خرد و صورتحساب‌ها را با کلید خودش امضا می‌کند. شرکت دیگری ارسال با کلید شرکت معتمد را انتخاب کرده است. تصمیم این دو شرکت درباره تهیه گواهی مستقل یکسان نیست؛ صرف عبارت «ارسال توسط معتمد» برای تصمیم‌گیری کافی نیست.
مراحل دریافت گواهی امضای دیجیتال سامانه مودیان:
۱. روش ارسال و امکانات نرم‌افزار را مشخص کنید.
پیش از ثبت درخواست، این موارد را از پشتیبانی نرم‌افزار یا شرکت معتمد بپرسید:
صورتحساب با کلید مودی امضا می‌شود یا کلید شرکت معتمد؟
نرم‌افزار چه نوع گواهی و چه روش نگهداری کلیدی را پشتیبانی می‌کند؟
امضا روی رایانه شما انجام می‌شود یا روی سرور؟
برای استفاده از توکن، چه مدل، درایور یا تنظیماتی لازم است؟
گواهی مبتنی بر فایل را به یک بسته ثابتِ «سه فایل» محدود نکنید. قالب تحویل و روش دسترسی به کلید، به راهکار انتخاب‌شده بستگی دارد.
۲. مسیر حضوری یا غیرحضوری دریافت گواهی را انتخاب کنید.
در روش حضوری، می‌توانید ثبت‌نام اولیه را در سامانه مرکز صدور گواهی الکترونیکی میانی عام (جیکا) انجام دهید و سپس برای تکمیل فرایند، به یکی از دفاتر پیشخوان معرفی‌شده مراجعه کنید. این روش به مراجعه حضوری نیاز دارد و به‌دلیل رفت‌وآمد و انجام مراحل اداری، می‌تواند زمان‌بر باشد.
برای دریافت گواهی بدون مراجعه حضوری، می‌توانید از خدمات مراکز مورد تأییدی استفاده کنید که امکان صدور غیرحضوری را فراهم کرده‌اند. درگاه صدور گواهی امضای دیجیتال گواهی۲۴ یکی از ارائه‌دهندگان این خدمات است.
گواهی‌های امضای صادرشده از طریق گواهی۲۴، قابل استفاده در سامانه مودیان هستند و متناسب با نیاز کاربران، به‌صورت فایل یا همراه با توکن سخت‌افزاری ارائه می‌شوند. پیش از ثبت درخواست، روش دریافت و نگهداری گواهی را با قابلیت‌های نرم‌افزار ارسال صورتحساب خود هماهنگ کنید.
۳. صدور گواهی و مشخصات آن را کنترل کنید.
پس از تکمیل فرایند صدور، نام دارنده، مرجع صادرکننده، تاریخ شروع و پایان اعتبار و کاربرد گواهی را بررسی کنید. در راهکار مبتنی بر CSR، گواهی صادرشده باید با کلید خصوصی متناظر با همان درخواست استفاده شود.
۴. کارپوشه و نرم‌افزار را هماهنگ کنید.
در پرونده مربوط، روش ارسال و اطلاعات لازم برای شناسه یکتای حافظه مالیاتی را طبق راهنمای جاری کارپوشه تکمیل کنید. در روشی که معرفی کلید مودی لازم است، بارگذاری کلید عمومی در کارپوشه باید با قالب درخواست‌شده انجام شود.
کلید خصوصی را در محل بارگذاری کلید عمومی وارد نکنید. فایل گواهی و فایل کلید عمومی را نیز بدون بررسی قالب موردنیاز، جایگزین یکدیگر نکنید.
در نرم‌افزار، شناسه حافظه و دسترسی به گواهی و کلید امضا را تنظیم کنید. پس از ارسال صورتحساب واقعی، وضعیت پردازش آن را پیگیری کنید؛ ذخیره تنظیمات یا دریافت رسید اولیه، به‌تنهایی ثبت موفق را اثبات نمی‌کند.
امضای دیجیتال بدون توکن بهتر است یا توکن سخت‌افزاری؟
انتخاب مناسب به سازگاری نرم‌افزار، محل انجام امضا و نحوه کنترل دسترسی بستگی دارد. «بدون توکن» بودن نیز به‌تنهایی مشخص نمی‌کند که کلید خصوصی کجا و چگونه نگهداری می‌شود.
معیار | توکن سخت‌افزاری | راهکار مبتنی بر فایل کلید |
پیش‌نیاز نرم‌افزار | پشتیبانی از توکن و رابط موردنیاز | پشتیبانی از قالب کلید و گواهی |
کنترل دسترسی | کنترل تجهیز و رمز آن | کنترل محل فایل، مجوزها و دسترسی نرم‌افزار |
استمرار خدمت | برنامه برای خرابی یا مفقودی تجهیز | برنامه برای حفاظت، پشتیبان‌گیری مجاز و بازیابی |
استفاده روی سرور | نیازمند بررسی امکان اتصال و امضا | نیازمند بررسی نگهداری امن کلید در سرور |
پیش از انتخاب، مسئول نگهداری کلید و روش ادامه خدمت در صورت خرابی یا قطع دسترسی را تعیین کنید. صرف خرید توکن یا دریافت فایل گواهی، این مسائل را حل نمی‌کند.
هزینه، زمان صدور و اعتبار گواهی را چگونه بررسی کنیم؟
برای مقایسه پیشنهادها، هزینه‌ها را جداگانه دریافت کنید:
هزینه صدور گواهی با ذکر نوع و مدت اعتبار؛
هزینه تجهیز، در صورت نیاز به توکن؛
هزینه خدمات ثبت‌نام، احراز هویت یا راه‌اندازی، در صورت وجود؛
شرایط و هزینه تمدید یا صدور مجدد.
تمدید گواهی امضای دیجیتال و مدیریت پایان اعتبار
تاریخ پایان اعتبار را از مشخصات خود گواهی بخوانید و پیش از انقضا، فرایند تمدید یا صدور مجدد مرکز مربوط را بررسی کنید.
اگر در این فرایند کلید تغییر کند، هماهنگی کلید جدید با نرم‌افزار و اطلاعات ثبت‌شده در کارپوشه را نیز بررسی کنید. تعویض فایل گواهی، به‌تنهایی برای همه راهکارها کافی نیست.
در صورت مفقودی توکن یا احتمال افشای کلید چه کنیم؟
استفاده از کلید مشکوک را متوقف کنید و موضوع را به مسئول فنی و مرجع صادرکننده اطلاع دهید. سپس فرایند ابطال گواهی و تهیه جایگزین را مطابق راهنمای مرکز دنبال کنید. تغییر رمز نرم‌افزار، جایگزین رسیدگی به احتمال افشای کلید خصوصی نیست.
