企业自建和第三方电子发票服务平台建设标准规范
- 格式:doc
- 大小:377.00 KB
- 文档页数:23
电子发票管理规范电子发票是指以电子数据形式存储、传输和呈现的发票,具有与纸质发票相同的法律效力。
为了规范电子发票的管理,提高发票管理的效率和便利性,以下是电子发票管理的一些建议和规范。
一、电子发票开具要求1. 合法合规:电子发票的开具必须符合国家相关法律法规的规定,包括但不限于《中华人民共和国增值税法》等相关法律法规。
2. 发票信息完整:电子发票应当包括开票单位名称、纳税人识别号、发票代码、发票号码、开票日期、购方单位名称、纳税人识别号、购方单位地址电话等必要的信息,并准确无误地填写。
3. 电子签章:电子发票应当通过数字签名或其他可行方式进行电子签章,以确保发票的真实性和完整性。
4. 发票存储:电子发票应当采用可查验、可打印和可保存的方式进行存储,确保后续的查验、归档等操作能够正常进行。
二、电子发票验真要求1. 验真渠道:电子发票的真伪查询应通过官方指定的渠道进行查询,确认发票的真实性和有效性。
2. 查验结果保存:查询验证后的电子发票验真结果应妥善保存,并与相应的电子发票进行关联,以备后续查验和审计需要。
3. 发票辅助文件:电子发票验真结果应与相关的电子发票辅助文件一起保存,以便后续的审计和调查。
三、电子发票存储要求1. 存储形式:电子发票应以电子文件的形式进行存储,并建立专门的存储系统进行管理。
2. 存储期限:电子发票的存储期限应按照相关法律法规的规定执行,确保发票的长期保存和可追溯性。
3. 存储安全:电子发票的存储系统应具备安全可靠的技术措施,保护发票数据的机密性和完整性,防止数据泄露、篡改和不可控的访问。
4. 存储备份:电子发票的存储系统应定期进行数据备份,并建立恢复机制,以避免数据的丢失和损坏。
四、电子发票归档要求1. 归档分类:电子发票应按照纳税人的具体情况进行归档分类,例如按照发票类型、纳税人识别号、时间等进行分类管理。
2. 归档流程:对于电子发票的归档,应建立明确的归档流程,包括归档的责任人、时间节点、归档方式等,确保归档操作的规范和完整性。
发票电子化对供应链协同结算业务的影响作者:李智王忠伟来源:《中国信息化》2022年第06期从学术层面来看,政府高度关注电子发票的管理和应用,但是国产密码技术的发展和应用仍处于初期阶段,本文将基于国产密码等安全技术对电子发票安全管理相关的问题进行研究与设计。
从社会影响来看,电子发票是社会数字化建设的基础设施,它不仅能提高税收管理和服务的效率,也是企业数字化转型的催化剂,能通过供应链和财税智慧化管理提高企业和供应链的运营效率,本文还将在电子发票应用的安全和隐私方面,研讨安全措施和实用的解决方案。
电子发票不仅能有效降低企业人工传递、移交发票、邮寄发票等流程产生的管理成本,而且能颠覆企业在费用报销、应收或应付及结算环节的工作体验,随着后期会计核算系统和发票系统的深度对接,也能实现“开票即收票”“开票即报账”的业务功能,将显著推动企业数字化转型。
(一)电子发票开票平台的现状2019年7月22日,国家税务总局发布了《企业自建和第三方电子发票服务平台建设标准规范》(税总发〔2019〕84 号),明确了电子发票服务平台的业务功能及服务、技术、安全、运维、等保测评等要求,规定了54个电子发票服务平台数据交换信息项说明,以指导公共服务、企业自建、第三方、电商、中介等机构电子发票服务平台的整体规划、设计、开发。
但是,电子发票平台有过多地依赖,不仅成本较高、质量难以控制,而且OFD的应用生态薄弱,一些厂商的先发优势又形成了新标准下的“垄断”。
电子发票云平台呢?虽然电子发票云平台做出了很多大的改革,但仍然存在很多疑问,比如还需要版式文件吗?还是直接用XML代表合规电子发票?电子发票还需要申领、领购吗?如何解决企业“纸电”并存和过渡的问题?这些疑问的存在,都在催促电子发票实现“要素化、去版式、全流程”。
发票要素是指发票的具体数据项,是构成电子发票的最小单元,用于电子发票生成、交换、归档和利用等环节。
发票电子化改革后,全面推行“去版式”的电子发票,打造全要素电子发票,改变当前数据信息“碎片化”状况,聚合交易、支付、物流等全要素信息,发票数据“活”起来,做到“无票胜有票”。
第七章软件安全方案设计结合GB/T22240《信息安全技术网络安全等级保护定级指南》,从信息系统对国家安全、经济建设、公共利益等方面的重要性,以及信息系统被破坏后造成危害的严重性角度对信息系统确定的等级,国家相关部门发布《企业自建和第三方电子服务平台建设标准规范》。
规范中规定了电子服务平台的服务内容和基本建设要求,明确电子服务平台的服务对象、业务要求以及各项基本建设要求,各项基本建设要求包括服务要求、技术要求、安全要求、运维要求和等保测评要求等。
该规范适用于电子服务平台的整体规划、设计、开发、运行。
其中,在规范“10.电子服务平台等保测评要求”章节中要求“为确保电子服务平台在安全方面符合要求,电子服务平台应按信息安全等级保护三级要求建设,每年进行一次等保测评,测评结果及相应证书应及时提交到税务机关备案。
电子服务平台应接受税务机关统一监管。
”在GB/T22239—2018«信息安全技术网络安全等级保护基本要求》中描述“第三级安全保护能力:应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害,能够及时发现、监测攻击行为和处置安全事件,在自身遭到损害后,能够较快恢复绝大部分功能。
”根据确定的等级及国家《信息安全技术网络安全等级保护基本要求》,从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理及安全运维等方而提出具体要求,结合部门规范中电子服务平台安全要求,从电子生成安全、数据存储安全、数据传输安全、数据管理安全、应用安全等具体分以下五部分内容进行阐述。
7.1.电子数据生成安全电子数据生成是指将全部电子数据生成电子版式文件的过程。
电子数据服务平台通过数据接口服务对数据进行数字签名,确保数据的安全、防篡改和防抵赖。
用户在数据服务平台上传输数据会通过私钥对数据进行数字签名,并通过SSL协议一同上传至相关部门,可防止在传输中被篡改。
增值税专用发票电子化改革存在的问题及优化路径思考周远超发布时间:2021-08-13T08:22:06.230Z 来源:《中国经济评论》2021年第5期作者:周远超[导读] 近年来,我国税收制度改革不断深化,税收征管体制持续优化,纳税服务和税务执法的规范性、便捷性、精准性不断提升。
周远超西藏自治区税务局西藏自治区拉萨市 85000近年来,我国税收制度改革不断深化,税收征管体制持续优化,纳税服务和税务执法的规范性、便捷性、精准性不断提升。
为深入推进税务领域“放管服”改革,完善税务监管体系,打造市场化法治化国际化营商环境,更好服务市场主体发展,中办、国办下发《关于进一步深化税收征管改革的意见》,为“十四五”时期税收工作确立了总体规划和蓝图框架,当前国家税务总局正在开展的增值税专用发票电子化改革,综合运用现代信息技术,为实现“精准执法、精细服务、精准监管、精诚共治”的智慧税务远景目标打下坚实基础。
但目前的发票电子化改革仍基于“纸票”的原理设计,电子发票在入账、报账等环节及存储等方面仍存在诸多的问题。
一、存在的主要问题(一)电子发票无纸化入账、报销、归档难2020年,财政部、国家档案局出台了《关于规范电子会计凭证报销入账归档的通知》(财会〔2020〕6号,以下简称“6号文件”),对电子会计凭证报销入账报销等问题进行了规定。
另一方面,审计监督、贷款证明、上市发审、经济诉讼等税收之外的多种场景,甚至税务稽查审计,仍大多要求提供纸质发票或会计凭证。
同时,企业的上下游链条中,关于电子发票的使用尚未形成较为一致的协同,存在“想用不好用”的问题。
为进一步规范电子发票无纸化报销归档流程,“6号文件”进一步明确了电子会计凭证的范围、法律效力以及电子化报销入账归档要求强调电子会计凭证与纸质凭证具有同等法律效力,并规定电子会计档案可不再另以纸质形式保存,但电子发票无纸入账、报销和归档难仍然是发票电子化改革的核心问题。
一是6号文件对会计凭证无纸化入账报销归档的要求较高,大多数企业出于成本的考虑,大部分采用“电转纸”的模式。
征管广角13电子发票这一新生事物经过我国政府的大力推行已在很多方面改变了商事活动和人民的日常生活,但在普及过程中暴露的问题不容忽视。
本文对相应问题进行思考,并提出进一步推行电子发票的意见和建议,希望能够对增值税电子发票的进一步发展提供帮助。
一、增值税电子发票推行中的主要问题推行增值税电子发票是税务管理中的一项重要创新,有利于加强税收征管、防控发票类违法犯罪行为、降低征纳成本、节约社会资源。
然而,增值税电子发票目前推行并不普遍,存在一些问题。
1.对电子发票的宣传解读不够。
在电子发票的推行过程中,税务机关虽然进行了积极的宣传解读,但也有一部分纳税人或者个人感受不到电子发票带来的便利。
一方面,对电子发票的推行政策宣传不够。
虽然电子发票和纸质发票的法律效力、基本用途和基本使用规定等与税务机关监制的纸质增值税普通发票相同,由于税务机关对政策宣传解读不够,部分公民对电子发票了解不深,对开具、受用电子发票的流程掌握不够熟悉,还太不乐意使用电子发票。
另一方面,对推行电子发票的社会价值宣传不够。
推动电子发票的发展,更准确说,是以一个更符合社会发展方向、更节约社会资源、更具备创新和科技含量行业。
在电子发票的社会价值宣传方面,还不能够科学地看待电子发票的成本和收益问题,影响着电子发票下一步发展的方向和作用。
2.对电子发票的认可程度不够。
从目前电子发票推行情况看,虽然取得一定成效,但申领使用的行业较窄,户数较少,社会认可度有待提高。
从实际情况看,由于能降低成本、提高效率,往往是开票方对电子发票的认可度高于受票方。
一方面,电子发票表面上增加了受票方的成本。
单位消费者大都习惯以纸质发票作为入账凭据,而电子发票需自行打印电子发票。
电子发票在推行中受票方多了一道自己下载打印的程序,无形中增加了受票方的成本,这是受票方索取电子发票不积极的主要原因。
另一方面,电子发票在报销中存在困惑。
大多消费者主动要发票是为了报销使用,然而,消费者接受了纸质发票就可以直接报销,而电子发票可能会出现同一张发票重复报销的情况,作为财务人员要一一核实发票信息,加大了工作量,自然不会主动选择电子发票。
电子发票时代来临,多种应用场景慧财税带您预览导语:3月21日,国家税务总局发布了《关于进一步做好增值税电子普通发票推行工作的指导意见》(税总发〔2017〕31号),提出要高度重视电子发票推行工作、规范电子发票服务平台建设、简化税控专用设备发行流程等八条意见,进一步明确重点在电商、电信、金融、快递、公共事业等行业做好增值税电子普通发票推行工作。
电子发票时代,你准备好了吗?《指导意见》指出,电子发票服务平台以纳税人自建为主,也可由第三方建设提供服务平台。
电子发票服务平台应免费提供电子发票版式文件的生成、打印、查询和交付等基础服务。
税务总局负责统一制定电子发票服务平台的技术标准和管理制度,建设对服务平台进行监督管理的税务监管平台。
电子发票服务平台必须遵循统一的技术标准和管理制度。
电子发票具备了规范、免费、平台统一、便于监管的特性以及无纸化、低能耗、易查询、易保存、易传递、易查验等诸多优点,电子发票的推广将大幅节约开票企业的发票管理成本,缓解手工开票的压力,降低发票管理的风险,同时大幅提升消费者的开票体验、方便电子票据归集管理。
毋庸置疑,电子发票时代已经来临,各行各业的企业面临新一轮的增值税业务信息化建设及电子发票服务功能开通等工作。
电子发票在一些对市场高度敏锐的技术企业已实现了产品化与平台化。
国内领先的企业增值税信息化解决方案及服务供应商——大贲科技早在2012年就着手电子发票应用与相关技术的研发,已成为当之无愧的行业先行者和领导者。
关键词:“码”上开票据了解,电子发票非常适用于服务网点与人工柜台、营业大厅与公众场所、移动支付与自助设备、在线购物与线上交易等场景。
大贲科技公司自主研发的电子发票开具产品,支持两种快速扫码开票的方式:第一种:消费者在商家开票柜台扫描微信或支付宝的二维码,商家系统自动开票;第二种:商家出具带二维码的消费小票,消费者扫描这个二维码后商家自动开票。
两种方式都非常快捷、简便,无需商家和消费者做太多操作,商家几乎秒开发票,而消费者也可以通过微信、支付宝,手机APP或者税局网站快速查到自己的发票。
ICS 35.040A 24企业自建和第三方电子发票服务平台建设标准规范22019-06-30发布 2019-06-30实施国家税务总局 发布SW中华人民共和国税务行业标准SW 16—2019SW目录前言 (3)1.范围 (4)2.规范性引用文件 (4)3.术语和定义 (4)3.1.电子发票 (4)3.2.电子发票服务平台 (4)3.3.开票方 (4)3.4.受票方 (4)3.5.开票接口服务 (4)3.6.开票设备 (4)4.电子发票服务平台服务对象 (4)5.电子发票服务平台业务要求 (5)5.1.电子发票开具 (5)5.2.电子发票打印 (5)5.3.电子发票查询 (5)5.4.电子发票交付 (5)6.电子发票服务平台服务要求 (5)7.电子发票服务平台技术要求 (6)8.电子发票服务平台安全要求 (6)8.1.电子发票生成安全 (6)8.2.数据存储安全 (6)8.3.数据传输安全 (7)8.3.1.数据加密 (7)8.3.2.数据签名 (7)8.4.数据管理安全 (7)8.5.应用安全 (7)8.5.1.身份认证 (7)8.5.2.权限管理 (7)8.5.3.审计跟踪 (8)9.电子发票服务平台运维要求 (8)10.电子发票服务平台等保测评要求 (8)附录A (规范性附录)电子发票服务平台数据交换信息项说明 (9)A.1电子发票服务平台数据交换信息项描述属性 (9)A.1.1 基本属性 (9)A.1.2 数据类型及格式 (9)A.1.3 约束/条件的表示 (10)A.2电子发票服务平台数据交换信息项模型 (10)A.3电子发票服务平台数据交换信息项摘要描述 (10)A.3.1 基础通用信息 (10)A.3.2 开票项目信息 (13)A.3.3 开票方信息 (16)A.3.4 受票方信息 (18)A.3.5 安全信息 (20)A.3.6 红字发票信息 (21)A.3.7 附加信息 (21)前言本规范规定了电子发票服务平台的服务内容和基本建设要求,旨在明确电子发票服务平台的服务对象、业务要求以及各项基本建设要求,各项基本建设要求包括服务要求、技术要求、安全要求、运维要求和等保测评要求等。
本规范适用于电子发票服务平台的整体规划、设计、开发、运行。
本规范为第一次制定。
本规范由国家税务总局提出。
1.范围本规范旨在明确电子发票服务平台的服务对象、业务要求、技术要求、服务要求、安全要求等内容。
本规范适用于电子发票服务平台整体规划、设计、开发、运行。
2.规范性引用文件无3.术语和定义下列术语和定义适用于本规范。
3.1.电子发票电子发票是指单位和个人在购销商品、提供或者接受服务,以及从事其他经营活动中,按照税务机关要求的格式,使用税务机关确定的开票软件开具的电子收付款凭证。
3.2.电子发票服务平台电子发票服务平台是指向单位或个人提供电子发票开具、打印、查询、交付及其他相关服务的信息系统。
平台包括第三方运营机构建设的电子发票服务平台、企业自建的电子发票服务平台。
3.3.开票方开票方是指在交易时,开具电子发票的单位或个人。
3.4.受票方受票方是指在电子发票开具完成后,接收电子发票的单位或个人。
3.5.开票接口服务开票接口服务是指开票设备为电子发票服务平台提供的接口服务,主要完成电子发票领用、退回、开具、查询等功能。
3.6.开票设备开票设备是指国家税务总局认可的,实现发票开具、发票管理、发票存储等业务功能的税务密码设备。
4.电子发票服务平台服务对象电子发票服务平台可为开票方和受票方两方提供服务。
服务内容包括电子发票开具、打印、查询和交付等服务。
5.电子发票服务平台业务要求电子发票服务平台应遵循国家税务总局电子发票相关业务要求,可在开票设备及开票接口服务的配合下实现电子发票开具、打印、查询和交付等基础服务。
5.1.电子发票开具电子发票服务平台通过开票设备及开票接口服务进行纳税人电子发票的领用、退回等操作,并提供相关查询功能。
电子发票服务平台按照税务部门对发票填开的相关要求,通过开票设备及开票接口服务进行电子发票开具。
发票开具完成后,由开票设备自动将发票信息上传至税务机关信息系统。
电子发票服务平台应支持对电子发票数据封装生成版式文件,电子发票版式文件应该遵循税务总局管理要求,格式支持PDF格式、OFD格式、税务自定义格式等。
5.2.电子发票打印电子发票服务平台应提供电子发票版式文件在线打印功能。
5.3.电子发票查询电子发票服务平台应支持开票方按照发票代码、发票号码、受票方名称、受票方统一社会信用代码、开具日期等维度查询已开具的电子发票。
开票方对于查询到的电子发票可以进行批量下载,对查询到的电子发票开具明细信息可以导出数据文件。
5.4.电子发票交付电子发票服务平台需支持电子发票版式文件交付功能。
开票方和受票方可通过电子发票服务平台自行下载电子发票版式文件或者由平台方通过邮件、短信等方式将电子发票版式文件或相关信息交付给受票方。
电子发票服务平台需对发票下载操作进行校验,防止恶意下载发票数据或版式文件。
6.电子发票服务平台服务要求电子发票服务平台的运营须满足规范、高效、安全、便捷等服务要求,电子发票服务平台服务基本要求如下:(1)建立并公布平台服务内容、流程和运营管理制度。
(2)建立完善的客户服务体系。
接受用户及相关方的咨询、投诉、建议,服务方式包括客服电话、邮箱、在线服务等。
(3)电子发票服务平台运营商应提供7*24小时电话服务,主要内容应包括:咨询、问题解答、升级维护、技术支持等。
(4)当业务发生变化时,电子发票服务平台开发商应按税务机关要求,及时、准确地完成系统开发和升级工作。
(5)各平台间数据迁移要求。
用户在电子发票服务平台上的数据资产属于用户本身,电子发票服务平台方在未得到用户授权的情况下不得使用、更改或删除用户数据。
用户和电子发票服务平台之间的服务合同解除时,电子发票服务平台方应提供数据迁移服务,以便用户数据可以从原电子发票服务平台转移给新电子发票服务平台或转移给用户的存储设备。
数据迁移服务方式包括但不限于:离线数据库文件、离线XML文件或在线数据接口等,数据信息项说明见《附录A 电子发票服务平台数据交换信息项说明》。
7.电子发票服务平台技术要求(1)电子发票服务平台应按照先进性、易用性、安全性、稳定性、高响应速度、灵活性和可维护性、可扩展性、标准化、合法性、数据完整性等软件设计开发原则进行系统建设。
(2)电子发票服务平台在操作系统、数据库、网络环境的选择上要求安全、稳定、可靠。
(3)电子发票服务平台的数据管理必须准确、可信、可用、完整、规范及安全可靠,数据之间无歧义。
8.电子发票服务平台安全要求主要包括:电子发票生成安全、数据存储安全、数据传输安全、数据管理安全、应用安全等。
8.1.电子发票生成安全电子发票生成是指将发票全票面数据生成电子发票版式文件的过程。
电子发票服务平台需要通过开票设备及开票接口服务对发票数据进行数字签名,确保数据的安全、防篡改和防抵赖。
8.2.数据存储安全电子发票服务平台应按税务机关对发票管理的相关要求,对发票数据、纳税人信息等敏感数据进行加密存储,加密过程使用的密码技术应符合国家密码管理局相关密码技术要求,确保数据的安全性及完整性。
电子发票服务平台应及时对数据进行备份,并同时在异地进行数据灾备,防止重要数据被破坏或丢失。
8.3.数据传输安全8.3.1.数据加密电子发票服务平台对发票数据、纳税人信息等敏感数据进行互联网传输时,根据数据的敏感性,采用加密技术,确保数据在传输过程中不被泄漏和篡改,选择和应用加密技术时,应符合以下要求:(1)加密过程使用的密码技术应符合国家密码管理局相关密码技术要求。
(2)数据在传输时需要加密,加密算法的复杂度充分考虑数据传输的效率。
8.3.2.数据签名根据安全需要,数据在传输过程中可使用数字签名确保真实性、完整性、不可抵赖性,使用数字签名时应符合以下要求:(1)充分保护私钥的机密性,防止窃取者伪造密钥持有人的签名。
(2)根据数据的敏感程度,确定签名算法的类型、属性以及所用的密钥长度。
(3)用于数字签名的密钥应不同于用于加密的密钥。
(4)签名算法应充分考虑数据传输的效率。
8.4.数据管理安全对于数据的管理,应制定健全、可操作的安全管理制度,明确安全目标、明确责权。
对电子发票的各项操作要具备完整的日志记录,日志记录不少于6个月。
对操作人员进行权限管理,采用多角色分权管理方式,使各人员都在一个可控的范围内完成相关职责,对于重要操作应采用多操作员共同授权、同时操作的方法提高安全性。
重点防范对电子发票的非法使用、恶意破坏、信息泄露等安全风险。
8.5.应用安全8.5.1.身份认证电子发票服务平台应提供双因子认证机制,用户应通过双因子身份认证才能访问电子发票服务平台。
双因子认证机制中,其中至少有一种认证方式安全级别高于或等于协同签名。
8.5.2.权限管理电子发票服务平台应提供完整统一的安全访问机制,对用户的访问权限进行安全管理。
8.5.3.审计跟踪电子发票服务平台应对系统中重要行为进行记录,可通过审计识别和跟踪未被授权的行为。
识别和跟踪的对象包括管理员、用户以及系统自身的行为。
由于审计跟踪会产生大量的信息,在具体实施中管理员可以限定一些必须审计的行为,这些审计包括但不限于以下行为:电子发票版式文件的浏览、下载、另存、打印等。
审计日志保存期限不少于6个月。
9.电子发票服务平台运维要求电子发票服务平台应针对自身情况建立相应的安全运维流程,包括但不限于以下环节:(1)建立资产识别表:为平台资产的标识、分级、保护和软件配置建立基础资料档案,包括设备和系统的种类、型号、功能、物理位置、端口对应情况、部署情况等资产详细信息。
(2)采集安全信息:对电子发票服务平台的安全配置、流量等安全信息进行定期记录。
(3)日常维护与监控:对开票设备进行日常维护与监控,并记录硬件故障。
开票设备的日常维护记录,包括状态检查、更新、升级、故障检测及排除、对开票设备出现的硬件故障进行统计的记录。
(4)收集、分析日志:定期收集网络设备、安全设备、服务器、数据库、中间件、应用系统的日志,进行安全事件审计。
(5)日常巡检:定期对网络设备、安全设备、服务器、数据库、中间件、应用系统进行业务操作巡检、状态巡检、安全策略配置巡检等。
(6)日常安全运维:定期对网络设备、安全设备、服务器、数据库、中间件、应用系统进行安全事件监控、病毒检测、病毒查杀、网络病毒维护、漏洞扫描、安全加固、补丁安装。
(7)健康检查:定期完成网络设备、安全设备、服务器、数据库、中间件、应用系统的健康检查。
(8)安全运维报告:按季度向税务机关提交安全运维报告,报告应对一段时间内的安全运维情况进行统计和分析。