kaspodpis

1. Krótki opis (summary, max 132 znaki) Podpis cyfrowy XAdES-BES kartą kryptograficzną dla e-Deklaracji (JPK_V7, PIT, CIT) w systemie Business Manager (bm.kassp.pl). 2. Opis szczegółowy (detailed description) kaspodpis umożliwia podpisywanie deklaracji podatkowych kwalifikowanym podpisem elektronicznym (karta kryptograficzna) bezpośrednio z poziomu systemu Business Manager (bm.kassp.pl). Wtyczka pełni rolę bezpiecznego mostu między stroną Business Manager a lokalną aplikacją podpisującą kaspodpis_host, zainstalowaną na komputerze księgowego. Sam podpis powstaje lokalnie, przy użyciu karty i czytnika — klucz prywatny nigdy nie opuszcza karty. Do czego służy: • Podpis e-Deklaracji: JPK_V7M / JPK_V7K, PIT-28, CIT-8 i innych • Podpis w formacie XAdES-BES zgodnym z bramką Ministerstwa Finansów • Obsługa kart kwalifikowanych (CenCert, Sigillum, Szafir KIR i inne ze sterownikiem PKCS#11 / CSP) Jak działa: W Business Manager otwierasz deklarację i klikasz „Podpisz kartą". Wtyczka uruchamia lokalną aplikację kaspodpis_host. Aplikacja pobiera XML deklaracji, pokazuje go do weryfikacji i wywołuje systemowe okno wyboru certyfikatu oraz PIN. Karta podpisuje dokument; podpisany XML wraca do Business Manager. Wymagania: • Konto w systemie Business Manager (bm.kassp.pl) • Zainstalowana aplikacja kaspodpis_host (instalator dostarcza KAS sp. z o.o.) • Czytnik kart + karta z certyfikatem kwalifikowanym i jej sterownik • Windows 10/11, Chrome lub Edge Prywatność i bezpieczeństwo: • Wtyczka łączy się wyłącznie z domeną bm.kassp.pl (externally_connectable). • Nie zbiera, nie przechowuje ani nie przesyła żadnych danych do podmiotów trzecich. • Komunikacja ogranicza się do krótkich komunikatów sterujących między stroną a lokalną aplikacją podpisującą. • Klucz prywatny pozostaje na karcie kryptograficznej. 3. Uzasadnienie uprawnień (Permission justification — pole w „Privacy practices") nativeMessaging — wtyczka komunikuje się z lokalnie zainstalowaną aplikacją kaspodpis_host.exe, która obsługuje kartę kryptograficzną i tworzy podpis XAdES-BES. Bez native messaging nie jest możliwy dostęp do karty z poziomu przeglądarki. Dostęp do bm.kassp.pl (externally_connectable) — tylko strona Business Manager inicjuje proces podpisu. Wtyczka nie działa na żadnej innej witrynie i nie wstrzykuje skryptów. 4. Single purpose (pole obowiązkowe) Pojedynczy cel: pośredniczenie między aplikacją webową Business Manager (bm.kassp.pl) a lokalną aplikacją podpisującą, aby umożliwić złożenie kwalifikowanego podpisu elektronicznego na deklaracjach podatkowych przy użyciu karty kryptograficznej.