نکات مربوط به گواهی امضا و گواهی مهر سازمانی

«نکات مربوط به گواهی امضا و گواهی مهر سازمانی»

داخل این مقاله قراره به یه سری سوالات مطرح شده در رابطه با گواهی مهر سازمانی که مربوط میشه به اشخاص حقوقی و گواهی امضا دیجیتال که مختص اشخاص حقیقی هستش، بپردازیم.

توی مقاله دریافت گواهی مهر سازمانی گفتیم در شرایطی که خودمون بخوایم بدون واسطه (شرکتهای معتمد) صورتحسابهای الکترونیک مربوط به شرکت حقوقی مون رو به سازمان امور مالیاتی ارسال کنیم باید گواهی مهر سازمانی داشته باشیم بحث گواهی مهر سازمانی دقیقا مثل مهر و امضا کردن پایین یه فاکتور فروشه که به صورت دستی صادر میشه ولی با توجه به اینکه صورتحساب میخواد به صورت الکترونیک صادر و ارسال بشه برای احراز هویت از طریق سامانه مودیان، روال به این صورته که سامانه مودیان باید ارسال کننده اطلاعات رو بشناسه و این احراز هویت باید از طریق امکانات نرم افزاری و سخت افزاری و فرآیندهای حوزه IT انجام بشه که در رابطه با اشخاص حقیقی اسمش گواهی امضا دیجیتاله و در رابطه با شرکتها و اشخاص حقوقی اسمش گواهی مهر سازمانی، که این مهر سازمانی بالای صورتحساب قرار میگیره و ارسال میشه به سامانه مودیان و سامانه با بررسی فاکتور متوجه میشه که گواهی مهر سازمانی بهش الصاق شده و اینجاست که احراز هویت صورت میگیره. لازمه که اینجا در رابطه با انواع گواهی الکترونیک یه توضیح مختصری بدم
انواع گواهی الکترونیک:
ما دو نوع گواهی الکترونیک داریم که شامل؛
1- متقاضی مستقل که شامل گواهی شخص حقیقی مستقل میشه که مدت اعتبار این گواهی یکسال تا دو سال هستش که در اصل همون گواهی امضاء الکترونیک هستش  و برای اشخاص حقیقی که به صورت مستقل فعالیت میکنن با ددلاین یکساله یا دو ساله آماده میشه
2- متقاضی وابسته به غیر دولت که مربوط به بخش خصوصی میشه و گواهی ها برای این بخش بنا به نوع درخواست به دو صورت صادر میشه که شامل؛
الف) گواهی شخص حقیقی وابسته به غیر دولت که از طرف اعضای هیات مدیره و مدیران شخص حقوقی مثل مدیر عامل، قائم مقام مدیر عامل، رئیس هیات مدیره، عضو هیا مدیره درخواست داده میشه و اعتبار یک ساله یا دوساله داره
ب) گواهی مهر سازمانی وابسته به غیر دولت که به درخواست خود شرکت صادر میشه

به عنوان اشخاص حقیقی و حقوقی یه سری سوالات و ابهامات در رابطه با این گواهی مهر سازمانی و گواهی امضا برامون ایجاد میشه که توی این مقاله بهش میپردازیم
1) آیا امکان دریافت چند گواهی امضای دیجیتال از یک مرکز میانی برای یک شخص حقیقی که دارای چند کسب و کار کاملا مجزا هست، وجود داره؟
در جواب باید گفت خیر، درسته که یک شخص حقیقی میتونه چندین کسب و کار داشته باشه و لازمه که برای هرکدوم یه پرونده مالیاتی تشکیل بده بنابراین باید چندین گواهی امضاء الکترونیک داشته باشه، اما چالش اینجاست که یک مرکز میانی برای یک شخص حقیقی فقط یکبار این گواهی رو صادر میکنه بنابراین توی این شرایط شخص باید مراجعه کنه به لیست مراکز میانی داخل سایت rca

و بره سراغ مراکز میانی دیگری که هنوز ازشون گواهی نگرفته و از اونها به تعداد کسب و کارهاش گواهی امضا بگیره و ازش استفاده کنه.
2) این سوال در رابطه با اشخاص حقوقی به چه صورته یعنی یک شخص حقوقی میتونه از یک مرکز میانی چند گواهی مهر سازمانی بگیره؟
در جواب باید گفت بله، یک شخص حقوقی میتونه از مراکز میانی سایت ریشه (gica) درخواست چندین گواهی مهر سازمانی رو داشته باشه.

3) اگر شرکتی توکن سخت افزاری مهر سازمانی داشته باشه میتونه باهاش صورتحساب به سامانه مودیان ارسال کنه؟
بله میتونه ارسال کنه ولی به سه شرط و چون اطمینان پیدا کردن این سه شرط خودش یه چالش جدی به دنبال داره پس بهتره که اقدام کنیم برای گواهی مهر سازمانی از نوع csr
چه تفاوتی بین گواهی مهر سازمانی به صورت توکن و به صورت csr وجود داره؟ تنها اختلاف توی ارسال و دریافت اطلاعات هستش یعنی اگر شما از csr استفاده بکنید محدودیت تعداد ارسال صورتحساب به سامانه مودیان برداشته میشه و اگر از توکن سخت افزاری استفاده کنی که این سه شرط رو نداشته باشه محدودیت ارسال خواهی داشت و برات چالش ایجاد میشه.
حالا میپردازیم به سه شرطی که بالاتر بهش اشاره کردیم؛
شرط اول- گواهی الکترونیکی توکن سخت افزاری منطبق با مشخصات اسناد سامانه مودیان باشه برای اینکار باید این سند رو پرینت گرفت و به اون مرکزی که توکن صادر کرده، برده شه تا بررسی لازم انجام بگیره که آیا این سند با توکن میخونه یا نه
شرط دوم- تعداد صورتحسابهای محدود یا متوسطی داشته باشه
شرط سوم- دارای پایانه فروشگاهی/ سیستم صدور و ارسال صورتحساب الکترونیکی مجهز به قابلیت ارتباط و استفاده از کلید خصوصی موجود در توکن برای امضا صورتحسابهای الکترونیکی و درخواست های ارسالی به سامانه مودیان باشه.

4) از بین سه کلید publick، private و csr کدوم یکی باید بیش از دیگران محافظت بشه، در غیر اینصورت چه اتفاقی میوفته؟ در جواب باید بگم که هر سه تای این کلیدها جرء دارایی های مهم ما هستن که ارزش بالایی دارن و باید ازشون محافظت بشه البته کلید publick رو میدیم سازمان امور مالیاتی به این دلیل که صورتحساب ارسالی با یه کلید قفل میشه و باید با یه کلید باز بشه تا محتوای صورتحساب مشخص بشه و این منطقیه که این رو باید دو طرف داشته باشن، کلید csr هم داده میشه به نرم افزار، اینجا حساس ترین کلید private هستش اگه این کلید دست شخص یا اشخاص دیگه که خارج از کسب و کارمون هستن بیوفته امکانش هست با پیدا کردن شناسه یکتای حافظه مالیاتی که بالای تمام صورتحساب هامون درج میشه، به اسم شرکت صورتحساب ارسال کنن.

5) به جای گواهی مهر سازمانی شرکت آیا میشه از گواهی امضاء دیجیتال مدیر عامل استفاده کرد؟
در جواب باید گفت خیر، چون گواهی امضای دیجیتال برای شخص حقیقی صادر میشه و با انجام اینکار سازمان امور مالیاتی  استنباط میکنه که مدیر عامل صاحب یه کسب و کار شخص حقیقی هم هست و صورتحسابهای شرکت رو برای مدیر عامل درج میکنه پس اگر شخص حقوقی هستی صرفا باید از گواهی مهر سازمانی استفاده کنی.
6) از کجا میشه فهمید که فایل گواهی که داریم برای شرکته یعنی گواهی مهر سازمانی هستش یا برای شخص حقیقیه مثلا گواهی امضا دیجیتال مدیر عامله؟
روی فایل مربوط به گواهی که روی دسکتاپ مون قرار گرفته دو بار کلیلک می کنیم تا پنجره open file باز بشه

روی گزینه open  کلیک میکنیم در ادامه وارد صفحه جدید میشیم

داخل این صفحه روی سربرگی که عنوانش details هستش کلیک می کنیم

داخل صفحه مربوط به این سربرگ روی گزینه  subject کلیک کرده، انتهای صفحه یکسری نوشته برای ما نمایش داده میشه که توی خط آخرش نوشته CN و انتهای این عبارت رو نگاه می کنیم اگه داخل کروشه نوشته باشه stamp ، این فایل گواهی مربوط میشه به گواهی مهر سازمانی و اگه داخل کروشه نوشته شده باشه sign نشون دهنده اینه که این فایل گواهی مربوط میشه به گواهی امضا دیجیتال یک شخص حقیقی.

توی این مقاله سعی شد تا به نکات و سوالاتی پرداخته بشه که در رابطه با گواهی مهر سازمانی و گواهی امضا دیجیتال بوده، امیدوارم مطالب ارائه شده مفید فایده قرار بگیره.