SAP E-İmza Entegrasyonu
SAP Elektronik İmza Entegrasyonu
SAP Elektronik İmza Entegrasyonu: eGov Business Aracılığıyla İki Tarafça İmzalanan İade Belgeleri
Kazakistan’da SAP S/4HANA kullanan bir dağıtım şirketi, iade edilen mallar için her iade belgesinin hem şirket hem de müşteri tarafından elektronik olarak imzalanmasını gerektiriyordu. Şirket imzaları elle atılıyor, belgeler e-posta ile gönderiliyor ve hangi müşterilerin henüz imzalamadığını kimse göremiyordu.
Natura Systems, her iade belgesini şirketin NCA RK (НУЦ РК) sertifikasıyla otomatik olarak imzalayan, güvenli bir bağlantı, SMS veya QR kodu aracılığıyla müşteriye gönderen ve müşterinin imzasını doğrudan hükümetin eGov Business uygulamasından alan bir SAP elektronik imza entegrasyonu geliştirdi. Arada üçüncü taraf bir elektronik imza hizmeti bulunmuyor. Her imza doğrulanıyor, imzalayanın BIN numarası SAP’deki müşteriyle eşleştiriliyor ve belge, tüm kanıtlarıyla birlikte tek seferlik yazılabilir bir arşivde saklanıyor.
SAP E-İmza Entegrasyon Mimarisi
Tasarım, SAP Webkassa entegrasyonumuz ve SAP WhatsApp entegrasyonumuzla aynı prensibi izler: SAP ne olacağına karar verir ve ayrı bir .NET servisi dış dünyayla iletişim kurar. İnternete bakan yüzey mümkün olduğunca küçük tutulur. Müşterinin tarayıcısı ve e-devlet uygulaması yalnızca DMZ’deki bir ağ geçidiyle iletişim kurar ve bu ağ geçidinin veritabanına, imzalama sunucusuna veya şirket sertifikasına erişimi yoktur. Tüm iş mantığı ve yetkilendirme dahili serviste yer alır.
SAP S/4HANA'dan kredi notunu alan, sunucuda şirket imzasını uygulayan, belgeyi müşteriyle paylaşan, müşterinin eGov Business imzasını kendi ağ geçidimizde alan ve her iki imzayı birlikte arşivleyen bir .NET platformu oluşturduk. Personel, masaüstü, tablet ve telefonda çalışan bir web panelinde tüm süreci takip eder. Müşteri hiçbir şey yüklemez: zaten telefonlarında bulunan devlet uygulamasını kullanırlar.
Teknoloji: SAP S/4HANA · OData / RFC · .NET · ASP.NET Core · NCANode · KalkanCrypt · eGov QR imzalama (NITEC-S-5096) · NCA RK OCSP / TSP · CMS (ayrı) · SQL Server · IIS · PWA
1. Belgeyi SAP'den alma ve dondurma
Kredi notu PDF'si SAP'de yalnızca bir kez oluşturulur. SHA-256 özeti hesaplanır ve dosya, yalnızca "yoksa yaz"a izin veren kalıcı depolamaya yazılır; hiçbir kod yolu onu üzerine yazamaz. Belge her okunduğunda (paylaşmadan önce, müşteriye gösterildiğinde, e-devlete gönderildiğinde ve arşivlendiğinde), hash tekrar kontrol edilir. Eşleşmezse, işlem durdurulur ve bir uyarı verilir.
2. Şirket imzası: sunucuda, manuel adım yok
Şirketin NCA RK yasal varlık anahtarı yalnızca dahili ağ içindeki bir NCANode sunucusunda saklanır ve asla internete açık hale getirilmez. Her imza, zaman damgası (TSP) ve sertifika durumu kanıtı (OCSP) ile saklanır, böylece sertifikanın süresi dolduktan yıllar sonra bile imza anında geçerli olduğu gösterilebilir. Yapılandırılabilir bir tutar eşiğinin üzerindeki kredi notları otomatik olarak imzalanmaz; önce onaya gönderilir.
3. Müşteriyle paylaşım: bağlantı, e-posta, SMS veya yüz yüze QR
İmzalanan her kredi notu, panelin "paylaşılacaklar" listesinde görünür. Müşteri hizmetleri, Rusça veya Kazakça şablonlar kullanarak tek tıklamayla bağlantı, e-posta veya SMS olarak gönderir. Bağlantı 256 bitlik rastgele bir anahtar içerir ve veritabanında yalnızca bu anahtarın özet değeri saklanır. Müşteri ofiste ise, panelde müşterinin eGov Business ile tarayarak yerinde imzalayabileceği bir QR kodu gösterilir.
- Dağıtım ve Hızlı Tüketim Malları — yüksek iade hacimleri, çok sayıda kurumsal müşteri, KDV indirimine bağlı nakit akışı
- İlaç ve tıbbi ürünler — iade edilen ürünler için sıkı dokümantasyon ve izlenebilirlik
- Elektronik ve beyaz eşya — garanti iadeleri ve bayi ağıyla yoğun evrak işleri
- Otomotiv yedek parçaları — çok çeşitli ürünler, bayilerle sık sık iade işlemleri
- Yapı malzemeleri ve endüstriyel ürünler — yüksek değerli iadelerde imza gerekliliği
- Kazakistan'da faaliyet gösteren Türk ve uluslararası gruplar — SAP merkezi olarak yönetiliyor, yerel uyumluluk gerekliliği
Bu tür projeler üç alanın kesiştiği noktada yer alır: SAP belge zinciri, kriptografik imza altyapısı ve yerel yönetim sistemleri. Natura Systems bu üç alanda da çalışmaktadır.
Önce SAP. SAP S/4HANA'da iade siparişleri, kredi notları ve muhasebe belge zinciri, SAP S/4HANA danışmanlarımız tarafından yönetilir.
Kazakistan e-imza uzmanlığı. NCA RK, NCANode, eGov QR imzalama protokolü ve yerel vergi raporlamamız aracılığıyla ИС ЭСФ ile günlük deneyim.
Kanıtlanmış bir .NET modeli. Aynı yaklaşım zaten SAP Webkassa entegrasyonumuzda da kullanılıyor: SAP karar veriyor, .NET teslim ediyor ve ERP internetten uzak kalıyor.
Yerleşik uyumluluk. Uzun vadeli imza kanıtı, yalnızca ekleme denetim izi ve bir kez yazma arşivi, şirketin yasal ve vergi uyumluluğunu destekler.
SAP Kalite Ödülü Büyük Kazananı.
Türkiye ve Orta Asya'da Rusça, Kazakça, Türkçe ve İngilizce desteğiyle yerel varlık.
Uçtan uca teslimat ve destek — analizden ve SmartBridge uygulamasından IIS kurulumuna ve ERP ve BI desteğimiz aracılığıyla canlı desteğe kadar.
Eğer imza bekleyen kredi notlarınız hala takip edilmiyorsa veya kimin imzaladığından emin değilseniz, bizimle iletişime geçin. SAP iade ve faturalama sürecinizi ve imza kurulumunuzu inceleyeceğiz ve çözümün sizin durumunuzda buna değip değmeyeceğini açıkça söyleyeceğiz.
Natura Systems ile iletişime geçin
Kazakistan’da SAP e-imza entegrasyonu nedir?
SAP S/4HANA’yı Kazakistan’ın NCA RK imza altyapısına ve e-devlet uygulamalarına bağlar. SAP’de oluşturulan bir belge, örneğin bir kredi notu, şirketin sertifikasıyla otomatik olarak imzalanır, müşteriye gönderilir, müşteri tarafından e-devlet uygulamasında imzalanır, doğrulanır ve tüm kanıtlarıyla birlikte arşivlenir.
Müşterinin imzası için ayrı bir e-imza hizmetine ihtiyacımız var mı?
Hayır. Müşteri doğrudan devletin e-devlet uygulaması e-işletme uygulamasında (bireyler için e-devlet mobil uygulaması) imzalar. Şirketin yalnızca SmartBridge aracılığıyla e-devlet QR imzalama hizmetine (NITEC-S-5096) bağlantı için başvurması gerekir.
Müşterinin bir uygulama yüklemesi gerekiyor mu?
Hayır. e-devlet uygulaması e-işletmesi, Kazakistan’daki şirketlerin devlet hizmetleri için zaten kullandığı resmi uygulamadır. Müşteri bağlantıyı açar ve İmza’ya basar; telefonda uygulama otomatik olarak açılır ve bilgisayarda QR kodunu tarar.
Yanlış kişi veya başka bir şirket imzalarsa ne olur?
İmza reddedildi. Sertifikadaki BIN numarası, SAP’deki müşterinin BIN numarasıyla karşılaştırılır; eşleşmezse, imza kabul edilmez ve nedeni müşteri sayfasında gösterilir. Şirket sertifikası yerine kişisel sertifika ile yapılan imza da aynı şekilde reddedilir.
Sertifika süresi dolduktan sonra imzanın geçerliliği kanıtlanabilir mi?
Evet. İmza anında zaman damgası ve OCSP kanıtı yakalanır ve arşive kaydedilir. Belge arşivlendiğinde her iki imza da yeniden doğrulanır ve rapor klasöre eklenir, böylece yıllar sonra bile imza anındaki geçerlilik gösterilebilir.