e-billing für SAP mit xyzmo-seal und CSC-Connector

Elektronische Rechnungsverarbeitung e-billing für SAP mit xyzmo-seal und CSC-Connector CSC Collaboration Forum Wien, Millenium Tower 9. November 2006 11/7/2006 3:45:28 PM 8035-06_OVW 1

e-billing für SAP mit xyzmo-seal und CSC-Connector Referenten: DI Walter Sieberer Geschäftsführer xyzmo the next generation digital signature www.xyzmo.com 11/7/2006 3:45:28 PM 8035-06_OVW 2

xyzmo Software GmbH Historie Trodat, Weltmarktführer im Bereich selbstfärbende Stempel und Technologieführer im Bereich Lasergravur, entwickelte in den Jahren ab 2001 einen sichtbaren digitalen Stempel, der eine Sicherheitsmarkierung in sich trug, das Trodat Seal. Nach erfolgter Markteinführung im Büroartikelumfeld entschloss man sich für einen weltweiten Rollout und eine Weiterentwicklung nach Standards und gründete 2004 eine eigene Firma die heute xyzmo heißt. xyzmo hat heute Niederlassungen in D, A, ZA, USA und nutzt das weltweite Vertriebsnetz von Trodat, um das Ziel Global Player im Signaturmarkt zu erreichen. Business Focus xyzmo ist ein Technologieanbieter im Bereich digitaler Signatur und artverwandten Themen (wie z.b. elektronischer Zustellung) xyzmo bietet heute eine weltweit einzigartige Technologieplattform, die digitale Signaturen der nächsten Generation unterstützt. Digitale Signatur der nächsten Generation bedeutet für uns: Sichtbar, ausdruckbar, akzeptiert und einfach in der Anwendung plus One-Click -Verifikation 11/7/2006 3:45:28 PM 8035-06_OVW 3

Agenda Elektronische Rechnungslegung Wo liegen die Hürden aus Sicht der elektronischen Signatur? Rechtliche Rahmenbedingungen in Österreich und international Welchen Mehrwert bietet die xyzmo Signaturtechnologie? Einsatz in der Praxis: Beispiel elektronische Rechnungslegung 11/7/2006 3:45:28 PM 8035-06_OVW 4

Elektronische Rechnungslegung - Wo liegen die Hürden? Umsetzungs- und Nutzungsgrad bei Implementierungen noch keine hohe Durchdringung Benutzer haben Probleme mit dem Thema elektronische Signatur (zu komplexe Lösungen, z.b. PKI am Client) Veränderungsgeschwindigkeit bei gewohnten Prozessen ist langsam (7 Mrd Menschen unterschreiben heute mit der Hand) Eingesetzte Verfahren benötigen soziale Akzeptanz insbesondere beim Empfänger! sichtbar Signatur (weil vertraut) einfach zu prüfen (am besten am Originaldokument) automatisiert weiterverarbeitbar ALL-IN-ONE Dokument-Möglichkeit (Daten-Container) Archivierungsproblem lösen 11/7/2006 3:45:28 PM 8035-06_OVW 5

Wie löst xyzmo die Probleme der Kunden? xyzmo ist ein Technologieanbieter für den end-to-end Prozess (e2e) elektronische Rechnungen sind ein wesentlicher e2e Prozess, bei dem signifikant und nachhaltig Kosten eingespart werden können -> DAS ORIGINAL IST HEUTE DIGITAL! 11/7/2006 3:45:28 PM 8035-06_OVW 6

Heute: viele Versandstellen! 3 rd party services classify creation hand-over transport sorting delivery &sorting 3) e-mail, non-standard web-services present situation in business communication: 1) Each company decides, which way to send documents to receivers based on its own logistic process 2) Companies, mostly senders, may use 3rd party services for optimization of the logistic process of postal services 3) Electronic business communication is done over insecure and different interfaces, hardly traceable and without non-repudiation Wo ist Ihr Originaldokument heute? 11/7/2006 3:45:28 PM 8035-06_OVW 7

Morgen? >> Single Point of Access 1) 3 rd party services 2) classify creation hand-over transport sorting delivery &sorting 3) e-mail, non-standard web-services single point of access switch to conventional delivery Your original is digitalintelligent retrieval and high availability is provided by our partners xyzmo technology platform storage & archiv platform Here is your digital original tomorrow! intelligent dual document services simple e-delivery E-delivery including non-reputiation registered Your original is digital - platform independent document intelligence and security by xyzmo 11/7/2006 3:45:28 PM 8035-06_OVW 8

xyzmo suite client server connector digital signatur formats Xyzmo client notes outlook office win32 xyzmo server java Signature/certificate verification MBS domino Exchange SAP NAVAX NEW GENERATION SIGNATURES DIG2P HARDCOPY Digital seal visible no PKI independent BIOMETRIC SIGNATURE bio-capture & bio realtime authentication STANDARD SIGNATURE FORMATS Signed PDF, PDF/A (digitale to paper hardcopy) Formular server xyzmo connector XMLdsig CMS/ PKCS#7 Communication interface authentication/registration delivery & confirmation Certified timestamp S/MIME ARCHIV/ DMS xyzmo Technologie wird weltweit von Implementierungspartner in Projekten für elektronische Rechnungslegung und Signaturprojekte (Urkunden, Verträge, ) verwendet xyzmo bietet neben anderen Signaturmethoden auch den xyzmo Seal das Signaturverfahren der nächsten Generation 11/7/2006 3:45:28 PM 8035-06_OVW 9

Rechtliche Rahmenbedingungen EU-Rahmenbedingungen: Signaturrichtlinie der EU (1999/93/EG vom 13.12.1999) - - Grundlage für alle nationalen Umsetzungen in EU-Ländern (heute nicht harmonisiert!) - regelt Definitionen von Signaturen, Zertifikaten, Diensteanbietern sowie die Rechtswirkung von elektronischen Signaturen In der EU werden 3 Arten von Signaturen definiert - Einfache elektronische Signatur (z.b. I agree Button mit Lizenzkey oder CC-Authorisierung) - Fortgeschrittene elektronische Signatur (in machen Länder für ebilling zugelassen) - Qualifizierte elektronische Signatur (müssen in anderen EU-Ländern anerkannt werden) EU-Richtlinie für elektronische Rechnungslegung (2001/115/EG vom 13.12.1999) - - Grundlage für alle nationalen Umsetzungen in EU-Ländern (heute nicht harmonisiert!) - regelt Definitionen von Signaturen, Zertifikaten, Diensteanbietern sowie die rechtwirkung von elektronischen Signaturen Nationale Rahmenbedingungen : Verordnungen und Erlässe regeln die Art der Signatur für Rechnungen unterschiedlich in Österreich benötigt man mind. eine fortgeschrittene und in Deutschland eine qualifizierte Signatur. Weitere internationale Rahmenbedingungen (insbesondere für Konzerne): E-Sign-Act und UETA in den USA geben KEINE Priorität von PKI oder Biometrie vor 11/7/2006 3:45:28 PM 8035-06_OVW 10

Elektronische Rechnungslegung - Aufgabe und Ziel Die Zukunft der Rechnung ist digital. Der Anspruch von xyzmo ist es, den elektronischen Rechnungsversand für Rechnungsempfänger und Rechnungsversender so einfach wie möglich zu gestalten. Ziel ist es, nach dem erfolgreichen Start so schnell wie möglich 100% der Rechnungen elektronisch zu versenden. 11/7/2006 3:45:28 PM 8035-06_OVW 11

Nutzen für Rechnungsversender Kosteneinsparung mind. 1,5 EUR im Eingang (und große Prozesskosteneinsparungspotenziale) Geschwindigkeit (Zahlungsziele, ) Konsolidierung im Ablauf 100% der Ausgangsrechnungen abbilden 11/7/2006 3:45:28 PM 8035-06_OVW 12

Nutzen für Rechnungsempfänger Kosteneinsparung mind. 1 EUR im Eingang (und grosse Prozesskosteneinsparungspotenziale) Geschwindigkeit (Prüfung, Freigabe, ) Vorsteuerabzugsfähigkeit ohne Papierrechnung bei qualifizierten Signaturen auch ohne zusätzliche Papierrechnung gewährleistet. Lösung der 3 NEUEN Probleme: Signaturprüfung Archivierung automatische Weiterverarbeitung 11/7/2006 3:45:28 PM 8035-06_OVW 13

Problem 1: Signaturprüfung! ALL-IN-ONE Prüfprotokoll (patent pending) Verifikationslösungen unterschiedliche Dokumentenformate Inhouselösungen - Webservice - Client -Server - Hardware-Appliance Managed Service KEINE Speicherung von Sperrlisten! PDF, XML Prüfprotokolle Prüfprotokoll im ORIGINAL als 2. Prüfsignatur (Stempel) 11/7/2006 3:45:28 PM 8035-06_OVW 14

Problem 2: Archivierung! Neben klassischen GDPdU-tauglichen Verfahren auch elektronische Archivierung auf Papier: Elektronische Signaturen machen auch Daten auf Papier sicher durch ihre Abbildung in Barcodeform. Vorteile: sicherer Datentransport auf Papier visueller Vergleich nach Rückführung der Daten in elektronische Form hohe Speicherkapazität auf kleinstem Raum Abbildung (z.b. Logo) im Barcode möglich vollständige Lesbarkeit der Daten auch bei Beschädigung des Barcodes auf Papier 11/7/2006 3:45:28 PM 8035-06_OVW 15

Problem 3: Weiterverarbeitung! XML-Daten (oder auch andere Datenformate) können z.b. in die ORIGINAL PDF-Rechnung als signierter Daten- Container eingebettet werden. Connectoren zu ERP Systemen (SAP, Mircosoft DX, ) durch Ihren bestehenden Implementierungspartner oder inhouse leicht zu integrierende Schnittstellen 11/7/2006 3:45:28 PM 8035-06_OVW 16

e-billing mit xyzmo-seal und SAP 11/7/2006 3:45:28 PM 8035-06_OVW 17

Lösungsansätze für ebilling Es gibt 2 Gruppen von Anwenderfirmen Inhouse-Anwender Outsourcing in DACH etwa 50/50 Inhouse mittels Massensignatur und sicherer Appliancelösung (auch für D mit qualifizierter elektronischer Signatur CSC betreibt mit der Deutschen Bank eine weltweite ebilling Plattform 11/7/2006 3:45:28 PM 8035-06_OVW 18

xyzmo-seal mit CSC-SAP-Connector Automatisiertes Versiegeln, Versenden und Archivieren Kein externes Speichern am Client notwendig Erstellen der Rechnungen in der gewohnten SAP-Umgebung Steuerung über die SAP-Nachrichtenfindung Adressenfindung über Konditionstechnik vom Lieferanten/Kundenstamm Keine Adaption von SAPscript oder SmartForm Formularen Batchfähigkeit Massensignatur Hochperformant Integration mittels SAPconnect Das signierte PDF wir nahtlos in den SAP-Ablauf integriert Stellt Erweiterbarkeit auf jegliche SAP-Dokumente sicher Archivierung über ArchiveLink-Schnittstelle Standardisierte Schnittstelle Direkte Zuordnung der signierten Dokumente zum entsprechenden Beleg oder Business Object 11/7/2006 3:45:28 PM 8035-06_OVW 19

SAP Integration Nachrichtenfindung SAPconnect PDF-Konverter Erstellung der Signatur gesamt PDF Dokument signieren email inkl attachment Signiertes PDF sig PDF Verknüpfung zur SAP Faktura ArchiveLink Kunde 11/7/2006 3:45:28 PM 8035-06_OVW 20

CSC Plattformlösung für Ausgangsrechnungen Rechnungssteller 100% xyzmo Seal Server Kunde Papier elektronisch Outputmanagement 11/7/2006 3:45:28 PM 8035-06_OVW 21

Die Unterschiede zu anderen Lösungen Rechnungsempfänger benötigt nur Internetzugang zur Signaturprüfung keinerlei weitere Einrichtungen (wie SW, HW, Plug Ins oder ähnl.) -> hohe Akzeptanz Zertifikat für den Rechnungsempfänger, das belegt, dass eine Signatur zu einem bestimmten Zeitpunkt, in einer bestimmten Qualität gültig ist/war (kann mit der Rechnung abgelegt oder jederzeit, innerhalb von 7 Jahren, abgerufen werden) Zeitstempel inkludiert jederzeit, auch nach 7 Jahren, ist feststellbar, ob der Signator ein valides Zertifikat hat/te Weiterentwicklung in Richtung: collaborative Technologien (z. B. vielfältigste Formate der elektronischen Weiterverarbeitung beim Empfänger ) gesetzeskonforme und in der Folge zertifizierte Einsatzmöglichkeit in allen Staaten der EU sichtbarer Siegel auf der elektronischen und der gedruckten Rechnung für Marketing-Botschaften nutzbar 11/7/2006 3:45:28 PM 8035-06_OVW 22

Kontakt DI Walter Sieberer Walter.Sieberer@xyzmo.com xyzmo Haiderstraße 23 A-4052 Ansfelden Mag. Gerald Aigner gaigner@csc.com CSC Austria AG Handelskai 94-96 A-1200 Wien 11/7/2006 3:45:28 PM 8035-06_OVW 23

Experience. Results. 11/7/2006 3:45:28 PM 8035-06_OVW 24