KSeF-Token: Rechteänderung, Firmenkontext und Ungültigmachen
Warum ein neues Recht den KSeF-Token nicht erweitert und weshalb NIP-Kontext, Rechteentzug und Ungültigmachen getrennt geprüft werden.
Die Software hat einen KSeF-Token, ruft nach einer Rechteänderung aber keine Rechnungen ab? Prüfe Tokenumfang, Firmenkontext und aktuelle Rechte des Inhabers getrennt. Das sind drei unterschiedliche Bestandteile des Zugangs.
Ein neues Recht wird dem Token nicht hinzugefügt
Der Umfang wird bei der Erzeugung aus den damals vorhandenen Rechten ausgewählt. Ein bestehender Token lässt sich nicht um ein weiteres Recht ergänzen. Erlaubte er nur die Rechnungsausstellung, erweitert ein später gewährtes Leserecht des Inhabers diesen Token nicht. Bereite einen passenden Token für den neuen Umfang vor und prüfe die Softwarekonfiguration.
Prüfe den NIP-Kontext
Ein im Kontext deiner JDG erzeugter Token authentifiziert nicht im Kontext eines Mandanten oder einer anderen Gesellschaft. Auch eine Person mit Rechten für mehrere Firmen benötigt den Token des konkreten Kontexts. Dokumentiere Integrationsname, Kontext und benötigte Vorgänge; speichere den Tokenwert nicht in einer gewöhnlichen Notiz.
Rechteentzug macht den Token nicht ungültig
Wird dem Inhaber ein Recht entzogen, entfällt dessen Wirkung auch im verbundenen Token. Der Token selbst wird dadurch nicht automatisch ungültig. Wird das Recht erneut erteilt, kann es über diesen Token wieder wirken. Prüfe bei endgültigem Nutzungsende deshalb Rechteentzug und Ungültigmachen des nicht mehr benötigten Tokens getrennt.
FAQ
Kann ich dem bestehenden Token Rechnungsabruf hinzufügen?
Nicht durch Aktualisierung seines Umfangs. Ein neues Inhaberrecht und der Umfang des erzeugten Tokens sind getrennte Fragen.
Gilt der Token eines Buchhalters für alle Mandanten?
Nein. Er ist an seinen Erzeugungskontext gebunden. Rechte für mehrere Firmen beseitigen diese Grenze nicht.
Zerstört der Entzug aller Rechte den Token?
Nein. Ohne Rechte ist keine Authentifizierung möglich, aber das System macht den Token deswegen nicht ungültig.
Quelle
Polnisches Finanzministerium: KSeF-2.0-Handbuch.
Nächster Schritt
Beschreibe das Problem im Oxyok-Formular. Sende keine Passwörter oder Zugangsschlüssel..