Projeto SAT-CF-e Guia de Procedimentos para uso do SGR-SAT por Software Houses (Desenvolvedor)

Transcrição

1 1 Projeto SAT-CF-e Guia de Procedimentos para uso do SGR-SAT por Software Houses (Desenvolvedor) Índice 1. Introdução Uso do SGR-SAT Cadastramento da empresa junto à Sefaz Menu de funções disponível para a Software House Cadastrar aplicativo comercial Solicitar cancelamento de Software House Consultar solicitações de Software House Cadastrar procurações eletrônicas Consultar procurações eletronicas Requisitos de Sistema Operacional e Browser Erro na tentativa de acesso ao sistema Código de Vinculação entre Contribuinte e Software House Informações auxiliares sobre o processo de assinatura digital do Código de Vinculação ANEXO 1 Como exportar certificado A3 no Windows Introdução Este guia tem por objetivo auxiliar o desenvolvedor de aplicativos comerciais a utilizar o Sistema de Gestão e Retaguarda de Equipamento SAT (SGR-SAT). As funcionalidades disponíveis no SGR-SAT permitem ao desenvolvedor: Cadastrar aplicativos comerciais; Solicitar cancelamento de software house; Consultar solicitações de software house, como p.ex. a solicitação de cadastramento; Cadastrar procurações eletrônicas para acesso ao SGR-SAT com e-cpf; Consultar procurações eletrônicas para acesso ao SGR-SAT com e-cpf. 2. Uso do SGR-SAT Para acessar e utilizar o SGR-SAT, o desenvolvedor deverá utilizar Certificado Digital padrão ICP-Brasil (e-cnpj) e efetuar o cadastro como desenvolvedor junto à Sefaz/SP, por meio do formulário eletrônico exibido no sistema.

2 2 2.1 Cadastramento da Empresa junto à Sefaz 1. Acessar o Sistema de Gestão e Retaguarda do SAT-CF-e: 2. Para fazer login é necessário utilizar certificado digital válido, emitido por entidade credenciada pela Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil, contendo o número de inscrição no CNPJ da empresa responsável pelo desenvolvimento do aplicativo comercial (e-cnpj). 3. Efetue seu cadastro como Software House a. No primeiro acesso ao sistema, aparecerá um formulário eletrônico de solicitação de cadastramento b. O(s) Certificado(s) Digital(is) anexado(s) deve(m) ser o(s) mesmo(s) que será(ão) utilizado(s) para gerar o Código de Vinculação (vide item C.Criação do Código de Vinculação.) e devem estar em base64. Carregue todos os Certificados Digitais que for utilizar para assinar o Código de Vinculação, caso pretenda utilizar mais de um.

3 3 i. Para instruções de como exportar o Certificado Digital A3 consultar Item F. Ajuda: Como Exportar Certificado Digital A3 (clique para ser direcionado) c. As Software Houses de São Paulo obrigadas a registrar-se na Junta Comercial: i. Deverão informar o Número de Identificação do Registro de Empresas NIRE. ii. Não precisam fazer upload do ato constitutivo. iii. Neste caso, não havendo impedimento, a aprovação é automática. d. As Software Houses de São Paulo não obrigadas a registrar-se na Junta Comercial, e as Software Houses de outros Estados: i. Devem fazer upload do contrato social ou ato constitutivo, no formato PDF, assinado digitalmente no padrão P7S mediante o uso do seu Certificado Digital padrão ICP-Brasil. ii. Terão que aguardar aprovação do cadastro pela Sefaz/SP. e. Contribuintes que desenvolveram o próprio Aplicativo Comercial (AC) devem marcar que o software é de uso próprio; caso contrário o cadastro poderá ser rejeitado por tratar-se de CNAE diversa das relacionadas como Atividades dos Serviços de Tecnologia da Informação. f. Caso indique o desenvolvimento para comercialização, o sistema verificará se a software house possui CNAEs (principal ou secundário) compatível com a atividade, conforme listagem a seguir: i /00 - Desenvolvimento de programas de computador sob encomenda; ii /00 - Desenvolvimento e licenciamento de programas de computador customizáveis; iii /00 - Desenvolvimento e licenciamento de programas de computador não customizáveis; iv /00 - Consultoria em tecnologia da informação; v /00 - Suporte técnico, manutenção e outros serviços em tecnologia da informação. 4. Após preencher o formulário eletrônico de pedido de cadastramento e enviá-lo à Sefaz/SP, o desenvolvedor deverá aguardar a análise da documentação enviada. 2.2 Menu de Funções disponível para a Software House O menu e organização das funções disponíveis para as Software House e procuradores são apresentados abaixo. Em seguida, será feito o detalhamento de cada função.

4 Cadastrar Aplicativo Comercial Permite ao desenvolvedor cadastrar aplicativos comerciais de frente de caixa (AC), indicando dados como nome, versão do AC, sistema operacional do AC e linguagem de programação Solicitar Cancelamento de Software House

5 5 Permite ao desenvolvedor cancelar seu cadastro junto ao sistema SAT, informando o motivo do cancelamento. Uma tela apresentará os dados da Software House e será preciso confirmar o pedido Consultar Solicitações de Software House Permite ao desenvolvedor consultar os protocolos de suas solicitações, como por exemplo, o pedido de cadastramento junto à Sefaz Cadastrar Procurações Eletrônicas Permite ao desenvolvedor cadastrar procuradores pessoa física para acessar o SGR-SAT mediante o uso de certificado digital e-cpf Consultar Procurações Eletrônicas Permite ao desenvolvedor consultar a relação de procuradores cadastrados anteriormente. 3. Requisitos de Sistema Operacional e Browser O SRSAT utiliza, para assinatura digital exigida em algumas das suas funcionalidades, o componente ActiveX da Microsoft. Os requisitos para utilização do SRSAT são: Sistema Operacional: o Windows XP com Service Pack 3 e Sistemas Operacionais superiores Browser: o Recomendável: Internet Explorer 8 e superiores Opcionalmente é possível utilizar o browser Firefox e superiores, sendo necessário ter o interpretador Java, versão mínima 1.6, de preferência o mais atualizado possível. Porém, informamos que existem limitações técnicas e de suporte ao uso do Firefox. 3.1 Erro na tentativa de acesso ao sistema

6 6 Orientação para o caso de o navegador não exibir página da Web na tentativa de acesso ao sistema: 1. fechar todas as janelas de navegação 2. limpar o histórico de navegação em Iniciar > Painel de controle > Opções de Internet > Excluir histórico de navegação 3. efetuar nova tentativa de acesso ao SRSAT 3.2 Fechar o browser ao término da sessão de uso do sistema Para reforçar o uso seguro do SGRSAT, recomendamos fechar o browser após efetuar logout no sistema. 4. Código de Vinculação entre Contribuinte e Software House Este código de vinculação é um conjunto de caracteres que representa a combinação do CNPJ do Desenvolvedor do AC com o CNPJ do Estabelecimento Comercial, resultando em uma sequência numérica, composta de 28 algarismos (14 de cada CNPJ), e que deve ser assinada digitalmente pelo desenvolvedor do AC com sua chave ICP-BRASIL. Sua criação e geração devem observar a Especificação Técnica de Requisitos do SAT, item Vinculação do Aplicativo Comercial (AC) com o SAT. 4.1 Informações auxiliares sobre o processo de assinatura digital do Código de Vinculação Para assinatura do Código de Vinculação, é necessário utilizar o e-cnpj anexado no cadastro como Software House. Caso tenha anexado mais de um e-cnpj no cadastro, poderá ser utilizado qualquer um deles. Não é possível utilizar e-cpf para assinatura. Observar que a assinatura deve ser feita no padrão PKCS#1, sem qualquer adição de conteúdo. A Sefaz disponibilizou sugestão de código para geração da assinatura, na página do SAT: menu downloads -> arquivos vigentes, item Assinador de Número de Segurança. Recomenda-se que seja construído um executável em C#.net com esse código e que seja feita a comparação do resultado (texto Base64) com o resultado gerado pelo aplicativo utilizado pela Software House. No caso de uso de Certificado A3: cada Token no mercado possui seu respectivo driver e mecanismos de acesso (comandos) previstos pelos respectivos fabricantes. Portanto, será necessário cada Software House desenvolver essa integração do código de exemplo com o token que utiliza. Alternativamente, pode-se utilizar um Certificado A1 para ser integrado diretamente ao código, desde que também seja e-cnpj válido junto à ICP-Brasil. A assinatura para criação do código de vinculação e seu fornecimento ao cliente deverão ser realizados pelo próprio desenvolvedor.

7 7 5. Anexo I Como exportar Certificado Digital A3 no Windows 1. Clique no botão Iniciar, digite certmgr.msc na caixa de pesquisa e pressione Enter. 2. Clique com o botão direito do mouse no certificado que deseja exportar, aponte para Todas as tarefas e, em seguida, clique em Exportar. 3. No Assistente para Exportação de Certificados, clique em Avançar. 4. Clique em Não, não exportar a chave privada e depois clique em Avançar. (Essa opção aparecerá somente se a chave privada estiver marcada como exportável e você tiver acesso a ela). 5. Selecione o formato X.509 codificado na base 64 e clique em Avançar. 6. Digite um nome para o arquivo e o local (inclua todo o caminho) ou clique em Procurar, navegue até o local e depois digite o nome do arquivo. 7. Clique em Concluir.