Veelgestelde vragen voor software leveranciers

Als ik dan toch investeer, wil ik wel meer rapportages via SBR doen. Kan dat?

Ja, dat wordt mogelijk. De partijen die nu gegevens uitvragen, willen en kunnen in de toekomst meer rapportages in SBR ontvangen.
Diverse sectoren zijn bezig met SBR , waaronder het agrodomein en het onderwijs. Ook hier kunt u in de toekomst uw voordeel mee doen, als organisaties uit die sectoren klant bij u zijn.

Waarom moet ik investeren in iets waar andere partijen -de overheid- van profiteren?

Standard Business Reporting is een concept dat is bedoeld om de tijd, energie en kosten die de ondernemer besteedt om te voldoen aan de verplichting om allerlei rapportages samen te stellen en beschikbaar te stellen, te verminderen. Het is dus zo, dat vooral de ondernemer en de intermediair (accountant, boekhouder, fiscalist) daar van profiteren. Een investering in tijd en eventueel de kosten van een softwarepakket zijn inderdaad noodzakelijk, wanneer uw software nog niet ' SBR -enabled' is. Er zijn kortom twee belangrijke redenen om u  te oriënteren op SBR : 

1. Het gebruik van SBR brengt hoe dan ook efficiency- en kwaliteitsvoordelen met zich mee, naast kostenvermindering. Wellicht niet meteen, maar op den duur zeker. 
2. Standard Business Reporting is het concept van rapporteren voor de toekomst. De vraag is niet of, maar wanneer SBR breed geïmplementeerd is.

Welke rapportages kan ik met SBR indienen?

Voor de Belastingdienst:

• Aangifte Omzetbelasting (OB)
• Aangifte Vennootschapsbelasting (VpB)
• Verkorte aangifte Vennootschapsbelasting vanaf belastingjaar 2008
• Aangifte Inkomstenbelasting (IB)
• Verkorte aangifte inkomstenbelasting voor ondernemers vanaf belastingjaar 2010
• Opgave Intracommunautaire Prestaties (ICP)

Voor het CBS:

• Opgaven productiestatistieken
• Opgaven Investeringsstatistieken
• Opgaven Korte termijnstatistieken

Voor de Kamer van Koophandel:

• Jaarrekeningen

Voor de banken:

• Kredietrapportages

Waarom doen er maar drie banken mee?

De drie banken ABN AMRO, Rabobank en ING hebben zich verenigd in het FRC , het Financiële Rapportage Coöperatief. Vanuit hun positie in de bankenwereld hebben zij het voortouw genomen en samen het rapportageportaal ontwikkeld. De FRC en de SBR -methodiek staat open voor andere banken en de verwachting is dat er snel meer banken zullen aansluiten.

Is SBR een internationaal concept?

Standard Business Reporting is een internationaal concept. Hoewel Nederland voorloper is in de ontwikkeling en uitvoering, zijn ook andere landen al succesvol bezig met SBR . We spreken dan over Australië, China, Singapore en Taiwan. Maar ook dichterbij, in Europa, zijn diverse landen ver met SBR .

Hoe weet ik zeker of SBR toekomstvast is?

Voor de overheid is XBRL al een standaard. Dat zegt veel over de toekomstvastheid van Standard Business Reporting. Gezien de investering in kennis en techniek die de afgelopen jaren is gepleegd, en de gebruikerservaringen in Nederland, is duidelijk dat SBR niet meer verdwijnt. Een ander signaal is de internationale adoptie van SBR : de vele landen die nu met XBRL en SBR (gaan) werken, geven aan dat SBR een toekomstvaste aanpak is.

Welk certificaat hebben mijn gebruikers nodig om aan te leveren in SBR?

Vanaf nu accepteert SBR alleen PKIoverheid-certificaten. Deze certificaten hebben een hoog zekerheidsniveau en zijn daarmee veilig. Dit geldt niet voor de banken. Zij accepteren ook de bestaande certificaten. Meer informatie hierover vindt u op http://www.rapportageportaal.nl/.

Wij werken met Bapi en hebben hiervoor al certificaten. Zijn die ook voor SBR te gebruiken?

De meeste oplossingen van softwareleveranciers vereisen dat voor SBR een nieuw certificaat wordt aangeschaft. Dit is een PKIoverheid-certificaat, vergelijkbaar met een Bapi certificaat. Vraag uw softwareleverancier altijd of u een nieuw certificaat moet aanschaffen, want soms zijn er wel mogelijkheden om het oude certificaat te hergebruiken.

Bij wie kan ik een PKIoverheid-certificaat kopen?

U koopt een certificaat bij een CSP : een Certificate Service provider. CSP 's die PKIoverheid-certificaten verkopen zijn te vinden op de site http://www.logius.nl/producten/toegang/pkioverheid/aansluiten/toegetreden-csps/.

Hoeveel kost een PKIoverheid-certificaat?

Dat verschilt per leverancier. Neem daarom contact met hen op.

Waar staat PKIoverheid voor?

PKIoverheid is de naam die verbonden is aan de Public Key Infrastructure ( PKI ) die ontworpen is voor betrouwbare elektronische communicatie binnen en met de Nederlandse overheid. PKIoverheid-certificaten worden uitgegeven door enkele organisaties die voldoen aan het Programma van Eisen PKI Overheid en hiervoor zijn gecertificeerd.

Is PKIoverheid alleen voor de Overheid?

Nee, zowel bedrijven als overheidsorganisaties kunnen PKIoverheid-certificaten verkrijgen.

Welk traject moet ik volgen om een PKIoverheid-certificaat te verkrijgen?

Gegevens over uw organisatie moeten geregistreerd worden volgens de vereisten van PKIoverheid. Dit doet u met een Aanvraagformulier Abonneeregistratie. Ga voor het Abonnee Registratieformulier en alle andere formulieren naar PKI Overheid Formulieren. Daarnaast stuurt u een door de Contactpersoon ondertekende certificaataanvraag op. Het certificaat kan pas geleverd worden als de Abonneeregistratie geaccepteerd is.

Welk certificaat heb ik nodig voor aanlevering aan een bank?

Op dit moment wordt er gebruik gemaakt van X.509 certificaten die voldoen aan de (procedurele) eisen zoals die gesteld worden door PKIoverheid. Dit zijn dezelfde certificaten die u ook kunt gebruiken voor aanlevering aan Digipoort. Informatie over deze certificaten kunt u vinden op http://www.pkioverheid.nl/. Een lijst met Certificate Service Providers ( CSP 's) die momenteel reeds in gebruik zijn binnen de BIV is te vinden op http://www.rapportageportaal.nl.

Wat is een AuSP?

Een AuSP is een private autorisatie service provider. Dit is de houder van een register waarin de relatie tussen het certificaat van de aanleveraar en het bedrijfsnummer voor een entiteit dat bij een specifieke berichtsoort hoort is vastgelegd. Op basis van deze relatie heeft Digipoort zekerheid:

• dat een aanleveraar bevoegd is tot aanlevering, wat aanvullende zekerheid geeft over de oorsprong van het bericht;
• dat een opvrager bevoegd is voor het ontvangen van statusinformatie of mededelingen, wat aanvullende zekerheid geeft over de exclusiviteit (vertrouwelijkheid).

Is het mogelijk om een PKIoverheid services certificaat te installeren op meerdere computersystemen?

Nee, dat is niet mogelijk. Bij het activeren van het PKIoverheid services certificaat wordt het FQDN (Fully Qualified Domain Name) opgeslagen in het certificaat. Het FQDN is een unieke identificatie van het computersysteem. Indien een PKIoverheid services certificaat op een ander computersysteem wordt geplaatst dan zal bij de controle van het certificaat geconstateerd worden dat de FQDN opgeslagen in het certificaat niet overeenkomt met het FQDN van het computersysteem. Er is dan geen elektronische communicatie mogelijk.

Zijn de BAPI certificaten van DigiNotar nog steeds betrouwbaar?

Voor de beantwoording van de vraag of de BAPI certificaten verstrekt door DigiNotar die door intermediairs worden gebruikt voor aanleveringen aan de Belastingdienst nog steeds betrouwbaar zijn, verwijzen wij naar het perscommuniqué van de Belastingdienst.

Wat is de status van een PKIoverheid-certificaat geleverd door DigiNotar?

Wat is de huidige status van een PKIoverheid-certificaat geleverd door DigiNotar? En is een PKIoverheid-certificaat van DigiNotar nog bruikbaar? De antwoorden op deze vragen staan vermeld op de Factsheet FS 2011-06 "Frauduleus uitgegeven beveiligingscertificaat ontdekt". Een actuele versie van deze factsheet is te vinden op de website van Logius.

Hoe moet worden omgegaan met lopende orders (aanvragen voor PKIoverheid-certificaten) bij DigiNotar?

Lopende orders worden niet meer uitgevoerd. U dient een hernieuwde aanvraag te doen bij een andere certificaatleveranciers voor PKIoverheid services en SSL -certificaten. Meer informatie hierover is te vinden op de speciale informatiepagina van Logius.

Is het mogelijk dat softwareleveranciers actief informatie over de DigiNotar problematiek kunnen ontvangen, zodat zij in staat zijn haar klanten te informeren?

Helaas is dit niet mogelijk. Wij verzoeken de softwareleveranciers haar klanten te wijzen op de website van de Rijksoverheid.

Staan de DigiNotar PKIoverheid CA certificaten op de Certificate Revocation List van de Staat der Nederlanden Root?

Voor de beantwoording van deze vraag verwijzen wij naar Factsheet FS 2011-06 "Frauduleus uitgegeven beveiligingscertificaat ontdekt". Een actuele versie van deze factsheet is hier te vinden.

Wat is Digipoort?

Digipoort is de veilige digitale lijn met de overheid voor bedrijven. Het verzorgt de gemeenschappelijke infrastructuur voor het berichtenverkeer tussen bedrijven enerzijds en overheden anderzijds.

Wat is de BIV?

De BIV staat voor Bancaire Infrastructurele Voorzieningen. De BIV  is de zelfde soort voorziening als Digipoort, maar dan bestemd voor inzending naar de banken.

Waar vind ik meer over de BIV?

Zie voor meer informatie http://www.rapportageportaal.nl/.

Hoe werkt Digipoort?

Een bedrijf stuurt een envelop met adresgegevens (elektronisch bericht), waaraan documenten kunnen worden toegevoegd naar Digipoort. Digipoort sorteert de documenten uit het bericht, voert eventuele validaties uit en kijkt voor welke overheidsinstelling ze bestemd zijn. Daarna levert Digipoort het bericht met de juiste documenten af bij de juiste ontvangers. Uw software kan een koppeling leggen naar Digipoort, waardoor het bericht automatisch goed verzonden en ontvangen wordt.

Wat zijn de voordelen van Digipoort?

Digipoort stelt bedrijven in staat op een eenvoudige en uniforme wijze informatie uit te wisselen met de overheid. Digipoort zorgt ervoor dat:

• bedrijven voor iedere overheidsinstelling eenzelfde koppelvlak kunnen gebruiken die aan de hoge eisen van betrouwbaarheid, beschikbaarheid en beveiliging voldoet. Dit bespaart in de kosten.
• uniformiteit geboden wordt door gebruikte taxonomie;
• bedrijven bepaalde informatie bestemd voor verschillende overheidsinstellingen maar één keer hoeven aan te leveren (meervoudig doorzenden). Meervoudig doorzenden houdt in dat Digipoort ontvangen berichten van een bepaalde berichtsoort doorstuurt naar meerdere overheidsinstellingen.

Software ontwikkelaars zorgen dat deze voordelen gerealiseerd worden door de aansluiting op Digipoort in hun software op te nemen.

Wat is de Nederlandse Taxonomie?

De Nederlandse Taxonomie is het woordenboek met definities van gegevens die nodig zijn voor het samenstellen van rapportages, gebaseerd op wetten en regels ten aanzien van jaarrekeningen, belastingaangiften en statistiekverplichtingen. Het gebruik van de Nederlandse Taxonomie waarborgt niet de juistheid van de rapportages. Bedrijven, hierbij mogelijk ondersteund door accountants, kunnen de taxonomie gebruiken bij het opstellen van rapportages. De taken en verantwoordelijkheden die gebruikers dragen in het kader van het opstellen en controleren van een goede rapportage blijven echter onveranderd.

Kan de Nederlandse Taxonomie worden uitgebreid met andere gegevens?

Er kunnen extensies op de Nederlandse Taxonomie worden gemaakt: een rapportageproces maakt dan als basis gebruik van de Nederlandse Taxonomie, maar heeft voor specifieke rapportagedoeleinden een (beperkt) aantal andere definities nodig om tot de juiste rapportages te komen.

Van wie is de Nederlandse Taxonomie?

De Nederlandse Taxonomie is 'eigendom' van de overheid. Andere sectoren of branches kunnen extensies maken op de NT , zoals bijvoorbeeld de bankensector dat heeft gedaan. Het beheer daarvan ligt niet bij de Nederlandse overheid, maar bij de eigen sector. Elke onderneming kan een extensie maken voor intern/eigen gebruik. Deze eigen extensies maken geen deel uit van de algemene gestandaardiseerde begrippen.

Ligt de Nederlandse Taxonomie voor altijd vast?

De jaarlijkse versies van een taxonomie blijven beschikbaar totdat de laatste rapportage van die versie niet langer ingediend mag worden bij de rapportage vragende partijen. Elk jaar wordt de taxonomie op basis van wet- en regelgeving aangepast. Onderdelen die over meerdere jaren stabiel zijn blijven ook hetzelfde. Alleen de naam van het report (formulier) dat geldig is voor een betreffend jaar wordt altijd aangepast.

Wat is de essentie van het besluit van de bewindslieden?

Het doel is dat er een gestandaardiseerde aanlevermethode ontstaat voor ondernemers en intermediairs, waardoor rapporteren sneller, efficiënter en kwalitatief beter wordt. Het betekent dat voor een aantal rapportages aan de Belastingdienst, Kamer van Koophandel, het CBS en diverse banken één samenstel- en aanlevermethodiek ontstaat: die van Standard Business Reporting. Dit wordt gefaseerd ingevoerd; als eerste zullen de aangiften IB en VpB vanaf 2013 alleen nog maar in SBR kunnen worden aangeleverd.

Waarom geldt uitfasering van Bapi eerst voor IB en VpB?

Het is essentieel dat de fiscale aangiftepakketten tijdig klaar zijn voor SBR . Voor de IB- en VpB-aangiften is het aantal softwarepakketten overzichtelijk, zodat een goede begeleiding en monitoring mogelijk is.  Deze leveranciers hebben daarnaast aangegeven in de loop van 2012 hun producten gereed/aangepast te hebben. Tevens bevorderen deze stromen het domeinoverstijgende karakter van SBR , omdat de jaarrekeningenstroom van de KvK, de productiestatistiek van CBS en de kredietrapportages van het bankenconsortium hier nauw op aansluiten.

Waarom deze timing?

Er is al enkele jaren sprake van SBR als standaard voor financieel rapporteren, omdat het op vele fronten voordelen oplevert voor alle ketenpartners (ondernemer, intermediair, uitvragende partij en vice versa). Gebleken is dat de aantallen berichten geleidelijk toenamen, waarbij de urgentie van het gebruik van SBR uitbleef. Marktpartijen, en vertegenwoordigers van hen, hebben de overheid gevraagd een duidelijke keuze te maken voor SBR als standaard. Dit advies is door de minister van EL&I ter harte genomen. Door de Belastingdienst is altijd gecommuniceerd dat de overgang van BAPI naar Digipoort minstens één jaar van te voren aangekondigd zou worden. 

Wat gebeurt er als niet alle softwareleveranciers klaar zijn voor aanlevering van IB en VpB in SBR?

De softwareleveranciers van de fiscale aangiftepakketten hebben uitgesproken dat zij allen klaar zijn vóór 1 januari 2013. Dit is de basis geweest voor het besluit van de bewindspersonen. Daarnaast worden software-ontwikkelaars ondersteund vanuit het SBR Programma en de Belastingdienst. Hierdoor is er ook zicht op de voortgang en eventuele belemmeringen.

Wat gebeurt er als een ondernemer als zelfaangever niet kan aanleveren via Digipoort?

SBR wordt de exclusieve manier van elektronische system-tot-system aanlevering van bepaalde financiële rapportages aan de overheid. Wanneer de zelfaangever ervoor kiest hiervan geen gebruik te maken, heeft deze een alternatief in de vorm van het persoonlijk domein.

Waar kan een intermediair terecht als deze vastloopt, bijvoorbeeld omdat zijn software niet klaar is?

Een intermediair is in principe zelf verantwoordelijk voor het tijdig aanschaffen van SBR -enabled software. Hij kan op diverse plekken informatie inwinnen over aansluiten op SBR , technisch of op procesniveau, te beginnen bij zijn eigen softwareleverancier. Kijk voor meer informatie op www.sbr-nl.nl of voor informatie over certificaten en aansluiten op Digipoort op www.logius.nl.

Wat gebeurt er als een intermediair op 1 januari 2013 niet kan aanleveren via Digipoort?

De intermediair kan vanaf die datum de IB- en VpB-rapportages voor 2012 en latere belastingjaren alleen nog via Digipoort aanleveren, omdat Bapi voor deze berichten niet beschikbaar is. De verwachting is dat alle intermediairs vanaf 1 januari 2013 gewoon kunnen blijven aanleveren.

Waarom is het niet mogelijk om per 1 januari 2012 SBR als standaard rapportagemethodiek in te stellen?

Dat is te snel. De softwareleveranciers van fiscale pakketten zijn dan waarschijnlijk nog niet klaar voor het SBR -geschikt maken van hun producten. Intermediairs moeten in staat worden gesteld zich goed voor te bereiden op het gebruik van SBR . Marktpartijen hebben aangegeven dat 1 januari 2013 realistisch en haalbaar is.
Overigens is het nu al mogelijk om de aangifte IB, OB, ICP en de deponering van jaarrekeningen en aanlevering van statistiekinformatie in SBR te doen. De intermediairs hoeven daarmee niet te wachten.

Wat betekent dit besluit voor de invoering van SBR voor de banken?

Het bankenconsortium dat SBR heeft ingevoerd (ABN AMRO, ING en Rabobank) staat positief tegenover dit besluit. De banken hebben voor SBR een eigen kanaal ontwikkeld gebaseerd op dezelfde techniek als Digipoort. De banken werken op dit gebied nauw samen met de overheid. De banken zullen het gebruik van SBR actief stimuleren. Ook andere banken worden in de gelegenheid gesteld gebruik te maken van hetzelfde aanleverkanaal.