SUA Zertifikat lösen und verlängern

In den Lohnstammdaten - Domäneneinrichtung - Swissdec - Einrichtung - Allgemein muss für alle Mandanten ein eigenes Zertifikat hinterlegt werden.

Bei der Bestellung des Zertifikates werden die Angaben in den Firmendaten mitgeschickt. Deshalb müssen  die Angaben auf dem ELM Versicherungsprofil mit den Firmendaten übereinstimmen, bei Abweichungen dürfen diese Angaben nicht einfach überschrieben werden. Eine Kontaktaufnahme mit der Versicherung ist notwendig, evtl. ist auch eine Kontaktaufnahme mit dem BFS notwendig, damit die Daten im UID Register korrigiert werden können.

Sind alle Angaben korrekt hinterlegt, muss im Menu Swissdec Einrichtung noch folgendes erfasst werden:

1.Damit im Abschnitt KLE und SUA die richtigen URLs für den Distributor und den Distributor Renew eingetragen werden, die Funktion Standard wiederherstellen ausführen.

2.Via SUA den Button SUA Zertifikat bestellen anwählen. Konnte die Bestellung erfolgreich durchgeführt werden, erhält der User folgende Bestätigung: Das neue Zertifikat hat noch kein Passwort hinterlegt. Dies wird Ihnen per Post zugestellt.

3.Die Swissdec versendet draufhin in Passwortschreiben per A+ Post. Die Swissdec führ jeden Tag einen Versand der Passwortschreiben durch

4.Ist das Passwortschreiben eingegangen, kann das Passwort in der Zertifikatsliste erfasst werden. Dazu muss in der Swissdec Einrichtung unter Allgemein die Zertifikatslite geöffent werden und beim entsprechenden Zertifikat das Passwort hinterlegt werden

5.Zum Schluss muss das erfasste Passwort an die Swissdec zurückgeschickt werden, dazu muss nochmals Punkt 2 ausgeführt werden.

Erst jetzt ist die gesicherte Verbindung zum Versicherer erstellt.

Der folgende Beschrieb des Bestellvorganges ist sehr technisch und dient nur zur Info. Der Prozess beschreibt, was hinter dem Bestellvorgang abläuft.

Mit der Funktion SUA Zertifikat bestellen wird vom einzurichtenden Mandanten aus ein Zertifikats-Template mit unserem PrivateKey an Swissdec gesendet. Swissdec nimmt dieses entgegen und schreibt ihren PrivateKey rein. Danach wird das unsignierte Zertifikat wieder zurück gesendet und in der Zertifikats-Tabelle abgespeichert. Gleichzeitig wird ein Passwort auf dem Postweg zugestellt. Sobald das Passwort eingetragen ist, kann das Zertifikats-Template bei Swissdec signiert werden.

Das Passwort muss mit Bindestrich erfasst werden und mit der Funktion UID Zertifikat holen nochmals verschickt werden. Das Zertifikat wird wieder zu Swissdec gesendet - mit Passwort. Erst jetzt kommt das signierte Zertifikats-Template zurück. Daraus wird ein korrektes UID PKCS12 Zertifikat erstellt. Erst von diesem Zeitpunkt an kann das Zertifikat zur Kommunikation bei ELM V5.0, KLE und SUA verwendet werden.

Das SUA Zertifikat ist jeweils ein Jahr gültig. SwissSalary weist jeweils früh genug darauf hin, dass es abläuft und erneuert werden muss. Wird in dieser Zeit ein neuer Fall gemeldet verlängert sich die Frist automatisch um ein Jahr. Ist eine Aufgabenwarteschlange SWS KLE Management eingerichtet verhindert sie den Ablauf des Zertifikates.

Eine Erneuerung kann maximal zweimal durchgeführt werden. Spätestens nach drei Jahren muss ein neues Zertifikat beantragt werden.

WICHTIG: Werden in mehreren Mandanten die Passwörter eingerichtet muss dazu immer im entsprechenden Mandanten über die Swissdec Einrichtungen die Hinterlegung des Passwortes erfolgen.

Als zusätzliche Information können im System die Angaben für einen Stellvertreter hinterlegt werden. In der Regel handelt es sich um dabei um ein Treuhandbüro. Der Delegate (Stellvertretung) ist ein vom Unternehmen beauftragter Dritter (z. B. Treuhänder, Broker o.ä.), der die Ereignismeldung im Auftrag des Unternehmens mit einem Swissdec zertifizierten ERP-System übermittelt und je nach Auftrag und Absprache mit dem Unternehmen als Ansprechpartner für sämtliche mit dem Ereignis in Zusammenhang stehenden Belangen auftritt.