SUA Zertifikat lösen und verlängern

In den Lohnstammdaten - Domäneneinrichtung - Swissdec - Einrichtung - Allgemein muss für alle Mandanten ein eigenes Zertifikat hinterlegt werden.

Bei der Bestellung des Zertifikates werden die Angaben in den Firmendaten mitgeschickt. Deshalb müssen  die Angaben auf dem ELM Versicherungsprofil mit den Firmendaten übereinstimmen, bei Abweichungen dürfen diese Angaben nicht einfach überschrieben werden. Versicherung kontaktieren und die Angaben dort ändern, evtl. ist eine Kontaktaufnahme mit dem BFS notwendig, damit die Daten im UID Register korrigiert werden können.

Sind alle Angaben korrekt hinterlegt, muss im Menu Swissdec Einrichtung noch folgendes erfasst werden:

-KLE & SUA URL Distributor eintragen => Swissdec Einrichtung => Standard wiederherstellen KLE & SUA Standard wiederherstellen

-Zertifikate erneuern => Allgemein – Zertifikate - Prozess – Zertifikate aktualisieren => KLELIVECLIENT wird hinzugefügt

-UID Zertifikat holen (SUA) => Swissdec Einrichtung - Allgemein – UID Zertifikat holen (SUA) => Passwort Versand wird ausgelöst Dauer 1-2 Tage

Nach Erhalt des Passwortes muss wie folgt vorgegangen werden:

-SUA Passwort mit Bindestrich erfassen => Swissdec Einrichtung - Allgemein Zertifikate (Passwort zum Abholen des Zertifikates wählen)

-UID Zertifikat holen (SUA) nochmals auslösen => Allgemein

-Erfolgreicher Vorgang wird bestätigt => Spalte Zertifikate ist aktiv angekreuzt.

Erst jetzt ist die gesicherte Verbindung zum Versicherer erstellt.

Der folgende Beschrieb des Bestellvorganges ist sehr technisch und dient nur zur Info. Der Prozess beschreibt, was hinter dem Bestellvorgang abläuft.

Mit der Funktion UID Zertifikat holen (SUA) wird vom einzurichtenden Mandanten aus ein Zertifikats-Template mit unserem PrivateKey an Swissdec gesendet. Swissdec nimmt dieses entgegen und schreibt ihren PrivateKey rein. Danach wird das unsignierte Zertifikat wieder zurück gesendet und in der Zertifikats-Tabelle abgespeichert. Gleichzeitig wird ein Passwort auf dem Postweg zugestellt. Sobald das Passwort eingetragen ist, kann das Zertifikats-Template bei Swissdec signiert werden.

Das Passwort muss mit Bindestrich erfasst werden und mit der Funktion UID Zertifikat holen nochmals verschickt werden. Das Zertifikat wird wieder zu Swissdec gesendet - mit Passwort. Erst jetzt kommt das signierte Zertifikats-Template zurück. Daraus wird ein korrektes UID PKCS12 Zertifikat erstellt. Erst von diesem Zeitpunkt an kann das Zertifikat zur Kommunikation bei ELM V5.0, KLE und SUA verwendet werden.

Das SUA Zertifikat ist jeweils ein Jahr gültig. SwissSalary weist jeweils früh genug darauf hin, dass es abläuft und erneuert werden muss. Wird in dieser Zeit ein neuer Fall gemeldet verlängert sich die Frist automatisch um ein Jahr. Ist eine Aufgabenwarteschlange SWS KLE Management eingerichtet verhindert sie den Ablauf des Zertifikates.

Eine Erneuerung kann maximal zweimal durchgeführt werden. Spätestens nach drei Jahren muss ein neues Zertifikat beantragt werden.

WICHTIG: Werden in mehreren Mandanten die Passwörter eingerichtet muss dazu immer im entsprechenden Mandanten über die Swissdec Einrichtungen die Hinterlegung des Passwortes erfolgen.

Als zusätzliche Information können im System die Angaben für einen Stellvertreter hinterlegt werden. In der Regel handelt es sich um dabei um ein Treuhandbüro. Der Delegate (Stellvertretung) ist ein vom Unternehmen beauftragter Dritter (z. B. Treuhänder, Broker o.ä.), der die Ereignismeldung im Auftrag des Unternehmens mit einem Swissdec zertifizierten ERP-System übermittelt und je nach Auftrag und Absprache mit dem Unternehmen als Ansprechpartner für sämtliche mit dem Ereignis in Zusammenhang stehenden Belangen auftritt.