Thema "Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?" in Technisches zu Software

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

Florian_Brett — Wed, 19 May 2021 06:51:21 GMT

Moin,

habe bisher nichts dazu finden können... mal eine grundsätzliche Frage: Inwiefern unterscheiden sich Smartcard und Smartlogin im Arbeitsalltag für uns als Kanzlei bei der Arbeit mit Kanzlei Rechnungswesen?

Wäre es theoretisch möglich eine Smartcard komplett durch einen Smartlogin zu ersetzen oder benötigt der Mitarbeiter den USB-Stick zwingend, weil bestimmte Programme/Funktionen nur mit diesem funktionieren?

Und wenn dem so ist (so habe ich es nämlich in Erinnerung), gibt es eine Aufstellung der Funktionen die der SmartLogin NICHT kann?

- Beim Rechtethema gehe ich von einer (soweit möglich) identischen Rechtevergabe für Stick und App aus.

- Unberücksichtigt lasse ich im aktuelle Stand auch mal das Thema Privathandy und den etwaigen Kontrollverlust über den sichtbaren Verbleib der Sticks am Arbeitsplatz. Ich möchte mich hier rein auf den Unterschied Smartcard -> SmartLogin fokussieren.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

Thomas_Neumeier — Wed, 19 May 2021 06:56:43 GMT

Hallo @Florian_Brett ,

Informationen dazu finden Sie unter:

www.datev.de/anmeldeverfahren

mit besten Grüßen

Thomas Neumeier

DATEV eG Nürnberg

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

ww3 — Wed, 19 May 2021 06:58:25 GMT

Dok.-Nr.: 1080852

Punkt 4

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

Florian_Brett — Wed, 19 May 2021 07:01:07 GMT

Ja genau das hatte ich gesucht, vielen Dank!

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Wed, 19 May 2021 09:29:55 GMT

Machen wir das mal für alle Faulen unter uns, die nur klicken wollen: DATEV SmartLogin: Nutzung mit DATEV Unternehmen online oder DATEV Unternehmen online compact

@Florian_Brett schrieb:
Wäre es theoretisch möglich eine Smartcard komplett durch einen Smartlogin zu ersetzen oder benötigt der Mitarbeiter den USB-Stick zwingend, weil bestimmte Programme/Funktionen nur mit diesem funktionieren?

SmartCard only in der Kanzlei:

Steuerkonto online
digitale Personalakte
Zurückschreiben der Buchungsinformationen ins DUO
Belegtransfer > Belegtransfer v5 kommt mit SmartLogin Unterstützung in Q2 2021
Rechteprüfung beim LAO
S/MIME E-Mail Verschlüsselung
...

SmartCard only beim Mandanten:

DATEV Smart IT
...

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

theo — Wed, 19 May 2021 07:30:09 GMT

@metalposaunist schrieb:
SmartCard only in der Kanzlei:
Zurückschreiben der Buchungsinformationen ins DUO

Das kann der RZ Nutzer nicht? 🤔

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Wed, 19 May 2021 07:33:39 GMT

@theo schrieb:
Das kann der RZ Nutzer nicht?

Nein, das kann der RZ-Benutzer nicht. Daher kann man ohne SmartCard buchen aber irgendwann sollte man auch den Mehrwert für den Mandanten wieder schaffen, weil der ohne ein Zurückschreiben der Informationen aus der Kanzlei nicht nach den Belegen suchen kann.

Dazu gibt es folgende Ideee: Darstellung der OCR- Ergebnisse in UO / Belegansicht / Posteingang

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

Steuererklärer — Wed, 19 May 2021 09:27:37 GMT

Lokales Verschlüsseln, Entschlüsseln und Signieren von Mails geht mit SmartLogin doch auch nicht, oder?

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

deusex — Wed, 19 May 2021 09:38:08 GMT

Ganz profan:

SC ist im Büroalltag gesteckt und damit praktischer als laufend am Smartphone die Freigabe (nach lockout) zu holen.

Habe meinen SL seit Monaten nicht mehr lokal genutzt...

edit: SL für unterwegs und da reichen die eingeschränkten Funktionen.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Wed, 19 May 2021 09:35:59 GMT

@Steuererklärer schrieb:
Lokales Verschlüsseln, Entschlüsseln und Signieren von Mails geht mit SmartLogin doch auch nicht, oder?

Korrekt. Aber nutzt das jemand? 😄 Ist auch Windows only und das iPhone sagt: oh, schade. Musst Du an deinem Windows PC lesen mit der richtigen SmartCard. Du hast 2 SmartCards? Na dann stecke doch die richtige dran 😂. PIN falsch. PUK? Wo ist das Schreiben? to be continued ...

Und beim Mandanten: Warum kann ich diese E-Mail nicht lesen? Ich will Outlook nicht! Thunderbird? Ist so ein Exot. Kennt sich niemand so wirklich gut mit aus. Exchange online inkl. Outlook im Browser: da geht keine SmartCard durch.

Aber ja: technisch richtig. In der Praxis wird das aber wohl nie jemand wirklich nutzen und wenn, dann sind beide Seiten technisch sehr affin und auch nicht wirklich mit Apple mobil unterwegs. Ich hab's mit aufgenommen. 👍

@deusex schrieb:
Habe meine SL seit Monaten nicht mehr genutzt...

Ab und zu wäre man froh, wenn man eins hätte, wenn man den mIDentity im Büro vergisst und sich doch zum Admin Workshop anmelden möchte oder jeder anderen DATEV Veranstaltung via DATEV Shop. SmartLogin raus, 2 Klicks - gebucht. #läuft 😉

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

Steuererklärer — Wed, 19 May 2021 09:39:19 GMT

Korrekt. Aber nutzt das jemand?

😲

Hm. Wenn ich das hier lese (was ja leider korrekt ist), frage ich mich eher: Nutzt das jemand nicht? 🤔

https://apps.datev.de/dnlexka/document/1001502

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

deusex — Wed, 19 May 2021 09:39:35 GMT

@deusex schrieb:
Habe meine SL seit Monaten nicht mehr genutzt...
Ab und zu wäre man froh, wenn man eins hätte, wenn man den mIDentity im Büro vergisst und sich doch zum Admin Workshop anmelden möchte oder jeder anderen DATEV Veranstaltung via DATEV Shop. SmartLogin raus, 2 Klicks - gebucht. #läuft 😉

Ja, grade editiert: "SC indoor - SL outdoor"

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Wed, 19 May 2021 10:14:56 GMT

@Steuererklärer schrieb:
frage ich mich eher: Nutzt das jemand nicht?

Ich schätze: ganz viele. Per Mail alles, was nicht verschlüsselt werden muss und alles andere via Mandantenaustausch via diverser Anbieter und Lösungen.

DATEV E-Mail Verschlüsselung? Auch eher so naja. Geht am iPad und iPhone aber schön ist auch da anders. Auch dort braucht es ein Passwort zur Anmeldung.

Andere Lösungen wie Sophos E-Mail Verschlüsselung via PDF: Anmeldeportal extern zugänglich machen; R3 SSL Zertifikat einbinden, damit Browser nicht sagen: unsicher; prüfen, ob das automatisch verlängert wird; Port 443 / https nutzen, weil andere Ports in Unternehmen geblockt werden; prüfen, ob man Port 443 nicht auch für Exchange OWA braucht; PDF nur mit Apps wie Nuance PDF oder Adobe Reader lesbar; Apple integrierte PDF Leser stellt solche Mails nicht korrekt da / der Anhang ist nicht sichtbar, to be continued ...

E-Mail Verschlüsselung wie auch immer ist einfach 🤢. Und wir streiten uns noch immer, ob die TLS/SSL Transportverschlüsselung nicht doch ausreicht oder ob wirklich die ganze E-Mail verschlüsselt werden muss.

Kanzleiintern braucht es Regeln: nur unverschlüsselte E-Mails in DMS ablegen, damit auch die Urlaubsvertretung sie lesen kann; man hat SmartCard A bei DATEV gekündigt, weil die Mitarbeiterin einen verlassen hat? Tja schade. Alle damit verschlüsselten E-Mails sind leider auf ewig unlesbar.

Ich glaube, da können hier alle ein Lied von singen, wie toll das alles ist 😄. Macht mehr Aufwand und IT-Support als alles andere. Und auf der anderen Seite ist das beA auch nicht vollständig Ende-zu-Ende verschlüsselt. Also ... gewinnen würde man einen Fall vor Gericht mit Verstand und Vergleichen natürlich nicht 😠. Dafür sitzen leider die falschen Entscheider an den richtigen Stellen: IT-Sicherheitsgesetz 2.0: "Mittelfinger ins Gesicht der Zivilgesellschaft" & Bundesrat lässt IT-Sicherheitsgesetz 2.0 zähneknirschend passieren

Im Übrigen entstehen daraus solche Sachen wie:

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

Steuererklärer — Wed, 19 May 2021 16:03:03 GMT

Ist ja zum Glück ein überholtes Problem. In Wirklichkeit sind wir alle mit sichereren Systemen unterwegs: Anwälte mit beA, Ärzte mit eArztbrief und Steuerberater mit ... äh ... DeMail-Postfach. 😊

Wie schickt eigentlich ein Arzt eine elektronische AU-Bescheinigung an einen Anwalt oder Steuerberater? Vermutlich per Fax. 😝

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

deusex — Wed, 19 May 2021 16:39:49 GMT

Ich denke, das sehen wir alle ein bisschen zu eng. 😉

Von der Bank erhielt ich gestern ein Freigabedokument für ein neues Konto für das online-banking. Die Anlage war "vorschriftsmäßig" als *.rar mit Passwort verschlüsselt. 😳

Nicht schlecht dachte ich zunächst . . . bis ich die nächste E-Mail mit dem Passwort erhielt. 😏

Geht doch ! 😂

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Wed, 19 May 2021 17:18:31 GMT

@deusex: Da sagst'e nichts mehr 😂. Einfach mal die Dame auch in zwei E-Mails nach Dingen fragen. PIN für die Giro oder Kreditkarte. Oder Nummer der Kreditkarte und in der 2. Mail: jetzt bitte den Sicherheitscode.

Ohne Witz: Ich hätte beide E-Mails gnadenlos einmal ignoriert und nach ein paar Tagen nochmal nachgefragt und behauptet, dass andere nun Zugriff auf das Konto hätten. Manchmal glaube ich, langsam muss man in der IT auch Schocktherapien fahren, so wie es die Polizei bei Gaffern auch macht.

Leute ... Du kriegst die Tür nicht zu. Der Facepalm Smiley fehlt hier!

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

chrisocki — Thu, 20 May 2021 06:18:01 GMT

Moin,

@metalposaunist schrieb: E-Mail Verschlüsselung wie auch immer ist einfach. Und wir streiten uns noch immer, ob die TLS/SSL Transportverschlüsselung nicht doch ausreicht oder ob wirklich die ganze E-Mail verschlüsselt werden muss.

TLS/SSL: Meines Erachtens definitiv NEIN. Wir können uns nie darauf verlassen, dass alle beteiligten Server eine zu transportierende Mail auch wirklich via TLS/SSL übertragen.

Zugegeben, die Wahrscheinlichkeit ist sehr hoch, dass es so ist. Aber wenn ein lausiger Admin seinen entgegennehmenden Server nicht im Griff hat oder eine POP3/IMAP o.ä. Lösung im Einsatz hat, die ein Provider noch ohne Verschlüsselung unterstützt, ist hier einfach Schluss mit lustig.

Klar kann man sich darüber streiten ob die Kanzlei alles technisch mögliche getan hat um via TLS/SSL zu übertragen, aber am Ende des Tages entscheidet ggf. ein technisch unbedarfter Richter über die Haftungsfrage... Und der Kanzleiruf ist bis dahin schon längst den Rhein untergeschippert...

S/MIME mit SmartCard: Sicherheit zu Lasten des Komfort (--> SmartPhone- & Tablet-Nutzung, Einrichtung, etc.)

DATEV-E-Mailverschlüsselung: Einfach in der Kanzlei, Aufwand beim Mandanten (egal ob mit Zertifikat oder ohne).

Fazit: Vielleicht sollten wir E-Mail mit seinen Protokollen aus den 1960er einfach lassen. Praktisch und einfach: Ja. Sicher: Definitiv Nein. Anpassbar: Nur mit vielen Krücken. Und irgendwer muss immer einen Drops lutschen.

DATEV-Cloudbox: War ein richtig guter Ansatz, der aber mit seinen Restriktionen aber von Anfang an ein Rohrkrepierer werden musste..

Beste Grüße
Christian Ockenfels

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Thu, 20 May 2021 06:25:52 GMT

@chrisocki schrieb:
Aber wenn ein lausiger Admin seinen entgegennehmenden Server nicht im Griff hat oder eine POP3/IMAP o.ä. Lösung im Einsatz hat, die ein Provider noch ohne Verschlüsselung unterstützt, ist hier einfach Schluss mit lustig.

Man kann aber den eigenen Exchange Server so einrichten, dass dieser eine TLS/SSL Verbindung erzwingt und unterstützt die Gegenseite kein TLS/SSL, kommt auch keine Verbindung zu Stande und die E-Mail wird nicht versandt.

Meines Erachtens reicht SSL daher schon aus, wenn man's so einrichtet. Aber ja, auch das wird vor Gericht kein Bestand / Erfolg haben.

@chrisocki schrieb:
Fazit: Vielleicht sollten wir E-Mail mit seinen Protokollen aus den 1960er einfach lassen.

DAFÜR 👍! Ist schon länger mein Kredo, dass dank MS Teams und Co. die klassische E-Mail längst ausgedient hat.

@chrisocki schrieb:
DATEV-Cloudbox: War ein richtig guter Ansatz, der aber mit seinen Restriktionen aber von Anfang an ein Rohrkrepierer werden musste..

Tatsächlich sind aber andere Lösungen, die keine DMS Integration haben auch nicht besser und wenn es eine Integration gibt, dann nur für DATEV DMS; nicht aber für DMS classic und selbst dann sind Dinge wie eine kollaborative Arbeit sehr schwer, wenn man Dokumente dazu auf OneDrive hieven muss.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

chrisocki — Thu, 20 May 2021 06:33:08 GMT

Hi,

Man kann aber den eigenen Exchange Server so einrichten, dass dieser eine TLS/SSL Verbindung erzwingt und unterstützt die Gegenseite kein TLS/SSL, kommt auch keine Verbindung zu Stande und die E-Mail wird nicht versandt.

Ja, kann man... aber dann weint der User wieder bei mir als Admin und fragt warum es so fürchterlich kompliziert ist. Und wenn ein Partner auf den Poller läuft kommt ganz schnell die Anweisung diese Konfig aufzuheben, weil es andere auch so machen... Alles schon erlebt.

Tatsächlich sind aber andere Lösungen, die keine DMS Integration haben auch nicht besser und wenn es eine Integration gibt, dann nur für DATEV DMS; nicht aber für DMS classic und selbst dann sind Dinge wie eine kollaborative Arbeit sehr schwer, wenn man Dokumente dazu auf OneDrive hieven muss.

Schon richtig... Aber hatte DMS oder DokAblage überhaupt eine "richtige" Integration von E-Mails? Meines Erachtens Nein.

Die EMA war furchtbar in der Administration und Umsetzung. Hat DATEV auch erkannt und diese durch Mailstore ersetzt. Ist somit eine eigene Plattform. Mails muss ich manuell vom Outlook in DMS/DokAblage schaufeln.

E-Mail-Anlage in der Vorlagenverwaltung... naja...

E-Mails aus Anwendungen versenden und automatisch im DMS ablegen? Hab ich nur bei MuV gesehen... (Versendung via SMTP und Ablage im DMS). Das funktioniert dort aber nur, wenn ich es auch aktiviere...

OneDrive/Teams: Das Thema wird ja in einem anderen Thread betrachtet... furchtbar...

Beste Grüße
Christian Ockenfels

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Thu, 20 May 2021 06:50:09 GMT

@chrisocki schrieb:
aber dann weint der User wieder bei mir als Admin und fragt warum es so fürchterlich kompliziert ist.

Warum der User? Der hat damit doch nichts zu tun 🤔? Stellt man doch zentral am Exchange Server ein, ohne dass auch nur 1 User etwas anders machen muss. Der User bekommt höchstens den Bouncer und dann kann man ja schnell erklären: geht nicht, weil nicht unser Bier 🍺 weil die Gegenseite leider in 2021 nicht im Stande ist nach aktuell geltenden IT-Richtlinien zu arbeiten.

@chrisocki schrieb:
Und wenn ein Partner auf den Poller läuft kommt ganz schnell die Anweisung diese Konfig aufzuheben, weil es andere auch so machen... Alles schon erlebt.

Kann ich mir gut vorstellen 🙄. Aber so geht das jetzt und in Zukunft nicht. Ich glaube, da müssen wir mehr zum Hardliner werden. Wenn die IT nein sagt, heißt das auch nein und nicht ein vielleicht, eventuell und man könnte ja - nein. Kann man nicht. Punkt. Es gibt IT Standards und Richtlinien an die man sich aus einer Vielzahl an Gründen halten muss.

Im Übrigen gibt's das (jeder bekommt seine eigene Lösung) bei DATEV auch nicht. Und auch da herrschen Pflichten, den Arbeitsplatz bei Verlassen zu sperren (nehme ich zu 99% stark an).

Warum muss immer erst was passieren und das Kind tief in den Brunnen fallen und nachher sagt die IT: Haben wir Ihnen gesagt; schriftlich per E-Mail oder wie auch immer. Wollten Sie nicht. Bitte.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Tue, 14 Jun 2022 16:16:33 GMT

Zum Thema SmartCard-only noch ein Update / Hinweis:

Die myDATEV Mandantenregistrierung, die man ja für einige Datenservices nutzen muss und auch für DUO nutzen soll ist ebenfalls nur mit SmartCard zu erreichen. SmartLogin? Nope 👎.

Heißt für mich, der wenn dann wohl meistens DUO bestellt, ist man mit dem DATEV Shop noch immer flexibler, weil der auch eine Anmeldung via SmartLogin zulässt 👍. Der macht weniger Zicken und ich kann auch gleich im neuen Browsertab DUO Gruppen anlegen und von Hand eben schnell alle Rechte eintragen, weil der Assistent nur Rechte auf bestehende Gruppe vergeben kann. Eine neue Gruppe kann ich aber erst bauen, wenn ich eine neue mandantengenutzte Beraternummer habe - also müsste ich so oder so aus dem myDATEV Prozess raus, 3. Tab öffnen > Gruppe anlegen und dann auf F5 hoffen? 🙏

Irgendwie beißt sich die Katze 🐈 mit myDATEV wieder oder noch immer (?) in den eigenen Schwanz. Wird das geändert DATEV?

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

chrisocki — Wed, 15 Jun 2022 05:49:37 GMT

@metalposaunist schrieb: weil der Assistent nur Rechte auf bestehende Gruppe vergeben kann.

Ein Grund mehr, warum ich die Assistenten "hasse" und meide wie der Teufel das Weihwasser...

Ja, ich muss/kann die Mandantenregistrierung durchführen, aber den Punkt "Rechte" überspringe ich bewusst. Weil das Ding noch nie das gemacht hat, was es soll...

Beste Grüße
Christian Ockenfels

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

deusex — Fri, 31 May 2024 08:39:11 GMT

Ich hänge mal hier was an, weil mich der SmartLogin/Mydentity-Humbug grade zwar nicht wirklich ärgert, aber mir zeigt, wie unausgegoren die Zugangssystematik ist.

Ich sitze grade in bella Italia und das Wetter lädt heute dazu ein, ein paar Monatsarbeiten abzuschließen.

Ich logge mich über einen Fernzugriff auf meinen Rechner ein und alles läuft im Prinzip flüssig und zuverlässig.

Für einen Zugriff auf Rechnungswesen, LODAS ... muss am "ferngesteuerten" Rechner die SmartCard gesteckt sein. Ist sie.

Für die Online-Anwendungen muss am Eingaberechner die SmartCard gesetzt sein oder der Zugriff über SmartLogin erfolgen.

SmartLogin läuft.

Beides ein kleiner Workaround, der nicht weiter tragisch ist.

Nun kommt es allerdings zu Diskrepanzen:

Wenn ich ich Lastschriften/Überweisungen via Bank online tätigen möchte und SmartVerify nutzen möchte, muss die SmartCard am Eingaberechner (also hier) gesteckt sein; kann sie aber nicht, weil sie in Deutschland steckt...

Mit SmartLogin kann man sich SmartVerify wiederum nicht anmelden...

Wäre es vielleicht nicht langsam an der Zeit, diese Malus endlich zu beseitigen und beide Sicherheitszugänge gleichwertig auszustatten, sodaß man man mit dem SmartLogin an beiden Geräten den Zugang administrieren kann.

Ist ja furchtbar, jeden Tag andere Knüppel in den Beinen zu haben.

Wir stecken mit dem SmartLogin wohl noch in den Kinderschuhen. Schade, dass dies immer wieder in verschiedenen Anwendungen offenbart wird . . .

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Fri, 31 May 2024 08:43:58 GMT

@deusex schrieb:
Für einen Zugriff auf Rechnungswesen, LODAS ... muss am "ferngesteuerten" Rechner die SmartCard gesteckt sein.

Nein.

@deusex schrieb:
kann sie aber nicht, weil sie in Deutschland steckt...

Was macht sie da? Der mIDentity wird immer am Mann / der Frau getragen. Wie ein Haustürschlüssel; wie ein Autoschlüssel und wie eine Kreditkarte auch.

Kann man Dir das nächste Mal technisch helfen, dass Du happy bist? Da nehme ich DATEV mal in den Schutz, wenn Du nicht so arbeitest, wie das technisch gedacht ist 😉.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

deusex — Fri, 31 May 2024 09:18:54 GMT

Hi, vielleicht am Schlüsselbund, ach herrjeh, was ist das denn noch gleich gewesen, im Portemonnaie, vielleicht in der Jackentasche oder im Männerhandtäschchen, ja ?

Meine Kredit- und Debitkarten sind im Iphone, mein Haustürschlüssel mein Finger usw.

Man sagte mir auch mal, dass diese Art "Datenträger" nicht grenzüberschreitend bewegt werden darf . . .

Das "am Mann führen" ist wohl kaum Dein persönlicher, digitaler Tipp des Tages 😉 Ich glaube gar nicht, dass der von Dir kommt 🙂

Fakt ist doch, dass die Karte bei Rechnungswesen in dem Rechner der Programmausführung gesteckt sein muss, oder nicht ? (LODAS bin ich mir nicht sicher).

Im Prinzip ist es auch meine Sache wo die Karte steckt und wenn ich die im Rechner stecken lassen will, bleibt sie das auch. Wo diese ist und wie sie dort ist, ist am sichersten, glaub mir.

Mach mich happy mit digitalen Lösungen, nicht mit irgendwelchen "Schlüsselchen" am Mann 😉 Wir haben 2024 und nicht 1994 . . . ist doch Dein "credo".

Das ist seitens DATEV zu lösen :

Ergo: Wenn ich meinen mydentity dabei hätte, könnte ich ihn hinstecken wo ich will, ich würde nicht buchen können. Si ?!

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Fri, 31 May 2024 09:23:19 GMT

@deusex schrieb:
Man sagte mir auch mal, dass diese Art "Datenträger" nicht grenzüberschreitent bewegt werden darf . . .

Wo kein Kläger, da kein Richter. Hier in der Community gibt's genug Fragen, das Ding nach China, Thailand und Co. auf Reisen mitzunehmen. Und wenn Du SmartCard = SmartLogin möchtest: Das Smartphone darf man dann grenzüberschreitend verwenden, die SmartCard nicht?! Na die Logik erkläre mir mal einer 🤣.

@deusex schrieb:
Das "am Mann führen" ist wohl kaum Dein persönlicher, digitaler Tipp des Tages 😉 Ich glaube gar nicht, dass der von Dir kommt 🙂

Doch. Mache ich auch so. Gut, ich IT-Freak habe immer einen ganzen Rucksack voller IT dabei: Laptop, zusätzlicher Bildschirm, LAN-USB-C Adapter, 5m LAN-Kabel, 120W mobiles Ladegerät, 250W Powerbank. Da kommt es auf den mIDentity auch nicht mehr an 😅. Dafür bin ich überall dort, wo es Internet gibt, zu 100% arbeitsfähig.

@deusex schrieb:
Fakt ist doch, dass die Karte bei Rechnungswesen in dem Rechner der Programmausführung gesteckt sein muss, oder nicht ?

Nein. Der mIDentity sollte immer an der Kiste stecken, an der man gerade physikalisch sitzt, weil DATEV & Microsoft per RDP den Zugriff auf die SmartCard unterbunden haben, wenn die SmartCard am PC in der Ferne steckt. Wie Du gerade arbeiten kannst, ist mir daher etwas rätselhaft.

@deusex schrieb:
Im Prinzip ist es auch meine Sache wo die Karte steckt und wenn ich die im Rechner stecken lassen will, bleibt sie das auch. Wo diese ist und wie sie dort ist, ist am sichersten, glaub mir.

Glauben kann man in der Kirche. Aber eigentlich legst Du damit den Haustürschlüssel nur unter die Fußmatte und die PIN steht ggf. rückwärts am Türrahmen. Das DATEV Sicherheitskonzept sieht eine Besitzkomponente vor. Die SmartCard in Deutschland besitzt Du aktuell nicht. Schwierig.

@deusex schrieb:
Mach mich happy mit digitalen Lösungen, nicht mit irgendwelchen "Schlüsselchen" am Mann 😉 Wir haben 2024 und nicht 1994 . .

Ich denke, selbst DATEV würde wollen; kann aber nicht, weil wir ja noch Behörden aus dem 13. Jahrhundert haben. Dass man das zu 100% auch virtuell lösen kann, ist technisch unbestritten. Dann sind wir aber auch beim Sicherheitskonzept und der Besitzkomponente. Ist das dann ein virtuelles Zertifikat?

@deusex schrieb:
Ergo: Wenn ich meinen mydentity dabei hätte, könnte ich ihn hinstecken wo ich will, ich würde nicht buchen können. Si ?!

No. Wenn Du den mIDentity in Italien am PC hättest und am PC zumindest die Treiber für den mIDentity installiert sind, wenn er nicht out of the box unter Windows 10/11 sogar schon läuft, wird die Information der SmartCard mit auf den Server / PC geschliffen, weil dies das RDP-Protokoll oder Citrix übernimmt.

Nichts anderes mache ich, wenn ich für die megra mit DATEV arbeite. Da muss der mIDentity ja auch nicht am PC in der Kanzlei hängen 😉, wo es nicht mal einen PC für mich mehr gibt. Der wird an meinem Laptop im HomeOffice und sei das HomeOffice Italien, China, USA oder Türkei angesteckt, VPN Software an, RDP Verbindung herstellen et voilà: läuft. Ich kann alles inkl. myDATEV Mandantenregistrierung machen.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

deusex — Fri, 31 May 2024 09:50:36 GMT

Ich bin kein IT-Freak und habe maximal das NB und mein Iphone dabei. Das mu

ss reichen. Sorry, aber für den nicht IT-Freak, der keinen Auto-Anhänger voll EDV mitschleppt, ist das keine Lösung. Du berätst ja auch nicht IT-Freaks, sondern Kanzleien und Unternehmer.

Wenn, dann reisen wir mit möglichst "leichtem Gepäck"; das gesonderte Mitführen eines Sicherheitsstick und das ständige Aufpassen ist, wie auch ein pyhsischer Schlüsselbund, nicht mehr zeitgemäß und riskanter.

Wie gesagt, mein Mydentity ist safe, ob Du das glaubst oder nicht und die Konsequenzen sind mir durchaus bekannt, aber das ist doch überhaupt nicht das Thema.

Ist ja wohl ein Scherz mit dem "Kläger-Richter", hoffe ich doch . . . !!! Dies dürftet ja wohl kein offizieller Rat an Deine Kunden sein, sie sollen halt das Gesetz übertreten, weil es anders nicht geht. Uiuiui . . .

Ob es Dir nun einleuchtet oder nicht, aber das Smartphone inklusive SmartLogin & Co. ist von dieser Beschränkung nicht erfasst.

Offenbar habe ich (bzw. mein Systempartner) den "digitalen Grahl" gefunden, auch wenn es Dir schleierhaft erscheint, arbeite ich gerade exakt so und es ist in diesem Kontext irrelevant, zu erwähnen, was ich so nicht können sollte oder nicht vorgesehen wäre . . .

Hast Du das überhaupt schon mal selbst versucht ? Wäre zumindest ein Erkenntnisgewinn.

Nochmals: Ich will keine zusätzlich Hardware physisch rumschleppen, die mir verloren gehen könnte oder gar entwendet werden kann. Schon gar keine sicherheitsrelevante !

Ich suche täglich nach workarounds und Verbesserungen meiner EDV-Struktur und bin nach meinem Empfinden vielleicht oftmals schon ein Schritt weiter, wie es üblich "vorgesehen" ist, aber das ist mir nichts Neues, wenn es auch ein wenig überheblich klingen mag.

Würde ich alles so machen, wie es sich DATEV vorstellt, wäre ich längst nicht "da" und genau dies hat in den letzten Jahren, auch in der Zusammenarbeit mit der DATEV, zu Erkenntnissen für die DATEV geführt.

Allen "hätte-sollte-wäre-könnte" zum Trotz bleibt abschließend, dass der mydentity den Zenith in jeglicher Hinsicht überschritten hat und bspw. der SmartLogin (oder ein anderes nichtphysisches Medium) der folgelogische Schritt für die Authentifzierung in allen Anwendungen ist... nur, dass es DATEV noch noch ganz hinbekommt, weil offenbar vielfach noch die alte Sicherheitsstruktur vorhanden ist, die (noch) inkompatibel zum SL ist.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Fri, 31 May 2024 10:03:00 GMT

@deusex schrieb:
Nochmals: Ich will keine zusätzlich Hardware physisch rumschleppen, die mir verloren gehen könnte oder gar entwendet werden kann. Schon gar keine sicherheitsrelevante !

Das iPhone und das Portemonnaie sind solche Dinge. Der mIDentity ist dann eher das kleinere Problem von allem. Zumal Du den mittels SmartLogin sogar selbst asap sperren könntest.

@deusex schrieb:
Wenn, dann reisen wir mit möglichst "leichtem Gepäck".

In jeder meiner Jeans habe ich in der rechten Tasche nochmal so eine kleine Tasche. Da passt der auch hervorragend rein 😊 .

Guck mal:

@deusex schrieb:
Hast Du das überhaupt schon mal selbst versucht ? Wäre zumindest ein Erkenntnisgewinn.

Nein, weil es bei mir, so wie Du es beschreibst, nicht funktionieren würde, weil ich den digitalen Grahl deines Solution Partners nicht habe. Wie verbindest Du Dich denn aktuell auf deinen PC in der Kanzlei?

@deusex schrieb:
Ich suche täglich nach workarounds und Verbesserungen meiner EDV-Struktur

Ich hoffe doch nicht? An der grundlegenden EDV-Infrastruktur suche ich selten Workarounds.

War ja nur ein Rat von mir, der zu 100% funktionieren würde. Dem musst Du ja nicht folgen. Jeder ist seines Glückes Schmied.

Komm' mal wieder runter und genieße die Sonne. Bist ja schlechter auf DATEV zu sprechen als ich 😂.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

chrisocki — Fri, 31 May 2024 10:01:18 GMT

@deusex schrieb:
Ich bin kein IT-Freak und habe maximal das NB und mein Iphone dabei. Das muss reichen.

Ich bin kein Freak, aber ITler...

Und da ich für mehrerer Kanzleien, welche ich betreue nicht einen Zoo an mIDentitys mitschleppen will, zumal es mir dann auch schon passiert ist, dass die Sticks im Büro sind und ich nicht da, habe ich mir eine andere Lösung einfallen lassen.

1. SEH USB-Server.

Wenn ich sowieso eine VPN-Einwahl in das Kanzlei-Netzwerk durchführen muss, kann ich über diese Verbindung auch den SEH aufgreifen, inkl. des angeschlossenen mIDentity. Das funktioniere im März auch bis nach Bali.

2. An dem SEH hängt mein "primärer" mIDentity. An dem zweiten Port des SEH habe ich zusätzlich von Exsys einen USB-Hub angeschlossen. Dieser USB-Hub kann jeden einzelnen der 16 Ports per Software ein- und ausgeschaltet werden.

D.h. Port 1 (mIDentity) aus, Port 2 auf dem SEH ein, Exsys-Software aufrufen, USB-Hub suchen lassen und auf diesen Port x für mIDentity Y einschalten. Im SEH muss dann allerdings nochmal aktualisiert und auf Port2 eine Aktivierung durchgeführt werden.

Funktionierte auf Bali ebenfalls ohne irgendwelche Probleme.

Somit sind die mIDentitys nach wie vor in Deutschland, eine Ausfuhr der Geräte nicht erfolgt...

Und die mIDentitys meiner Kunden sind an einem sicheren Ort in der Kanzlei, zu dem auch nur wenige berechtigte Personen Zugang haben. Safe.

Beste Grüße
Christian Ockenfels

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

chrisocki — Fri, 31 May 2024 10:02:34 GMT

Nachtrag:

Durch diese Lösung kann ich die mIDentitys auch problemlos an meinem Festrechner oder Home-Rechner oder oder oder verbinden...

Beste Grüße
Christian Ockenfels

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

andrereissig — Fri, 31 May 2024 10:07:28 GMT

@metalposaunist schrieb:
Das Smartphone darf man dann grenzüberschreitend verwenden, die SmartCard nicht?! Na die Logik erkläre mir mal einer 🤣.

Falsch!

Da gibt es keinen Erklärungsbedarf. Auch das Smart Login auf dem Telefon ist genehmigungspflichtig. da gibt es keinen Unterschied zur Smart Card:

Einsatz von DATEV-Software im Ausland und Genehmigungspflicht - DATEV Hilfe-Center

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

deusex — Fri, 31 May 2024 10:10:17 GMT

Also irgendwie spreche ich wohl italienisch . . .

Ich bin in keinster Weise hier schlecht auf die DATEV zu sprechen und habe das so auch mit keiner Silbe erwähnt, sondern vielmehr, dass wohl mit der aktuellen Struktur der SL noch nicht universell einsetzbar ist und das Momentum eben Knüppel in den Beinen ist, was mich jetzt aber nicht ausgesprochen ärgert, sondern vielmehr auffällt, weil es unrund ist.

Zum ditten Mal: Das physische Mitschleppen des Mydentity ist keine Lösung, nicht zukunftsfähig, lästig und nicht gewünscht und muss ich jetzt eine Jeans tragen, damit ich DATEV-kompatibel bin 🙂 Jetzt wird es immer lustiger, aber Spass beiseite:

Die "Zippo-Tasche" an der Jeans ist für Vieles sinnvoll und nutze ich auch für allerlei, aber dann wäre kein Platz mehr für die sinnvollen, notwendigen Dinge (bspw. Autoschlüssel), wenn der Stick reinmüsste . . .

Den Stick mitzuführen ist keine Lösung.

Definitiv nicht.

Ich gehe auch davon aus, dass mittelfristig der mydentity vollständig vom SL ersetzt wird.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Fri, 31 May 2024 10:12:27 GMT

Das ja nun Mist @andrereissig 😲. Jetzt ist @deusex aber in der Bredouille. Nein, er ist ja in Italien, Moment ... 😂.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

deusex — Fri, 31 May 2024 10:17:35 GMT

Ja, jetzt bin ich sowas von im Eimer . . . 😉

Ich bin Steuerberater und mache das natürlich auf mein Risiko.

Du berätst Deine Kunden und musst im Ernstfall Stellung beziehen, wenn der Kläger auf der Matte steht.

Wessen Problem ist größer 😉 ?

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Fri, 31 May 2024 10:18:20 GMT

OK. Dann verstehe ich das offenbar nicht ganz wohl.

Ist ja wohl ein Scherz mit dem "Kläger-Richter", hoffe ich doch . . . !!! Dies dürftet ja wohl kein offizieller Rat an Deine Kunden sein, sie sollen halt das Gesetz übertreten, weil es anders nicht geht. Uiuiui . . .
Ob es Dir nun einleuchtet oder nicht, aber das Smartphone inklusive SmartLogin & Co. ist von dieser Beschränkung nicht erfasst.

Dann berätst Du also deine Mandanten anders als wie Du handelst? 🤔 Wenn ein Mandant fragt, ob er im Ausland sein SmartLogin nutzen kann, sagst Du also: nein aber selber trägst Du als Berater das Risiko?

Na so berate ich meine Kunden nicht 😅.

@deusex schrieb:
Wessen Problem ist größer 😉 ?

Hm, na Deins? Ich hab' keins. Du machst hier ein Fass auf 😅.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

deusex — Fri, 31 May 2024 10:25:41 GMT

Meine Mandanten haben mich das noch nie gefragt und wenn das der Fall wäre, würde ich Ihnen in jedem Fall den obigen Hinweis erteilen und was sie dann draus machen ist dann ihr Risiko.

Ich trage mein Risiko dafür auch selbst.

Jedenfalls nehme ich das als kleines Zusatzthema für meinen nächsten Newsletter mit auf.

Ich denke, dann dürfte auch alles gesagt sein. Nix für ungut.

Danke @chrisocki , dem gehe ich noch genauer nach.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

deusex — Fri, 31 May 2024 10:49:49 GMT

@andrereissig schrieb:
@metalposaunist schrieb:
Einsatz von DATEV-Software im Ausland und Genehmigungspflicht - DATEV Hilfe-Center

Dies betrifft demnach nur Drittstaaten, welche die Schweiz miteinschließen würde; m.E. auch beim Transit müsste dies angemeldet werden. Sehr interessant.

Für das nicht-europäische Ausland wäre demnach ein offizielles Arbeiten aus der Ferne mit DATEV ohne explizite Genehmigung des Landes nicht möglich.

Das ist wohl ein generelles und kein DATEV-spezifisches Problem. Eine Hinweispflicht an den Mandanten ist m.E. dann zumindest obligatorisch und was dann jeder selbst draus macht, seine Angelegenheit.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Fri, 31 May 2024 10:55:58 GMT

@deusex schrieb:
Für das nicht-europäische Ausland wäre demnach ein offizielles Arbeiten aus der Ferne mit DATEV ohne explizite Genehmigung des Landes nicht möglich.

Stimmt. Aber wer sollte das schon wollen? DATEV liest eh nur deutsche und österreichische IBANs ein 😂.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

chrisocki — Fri, 31 May 2024 11:07:19 GMT

@metalposaunist schrieb: DATEV liest eh nur deutsche und österreichische IBANs ein.

Setzen, 6.

Es geht bei den Sticks und des SL um den Technologietransfer von Kryptotechnik. Nicht um die Funktion oder was damit bezweckt wird.

Beste Grüße
Christian Ockenfels

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

chrisocki — Fri, 31 May 2024 11:08:30 GMT

Lasst und mal wieder runterkommen. Es ist Freitag und das Leben zu kurz...

Und deshalb frisch aus der Werkstatt:

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

rschoepe — Mon, 03 Jun 2024 10:08:42 GMT

Schach!

@metalposaunist, von der Frage, ob und welche Anmeldeverfahren/-geräte man mit den Urlaub nehmen darf, jetzt einmal abgesehen, die Unlogik der Beschränkungen bleibt ja bestehen. Warum kann ich mit SL keine digitalen Belege buchen? Warum geht das mit DATEV-Benutzer, die Buchungsinformationen können dann aber nicht zurück geschrieben werden? Und das hat in dem Fall auch nichts mit irgendwelchen schnarchigen Behörden zu tun, die auf Authentifizierung mit SmartCard bestehen, sondern liegt allein bei DATEV.

SmartCard und SmartLogin sollten da zumindest im Hinblick auf rein DATEV-interne Anwendungen und Funktionen schon gleichgestellt werden. Umso mehr, wenn - wie du ja immer wieder forderst - die Rechtevergabe an der Person und nicht mehr am Medium hängt.

Smartcard vs. SmartLogin im Kanzlei Arbeitsalltag?

metalposaunist — Mon, 03 Jun 2024 10:11:45 GMT

@rschoepe schrieb:
Und das hat in dem Fall auch nichts mit irgendwelchen schnarchigen Behörden zu tun, die auf Authentifizierung mit SmartCard bestehen, sondern liegt allein bei DATEV.

Der Teil ja, aber ist ja nicht alles, was SmartCard-only ist.

@rschoepe schrieb:
SmartCard und SmartLogin sollten da zumindest im Hinblick auf rein DATEV-interne Anwendungen und Funktionen schon gleichgestellt werden.

Ist DATEV ja dran. Dauert halt.

@rschoepe schrieb:
Umso mehr, wenn - wie du ja immer wieder forderst - die Rechtevergabe an der Person und nicht mehr am Medium hängt.

Nein. Ich fordere immer Rechtevergabe an der Gruppe 😉.