Hallo Herr Schön,
mit Hex-Editoren lassen sich die Inhalte beliebiger Dateien verändern, ohne dass es 'technisch' auffällt.
Das funktioniert mit Dateien aus Textverarbeitungsprogrammen besonders gut, da der entsprechende Text mit Hilfe des Hex-Editors einfach durch einen anderen Text mit gleicher Länge ersetzt werden kann. Aber auch in 'normalen' Programmdateien (exe, com, dll etc.) befinden sich viele Texte, die man direkt ersetzen (patchen) kann, z.B. Menüeinträge, Fehlermeldungen, Statusanzeigen etc.
Wenn aber in einer Datei nur Hexadezimalzahlen angezeigt werden, wird es buchstäblich "kryptisch". Man sieht nur einen 'Hieroglyphen-Salat' ohne Struktur.
Von signierten PDF-Dateien würde ich erwarten, dass der Inhalt nicht mehr lesbar ist. Getestet habe ich das aber noch nicht, da ich bisher keinen Bedarf dafür hatte.
Bei 'normalen' PDF-Dateien habe ich das schon gelegentlich gemacht, z.B. um ein Formular anzupassen.
Edit: ... soeben nochmal getestet .... Ein Hex-Editor kann mit PDFs nichts anfangen. Der Text-Inhalt ist nicht lesbar. Die nachträglichen Änderungen an 'normalen' PDF-Dateien hatte ich bestimmt mit der Vollversion von "ADOBE ACROBAT" gemacht.
In meinen alten selbstprogrammierten Programmen musste ich aber gelegentlich per Hex-Editor patchen, z.B. weil sich die Hardware rasant weiterentwickelte.
Bei 'Qualifizierter Elektronischer Signatur' ist der Schutzmechanismus bestimmt noch sehr viel 'strenger', z.B. Verschlüsselung und zusätzliche Prüfung von Checksummen etc. Dann müsste jede kleine Änderung sofort zu Fehlermeldungen führen.
Aus technischer Sicht wäre interessant zu wissen, wie sich Kopien von PDF-Dateien unterscheiden, die 'unsigniert', 'normal signiert' und 'qualifiziert elektronisch signiert' sind.
Grüße
Michael Vogtsburger
Nachtrag:
Wenn man mit minimalem Aufwand in einer Datei aus "EUR" "BTC" machen könnte, wäre der Ärger vorprogrammiert 
Hallo Herr Brost,
ich muss vorweg sagen, dass wir das Programm Abschlussprüfung comfort einsetzen, deshalb kann ich zu dem Programm Bilanzbericht comfort nichts konkretes sagen, unterstelle aber, dass es im Kern das gleiche Program ist, aber nur einen anderen Namen hat.
Wir haben uns ähnlich wie jetzt die Datev mit dem Zusatzprodukt "Dokumentation Abschlusserstellung" vor Jahren bereit eine eigene Dokumentenvorlage (bei uns AP 8 genannt) in Abschlussprüfung Arbeitspapiere erstellt, welches in Abhängigkeit:
- der Rechtsform
- der Gewinnermittlungsart (Steuerbilanz, Handelsbilanz, 4/3-Rechner)
- der vorhandenen Bilanzpositionen
- der Unternehmensgröße nach HGB
- einer unserer Berichtsvarianten
- einer unserer Produktvarianten
verschiedene Fragen an die Mitarbeiter in Abhängigkeit der "Anzeigebedingungen" stellt.
Z. B. haben wir in diesen Arbeitspapier 8 die nachstehende Frage nach den Größenklassen aufgenommen:
Über obige "Anzeigebedingungen" (1) wird hier gesteuert, dass die Frage bei einer 4/3-Rechnung nicht angezeigt wird. Drüber hinaus gibt es noch eine Vorschaltfrage ob es sich um eine Steuerbilanz handelt, dann wir diese Frage dem Mitarbeiter auch nicht angezeigt. Diese Abfrage wird in dem Bild aber leider nicht angezeigt, sondern versteckt sich hinter den Kriterium "Wertbindung". Ähnliches gilt auch für die Rechtsform, die hinter "Standardanzeigebedingungen" der Datev stecken.
Wenn es sich also um keine 4/3 handelt und auch keine Steuerbilanz vorliegt und § 264 HGB bezüglich der Rechtsform greift, dann wir die Frage im Bild mit "2" markiert eingeblendet.
Der Mitarbeiter erhält dann die Informationen wie er die globalen Variablen (kann dann im Anhang automatisch mit angezeigt werden) einspielt und die Mitarbeiter dort erfasst (3). Wenn wir die Löhne nicht machen, kann er in dem Arbeitspapier dann eine Frage an den Mandanten erfassen (4). Diese Frage kann zusammen mit allen anderen Fragen über "Prüfer Tools / Prüfungselemente" gefiltert werden und dem Mandanten dann als PDF gemailt werden. Sobald der Mandant diese Frage beantwortet hat, wird in Prüfungsfeststellung das Datum "erledigt am" (5) eingetragen und in der neuen Abfrage an den Mandanten erscheint dann diese Frage nicht mehr.
Der Mitarbeiter kann dann das Ergebnis seiner Beurteilung als Prüfungsfeststellung hier erfassen (siehe 6). Auch kann man sich die Prüfungsfeststellungen des VJ anzeigen lassen (siehe unter 6). Hier kann man auch z. B. Dauerfeststellungen erfassen, die dann automatisch im aktuellen Jahr angezeigt werden.
Man kann in dem Programm auch auf alle möglichen Daten in Rewe oder AP zurückgreifen wie hier unter (7) dargestellt z. B. die Bilanzsumme und den Umsatz auch der Vorjahre und Vorvorjahre.
Zu einer Prüfungsfrage kann man auch Dokumente etc. aus z. B. der DMS verknüpfen (siehe 😎 - bei uns hier eine PP-Präsentation für den Mandanten zu Ermittlung der Größenklassen.
Wenn die Mitarbeiter nun über mehrere Jahre hoffentlich viel erfassen, gibt es ein sehr "mächtiges" Tool (oben schon erwähnt zur Zusammenstellung der Fragen an den Mandanten) in dem man z. B.:
einen Begriff (hier z. B. das Wort "Verpfändung") eingegeben kann (1) und man dann unter "2" einstellen kann, ob der Text nun nur im aktuellen Dokument, in allen Dokumenten des gleichen Jahres oder sogar wie hier in allen vorhandenen (hier ab 2013) gesucht werden soll. So kann man auch nach Jahren nochmal einen Notiz in den Vorjahren suchen und auch finden. Mit einem Doppelklick auf die gefunden Positionen öffnet sich dann das Arbeitspapier des betreffenden VJ.
Wie schon gesagt, haben wir ein solches Arbeitspapier von Anfang an und haben auch für unsere Fibu-Fälle und auch die Lohn-Fälle ein Arbeitspapier angelegt, in dem dann die Fragen an den Mandanten (nur diese; Rest über ProCheck) gestellt und auch die Antwort erfasst und ggf. auch z. B. aus der DMS verknüpft werden.
So kann z. B. der Abschlussmitarbeiter dann auch noch die ggf. offenen Fragen zur Fibu und auch zum Lohn erkennen und die offenen Fragen über alle drei Bereiche werden in einer PDF zusammengefasst und an den Mandanten gemailt.
Auch ist es so z. B. möglich, dass der Fibu-SB eine Prüfungsfeststellung erfasst, die dann im Arbeitspapier zum JA angezeigt werden:
Ich würde mir (benötigt nur eine Kanzlei die arbeitsteilig arbeitet; ein Mitarbeiter den Lohn, ein anderer die Fibu und ggf. ein weiterer den Jahresabschluss und die Steuererklärungen) übergreifend über alle DATEV Programme ein "Frage/Antwort Programm wünschen, in dem ich meine Fragen und Antworten erfasse" und dann per Mausklick an den Mandanten mailen kann (mit automatischer Anlage einer Aufgabe). Die Fragen bzw. Antworten müssten dann zusammen mit allen anderen Informationen in einem Arbeitsblatt "Informationen zur Erledigung" / "Informationen zur Kenntnis" / "Informationen Leseliste" im DATEV Arbeitsblatt zusammen mit den anderen Informationen wie z. B.:
- Dokumente
- Mitteilungssteuerung
- Aufgaben
- Fristüberwachung
- etc.
angezeigt werden. In einer Kleinstkanzlei in dem der Chef alles selbst macht, benötigt man so etwas eher nicht.
Dafür müssen aber die Produktmanager ihre eigene Programm kennen, die DATEV müsste "DATEV Prozess Manager" haben, die uns in unseren Kanzleien besuchen und unsere Prozesse kenne lernen. Oder anders ausgedrückt, die Datev Programmierer der einzelnen Programme sind alles gute "Solisten" aber das Zusammenspiel im Orchester (unserer Kanzleien) ist so wie "Guggenmusik" in der Fasnacht. Zu einem gutem Sinfonieorchester gehört auch ein guter Dirigent. Und ein solcher Dirigent (DATEV Prozessmanager) gibt es leider bei der DATEV nicht oder er hat leider nichts zu sagen.
Gruß
Ralf Blum
