Arbeiten mit DATEV: Ein Leidensbericht (typischer Alltag)

[#1]

---

@metalposaunist  schrieb:

Was ist denn alles bei dieser Digitalisierung per Post gekommen? Okay, Transport ist auch da, perfekt. Dann bin ich morgen wie geplant vor Ort. 

Danke Dir! Du hast völlig Recht. Man muss auch den Fehler immer bei sich suchen. Wir hätten vorher nochmal anrufen sollen ob auch wirklich alles da ist.

Das ganze Außenbild mit diesem sinnlosen und überdimensionierten Hochglanz-Pappkarton,(der übrigens noch dazu alles andere als nachhaltig @Claus_Fesel ist) und dem minderwertigen Gesamtprozess wie oben beschrieben haben uns in einem schlechten Licht stehen lassen vorm Mandanten.

Wir müssen jetzt abwarten und hoffen dass die Post kommt. 

Was uns aber wirklich stört ist die Abschaffung der kurzfristigen Versandmöglichkeit per SMS in Verbindung mit dem pauschalen Verweis auf Datenschutz. Das reicht nicht.

Ich will ganz dezidiert wissen, warum das in der Vergangenheit möglich war und auf einmal nicht.

Der Datenschutz wurde doch auch vorher sehr hoch gehalten bei DATEV, oder? 

Oder hat es in Wahrheit andere Gründe? 

[#2]

---

@mosachse schrieb:

Man muss auch den Fehler immer bei sich suchen.

---

Als Fehler würde ich's nicht betiteln. Aber mein Prozess ist schneller umgestellt / angepasst als wenn ich auf DATEV warte 🐌. #Effizienz

---

@mosachse schrieb:

(der übrigens noch dazu alles andere als nachhaltig @Claus_Fesel ist)

---

Aber ☝️ - Lob an DATEV: Ich habe zuletzt nur noch einen klassischen Umschlag erhalten. Zwar auch Hochglanzkarton aber nur noch 1/3 DIN A4. Habe ich zwar auch erfolgreich auf den Müll geschmissen aber noch immer gibt's Kanzleien, die so eine Anleitung brauchen. Aber der DIN A4 Karton ist Geschichte. Gut gemacht DATEV! 

---

@mosachse schrieb:

Wir müssen jetzt abwarten und hoffen dass die Post kommt. 

---

Das ist das Kernproblem, was man mit DATEV aber niemals lösen können wird, weil uns a) Gesetze §§§ dazu verpflichten und b) die deutsche Post die Digitalisierung treibt.  

[#3]

Hallo,

@metalposaunist also imho ganz und gar nicht, ich habe gerade eben eine DIN A4 Hochglanzkarton bekommen, letzte Woche 2. Vielleicht ist das nördliche Auslieferungslager noch voll mit der Kartonage, weil es im Norden noch Nachholbedarf für Midentities gibt? man weiß es nicht.

[#4]

---

---

@mosachse schrieb:

Wir müssen jetzt abwarten und hoffen dass die Post kommt. 

---

Das ist das Kernproblem, was man mit DATEV aber niemals lösen können wird, weil uns a) Gesetze §§§ dazu verpflichten und b) die deutsche Post die Digitalisierung treibt.  

---

Bei SmartLogin wurde dieser Fehler zum Glück nicht mehr gemacht. 

Nicht auszudenken was los wäre bei einer immer breiteren Einführung von SmartLogin vor dem Hintergrund von Meine Steuern und digitalen Bescheiden. 

Extrem ärgerlich dieses Thema dennoch insgesamt.

[#5]

@OliverFrank: Hm, okay 🤔? Vielleicht hat's DATEV extra für mich gemacht? 😂 Ich wollte es noch fotografieren und im Lob-Thread posten aber habe ich schon zusammen mit den anderen SW DIN A4 Hinweisen in die sichere Entsorgungsbox zum Schreddern geworfen. Papiermüll - mehr ist es nicht. Zumal ein Teil davon digital in den DATEV Mitteilungen zu finden ist.  

[#6]

Sehr geehrter Anwender, @mosachse 

ich kann Ihren Ärger über die Auslieferungsmodalitäten einer Transport-PIN/PUK für eine DATEV SmartCard durchaus nachvollziehen, gerade wenn man die derzeitigen Qualitätsprobleme der Post hinsichtlich der Brieflaufzeiten mit in Betracht zieht.

Strikte datenschutzrechtliche Vorgaben zwingen die DATEV jedoch zu dem postalischen Auslieferungsweg.

Ich werde im Folgenden versuchen die Hintergründe dazu ausführlich zu erläutern…

DATEV betreibt für die Produktion der SmartCards ein Trustcenter. Dieses Trustcenter muss diverse normative Vorgaben erfüllen, damit DATEV SmartCards auch für externe Anwendungsszenarien akzeptiert werden. Solche externen Anwendungsszenarien sind zum Beispiel die Vollmachtsdatenbank, die Abfrage von Steuerkonten oder das Elsterportal.  

Um die Einhaltung dieser Vorgaben nachzuweisen, wurde das DATEV Trustcenter nach der sogenannten ETSI-Norm erfolgreich zertifiziert. Um diese Zertifizierung beizubehalten, findet jährlich ein Audit durch externe Prüfer statt.  Information zu ETSI finden Sie hier: 

ETSI-Zertifizierung 

Nebenbei bemerkt, der DATEV Smartlogin erfüllt diese ETSI-Norm nicht. Was unter anderem auch ein Grund dafür ist, dass der Smartlogin nicht für obengenannten Anwendungsszenarien eingesetzt werden kann.

Zum Thema „Sichere Zustellung“ enthält die ETSI-Norm unter anderem folgende Vorgaben, die ich der Vollständigkeit halber zitiere:

ETSI EN 319 411-1 SDP-6.3.3-09A

SDP-6.3.3-09A [NCP+][CONDITIONAL]: If the TSP generated the subject's key pair, the secure cryptographic device containing the subject's private key shall be securely delivered to the registered subject or, in the case of a third party TSP managing the key on behalf of the subject, to that third party TSP.

ETSI EN 319 411-1, Kapitel 6.5.4 .

SDP-6.5.4-03 [CONDITIONAL]: If the TSP issues a secure cryptographic device, and where the personalized secure cryptographic device (e.g. smartcard) has associated user activation data (e.g. PIN code), the activation data shall be securely prepared and distributed separately from the secure cryptographic device.

Um diese Vorgaben zu erfüllen, müssen die Transport-PIN/PUK und die DATEV SmartCard selbst getrennt voneinander übermittelt bzw. versendet werden. Darüber hinaus muss durch organisatorische Maßnahmen sichergestellt werden, dass ausschließlich der Karteninhaber selbst die Kenntnis der Transport-PIN/PUK erlangt.

Deshalb versendet DATEV die Transport-PIN/PUK einer SmartCard immer per Brief mit dem Vermerk „Vertraulich- nur vom Adressaten zu öffnen“ an den Karteninhaber selbst. Es werden dabei dieselben hochsicheren Kuverts verwendet, die auch für die Versendung von Lohnabrechnungen auf Papier verwendet werden.

Sie haben Recht, in der Vergangenheit (genauer gesagt vor dem 13.06.2019, denn zu diesem Zeitpunkt wurde der derzeitige Prozess eingeführt) konnte eine Transport-PIN/PUK durch einen DATEV Service Mitarbeiter per Fax übermittelt oder telefonisch mitgeteilt werden. Einen offiziellen Prozess für eine Übertragung per SMS hat es jedoch nie gegeben. Damals wurde eine Legitimation des Anrufers durch Nennung der Service-TAN akzeptiert.

Die Kenntnis der Service-TAN „beweist“ jedoch nur die Zugehörigkeit eines Anrufers zu einer bestimmten Organisationseinheit (Kanzlei/Unternehmen). Die Identität des Anrufers selbst kann daraus nicht ermittelt werden. Deshalb musste der Prozess angepasst werden.

Aus den genannten Gründen werden wir vorerst keine Transport-PIN/PUK in einem Online-Portal anbieten können. Es gibt technisch keine Möglichkeit sicherzustellen, dass „am anderen Ende der Leitung“ der berechtige Karteninhaber selbst sitzt.

Zukünftig könnte ich mir vorstellen, dass über Online-Identifizierungsmöglichkeiten (eID oder Video-Ident Verfahren im Zusammenhang mit dem Personalausweis) solche technischen Möglichkeiten geschaffen werden könnten.

[#7]

Vielen Dank für Ihre umfassende & professionelle Antwort.  

Mit dem SMS-Versand muss ich mich getäuscht haben.

Das Nutzererlebnis war wie erläutert - und von Ihnen erkannt - nicht optimal. 

Ich freue mich, dass bei SmartLogin alles anders und m.E. insgesamt besser gelöst werden konnte.

Mir wäre ein Admin-Portal lieber aber ich respektiere Ihre Vorgaben für die SmartCards.

Vielen Dank nochmals!

[#8]

Hallo @Thomas_Neumeier,

hatten wir nicht auch Kontakt bzgl. der durchgehenden .XXX Endung? Unser Mandant hat bekommen:

Hatte ich mir nicht gewünscht, dass .001, .002 und so weiter durchgehend auf dem postalischen Brief, in den Service Anwendungen, auf der SmartCard (SIM) selbst, im SiPa und Co. angezeigt wird? 🤔 Auf alle Fälle habe ich mich dazu irgendwo hier mal geäußert und auch den UseCase dazu geschrieben.

Was passiert, wenn man die Transport PIN nochmal durch DATEV senden lässt? Wenn DATEV dann eine komplette Folgekarte mit .002 verschickt, kann man anhand der SIM das nicht mehr erkennen, weil dort nur XXX steht. Im passenden Brief dazu steht aber .001, .002 - wenn man dann aber bisschen "wild mixt" oder die Dinge anders falsch zusammen kommen ... 

Dann muss man also erst zusammenbauen und via SiPa auslesen und stellt fest: falsche SIM. 

[#9]

Hallo Herr Bohle @metalposaunist ,

Sorry, ich hatte einen fachlichen Fehler in der ursprünglichen Version dieses Beitrages.

Ich habe deshalb den Beitrag noch einmal überarbeitet.

richtig, wir hatten zu zu dieser Thematik Kontakt.

Aufgrund der damaligen Diskussion haben wir eingeführt "XXX" nach der 17-stelligen USER-ID auf die Karten zu drucken. Es soll damit visualisiert werden, dass noch weitere 3 Stellen für die komplette 20-stellige USER-ID fehlen.

Ein Aufdruck der kompletten 20 Stellen macht keinen Sinn, da sich ja die letzten 3 Stellen durch Nachladeprozesse verändern. Vor dieser Änderung wurden nur die ersten 17 Stellen aufgedruckt.

Die komplette 20-stellige USER-ID kann also nur über das Sicherheitspaket ausgelesen werden.

Das war schon immer so, seitdem vor vielen Jahren die Laufzeitverlängerung für SmartCards eingeführt wurde.

Nun zu Ihrer konkreten Frage:

Was passiert wenn man sich die Transport-PIN/PUK noch einmal durch die DATEV senden lässt? 

Ich denke es ist am anschaulichsten wenn ich ein Beispiel mache...

1. SmartCard Bestellung

2a. Auslieferung der Karte (aufgedruckt: 17Stellen.XXX , vollständige USER-ID: 17Stellen.001)

2b. Auslieferung Transport-PIN Brief inkl. PUK mit vollständiger USER-ID 17Stellen.001

3. Reguläre Wartung der SmartCard nach 5 Jahren per Laufzeitverlängerung

    (aufgedruckt: 17Stellen.XXX , vollständige USER-ID: 17Stellen.002)

4. Nun fordert der Kunde den PIN-Brief noch einmal an, weil er seine PIN vergessen hat und der ursprüngliche            Brief aus 2b nicht mehr auffindbar ist.

Der neu ausgelieferte PIN-Brief berücksichtigt nun das Nachladen.

Es steht also nun die USER-ID 17Stellen.002 auf dem PIN-Brief, die PUK ist aber die gleiche wie beim 001er Brief aus 2b, da sich die Karte ja nicht verändert hat.

Anders ausgedrückt, wenn eine PUK bei der DATEV nachträglich angefordert wird, dann ist die aktuelle 20-stellige USER-ID aufgedruckt, die PUK ist aber die gleiche wie im Brief für die letzte in Plastik ausgelieferte Karte. 

Beantwortet das Ihre Frage?

[#10]

---

@Thomas_Neumeier schrieb:

Beantwortet das Ihre Frage?

---

Yes! So wird's wieder rund ⭕👍! 

[#11]

Und täglich grüßt das Murmeltier 🐘!

Was hatte ich vor? Die Bank in Bank online hinzufügen, damit wir aus der Kanzlei mit Bank online für den Mandanten arbeiten können. RZ-Bankinfo? Check! ✅ DATEV Zahlungsverkehr? Check! ✅ Kontostand zum 28.04? Check! ✅ IBAN? Check! ✅

Also Bank online als Modul in den Stammdaten hinzugefügt (weil es seinerzeit zur Erstellung des Bestandes wohl aktiv abgehakt worden ist), IBAN copy/paste und bäm: kaputt! Was sagte ich meinen Kolleginnen? Sind nur 2 Klicks 🙄. 2 Klicks bis zur Zerstörung - ja 😖. Hier hätte der aktuelle Saldo aus dem Zahlungsverkehr stehen sollen. 

Muss ich morgen wieder kommen? 

[#12]

---

@ASCII  schrieb:

lol, zeig mal details pls

---

Fehler: 2.5.2023 9:19:19

Anwendung:

Fehlerart: DBsDtExcep
Fehlerursache: Undefinierter Wert
Source: C:\WKSP\WORK\SRC\BASE\W32BSW\Sources\DVBSTYPS\DVBSDT\DTLONG.CPP
Methode: DBsDtLong :: GetValue()
Fehlernummer: 2
Fehlertextnummer: 1 Überschriftennummer: 1
ProzessId: 24928 Aufgetreten in Thread: 76320 Ausgegeben in Thread: 76320

Fehlerursache: catch (...)
Source: C:\WKSP\WORK\SRC\eo\IDVS\MFC\DvKisDssServer\DssDaten.cpp
Methode: CDssDaten :: GetNextDatensatz
Fehlernummer: 0
Fehlertextnummer: 0 Überschriftennummer: 0
ProzessId: 24928 Aufgetreten in Thread: 76320 Ausgegeben in Thread: 76320

[#13]

Mein Problem vom 28.04: heute geht's. Ich habe nichts gemacht. Außer einen berechneten SK über 9 EUR bekommen 👍. DATEV ist nicht sehr zuverlässig. Wie das alles überhaupt noch funktioniert, frage ich mich manchmal schon ... 

Wir sind alle wohl viel, viel, viel zu schnell für DATEV? Ich muss meine Arbeitsgeschwindigkeit wohl drosseln 😅.

[#14]

Montagmorgen. Schön. Was alles passiert, wenn man STRG+E drückt und man aus April nur Mai machen will ... 

Erstmal Kaffee holen. Vielleicht bekrabbelt sich DATEV noch. 🐌

slow down I must my working pace Yoda says 🖖 ... 

[#15]

---

@metalposaunist  schrieb:

Montagmorgen. Schön. Was alles passiert, wenn man STRG+E drückt und man aus April nur Mai machen will ... 

Erstmal Kaffee holen. Vielleicht bekrabbelt sich DATEV noch. 🐌

slow down I must my working pace Yoda says 🖖 ... 

---

Das denkt mir zu geben !!!

Ich habe heute schon mind. 3 unabhängige Meldungen über das o.g. Problem 🤔

[#16]

Echt? Hm. Ab- und anmelden hat dann geholfen. Die Wunderwaffe für alles. Aber ziemlich nervig. 

Ist das nicht "vor Ort"? Und wer genau hat 2023 noch immer kein Internetz 🗺? Man stelle sich sevDesk, lexOffice, personio und Co. ohne Internet vor 😅. The good old DATEV from 1966 with floppy disks ... 

[#17]

---

@metalposaunist  schrieb:

Man stelle sich sevDesk, lexOffice, personio und Co. ohne Internet vor 😅. The good old DATEV from 1966 with floppy disks ... 

---

ups 1966 mit floppy disks, das gab es da glaub ich kaum. Ich weiss es nicht genau und hab grad keine Lust zu googeln aber ich würde auf Lochkarten tippen. 

Edit konnte es doch nicht lassen und hab  gegoogelt Magnetbänder war die Qual der Wahl bis Anfang der 70er ( ab 71 gab es in der Tat die 5 1/4 floppy den Vorgänger die 8 Zoll Floppy hab selbst ich nicht gekannt. Die Lochkarten waren vor den Magnetbändern und davor die Lochstreifen. 

[#18]

... vermutlich sogar Lochstreifen, Morse-Codes oder Brailleschrift 😅,

... liegt auch außerhalb meines IT-Horizonts 

[#19]

So ist die fehlerhafte Vorerfassung, nicht aufgeteilt nach aktuellem und Vormonat, wenigstens temporär offline. Da arbeitet der Fehler/die Störung mal für einen. 👍

Wann wird der Fehler dauerhaft abgestellt?

[#20]

Gestern rief eine Kollegin an: PC Zähler alle voll. Gut, OK. Erstmal um +1 vorsichtig erhöht, weil man ja nie weiß, was das am Ende kostet 😂. Heute ruft die nächste an: PC Zähler voll. OK? Dann eben um +1 weiter erhöhen. 

**bleep**, geht nicht? 😫

Wäre ja auch viel zu einfach und effizient. Also müsste ich jetzt im LC anrufen ☎️; hoffen, dass ich durchkomme, manuell Bitte, Bitte 🙏 machen und kann dann die Lizenzverwaltung online aufrufen, damit ich von dort aus auch als normaler PARTNERasp User den Lizenzabruf machen kann, damit +1 auch lokal ankommt 🤓. Im Installationsmanager habe ich ja keine Rechte für nichts. 

Gut, andere würden noch Bitte, Bitte beim PARTNERasp Anbieter machen - als DATEV Fuchs kennt man genug Workarounds 😅. 

Und ich dachte, DATEV nutzt zur Berechnung den höchsten Zähler im Monat und man kann den selbst mittels Service Anwendungen ... bisschen so wie ein Foto bei WhatsApp, was sich nach dem Anschauen selbst löscht 😂. Also kein Bug. Ein Feature. OK. 

[#21]

---

@metalposaunist  schrieb:

Im Installationsmanager habe ich ja keine Rechte für nichts. 

Gut, andere würden noch Bitte, Bitte beim PARTNERasp Anbieter machen - als DATEV Fuchs kennt man genug Workarounds 😅. 

---

Oha!? Es gibt einen Workaround zum Lizenzabruf über den InstMan? Wie geht das denn? Das würde mir sehr helfen, denn ich habe ja das gleiche Problem!

[#22]

Lol, lieber Daniel,

das ist wirklch ein Feature der unnötige Kosten verhindern soll... Aussage Datev von meiner , nennen wir es Datevlebensbetreuerin.

Viele Grüße

Oliver

[#23]

---

@andrereissig schrieb:

Wie geht das denn?

---

LVo (Lizenzverwaltung online) aufrufen und dort Lizenzen aus dem RZ abrufen wählen > Abfrage im Browser mit ja bestätigen und dann öffnet sich ein neues Fenster: 

Es wird folgende EXE aufgerufen: "C:\Program Files (x86)\DATEV\PROGRAMM\Install\Datev.Installation.RZAccess.AutoClient.exe"

Auch sehr hilfreich, wenn man DMS Lizenzen von Benutzer A nach B switcht. Muss man nicht 1 Tag warten 🤓. 

Spenden nehme ich auf folgendes PayPal Konto entgegen 🤑: aus Datenschutzgründen hätte hier eine E-Mail stehen sollen 😅. 

Anders: Lass uns im Sommer mal wieder auf einen Kasten 🍺 bei Dir treffen 😎.

[#24]

---

@metalposaunist  schrieb:

---

@andrereissig schrieb:

Wie geht das denn?

---

LVo (Lizenzverwaltung online) aufrufen und dort Lizenzen aus dem RZ abrufen wählen > Abfrage im Browser mit ja bestätigen und dann öffnet sich ein neues Fenster: 

---

Das geht in der LVO? Goil! Danke für den Tip! 😍

Anders: Lass uns im Sommer mal wieder auf einen Kasten 🍺 bei Dir treffen 😎.

Ja gerne! Du weißt ja, das geht bei Wind und Wetter!

[#25]

---

@andrereissig schrieb:

Das geht in der LVO?

---

Leg' Dir eine Verknüpfung der EXE auf den Desktop. Dann geht's mit 2 Klicks schneller als wenn man erst durch die LVo durch muss. Daher habe ich den Pfad ja noch mit gepostet 😉.  

EDITH: Das geht bei mir wieder nicht 😂. Hm. Vielleicht ist die Verknüpfung noch falsch? Fehlt da vielleicht ein -Parameter an der EXE, damit die weiß, was man tun soll? 

[#26]

Schon geschehen! 👍

[#27]

Ihr beide seid ja LVO-Experten....mal schnell nen Onpremise-Pfad in die ASP-Umgebung einbauen....

Und dann wird man gleich zum Bierchen eingeladen.....,potzblitz....

[#28]

---

@metalposaunist  schrieb:

EDITH: Das geht bei mir wieder nicht 😂. Hm. Vielleicht ist die Verknüpfung noch falsch? Fehlt da vielleicht ein -Parameter an der EXE, damit die weiß, was man tun soll? 

---

Stimmt. Anscheinend gibt der Aufruf tatsächlich noch Parameter mit. Naja, über die LVO klappts.

[#29]

---

@andrereissig  schrieb:

---

@metalposaunist  schrieb:

EDITH: Das geht bei mir wieder nicht 😂. Hm. Vielleicht ist die Verknüpfung noch falsch? Fehlt da vielleicht ein -Parameter an der EXE, damit die weiß, was man tun soll? 

---

Stimmt. Anscheinend gibt der Aufruf tatsächlich noch Parameter mit. Naja, über die LVO klappts.

---

Jepp. Da wird ein Befehlsparameter mitgegeben. Von der Exe eine Verknüpfung auf den Desktop legen und in den Eigenschaften noch ergänzen. Die komplette Zeile sollte so aussehen:

"C:\Program Files (x86)\DATEV\PROGRAMM\Install\Datev.Installation.RZAccess.AutoClient.exe" "@C:\Program Files (x86)\DATEV\PROGRAMM\Install\Datev.Installation.Download.Licenses.Gui.dat" /OliVer

Irgendwer in Nürnberg scheint einen Clown gefressen zu haben... statt Manuel den OLiVer.... 🤣

Beste Grüße
Christian Ockenfels

Edith: Soeben in DATEVasp getestet. Funktioniert.

[#30]

Kleiner Nachtrag:

Die Befehlsparameter lassen sich teilweise über den Taskmanager auf dem Register "Details" auslesen. Dort noch die Spalte "Befehlszeile" einblenden und dann schaut man dem entsprechenden Task genauer auf die Finger... 

Beste Grüße
Christian Ockenfels