kaspodpis

About

1. Krótki opis (summary, max 132 znaki)
Podpis cyfrowy XAdES-BES kartą kryptograficzną dla e-Deklaracji (JPK_V7, PIT, CIT) w systemie Business Manager (bm.kassp.pl).


2. Opis szczegółowy (detailed description)
kaspodpis umożliwia podpisywanie deklaracji podatkowych kwalifikowanym podpisem elektronicznym (karta kryptograficzna) bezpośrednio z poziomu systemu Business Manager (bm.kassp.pl).

Wtyczka pełni rolę bezpiecznego mostu między stroną Business Manager a lokalną aplikacją podpisującą kaspodpis_host, zainstalowaną na komputerze księgowego. Sam podpis powstaje lokalnie, przy użyciu karty i czytnika — klucz prywatny nigdy nie opuszcza karty.

Do czego służy:
• Podpis e-Deklaracji: JPK_V7M / JPK_V7K, PIT-28, CIT-8 i innych
• Podpis w formacie XAdES-BES zgodnym z bramką Ministerstwa Finansów
• Obsługa kart kwalifikowanych (CenCert, Sigillum, Szafir KIR i inne ze sterownikiem PKCS#11 / CSP)

Jak działa:

W Business Manager otwierasz deklarację i klikasz „Podpisz kartą".
Wtyczka uruchamia lokalną aplikację kaspodpis_host.
Aplikacja pobiera XML deklaracji, pokazuje go do weryfikacji i wywołuje systemowe okno wyboru certyfikatu oraz PIN.
Karta podpisuje dokument; podpisany XML wraca do Business Manager.
Wymagania:
• Konto w systemie Business Manager (bm.kassp.pl)
• Zainstalowana aplikacja kaspodpis_host (instalator dostarcza KAS sp. z o.o.)
• Czytnik kart + karta z certyfikatem kwalifikowanym i jej sterownik
• Windows 10/11, Chrome lub Edge

Prywatność i bezpieczeństwo:
• Wtyczka łączy się wyłącznie z domeną bm.kassp.pl (externally_connectable).
• Nie zbiera, nie przechowuje ani nie przesyła żadnych danych do podmiotów trzecich.
• Komunikacja ogranicza się do krótkich komunikatów sterujących między stroną a lokalną aplikacją podpisującą.
• Klucz prywatny pozostaje na karcie kryptograficznej.

3. Uzasadnienie uprawnień (Permission justification — pole w „Privacy practices")
nativeMessaging — wtyczka komunikuje się z lokalnie zainstalowaną aplikacją kaspodpis_host.exe, która obsługuje kartę kryptograficzną i tworzy podpis XAdES-BES. Bez native messaging nie jest możliwy dostęp do karty z poziomu przeglądarki.

Dostęp do bm.kassp.pl (externally_connectable) — tylko strona Business Manager inicjuje proces podpisu. Wtyczka nie działa na żadnej innej witrynie i nie wstrzykuje skryptów.

4. Single purpose (pole obowiązkowe)
Pojedynczy cel: pośredniczenie między aplikacją webową Business Manager (bm.kassp.pl) a lokalną aplikacją podpisującą, aby umożliwić złożenie kwalifikowanego podpisu elektronicznego na deklaracjach podatkowych przy użyciu karty kryptograficznej.