Swissdec-Unternehmenszertifikat mit SUA bestellen und erneuern
Das SUA-Unternehmenszertifikat authentifiziert bidirektionale Swissdec-Prozesse. SwissSalary führt Registrierung, Resultatabruf, Signierung, Zertifikatserstellung und Erneuerung über dieselbe Aktion aus. Der aktuelle Status bestimmt den jeweils nächsten Schritt. Bestellen Sie das Zertifikat vor dem produktiven Einsatz von EPO und KLE (für die Lohnmeldungen ist es aktuell noch nicht notwendig) und erneuern Sie es rechtzeitig vor Ablauf.
Voraussetzungen
- In den Lohnstammdaten ist die UID-BFS-Nr. gepflegt.
- Die Swissdec-Einrichtung ist geöffnet und die Umgebung Live ist gewählt.
- Abschnitt KLE Einrichtung: Die Nummernserie für KLE ist hinterlegt.
- Abschnitt SUA-Einrichtung: Ansprechpartner, SUA-Vertragsdomäne und SUA-Vertragscode sind bekannt.
Vorgehen
Öffnen Sie Swissdec-Einrichtung.
Prüfen Sie im Bereich KLE Einrichtung:
Feld Beschreibung Nummernserie KLE Die Nummernserie für KLE ist erstellt und hinterlegt. Prüfen Sie im Bereich SUA-Einrichtung:
Feld Beschreibung Version Verwendete SUA-Protokollversion. Zertifikat Live für den Produktivbetrieb oder Test für die Swissdec-Testumgebung. Status Aktueller Schritt im Zertifikatslebenszyklus. Das Feld ist schreibgeschützt. URL Distributor Endpunkt für Registrierung und Zertifikatsanforderungen. URL Distributor Erneuerung Endpunkt für die Erneuerung. Ansprechpartner Verantwortlicher Kontakt für Swissdec und die Zertifikatsverwaltung. Der hier hinterlegte Kontakt wird im Passwortschreiben namentlich aufgeführt. Auf der Kontaktkarte müssen mindestens Name und E-Mail-Adresse gepflegt sein. SUA-Vertragsdomäne Versicherungsdomäne, für die das Zertifikat angefordert wird. Zulässig sind UVG, UVGZ, KTG und BVG. SUA-Vertragscode Versicherungsvertrag, mit dem das Unternehmen identifiziert wird. Prüfen Sie in den Lohnstammdaten die UID-BFS-Nr.
Wählen Sie bei unveränderten Standardendpunkten Standardwerte wiederherstellen.
Testen Sie bei Bedarf Verbindung prüfen (Ping) und Interoperabilität prüfen.
Warnung
Wenn Sie zwischen Live und Test wechseln, setzt SwissSalary den SUA-Prozess zurück und kann das bestehende Zertifikat nach Bestätigung löschen. Wechseln Sie die Umgebung nicht in einem laufenden Produktivprozess.
Zertifikat bestellen
- Wählen Sie in der Swissdec-Einrichtung SUA > SUA-Zertifikat bestellen.
- SwissSalary bestätigt den Erfolg des Prozesses mit der Meldung «Das neue Zertifikat hat noch kein Passwort hinterlegt. Dies wird Ihnen per Post zugestellt».
- Nach dem Eingang des Schreibens der Swissdec erfassen Sie das Passwort in der Swissdec-Einrichtung über Allgemein > Zertifikate.
Kennwort und Signierung verarbeiten
Gehen Sie nach Erhalt des Schreibens der Swissdec mit dem Passwort wie folgt vor:
- Öffnen Sie in der Swissdec-Einrichtung über Allgemein die Liste Zertifikate, um den SUA-Zertifikatseintrag zu kontrollieren. Die Seite zeigt unter anderem Code, Beschreibung, Mandantenname, Kennwort, Widerrufskennwort und ob die Zertifikatsdatei vorhanden ist.
- Wählen Sie den SUA-Zertifikatseintrag desjenigen Mandanten, in dem Sie sich aktuell befinden.
- Erfassen Sie das Kennwort im Feld Kennwort genau im erhaltenen Format.
- Verlassen Sie das Feld.
Ab Update 5068 validiert SwissSalary das Kennwort und setzt einen wartenden Signierungsprozess fort. Das erwartete Format des SUA-Einmalkennworts ist XXXX-XXXX-XXXX-XXXX.
Nach erfolgreicher Signierung speichert SwissSalary das signierte PEM-Zertifikat, den Erneuerungszeitraum und das Widerrufskennwort, sofern Sie dieses ebenfalls erfasst haben. Danach erstellt SwissSalary die verwendbare PKCS#12-Zertifikatsdatei.
Hinweis
Bei einer SwissSalary-Version tiefer als 5068 müssen Sie das Passwort manuell validieren, indem Sie in der Swissdec-Einrichtung über SUA nochmals SUA-Zertifikat bestellen wählen.
Sie können den Status des Zertifikats im Feld Status prüfen:
| Status | Nächster Verarbeitungsschritt |
|---|---|
| Organisation registrieren | Registrierungsdaten an Swissdec senden. |
| Auf Resultat warten | Resultat der Organisationsregistrierung abrufen. |
| PKCS#10-Zertifikat erstellen | Zertifikatsanforderung und Schlüsselpaar erstellen. |
| Zertifikat signieren | Signierungsanforderung senden. |
| PKCS#12-Zertifikat erstellen | Signiertes Zertifikat und privaten Schlüssel zum verwendbaren Zertifikat verbinden. |
| Zertifikat erneuern | Bestehendes Zertifikat im zulässigen Zeitraum erneuern. |
Wenn Swissdec eine erwartete Verfügbarkeit zurückgibt, warten Sie bis zu diesem Zeitpunkt, bevor Sie das Resultat erneut abrufen.
Wichtig
Behandeln Sie Kennwort, privaten Schlüssel, exportierte Zertifikatsdatei und Widerrufskennwort als vertrauliche Daten. Legen Sie diese Daten nicht in ungeschützten Dokumenten oder Tickets ab.
Zertifikatstatus überwachen
SwissSalary zeigt Benachrichtigungen für folgende Situationen:
- Es ist kein SUA-Zertifikat vorhanden.
- Das Zertifikat ist gültig.
- Das Zertifikat muss innerhalb der nächsten sechs Wochen erneuert werden.
- Das Zertifikat läuft in weniger als sechs Wochen ab und kann nicht nochmals erneuert werden.
Bei einer normalen Erneuerung wählen Sie in der Benachrichtigung oder in der Swissdec-Einrichtung SUA-Zertifikat bestellen.
SwissSalary verhindert:
- eine Erneuerung vor Erneuern ab;
- eine Erneuerung nach Erneuern bis;
- eine Erneuerung ohne gespeichertes Zertifikatskennwort.
Wenn das Ende des Erneuerungszeitraums mindestens drei Jahre nach dessen Beginn liegt, fordert die Benachrichtigung ein neues Zertifikat statt einer weiteren Erneuerung.
Abschluss prüfen
- Öffnen Sie Zertifikate.
- Prüfen Sie, dass Zertifikat vorhanden ist.
- Blenden Sie bei Bedarf Erneuern ab und Erneuern bis ein.
- Kehren Sie zur Swissdec-Einrichtung zurück.
- Prüfen Sie den Status Zertifikat erneuern.
- Führen Sie einen Verbindungstest für den vorgesehenen Swissdec-Prozess durch.
Die Meldung, dass ein gültiges SUA-Zertifikat vorhanden ist, bestätigt die technische Verfügbarkeit. Prüfen Sie zusätzlich immer die korrekte Live-/Testumgebung und den zugeordneten Vertrag.
Gut zu wissen
- Zwischen Live und Test wechseln löscht das bestehende Zertifikat.
- SUA-Zertifikat bestellen ausführen, bevor der nächste Status bereit ist — die Aktion schlägt fehl oder holt nichts ab.
- Das SUA-Kennwort nicht im Format XXXX-XXXX-XXXX-XXXX erfassen oder das Feld nicht verlassen — die Signierung wird nicht fortgesetzt.
- Die Erneuerung vor Erneuern ab, nach Erneuern bis oder ohne gespeichertes Kennwort starten — sie ist nicht möglich.
- Kennwort, privaten Schlüssel, exportierte Datei und Widerrufskennwort vertraulich behandeln.