Das digitale Zertifikat: was es ist, warum es Ihre Rechnungen signiert und wie InvoSeal es fuer Sie verwaltet

Das digitale Zertifikat: was es ist, warum es Ihre Rechnungen signiert und wie InvoSeal es für Sie verwaltet

Hinter jeder elektronischen Rechnung mit voller Gültigkeit steckt ein Baustein, den kaum jemand ansieht: das digitale Zertifikat, das sie signiert. Wer versteht, was es tut — und wer es verwahrt —, versteht, warum die Rechnung vor der AEAT, vor Gericht und beim Kunden Bestand hat.

Was ein digitales Zertifikat ist

Eine kryptografische Datei, ausgestellt von einer Zertifizierungsstelle (in Spanien typischerweise die FNMT), die eine Identität — Sie oder Ihre Firma — mit einem Schlüsselpaar verknüpft. Mit dem privaten Schlüssel wird signiert; mit dem Zertifikat kann jeder prüfen, dass die Signatur von Ihnen stammt und das Dokument danach nicht verändert wurde.

Auf die Rechnung angewandt: die elektronische Signatur garantiert Authentizität (sie stammt vom Aussteller) und Integrität (kein Cent wurde nachträglich angefasst) — genau die zwei Anforderungen der spanischen Rechnungsverordnung.

Signatur, Hash-Kette und VeriFactu: drei Schichten

• Die elektronische Signatur versiegelt das einzelne Dokument.
• Die verkettete Prüfsumme von VeriFactu verbindet jeden Rechnungsdatensatz mit dem vorherigen: Löschen oder Einschieben bricht die Kette.
• Der QR-Code erlaubt jedem Empfänger die Gegenprüfung.

InvoSeal wendet alle drei Schichten automatisch an, wenn Sie «Ausstellen» klicken: Sie sehen einen Button; darunter passieren Signatur, verkettete Registrierung und QR-Erzeugung.

Eigenes Zertifikat oder Plattform-Siegel?

Beide Modelle sind gültig und koexistieren:

• Kundenzertifikat: Sie laden Ihr Zertifikat (oder das Ihrer Gesellschaft) hoch, und die Rechnungen tragen Ihre Identität. Üblich für alle, die es auch sonst nutzen (AEAT, Zustellungen).
• Delegierte Signatur der Plattform: InvoSeal signiert als Dienstleister mit eigenen qualifizierten Siegeln, im Rahmen der delegierten Rechnungsstellung. Für die Gültigkeit der Rechnung ist das Ergebnis gleichwertig.

Unter Mein Konto → Zertifikate sehen Sie das aktive Modell, laden neue hoch oder erneuern das bestehende.

Ablaufdatum: der vermeidbare Schreck

Zertifikate laufen ab (2–4 Jahre je nach Typ). Ein abgelaufenes Zertifikat macht bereits signierte Rechnungen nicht ungültig — die Signatur zählt zum Ausstellungsdatum —, verhindert aber neue Signaturen. Typisches Symptom: die Rechnung bleibt mit Signaturfehler in «procesando» hängen.

InvoSeal warnt rechtzeitig vor dem Ablauf hochgeladener Zertifikate. Notieren Sie das Datum trotzdem: die FNMT-Erneuerung kostet ein paar Minuten Verfahren (mitunter mit persönlicher Identifizierung), die man besser nicht mit zehn hängenden Rechnungen erledigt.

Fragen, die den Support erreichen

• Kann ich ohne Zertifikat fakturieren? Mit delegierter Signatur ja — die Plattform stellt die Kryptografie. Was es nicht gibt: die „unsignierte" vollwertige E-Rechnung.
• Verlässt mein Zertifikat InvoSeal? Nein: verschlüsselt gespeichert, ausschließlich zum Signieren Ihrer Dokumente genutzt, jederzeit entfernbar.
• Firmenwechsel? Neue NIF = neues Zertifikat. Alte Rechnungen bleiben mit dem alten signiert — so soll es sein.

Fragen zu Ihrem Fall (Vertreterzertifikat, Vollmachten, Erneuerung)? Support-Ticket — zehn Minuten rechtzeitig sparen hier einen ganzen Vormittag.