Duas empresas (Mesmo ECC e inclusive mesmos clients), dois CNPJs e um GRC

[Former Member]

Pessoal, Boa Tarde!

Estamos em um caso diferente agora.

Temos duas empresas do mesmo grupo que usam inclusive o mesmo client no ECC.

As duas empresas têm CNPJs diferentes. As duas também tem certificados A1 diferentes.

Pra uma das empresas o GRC já está funcionando com operação em todos as SEFAZ do Brasil.

A segunda empresa vai entrar agora apenas com o SEFAZ SP.

A pergunta é:

- Mantenho realmente 2 certificados ?

- Mantendo 2 certificados, terei que duplicar os conectores ?

- Como vai funcionar o processo Standard se eu criar dois Services Production no servidor (Production e Production1) ? Ele vai sempre chamar os dois e em um deles dará certo?

Podem me dar uma luz?

Obrigado

[Former Member · Accepted solution]

Boa tarde Thiago!

Isto que o Henrique disse está no Manual de Integração no site da SEFAZ.

http://www.nfe.fazenda.gov.br/portal/integracao.aspx

Os certificados digitais serão exigidos em 2 (dois) momentos distintos para o projeto:

a) Assinatura de Mensagens: O certificado digital utilizado para essa função deverá

conter o CNPJ do estabelecimento emissor da NF-e ou o CNPJ do estabelecimento

matriz. Por mensagens, entenda-se: o Pedido de Autorização de Uso (Arquivo NF-e),

o Pedido de Cancelamento de NF-e, o Pedido de Inutilização de Numeração de NF-e

e demais arquivos XML que necessitem de assinatura. O certificado digital deverá ter

o u201Cuso da chaveu201D previsto para a função de assinatura digital, respeitando a Política

do Certificado.

b) Transmissão (durante a transmissão das mensagens entre os servidores do

contribuinte e do Portal da Secretaria de Fazenda Estadual): O certificado digital

utilizado para identificação do aplicativo do contribuinte deverá conter o CNPJ do

responsável pela transmissão das mensagens, mas não necessita ser o mesmo

CNPJ do estabelecimento emissor da NF-e, devendo ter a extensão Extended Key

Usage com permissão de "Autenticação Cliente".

Ps. Informação redundante, mais acho que vale dica de mostrar onde tem a informação oficial.

Abraços e boa tarde!

[Former Member]

Henrique,

Obrigado pelo ajuda.... Agora configuramos e testamos e está funcionando em homologação.

Vamos ver me produção....

Muito Obrigado novamente

[Former Member]

Henrique,

Primeiramente muito obrigado pela rápida resposta. Vamos lá, só pra ver se eu entendi corretamente.

Vou usar o novo certificado digital para a empresa que está entrando no processo agora.

1.) Vou instalar o certificado digital na mesma "Key View" que já existe gerando apenas um Key Storage diferente.

2.) Vou cadastrar na SPRO do GRC o novo CNJP com seu respectivo certificado (ja instalado no JAVA).

3.) Nos conectores do PI não preciso mudar nada, vou deixar a mesma informação de "Key Storage e Key View" usada até o momento.

Obs: O Emissor da nota para o SEFAZ é identificado pelo campo CNPJ do Emissor que vai no XML, correto? E não pela assinatura digital, certo?

Desculpe se não entendi alguma coisa, Obrigado

Thiago

[henrique_pinto]

1, 2 e 3 corretos.

Quanto à sua pergunta, sim, a identificacao eh feita pelo campo , porem o CNPJ do certificado da assinatura tem que ter em comum com o CNPJ do emissor os 8 1os digitos (ou seja, vc pode usar um mesmo certificado para todas as filiais de uma mesma empresa).

Já o CNPJ do certificado de SSL nao precisa ter essa relacao (ou seja, uma empresa pode ser "transportadora" dos dados de uma outra empresa).

Att,

Henrique.

[henrique_pinto]

Thiago,

a sua pergunta está "misturada".

O certificado é usado no processo de NF-e em 2 momentos:

1. para assinatura digital: caso a raiz (8 1os digitos) dos 2 CNPJs sejam diferentes, vc precisa ter 2 certificados, e associar cada um deles ao CNPJ correspondente na view de customizacao de CNPJ (no GRC);

2. para SSL: vc pode ter sempre o mesmo CNPJ nos communication channels, independente de quantas empresas vao comunicar com a SEFAZ, pois o Manual de Integracao definie a figura do ente responsavel pela comunicacao, que pode ser um 3o, que nesse seu caso seria sempre a empresa cujo certificado está no Communication Channel. Entao vc nao precisa duplicar nada aqui.

Abs,

Henrique.