[[Vorlage(Getestet, bionic)]] {{{#!vorlage Wissen [:Pakete_installieren: Installation von Programmen] [:Rechte: Rechte ändern] [:Terminal: Ein Terminal öffnen] [:mit Root-Rechten arbeiten:] }}} [[Inhaltsverzeichnis(2)]] Auf der Webseite [https://www.elster.de/eportal/start ELSTER: Ihr Online-Finanzamt] {de} wird vom Bayrischen Landesamt für Steuern ein plattformunabhängiges Dienstleistungsportal für die deutschlandweite, elektronische Abgabe von Steuererklärungen an die Finanzämter bereitgestellt. Das Online-Verfahren hat 2010 den Betrieb aufgenommen, das seit 2001 entwickelte ElsterFormular ist ab 2020 nicht mehr zulässig. Derzeit können unter anderem folgende Meldungen abgegeben werden: * Einkommenssteuererklärung * Einnahmeüberschussrechnung * Umsatzsteuererklärung * Umsatzsteuervoranmeldung * Umsatzsteuer-Dauerfristverlängerung * Gewerbesteuererklärung * Zusammenfassende Meldung * Erklärung für die Zerlegung des Gewerbesteuermessbetrags * Antrag auf Begünstigung des nicht entnommenen Gewinns (§ 34 EStG) * Lohnsteueranmeldung Ein Postfach für Eingangsbestätigungen, Bescheiddaten u.ä. ist ebenso verfügbar wie die Auskunft zur elektronischen Lohnsteuererklärung (ELStAM). Im Gegensatz zu ElsterFormular entfällt für die Nutzung der Webanwendung „Mein ELSTER“ die Installation einer Windows-Software unter Linux. Allerdings ist die einmalige Registrierung eines Benutzerkontos notwendig. Für die Authentifizierung dieses Benutzerkontos wird aus Sicherheitsgründen auf die klassische Kombination aus Benutzername und Passwort verzichtet. Stattdessen kann man sich mit einer Zertifikatsdatei, einem Sicherheitsstick oder bedingt auch mit dem elektronischen Personalausweis (nPA) anmelden. = Voraussetzungen = Für die Nutzung von „Mein ELSTER“ mit einer Zertifikatsdatei benötigt man lediglich einen aktuellen [:Internetanwendungen/#Webbrowser:Webbrowser]. Die Authentifizierung mit Sicherheitsstick oder Personalausweis setzt zusätzliche Hard- und Software voraus. Das Verfahren mit einer Signaturkarte richtet sich primär an das professionelle Umfeld (Steuerberater, Rechtsanwälte usw.) und ist aufgrund der vorhandenen Hard- und Softwarelösungen für Linux derzeit ungeeignet. Offiziell werden Webanwendung und Authentifizierungssoftware auf den Betriebssystemen Windows, MacOS und Ubuntu Linux mit den Webbrowsern Edge, IE, [:Firefox:Firefox (ESR)] und [:Chromium:Google Chrome] getestet, ebenfalls [:Opera:] in der aktuellen Version 73.0.3856.284. Eine Übersicht findet man unter den [https://www.elster.de/eportal/infoseite/systemanforderungen Systemanforderungen] {de}. Das eigene System lässt sich mit dem [https://www.elster.de/eportal/konfigassistent Konfigurations-Assistent] {de} auf Kompatibilität prüfen. {{{#!vorlage hinweis Der Entwicklungsstand der Software wird nur in Abständen getestet. Deswegen werden in der offiziellen Übersicht unterstützter Betriebssysteme nur bestimmte, manchmal auch veraltete Ubuntu-Versionen aufgelistet. Das bedeutet aber nur, dass andere Ubuntu-Versionen oder Linux-Distributionen von den Entwicklern nicht auf Kompatibilität geprüft wurden und die Betreiber deswegen die Funktionalität nicht uneingeschränkt garantieren können. Gleiches gilt auch für die offiziell unterstützen Webbrowser. Der Betrieb mit anderen Webbrowsern, anderen Ubuntu-Versionen oder ganz anderen Linux-Distributionen ist deswegen aber nicht automatisch ausgeschlossen. }}} {{{#!vorlage warnung '''Für die Registrierung erforderlich: Briefkasten oder Postfach!''' Die Zugangsdaten für das Benutzerkonto werden getrennt an die E-Mail-Adresse (Aktivierungs-ID) und auf dem Postweg (Aktivierungs-Code) versandt. Ein konventioneller Briefkasten oder ein Postfach sind deswegen zwingend erforderlich. Außerdem sollte man eine Registrierung nicht erst kurz vor Abgabefrist der Meldung vornehmen, weil die Bearbeitung einige Tage in Anspruch nehmen kann. }}} = Authentifizierungsverfahren = == Zertifikatsdatei == Die Authentifizierung mit einer Zertifikatsdatei ist das einfachste Anmeldeverfahren ohne zusätzliche Hard- oder Software. Grundsätzlich ist diese Verfahren wenig anfällig für Kompatibilitätsprobleme und kann deswegen besonders empfohlen werden. Nach Eingang der Zugangsdaten lässt sich die Zertifikatsdatei '''VORNAME_NAME_elster_2048.pfx''' wie in den Unterlagen beschrieben herunterladen. Der Webbrowser muss bei jeder Anmeldung Zugriff auf diese Datei haben, weil sie zusammen mit dem Passwort anstatt eines Benutzernamens verwendet wird. Das Zertifikat nach [wikipedia:Public-Key_Cryptography_Standards:PKCS#12] hat eine begrenzte Laufzeit, derzeit 3 Jahre. Man wird vorher in ausreichendem zeitlichen Abstand mit mehreren Mails darauf hingewiesen, wenn das Zertifikat abläuft und ein neues zum Download bereitgestellt wird. == Sicherheitsstick == Ein Sicherheitsstick mit [wikipedia:Security-Token:] für Elster kann im Webshop [https://www.sicherheitsstick.de/ Sicherheitsstick.de] {de} käuflich erworben werden. Unter Linux wird das Modell '''G&D StarSign Crypto USB Token S''' ohne zusätzliche Treiber unterstützt, das auch unter MacOS und Windows verwendet werden kann. Andere Modelle werden wegen veralteter Linux-Treiber nicht mehr unterstützt. Damit der Sicherheitsstick mit dem System kommunizieren kann, muss der Dienst [https://pcsclite.apdu.fr PCSC lite] {en} installiert [1] sein: {{{#!vorlage paketinstallation pcscd, universe }}} === ElsterAuthenticator === Damit das System wiederum mit der Webanwendung „Mein ELSTER“ kommunizieren kann, muss die [:Java:]-Anwendung [https://www.elster.de/elsterweb/infoseite/elsterauthenticator ElsterAuthenticator] {de} heruntergeladen und installiert werden. Es werden Versionen für x86- und x86_64-[:CPU-Architektur:Architektur] angeboten und sämtliche Programmbibliotheken sowie die passende Java-Laufzeitumgebung sind bereits im Installationsumfang enthalten. Die heruntergeladenen Datei '''ElsterAuthenticator_unix_VERSION_ARCH.sh''' muss ausführbar [3] gemacht werden. Der Installer kann dann entweder mit einem Doppelklick gestartet oder im Terminal [3] ausgeführt werden: {{{#!vorlage befehl sh ElsterAuthenticator_unix_VERSION_x64.sh }}} Das Installationspaket kommt als [:Shell:]-Skript, an das ein komprimiertes [wikipedia_en:Pack200:]-Archiv mit allen Installationsdateien angehängt ist. Der Installationsvorgang ist selbsterklärend. Empfohlen wird die ''„Installation für den aktuellen Benutzer“'' ohne Root-Rechte [4]. Die Startmenüeinträge werden automatisch erstellt und bei Bedarf kann ein Desktop-Symbol angelegt werden. Die Anwendung kann mit dem Ausführen der Datei '''~/INSTALLATIONSVERZEICHNIS/uninstall''' deinstalliert werden. Die Startmenüeinträge müssen ggf. manuell aus dem [:Versteckte_Dateien:versteckten Verzeichnis] '''~/.local/share/applications''' entfernt werden. Um den Sicherheitsstick einzurichten, wird unter ''„Konfiguration“'' → ''„Token“'' als Tokenart „Sicherheitsstick“ und bei Token „StarSign Crypto USB Token (S)“ ausgewählt. Alles weitere kann dem Installationsumfang beiliegendem Handbuch entnommen werden. Während der Authentifizierung im Webbrowser muss ElsterAuthenticator laufen und der Sicherheitsstick natürlich angesteckt sein. == Elektronischer Personalausweis == AusweisApp2 1.14.3 benötigt [:Qt:] 5.9, das in dieser Version ab Ubuntu 18.04 in den Paketquellen zu Verfügung steht. Die Anwendung kann nativ kompiliert und ausgeführt werden, aber Linux wird noch nicht offiziell unterstützt. Deswegen sollte dieses Verfahren als experimentell betrachtet werden. Im [https://snapcraft.io/ausweisapp2-ce Snap-Store] findet sich eine leicht angepasste Version der AusweisApp2, welche problemlos unter Ubuntu 18.04 und 18.10 funktioniert. Die Authentifizierung mit dem elektronischen Personalausweis ist auch unter Linux mit der AusweisApp2 möglich (Getestet mit Snap-Version und Reiner SCT cyberJack RFID basis). Eine Authentifizierung ist auch über den [wikipedia:Personalausweis_(Deutschland)#Der_elektronische_Personalausweis_(nPA):elektronischen Personalausweis (nPA)] mit aktivierter Online-Ausweisfunktion möglich. Dazu wird ein [https://www.ausweisapp.bund.de/kompatible-geraete/kartenlesegeraete/ kompatibles Kartenlesegerät] {de} und die [https://www.ausweisapp.bund.de/ausweisapp2-home/ AusweisApp2] {de} benötigt. Mit [https://www.openecard.org Open eCard] {de} ist „Mein ELSTER“ noch nicht kompatibel. AusweisApp2 ist als freie und quelloffene Software unter [https://eupl.eu/1.2/de/ EUPL 1.2] {en} lizenziert. Offiziell werden derzeit nur Installer für Windows und MacOS angeboten, aber die Anwendung ist grundsätzlich lauffähig unter Linux. Den Quelltext kann man unter [github:Governikus/AusweisApp2:] (Entwicklerversion) bzw. [github:Governikus/AusweisApp2/releases:] (stabile Version) finden und das Programm mit [:Programme_kompilieren/Alternativen/#CMake:CMake] selber [:Programme_kompilieren:kompilieren]. = Links = * [:Finanzverwaltung:] {Übersicht} Übersichtsartikel * [https://www.elster.de/eportal/start ELSTER: Ihr Online-Finanzamt] {de} * [https://www.elster.de/eportal/infoseite/systemanforderungen Systemanforderungen] {de} * [https://www.elster.de/eportal/konfigassistent Konfigurations-Assistent] {de} * [https://www.elster.de/elsterweb/infoseite/elsterauthenticator ElsterAuthenticator] {de} * [https://www.ausweisapp.bund.de/ausweisapp2-home/ AusweisApp2] {de} * [github:Governikus/AusweisApp2:AusweisApp2 - GitHub Repository] {de} * [github:Governikus/AusweisApp2/releases:AusweisApp2 - Stabile Versionen] {de} * [https://snapcraft.io/ausweisapp2-ce Snap-Store: AusweisApp2] {en} #tag: Büro, Steuer, Java