Introduzione
Il 13 luglio 2017 il Sottosegretario finanziario al Tesoro e al Paymaster Generale del Regno Unito ha annunciato che l'applicazione di Tax Digital (MTD) per l'imposta sul valore aggiunto (IVA) avrà effetto il 1° aprile 2019.
Per supportare i requisiti MTD per l'IVA in Dynamics AX 2012 R3, è stato rilasciato l'aggiornamento rapido: KB 4488588.
Inoltre, l'HMRC (Her Majesty's Revenue and Customs) ha introdotto l'obbligo di fornire informazioni di intestazione per l'API IVA da aprile 2019 per evitare frodi. Per altre informazioni, vedere Prevenzione delle frodi. Le intestazioni di prevenzione delle frodi in Dynamics AX 2012 R3 sono supportate con le intestazioni kb 4505299 e KB 4539848.
Panoramica
L'aggiornamento rapido corrente include le modifiche seguenti alla funzionalità IVA MTD in Dynamics AX 2012 R3:
1. Includere il parametro dei parametri di prevenzione delle frodi nella scheda Generale del modulo Parametri servizio Web è sempre contrassegnato per impostazione predefinita e disabilitato. Questo significa che le intestazioni di prevenzione delle frodi verranno sempre inviate come parte delle richieste HTTPS all'API MTD VAT di HMRC. Non è consentito inviare richieste all'API MTD VAT di HMRC senza intestazioni di prevenzione delle frodi. Per altre informazioni su questo requisito, vedere Inviare dati di prevenzione delle frodi - Hub per sviluppatori HMRC.
2. I requisiti più recenti per le intestazioni di prevenzione delle frodi pubblicate da HMRC (versione 3.0) https://developer.service.hmrc.gov.uk/guides/fraud-prevention/getting-it-right/#change-log sono ora supportati. Per altre informazioni, vedere più avanti in questo KB.
3. Vengono introdotti nuovi servizi Web esterni per identificare gli indirizzi IP. È possibile accedervi usando il pulsante Servizi Web esterni nella scheda Prevenzione frodi del modulo Parametri servizio Web. I servizi Web esterni per identificare gli indirizzi IP modulo consentono all'utente (con il ruolo di amministratore di sistema) di specificare gli indirizzi HTTP(S) dei servizi Web esterni che restituiscono l'indirizzo IP pubblico del client e del server.
Note:
-
(!) Informativa sulla privacy
-
Quando si abilita Dynamics AX 2012 R3 per interagire con Making Tax Digital (MTD) per l'API Value Added Tax (VAT) di Her Majesty's Revenue and Customs (HMRC), sia il contenuto del cliente che i dati personali verranno condivisi con HMRC, nell'ambito dell'invio di informazioni sull'IVA al report Making Tax Digital (MTD) per l'IVA. Possono includere informazioni sulla posizione e altri identificatori personali, ad esempio gli indirizzi IP. Per altre informazioni sui tipi di informazioni incluse nell'invio, è possibile visualizzare i requisiti HMRC nel sito Web HMRC. L'interazione con il servizio Web HMRC può essere disabilitata da un amministratore di sistema dal modulo delle applicazioni Web disattivando l'applicazione di tipo Produzione.
La tua privacy è importante per noi. Per altre informazioni, leggi l'informativa sulla privacy e i cookie.
4. Il pulsante Popola nella scheda Prevenzione frodi del modulo Parametri servizio Web ora crea solo tre intestazioni: Gov-Client-Public-IP, Gov-Vendor-Public-IP, Gov-Vendor-Forwarded. L'utente può comunque aggiungere manualmente altre intestazioni usando i pulsanti Aggiungi/Rimuovi e specificare i relativi valori manualmente. Questi valori verranno usati dal sistema solo nel caso in cui non fosse possibile raccogliere automaticamente i rispettivi valori.
5. L'algoritmo di raccolta dei dati per l'intestazione di prevenzione delle frodi è stato modificato: il sistema raccoglie automaticamente le informazioni per le intestazioni e solo nel caso in cui non fosse possibile raccogliere automaticamente un valore per alcune intestazioni, i valori definiti manualmente nella scheda Prevenzione frodi del modulo Parametri servizio Web verranno usati per l'invio a HMRC.
Importante:
-
(!) Nota
-
Il 9 luglio 2021 è stato generato un nuovo segreto client per Dynamics AX 2012 R3 e pubblicato nella raccolta Risorse condivise del portale LCS - UK_MTD_VAT_AX2012R3_ProdApll_20210709.zip. Passare alla sezione Pacchetto di dati della raccolta di risorse condivise per scaricare il pacchetto nell'archiviazione locale.
-
-
Dopo aver scaricato UK_MTD_VAT_AX2012R3_ProdApll_20210709.zip da LCS, importare il nuovo segreto client in Dynamics AX 2012 R3 come illustrato nel paragrafo " Configurare l'applicazioneWebper l'uso in produzione " di KB 4488588.
-
-
Assicurarsi che il token di accesso possa essere aggiornato correttamente con il nuovo segreto. Usare il pulsante Aggiorna token di accesso nel riquadro Azioni di Contabilità generale > Setup > Servizi esterni > modulo applicazioni Web in AX per avviare manualmente l'aggiornamento di un token di accesso.
-
Verificare che la casella di controllo Attivo sia contrassegnata per l'applicazione Web di tipo Produzione, per cui è stato importato il nuovo segreto client.
Dettagli sull'aggiornamento rapido
Parametro "Includi parametri di prevenzione delle frodi"
Kb 4505299 introdotto Parametro Includi parametri di prevenzione delle frodi nella scheda Generale del modulo Parametri servizio Web. L'aggiornamento corrente rende questo parametro sempre contrassegnato per impostazione predefinita e disabilitato. Questo significa che le intestazioni di prevenzione delle frodi verranno sempre inviate come parte delle richieste HTTPS all'API MTD VAT di HMRC. Non è consentito inviare richieste all'API MTD VAT di HMRC senza intestazioni di prevenzione delle frodi. Per altre informazioni su questo requisito, vedere Inviare dati di prevenzione delle frodi - Hub per sviluppatori HMRC.
Intestazioni di prevenzione delle frodi versione 3.0
I requisiti più recenti per le intestazioni di prevenzione delle frodi, versione 3.0, pubblicati da HMRC https://developer.service.hmrc.gov.uk/guides/fraud-prevention/getting-it-right/#change-log sono supportati in Dynamics AX 2012 R3 con l'aggiornamento rapido corrente.
Altre informazioni su come Dynamics AX 2012 R3 supporta tutte le intestazioni di prevenzione delle frodi nella tabella seguente:
|
Intestazione HTTP |
Descrizione |
Dettagli sull'implementazione |
|
Gov-Client-Connection-Method |
Valore costante: DESKTOP_APP_VIA_SERVER |
Valore costante |
|
Gov-Client-Device-ID |
Identificatore univoco di un dispositivo di origine. Il formato dell'intestazione è stato aggiornato per soddisfare i requisiti più recenti di HMRC. |
Identificato automaticamente dal sistema usando il valore del Registro di sistema: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HMRC |
|
Gov-Client-Local-IP |
Elenco di tutti gli indirizzi IP locali (IPv4 e IPv6) disponibili per il dispositivo di origine. |
Identificata automaticamente dal sistema con la funzionalità System.Net.IPHostEntry e System.Net.IPAddress. Nel caso in cui gli indirizzi IP locali non siano definiti automaticamente, il valore costante relativo all'intestazione "Gov-Client-Local-IPs" verrà raccolto dal modulo"Configurare intestazioni integrate per la prevenzione delle frodi " e inviato a HMRC. |
|
Gov-Client-Local-Ips-Timestamp |
Timestamp da visualizzare quando viene raccolto Gov-Client-Local-IP. |
Identificato automaticamente dal sistema come valore DateTime nel formato yyyy-MM-ddTHH:mm:ss.fffZ |
|
Gov-Client-MAC-Addresses |
Elenco di indirizzi MAC disponibili nel dispositivo di origine. |
Identificata automaticamente dal sistema usando:
|
|
Gov-Client-Multi-Factor |
Elenco di strutture di dati chiave-valore che contengono dettagli sullo stato dell'autenticazione a più fattori (MFA) correlati alla chiamata API. |
Omesso per Dynamics AX 2012 R3. Se il sistema supporta L'autenticazione a più fattori usando una personalizzazione, definire l'algoritmo necessario perché l'intestazione venga trasferita correttamente in HMRC. |
|
Gov-Client-Public-IP |
Indirizzo IP pubblico (IPv4 o IPv6) da cui il dispositivo di origine effettua la richiesta. |
Identificato automaticamente chiamando Servizi Web esterni,che restituiscono il valore dell'indirizzo IP pubblico. Per altre informazioni, vedere la sezione " Servizi Web esterniper identificare gli indirizzi IP" di questo articolo della Knowledge Base. |
|
Gov-Client-Public-Ip-Timestamp |
Timestamp da visualizzare quando viene raccolto Gov-Client-Public-IP. |
Identificato automaticamente dal sistema come valore DateTime nel formato yyyy-MM-ddTHH:mm:ss.fffZ. |
|
Gov-Client-Public-Port |
Porta TCP pubblica utilizzata dal dispositivo di origine durante l'avvio della richiesta. |
Omesso per Dynamics AX 2012 R3. |
|
Gov-Client-Screens |
Informazioni relative agli schermi del dispositivo di origine. I campi includono la larghezza dello schermo, l'altezza dello schermo, il fattore di scala dello schermo, la profondità del colore dello schermo. |
Identificata automaticamente dal sistema usando:
|
|
Gov-Client-Timezone |
Fuso orario locale del dispositivo di origine. |
Identificato automaticamente dal sistema usando xGlobal::machineTzDisplayName() |
|
Gov-Client-User-Agent |
Tentativo di identificare la famiglia di sistemi operativi, la versione, il produttore del dispositivo e il modello del dispositivo di origine. |
Identificata automaticamente dal sistema eseguendo l'cmd.exe comandi:
|
|
Gov-Client-User-ID |
Struttura di dati chiave-valore contenente gli identificatori utente. |
Identificato automaticamente dal sistema: WinAPI::getUserName() |
|
Gov-Client-Window-Size |
Numero di pixel della finestra nel dispositivo di origine in cui l'utente ha avviato (direttamente o indirettamente) la chiamata API a HMRC. |
Identificato automaticamente dal sistema: WinAPI::getWindowRect |
|
Gov-Vendor-License-ID |
Struttura dei dati chiave-valore delle chiavi di licenza hash relative al software fornitore che avvia la richiesta API nel dispositivo di origine. |
Identificata automaticamente e con hash dal sistema: xSysConfig::find(ConfigType::SerialNo, 0) |
|
Gov-Vendor-Product-Name |
Nome del prodotto commercializzato per gli utenti finali. |
Identificato automaticamente dal sistema: xInfo::p roductName() |
|
Gov-Vendor-Public-IP |
Indirizzo IP pubblico del server a cui il dispositivo di origine ha inviato le richieste. |
Identificato automaticamente chiamando Servizi Web esterni,che restituiscono il valore dell'indirizzo IP pubblico. Per altre informazioni, vedere la sezione " Servizi Web esterniper identificare gli indirizzi IP" di questo articolo della Knowledge Base. |
|
Gov-Vendor-Forwarded |
Elenco che contiene informazioni dettagliate sull'hop su Internet tra i servizi che terminano TLS. |
Identificato automaticamente dal sistema come valore composto da valori raccolti per Gov-Client-Public-IP e Gov-Vendor-Public-IP |
|
Gov-Vendor-Version |
Struttura dei dati chiave-valore delle versioni software coinvolte nella gestione di una richiesta. |
Identificato automaticamente dal sistema: ApplicationVersion::buildNo()) |
Servizi Web esterni per identificare l'indirizzo IP
Usare i nuovi servizi Web esterni per identificare gli indirizzi IP per definire gli indirizzi http(es) dei servizi Web che verranno chiamati per ottenere l'indirizzo IP del client e del server e inviarlo all'API MTD dell'HMRC. L'indirizzo IP raccolto del client e del server non viene salvato nel sistema e inviato a HMRC immediatamente dopo la raccolta. Pertanto, quando un utente aziendale avvia una richiesta a HMRC (ad esempio per inviare la dichiarazione IVA o recuperare le informazioni sull'obbligo iva), il sistema invia automaticamente (e nascostamente dall'utente aziendale) le richieste ai servizi Web esterni definiti nei servizi Web esterni per identificare gli indirizzi IP del modulo per ottenere l'indirizzo IP pubblico del client e del server. L'indirizzo IP pubblico ottenuto del client e del server viene immediatamente aggiunto alle intestazioni della richiesta aziendale (Gov-Client-Public-IP, Gov-Vendor-Public-IP, Gov-Vendor-Forwarded) e la richiesta viene trasferita ulteriormente a HMRC.
L'amministratore di sistema decide quale servizio Web esterno può essere usato allo scopo di ottenere indirizzi IP pubblici di client e server. Fare riferimento alla sezione (!) Informativa sulla privacy nella sezione Panoramica di questo articolo della Knowledge Base. È possibile definire diversi servizi Web esterni che verranno chiamati consequenzialmente nell'ordine definito fino a quando l'indirizzo IP non verrà ottenuto in formato IPv4 o IPv6.
Per definire i servizi Web esterni, fare clic sul pulsante Servizi Web esterni nella scheda Prevenzione frodi del modulo Parametri servizio Web. Nel caso in cui l'IP pubblico non sia stato ottenuto da un servizio Web esterno, il valore costante relativo all'intestazione "Gov-Client-Public-IP" verrà raccolto dalla scheda "Prevenzione delle frodi " e inviato a HMRC.
Pulsante "Popola" nella scheda "Prevenzione delle frodi" del modulo "Parametri del servizio Web"
Il pulsante Popola nella scheda Prevenzione frodi del modulo parametri del servizio Web con l'aggiornamento rapido corrente crea solo tre intestazioni: Gov-Client-Public-IP, Gov-Vendor-Public-IP, Gov-Vendor-Forwarded. L'utente può comunque aggiungere manualmente altre intestazioni usando i pulsanti Aggiungi e Rimuovi nella griglia e specificare manualmente i valori per le intestazioni create. Questi valori verranno usati dal sistema solo nel caso in cui non fosse possibile raccogliere automaticamente i rispettivi valori.
Algoritmo di raccolta dei dati per l'intestazione di prevenzione delle frodi
L'algoritmo di raccolta dei dati per l'intestazione di prevenzione delle frodi è stato modificato. Sistema raccoglie automaticamente le informazioni per le intestazioni e solo nel caso in cui non fosse possibile raccogliere automaticamente un valore per alcune intestazioni, i valori definiti manualmente nella scheda Prevenzione frodi del modulo Parametri servizio Web verranno usati per l'invio a HMRC.
È consigliabile usare il pulsante Convalida scheda Prevenzione frodi del modulo Parametri del servizio Web per convalidare il funzionamento del sistema per raccogliere tutte le informazioni per la prevenzione delle frodi e assicurarsi che i valori per tutte le intestazioni di prevenzione delle frodi siano raccolti correttamente. Solo le intestazioni Gov-Client-Multi-Factor e Gov-Client-Public-Port possono essere omesse per Dynamics AX 2012 R3.
Per poter convalidare le intestazioni di prevenzione delle frodi usando l'API di test di HMRC,è necessario essere registrati nel portale HMRC come sviluppatore, creare un'applicazione sandbox e sottoscriverla per "API Test Fraud Prevention Headers". Per altre informazioni sulla convalida delle intestazioni di prevenzione delle frodi da Dynamics AX 2012 R3, vedere KB 4539848.
