Cât timp e valabil accesul la e-Factura și cum îl reînnoiesc?

Răspuns scurt

Accesul funcționează pe două tokenuri. Cel de acces are o durată mai scurtă și se reînnoiește automat, fără intervenție. Cel de reînnoire are o durată mult mai lungă, iar când expiră e nevoie de reautorizare completă, cu certificatul digital.

1. Tokenul de acces: se folosește la fiecare apel către sistem. Când expiră, se obține unul nou automat, folosind tokenul de reînnoire.
2. Tokenul de reînnoire: valabil considerabil mai mult. Cât timp e valid, reînnoirea nu cere nimic manual.
3. Fiecare reînnoire poate întoarce un token de reînnoire nou. Trebuie salvat — cel vechi poate deveni inutilizabil.
4. Când tokenul de reînnoire expiră sau se pierde, singura cale e reautorizarea cu certificat digital calificat.
5. Monitorizează data limită a reînnoirii, nu doar a tokenului de acces. Prima e cea care te blochează.

Ce spune sursa

Duratele fac parte din specificația sistemului, nu din lege — se pot modifica. Verifică valorile curente în documentația oficială înainte de a le codifica:

Token de accesspecificație tehnică

Are o durată de viață limitată, semnificativ mai scurtă decât tokenul de reînnoire. Se folosește ca purtător de autorizare la fiecare cerere.

Token de reînnoirespecificație tehnică

Are o durată de ordinul lunilor. Permite obținerea unui token de acces nou fără certificat. La expirarea lui se reia autorizarea completă.

Reautorizareaspecificație tehnică

Reia fluxul inițial, cu autentificare prin certificat digital calificat înrolat în SPV. Nu poate fi automatizată — necesită dispozitivul și PIN-ul.

De ce blocajul apare mereu în cel mai prost moment

Tokenul de reînnoire are o durată lungă, deci de la autorizare până la expirare trece mult timp. Suficient ca persoana care a făcut autorizarea să nu mai fie în firmă, PIN-ul să fie uitat, iar dispozitivul USB să fie într-un sertar pe care nimeni nu îl mai revendică.

Iar expirarea nu dă semne. Totul merge normal până în ziua în care reînnoirea eșuează, și abia atunci se descoperă că reautorizarea cere lucruri care nu mai sunt la îndemână. Se întâmplă tipic într-o zi cu facturi de trimis, pentru că doar atunci se observă.

Cele două ceasuri, comparativ

Ce trebuie să facă o integrare corectă

1. Salvează tokenul de reînnoire persistent, nu în memorie. Un restart de proces nu trebuie să însemne reautorizare.
2. La fiecare reînnoire, suprascrie tokenul salvat cu cel nou primit. Reținerea unuia vechi e cauza clasică a blocajelor.
3. Reînnoiește preventiv, înainte de expirare, nu la primul apel eșuat.
4. Alertează un om cu săptămâni înainte de expirarea reînnoirii, ca certificatul și PIN-ul să fie găsite din timp.
5. Documentează unde e dispozitivul și cine cunoaște PIN-ul. E o informație operațională, nu un detaliu.

Greșeli frecvente

• Ții tokenul de reînnoire doar în memorieOrice repornire îl pierde, iar reautorizarea cere certificatul. E cea mai ușor de evitat cauză de întrerupere.
• Nu salvezi tokenul de reînnoire nou după reînnoireContinui cu cel vechi, care poate să nu mai fie acceptat. Blocajul apare la a doua reînnoire, nu la prima — deci greu de legat de cauză.
• Reînnoiești abia după ce un apel eșueazăFuncționează, dar înseamnă facturi eșuate în tot intervalul până la retry. Reînnoirea preventivă e trivială de implementat.
• Nimeni nu urmărește expirarea reînnoiriiFiind lungă, iese din atenție. Pune un termen în calendar la autorizare, nu spera că îți amintești peste luni.
• Certificatul expiră înaintea tokenuluiDescoperi problema în momentul reautorizării, când e prea târziu să obții rapid un certificat nou. Urmărește ambele date.

Cum te ajută 4invoices

Ce face 4invoices cu tokenurile:

• Tokenurile se stochează criptat și persistent, deci o repornire nu cere reautorizare.
• Când tokenul de acces se apropie de expirare, este reînnoit la următoarea utilizare, iar tokenul nou îl înlocuiește pe cel vechi.
• Sincronizarea zilnică a facturilor primite trece prin același mecanism, deci ține conexiunea activă cât timp reînnoirea reușește.
• Dacă reînnoirea eșuează sau tokenul de reînnoire a expirat, conexiunea este marcată ca expirată și trebuie reautorizată cu certificatul.
• Nu există alertă prin e-mail înainte de expirare: notează-ți tu termenul.