Hilfe

Ohne Ihr Passwort können Sie sich nicht in Mein BOP einloggen.

Bei einem Login mit Zertifikatsdatei gibt es keine Beschränkung an Fehlversuchen. Ihr Zertifikat wird nicht automatisch gesperrt.

Falls Sie einen Sicherheitsstick verwenden und die Registrierung ohne ElsterAuthenticator durchgeführt haben, beachten Sie bitte, dass nach dreimaliger Falscheingabe des Passworts das Zertifikat auf dem Stick gesperrt und damit unbrauchbar ist. Eine Entsperrung ist nicht möglich. Bitte registrieren Sie sich erneut. Bei einer Registrierung mit Sicherheitsstick und ElsterAuthenticator wurde eine PUK erzeugt, mit der die PIN entsperrt werden kann.

Verwenden Sie eine Signaturkarte, so hängt die Anzahl der möglichen Fehlversuche bei der Passwort / PIN-Eingabe von Ihrer Signaturkarte ab.

Ist Ihr Zertifikat gesperrt, so ist dadurch nicht automatisch Ihr Benutzerkonto in Mein BOP gelöscht.

Sollte das Passwort unwiederbringlich verloren sein, können Sie sich mit Hilfe der Zugangserneuerung wieder Zutritt zu Ihrem Konto verschaffen.

Wenn Sie ihre Zertifikatsdatei verloren haben, können Sie sich mit Hilfe der Zugangserneuerung wieder Zutritt zu Ihrem Konto verschaffen.

Alternativ können Sie eine Neuregistrierung durchführen. Es ist jedoch nicht möglich die Daten, die unter dem alten Benutzerkonto gespeichert wurden auf das neue Benutzerkonto zu übertragen .Bitte beachten Sie, dass im Falle einer Registrierung mit Ihrer persönlichen IDNr. nur ein aktives Benutzerkonto je IDNr. bestehen kann. Bevor Sie eine Neuregistrierung durchführen können, müssen Sie also zunächst das alte Benutzerkonto löschen. Rufen Sie dazu in der Navigation den Punkt "Benutzerkonto-Verwaltung" auf und wählen hier "Benutzerkonto löschen".

Das Angebot von Mein BOP ist nicht kostenpflichtig. Nutzer, die sich für die Login-Optionen Sicherheitsstick oder Signaturkarte interessieren, benötigen aber bereits bei der Registrierung einen Sicherheitsstick oder eine unterstützte Signaturkarte für Authentifizierung plus Kartenleser, die sie im Vorfeld kaufen müssen oder aber bereits besitzen. Damit sind Kosten verbunden. Bei der Nutzung einer Zertifikatsdatei fallen keine Kosten an.

Ja. Sie können übrigens auch durch die Wahl der Registrierungsart entscheiden, welches Sicherheitsverfahren Ihnen am meisten geeignet erscheint.
Technische Information zu den einzelnen Verfahren finden Sie unter Datensicherheit/Sicherheitstechnik.

Im Posteingang von Mein BOP werden derzeit nur die Abgaben bestätigt, die auch direkt über Mein BOP (im Bereich "Formulare/Leistungen") durchgeführt wurden.

Ja, Sie können bis zu 200 Benutzerkonten pro BZSt-Nummer (die Sie bei der Registrierung angeben müssen) anlegen.

Ja. Lediglich die Benutzernamen der Benutzerkonten müssen sich unterscheiden. Bitte beachten Sie aber, dass die gleichzeitige Nutzung von Signaturkarte und Sicherheitsstick auf einem PC zu technischen Problemen mit der Treiber-Software führen kann.

Sie müssen sich für jedes Benutzerkonto, das Sie anlegen möchten, registrieren. Bitte beachten Sie, dass Sie bei jeder Registrierung einen neuen Benutzernamen für das Benutzerkonto vergeben müssen, damit Sie Ihre Benutzerkonten unterscheiden können.

Ja, mit "Konto löschen" können Sie ein Benutzerkonto, das Sie nicht mehr benötigen, löschen. Sie brauchen dazu den Kurznamen Ihres Kontos, Ihre E-Mail-Adresse und die Antwort auf Ihre Sicherheitsabfrage.
Falls Sie den Kurznamen Ihres Kontos nicht mehr wissen, können Sie sich Informationen über alle unter einer E-Mail-Adresse registrierten Benutzerkonten zusenden lassen. Klicken Sie hierzu auf "Kurznamen zusenden".

Ja, unter "Mein Benutzerkonto", "Benutzerkonto löschen" können Sie auch ein Benutzerkonto löschen, bei dem die Registrierung noch nicht abgeschlossen ist. Bitte beachten Sie aber, dass aus technischen Gründen der Brief mit dem Aktivierungs-Code dennoch an Sie versandt wird. Dies hat keine Auswirkungen auf die Löschung des Benutzerkontos. Den Brief mit dem Aktivierungs-Code können Sie dann vernichten.

Nein. Diese Funktionalität ist für einen späteren Zeitpunkt vorgesehen. Zurzeit werden bei diesem Vorgang alle Daten (zum Beispiel Nachrichten im Posteingang, Entwürfe und angelegte Profile) gelöscht. Sie können nicht wieder hergestellt werden.

Falls Sie Ihre Antwort wieder wissen, können Sie es am nächsten Tag (ab 00:00:01 Uhr) wieder versuchen, Sie haben jedoch maximal drei Versuche pro Tag.

Der ElsterAuthenticator ist ein Programm, das die Nutzung von Mein BOP mit Sicherheitsstick und Signaturkarte ohne Java-Browser-Plugin ermöglicht.

Nach Installation und Konfiguration des ElsterAuthenticators können Benutzer von Mein BOP wieder sämtliche unterstützten Browser zusammen mit ihrem Sicherheitsstick oder ihrer Signaturkarte verwenden. Während der Verwendung muss der ElsterAuthenticator im Hintergrund laufen. Falls dann in Mein BOP ein Schritt durchgeführt wird, in dem Zugriff auf den Sicherheitsstick bzw. die Signaturkarte erforderlich ist, tritt der ElsterAuthenticator in den Vordergrund und fordert gegebenenfalls eine Passwort-Eingabe an, um die jeweilige Aktion durchzuführen (beispielsweise das Speichern einer Postfachnachricht).

Der ElsterAuthenticator kann nur zusammen mit Sicherheitssticks und Signaturkarten verwendet werden. Unterstützt werden die Betriebssysteme Windows, MacOS und Linux Ubuntu. Detaillierte Informationen zu den unterstützten Konfigurationen finden Sie auf www.sicherheitsstick.de.

Zertifikatsdateien werden weiterhin direkt im Browser auf JavaScript-Basis unterstützt, der Einsatz des ElsterAuthenticators ist hier nicht erforderlich.

Bei einer Registrierung mit Sicherheitsstick mit dem ElsterAuthenticator werden Sie aufgefordert, sich die neu erzeugte PUK (Personal Unblocking Key) zu merken. Alternativ kann die PUK auch gespeichert werden. Mit der PUK besteht die Möglichkeit, das Passwort des Sicherheitssticks "G&D StarSign Crypto USB Token (S)" wieder zu entsperren, falls es zu häufig falsch eingegeben wurde.

Wenn eine Registrierung ohne die Nutzung des ElsterAuthenticator durchgeführt wurde, gibt es keine PUK. Die Entsperrung des "G&D StarSign Crypto USB Token (S)" ist über das Tokenadministrationstool oder den ElsterAuthenticator möglich.

Wurde das Passwort zu oft falsch eingegeben, dann ist Ihr Sicherheitsstick gesperrt und Sie erhalten eine entsprechende Fehlermeldung. Um den "G&D StarSign Crypto USB Token (S)" mittels PUK zu entsperren, navigieren Sie über das Menü zu "Passwort ändern". Dort finden Sie im Abschnitt "Passwort vergessen / Stick gesperrt?" den Link "Passwort zurücksetzen". Wenn Sie diesem Link folgen, können Sie Ihre PUK eingeben, ein neues Passwort vergeben und somit Ihren Sicherheitsstick entsperren.

Für den Fall, dass der ElsterAuthenticator unmittelbar nach Start mit der Fehlermeldung "Port belegt" beendet wird, sollte geprüft werden, ob gegebenenfalls bereits ein weiterer ElsterAuthenticator gestartet wurde.

Wenn dies nicht der Fall ist, dann ist die Ursache, dass eine weitere Anwendung auf Ihrem System den Port 24848 belegt. Bitte versuchen Sie die betreffende Anwendung zu ermitteln und schließen Sie diese während der Verwendung des ElsterAuthenticators.

Um zusammen mit dem ElsterAuthenticator verschiedene Aktionen in Mein BOP durchführen zu können (beispielsweise das Versenden von Formularen), muss der ElsterAuthenticator in der Lage sein, eine Verbindung zu Mein BOP aufzubauen.
Wenn die Verbindung nicht aufgebaut werden kann, dann ist eine mögliche Ursache, dass in Ihrer Systemumgebung keine direkte Verbindung ins Internet möglich ist, sondern lediglich über einen HTTP-Proxy. Gehen Sie in diesem Fall in die ElsterAuthenticator-Konfiguration, Reiter "Proxy" und tragen Sie die in Ihrem System benötigte Proxy-URL ein.
Gegebenenfalls schränken Firewall-Einstellungen den Zugriff des ElsterAuthenticator auf Mein BOP ein. In diesem Fall muss der Zugriff auf den Host www.elster.de, Port 443, Protokoll TCP freigeschaltet werden.
Nutzen Sie den Verbindungstest in der Proxy-Konfiguration des ElsterAuthenticator, um zu überprüfen, dass eine Verbindung aufgebaut werden kann.

Ihr Passwort darf nicht zu kurz sein oder keine unerlaubten Zeichen enthalten. Es muss genau 6 Stellen lang sein und es sind nur folgende Zeichen erlaubt:

Buchstaben (ohne Umlaute und ß), Ziffern und die Sonderzeichen !"#$%&'()*+,-./:;<=>?@[]^_`{|}~ sowie das Leerzeichen.

Der Sicherheitsstick ist ein spezieller USB-Stick für die sichere Identifikation in Mein BOP. Er verfügt über einen Kryptographiechip, der die digitale Identität eines Steuerzahlers absolut sicher speichern kann und der die kryptographischen Operationen für Authentifikation und elektronische Signatur durchführt.
Um den Sicherheitsstick verwenden zu können, müssen Sie zusätzliche Software installieren, die Sie unter www.sicherheitsstick.de herunterladen können.
Der Sicherheitsstick ist nicht als Laufwerk in Ihrem Rechner sichtbar.

Nein, zurzeit können Sie die Sicherheitssticks nur in diesem Shop erwerben.

Der Sicherheitsstick unterstützt 64-Bit Betriebssysteme. Mehr zu den unterstützten Treibern bei 64-Bit-Betriebssystemen finden Sie unter www.sicherheitsstick.de.

Auf der Seite https://www.sicherheitsstick.de/FAQs.html finden Sie weitere häufig gestellte Fragen zu den Sicherheitssticks.

Mit einer Signaturkarte kann maximal ein Benutzerkonto in Mein BOP genutzt werden. Für Ihre Signaturkarte besteht aber bereits ein aktives Benutzerkonto bei Mein BOP; der Login in Ihr bisheriges Benutzerkonto ist möglich. Um sich für ein neues Benutzerkonto mit Ihrer Signaturkarte zu registrieren, müssten Sie zunächst das bestehende Benutzerkonto löschen.

Nein. Datenschutz und Datensicherheit für den Bürger haben für die Finanzverwaltung höchste Priorität. Deshalb ist uns der Schutz Ihrer Daten sehr wichtig. Damit nur Sie Zugriff auf Ihre Aufgaben und Postfachnachrichten erhalten, werden diese verschlüsselt abgelegt. Wenn Sie beim Öffnen von Postfachnachrichten oder gespeicherten Aufgaben nicht aufgefordert werden, Ihre PIN einzugeben, dann hat wahrscheinlich der Treiber Ihrer Signaturkarte Ihre beim Login eingegebene PIN zum Entschlüsseln der Daten zwischengespeichert (sogenanntes "PIN-Caching"). In diesem Fall sind weitere Eingaben nicht notwendig.

Die Signaturkarten der Herausgeber "VR-Bank" und "DRV Rheinland" werden seit Juni 2016 nur noch eingeschränkt unterstützt. Ein Login von registrierten Benutzern dieser Karten ist weiterhin möglich. Eine Neuregistrierung mit diesen Karten beziehungsweise ein Zertifikatswechsel zu diesen Karten ist seit Juni 2016 jedoch nicht mehr möglich.

ElsterSecure – der sichere, mobile Login

Mit Mein ELSTER können Bürger und Firmen komfortabel über den Browser ihre Steuererklärungen abgeben. Hierzu muss sich der Anwender über einen sicheren Login anmelden. ElsterSecure ermöglicht Ihnen, sich komfortabel und sicher in Mein ELSTER einzuloggen, ohne auf eine Zertifikatsdatei angewiesen zu sein.

Mit ElsterSecure können Sie sich jederzeit in Ihrem Mein ELSTER Benutzerkonto einloggen, sowohl auf einem PC als auch auf dem Gerät, auf dem ElsterSecure installiert ist. Dazu benötigen Sie:

• Ein mobiles Gerät mit Kamera (Smartphone oder Tablet) mit installierter App ElsterSecure.
• Ein Benutzerkonto bei Mein ELSTER, das mit der App auf Ihrem Gerät verknüpft werden kann.

Voraussetzung für die Einrichtung von ElsterSecure ist die installierte App auf Ihrem mobilen Gerät. Das Gerät muss eine Kamera besitzen, um QR-Codes zu scannen.

Zu den App Stores:

• Google Play
• Apple App Store

ElsterSecure als zusätzliche Login-Option für ein bestehendes Benutzerkonto einrichten

Melden Sie sich zunächst wie gewohnt in Mein ELSTER auf Ihrem Computer an. In der Regel benötigen Sie dafür Ihre Zertifikatsdatei. Gehen Sie nach dem Login zur Seite "Mein Benutzerkonto" > "ElsterSecure". Klicken Sie dort auf die Schaltfläche "Login-Option ElsterSecure hinzufügen". Folgen Sie anschließend den Anweisungen.

Neues Mein ELSTER Benutzerkonto mit ElsterSecure erstellen

Wenn Sie noch kein Benutzerkonto bei Mein ELSTER besitzen, können Sie sich mit der App ElsterSecure registrieren. Gehen Sie dazu auf „Benutzerkonto erstellen“ und wählen Sie unter "Wie wollen Sie sich in Mein ELSTER einloggen" die Login-Option "ElsterSecure" aus. Nach Zustellung Ihrer Aktivierungs-ID per E-Mail und Ihres Aktivierungs-Codes per Post können Sie die Registrierung mit Hilfe von ElsterSecure abschließen. Mit diesem Verfahren stellen wir sicher, dass kein unbefugter Zugriff auf Ihre vertraulichen Steuerdaten erfolgen kann.

Während der Einrichtung wird ein Zugangsschlüssel mit dem von Ihnen verwendeten Gerätepasswort eingerichtet (z. B. Displaysperre, Face-ID oder Fingerabdruck).

Hinweis: Für den Fall, dass Sie Ihr Mobilgerät verlieren, ist es empfehlenswert, dass Sie eine Zertifikatsdatei als zusätzliche Login-Option für Ihr Konto einrichten. So haben Sie auch ohne Ihr Mobilgerät weiterhin Zugang zu Ihrem Konto. Richten Sie dazu nach erfolgreicher Registrierung in Mein ELSTER unter "Mein Benutzerkonto > Zusätzliche Login-Optionen" ein Zertifikat ein. Ohne weitere Login-Option haben Sie bei Verlust die Möglichkeit auf der Login-Seite die Funktion "Smartphone verloren? Zugriff auf Zugangsschlüssel nicht möglich?" zu nutzen. Hierbei erhalten Sie per E-Mail eine neue Aktivierungs-ID und per Post einen neuen Aktivierungsbrief, um wieder einen neuen Zugang zu Ihrem ELSTER-Benutzerkonto zu bekommen.

Mit ElsterSecure stellen wir eine sichere und einfache Art des Logins in Mein ELSTER zur Verfügung. Beachten Sie, dass die Verwendung der App ElsterSecure aktuell nur mit Mein ELSTER möglich ist, aber nicht mit Steuersoftware von Drittherstellern.

Sie können nach Abschluss der Registrierung in Ihrem Benutzerprofil eine weitere Login-Option hinzufügen (beispielsweise eine Zertifikatsdatei). Mit dieser ist dann auch eine Übermittlung von Formularen mit Steuersoftware von Drittherstellern möglich.

Ja, Sie können in ElsterSecure auch Zugangsschlüssel für mehrere Benutzerkonten bei Mein ELSTER hinzufügen. Dann bietet Ihnen die App ElsterSecure beim Login alle verfügbaren Zugangsschlüssel zur Auswahl an.

Ja, Sie können ElsterSecure auf bis zu 3 Geräten für das gleiche Benutzerkonto verwenden. Dazu müssen Sie jedes Gerät einzeln verknüpfen. Gehen Sie nach dem Login zur Seite "Mein Benutzerkonto" > "ElsterSecure". Klicken Sie dort auf die Schaltfläche "Login-Option ElsterSecure hinzufügen". Folgen Sie anschließend den Anweisungen.

Hinweis: Falls Sie bereits 3 Geräte hinzugefügt haben, steht Ihnen die Schaltfläche "Login-Option ElsterSecure hinzufügen" erst dann wieder zur Verfügung, wenn Sie einen der bestehenden Zugangsschlüssel aus Ihrem Benutzerkonto entfernt haben.

Für die vollständige Entfernung ist es nötig, den Zugangsschlüssel in der App und im Benutzerkonto zu entfernen.

Um einen Zugangsschlüssel wieder vom Mobilgerät zu entfernen, navigieren Sie in der App über das Menü zu "Einstellungen" > "Schlüssel". Dort sehen Sie alle vorhandenen Schlüssel und können diese jeweils durch Wischen nach Links und Drücken des Papierkorb-Symbols wieder entfernen.

Für die Entfernung in Mein Elster navigieren Sie zu "Mein Benutzerkonto" > "Login-Option ElsterSecure verwalten". Dort können Sie die Verknüpfung entfernen.

Wenn Sie Ihr Gerät verloren haben oder es nicht mehr verwenden können

Falls Sie Ihr Gerät nicht mehr verwenden können, sollten Sie die Verknüpfung zum Gerät in Ihrem Mein ELSTER Benutzerkonto entfernen. Loggen Sie sich dazu mit einer anderen Zugangsmethode in Mein ELSTER ein und navigieren Sie zu "Mein Benutzerkonto" > "ElsterSecure" > "Login-Option ElsterSecure verwalten". Dort können Sie Ihre verknüpften Geräte einsehen und ggf. löschen.

Wenn Sie keine weitere Zugangsmethode besitzen, müssen Sie Ihren Zugang zu Mein ELSTER erneuern. Gehen Sie dazu zur Login-Seite und klicken Sie auf "Smartphone verloren? Zugriff auf Zugangsschlüssel nicht möglich?". Hierbei werden (sofern nicht anders angegeben) alle bestehenden Zugangsschlüssel umgehend gesperrt.

Weiteres / neues Gerät hinzufügen

Möchten Sie ein weiteres Gerät hinzufügen, melden Sie sich in Mein ELSTER an und gehen Sie zu "Mein Benutzerkonto" > "ElsterSecure" > "Login-Option ElsterSecure hinzufügen". Nach dem erfolgreichen Hinzufügen eines neuen Geräts können Sie unter "Login-Option ElsterSecure verwalten" frühere Verknüpfungen löschen.

siehe unter "Was mache ich, wenn mein Gerät verloren geht oder ich ein neues Gerät einrichten möchte?"

Hinweis: Migrationsassistenten für Android oder iOS sorgen in der Regel zwar dafür, dass die App ElsterSecure auf Ihrem neuen Gerät installiert wird. Zugangsschlüssel werden hierbei jedoch nicht übertragen, da Sie als Sicherheitsfunktionalität nicht aus Ihrem alten Gerät exportiert werden.

Um den hohen Sicherheitsansprüchen von ELSTER zu genügen, wird der Zugangsschlüssel von ElsterSecure über den Sicherheitsmechanismus des Smartphones bzw. Tablets geschützt. Dabei sind die ElsterSecure-Schlüssel eng an das gewählte Verfahren zum Entsperren Ihres Geräts gekoppelt. Das hat zur Folge, dass die ElsterSecure-Schlüssel nach dem Entfernen der Displaysperre oder der Biometriedaten (Gesicht, Fingerabdrücke), nicht mehr nutzbar sind – auch dann nicht, wenn auf dem Gerät derselbe Displaysperrenschutz konfiguriert wird wie zuvor.

In diesem Fall müssen Sie mit diesem Gerät ElsterSecure erneut einrichten (siehe Punkt „Wie richte ich ElsterSecure ein).

Haben Sie außer ElsterSecure keine gültige Zugangsmethode, verwenden Sie bitte die Funktion "Zugang erneuern". Gehen Sie dazu zur Login-Seite in Mein ELSTER und klicken Sie auf "Smartphone verloren? Zugriff auf Zugangsschlüssel nicht möglich?" und folgen Sie den dort beschriebenen Schritten. Hierbei erhalten Sie am Ende per E-Mail eine neue Aktivierungs-ID und per Post einen neuen Aktivierungsbrief, um wieder einen neuen Zugang zu Ihrem ELSTER-Benutzerkonto zu bekommen.

Bitte wenden Sie sich in diesem Fall an den ELSTER-Support und reichen hierbei auch die Log-Daten aus der App ElsterSecure ein. Sie können die Log-Daten aus der App im Menüpunkt "Support" weiterleiten. Falls Sie die direkte E-Mail-Funktion nicht nutzen können, dann können Sie alternativ die Funktion "Log-Daten teilen" nutzen und dann bspw. Ihre bevorzugte Mail-App auswählen.

ELSTER empfiehlt nicht, Ihr Gerät ohne Displaysperre zu verwenden. Dennoch ist es möglich, ElsterSecure auch ohne Displaysperre zu nutzen. Hierbei ist es jedoch nötig, bei der Ersteinrichtung ein Passwort festzulegen. Dieses Passwort muss dann bei jedem ELSTER-Login eingegeben werden, um den ElsterSecure-Zugangsschlüssel nutzen zu können.

Beim Entfernen von ElsterSecure-Zugangsschlüsseln aus Ihrem Benutzerkonto in Mein ELSTER werden die Zugangsschlüssel auf Ihren Geräten nicht automatisch entfernt.

Falls Sie auf Ihrem Gerät nicht mehr benötigte ElsterSecure-Zugangsschlüssel besitzen, dann können Sie diese in der App unter "Einstellungen > Schlüssel" entfernen.

Damit Sie sich auf dem gleichen Gerät einloggen können, auf dem auch die App installiert ist, wird Ihnen statt dem QR-Code ein Button zum Login angezeigt. Durch Klicken auf den Button öffnet sich die App ElsterSecure.

ElsterSmart war eine mobile Anwendung, die die Verwendung eines Elster Zertifikats auf mobilen Geräten ermöglicht hat. Sie wurde Mitte 2023 durch die stark vereinfachte App ElsterSecure abgelöst. 
Für ElsterSecure ist keine Zertifikatsdatei nötig. Die Verwendung von ElsterSecure ist im Abschnitt  App ElsterSecure beschrieben.

Aus Sicherheitsgründen wird die Nutzung von Mein BOP mit einem Browser, bei dem Cookies gesperrt sind, verhindert.
Wie Sie Cookies in Ihrem Browser aktivieren, entnehmen Sie bitte der Dokumentation Ihres Browsers oder den Internetseiten des Browserherstellers.
Außerdem ist es möglich, Cookies nur für ausgewählte Webseiten zuzulassen, falls Sie dies aus Sicherheitsgründen nur für www.elster.de tun möchten.
Hinweis: Mein BOP nutzt ausschließlich temporäre Cookies, auch Sitzungscookies genannt, die nach dem Schließen des Browsers automatisch von Ihrem Computer entfernt werden. Diese enthalten keine persönlichen Daten, sondern lediglich die Nummer Ihrer aktuellen Benutzersitzung.

Bei Verwendung eines Microsoft Proxys mit NTLM beziehungsweise Windows-integrierter Authentifizierung muss der Zugriffsschutz für den Zugriff mit https (Port 443) auf www.elster.de entfernt werden.
Bei Verwendung einer Firewall muss der Zugriff auf den Host www.elster.de, Port 443, Protokoll TCP freigeschaltet werden.

Unter Ubuntu Linux sollte die Log-Datei der Firewall (bei "Uncomplicated Firewall" ist dies /var/log/messages) überprüft werden. Sollte der Zugriff auf Mein BOP geblockt werden, finden sich hier Hinweise darauf, welche Firewall-Regel die Blockade verursacht.

Jedes elektronische Zertifikat ist mit einem Gültigkeitszeitraum versehen. Der Ablauf eines Zertifikats ist somit ein normaler Vorgang. Der Gültigkeitszeitraum beginnt mit der Ausstellung des Zertifikats. Bei Zertifikatsdatei und Sicherheitsstick beginnt der Gültigkeitszeitraum mit der Ausstellung des endgültigen Zertifikats bei Schritt 2 der Registrierung. Die Zertifikate sind in diesem Fall 3 Jahre gültig. Der Gültigkeitszeitraum einer Signaturkarte beginnt in der Regel bei Produktion der Karte während der Personalisierung.

Falls Sie von Mein BOP über den bevorstehenden Ablauf Ihres Zertifikats der Zertifikatsdatei oder des Sicherheitssticks per E-Mail benachrichtigt wurden, führen Sie bitte einfach einen Login durch. Ihr Zertifikat wird dann automatisch verlängert.

Wenn der Gültigkeitszeitraum Ihrer Signaturkarte in Kürze abläuft, können Sie Ihrem Benutzerkonto eine andere Signaturkarte zuweisen. Dazu benötigen Sie vor Ablauf der bisher verwendeten Signaturkarte neue Aktivierungsdaten, die Sie (nach dem Login) im privaten Bereich unter "Dienste" anfordern können.

In der nachfolgenden Tabelle sind die Möglichkeiten, Ihr Zertifikat zu verlängern beziehungsweise zu wechseln, dargestellt. Aus technischen Gründen können nicht alle Varianten angeboten werden.

¹ - Es ist nicht möglich, das auf einer Signaturkarte gespeicherte Zertifikat zu verlängern. Sie müssen eine neue Signaturkarte erwerben, um diesen Wechsel durchzuführen. Der Aussteller Ihrer bisherigen Signaturkarte kann Ihnen jedoch in der Regel eine neue Karte mit neuer Gültigkeitsfrist ausstellen. Genauso können Sie zu einer neuen Signaturkarte für Authentifizierung eines anderen Anbieters wechseln.

Wenn Sie sich mit einer Signaturkarte eingeloggt haben, können Sie unter "Formulare & Leistungen" und "Zertifikatswechsel" Aktivierungsdaten für Ihr neues Zertifikat anfordern. Den Aktivierungs-Code erhalten Sie in Ihrem Posteingang in Mein BOP, die Aktivierungs-ID wird Ihnen per E-Mail zugestellt. Bitte speichern Sie das Dokument mit dem Aktivierungs-Code aus dem Posteingang auf Ihrer Festplatte. Sie benötigen diesen um den Vorgang im öffentlichen Bereich abzuschließen. Wenn Sie zu einer Zertifikatsdatei wechseln wollen, können Sie den Zertifikatswechsel sofort abschließen. Den Wechsel zu einer anderen Signaturkarte können Sie erst abschließen, wenn Sie diese erhalten haben. Den Wechsel der Art des Logins beziehungsweise des Zertifikats können Sie im öffentlichen Bereich unter "Mein Benutzerkonto" durchführen.

Alle Einstellungen des Benutzerkontos, Benutzerangaben, Profile, Entwürfe und Nachrichten im Posteingang bleiben erhalten.
Zum Zeitpunkt der Durchführung des Zertifikatswechsels dürfen sich keine Aufträge in Bearbeitung befinden. Speichern Sie die erhaltenen Nachrichten im Posteingang auf Ihrem Computer ab und führen Sie erst dann den Zertifikatswechsel durch.

Bei einer Verlängerung des Zertifikats bleiben alle in Ihrem Benutzerkonto gespeicherten Daten (Entwürfe, Nachrichten im Posteingang, Einstellungen, Profile) unverändert bestehen.

Sie werden mehrere Wochen vor Ablauf Ihres Zertifikats per E-Mail darüber benachrichtigt. Falls Sie die Login-Option mit Zertifikatsdatei oder mit Sicherheitsstick nutzen, ist es empfehlenswert, zeitnah einen Login durchzuführen, bei dem das Zertifikat automatisch verlängert wird. Falls Sie die Login-Option mit einer Signaturkarte nutzen, ist es empfehlenswert, frühzeitig bei dem Aussteller Ihrer Signaturkarte eine Folgekarte zu beziehen.

Nachdem ein Zertifikat abgelaufen ist, ist es nicht mehr möglich mit diesem Zertifikat einen Login in Mein BOP durchzuführen. Sie werden zunächst keinen Zugriff mehr auf Ihre Daten im privaten Bereich haben. Um Mein BOP wieder nutzen zu können, müssen Sie Ihren Zugang erneuern. Hierbei werden Ihnen neue Aktivierungsdaten gesendet (via Post und E-Mail) und Sie erhalten nach Eingabe dieser Daten ein neues Zertifikat. Mit diesem neuen Zertifikat können Sie sich nun wie gewohnt wieder in Ihr Benutzerkonto einloggen. Durch den Ablauf eines Zertifikats werden Benutzerkonten nicht automatisch gelöscht.

Bitte beachten Sie, dass die Steuerkontoabfrage und der dafür notwendige Antrag auf Freischaltung zur Steuerkontoabfrage nur mit Signaturkarte möglich ist. Bei einem Wechsel zum Beispiel von Signaturkarte nach Zertifikatsdatei stehen diese Dienste folglich nicht mehr zur Verfügung. Details zu den Berechtigungen der einzelnen Login-Optionen entnehmen Sie bitte dem Abschnitt "Welche Registrierungsart ist die richtige für mich?".

Bei der Verlängerung eines Zertifikats ändern sich bei Zertifikatsdatei und Sicherheitsstick keine Berechtigungen. Bei einer Signaturkarte ist es nicht möglich, das gespeicherte Zertifikat zu verlängern. Sie müssen eine neue Signaturkarte erwerben und einen Wechsel des bei Mein BOP registrierten Zertifikats durchführen.

Es ist empfehlenswert, den Wechsel möglichst zeitnah abzuschließen. Aus technischen Gründen kann nicht garantiert werden, dass die Aktivierungsdaten länger als 30 Tage gültig sind.

Der Wechsel von einer Signaturkarte zu einem Sicherheitsstick oder einer Zertifikatsdatei kann nicht rückgängig gemacht werden. Falls Sie in Zukunft wieder eine Signaturkarte verwenden wollen, ist eine Neuregistrierung notwendig. Dagegen ist ein direkter Wechsel von einer Signaturkarte auf eine andere ohne Neuregistrierung möglich.

1. Neues Zertifikat speichern
Im Laufe der Zertifikatsverlängerung wird Ihnen eine neue Zertifikatsdatei zum Download angeboten. Die erzeugte Zertifikatsdatei soll gespeichert werden. Verwenden Sie Ihren Browser in der Standardeinstellung, so wird Ihr Zertifikat im eingestellten Download-Verzeichnis des Browsers abgelegt. Sollte im Download-Verzeichnis bereits eine Datei gleichen Namens existieren, wird der Dateiname der neuen Zertifikatsdatei vom Browser mit einer laufenden Nummer versehen, um die existierende Datei nicht zu überschreiben. 

Falls Sie in den Download-Einstellungen des Browsers die Option zur manuellen Auswahl des Speicherorts eingestellt haben, öffnet sich ein Browser-Dialog und Sie können den Speicherort selbst wählen. Die Option "Öffnen" darf hier nicht ausgewählt werden.

2. Datei in ein Verzeichnis Ihrer Wahl verschieben und den Speicherort notieren
3. Bestehende Kopien ebenfalls aktualisieren
Wenn die Verlängerung der Zertifikatsdatei abgeschlossen ist, sind die bisherige Zertifikatsdatei (pfx-Datei) und deren Kopien nicht mehr funktionsfähig. Sie müssen diese durch Kopien Ihrer neuen pfx-Datei ersetzen. Wir empfehlen dringend, von der neuen Zertifikatsdatei eine Sicherungskopie anzulegen und sicher zu verwahren.

Wenn Sie auf die Schaltfläche "Zertifikat verlängern" klicken, wird Ihnen nach der Eingabe Ihres Passworts das verlängerte Zertifikat als neue pfx-Datei zum Download angeboten. Anschließend sollten Sie sich sofort mit dem verlängerten Zertifikat einloggen.
Sollten nach dem Klicken auf die Schaltfläche "Zertifikat verlängern" wider Erwarten Fehler auftreten, ist das kein Grund zur Beunruhigung. In jedem Fall können Sie sich entweder mit Ihrer bisherigen pfx-Datei einloggen oder mit der bereits aktualisierten pfx-Datei. Versuchen Sie es zunächst mit der aktualisierten pfx-Datei. Sollte dies scheitern, verwenden Sie Ihre bisherige pfx-Datei und starten den Verlängerungsprozess erneut.

Im Hilfebereich auf der rechten Seite der Startseite von Mein ELSTER wird angezeigt, wie lange das Zertifikat mit dem Sie sich eingeloggt haben noch gültig ist. Wenn dieses Datum mehr als zwei Jahre in der Zukunft liegt, wurde das verlängerte Zertifikat erfolgreich importiert.

Die Schlüssel Ihres Zertifikats werden durch den Import des verlängerten Zertifikats nicht verändert. Sie können sämtliche Daten, die mit dem alten Zertifikat verschlüsselt wurden, weiterhin lesen und die gespeicherten Entwürfe öffnen.

Es gibt zur Zeit drei Arten, sich bei Mein BOP zu registrieren. Diese unterscheiden sich nach dem Gerät oder Medium, worüber die Benutzer-Authentifizierung beim Login durchgeführt wird:

• Login mit Zertifikatsdatei
• Login mit Sicherheitsstick
• Login mit Signaturkarte

Technische Information zu den einzelnen Verfahren finden Sie unter Datensicherheit/Sicherheitstechnik.

Zuerst sollten Sie prüfen, welche Steuervorgänge Sie mit Mein BOP bearbeiten möchten, bevor Sie sich für eine Registrierungsart entscheiden. Weitere Informationen zu den in Mein BOP angebotenen Steuervorgängen finden Sie unter "Leistungen".
Daneben ist die technische Ausstattung Ihres Computers ausschlaggebend. Sie brauchen für

• Login-Option Zertifikatsdatei: keine zusätzliche Hardware

• Login-Option Sicherheitsstick: einen Sicherheitsstick (Online-Shop) und USB-Anschluss

• Login-Option Signaturkarte: eine unterstützte Signaturkarte und ein Kartenlesegerät

Technische Information zu den einzelnen Verfahren finden Sie unter Datensicherheit/Sicherheitstechnik.

Es wird die Download-Funktion des Browsers zum Speichern der Zertifikatsdatei verwendet. Ihre Zertifikatsdatei wird in das Download-Verzeichnis des Browsers in einer Datei mit der Endung .pfx oder .PFX gespeichert. Standardeinstellung für das Download-Verzeichnis ist bei den meisten Browsern das Unterverzeichnis „Downloads" des Home-Verzeichnisses (unter Windows z. B. C:\users\<Benutzerkennung>). Sie können aber die Einstellung für das Download-Verzeichnis Ihres Browsers in den Browsereinstellungen ändern.
Falls Sie die Zertifikatsdatei im Download-Verzeichnis nicht finden können, führen Sie bitte den Schritt 2 der Registrierung erneut durch. Sollten Sie den Browser Internet Explorer benutzen, achten Sie bitte unbedingt darauf, die Zertifikatsdatei explizit zu speichern, indem Sie nach der Schlüsselgenerierung beim vom Browser angezeigten Hinweis "Möchten Sie von "www.elster.de" öffnen oder speichern?" auf "Speichern" klicken. Falls Sie zuvor auf "Öffnen" oder "Abbrechen" geklickt haben, wiederholen Sie bitte den Schritt 2 der Registrierung und klicken Sie nach der Schlüsselgenerierung auf "Speichern".

Es entfällt der Versand der Aktivierungs-ID per E-Mail, sowie des Aktivierungs-Codes auf dem Postweg. Sie müssen nicht mehr mehrere Tage auf die Zustellung des Aktivierungs-Codes warten und erhalten innerhalb von wenigen Minuten ein Benutzerkonto.

Der Login mit Personalausweis setzt voraus, dass die Online-Ausweisfunktion aktiviert ist und Sie die dazugehörige Aktivierungs-PIN (Transport-PIN) durch eine selbst vergebene PIN ersetzt haben. Erst dann ist Ihr Personalausweis freigeschaltet. Zusätzlich benötigen Sie ein geeignetes Ausweislesegerät und einen zertifizierten Treiber. Weitere Details zum Personalausweis finden Sie auf der Webseite http://www.personalausweisportal.de.
Hinweis zur Freischaltung: Die Freischaltung Ihres Personalausweises kann in Mein BOP leider nicht durchgeführt werden. Bitte wenden Sie sich hierfür an die für Sie zuständige Behörde (Gemeinde oder Kreisverwaltungsreferat).
Sie können die Freischaltung Ihres Personalausweises auch mittels der AusweisApp durchführen. Weitere Informationen zur AusweisApp finden Sie unter https://www.ausweisapp.bund.de.

Ja, es ist nun möglich den Personalausweis für den Login zu verwenden. Es ist keine zusätzliche Zertifikatsdatei nötig.

Bei der Nutzung des Personalausweises kann die PIN zweimal hintereinander falsch eingegeben werden. Ist eine dritte Eingabe der PIN nötig, muss diese durch die vorherige Eingabe der Zugangsnummer (CAN) freigeschalten werden. Die Zugangsnummer (CAN) ist auf der Vorderseite des neuen Personalausweises rechts neben dem Gültigkeitsdatum aufgedruckt.

Bei dem Login mit Personalausweis wird die Online-Ausweisfunktion gesperrt, wenn die eID-PIN dreimal hintereinander falsch eingegeben worden ist. Um die Online-Ausweisfunktion wieder zu entsperren, benötigen Sie Ihre PUK, welche Ihnen die Bundesdruckerei per Post zugeschickt hat. Bitte beachten Sie, dass die Entsperrung mittels PUK in Mein BOP leider nicht möglich ist. Bitte wenden Sie sich hierfür an die für Sie zuständige Behörde (Gemeinde oder Kreisverwaltungsreferat). Sie können die erneute Freischaltung Ihres Personalausweises mittels PUK auch mit der AusweisApp durchführen. Weitere Informationen zur AusweisApp finden Sie unter https://www.ausweisapp.bund.de.

Eine Änderung der eID-PIN Ihres Personalausweises kann in Mein BOP leider nicht durchgeführt werden. Bitte wenden Sie sich hierfür an die für Sie zuständige Behörde (Gemeinde oder Kreisverwaltungsreferat). Sie können die Änderung der eID-PIN Ihres Personalausweises auch mit der AusweisApp durchführen. Weitere Informationen zur AusweisApp finden Sie unter https://www.ausweisapp.bund.de.

Ja, Mein BOP unterstützt den elektronischen Aufenthaltstitel (eAufenthaltstitel).
Weitere Informationen zum elektronischen Aufenthaltstitel finden Sie unter http://www.bamf.de/DE/Willkommen/Aufenthalt/eAufenthaltstitel/e-aufenthaltstitel-node.html.

Die IAA-Plus kann nur über das Zoll-Portal elektronisch übermittelt werden. Eine elektronische Übermittlung über das BOP-Portal ist nicht möglich.

Im Zusammenhang mit der Einführung von ATLAS-Ausfuhr (Release 2.0) besteht seit dem 4. Mai 2009 die Möglichkeit, Ausfuhranmeldungen online im Internet auszufüllen und mit einem elektronischen Zertifikat abzugeben, wenn die Ausfuhrsendung bei einer deutschen Ausfuhrzollstelle angemeldet wird.
Die Zollverwaltung nutzt das für papierlose Steuererklärungen bereits von allen Bundesländern akzeptierte Zertifikat von ELSTER und ermöglicht damit den Verzicht auf die Unterschrift. Mit dem elektronischen Zertifikat können die Zollstellen feststellen, von wem eingehende Ausfuhranmeldungen stammen und gleichzeitig alle zollrechtlichen Entscheidungen zur Überführung von Waren in das Ausfuhrverfahren zurück an den Absender übermitteln. Damit können Wirtschaftsbeteiligte erstmals alle wesentlichen Vereinfachungen vollständig papierlos über das Internet abwickeln. Die Vorlage einer handschriftlich unterzeichneten Ausfuhranmeldung bei der Ausfuhrzollstelle ist nicht mehr erforderlich. Rückantworten der Ausfuhrzollstelle werden dem Beteiligten übermittelt.

Der Zoll bietet auch die Möglichkeit der Zuordnung einer persönlichen Steuernummer über ein persönliches ELSTER-Zertifikat zu der Zollnummer der jeweiligen Organisation. Somit kann eine Organisation, die keine Berechtigungsdaten (0,00 € Werte) angeben kann, sich über dedizierte Mitarbeiter mit einem persönlichen ELSTER-Zertifikat und der persönlichen Steuernummer "vertreten" lassen.
Dies muss über folgendes Zoll-Formular beantragt und erfasst werden:
0870 Beteiligte-Stammdaten, Adresserfassung und -benachrichtigung .
Die Steuernummer mit der das ELSTER-Zertifikat beantragt wurde, ist in Feld 22 einzutragen.
Somit sind die Voraussetzung zur Nutzung der IAA-Plus und die geforderte Bedingung, dass in den Stammdaten des Zolls die Steuernummer hinterlegt sein muss, welche dem ELSTER-Zertifikat zugrunde liegt, um eine Verbindung zwischen dem IAA-Plus Nutzer und dem Zertifikatinhaber herzustellen, erfüllt.

Bei technischen Fragen zur IAA-Plus oder Problemen bei deren Nutzung steht Ihnen der Service Desk beim Informationstechnikzentrum zur Verfügung.

• Telefon: 0800/800-75451
• E-Mail: servicedesk@itzbund.de