# ERiC und ELSTER — Produktion

Produkt- und Mandantenrechte werden pro Client gebunden. Das isolierte Testprofil bietet nur zwei deterministische Simulationsoperationen und keine steuerliche Übermittlung.

Quelle: devacc-eric-svc Commit 15215cc6dc683005868d1f0f0e61e5de7408ab03, api/openapi.yaml. Diese Dokumentation und der gefilterte OpenAPI-Vertrag sind unveränderliche Snapshots. Quellqualifikation bedeutet keine bestätigte Live-Verfügbarkeit.

Die jeweils andere Umgebung benötigt eigene Clients, Grants, Daten und Signaturschlüssel. OAuth-Issuer: https://auth.d0.eu; Ressource: https://api.d0.eu/eric. Maschine: Client Credentials mit private_key_jwt und DPoP. Signaturschlüssel bleiben ausschließlich im Serverprozess.

Der aktuelle E-Bilanz-Formplan enthält Schema-Versionen v7 bis v20 und die qualifizierten zusätzlichen Eingaben für unterjährige Abschlüsse. Maßgeblich sind die Felder dieser Revisions-OpenAPI.

Ein ungewisser `CreateFilingConsent`-Erfolg kann mit `X-ERIC-Replay-Only: true`, dem exakt gleichen Request und Idempotency-Key unter aktueller Berechtigung nur gelesen werden. Ein neuer Key oder veränderter Request erzeugt in diesem Modus keinen Consent und führt zum Konflikt.