De loonaangifte (LH) is de maandelijkse (of vier-wekelijkse) aangifte loonheffingen die elke inhoudingsplichtige werkgever bij de Belastingdienst indient. Wettelijke basis: Wet op de loonbelasting 1964 art. 28. Sinds 1 januari 2024 verloopt de SBR-route via Digipoort WUS 2.0 voor bedrijven koppelvlak 1.2 (vorige versie 1.0 / 1.1 retired). Taxmo Kantoor's loonaangifte-module bouwt een NT-LH XBRL-instance op (werkgever-collectief + per-werknemer-nominatieven), tekent de SOAP-envelop met uw PKIoverheid services-certificaat en levert aan met berichtsoort 'Loonaangifte' onder identiteitType 'Loonheffingennummer'.
De NT-LH instance bevat twee niveaus: (a) werkgever-collectief met de totalen brutoloon, ingehouden loonbelasting + premie volksverzekeringen, premie WW (AWf laag/hoog), premie WGA, werkgeversheffing Zvw, plus contactgegevens en softwarepakket-identifier. (b) Per werknemer een nominatieve tuple met BSN, brutoloon, loonbelasting, premies WW/WGA/Zvw, en verloonde SV-dagen. De aangifte hoort bij het tijdvak (kalendermaand of vier-wekelijks); de Belastingdienst kruisrefereert tegen Polisadministratie + UWV-loonsom. Onjuistheden boven EUR 1.000 verschil triggeren een correctie-aangifte voor het tijdvak.
Werkgeversdeel (gefactureerd via de aangifte): AWf laag (vast contract, 2026 raming 2,74%) of AWf hoog (flex, 7,74%), Aof laag (kleine werkgever <25 fte verloond, 6,28%) of Aof hoog (groot, 7,64%), sectorale WGA-premie (gemiddeld 0,77%, sector-afhankelijk), WKO premie Wet kinderopvang (0,50%), werkgeversheffing Zvw (6,51% reguliere werknemers; lagere Zvw-bijdrage 5,43% voor DGA-loon). Werknemersdeel via inhouding: loonbelasting + premie volksverzekeringen volgens witte tabel (tegenwoordige dienstbetrekking) of groene tabel (vroegere dienstbetrekking). 30%-regeling (Wet LB 1964 art. 31a): tot 30% van het brutoloon onbelast tot de WNT-norm (2026 raming EUR 251.000).
Een geldig PKIoverheid services-cert (CN = OIN van het kantoor of de werkgever) met expliciete Digipoort-aanleverservice-authorisatie op de cert chain. Zonder die authorisatie returnt Digipoort 401/403 ongeacht code-correctness. Aanvragen via een CSP (Certificering Services Provider) - typische doorlooptijd 1-3 werkdagen voor de Digipoort-authorisatie. De private key staat in een PKCS#12-container (.p12 of .pfx); Taxmo leest deze via een vault-secret pad geconfigureerd in DIGIPOORT_CERT_PATH + DIGIPOORT_KEY_PATH en bundelt de Logius CA-chain voor de TLS-trust.
1. Taxmo bouwt de NT-LH XBRL voor het tijdvak (werkgever-collectief + nominatieven). 2. De SOAP-envelop wordt WS-Security ondertekend met de PKIoverheid-private-key (X509 Token Profile). 3. De envelop gaat via mTLS naar wus.digipoort.logius.nl/wus/2.0/aanleverservice/1.2. 4. Digipoort returnt een aanleverkenmerk (referentienummer) wanneer het bericht geaccepteerd is. 5. Taxmo polled elke 30 minuten de StatusInformatieService voor statuscodes; statuscode 300 = inhoudelijk geaccepteerd, 5xx = afgewezen met foutcode (BR-BD-*) en foutbeschrijving. 6. Bij rejection ziet het kantoor in het dashboard de exacte foutcode + actie-uitleg; bij acceptatie wordt het aanleverkenmerk vastgelegd op office_payroll_runs.loonaangifte_referentie.