E-fakturace
Fakturační podvody, manipulace s IBAN a neshodná DIČ stojí evropské firmy každoročně miliardy. Společně s KVK, Belastingdienst, Unifiedpost a Visma Yuki vytvořilo Credenco — a otestovalo na interoperabilitu — stack ověřitelné e-fakturace. Každá faktura je kryptograficky navázána na svého odesílatele, jeho registraci k DPH a IBAN a putuje přímo mezi firemními peněženkami. Žádná PDF, žádné podvržené hlavičky, žádné dohady.
Výzva
Dnešní e-fakturace je jen z poloviny digitální. Faktury se pohybují jako PDF nebo strukturované XML přes e-mail a ERP systémy, ale identita odesílatele nikdy není kryptograficky prokázána. Příjemce musí ověřovat číslo KVK, registraci k DPH a IBAN dodavatele proti externím registrům — nebo kontrolu zcela vynechat.
- Podvržené údaje odesílatele a zaměněná IBAN jsou běžným vektorem podvodu.
- DIČ a registrace v obchodní komoře jsou ověřovány ručně, pokud vůbec.
- Každá země, platforma a ERP mluví mírně odlišným dialektem téhož standardu.
Nizozemskou — a evropskou — odpovědí je strukturovaná, ověřitelná fakturace: faktury s kryptografickým důkazem toho, kdo je odesílá, vydané proti stejným autoritativním zdrojům, které registrují právní existenci odesílatele.
Řešení
Pilotní projekt FIDES Labs Small Scale Pilot e-Invoicing byl zřízen, aby koncept end-to-end prokázal ve dvou fázích.
Část 1 — Firemní peněženky a certifikáty. Credenco dodalo firemní peněženku, portál vydavatele a portál ověřovatele pro čtyři zúčastněné právnické osoby. KVK vydal číslo obchodní komory a RSIN jako ověřitelné certifikáty. Belastingdienst vydal DIČ a daňovou adresu. Všechny strany byly připojeny k důvěryhodnému registru EBSI a byla prokázána interoperabilita s druhým poskytovatelem peněženky.
Část 2 — FIDES Blue Pages. Decentralizovaný firemní katalog postavený nad peněženkami. Organizace mohou vyhledávat ověřitelné informace o protistranách — číslo KVK, DIČ, IBAN, adresy — pomocí webových a EBSI crawlerů, které čtou propojené ověřitelné prezentace z DID každé právnické osoby. Lze si to představit jako decentralizovaný „Google pro firemní identitu“ bez centrální databáze.
Nad tímto stackem stojí certifikát e-Invoice: ověřitelný certifikát, který obaluje obsah faktury, propojuje ji s certifikáty KVK / DIČ / IBAN odesílatele a nese volitelné podpůrné dokumenty. Faktury se odesílají přes vyhrazené API Send Invoice a přistávají v doručené poště peněženky příjemce s autorizací založenou na OpenID4VP.
Role Credenco
Credenco je technickým vedoucím a poskytovatelem peněženky v obou fázích pilotu. Práce zahrnuje:
- Firemní peněženka — pro všechny zúčastněné právnické osoby, se správou DID (did:web, did:ebsi) a propojenými ověřitelnými prezentacemi.
- Portály vydavatele — pro KVK (IČO, RSIN) a Belastingdienst (DIČ, daňová adresa), včetně toků vydávání a odvolávání.
- Portál ověřovatele — ověřuje certifikáty proti důvěryhodným vydavatelům a schématům registrovaným v EBSI.
- FIDES Blue Pages — decentralizovaný firemní katalog s administrátorskými nástroji, webovými a EBSI crawlery, správou API klíčů a přihlášením administrátora přes OpenID4VP.
- Certifikát e-Invoice + Send Invoice API — obalová a přenosová vrstva, která váže fakturu na ověřenou identitu odesílatele.
- Testování interoperability — živé testování se Sphereon a dalšími peněženkami odpovídajícími standardu DIIP.
V kostce
Odvětví
Finance · B2B
Iniciativa
FIDES Labs — Small Scale Pilot
Zúčastněné strany
KVK · Belastingdienst · Unifiedpost · Visma Yuki
Standardy
W3C VC · OID4VCI · OID4VP · DIIP v5
Stav
Část 1 a 2 dodány · pilot v provozu
Co obsahuje ověřitelná faktura
Ověřitelná e-faktura není PDF — je to strukturovaný certifikát, který spojuje obsah faktury s autoritativními identitními certifikáty odesílatele. Každý níže uvedený údaj je vydán, podepsán a nezávisle ověřitelný.
Vydal KVK
IČO (číslo obchodní komory)
Vydal KVK
RSIN
Vydal Belastingdienst
DIČ
Vydal Belastingdienst
Daňová adresa
Vydal Banka
IBAN
Vydal Odesílatel
Certifikát e-Invoice (s podpůrnými dokumenty)
Dopad
Co se změní, když se faktury stanou ověřitelnými certifikáty místo podepsaných PDF.
Konec falešných faktur
Každá faktura nese kryptografický podpis navázaný na certifikáty vydané KVK, Belastingdienst a bankou odesílatele. Podvržené údaje odesílatele a upravená čísla IBAN jsou okamžitě odhalitelné.
Okamžité ověření
Příjemci ověří právní identitu, DIČ a IBAN dodavatele jediným ověřením — bez ručního porovnávání s externími registry.
Interoperabilita od návrhu
Postaveno na otevřených standardech (W3C VC, OID4VCI, OID4VP) a úspěšně testováno na interoperabilitu s jinými poskytovateli peněženek — e-faktury proudí napříč ekosystémy peněženek.
Základ pro Peppol a EU eIDAS 2.0
Přináší vrstvu ověřitelných certifikátů nad fakturací ve stylu Peppol, v souladu s připravovanou Evropskou digitální identitou peněženky a povinnými směrnicemi o e-fakturaci.
Praktický příklad
Dodavatel odesílá fakturu zákazníkovi. Oba pracují ve vlastním ERP, propojeném s firemní peněženkou. Faktura putuje jako ověřitelný certifikát — nikoli jako PDF.
1. Odesílatel
Dodavatel
Z ERP je faktura předána firemní peněžence. Peněženka ji obalí do certifikátu e-Invoice, podepíše a propojí s certifikáty KVK, DIČ a IBAN odesílatele.
2. Přenos
Send Invoice API
Certifikát je doručen přímo do doručené pošty peněženky příjemce. OpenID4VP autorizuje přenos — žádné sdílené schránky, žádné přílohy.
3. Příjemce
ERP zákazníka
Přijímající peněženka ověří identitu odesílatele, DIČ a IBAN proti důvěryhodným vydavatelům v EBSI. Faktura vstupuje do ERP již předem ověřená — připravená k přímému zpracování.
Výhled do budoucna
Povinná e-fakturace přichází: většina členských států EU vyžaduje strukturovanou fakturaci od roku 2026 — a souběžně přichází Evropská digitální identita peněženky. Pilot FIDES Labs poskytuje chybějící článek: faktury, které nejsou jen strukturované, ale ověřitelné. S tím, jak stále více orgánů — bank, pojišťoven, vládních agentur — vydává certifikáty a FIDES Blue Pages roste, celé finanční stacky (od nákupu po platbu) přejdou z ručního ověřování na kryptografickou důvěru. To je základ pro automatizované, proti podvodům odolné B2B finance evropského rozsahu.