e-Laskutus
Laskupetokset, IBAN-manipulaatio ja virheelliset ALV-tunnukset maksavat eurooppalaisille yrityksille miljardeja vuosittain. Yhdessä KVK:n, Belastingdienstin, Unifiedpostin ja Visma Yukin kanssa Credenco on rakentanut, ja yhteentoimivuustestannut, todennettavan e-laskutusteknologiapinon. Jokainen lasku on kryptografisesti sidottu lähettäjäänsä, tämän ALV-rekisteröintiin ja IBAN:iin, ja kulkee suoraan business wallettien välillä. Ei PDF-tiedostoja, ei väärennettyjä otsikoita, ei arvailua.
Haaste
Nykyinen e-laskutus on vain puoliksi digitaalista. Laskut liikkuvat PDF-tiedostoina tai strukturoituna XML:nä sähköpostin ja ERP-järjestelmien kautta, mutta lähettäjän identiteettiä ei koskaan todisteta kryptografisesti. Vastaanottajan on ristiintarkastettava toimittajan KVK-numero, ALV-rekisteröinti ja IBAN ulkoisiin rekistereihin, tai jätettävä tarkastus kokonaan tekemättä.
- Väärennetyt lähettäjätiedot ja vaihdetut IBAN:it ovat yleinen petosvektori.
- ALV-tunnukset ja kauppakamarirekisteröinnit tarkistetaan manuaalisesti, jos ollenkaan.
- Jokainen maa, alusta ja ERP puhuu hieman eri murretta samasta standardista.
Alankomaiden, ja eurooppalainen, vastaus on strukturoitu, todennettava laskutus: laskut, joissa on kryptografinen näyttö siitä, kuka ne lähettää, myönnettyinä samoja luotettavia lähteitä vasten, jotka rekisteröivät lähettäjän oikeudellisen olemassaolon.
Ratkaisu
FIDES Labs Small Scale Pilot e-Invoicing perustettiin todistamaan konsepti päästä päähän kahdessa vaiheessa.
Osa 1: Organisaatiolompakot ja credentialit. Credenco toimitti Business Walletin, Issuer Portalin ja Verifier Portalin neljälle osallistuvalle oikeushenkilölle. KVK myönsi kauppakamarin numeron ja RSIN:n todennettavina credentialeina. Belastingdienst myönsi ALV-tunnuksen ja verotusosoitteen. Kaikki osapuolet otettiin käyttöön EBSI-luottamusrekisterissä, ja yhteentoimivuus osoitettiin toisen lompakkotoimittajan kanssa.
Osa 2: FIDES Blue Pages. Hajautettu yritysluettelo, rakennettu lompakoiden päälle. Organisaatiot voivat hakea todennettavia tietoja vastapuolista, KVK-numero, ALV, IBAN, osoitteet, käyttäen web- ja EBSI-indeksoijia, jotka lukevat Linked Verifiable Presentations -tietoja kunkin oikeushenkilön DID:stä. Voit ajatella sitä hajautettuna "Googlena yritysidentiteetille", ilman keskitettyä tietokantaa.
Tämän teknologiapinon päällä on e-lasku-credential: todennettava credential, joka kääri laskun sisällön, linkittää sen lähettäjän KVK-/ALV-/IBAN-credentialeihin ja kantaa valinnaisia näyttöasiakirjoja. Laskut lähetetään dedikoidun Send Invoice -API:n kautta ja saapuvat vastaanottajan lompakon saapuneisiin, OpenID4VP-pohjaisella valtuutuksella.
Credencon rooli
Credenco on tekninen johtaja ja lompakkotoimittaja pilotin molemmissa vaiheissa. Työ kattaa:
- Business Wallet: kaikille osallistuville oikeushenkilöille, DID-hallinnalla (did:web, did:ebsi) ja Linked Verifiable Presentations -tuella.
- Issuer Portalit: KVK:lle (CoCnr, RSIN) ja Belastingdienstille (ALV, verotusosoite), mukaan lukien myöntämis- ja peruutusvuot.
- Verifier Portal: validoi credentialit EBSI:in rekisteröityjä luotettuja myöntäjiä ja skeemoja vasten.
- FIDES Blue Pages: hajautettu yritysluettelo ylläpitotyökaluineen, web-DID- ja EBSI-indeksoijineen, API-avainten hallinnalla ja OpenID4VP-ylläpitokirjautumisella.
- e-Lasku-credential + Send Invoice -API: kääre- ja siirtokerros, joka sitoo laskun lähettäjänsä todennettuun identiteettiin.
- Yhteentoimivuustestaus: live-testaus Sphereonin ja muiden DIIP-yhteensopivien lompakoiden kanssa.
Yhdellä silmäyksellä
Toimiala
Rahoitusala · B2B
Aloite
FIDES Labs: Small Scale Pilot
Osapuolet
KVK · Belastingdienst · Unifiedpost · Visma Yuki
Standardit
W3C VC · OID4VCI · OID4VP · DIIP v5
Tila
Osat 1 ja 2 valmiit · pilotti käynnissä
Mitä todennettava lasku sisältää
Todennettava e-lasku ei ole PDF. Se on strukturoitu credential, joka niputtaa laskun sisällön yhteen lähettäjän luotettavien identiteetti-credentialien kanssa. Jokainen alla oleva tietopiste myönnetään, allekirjoitetaan ja tehdään itsenäisesti todennettavaksi.
Myöntäjä KVK
Kauppakamarin numero (CoCnr)
Myöntäjä KVK
RSIN
Myöntäjä Belastingdienst
ALV-tunnus
Myöntäjä Belastingdienst
Verotusosoite
Myöntäjä Pankki
IBAN
Myöntäjä Lähettäjä
e-Lasku-credential (näyttöasiakirjoineen)
Vaikutus
Mikä muuttuu, kun laskuista tulee todennettavia credentialeja allekirjoitettujen PDF-tiedostojen sijaan.
Ei enää väärennettyjä laskuja
Jokainen lasku kantaa kryptografista allekirjoitusta, joka on sidottu KVK:n, Belastingdienstin ja lähettäjän pankin myöntämiin credentialeihin. Väärennetyt lähettäjätiedot ja manipuloidut IBAN:it tulevat välittömästi havaittaviksi.
Välitön validointi
Vastaanottajat validoivat toimittajan oikeudellisen identiteetin, ALV-tunnuksen ja IBAN:in yhdellä todennuksella, ilman manuaalisia ristiintarkastuksia ulkoisiin rekistereihin.
Yhteentoimiva alusta lähtien
Rakennettu avoimille standardeille (W3C VC, OID4VCI, OID4VP) ja onnistuneesti yhteentoimivuustestattu muiden lompakkotoimittajien kanssa, e-laskut liikkuvat lompakkoekosysteemien välillä.
Perusta Peppolille ja EU:n eIDAS 2.0:lle
Tarjoaa todennettavien credentialien kerroksen Peppol-tyylisen laskutuksen päälle, linjassa tulevan EU:n digitaalisen identiteettilompakon ja pakollisten e-laskutusdirektiivien kanssa.
Käytännön esimerkki
Toimittaja lähettää laskun asiakkaalle. Molemmat työskentelevät omassa ERP-järjestelmässään, yhdistettynä Business Wallettiinsa. Lasku kulkee todennettavana credentialina, ei PDF-tiedostona.
1. Lähettäjä
Toimittaja
ERP:stä lasku siirretään Business Wallettiin. Lompakko kääri sen e-lasku-credentialiksi, allekirjoitettuna ja linkitettynä lähettäjän KVK-, ALV- ja IBAN-credentialeihin.
2. Siirto
Send Invoice -API
Credential toimitetaan suoraan vastaanottajan lompakon saapuneisiin. OpenID4VP valtuuttaa siirron, ei jaettuja postilaatikoita, ei liitetiedostoja.
3. Vastaanottaja
Asiakkaan ERP
Vastaanottava lompakko todentaa lähettäjän identiteetin, ALV-tunnuksen ja IBAN:in EBSI:in rekisteröityjä luotettuja myöntäjiä vasten. Lasku saapuu ERP:hen esitodennettuna, valmiina suoraan jatkokäsittelyyn.
Tulevaisuudennäkymät
Pakollinen e-laskutus on tulossa: useimmat EU:n jäsenvaltiot vaativat strukturoitua laskutusta vuodesta 2026 alkaen, ja European Digital Identity Wallet saapuu samaan aikaan. FIDES Labsin pilotti tarjoaa puuttuvan lenkin: laskut, jotka eivät ole vain strukturoituja vaan myös todennettavia. Kun yhä useammat viranomaiset, pankit, vakuutusyhtiöt, julkishallinnon virastot, myöntävät credentialeja ja FIDES Blue Pages kasvaa, kokonaiset rahoitusteknologiapinot (hankinnasta maksuun) siirtyvät manuaalisesta todennuksesta kryptografiseen luottamukseen. Tämä on perusta automatisoidulle, petoksia kestävälle B2B-rahoitukselle eurooppalaisessa mittakaavassa.
Tämä tapaustutkimus on osa Credencon laajempia ratkaisuja rahoitusalalle.
Tämä käyttötapaus toimii yhdellä alustalla. Credenco Business Walletin avulla organisaatio voi myöntää, säilyttää ja todentaa Verifiable Credentials -todisteita sekä jakaa todennettua tietoa niiden organisaatioiden kanssa, joiden kanssa se toimii.
Tutustu Credenco Business Walletiin