e-Laskutus
Laskupetokset, IBAN-manipulaatio ja virheelliset ALV-tunnukset maksavat eurooppalaisille yrityksille miljardeja vuosittain. Yhdessä KVK:n, Belastingdienstin, Unifiedpostin ja Visma Yukin kanssa Credenco on rakentanut — ja yhteentoimivuustestannut — todennettavan e-laskutusteknologiapinon. Jokainen lasku on kryptografisesti sidottu lähettäjäänsä, tämän ALV-rekisteröintiin ja IBAN:iin, ja kulkee suoraan business wallettien välillä. Ei PDF-tiedostoja, ei väärennettyjä otsikoita, ei arvailua.
Haaste
Nykyinen e-laskutus on vain puoliksi digitaalista. Laskut liikkuvat PDF-tiedostoina tai strukturoituna XML:nä sähköpostin ja ERP-järjestelmien kautta, mutta lähettäjän identiteettiä ei koskaan todisteta kryptografisesti. Vastaanottajan on ristiintarkastettava toimittajan KVK-numero, ALV-rekisteröinti ja IBAN ulkoisiin rekistereihin — tai jätettävä tarkastus kokonaan tekemättä.
- Väärennetyt lähettäjätiedot ja vaihdetut IBAN:it ovat yleinen petosvektori.
- ALV-tunnukset ja kauppakamarirekisteröinnit tarkistetaan manuaalisesti, jos ollenkaan.
- Jokainen maa, alusta ja ERP puhuu hieman eri murretta samasta standardista.
Alankomaiden — ja eurooppalainen — vastaus on strukturoitu, todennettava laskutus: laskut, joissa on kryptografinen näyttö siitä, kuka ne lähettää, myönnettyinä samoja luotettavia lähteitä vasten, jotka rekisteröivät lähettäjän oikeudellisen olemassaolon.
Ratkaisu
FIDES Labs Small Scale Pilot e-Invoicing perustettiin todistamaan konsepti päästä päähän kahdessa vaiheessa.
Osa 1 — Organisaatiolompakot ja credentialit. Credenco toimitti Business Walletin, Issuer Portalin ja Verifier Portalin neljälle osallistuvalle oikeushenkilölle. KVK myönsi kauppakamarin numeron ja RSIN:n todennettavina credentialeina. Belastingdienst myönsi ALV-tunnuksen ja verotusosoitteen. Kaikki osapuolet otettiin käyttöön EBSI-luottamusrekisterissä, ja yhteentoimivuus osoitettiin toisen lompakkotoimittajan kanssa.
Osa 2 — FIDES Blue Pages. Hajautettu yritysluettelo, rakennettu lompakoiden päälle. Organisaatiot voivat hakea todennettavia tietoja vastapuolista — KVK-numero, ALV, IBAN, osoitteet — käyttäen web- ja EBSI-indeksoijia, jotka lukevat Linked Verifiable Presentations -tietoja kunkin oikeushenkilön DID:stä. Voit ajatella sitä hajautettuna "Googlena yritysidentiteetille", ilman keskitettyä tietokantaa.
Tämän teknologiapinon päällä on e-lasku-credential: todennettava credential, joka kääri laskun sisällön, linkittää sen lähettäjän KVK-/ALV-/IBAN-credentialeihin ja kantaa valinnaisia näyttöasiakirjoja. Laskut lähetetään dedikoidun Send Invoice -API:n kautta ja saapuvat vastaanottajan lompakon saapuneisiin, OpenID4VP-pohjaisella valtuutuksella.
Credencon rooli
Credenco on tekninen johtaja ja lompakkotoimittaja pilotin molemmissa vaiheissa. Työ kattaa:
- Business Wallet — kaikille osallistuville oikeushenkilöille, DID-hallinnalla (did:web, did:ebsi) ja Linked Verifiable Presentations -tuella.
- Issuer Portalit — KVK:lle (CoCnr, RSIN) ja Belastingdienstille (ALV, verotusosoite), mukaan lukien myöntämis- ja peruutusvuot.
- Verifier Portal — validoi credentialit EBSI:in rekisteröityjä luotettuja myöntäjiä ja skeemoja vasten.
- FIDES Blue Pages — hajautettu yritysluettelo ylläpitotyökaluineen, web-DID- ja EBSI-indeksoijineen, API-avainten hallinnalla ja OpenID4VP-ylläpitokirjautumisella.
- e-Lasku-credential + Send Invoice -API — kääre- ja siirtokerros, joka sitoo laskun lähettäjänsä todennettuun identiteettiin.
- Yhteentoimivuustestaus — live-testaus Sphereonin ja muiden DIIP-yhteensopivien lompakoiden kanssa.
Yhdellä silmäyksellä
Toimiala
Rahoitusala · B2B
Aloite
FIDES Labs — Small Scale Pilot
Osapuolet
KVK · Belastingdienst · Unifiedpost · Visma Yuki
Standardit
W3C VC · OID4VCI · OID4VP · DIIP v5
Tila
Osat 1 ja 2 valmiit · pilotti käynnissä
Mitä todennettava lasku sisältää
Todennettava e-lasku ei ole PDF — se on strukturoitu credential, joka niputtaa laskun sisällön yhteen lähettäjän luotettavien identiteetti-credentialien kanssa. Jokainen alla oleva tietopiste myönnetään, allekirjoitetaan ja tehdään itsenäisesti todennettavaksi.
Myöntäjä KVK
Kauppakamarin numero (CoCnr)
Myöntäjä KVK
RSIN
Myöntäjä Belastingdienst
ALV-tunnus
Myöntäjä Belastingdienst
Verotusosoite
Myöntäjä Pankki
IBAN
Myöntäjä Lähettäjä
e-Lasku-credential (näyttöasiakirjoineen)
Vaikutus
Mikä muuttuu, kun laskuista tulee todennettavia credentialeja allekirjoitettujen PDF-tiedostojen sijaan.
Ei enää väärennettyjä laskuja
Jokainen lasku kantaa kryptografista allekirjoitusta, joka on sidottu KVK:n, Belastingdienstin ja lähettäjän pankin myöntämiin credentialeihin. Väärennetyt lähettäjätiedot ja manipuloidut IBAN:it tulevat välittömästi havaittaviksi.
Välitön validointi
Vastaanottajat validoivat toimittajan oikeudellisen identiteetin, ALV-tunnuksen ja IBAN:in yhdellä todennuksella — ilman manuaalisia ristiintarkastuksia ulkoisiin rekistereihin.
Yhteentoimiva alusta lähtien
Rakennettu avoimille standardeille (W3C VC, OID4VCI, OID4VP) ja onnistuneesti yhteentoimivuustestattu muiden lompakkotoimittajien kanssa — e-laskut liikkuvat lompakkoekosysteemien välillä.
Perusta Peppolille ja EU:n eIDAS 2.0:lle
Tarjoaa todennettavien credentialien kerroksen Peppol-tyylisen laskutuksen päälle, linjassa tulevan EU:n digitaalisen identiteettilompakon ja pakollisten e-laskutusdirektiivien kanssa.
Käytännön esimerkki
Toimittaja lähettää laskun asiakkaalle. Molemmat työskentelevät omassa ERP-järjestelmässään, yhdistettynä Business Wallettiinsa. Lasku kulkee todennettavana credentialina — ei PDF-tiedostona.
1. Lähettäjä
Toimittaja
ERP:stä lasku siirretään Business Wallettiin. Lompakko kääri sen e-lasku-credentialiksi, allekirjoitettuna ja linkitettynä lähettäjän KVK-, ALV- ja IBAN-credentialeihin.
2. Siirto
Send Invoice -API
Credential toimitetaan suoraan vastaanottajan lompakon saapuneisiin. OpenID4VP valtuuttaa siirron — ei jaettuja postilaatikoita, ei liitetiedostoja.
3. Vastaanottaja
Asiakkaan ERP
Vastaanottava lompakko todentaa lähettäjän identiteetin, ALV-tunnuksen ja IBAN:in EBSI:in rekisteröityjä luotettuja myöntäjiä vasten. Lasku saapuu ERP:hen esitodennettuna — valmiina suoraan jatkokäsittelyyn.
Tulevaisuudennäkymät
Pakollinen e-laskutus on tulossa: useimmat EU:n jäsenvaltiot vaativat strukturoitua laskutusta vuodesta 2026 alkaen — ja European Digital Identity Wallet saapuu samaan aikaan. FIDES Labsin pilotti tarjoaa puuttuvan lenkin: laskut, jotka eivät ole vain strukturoituja vaan myös todennettavia. Kun yhä useammat viranomaiset — pankit, vakuutusyhtiöt, julkishallinnon virastot — myöntävät credentialeja ja FIDES Blue Pages kasvaa, kokonaiset rahoitusteknologiapinot (hankinnasta maksuun) siirtyvät manuaalisesta todennuksesta kryptografiseen luottamukseen. Tämä on perusta automatisoidulle, petoksia kestävälle B2B-rahoitukselle eurooppalaisessa mittakaavassa.