Pāriet uz galveno saturu
Reāls gadījums

e-Rēķini

Rēķinu krāpšana, IBAN manipulācijas un neatbilstoši PVN numuri Eiropas uzņēmumiem katru gadu izmaksā miljardus. Kopā ar KVK, Belastingdienst, Unifiedpost un Visma Yuki, Credenco ir izveidojis un savietojamības testējis verificējamu e-rēķinu izrakstīšanas risinājumu. Katrs rēķins ir kriptogrāfiski saistīts ar savu sūtītāju, PVN reģistrāciju un IBAN, un ceļo tieši starp biznesa makiem. Bez PDF failiem, bez viltotām galvenēm, bez minējumiem.

Izaicinājums

Mūsdienu e-rēķinu izrakstīšana ir tikai daļēji digitāla. Rēķini kā PDF vai strukturēts XML tiek pārsūtīti pa e-pastu un ERP sistēmām, taču sūtītāja identitāte nekad netiek kriptogrāfiski pierādīta. Saņēmējam ir jāpārbauda piegādātāja KVK numurs, PVN reģistrācija un IBAN pret ārējiem reģistriem — vai arī pārbaude tiek pilnībā izlaista.

  • Viltoti sūtītāja dati un aizvietoti IBAN ir izplatīts krāpšanas veids.
  • PVN numuri un Tirdzniecības kameras reģistrācijas tiek pārbaudītas manuāli, ja vispār tiek pārbaudītas.
  • Katra valsts, platforma un ERP sistēma runā nedaudz atšķirīgā tā paša standarta dialektā.

Nīderlandes — un Eiropas — atbilde ir strukturēta, verificējama rēķinu izrakstīšana: rēķini ar kriptogrāfisku pierādījumu par to, kas tos sūta, izsniegti pret tiem pašiem autoritatīvajiem avotiem, kas reģistrē sūtītāja juridisko pastāvēšanu.

Risinājums

FIDES Labs neliela mēroga izmēģinājuma e-rēķinu projekts tika izveidots, lai divos posmos pierādītu koncepciju no sākuma līdz beigām.

1. daļa — organizāciju maki un akreditācijas dati. Credenco piegādāja Business Wallet, izsniedzēja portālu un verificētāja portālu četrām dalībnieku juridiskajām personām. KVK izsniedza Tirdzniecības kameras numuru un RSIN kā verificējamus akreditācijas datus. Belastingdienst izsniedza PVN numuru un nodokļu adresi. Visas puses tika pievienotas EBSI uzticības reģistram, un savietojamība tika demonstrēta ar otru maku pakalpojumu sniedzēju.

2. daļa — FIDES Blue Pages. Decentralizēts biznesa katalogs, kas izveidots virs makiem. Organizācijas var meklēt verificējamu informāciju par darījumu partneriem — KVK numuru, PVN, IBAN, adresēm — izmantojot tīmekļa un EBSI meklētājprogrammas (crawlers), kas nolasa saistītos verificējamos priekšstatījumus (Linked Verifiable Presentations) no katras juridiskās personas DID. To var uzskatīt par decentralizētu "Google biznesa identitātei", bez centrālas datubāzes.

Virs šī risinājuma atrodas e-rēķina akreditācijas dati: verificējami akreditācijas dati, kas ietver rēķina saturu, saista to ar sūtītāja KVK / PVN / IBAN akreditācijas datiem un satur neobligātus pierādījumu dokumentus. Rēķini tiek nosūtīti, izmantojot īpašu Send Invoice API, un nonāk saņēmēja maka iesūtnē, izmantojot OpenID4VP balstītu autorizāciju.

Credenco loma

Credenco ir tehniskais vadītājs un maku pakalpojumu sniedzējs abos izmēģinājuma posmos. Darbs aptver:

  • Business Wallet — visām dalībnieku juridiskajām personām, ar DID pārvaldību (did:web, did:ebsi) un saistītiem verificējamiem priekšstatījumiem (Linked Verifiable Presentations).
  • Izsniedzēju portāli — KVK (CoCnr, RSIN) un Belastingdienst (PVN, nodokļu adrese), tostarp izsniegšanas un atsaukšanas plūsmas.
  • Verifier Portal — validē akreditācijas datus salīdzinājumā ar uzticamiem izdevējiem un shēmām, kas reģistrētas EBSI.
  • FIDES Blue Pages — decentralizēts uzņēmumu katalogs ar administrēšanas rīkiem, Web DID un EBSI rāpotājiem, API atslēgu pārvaldību un OpenID4VP administratora pieteikšanos.
  • e-rēķina akreditācijas dati + Send Invoice API — apvalka un pārraides slānis, kas saista rēķinu ar tā sūtītāja verificēto identitāti.
  • Sadarbspējas testēšana — reāllaika testēšana ar Sphereon un citiem DIIP saderīgiem maciņiem.

Īsumā

Nozare

Finanses · B2B

Iniciatīva

FIDES Labs — Small Scale Pilot

Ieinteresētās puses

KVK · Belastingdienst · Unifiedpost · Visma Yuki

Standarti

W3C VC · OID4VCI · OID4VP · DIIP v5

Statuss

1. un 2. daļa piegādāta · izmēģinājuma projekts darbojas

Kas ietilpst verificējamā rēķinā

Verificējams e-rēķins nav PDF fails — tas ir strukturēts akreditācijas dokuments, kas apvieno rēķina saturu ar sūtītāja autoritatīvajiem identitātes akreditācijas datiem. Katrs zemāk minētais datu punkts ir izsniegts, parakstīts un neatkarīgi pārbaudāms.

Izsniedzis KVK

Tirdzniecības kameras numurs (CoCnr)

Izsniedzis KVK

RSIN

Izsniedzis Belastingdienst

PVN numurs

Izsniedzis Belastingdienst

Nodokļu adrese

Izsniedzis Banka

IBAN

Izsniedzis Sūtītājs

e-rēķina akreditācijas dati (ar pierādījumu dokumentiem)

Ietekme

Kas mainās, kad rēķini kļūst par verificējamiem akreditācijas datiem, nevis parakstītiem PDF failiem.

Vairs nav viltus rēķinu

Katram rēķinam ir kriptogrāfisks paraksts, kas saistīts ar akreditācijas datiem, kurus izsniegusi KVK, Belastingdienst un sūtītāja banka. Viltoti sūtītāja dati un manipulētas IBAN vērtības kļūst nekavējoties atklājamas.

Tūlītēja validācija

Saņēmēji piegādātāja juridisko identitāti, PVN numuru un IBAN validē vienā verifikācijā — bez manuālas salīdzināšanas ar ārējiem reģistriem.

Savietojamība pēc konstrukcijas

Izveidots uz atvērtiem standartiem (W3C VC, OID4VCI, OID4VP) un veiksmīgi savietojamības testēts ar citiem maku pakalpojumu sniedzējiem — e-rēķini plūst starp dažādām maku ekosistēmām.

Pamats Peppol un ES eIDAS 2.0

Nodrošina verificējamu akreditācijas datu slāni virs Peppol tipa rēķinu izrakstīšanas, saskaņotu ar gaidāmo ES Digitālās identitātes maku un obligātajām e-rēķinu izrakstīšanas direktīvām.

Praktisks piemērs

Piegādātājs nosūta rēķinu klientam. Abi strādā savā ERP sistēmā, kas savienota ar viņu Business Wallet. Rēķins tiek pārsūtīts kā verificējams akreditācijas dokuments — nevis kā PDF fails.

1. Sūtītājs

Piegādātājs

No ERP sistēmas rēķins tiek nodots Business Wallet. Maciņš to ietver e-rēķina akreditācijas datos, kas parakstīti un saistīti ar sūtītāja KVK, PVN un IBAN akreditācijas datiem.

2. Pārraide

Send Invoice API

Akreditācijas dati tiek piegādāti tieši saņēmēja maciņa iesūtnē. OpenID4VP autorizē pārsūtīšanu — bez kopīgotām pasta kastītēm, bez failu pielikumiem.

3. Saņēmējs

Klienta ERP

Saņēmēja maciņš pārbauda sūtītāja identitāti, PVN numuru un IBAN, salīdzinot ar uzticamiem izdevējiem EBSI sistēmā. Rēķins nonāk ERP sistēmā jau iepriekš pārbaudīts — gatavs tiešai apstrādei.

Nākotnes perspektīva

Obligāta e-rēķinu izmantošana tuvojas: lielākā daļa ES dalībvalstu no 2026. gada pieprasīs strukturētu rēķinu izrakstīšanu — un vienlaikus tiek ieviests Eiropas digitālās identitātes maciņš. FIDES Labs izmēģinājuma projekts nodrošina trūkstošo posmu: rēķinus, kas ir ne tikai strukturēti, bet arī verificējami. Pieaugot izdevēju — banku, apdrošinātāju, valsts iestāžu — skaitam, kas izsniedz akreditācijas datus, un paplašinoties FIDES Blue Pages, veselas finanšu ķēdes (no iepirkuma līdz maksājumam) pāries no manuālas pārbaudes uz kriptogrāfisku uzticēšanos. Tas ir pamats automatizētām, no krāpšanas pasargātām B2B finansēm Eiropas mērogā.

This case study is part of Credenco's broader financial services solutions.