E-facturatie
Factuurfraude, IBAN-manipulatie en niet-kloppende btw-nummers kosten Europese bedrijven jaarlijks miljarden. Samen met KVK, de Belastingdienst, Unifiedpost en Visma Yuki heeft Credenco een verifieerbare e-facturatiestack gebouwd en op interoperabiliteit getest. Elke factuur is cryptografisch gekoppeld aan de afzender, diens btw-registratie en diens IBAN, en reist rechtstreeks tussen business wallets. Geen pdf's, geen vervalste afzenders, geen giswerk.
De uitdaging
E-facturatie is vandaag pas half digitaal. Facturen gaan als pdf of gestructureerde XML via e-mail en ERP-systemen heen en weer, maar de identiteit van de afzender wordt nooit cryptografisch bewezen. De ontvanger moet het KVK-nummer, de btw-registratie en het IBAN van de leverancier zelf naast externe registers leggen — of slaat die controle helemaal over.
- Vervalste afzendergegevens en omgewisselde IBAN's zijn een veelgebruikte fraudemethode.
- Btw-nummers en inschrijvingen bij de Kamer van Koophandel worden handmatig gecontroleerd, als het al gebeurt.
- Elk land, platform en ERP-systeem spreekt een net iets ander dialect van dezelfde standaard.
Het Nederlandse — en Europese — antwoord is gestructureerd, verifieerbaar factureren: facturen met cryptografisch bewijs van wie ze verstuurt, uitgegeven op basis van dezelfde gezaghebbende bronnen die het juridisch bestaan van de afzender registreren.
De oplossing
De FIDES Labs Small Scale Pilot e-Invoicing is opgezet om het concept end-to-end te bewijzen, in twee fasen.
Deel 1 — Organisatiewallets & credentials. Credenco leverde een Business Wallet, Issuer Portal en Verifier Portal voor de vier deelnemende rechtspersonen. KVK gaf het KVK-nummer en RSIN uit als verifieerbare credentials. De Belastingdienst gaf het btw-nummer en het fiscale adres uit. Alle partijen zijn aangesloten op het EBSI-vertrouwensregister, en de interoperabiliteit is aangetoond met een tweede wallet-leverancier.
Deel 2 — FIDES Blue Pages. Een decentrale bedrijvencatalogus bovenop de wallets. Organisaties kunnen verifieerbare informatie over tegenpartijen opzoeken — KVK-nummer, btw, IBAN, adressen — met Web- en EBSI-crawlers die Linked Verifiable Presentations van de DID van elke rechtspersoon uitlezen. Zie het als een decentrale “Google voor bedrijfsidentiteit”, zonder centrale database.
Bovenop deze stack ligt de e-factuurcredential: een verifieerbare credential die de factuurgegevens omvat, die koppelt aan de KVK-, btw- en IBAN-credentials van de afzender en desgewenst bewijsstukken meedraagt. Facturen worden verstuurd via een speciale Send Invoice API en komen binnen in de wallet-inbox van de ontvanger, met autorisatie op basis van OpenID4VP.
De rol van Credenco
Credenco is technisch trekker en wallet-leverancier in beide fasen van de pilot. Het werk omvat:
- Business Wallet — voor alle deelnemende rechtspersonen, met DID-beheer (did:web, did:ebsi) en Linked Verifiable Presentations.
- Issuer Portals — voor KVK (KVK-nummer, RSIN) en de Belastingdienst (btw, fiscaal adres), inclusief uitgifte- en intrekkingsflows.
- Verifier Portal — valideert credentials aan de hand van vertrouwde uitgevers en schema's die op EBSI zijn geregistreerd.
- FIDES Blue Pages — decentrale bedrijvencatalogus met beheertooling, Web-DID- en EBSI-crawlers, API-sleutelbeheer en beheerderslogin via OpenID4VP.
- E-factuurcredential + Send Invoice API — de omhulling en transportlaag die de factuur koppelt aan de geverifieerde identiteit van de afzender.
- Interoperabiliteitstests — live getest met Sphereon en andere DIIP-conforme wallets.
In het kort
Sector
Financieel · B2B
Initiatief
FIDES Labs — Small Scale Pilot
Betrokken partijen
KVK · Belastingdienst · Unifiedpost · Visma Yuki
Standaarden
W3C VC · OID4VCI · OID4VP · DIIP v5
Status
Deel 1 & 2 opgeleverd · pilot live
Wat er op een verifieerbare factuur staat
Een verifieerbare e-factuur is geen pdf — het is een gestructureerde credential die de factuurgegevens bundelt met de gezaghebbende identiteitscredentials van de afzender. Elk gegeven hieronder is uitgegeven, ondertekend en onafhankelijk verifieerbaar.
Uitgegeven door KVK
KVK-nummer (CoCnr)
Uitgegeven door KVK
RSIN
Uitgegeven door Belastingdienst
Btw-nummer
Uitgegeven door Belastingdienst
Fiscaal adres
Uitgegeven door Bank
IBAN
Uitgegeven door Afzender
e-Factuurcredential (met bewijsdocumenten)
Impact
Wat er verandert wanneer facturen verifieerbare credentials worden in plaats van ondertekende pdf's.
Geen valse facturen meer
Elke factuur draagt een cryptografische handtekening die gekoppeld is aan credentials van KVK, de Belastingdienst en de bank van de afzender. Vervalste afzendergegevens en gemanipuleerde IBAN’s vallen direct op.
Directe validatie
Ontvangers controleren de juridische identiteit, het btw-nummer en het IBAN van de leverancier in één verificatie, zonder handmatige controles in externe registers.
Interoperabel by design
Gebouwd op open standaarden (W3C VC, OID4VCI, OID4VP) en met succes getest op interoperabiliteit met andere walletaanbieders, zodat e-facturen tussen wallet-ecosystemen kunnen stromen.
Fundament voor Peppol & EU eIDAS 2.0
Legt een laag van verifieerbare credentials over Peppol-facturatie heen, in lijn met de komende Europese identiteitswallet en de verplichte e-facturatierichtlijnen.
Praktijkvoorbeeld
Een leverancier stuurt een factuur naar een klant. Beiden werken in hun eigen ERP, gekoppeld aan hun Business Wallet. De factuur reist als verifieerbare credential — niet als pdf.
1. Afzender
Leverancier
Vanuit het ERP gaat de factuur naar de Business Wallet. De wallet verpakt hem in een e-Factuurcredential, ondertekend en gekoppeld aan de KVK-, btw- en IBAN-credentials van de afzender.
2. Transport
Send Invoice API
De credential wordt rechtstreeks in de wallet-inbox van de ontvanger afgeleverd. OpenID4VP autoriseert de overdracht: geen gedeelde mailboxen, geen bijlagen.
3. Ontvanger
ERP van de klant
De ontvangende wallet controleert de identiteit van de afzender, het btw-nummer en het IBAN bij de vertrouwde uitgevers op EBSI. De factuur komt vooraf geverifieerd het ERP binnen, klaar voor volledig geautomatiseerde verwerking.
Vooruitblik
Verplichte e-facturatie komt eraan: de meeste EU-lidstaten eisen vanaf 2026 gestructureerd factureren — en de European Digital Identity Wallet arriveert parallel daaraan. De FIDES Labs-pilot levert de ontbrekende schakel: facturen die niet alleen gestructureerd zijn, maar ook verifieerbaar. Naarmate meer instanties — banken, verzekeraars, overheidsorganisaties — credentials uitgeven en FIDES Blue Pages groeit, verschuiven complete financiële ketens (van inkoop tot betaling) van handmatige controle naar cryptografisch vertrouwen. Dat is het fundament voor geautomatiseerde, fraudebestendige B2B-financiën op Europese schaal.