e-Fakturering
Fakturabedrageri, IBAN-manipulasjon og feil MVA-numre koster europeiske bedrifter milliarder hvert år. Sammen med KVK, Belastingdienst, Unifiedpost og Visma Yuki har Credenco bygget — og interoperabilitetstestet — en verifiserbar e-fakturaløsning. Hver faktura er kryptografisk knyttet til avsenderen, MVA-registreringen og IBAN-nummeret, og reiser direkte mellom Business Wallet-er. Ingen PDF-er, ingen forfalskede topptekster, ingen gjetting.
Utfordringen
Dagens e-fakturering er bare halvveis digitalisert. Fakturaer sendes som PDF-er eller strukturert XML via e-post og ERP-systemer, men avsenderens identitet blir aldri kryptografisk bevist. Mottakeren må kryssjekke leverandørens organisasjonsnummer, MVA-registrering og IBAN mot eksterne registre — eller hoppe over kontrollen helt.
- Forfalskede avsenderopplysninger og byttede IBAN-numre er en vanlig bedrageriform.
- MVA-numre og organisasjonsregistreringer verifiseres manuelt, om i det hele tatt.
- Hvert land, plattform og ERP-system snakker sin egen litt avvikende dialekt av samme standard.
Det nederlandske — og europeiske — svaret er strukturert, verifiserbar fakturering: fakturaer med et kryptografisk bevis på hvem som sender dem, utstedt mot de samme autoritative kildene som registrerer avsenderens juridiske eksistens.
Løsningen
FIDES Labs Small Scale Pilot e-Invoicing ble satt opp for å bevise konseptet fra ende til ende, i to faser.
Del 1 — Organisasjonslommebøker og legitimasjon. Credenco leverte en Business Wallet, Issuer Portal og Verifier Portal for de fire deltakende juridiske enhetene. KVK utstedte organisasjonsnummeret og RSIN som verifiserbar legitimasjon. Belastingdienst utstedte MVA-nummeret og skatteadressen. Alle parter ble onboardet til EBSI-tillitsregisteret, og interoperabilitet ble demonstrert med en annen lommeboktilbyder.
Del 2 — FIDES Blue Pages. Et desentralisert bedriftskatalog bygget på toppen av lommebøkene. Organisasjoner kan slå opp verifiserbar informasjon om motparter — organisasjonsnummer, MVA, IBAN, adresser — ved hjelp av Web- og EBSI-crawlere som leser Linked Verifiable Presentations fra hver juridiske enhets DID. Tenk på det som et desentralisert «Google for bedriftsidentitet», uten en sentral database.
På toppen av denne løsningen ligger e-Faktura-legitimasjonen: en verifiserbar legitimasjon som pakker inn fakturainnholdet, kobler det til avsenderens KVK-/MVA-/IBAN-legitimasjon og bærer valgfrie bevisdokumenter. Fakturaer sendes via et dedikert Send Invoice API og havner i mottakerens lommebok-innboks, med OpenID4VP-basert autorisasjon.
Credencos rolle
Credenco er teknisk ansvarlig og lommeboktilbyder gjennom begge fasene av piloten. Arbeidet omfatter:
- Business Wallet — for alle deltakende juridiske enheter, med DID-administrasjon (did:web, did:ebsi) og Linked Verifiable Presentations.
- Issuer Portals — for KVK (organisasjonsnummer, RSIN) og Belastingdienst (MVA, skatteadresse), inkludert utstedelses- og tilbakekallingsflyt.
- Verifier Portal — validerer legitimasjon mot betrodde utstedere og skjemaer registrert på EBSI.
- FIDES Blue Pages — desentralisert bedriftskatalog med administrasjonsverktøy, Web DID- og EBSI-crawlere, API-nøkkeladministrasjon og OpenID4VP-adminpålogging.
- e-Faktura-legitimasjon + Send Invoice API — innpaknings- og transportlaget som knytter fakturaen til avsenderens verifiserte identitet.
- Interoperabilitetstesting — live testing med Sphereon og andre DIIP-kompatible lommebøker.
Oversikt
Sektor
Finans · B2B
Initiativ
FIDES Labs — Small Scale Pilot
Interessenter
KVK · Belastingdienst · Unifiedpost · Visma Yuki
Standarder
W3C VC · OID4VCI · OID4VP · DIIP v5
Status
Del 1 og 2 levert · pilot i drift
Hva som er på en verifiserbar faktura
En verifiserbar e-faktura er ikke en PDF — det er en strukturert legitimasjon som samler fakturainnholdet med avsenderens autoritative identitetslegitimasjon. Hvert datapunkt nedenfor er utstedt, signert og uavhengig verifiserbart.
Utstedt av KVK
Organisasjonsnummer (CoCnr)
Utstedt av KVK
RSIN
Utstedt av Belastingdienst
MVA-nummer
Utstedt av Belastingdienst
Skatteadresse
Utstedt av Bank
IBAN
Utstedt av Avsender
e-Faktura-legitimasjon (med bevisdokumenter)
Effekt
Hva som endrer seg når fakturaer blir verifiserbar legitimasjon i stedet for signerte PDF-er.
Ikke flere falske fakturaer
Hver faktura har en kryptografisk signatur knyttet til legitimasjon utstedt av KVK, Belastingdienst og avsenderens bank. Forfalskede avsenderopplysninger og manipulerte IBAN-numre blir oppdaget umiddelbart.
Umiddelbar validering
Mottakere validerer leverandørens juridiske identitet, MVA-nummer og IBAN i én enkelt verifisering — uten manuelle kryssjekker mot eksterne registre.
Interoperabel av design
Bygget på åpne standarder (W3C VC, OID4VCI, OID4VP) og vellykket interoperabilitetstestet med andre lommeboktilbydere — e-fakturaer flyter på tvers av lommebok-økosystemer.
Grunnlag for Peppol og EU eIDAS 2.0
Leverer et lag med verifiserbar legitimasjon på toppen av Peppol-basert fakturering, i tråd med den kommende EU Digital Identity Wallet og obligatoriske e-fakturadirektiver.
Praktisk eksempel
En leverandør sender en faktura til en kunde. Begge jobber i sitt eget ERP-system, koblet til sin Business Wallet. Fakturaen reiser som verifiserbar legitimasjon — ikke som en PDF.
1. Avsender
Leverandør
Fra ERP-systemet sendes fakturaen til Business Wallet. Lommeboken pakker den inn i en e-Faktura-legitimasjon, signert og koblet til avsenderens KVK-, MVA- og IBAN-legitimasjon.
2. Transport
Send Invoice API
Legitimasjonen leveres direkte til mottakerens lommebok-innboks. OpenID4VP autoriserer overføringen — ingen delte innbokser, ingen filvedlegg.
3. Mottaker
Kunde-ERP
Den mottakende lommeboken verifiserer avsenderens identitet, MVA-nummer og IBAN mot betrodde utstedere på EBSI. Fakturaen kommer inn i ERP-systemet forhåndsverifisert — klar for direkte behandling.
Fremtidsutsikter
Obligatorisk e-fakturering er på vei: de fleste EU-medlemsland krever strukturert fakturering fra 2026 — og European Digital Identity Wallet kommer parallelt. FIDES Labs-piloten gir den manglende brikken: fakturaer som ikke bare er strukturerte, men verifiserbare. Etter hvert som flere aktører — banker, forsikringsselskaper, offentlige etater — utsteder legitimasjon og FIDES Blue Pages vokser, vil hele finansløsninger (fra innkjøp til betaling) gå fra manuell verifisering til kryptografisk tillit. Det er grunnlaget for automatisert, bedrageribestandig B2B-finans i europeisk skala.