Przejdź do głównej treści
Rzeczywisty przypadek

E-fakturowanie

Oszustwa fakturowe, manipulacje numerami IBAN i niezgodne numery VAT kosztują europejskie przedsiębiorstwa miliardy każdego roku. Wspólnie z KVK, Belastingdienst, Unifiedpost i Visma Yuki, Credenco zbudowało — i przetestowało pod kątem interoperacyjności — weryfikowalny stos technologiczny do fakturowania elektronicznego. Każda faktura jest kryptograficznie powiązana ze swoim nadawcą, jego rejestracją VAT i numerem IBAN, i wędruje bezpośrednio między portfelami biznesowymi. Bez plików PDF, bez sfałszowanych nagłówków, bez zgadywania.

Wyzwanie

Obecne fakturowanie elektroniczne jest tylko w połowie cyfrowe. Faktury przemieszczają się jako pliki PDF lub uporządkowany XML za pośrednictwem poczty e-mail i systemów ERP, ale tożsamość nadawcy nigdy nie jest potwierdzana kryptograficznie. Odbiorca musi porównywać numer KVK, rejestrację VAT i numer IBAN dostawcy z zewnętrznymi rejestrami — albo w ogóle pominąć tę kontrolę.

  • Sfałszowane dane nadawcy i podmienione numery IBAN to powszechny wektor oszustw.
  • Numery VAT i wpisy do rejestru izby handlowej są weryfikowane ręcznie, jeśli w ogóle.
  • Każdy kraj, platforma i system ERP posługuje się nieco innym dialektem tego samego standardu.

Odpowiedzią holenderską — i europejską — jest uporządkowane, weryfikowalne fakturowanie: faktury z kryptograficznym dowodem kto je wysyła, wydawane w oparciu o te same wiarygodne źródła, które rejestrują istnienie prawne nadawcy.

Rozwiązanie

Pilotaż na małą skalę e-Invoicing prowadzony przez FIDES Labs został zorganizowany, aby udowodnić koncepcję od początku do końca, w dwóch fazach.

Część 1 — Portfele organizacyjne i poświadczenia. Credenco dostarczyło Portfel Biznesowy, Portal Wydawcy i Portal Weryfikatora dla czterech uczestniczących podmiotów prawnych. KVK wydało numer izby handlowej i RSIN jako weryfikowalne poświadczenia. Belastingdienst wydał numer VAT i adres podatkowy. Wszystkie strony zostały wprowadzone do rejestru zaufania EBSI, a interoperacyjność wykazano z udziałem drugiego dostawcy portfela.

Część 2 — FIDES Blue Pages. Zdecentralizowany katalog biznesowy zbudowany na bazie portfeli. Organizacje mogą wyszukiwać weryfikowalne informacje o kontrahentach — numer KVK, VAT, IBAN, adresy — za pomocą robotów Web i EBSI, które odczytują powiązane weryfikowalne prezentacje z DID każdego podmiotu prawnego. Można to traktować jako zdecentralizowaną „wyszukiwarkę tożsamości biznesowej”, bez centralnej bazy danych.

Na szczycie tego stosu znajduje się poświadczenie e-faktury: weryfikowalne poświadczenie, które obejmuje treść faktury, łączy ją z poświadczeniami KVK / VAT / IBAN nadawcy i zawiera opcjonalne dokumenty potwierdzające. Faktury są wysyłane za pośrednictwem dedykowanego API Send Invoice i trafiają do skrzynki odbiorczej portfela odbiorcy, z autoryzacją opartą na OpenID4VP.

Rola Credenco

Credenco pełni rolę lidera technicznego i dostawcy portfela w obu fazach pilotażu. Zakres prac obejmuje:

  • Portfel Biznesowy — dla wszystkich uczestniczących podmiotów prawnych, z zarządzaniem DID (did:web, did:ebsi) i powiązanymi weryfikowalnymi prezentacjami.
  • Portale Wydawców — dla KVK (CoCnr, RSIN) i Belastingdienst (VAT, adres podatkowy), obejmujące procesy wydawania i unieważniania.
  • Portal Weryfikatora — waliduje poświadczenia względem zaufanych wydawców i schematów zarejestrowanych w EBSI.
  • FIDES Blue Pages — zdecentralizowany katalog biznesowy z narzędziami administracyjnymi, robotami Web DID i EBSI, zarządzaniem kluczami API oraz logowaniem administracyjnym opartym na OpenID4VP.
  • Poświadczenie e-faktury + API Send Invoice — warstwa opakowująca i transportowa, wiążąca fakturę ze zweryfikowaną tożsamością jej nadawcy.
  • Testy interoperacyjności — testy na żywo ze Sphereon i innymi portfelami zgodnymi z DIIP.

W skrócie

Sektor

Finanse · B2B

Inicjatywa

FIDES Labs — Small Scale Pilot

Interesariusze

KVK · Belastingdienst · Unifiedpost · Visma Yuki

Standardy

W3C VC · OID4VCI · OID4VP · DIIP v5

Status

Część 1 i 2 dostarczone · pilotaż w toku

Co zawiera weryfikowalna faktura

Weryfikowalna e-faktura nie jest plikiem PDF — to uporządkowane poświadczenie, które łączy treść faktury z wiarygodnymi poświadczeniami tożsamości nadawcy. Każdy z poniższych elementów danych jest wydany, podpisany i niezależnie weryfikowalny.

Wydane przez KVK

Numer izby handlowej (CoCnr)

Wydane przez KVK

RSIN

Wydane przez Belastingdienst

Numer VAT

Wydane przez Belastingdienst

Adres podatkowy

Wydane przez Bank

IBAN

Wydane przez Nadawca

Poświadczenie e-faktury (wraz z dokumentami potwierdzającymi)

Wpływ

Co się zmienia, gdy faktury stają się weryfikowalnymi poświadczeniami zamiast podpisanych plików PDF.

Koniec z fałszywymi fakturami

Każda faktura zawiera podpis kryptograficzny powiązany z poświadczeniami wydanymi przez KVK, Belastingdienst i bank nadawcy. Sfałszowane dane nadawcy i zmanipulowane numery IBAN stają się wykrywalne natychmiast.

Natychmiastowa walidacja

Odbiorcy walidują tożsamość prawną dostawcy, numer VAT i numer IBAN w ramach jednej weryfikacji — bez ręcznych porównań z zewnętrznymi rejestrami.

Interoperacyjność w standardzie

Zbudowane na otwartych standardach (W3C VC, OID4VCI, OID4VP) i pomyślnie przetestowane pod kątem interoperacyjności z innymi dostawcami portfeli — e-faktury przepływają między ekosystemami portfeli.

Fundament dla Peppol i unijnego eIDAS 2.0

Zapewnia warstwę weryfikowalnych poświadczeń nad fakturowaniem w stylu Peppol, zgodną z nadchodzącym unijnym Portfelem Tożsamości Cyfrowej oraz dyrektywami dotyczącymi obowiązkowego fakturowania elektronicznego.

Przykład praktyczny

Dostawca wysyła fakturę do klienta. Obie strony pracują we własnym systemie ERP, połączonym z ich Portfelem Biznesowym. Faktura wędruje jako weryfikowalne poświadczenie — a nie jako plik PDF.

1. Nadawca

Dostawca

Z systemu ERP faktura jest przekazywana do Portfela Biznesowego (Business Wallet). Portfel zamyka ją w poświadczeniu e-faktury, podpisanym i powiązanym z poświadczeniami KVK, VAT i IBAN nadawcy.

2. Transport

API wysyłki faktury

Poświadczenie trafia bezpośrednio do skrzynki odbiorczej portfela odbiorcy. OpenID4VP autoryzuje przekazanie — bez współdzielonych skrzynek pocztowych, bez załączników plików.

3. Odbiorca

ERP klienta

Portfel odbiorcy weryfikuje tożsamość nadawcy, numer VAT i IBAN względem zaufanych wystawców w EBSI. Faktura trafia do systemu ERP wstępnie zweryfikowana — gotowa do bezpośredniego przetwarzania (straight-through processing).

Perspektywy na przyszłość

Nadchodzi obowiązkowe fakturowanie elektroniczne: większość państw członkowskich UE będzie wymagać ustrukturyzowanego fakturowania od 2026 roku — a równolegle pojawia się Europejski Portfel Tożsamości Cyfrowej. Pilotaż FIDES Labs dostarcza brakującego ogniwa: faktur, które są nie tylko ustrukturyzowane, ale i weryfikowalne. W miarę jak coraz więcej organów — banków, ubezpieczycieli, agencji rządowych — wydaje poświadczenia, a FIDES Blue Pages się rozwija, całe stosy finansowe (od zakupów po płatności) przejdą z weryfikacji ręcznej na zaufanie kryptograficzne. To fundament zautomatyzowanych, odpornych na oszustwa finansów B2B na skalę europejską.