Faturação Eletrónica
A fraude em faturas, a manipulação de IBAN e os números de IVA incorretos custam às empresas europeias milhares de milhões todos os anos. Em conjunto com a KVK, a Belastingdienst, a Unifiedpost e a Visma Yuki, a Credenco desenvolveu — e testou quanto à interoperabilidade — uma solução de faturação eletrónica verificável. Cada fatura é vinculada criptograficamente ao seu remetente, ao seu registo de IVA e ao seu IBAN, e viaja diretamente entre business wallets. Sem PDFs, sem cabeçalhos falsificados, sem suposições.
O Desafio
A faturação eletrónica atual está apenas parcialmente digitalizada. As faturas circulam em PDF ou XML estruturado por e-mail e sistemas ERP, mas a identidade do remetente nunca é comprovada criptograficamente. O destinatário tem de confirmar manualmente o número da KVK, o registo de IVA e o IBAN do fornecedor junto de registos externos — ou dispensar essa verificação por completo.
- Dados de remetente falsificados e IBANs trocados são um vetor de fraude comum.
- Os números de IVA e os registos na Câmara de Comércio são verificados manualmente, quando o são.
- Cada país, plataforma e ERP utiliza uma variante ligeiramente diferente da mesma norma.
A resposta neerlandesa — e europeia — é a faturação estruturada e verificável: faturas com uma prova criptográfica de quem as envia, emitidas a partir das mesmas fontes autorizadas que registam a existência legal do remetente.
A Solução
O Small Scale Pilot de Faturação Eletrónica da FIDES Labs foi criado para comprovar o conceito de ponta a ponta, em duas fases.
Parte 1 — Carteiras e credenciais organizacionais. A Credenco disponibilizou uma Business Wallet, um Portal de Emissão e um Portal de Verificação para as quatro entidades legais participantes. A KVK emitiu o número da Câmara de Comércio e o RSIN como credenciais verificáveis. A Belastingdienst emitiu o número de IVA e a morada fiscal. Todas as partes foram integradas no registo de confiança EBSI, e a interoperabilidade foi demonstrada com um segundo fornecedor de carteiras.
Parte 2 — FIDES Blue Pages. Um catálogo empresarial descentralizado, construído sobre as carteiras. As organizações podem consultar informação verificável sobre contrapartes — número da KVK, IVA, IBAN, moradas — através de crawlers Web e EBSI que leem Linked Verifiable Presentations a partir do DID de cada entidade legal. Pense nisto como um "Google para identidade empresarial" descentralizado, sem base de dados central.
Sobre esta arquitetura assenta a credencial de fatura eletrónica: uma credencial verificável que envolve o conteúdo da fatura, a associa às credenciais de KVK / IVA / IBAN do remetente e pode incluir documentos comprovativos opcionais. As faturas são enviadas através de uma Send Invoice API dedicada e chegam à caixa de entrada da carteira do destinatário, com autorização baseada em OpenID4VP.
O Papel da Credenco
A Credenco é a responsável técnica e fornecedora de carteiras em ambas as fases do piloto. O trabalho abrange:
- Business Wallet — para todas as entidades legais participantes, com gestão de DID (did:web, did:ebsi) e Linked Verifiable Presentations.
- Portais de Emissão — para a KVK (CoCnr, RSIN) e a Belastingdienst (IVA, morada fiscal), incluindo fluxos de emissão e revogação.
- Portal de Verificação — valida credenciais face a emissores e esquemas de confiança registados na EBSI.
- FIDES Blue Pages — catálogo empresarial descentralizado com ferramentas de administração, crawlers Web DID e EBSI, gestão de chaves API e início de sessão administrativo via OpenID4VP.
- Credencial de fatura eletrónica + Send Invoice API — a camada de envolvimento e transporte que associa a fatura à identidade verificada do remetente.
- Testes de interoperabilidade — testes em produção com a Sphereon e outras carteiras conformes com a DIIP.
Numa visão geral
Setor
Finanças · B2B
Iniciativa
FIDES Labs — Small Scale Pilot
Partes interessadas
KVK · Belastingdienst · Unifiedpost · Visma Yuki
Normas
W3C VC · OID4VCI · OID4VP · DIIP v5
Estado
Partes 1 e 2 concluídas · piloto em produção
O que consta de uma fatura verificável
Uma fatura eletrónica verificável não é um PDF — é uma credencial estruturada que agrega o conteúdo da fatura às credenciais de identidade autorizadas do remetente. Cada um dos dados abaixo é emitido, assinado e verificável de forma independente.
Emitido por KVK
Número da Câmara de Comércio (CoCnr)
Emitido por KVK
RSIN
Emitido por Belastingdienst
Número de IVA
Emitido por Belastingdienst
Morada fiscal
Emitido por Banco
IBAN
Emitido por Remetente
Credencial de fatura eletrónica (com documentos comprovativos)
Impacto
O que muda quando as faturas passam a ser credenciais verificáveis em vez de PDFs assinados.
Sem mais faturas falsas
Cada fatura contém uma assinatura criptográfica associada a credenciais emitidas pela KVK, pela Belastingdienst e pelo banco do remetente. Dados de remetente falsificados e IBANs manipulados tornam-se detetáveis instantaneamente.
Validação instantânea
Os destinatários validam a identidade legal do fornecedor, o número de IVA e o IBAN numa única verificação — sem confirmações manuais cruzadas com registos externos.
Interoperável por conceção
Construído com base em normas abertas (W3C VC, OID4VCI, OID4VP) e testado com sucesso quanto à interoperabilidade com outros fornecedores de carteiras — as faturas eletrónicas circulam entre ecossistemas de carteiras.
Base para o Peppol e o eIDAS 2.0 da UE
Disponibiliza uma camada de credenciais verificáveis sobre a faturação no estilo Peppol, alinhada com a futura Carteira Europeia de Identidade Digital e com as diretivas de faturação eletrónica obrigatória.
Exemplo Prático
Um fornecedor envia uma fatura a um cliente. Ambos trabalham no seu próprio ERP, ligado à respetiva Business Wallet. A fatura viaja como credencial verificável — não como PDF.
1. Remetente
Fornecedor
A partir do ERP, a fatura é transmitida à Business Wallet. A carteira envolve-a numa credencial de fatura eletrónica, assinada e associada às credenciais de KVK, IVA e IBAN do remetente.
2. Transporte
Send Invoice API
A credencial é entregue diretamente na caixa de entrada da carteira do destinatário. O OpenID4VP autoriza a transferência — sem caixas de correio partilhadas, sem anexos de ficheiros.
3. Destinatário
ERP do cliente
A carteira recetora verifica a identidade do remetente, o número de IVA e o IBAN junto dos emissores de confiança registados na EBSI. A fatura entra no ERP pré-verificada — pronta para processamento direto (straight-through processing).
Perspetivas Futuras
A faturação eletrónica obrigatória está a chegar: a maioria dos Estados-Membros da UE exigirá faturação estruturada a partir de 2026 — e a Carteira Europeia de Identidade Digital surgirá em paralelo. O piloto da FIDES Labs fornece o elo em falta: faturas que não são apenas estruturadas, mas verificáveis. À medida que mais entidades — bancos, seguradoras, organismos governamentais — emitam credenciais e a FIDES Blue Pages cresça, ecossistemas financeiros inteiros (da contratação ao pagamento) passarão da verificação manual para a confiança criptográfica. Essa é a base para finanças B2B automatizadas e resistentes à fraude à escala europeia.