Autorizácia, KYC a zápis do SMP pri eFakturácii

Krátka odpoveď

Pri eFakturácii treba odlíšiť štyri kroky: výber poskytovateľa na portáli Finančnej správy, zmluvu a overenie klienta u poskytovateľa, autorizáciu potrebných úkonov a technický zápis subjektu do SMP.

Finančná správa podľa svojich FAQ overuje existenciu daňového subjektu. Overenie konkrétnej osoby, jej totožnosti a oprávnenia konať za firmu zostáva na poskytovateľovi doručovacej služby v jeho zmluvnom procese overenia klienta (KYC).

Čo urobí portál výberu PDS

Na portáli výberu poskytovateľa sa prihlásený používateľ dostane iba k daňovým subjektom, za ktoré je oprávnený konať a ktoré majú pridelené a oznámené DIČ. Vyberie poskytovateľa, sprostredkovateľa a odovzdá kontaktné údaje.

Odoslanie výberu je prejav záujmu a súhlas s odovzdaním údajov. Nie je to zmluva, registrácia do SMP ani potvrdenie, že príjem eFaktúr už funguje. Ak sa poskytovateľ so subjektom nezazmluvní, treba dokončiť výber s iným poskytovateľom.

Štyri vrstvy zapojenia

Prečo autorizácia nestačí ako KYC

Výber na portáli ani autorizačná aplikácia nie sú kompletný onboarding klienta. Neriešia všetky obchodné, bezpečnostné a zmluvné otázky: kto je štatutár, kto môže pridávať používateľov, kto schvaľuje API kľúče, kto môže meniť poštára a kto dostane export dát.

Preto si vo firme určte vlastníka:

• kto bude autorizovať firmu voči CPDS,
• kto podpíše zmluvu,
• kto schvaľuje používateľov v účtovnom softvéri alebo portáli,
• kto kontroluje participant ID,
• kto má právo ukončiť alebo zmeniť službu.

Centrálny slovenský SMP

Pre slovenské daňové subjekty je prakticky kľúčové participant ID v schéme 0245:DIČ. FAQ Finančnej správy uvádza, že slovenské daňové subjekty majú byť zapísané v slovenskom SMP s týmto identifikátorom a nie pod staršou alebo zahraničnou schémou typu 9950.

To znamená, že otázka pre CPDS nie je iba „viete prijímať Peppol?“, ale aj:

• viete zaregistrovať slovenský subjekt do centrálneho slovenského SMP,
• aký proces používate pred zápisom,
• ako prebehne migrácia pri zmene poštára,
• ako zákazník získa dôkaz o nastavení a export metadát.

Kde vznikajú chyby

Najčastejší problém je, že obchodná značka produktu sľubuje „eFaktúru“, ale v zmluve nie je jasné, kto rieši autorizáciu, KYC a SMP. Pri incidente potom firma nevie, či má volať účtovný softvér, sprostredkovateľa, CPDS alebo interné IT.

Praktický checklist

• Overte, kto je certifikovaný CPDS a kto je len sprostredkovateľ.
• Pri výbere cez portál skontrolujte, že máte voči subjektu potrebné oprávnenie a oznámené DIČ.
• Nepovažujte odoslanie výberu na portáli za uzatvorenú zmluvu ani hotový zápis do SMP.
• Vypýtajte si popis autorizácie voči Finančnej správe.
• Zistite, kto overuje totožnosť osoby a oprávnenie konať za firmu.
• Skontrolujte, že participant ID bude v schéme 0245:DIČ.
• Dohodnite export XML, príloh, logov a SMP/migračných údajov pri odchode.

Súvisiace čítanie

Pokračujte cez Peppol ID, SMP, SML a adresovanie eFaktúr, Čo ak CPDS zanikne alebo zmením poskytovateľa a slovníky autorizácia CPDS a centrálny SMP.