Autorizácia, KYC a zápis do SMP pri eFakturácii

Krátka odpoveď

Pri eFakturácii sú tri odlišné kroky: autorizácia voči Finančnej správe, KYC proces poskytovateľa a technický zápis subjektu do SMP.

Finančná správa podľa svojich FAQ overuje existenciu daňového subjektu. Overenie konkrétnej osoby, jej totožnosti a oprávnenia konať za firmu zostáva na poskytovateľovi doručovacej služby v jeho zmluvnom a KYC procese.

Tri vrstvy onboardingu

Prečo autorizácia nestačí ako KYC

Autorizačná aplikácia nie je kompletný onboarding klienta. Potvrdzuje väzbu k daňovému subjektu, ale nerieši všetky obchodné, bezpečnostné a zmluvné otázky: kto je štatutár, kto môže pridávať používateľov, kto schvaľuje API kľúče, kto môže meniť poštára a kto dostane export dát.

Preto si vo firme určte vlastníka:

• kto bude autorizovať firmu voči CPDS,
• kto podpíše zmluvu,
• kto schvaľuje používateľov v účtovnom softvéri alebo portáli,
• kto kontroluje participant ID,
• kto má právo ukončiť alebo zmeniť službu.

Centrálny slovenský SMP

Pre slovenské daňové subjekty je prakticky kľúčové participant ID v schéme 0245:DIČ. FAQ Finančnej správy uvádza, že slovenské daňové subjekty majú byť zapísané v slovenskom SMP s týmto identifikátorom a nie pod staršou alebo zahraničnou schémou typu 9950.

To znamená, že otázka pre CPDS nie je iba „viete prijímať Peppol?“, ale aj:

• viete zaregistrovať slovenský subjekt do centrálneho slovenského SMP,
• aký proces používate pred zápisom,
• ako prebehne migrácia pri zmene poštára,
• ako zákazník získa dôkaz o nastavení a export metadát.

Kde vznikajú chyby

Najčastejší problém je, že obchodná značka produktu sľubuje „eFaktúru“, ale v zmluve nie je jasné, kto rieši autorizáciu, KYC a SMP. Pri incidente potom firma nevie, či má volať účtovný softvér, sprostredkovateľa, CPDS alebo interné IT.

Praktický checklist

• Overte, kto je certifikovaný CPDS a kto je len sprostredkovateľ.
• Vypýtajte si popis autorizácie voči Finančnej správe.
• Zistite, kto overuje totožnosť osoby a oprávnenie konať za firmu.
• Skontrolujte, že participant ID bude v schéme 0245:DIČ.
• Dohodnite export XML, príloh, logov a SMP/migračných údajov pri odchode.

Súvisiace čítanie

Pokračujte cez Peppol ID, SMP, SML a adresovanie eFaktúr, Čo ak CPDS zanikne alebo zmením poskytovateľa a slovníky autorizácia CPDS a centrálny SMP.