Krátka odpoveď
Pri eFakturácii treba odlíšiť štyri kroky: výber poskytovateľa na portáli Finančnej správy, zmluvu a overenie klienta u poskytovateľa, autorizáciu potrebných úkonov a technický zápis subjektu do SMP.
Finančná správa podľa svojich FAQ overuje existenciu daňového subjektu. Overenie konkrétnej osoby, jej totožnosti a oprávnenia konať za firmu zostáva na poskytovateľovi doručovacej služby v jeho zmluvnom procese overenia klienta (KYC).
Čo urobí portál výberu PDS
Na portáli výberu poskytovateľa sa prihlásený používateľ dostane iba k daňovým subjektom, za ktoré je oprávnený konať a ktoré majú pridelené a oznámené DIČ. Vyberie poskytovateľa, sprostredkovateľa a odovzdá kontaktné údaje.
Odoslanie výberu je prejav záujmu a súhlas s odovzdaním údajov. Nie je to zmluva, registrácia do SMP ani potvrdenie, že príjem eFaktúr už funguje. Ak sa poskytovateľ so subjektom nezazmluvní, treba dokončiť výber s iným poskytovateľom.
Štyri vrstvy zapojenia
| Vrstva | Čo znamená | Kto ju rieši |
|---|---|---|
| Výber na portáli | prejav záujmu a odovzdanie kontaktných údajov | používateľ a Finančná správa |
| Zmluva a overenie klienta | overenie používateľa, zmluvnej osoby a oprávnenia konať | CPDS alebo sprostredkovateľ podľa zmluvy |
| Autorizácia | potvrdenie poverenia voči daňovému subjektu pre potrebné úkony | aplikácia Finančnej správy a CPDS |
| SMP zápis | publikovanie Peppol metadát pre príjem eFaktúr | CPDS v slovenskom centrálnom SMP |
Prečo autorizácia nestačí ako KYC
Výber na portáli ani autorizačná aplikácia nie sú kompletný onboarding klienta. Neriešia všetky obchodné, bezpečnostné a zmluvné otázky: kto je štatutár, kto môže pridávať používateľov, kto schvaľuje API kľúče, kto môže meniť poštára a kto dostane export dát.
Preto si vo firme určte vlastníka:
- kto bude autorizovať firmu voči CPDS,
- kto podpíše zmluvu,
- kto schvaľuje používateľov v účtovnom softvéri alebo portáli,
- kto kontroluje participant ID,
- kto má právo ukončiť alebo zmeniť službu.
Centrálny slovenský SMP
Pre slovenské daňové subjekty je prakticky kľúčové participant ID v schéme 0245:DIČ. FAQ Finančnej správy uvádza, že slovenské daňové subjekty majú byť zapísané v slovenskom SMP s týmto identifikátorom a nie pod staršou alebo zahraničnou schémou typu 9950.
To znamená, že otázka pre CPDS nie je iba „viete prijímať Peppol?“, ale aj:
- viete zaregistrovať slovenský subjekt do centrálneho slovenského SMP,
- aký proces používate pred zápisom,
- ako prebehne migrácia pri zmene poštára,
- ako zákazník získa dôkaz o nastavení a export metadát.
Kde vznikajú chyby
Najčastejší problém je, že obchodná značka produktu sľubuje „eFaktúru“, ale v zmluve nie je jasné, kto rieši autorizáciu, KYC a SMP. Pri incidente potom firma nevie, či má volať účtovný softvér, sprostredkovateľa, CPDS alebo interné IT.
Praktický checklist
- Overte, kto je certifikovaný CPDS a kto je len sprostredkovateľ.
- Pri výbere cez portál skontrolujte, že máte voči subjektu potrebné oprávnenie a oznámené DIČ.
- Nepovažujte odoslanie výberu na portáli za uzatvorenú zmluvu ani hotový zápis do SMP.
- Vypýtajte si popis autorizácie voči Finančnej správe.
- Zistite, kto overuje totožnosť osoby a oprávnenie konať za firmu.
- Skontrolujte, že participant ID bude v schéme
0245:DIČ. - Dohodnite export XML, príloh, logov a SMP/migračných údajov pri odchode.
Súvisiace čítanie
Pokračujte cez Peppol ID, SMP, SML a adresovanie eFaktúr, Čo ak CPDS zanikne alebo zmením poskytovateľa a slovníky autorizácia CPDS a centrálny SMP.