Potrebuje elektronická faktúra digitálny podpis alebo elektronickú pečať?

Krátka odpoveď

Nie, ak sa eFaktúra doručuje cez sieť Peppol. Aktuálne FAQ Finančnej správy uvádza, že pri tomto spôsobe doručenia sa kvalifikovaný elektronický podpis ani kvalifikovaná elektronická pečať nevyžadujú.

Pri eFaktúre doručovanej mimo Peppol môžu byť kvalifikovaný podpis alebo pečať jedným zo spôsobov, ako zabezpečiť vierohodnosť pôvodu a neporušenosť obsahu. Nie sú však jedinou možnosťou; konkrétny postup musí spĺňať zákon o DPH.

Prečo Peppol podpis faktúry nevyžaduje

Finančná správa pri Peppol toku uvádza kombináciu procesných a technických mechanizmov:

• zabezpečený transport medzi oprávnenými prístupovými bodmi,
• dôveryhodnosť certifikovaných poskytovateľov,
• jednoznačné identifikátory dokumentu,
• stavové potvrdenia MLS,
• vnútorné kontroly účtovného systému a auditná stopa.

Tieto mechanizmy nemožno zjednodušiť na tvrdenie „XML je dôveryhodné samo osebe“. Dôveryhodnosť vzniká z celého procesu, identity strán, transportu a kontrol.

Peppol a doručenie mimo siete

Podpis preto nerieši nesprávny formát. Podpísané PDF zostáva PDF, ak neobsahuje požadovaný štruktúrovaný dokument.

Zmena od 1. júla 2030

FAQ upozorňuje, že znenie § 71 ods. 3 písm. b) sa od 1. júla 2030 spresňuje na kvalifikovaný elektronický podpis alebo kvalifikovanú elektronickú pečať. Toto spresnenie neznamená, že sa od daného dátumu automaticky podpisuje každá Peppol faktúra. Ide o pomenovanie jedného zo zákonných spôsobov zabezpečenia faktúry.

Čo má overiť IT tím

• či faktúra ide cez Peppol alebo dohodnutým alternatívnym kanálom,
• ako sa overuje identita odosielateľa a príjemcu,
• ako sa zachová hash alebo iný dôkaz nemennosti dokumentu,
• ktoré potvrdenie dokazuje prijatie transportnej správy,
• či podpisovanie XML nemení dokument spôsobom, ktorý poruší validáciu,
• ako sa spolu archivujú XML, podpis alebo pečať a validačné dôkazy.

Časté omyly

• „Bez KEP nie je eFaktúra platná.“ Pri Peppol doručení sa KEP nevyžaduje.
• „KEP zmení PDF na eFaktúru.“ Nezmení.
• „Peppol znamená, že nemusíme uchovať XML.“ Neznamená.
• „Podpis nahrádza validáciu.“ Nenahrádza dokumentové ani daňové pravidlá.

Pri alternatívnom doručení si nechajte potvrdiť právny aj technický model. Podpisovanie pridáva správu certifikátov, časových pečiatok a overovania; nemá sa nasadzovať iba zo zvyku bez jasného dôvodu.