¿Quién controla el sistema de facturación electrónica Peppol en Bélgica y cómo se protegen sus datos?

Contexto

El sistema Peppol es una red de facturación electrónica utilizada en toda Europa, pero su gobernanza y seguridad son temas de particular interés para las empresas belgas. Actualmente, la supervisión diaria del sistema en Bélgica está a cargo del SPF BOSA (Servicio Público Federal Estrategia y Apoyo), pero esto cambiará en 2027 cuando la responsabilidad pase al SPF Finances. Esta transición es parte de una decisión política para alinear la supervisión de la facturación electrónica con las autoridades fiscales, en consonancia con las directivas de la UE.

¿Quién controla el sistema Peppol en Bélgica?

Peppol es gestionado por OpenPeppol, una asociación sin fines de lucro internacional con sede en Bruselas. Es importante destacar que no está controlado por el Estado belga ni por una sola corporación. Dentro de Bélgica, la supervisión diaria de Peppol actualmente está a cargo del SPF BOSA. Sin embargo, se planea una transferencia de responsabilidad al SPF Finances en 2027. Esta transición no se debe ver como una interrupción administrativa, sino como parte de un cambio político deliberado para alinear la supervisión de la facturación electrónica con las autoridades fiscales.

Seguridad del sistema Peppol

Peppol transmite facturas a través de canales cifrados y exige que los proveedores de servicios certificados cumplan con las normas de seguridad de la red. Cada empresa participante es identificada por su número de empresa, proporcionando una capa estructurada de identidad. La política de seguridad de OpenPeppol fue actualizada y aprobada por el Comité Directivo a partir del 30 de septiembre de 2026. Los marcos de equivalencia certificados ahora incluyen BSI IT Grundschutz, CyFun Essential y la certificación eIDAS QTSP, lo que proporciona a las PYME múltiples vías de cumplimiento.

Riesgos residuales y prevención de fraudes

Aunque Peppol garantiza la seguridad durante el transporte de las facturas, no puede asegurar la legitimidad de cada solicitud de pago. Los vectores de fraude pueden surgir en los puntos finales, como el software de contabilidad comprometido o las credenciales robadas, lo que puede resultar en facturas fraudulentas entrando en la red. Es crucial que los usuarios verifiquen cualquier cambio en las IBAN a través de canales independientes, como una llamada telefónica a un número conocido, y no acepten estos cambios únicamente en base a la factura recibida.

Perspectiva y qué observar

En los próximos meses, se espera que la transición de responsabilidades del SPF BOSA al SPF Finances avance, lo que podría generar preguntas sobre la integración de las políticas existentes. Además, es probable que surjan discusiones sobre cómo abordar los riesgos residuales y mejorar la alfabetización en seguridad para los usuarios finales. La actualización de las políticas de seguridad, junto con la inclusión de nuevos marcos certificados, también puede influir en las prácticas locales.

Conclusión

La transición de la supervisión del sistema Peppol en Bélgica, junto con las medidas mejoradas de seguridad y las directrices prácticas para prevenir fraudes, subrayan la importancia estratégica de este sistema en el panorama empresarial local. A medida que se acerque la fecha de transición, es fundamental que las empresas belgas sigan informadas y preparadas para cualquier cambio en el proceso.