De triple convergentie: hoe drie regelgevingen de rol van de Nederlandse accountant veranderen
Drie parallelle regelgevingen — ViDA e-facturering, de Nederlandse Cybersecuritywet (Cbw/NIS2) en het herziene eIDAS-digitale identiteitskader — zijn tegelijkertijd van toepassing op Nederlandse accountancyprakijk. Deze convergentie verplaatst de rol van de accountant van transactievalidator naar dataketenbewaarder, met directe gevolgen voor data-accuratesse en compliance.
Belangrijkste punten
- De iXBRL/SBR-indiendverplichting voor grote rechtspersonen is in werking sinds 1 januari 2026, wat hoge eisen stelt aan de gegevenskwaliteit bij bron.
- De EU ViDA-richtlijn vereist grensoverschrijdende B2B e-facturering en digitale rapportage vanaf 1 juli 2030, met nog te publiceren Nederlandse wetgeving.
- De Nederlandse Cybersecuritywet (Cbw) treedt op 15 augustus 2026 in werking en beïnvloedt accountancykanten zowel rechtstreeks als via hun leverketens.
- De herziene eIDAS-regelgeving biedt een EU digitaal identiteitsportemonnee voor geauthentiseerde digitale identiteiten en beheerste datadeling.
- Deze regelgevingen verplaatsen de rol van de accountant naar een dataketenbewaarder, met focus op data-governance vanaf transactie.
Context
Sinds 1 januari 2026 zijn grote rechtspersonen (deponeringsplichtige grote rechtspersonen) verplicht hun jaarrekeningen elektronisch in te dienen bij het KVK volgens de iXBRL/SBR-regels. Deze verplichting geldt voor financiële jaren die beginnen op of na 1 januari 2025. Het KVK accepteert twee indiendformats: XBRL SBR Instance of XHTML/iXBRL SBR Report Package. iXBRL is verplicht wanneer duurzaamheidsrapportage is inbegrepen. Dit stelt hoge eisen aan de gegevenskwaliteit bij bron, zoals stamdata, BTW-codes en transactiedata, die vooraf correct moeten zijn en niet na de indiening mogen worden gecorrigeerd.
Wat verandert er in de praktijk?
De EU ViDA-richtlijn, die op 1 juli 2030 van kracht wordt, verplichtt grensoverschrijdende B2B e-facturering en digitale rapportageverplichtingen. De Nederlandse regering heeft in 2026 een infrastructuurstudie uitgevoerd naar de toepassingsmogelijkheden voor binnenlands B2B-verkeer, maar de definitieve Nederlandse wetgeving is nog niet gepubliceerd. Accountants die Nederlandse bedrijven adviseren moeten zich voorbereiden op deze verplichting in 2030, terwijl ze tegelijkertijd de nationale regelgeving volgen.
De Nederlandse Cybersecuritywet (Cbw), die NIS2 implementeert, treedt op 15 augustus 2026 in werking. Deze wet stelt verplichtingen voor registratie, zorgplicht en incidentmelding. Accountancykanten zijn zowel rechtstreeks als via hun klant- en leverancierketens onder deze wet gevangen, wat het risicobeheer in de hele keten beïnvloedt. Tegelijkertijd stelt het herziene eIDAS-regelgeving een EU digitaal identiteitsportemonnee beschikbaar die geauthentiseerde digitale identiteiten en beheerste datadeling mogelijk maakt.
Implicaties voor Nederlandse accountants
Deze drie regelgevingen zijn niet onafhankelijk van elkaar. Gestructureerde e-facturering vereist geauthentiseerde digitale identiteiten (eIDAS) en een veilige transmittie-infrastructuur (Cbw). Real-time BTW-rapportage onder ViDA vraagt dat data-governance begint bij de transactie, niet aan het einde van het boekjaar. Cybersecurityverplichtingen breiden de verzekeringsperimeter van de accountant uit naar de gehele dataleverketting van hun klanten.
Uitkijk
De belangrijkste mijlpalen waar Nederlandse accountants naar moeten kijken zijn de invoering van de Cybersecuritywet op 15 augustus 2026 en de ViDA-e-factureringsverplichting per 1 juli 2030. Openstaande vragen betreffen de uiteindelijke Nederlandse regels rondom binnenlands B2B-e-facturering en hoe de eIDAS-digitaal identiteitsportemonnee in de praktijk zal worden geïmplementeerd.
Veelgestelde vragen
- Wat zijn de twee indiendformats die het KVK accepteert voor iXBRL/SBR?
- Het KVK accepteert twee indiendformats: XBRL SBR Instance of XHTML/iXBRL SBR Report Package. iXBRL is verplicht wanneer duurzaamheidsrapportage is inbegrepen.
- Wanneer wordt de EU ViDA-richtlijn van kracht en wat verplicht deze?
- De EU ViDA-richtlijn treedt op 1 juli 2030 in werking en verplicht grensoverschrijdende B2B e-facturering en digitale rapportageverplichtingen.
- Wat zijn de belangrijkste datums waarop Nederlandse accountants in 2026 moeten letten?
- De meest cruciale datums zijn 15 augustus 2026 voor de invoering van de Nederlandse Cybersecuritywet en 1 juli 2030 voor de ViDA-e-factureringsverplichting.
- Hoe beïnvloedt de Cybersecuritywet accountancykanten?
- De Cybersecuritywet (Cbw) verplichtt registratie, zorgplicht en incidentmelding. Accountancykanten zijn zowel rechtstreeks als via hun klant- en leverancierketens onder deze wet gevangen, wat het risicobeheer in de hele keten beïnvloedt.
- Wat biedt het herziene eIDAS-regelgeving?
- Het herziene eIDAS-regelgeving biedt een EU digitaal identiteitsportemonnee die geauthentiseerde digitale identiteiten en beheerste datadeling mogelijk maakt, met gelijkwaardige juridische werking in de hele EU.
