Filipijnse BIR instelt strenge certificering voor elektronische factuurleveranciers
De Filipijnse Bureau of Internal Revenue (BIR) heeft op 12 oktober 2026 een streng certificeringssysteem ingevoerd voor leveranciers van elektronische facturen (ESPs), waarmee ze de sector reguleren in aanloop naar de verplichte elektronische factuurcompliance per 31 december 2026. Het zevenfasen accreditatieproces omvat zowel technische als beveiligingsaspecten, inclusief verplichte ISO- en SOC-certificeringen.
Belangrijkste punten
- De BIR heeft op 12 oktober 2026 RMC 110-2026 uitgevaardigd, die onmiddellijk is ingegaan.
- ESPs moeten een zevenfases accreditatieproces volgen, inclusief documentaire beoordeling, technische architectuurbeoordeling en gegevensprivacy- en cyberveiligheidsassessments.
- De gegevensprivacy- en cyberveiligheidsbeoordeling vraagt om ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1- en SOC 2-certificeringen.
- De BIR eist load-, stress-, schaalbaarheids-, veerteruggangs- en back-uphersteltesten om operationele veerkracht te waarborgen.
- Succesvolle afronding van alle fasen levert een BIR Electronic Invoicing Solutions Accreditation Certificate op, vereist voor commerciële implementatie.
Achtergrond
Met de uitgifte van Revenue Memorandum Circular (RMC) 110-2026 heeft de BIR een omvangrijk kader ingesteld voor ESPs die elektronische factuurdiensten willen aanbieden in de Filipijnen. Dit besluit treedt onmiddellijk in werking en is afgestemd op de eerder aangekondigde verplichte e-invoicing compliance deadline van 31 december 2026. Het is de eerste keer dat een volledig technische beoordelingsproces voor dienstverleners wordt gepubliceerd.
Dit besluit is van belang voor alle ESPs die actief willen zijn op de Filipijnse markt, evenals voor ondernemingen die hun factuurprocessen willen digitaliseren. De BIR heeft een gestructureerd systeem opgezet dat zowel technische als beveiligingsaspecten omvat, wat een uniek kader vormt binnen de regio.
Accreditatieproces
Het accreditatieproces voor ESPs omvat zeven opeenvolgende fasen:
- Documentaire volledigheid: Beoordeling van de volledigheid en juistheid van alle benodigde documenten.
- Fit-and-proper beoordeling: Evaluatie van de geschiktheid en betrouwbaarheid van de ESP-entiteit.
- Technische architectuurbeoordeling: Controle van de technische infrastructuur en systemen.
- Gegevensprivacy en cyberveiligheid: Eenvoudig de meest complexe fase, waarbij ESPs moeten voldoen aan internationale beveiligingsnormen zoals ISO/IEC 27001, ISO/IEC 27017, en ISO/IEC 27018, evenals SOC 1- en SOC 2-auditcertificeringen. Bovendien moeten ze voldoen aan Uitvoeringsbesluit 119 uit 2026, dat regels stelt voor gegevensclassificatie en gegeveneresidentie.
- Systeemdemonstratie: Demonstratie van de functionaliteit en prestaties van het factuursysteem.
- Interoperabiliteits-testing: Testen van de compatibiliteit met andere systemen en platforms.
- Load- en stress-testing: Evaluatie van de capaciteit, schaalbaarheid en veerteruggang van het systeem.
De BIR legt de nadruk op operationele veerkracht, niet alleen op documentaire naleving. De certificering is vereist om commercieel actief te kunnen zijn en kan worden ingetrokken bij niet-naleving, diensfalings, gegevenslekken of andere overtredingen.
Implicaties voor de sector
RMC 110-2026 verbiedt vendor lock-in praktijken en eist gegevensdraagbaarheid, wat consumenten beschermt bij overstappen tussen aanbieders. De Philippijnse regering heeft een omvangrijk systeem opgezet dat zowel technische als beveiligingsaspecten omvat, wat een uniek kader vormt binnen de regio.
Toekomstperspectief
De introductie van dit accreditatiekader is een belangrijke stap in de digitalisering van de Filipijnse belastingadministratie. Het is te verwachten dat dit een precedent zal stellen voor andere landen in de regio die hun eigen e-invoicing systemen willen invoeren.
Veelgestelde vragen
- Wat is het doel van RMC 110-2026?
- Het doel is om een gestructureerd accreditatieproces in te stellen voor ESPs die elektronische factuurdiensten willen aanbieden in de Filipijnen. Dit omvat technische, beveiligings- en operationele vereisten.
- Wat zijn de gevolgen van niet-naleving aan RMC 110-2026?
- De BIR behoudt het recht om accreditaties te schorsen of in te trekken bij niet-naleving, diensfalings, gegevenslekken of andere overtredingen.
- Wat zijn de belangrijke beveiligingsnormen die ESPs moeten voldoen?
- ESPs moeten voldoen aan internationale beveiligingsnormen zoals ISO/IEC 27001, ISO/IEC 27017, en ISO/IEC 27018, evenals SOC 1- en SOC 2-auditcertificeringen.
- Wat is het belang van de load- en stress-testing in het accreditatieproces?
- Load-, stress-, schaalbaarheids-, veerteruggangs- en back-uphersteltesten zijn essentieel om de operationele veerkracht van een ESP's systeem te waarborgen, wat cruciaal is voor de betrouwbaarheid en continuïteit van hun diensten.
- Wat zijn de gevolgen van RMC 110-2026 voor consumenten?
- Het verbod op vendor lock-in en de eis van gegevensdraagbaarheid beschermen consumenten bij het overstappen tussen ESPs, wat de concurrentie bevordert en consumenten meer keuzevrijheid biedt.
