Transição de Responsabilidade do Peppol na Bélgica: Segurança e Literacia em Fraudes
Em 2027, a responsabilidade pelo Peppol passará do SPF BOSA para o SPF Finances, alinhando a supervisão da faturação eletrónica com as autoridades fiscais. O Peppol garante a transmissão segura de faturas através de canais criptografados, mas os utilizadores devem estar cientes dos riscos residuais de fraude.
Principais conclusões
- A responsabilidade pelo Peppol em Bélgica será transferida do SPF BOSA para o SPF Finances em 2027.
- O Peppol utiliza canais criptografados e exige conformidade com políticas de segurança rigorosas.
- As PME devem verificar alterações nos detalhes IBAN através de canais independentes para prevenir fraudes.
- A política de segurança da OpenPeppol foi actualizada em 2026, incluindo novos quadros de equivalência certificada.
- Os utilizadores devem estar cientes dos riscos residuais e adoptar medidas de segurança adicionais para proteger os dados.
Contexto
O Peppol é uma rede internacional para a troca de faturas eletrónicas, governada pela OpenPeppol, uma associação sem fins lucrativos com sede em Bruxelas. Em Bélgica, a supervisão diária desta rede é actualmente assegurada pelo SPF BOSA (Serviço Público Federal Estratégia e Apoio). No entanto, uma mudança significativa está prevista para 2027, quando a responsabilidade será transferida para o SPF Finances. Esta transição não deve ser vista como uma mera mudança administrativa, mas sim como um alinhamento estratégico com a implementação da directiva da UE sobre faturação eletrónica.
Governança e Segurança
O Peppol opera através de canais criptografados, garantindo a protecção dos dados durante a transmissão. Os prestadores de serviços certificados devem cumprir regras rigorosas de segurança impostas pela OpenPeppol. Cada empresa participante é identificada pelo seu número de empresa, proporcionando uma camada estruturada de identidade. Recentemente, a política de segurança da OpenPeppol foi actualizada e aprovada pelo Comité Directivo em 30 de Setembro de 2026. Além disso, os quadros de equivalência certificada agora incluem o BSI IT Grundschutz, CyFun Essential e a certificação eIDAS QTSP, oferecendo às PME múltiplos caminhos para a conformidade.
Riscos Residuais e Literacia
Apesar das medidas de segurança robustas, o Peppol não pode garantir a legitimidade dos pedidos individuais de pagamento. Os vectores de fraude permanecem nos pontos finais: software de contabilidade comprometido ou credenciais roubadas podem resultar na entrada de faturas fraudulentas na rede. Um conselho prático crucial para as PME é verificar sempre as alterações nos detalhes IBAN através de canais de contacto independentes, como uma chamada telefónica para um número conhecido.
Perspectivas e O que Observar
A transição de responsabilidade para o SPF Finances deve estar concluída até 2027, em conformidade com os prazos de implementação da directiva da UE sobre faturação eletrónica. Os utilizadores devem ficar atentos a quaisquer actualizações nas regulamentações e políticas de segurança que possam ocorrer durante esta transição. Além disso, é essencial manter-se informado sobre as melhores práticas para prevenir fraudes e proteger os dados sensíveis.
Perguntas frequentes
- Quem é responsável pelo Peppol em Bélgica?
- Actualmente, o SPF BOSA é responsável pela supervisão do Peppol em Bélgica. No entanto, a partir de 2027, esta responsabilidade será transferida para o SPF Finances.
- Como é garantida a segurança dos dados no Peppol?
- O Peppol transmite faturas através de canais criptografados e exige que os prestadores de serviços certificados cumpram regras rigorosas de segurança impostas pela OpenPeppol.
- Quais são os riscos residuais associados ao Peppol?
- Embora o Peppol garanta a transmissão segura de faturas, não pode garantir a legitimidade dos pedidos individuais de pagamento. Os vectores de fraude permanecem nos pontos finais, como software de contabilidade comprometido ou credenciais roubadas.
- Quais são os quadros de equivalência certificada aceites pelo Peppol?
- Os quadros de equivalência certificada incluem o BSI IT Grundschutz, CyFun Essential e a certificação eIDAS QTSP.
- Quais são as melhores práticas para prevenir fraudes no Peppol?
- As PME devem verificar sempre as alterações nos detalhes IBAN através de canais de contacto independentes, como uma chamada telefónica para um número conhecido.
