Die Steuerverwaltung (PU) hat erklärt, dass das Fiskalisierungssystem 2.0 und eInvoice auf transparenten, streng regulierten und überwachten Standards basieren und Medienberichte über das Fehlen von Sicherheitsstandards, die Missbrauch Tür und Tor öffnen könnten, zurückgewiesen.
– Einige Medien haben Behauptungen veröffentlicht, dass Informationsintermediäre im eInvoice-System keine vorgeschriebenen Sicherheitsstandards haben und dass Rechnungsanwendungen eine Registrierung ohne Identitätsprüfung ermöglichen, was angeblich Missbrauch Tür und Tor öffnen könnte. Die Steuerverwaltung betont, dass solche Behauptungen ungenau sind, da nicht alle Vorschriften, die diesen Bereich regeln, berücksichtigt wurden – so wird in der Mitteilung der PU erklärt.
Das Ziel ist, so die Steuerverwaltung, sicherzustellen, dass Unternehmer über etwas, das für ihr Geschäft entscheidend ist, nicht falsch informiert werden, während sie weiterhin die Öffentlichkeit zeitnah über alle Elemente informieren werden, die wichtig sind, um dieses System zu verstehen.
Wie in der Mitteilung erklärt, sind Informationsintermediäre als Zugangspunkte Schlüsselteilnehmer im Austausch von eInvoices. Somit werden Informationsintermediäre gemäß dem Cybersecurity-Gesetz als Schlüsselsubjekte des genannten Gesetzes kategorisiert und unterliegen strengen gesetzlichen Verpflichtungen im Bereich der Cybersicherheit, einschließlich der verpflichtenden Umsetzung von Schutzmaßnahmen, der Meldung von Sicherheitsvorfällen und der Möglichkeit einer professionellen Aufsicht über ihre Tätigkeiten. Darüber hinaus schreibt das Fiskalisierungsgesetz zusätzliche Maßnahmen zur Sicherheit vor, wie die verpflichtende ISO/IEC 27001-Zertifizierung und die Verpflichtung zum Schutz personenbezogener Daten, wodurch eines der strengsten Sicherheitsregime in der kroatischen Gesetzgebung sichergestellt wird, so die Steuerverwaltung.
Sie betonen insbesondere die rechtliche Verantwortung basierend auf dem Fiskalisierungsgesetz, wonach der Informationsintermediär für die Richtigkeit der Softwarelösung verantwortlich ist, die er für die Anwendung des Gesetzes anbietet, der Steuerpflichtige für die korrekte Ausstellung und den Erhalt von eInvoices, die Fiskalisierung von eInvoices und eReporting verantwortlich ist, während die Rechte und Pflichten zwischen den verpflichteten Parteien und Informationsintermediären durch Verträge geregelt sind.
Darüber hinaus weist die PU darauf hin, dass die Verpflichtung zur Ausstellung einer genauen, glaubwürdigen und vollständigen Rechnung aus dem Allgemeinen Steuergesetz hervorgeht, insbesondere im Teil, der die Verpflichtung zur Ausstellung von Rechnungen und die Folgen falscher oder nicht ausgestellter Rechnungen regelt, sowie aus dem Umsatzsteuergesetz, das die Verpflichtung zur Ausstellung von Rechnungen vorschreibt.
– Der Bereich der Ausstellung und des Austauschs von Rechnungen wird durch eine Reihe bereits verabschiedeter und harmonisierter Rechtsvorschriften geregelt (…) die zusammen eine konsistente und strukturierte Abfolge von Kontrollen und Aufsicht über jeden Schritt des Prozesses gewährleisten, mit dem Ziel, die Möglichkeit von Missbrauch zu verringern – wird hervorgehoben.
Die Mitteilung besagt auch, dass das kroatische Modell quadratische Topologien für den Austausch von eInvoices umfasst, die die Handlungen aller Teilnehmer, des Ausstellers und des Empfängers der eInvoice sowie ihrer Zugangspunkte, einbeziehen.
– Der Aussteller und der Empfänger der eInvoice sind verantwortliche Akteure im Prozess der Ausstellung und des Empfangs von Rechnungen gemäß den positiven Rechtsvorschriften und stellen sicher, dass potenziell böswillige Handlungen erkannt und verhindert werden. Die Verpflichtungen zur Ausstellung von Rechnungen sowie die Sanktionen für die Nichtausstellung oder unbefugte Ausstellung von Rechnungen sind ausdrücklich durch die geltenden Gesetze der Republik Kroatien vorgeschrieben – schlussfolgert die Steuerverwaltung.
