Vertrouwen en gegevensbescherming

Kenmerken van deze installatie

Deze punten kunnen worden gecontroleerd in de broncode en worden gedekt door tests.

Geen opslag

Uw factuur wordt in het geheugen gecontroleerd en vervolgens verwijderd. Er is geen database, geen bestandsopslag en geen cache voor de inhoud van facturen.

Bewezen door: De verificatieservice schrijft niets naar de harde schijf; er is geen persistentielaag.

Geen doorgifte aan derden

Er wordt tijdens de controle geen externe dienst gebeld: geen cloud-API, geen vertaaldienst, geen analysetool. De controle verloopt volledig lokaal tegen de geïnstalleerde regels en voorschriften.

Bewezen door: Voor controle zijn alleen de lokaal geïnstalleerde CEN-, Peppol- en KoSIT-regelsets nodig.

Geen gebruik van AI

De controle is deterministisch: XML Schema- en Schematronregels. Geen enkel taalmodel leest uw factuur en hetzelfde document levert altijd hetzelfde resultaat op.

Bewezen door: De verificatiedienst kent geen enkele AI-afhankelijkheid; Regels zijn XSD en Schematron.

Geen cookies, geen tracking

Deze site plaatst geen cookies en laadt geen analyse-, reclame- of lettertypediensten van derden. Er is niets waar u mee akkoord hoeft te gaan.

Bewezen door: Geen ingestelde cookie-header en geen externe bronnen in de geleverde HTML.

Verharde XML-parsering

Externe entiteiten, DTD-verwerking en netwerktoegang zijn uitgeschakeld bij het lezen van de factuur. Dit elimineert XXE-aanvallen en het herladen van externe bronnen.

Bewezen door: De parser wordt uitgevoerd met solve_entities=False, load_dtd=False en no_network=True.

Geen registratie nodig

Voor het controleren is geen account en geen e-mailadres nodig. Er worden geen persoonlijke gegevens verzameld, omdat deze niet nodig zijn.

Bewezen door: De controle-API heeft geen authenticatie nodig.

Beperkte bestandsgrootte

Uploads zijn beperkt tot 10 MB, zodat een enkele upload de service niet kan blokkeren.

Bewezen door: De limiet wordt afgedwongen in de browser en in de verificatieservice.

Vaste regelboekversies

Er worden controles uitgevoerd op basis van vaste versies van de officiële regelsets. Bij elk resultaat worden de regelsets en hun versies benoemd, zodat een bevinding later kan worden gereproduceerd.

Bewezen door: De regelsets zijn vergrendeld met SHA-256; de versie verschijnt in elk resultaat.

Regellijst gegenereerd op basis van de regelsets

De lijst met foutcodes op deze pagina wordt rechtstreeks gegenereerd uit de officiële Schematron-bronnen. Er kan dus niet worden afgeweken van wat de validator daadwerkelijk controleert.

Bewezen door: De lijst met regels wordt tijdens het bouwen gemaakt op basis van dezelfde bestanden die door de validator worden uitgevoerd.

Officiële validatiebasis

De basis is het publieke validatiemateriaal van CEN (EN 16931), OpenPEPPOL (BIS Billing 3.0) en KoSIT (XRechnung). Iedereen die een cheque wil verifiëren, kan dezelfde bestanden downloaden.

Bewezen door: Alle beleidsbronnen zijn openbaar en gedocumenteerd in de repository.

Over deze installatie

Gehost in de EUniet ingesteld

Er is geen hostingregio geconfigureerd voor deze installatie.

Gegevensbescherming volgens AVGniet ingesteld

Voor deze installatie is de privacyverklaring nog niet opgeslagen.

Contract voor orderverwerkingniet ingesteld

Voor deze installatie is nog geen orderverwerkingscontract opgeslagen.

Subverwerkersniet ingesteld

Voor deze installatie is de lijst met subverwerkers nog niet opgeslagen.

Meld beveiligingsproblemenniet ingesteld

Voor deze installatie is nog geen veiligheidscontact opgeslagen.

Neem contact met ons op

Vragen over een uitslag, een correctie op een regelpagina of een bug in de cheque: mail ons. We lezen alles, en we antwoorden als het antwoord nog niet op de site staat.

[email protected]

Toegankelijkheid

Doel: WCAG 2.2 niveau AA en EN 301 549.

Gecontroleerd bij elke push: axe-core tegen de paginatypen uit de sitemap, en tegen de validator in elke staat, met een breedte van 320 px en een zoomfactor van 200%. Plus handmatige controles van toetsenbordbediening, focus, doelgroottes, tekstafstand, verminderde beweging en de link voor overslaan.

Grenzen: geautomatiseerde controles dekken slechts een deel van de criteria. Er hebben geen tests met echte schermlezers door gehandicapte gebruikers plaatsgevonden. Er wordt een voorbeeld van de URL's in de sitemap gecontroleerd, niet elke pagina afzonderlijk.