Automatizzare la generazione dei file di pagamento non deve significare rinunciare al controllo. Il VEU (Verteilte Elektronische Unterschrift, firma elettronica distribuita) è il meccanismo EBICS che consente di mantenere una convalida umana esplicita su ogni pagamento, senza tornare al reinserimento manuale su un portale bancario.
Cos'è il VEU e perché EBICS lo impone su alcuni ordini
Il VEU è un meccanismo di firma multi-persona integrato nel protocollo EBICS: un ordine bancario (bonifico, addebito diretto) può richiedere una o più firme prima di essere effettivamente trasmesso alla banca per l'esecuzione. Molte banche impongono questo circuito quando un importo supera una soglia, o per determinati tipi di ordini sensibili — un requisito bancario, non un'opzione del software.
Il workflow di approvazione, passo dopo passo
Un pagamento generato da una fattura approvata in Sage Intacct arriva prima in una coda di firma. Il firmatario o i firmatari autorizzati (secondo le regole definite dall'azienda e dalla sua banca — firma singola, doppia firma oltre un certo importo) convalidano o respingono il pagamento dal proprio spazio, senza mai dover reinserire l'ordine. Una volta firmato dal numero di persone richiesto, l'ordine viene trasmesso alla banca per l'esecuzione.
Su cosa si basa la firma EBICS
La firma VEU si basa sulle chiavi EBICS proprie di ciascun firmatario, registrate e poi attivate dalla banca al momento dell'inizializzazione dell'abbonato. Prima di eseguire un ordine, la banca verifica ogni firma: l'identità del firmatario e l'integrità dell'ordine firmato restano verificabili a posteriori. I poteri di firma di ciascuna persona sono definiti con la banca nell'ambito del contratto EBICS.
Audit trail: cosa viene tracciato per ogni pagamento
Ogni fase del circuito è datata e attribuita nominativamente: chi ha avviato il pagamento, chi lo ha firmato (e quando), se si è verificato un rifiuto e da chi. Questa tracciabilità risponde direttamente ai requisiti di audit interno ed esterno sui circuiti di pagamento — un aspetto spesso verificato durante un audit ISO 27001 o un controllo del revisore contabile sul processo di tesoreria.
Implementazione in Arkaio
La configurazione del circuito di firma segue le regole già definite dalla vostra banca per il vostro abbonato EBICS (numero di firme richieste, eventuali soglie): Arkaio non reinventa il circuito bancario, ma lo rende leggibile direttamente da Sage Intacct, con notifica ai firmatari interessati non appena un pagamento è in attesa della loro convalida. La connessione EBICS nel suo insieme è descritta nella pagina Connettore EBICS per Sage Intacct.
In sintesi
- Il VEU consente una convalida umana multi-persona senza reinserimento manuale dei pagamenti
- La firma si basa sulle chiavi EBICS di ciascun firmatario, verificate dalla banca prima dell'esecuzione
- Ogni fase (avvio, firma, rifiuto) è datata e attribuita nominativamente
- Il circuito segue le regole definite dalla vostra banca, visibili direttamente da Sage Intacct