Die französische Agentur für staatliche Finanz- und IT-Verwaltung (AIFE) veranstaltete am 3. November 2026 ihre monatliche Überwachungssitzung mit akkreditierten Plattformen (Plateformes Agréées – PAs). Die Sitzung befasste sich mit den Cybersicherheitspflichten, der Einhaltung der Vorschriften, dem Wachstum der Systemkapazitäten, den Portabilitätregeln und einer neuen Version des Portail Public de Facturation (PPF).
1. Cybersicherheit
Die AIFE hat ein formelles System zur Meldung von Cyber-Angriffen eingerichtet. Akkreditierte Plattformen müssen Sicherheitsvorfälle unverzüglich an die AIFE melden, ohne auf die Ergebnisse ihrer eigenen internen Analyse warten zu müssen. Jede Plattform ist verpflichtet, eine Liste der Kontaktpersonen für Cybersicherheit zu erstellen und auf dem neuesten Stand zu halten. b2b-accompagnement.aife@finances.gouv.fr.
AIFE überwacht kontinuierlich die Einhaltung der Datenaustauschverfahren und behält sich das Recht vor, Verbindungen zur Plattform vor Cyber-Angriffen vorübergehend zu sperren. Nach einer ersten Sicherheitsüberprüfung werden von den Plattformen zwei wichtige Dokumente erwartet: Bericht über die Compliance-Audits und Ergebnisse der Penetrationstests.
2. Probleme im Zusammenhang mit der Einhaltung der Vorschriften
Entgegengesetzte Briefe: Nach Sicherheitsinterviews erhielten bestimmte Plattformen formelle Schreiben mit Widerspruchsbefangenheiten bezüglich Aspekten der Verordnung, die möglicherweise nicht eingehalten wurden.
Betriebliche Adressen: Operationale Adressen sind ausschließlich für die Interoperabilität zwischen den Plattformen sowie für den Austausch mit dem Registrierungsservice und AIFE reserviert. Sie dürfen nicht außerhalb des E-Invoicing-Ökosystems weitergegeben werden.
ISO 27001-Zertifizierung: Plattformen müssen überprüfen, ob ihre ausgewählte Zertifizierungsstelle gemäß Artikel 41 septies A I-0 ordnungsgemäß akkreditiert ist. Plattformen, deren Zertifizierungen seit ihrer Ausstellung abgelaufen sind, sollten mit einem formellen Antrag auf eine gültige Zertifizierung rechnen.
3. Erinnerungen zu Best Practices
Lesbarkeit der Rechnung: Plattformen sind verpflichtet, ihren Kunden eine in menschlicher Sprache verständliche Version der Rechnungen bereitzustellen, wenn diese Kunden die Rechnungen über ein Portal einsehen.
Formaler Mandat: Jede Plattform muss ein klar definierter und expliziter Auftrag für die elektronische Rechnungsstellung haben, der es ihr ermöglicht, die Autorität des Unterzeichners zu bestätigen. Allgemeine Managementaufträge sind für den Beauftragten nicht ausreichend, um die Empfangsstelle im Namen eines Kunden zu beauftragen.
Compliance-Audit: Mehrere Plattformen haben eine Verlängerung der Frist beantragt. Eine Entscheidung wird geprüft und die Plattformen werden vor Ende November informiert.
4. Portabilität
Die Verwaltung der Portabilität liegt in der Verantwortung der akkreditierten Plattformen und nicht der PA-Kunden. Die wichtigsten Regeln lauten:
- Das maßgebliche Verzeichnis ist das nationale öffentliche Verzeichnis, nicht Peppol; jedoch muss auch die Konsistenz mit Peppol (französischer PASR – Artikel 242 nonies E ter) beibehalten werden.
- Plattformen dürfen den Portabilitätsprozess nicht umgehen, indem sie selbst eine Verbindung einrichten und Kunden bitten, die Schließung der vorherigen Plattform zu beantragen.
- Anfragen zur Portabilität müssen innerhalb von 5 Werktagen bearbeitet und beantwortet werden, auch wenn die Bestätigung durch den Kunden noch nicht vorliegt.
- Der Kundenservice sollte nur für Streitigkeiten kontaktiert werden; die Betreffzeile sollte eindeutig “LITIGE” lauten.”
- Die Kunden müssen über den Portabilitätsprozess informiert werden (Artikel 41 septies A bis II).
5. Systemkapazitätssteigerung
Stand am 28. Oktober 2026 enthält die nationale Verzeichnisfunktion 5.458.226 juristische Personen (UL). Die Rechnungsstellungsinformationen bestätigen das stetige Wachstum:
- Die Nichtkonformitätsrate (Ablehnung) beträgt 4.5% In den letzten zwei Wochen (vom 16. bis zum 30. Oktober) wurde die Situation als “unter Kontrolle” eingestuft.”
- Seit dem 1. September wurden mehr als 76 % der großen Unternehmen (GE) und mehr als 56 % der mittelständischen Unternehmen (ETI) Sie haben bereits mindestens einen F1-Fluss übertragen.
Chorus Pro-Verbindung: Bis zum Tag der Sitzung haben 155 PA-Mitglieder die Registrierung abgeschlossen.
| Fließart | Qualität (QUAL) | Produktion (PROD) |
|---|---|---|
| B2G | 42 | 34 |
| G2B | 74 | 77 |
- Volumen der B2G-Rechnungen über die PA: +71,000 (×7 seit dem letzten Treffen am 22. September).
- Volumen der G2B-Rechnungen: +39,000 (×10 seit dem 22. September).
6. PPF-Veröffentlichung 26.2.7 — Produktionsstart: 4. November 2026
E-Reporting für ausländische Unternehmen: Unternehmen, die nicht im nationalen Verzeichnis aufgeführt sind, können nun in elektronische Meldungserklärungen aufgenommen werden. PA können Flow 10 von jedem SIRENisierten Meldepflichtigen übermitteln. Wichtiger Hinweis: Diese Änderung führt nicht zu einer Aufnahme ausländischer Unternehmen im Verzeichnis; diese bleiben außerhalb des Rahmens der elektronischen Rechnungsstellung.
Auslaufende CFE-Zuweisung: Die auslaufenden CFEs (Statusberichte zur elektronischen Rechnungsstellung) werden in einen speziellen Workflow für PA-Systeme integriert, die diese nicht regelmäßig aus ihrem Posteingang abrufen. Der Name des Workflows bleibt unverändert (F1 UBL: CFE0111A, F1 CII: CFE0112A, F6: CFE0614A, F10: CFE1025A, F13: CFE1235A). Hinweis: Dieser Parameter muss von AIFE manuell aktiviert werden, nachdem zuvor die betroffenen PA-Einheiten hiervon informiert wurden.
Erfahren Sie mehr zu den Rechnungsabwicklungsprozessen, die mit Ihren Unternehmenssystemen verbunden sind. Docnova E-Rechnung und AP-Automatisierung und die Melasoft SAP e-Invoicing Add-On.