Verificarea înregistrării ICO: ce confirmă și ce nu confirmă

Răspunsul scurt: o verificare a înregistrării ICO confirmă dacă o organizație se află în registrul plătitorilor de taxă al Information Commissioner's Office (ICO) din Regatul Unit - adică dacă a anunțat ICO că prelucrează date cu caracter personal și a plătit taxa de protecție a datelor aferentă. Nu confirmă că organizația este solidă financiar, că este proprietara contului bancar de pe factura sa sau că o plată către ea este sigură.

Distincția contează pentru că cele două întrebări apar împreună. O echipă de achiziții care verifică un furnizor nou vrea să știe că firma există și respectă regulile. O echipă de trezorerie vrea să știe că banii ajung în contul corect. Registrul ICO răspunde doar la prima întrebare și doar la partea ei privind protecția datelor.

Ce confirmă de fapt o verificare a înregistrării ICO

ICO este autoritatea independentă de reglementare a protecției datelor din Regatul Unit. Potrivit Data Protection (Charges and Information) Regulations 2018, majoritatea organizațiilor care prelucrează date cu caracter personal trebuie să plătească anual o taxă către ICO - numită de obicei taxa de protecție a datelor - cu excepția cazurilor în care se aplică o scutire. Registrul plătitorilor de taxă este lista publică a organizațiilor care au făcut acest lucru.

Așadar, un rezultat pozitiv confirmă un lucru îngust și factual: organizația apare în acel registru, cu un număr de înregistrare, un nivel de taxă și un statut. Este un semnal util de conformitate atunci când dai date cu caracter personal unui furnizor - firme de salarizare, agenții de marketing, furnizori de software, oricine prelucrează în numele tău date ale clienților sau ale angajaților.

Cum verifici o înregistrare ICO, pas cu pas

Verificarea este rapidă și gratuită. Folosește căutarea oficială a ICO, nu un site de consultare al unei terțe părți, pentru că registrul oficial este sursa din care copiază orice alt instrument.

1. 1 Mergi la căutarea în registru de pe site-ul ICO, ico.org.uk - caseta de căutare pentru registrul plătitorilor de taxă.
2. 2 Caută după denumirea juridică a organizației, așa cum apare în contract sau pe factură, nu după o denumire comercială sau un brand.
3. 3 Dacă numele este comun, restrânge rezultatele cu numărul de înregistrare, dacă îl ai deja, sau cu adresa organizației.
4. 4 Deschide înregistrarea și citește trei lucruri: numărul de înregistrare, nivelul de taxă și statutul.
5. 5 Salvează o captură de ecran sau o notă cu data a ceea ce ai găsit, ca verificarea să poată fi auditată mai târziu.

Dacă nu apare nimic, nu trage concluzii pripite. Încearcă denumirea înregistrată a firmei din Companies House, încearcă societatea-mamă și variante cu și fără sufixe juridice. Multe organizații activează sub un nume care diferă de entitatea care plătește taxa.

Un avertisment care merită repetat: mai multe site-uri comerciale oferă un serviciu plătit de „determinare ICO” sau de „certificat de înregistrare”. Instrumentul de autoevaluare și căutarea în registru ale ICO sunt gratuite, iar plata către o terță parte nu face o înregistrare mai validă.

Cum citești rezultatul: număr de înregistrare, nivel de taxă și statut

Un număr de înregistrare ICO se scrie de obicei ca ZA urmat de șase cifre - de exemplu ZA123456. Identifică înregistrarea din registru. Nu este un număr de firmă, un număr de TVA sau o referință de plată și nu ar trebui folosit niciodată pentru a identifica un cont bancar.

Nivelul de taxă descrie mărimea și tipul organizației, așa cum le definește ICO. ICO publică trei niveluri, iar taxa crește odată cu nivelul:

• Nivelul 1 acoperă cele mai mici organizații - microorganizațiile, evaluate în principal după numărul de angajați și cifra de afaceri.
• Nivelul 2 acoperă organizațiile mici și mijlocii.
• Nivelul 3 acoperă organizațiile mari.

Nivelul îți spune aproximativ cât de mare este plătitorul de taxă. Nu este o evaluare a securității, a calității sau a credibilității, iar o înregistrare de nivel 3 nu este „mai sigură” decât una de nivel 1 - înseamnă pur și simplu o organizație mai mare care plătește o taxă mai mare.

Statutul este partea pe care oamenii o citesc greșit. O înregistrare poate apărea ca înregistrată sau ca în curs, în timp ce se procesează o plată sau o reînnoire. „În curs” nu este în sine un semnal de alarmă: reînnoirile au loc anual și există un interval între plată și actualizarea registrului. Contează dacă organizația poate explica statutul și dacă înregistrarea este actuală, nu expirată.

Ce nu îți spune o verificare ICO

Aici merge greșit due diligence-ul furnizorilor. O înregistrare ICO curată este adesea pusă ca imagine pe o pagină de încredere, ca și cum ar fi o insignă de legitimitate. Nu este. O verificare ICO nu confirmă:

• Cine deține sau controlează firma - acesta este teritoriul Companies House, unde poți vedea administratori, depuneri și situații financiare.
• Dacă firma este solvabilă sau își desfășoară activitatea - din nou situațiile financiare și istoricul depunerilor, nu registrul ICO.
• Dacă firma este proprietara contului bancar tipărit pe factura sa - niciun registru public nu conține asta.
• Dacă factura în sine este autentică sau dacă e-mailul care a livrat-o a venit de la furnizorul real.
• Dacă organizația gestionează bine datele - înregistrarea este o taxă, nu un audit.

Cu alte cuvinte, registrul ICO răspunde la o întrebare de conformitate. La întrebarea „este acesta contul corect în care să plătesc?” se răspunde cu totul altundeva - printr-o verificare nume-IBAN făcută de un furnizor de servicii de plată.

Înregistrarea ICO vs Verification of Payee: două verificări diferite

Verification of Payee (VoP) este verificarea numelui în UE/SEPA cerută de Regulamentul privind plățile instant. Înainte ca un transfer în euro să fie trimis, furnizorul de servicii de plată (PSP) al plătitorului întreabă PSP-ul beneficiarului dacă numele furnizat corespunde titularului contului și primește unul dintre patru rezultate: potrivire, potrivire apropiată, nicio potrivire sau nu este disponibil. Regatul Unit are propria versiune, Confirmation of Payee, construită în jurul codurilor sort și al numerelor de cont.

Pune-le alături și diferența este evidentă:

• Verificarea ICO întreabă: s-a înregistrat această organizație ca operator de date și și-a plătit taxa? Răspunsul vine dintr-un registru public, o singură dată, la integrare.
• Verificarea beneficiarului întreabă: aparține acest cont părții pe care am numit-o? Răspunsul vine de la banca beneficiarului, în momentul plății.
• Verificarea ICO privește conformitatea privind protecția datelor. Verificarea beneficiarului privește locul în care ajung banii.

Niciuna nu o înlocuiește pe cealaltă. Un escroc se poate înregistra la ICO - este o taxă, nu un proces de verificare - iar un furnizor perfect conform poate avea totuși e-mailul compromis și factura înlocuită cu una cu alte date bancare. Dacă vrei contextul despre schema UE, începe cu ce este Verification of Payee; mecanica verificării unui titular de cont este acoperită în cum să verifici titularul contului unui IBAN.

Unde se potrivește o verificare ICO în integrarea furnizorilor

Răspunsul practic este: ca un pas între mai mulți, într-o ordine fixă. O succesiune funcțională pentru un furnizor nou arată așa.

1. 1 Verificarea firmei: confirmă entitatea juridică, administratorii și istoricul depunerilor la Companies House și potrivește numele din contract.
2. 2 Verificarea protecției datelor: caută entitatea în registrul ICO și notează numărul de înregistrare, nivelul de taxă și statutul.
3. 3 Verificarea datelor bancare: fă o verificare nume-IBAN pe contul pe care urmează să îl plătești și salvează numele verificat primit în răspuns.
4. 4 Controlul schimbărilor: refă verificarea datelor bancare ori de câte ori se schimbă datele de cont ale furnizorului și confirmă schimbarea telefonic, la un număr pe care îl aveai deja.

Al treilea și al patrulea pas sunt cei care împiedică banii să plece în contul greșit. Pentru procesul mai amplu, inclusiv modul de gestionare a datelor stocate ale beneficiarilor, vezi ghidul de integrare a furnizorilor și a vânzătorilor și pagina Verification of Payee pentru firme.

Confuzii frecvente și răspunsuri scurte

Cea mai mare parte a confuziei din jurul verificărilor ICO vine din trei întrebări, așa că iată-le clar.

• Când este obligatorie înregistrarea? Majoritatea organizațiilor care prelucrează date cu caracter personal trebuie să plătească taxa, dar există scutiri - de exemplu unele organizații mici care prelucrează date doar în scopuri limitate. Instrumentul gratuit de autoevaluare al ICO îți spune dacă propria organizație trebuie să se înregistreze.
• Cum îmi găsesc propriul număr de referință ICO? Caută în registru după denumirea juridică a organizației tale sau verifică confirmarea pe care ICO a trimis-o la plata taxei. Numărul se află în acea înregistrare.
• Un număr ICO este un număr de înregistrare a firmei? Nu. Un număr de firmă vine de la Companies House și identifică entitatea juridică. Un număr ICO identifică o înregistrare de plătitor de taxă în registrul de protecție a datelor. Sunt emise de instituții diferite, în scopuri diferite.

RoxPay livrează Verification of Payee pe schema SEPA printr-un singur API REST și un dashboard, returnând rezultatele standardizate - potrivire, potrivire apropiată, nicio potrivire și nu este disponibil - în mult mai puțin de o secundă, cu numele verificat la o potrivire apropiată, pentru o singură plată sau pentru un întreg fișier de plăți.