Leverantörskontroll
Vad du faktiskt kan verifiera om en leverantör
Fem nivåer av säkerhet, från officiellt registerfaktum till modellgissning, och varför en enda märkning som betyder alla fem är värdelös.
Ett leverantörsregister blandar påståenden av mycket olika styrka. Skillnaden mellan dem är hela värdet, och den försvinner i samma sekund som allt får samma gröna bock.
De fem nivåerna
- Registerfaktum. Från ett officiellt register, med registret namngivet och
tidpunkten för hämtningen synlig. Organisationsnummer, firmanamn, status, registrerad adress, firmatecknare.
- Verifierat attribut. Vi har kontrollerat mot en myndighet och det gick
igenom. F-skatt, momsregistrering, ett certifikat vars utfärdare har ett öppet register.
- Bevisad kontroll. Leverantören har bevisat kontroll över något: en domän,
en e-postadress på den domänen, ett telefonnummer, en postadress.
- Egen uppgift. Leverantören har skrivit in det. Kapacitet, kategorier,
hållbarhetsambitioner, referenser.
- Slutsats. En modell har härlett det. Alltid märkt, aldrig en bock.
En märkning som säger "verifierad" får bara vila på de tre översta, och profilen måste säga vilken. En bock som betyder fyra olika saker betyder ingenting.
Vad du kan kontrollera i Sverige
- Bolagsverket för existens, firmanamn, status, adress och firmatecknare.
- Skatteverket för F-skatt och momsregistrering.
- VIES för momsnummer i andra EU-länder. Svarar bara giltigt eller ogiltigt,
och är ofta nere. En timeout betyder *okänt*, aldrig *ogiltigt*.
- Certifikatutfärdaren, där ett öppet register finns. Det gör det inte alltid.
Två saker som ofta blandas ihop
Att registrera ett bolag är inte samma sak som att få företräda det. BankID bevisar en fysisk person i Sverige. Det bevisar inte att personen får teckna firman. Det kräver en kontroll mot firmatecknare eller en dokumenterad fullmakt.
Ett kontrollresultat har ett bäst-före-datum. Ett bolag som var solvent i mars är inget bevis för någonting i augusti. Visa alltid hur gammal kontrollen är.
Det känsligaste momentet
Det är inte registreringen. Det är när någon gör anspråk på en profil som redan har innehåll, för då överförs kontrollen över någon annans rykte. Det kräver firmatecknarmatchning eller en e-postadress på bolagets registrerade domän, en avisering till befintlig kontakt, och att anspråket går att återkalla under en angiven tid.
Signaler värda att spara
Spara dem, poängsätt dem, skicka vidare till en människa. Avvisa aldrig automatiskt på en enskild signal.
- Registrering och första omdöme inom några minuter.
- Omdömen från samma nätverksursprung över många olika profiler.
- Anspråk från en domän som inte matchar det registrerade bolaget.
- Ett bolag registrerat dagar innan det lägger anbud på en stor upphandling.
- Ett organisationsnummer som klarar kontrollsiffran men inte finns i registret.
Kontrollsiffran går att räkna lokalt innan du bränner ett API-anrop. Att den stämmer är inget bevis för att bolaget existerar.