Вопросы по compliance — расширенное Q&A для закупщиков в Испания
Всё про compliance: FACe/SII (AEAT) e-invoicing, IVA 21%, CSRD-отчётность, GDPR, ISO 9001/14001, антикоррупция — и как Corp-Merch проходит ваш audit.
FACe/SII (AEAT) e-invoicing в Испания
Все счета на domestic-аккаунты Испания идут через FACe/SII (AEAT) в обязательном XML-формате. Мы — зарегистрированный участник с валидными сертификатами; XML подписан (QES по eIDAS Reg 910/2014); архивируется 10 лет. Audit pulls: GET /v1/invoices/{id}/xml возвращает оригинальный подписанный XML + acknowledgement receipt от FACe/SII (AEAT). Мы проходим валидацию FACe/SII (AEAT) с 99.97% при первой отправке по базе Испания.
ESG и CSRD
Для CSRD-bound клиентов (1000+ сотрудников) предоставляем: Scope 3 cradle-to-gate эмиссии per SKU (кг CO2e), supplier ESG scorecards (GOTS / OEKO-TEX / Fair Wear), claim recycled content с подтверждающими документами. Все claim согласованы с EU Green Claims Directive. Наш годовой отчёт по sustainability свободно доступен и охватывает базу поставщиков Испании.
GDPR, ISO, антикоррупция
GDPR: ROPA доступен; DPA template подписывается перед любым проектом. ISO 9001:2015 + ISO 14001:2015 + ISO 27001:2022 (corporate); ISO 45001 (health & safety) в 2026. Антикоррупция: политика согласована с ISO 37001; ни один анонимный tip не игнорируется. Sanctions screening для каждого поставщика и клиента (Refinitiv World-Check, ежемесячный refresh). SOC 2 Type II аудитируется ежегодно.
FAQ
Можете заполнить наш compliance questionnaire?
Да — в течение 5 рабочих дней для SIG Lite или CAIQ. Более длинные (CSRD ESRS, BSI) — в течение 10 дней. Выполнили 800+ за последние 24 месяца.
Где хранятся счета?
Испания-резидентный архив (зашифрован at rest, AES-256). Доступен через API 10 лет; legally compliant с EU Council Directive 2001/115/EC.
Скринитe поставщиков на санкции?
Да — все поставщики screen-ятся против Refinitiv (OFAC, EU, UN, UK sanctions, PEP). Ежемесячный refresh; немедленная приостановка на hit. Audit trail в API: GET /v1/suppliers/{id}/screening_history.
А NIS2 directive?
В scope — у нас Information Security Officer, incident response plan тестируется 2 раза/год, и reporting workflow в CSIRT-Испания. Customer-facing incident notification в течение 24 часов после подтверждённого material breach.
Антикоррупционные проверки для подарков?
Каждый gift order screen-ится против вашей AML/анти-коррупционной политики при предоставлении. Default ceiling EUR 100 на получателя; override с approval workflow.