EORI-tarkastus, auditoinnit ja API: EU- ja UK-tulli- ja KYB-opas

1Mikä on EORI-numero? Oikeudellinen ja sääntelykehys

EORI-numero (taloudellisten toimijoiden rekisteröinti- ja tunnistenumero) on tulliviranomaisten myöntämä yksilöllinen tunniste, jota käytetään kaupallisten tavaroiden seurantaan ja valvontaan niiden saapuessa tullialueelle, kulkiessa sen läpi tai poistuessa sieltä. Ilman voimassa olevaa EORI-tunnusta yritykset eivät voi jättää tuonti- tai vienti-ilmoituksia, valtuuttaa tulliedustajia tai vapauttaa tavaroita satamien tullivalvonnasta.

Sääntelyrakenne eroaa merkittävästi eri lainkäyttöalueilla:

• →Euroopan unioni (EU): Perustuu asetukseen (EU) N:o 952/2013 (unionin tullikoodeksi, UCC), 9 artiklaan, sekä komission delegoituun asetukseen (EU) 2015/2446. Tunniste koostuu 2-kirjaimisesta ISO-maakoodista ja enintään 15 aakkosnumeerisesta merkistä (esim. FI12345678). Kaikkien 27 jäsenvaltion tullitietokannat synkronoituvat Euroopan komission keskitettyyn EOS DDS2 -järjestelmään (Economic Operators System).
• →Iso-Britannia (UK): Brexitin jälkeen Isoa-Britanniaa sääntelee Taxation (Cross-border Trade) Act 2018 ja se käyttää Customs Declaration Service (CDS) -järjestelmää. Ison-Britannian EORI-numerot alkavat etuliitteellä GB, jota seuraa 9 tai 12 numeroa (esim. GB123456789000). Niitä hallinnoi yksinomaan HM Revenue & Customs (HMRC) ja ne ovat täysin erillään EU:n EOS-rekisteristä.
• →Pohjois-Irlanti (Windsor-kehys): Windsor-kehyksen mukaan yritykset, jotka siirtävät tavaroita Pohjois-Irlannin ja EU:n tai Pohjois-Irlannin ja Ison-Britannian välillä, tarvitsevat XI-etuliitteisen EORI-numeron (esim. XI123456789000). Se rekisteröidään HMRC:lle, mutta se hyväksytään EU:n tullijärjestelmissä.
• →EU:n ulkopuoliset Euroopan maat: Maat kuten Sveitsi (CH) ja Norja (NO) eivät osallistu EU/UK EORI -järjestelmään. Sveitsi käyttää omaa yritystunnistettaan (UID/CHE) ja Norja Brønnøysund-rekisterin MVA-järjestelmää.

2ALV-numero vs. EORI-numero: Miksi toinen yksinään ei riitä

Yksi yleisimmistä virheistä eurooppalaisessa logistiikassa on olettaa, että voimassa oleva ALV-numero kattaa automaattisesti tulliasiat, tai että EORI-numero todistaa yrityksen verotuksellisen luotettavuuden. Ne perustuvat täysin eri lainsäädäntöön, palvelevat eri viranomaisia ja sijaitsevat erillisissä viranomaisrekistereissä.

Jos suomalainen toimittaja myy tavaraa brittiläiselle ostajalle, kauppaa ei voida viedä maaliin vain toisella tunnuksella: ALV-numero takaa verottoman laskutuksen, kun taas EORI-numero on välttämätön, jotta rahti voidaan tullata ja luovuttaa satamassa.

3Miten ALV + EORI ratkaisee 95 % toimittajatarkastuksista ja kaupallisesta KYB:stä

Hankintatoimessa, toimitusketjuissa ja B2B-kirjanpidossa Know Your Business (KYB) on usein hidas ja kallis prosessi. Perinteiset luottoraportit laahaavat viranomaisrekistereistä viikkoja jäljessä. Reaaliaikainen ALV- ja EORI-tietojen ristiintarkastus ratkaisee jopa 95 % yritysten rutiininomaisista toimittajien taustatarkastuksista Euroopassa:

1. Reaaliaikainen todiste oikeudellisesta olemassaolosta

Aktiivinen tila VIES- tai EOS-järjestelmässä vahvistaa, että vero- ja tulliviranomaiset tunnistavat yrityksen reaaliajassa. Pöytälaatikko- ja poistetut yritykset hylätään välittömästi.

2. Henkilöllisyyden kaksoistarkistus rekistereistä

VIESAC vertaa virallisia toiminimiä ja osoitteita vero- ja tullirekistereissä. Toimittajan laskun ja virallisten rekisterien väliset erot paljastavat heti bulvaaniyritykset.

3. Rajat ylittävän kaupan laillisuus

Viejänä toimivalla yrityksellä on oltava voimassa oleva tullivaltuutus. EORI-validoinnilla varmistetaan oikeus siirtää rahtia ja karsitaan huijarivälittäjät.

4. Suoja ketjupetoksia ja ALV-huijauksia vastaan

Verottaja voi määrätä yhteisvastuun, jos yritys käy kauppaa karusellipetoksiin (MTIC) osallistuvan tahon kanssa. Aikaleimatut auditointitodisteet tarjoavat pitävän todisteen huolellisuusvelvoitteen täyttämisestä.

Automatisoi 95 % B2B-toimittajatarkastuksistasi

Tarkista kauppakumppanit sekä vero- että tullirekistereistä ennen sopimusten allekirjoittamista tai laskujen hyväksymistä. Estä yhteisvastuuriskit ja ALV-petokset arkistoiduilla tarkastustodistuksilla.

Aloita ilmainen KYB-tarkastus Kokeile ilmaista verkkohakua

Ottamalla käyttöön ALV- ja EORI-kaksoistarkastuksen toimittajien hyväksyntävaiheessa yritykset säästävät 95 % manuaalisesta vaivasta ja luovat vahvan suojan petollisia toimijoita vastaan.

4Miten EORI-validointi toimii: EU EOS DDS2 ja UK HMRC

EORI-numeron tarkistaminen ei ole pelkkä regex-tarkistus; numerot on todennettava virallisista valtion tietokannoista, jotka päivittyvät päivittäin peruutuksilla, jäädytyksillä ja osoitemuutoksilla.

EU EOS DDS2 -kyselyt

Kaikkien 27 EU-jäsenvaltion (esim. FI, DE, FR, IT, ES, PL, NL, GR) osalta VIESAC tekee kyselyn Euroopan komission DG TAXUD:n EOS DDS2 -järjestelmään. Se vahvistaa aktiivisen tilan ja palauttaa rekisteröidyn toiminimen, katuosoitteen, postinumeron ja kaupungin.

UK HMRC Production API -kyselyt

Ison-Britannian rekisteröintejä (GB) ei voi hakea EU:n EOS-järjestelmästä. VIESAC yhdistää suoraan HMRC:n viralliseen Check an EORI Number API -rajapintaan ja palauttaa viralliset UK-tiedot.

Osoitetietojen luottamuksellisuus: Tullikoodeksin delegoidun asetuksen 14 artiklan mukaan toimijat voivat pyytää osoitetietojensa salaamista julkisista hauista. Tällöin rekisteri palauttaa tilaksi VALID, mutta piilottaa osoitekentät. VIESAC kirjaa tämän todistukseen asianmukaisesti: toimija on laillinen ja aktiivinen, mikä estää aiheettomat hylkäykset automaattisissa hankintaprosesseissa.

5VIESAC-hybridiauditoinnit: Yksittäinen vs. Kaksoistarkastus

Kertaluonteinen selainhaku saattaa kertoa numeron olevan voimassa juuri nyt, mutta se ei riitä verotarkastajalle tai tullivirkailijalle, joka vaatii todisteita menneistä tapahtumista. VIESAC luo muuttumattoman ja strukturoidun auditointijäljen.

Jokainen VIESAC-auditointi luo yksilöllisen kryptografisen viitenumeron, aikaleiman, viralliset raakatiedot ja allekirjoitetun PDF-raportin valmiina liitettäväksi laskuun tai rahtikirjaan.

6Kehittäjän opas: VIESAC EORI-validointi ja Hybrid Audit REST API

Ohjelmistokehittäjät voivat automatisoida EORI-tarkastukset ERP-järjestelmissä (SAP, Microsoft Dynamics 365, Oracle, Odoo), kuljetustenhallinnassa (TMS) ja verkkokaupoissa VIESAC REST API:n avulla.

1. Reaaliaikainen nopea EORI-tarkastus

Nopeisiin synkronisiin hakuihin lomaketarkastuksissa tai tilauksen vahvistuksessa käytetään kevyttä validointirajapintaa:

GET /api/v1/eori/validate?eori=DE123456789012
Authorization: Bearer YOUR_VIESAC_API_KEY

2. Hybridiauditoinnin luominen (ALV + EORI)

Täyden 95 % KYB-tarkastuksen suorittamiseksi, sisäiseen tilaukseen linkittämiseksi ja kaksoistodistusten luomiseksi lähetetään pyyntö auditointirajapinnalle:

POST /api/v1/audits
Authorization: Bearer YOUR_VIESAC_API_KEY
Content-Type: application/json

{
  "type": "vat_eori",
  "country_code": "DE",
  "vat_number": "123456789",
  "eori_number": "DE123456789012",
  "order_number": "PO-2026-8941",
  "invoice_number": "INV-2026-4412"
}

3. Python-integraatioesimerkki

Integroi hybridi compliance-tarkastus suoraan Python-mikropalveluihin tai automatisointikoodiin:

import requests

API_KEY = "viesac_live_your_api_key_here"
HEADERS = {"Authorization": f"Bearer {API_KEY}", "Content-Type": "application/json"}

payload = {
    "type": "vat_eori",
    "country_code": "FR",
    "vat_number": "12345678901",
    "eori_number": "FR12345678901000",
    "order_number": "ORD-FR-2026-902"
}

response = requests.post("https://viesac.eu/api/v1/audits", json=payload, headers=HEADERS)
data = response.json()

if data.get("status") == "valid" and data.get("eori_status") == "valid":
    print("KYB Verified: Both VAT and EORI active.")
    print("VAT Certificate PDF:", data.get("certificate_url"))
    print("EORI Certificate PDF:", data.get("eori_certificate_url"))
else:
    print(f"Compliance Alert: VAT={data.get('status')}, EORI={data.get('eori_status')}")

API palauttaa kattavat JSON-vastausmetatiedot tilakoodeineen, yritystietoineen, viranomaisviitteineen ja suorine latauslinkkeineen auditointitodistuksiin.

7Jatkuva valvonta ja ERP-masterdatan ylläpito

EORI-numeron tarkistaminen kerran toimittajaa perustettaessa ei suojaa myöhemmiltä lakkautuksilta, sulautumisilta tai lupien peruutuksilta kuukausia myöhemmin. Jos toimittajan EORI jäädytetään kontin ollessa matkalla satamaan, tulli takavarikoi tavaran heti.

• →Perustietojen massapuhdistus: Käytä VIESAC Massaauditointia ajaaksesi automaattiset eräajot koko ERP-toimittajakannan läpi ja poistaaksesi mitättömät tunnukset ennen laskutusta.
• →Automatisoitu jatkuva valvonta: Määritä seurantajaksoja kriittisille logistiikkakumppaneille. Jos heidän tullistatuksensa muuttuu, automaattiset webhookit hälyttävät compliance-vastaavia ennen tavaran lähetystä.
• →Valmistautuminen ViDAan: Kun digitaalinen reaaliaikainen raportointi ViDA-hankkeen (ALV digiaikana) myötä etenee, vero- ja tullitietojen yhtenäinen puhtaus on välttämätöntä.

8Yleisiä EORI-tarkastuksen sudenkuoppia

• →EORI-numeroiden haku EU VIES -järjestelmästä: VIES validoi ainoastaan EU-ALV-numeroita. EORI-numeron syöttäminen VIESiin tuottaa aina virheilmoituksen.
• →Ison-Britannian (GB) numeroiden haku EU EOS -järjestelmästä: Brexitin jälkeen HMRC hallinnoi GB-rekisteröintejä erikseen. GB EORI EU EOS:ssa antaa virheellisen tuloksen "ei löydy". Käytä aina erityistä UK EORI -tarkastustyökalua.
• →Kreikan EL- ja GR-koodien sekoittaminen: Kreikkalaisen EORIn syöttäminen koodilla EL epäonnistuu tullissa. Kreikka vaatii GR-koodia tulliasioissa.
• →Y-tunnuksen ja EORI-numeron sekoittaminen: Kansallinen kaupparekisteritunnus (kuten Y-tunnus ilman FI-maakoodia ja tullirekisteröintiä) ei ole toimiva EORI-numero.
• →Selainkuvakaappausten käyttö todisteena: Kuvakaappauksista puuttuvat kryptografiset aikaleimat ja XML-vastaukset. Vero- ja tullitarkastajat hylkäävät kuvakaappaukset säännönmukaisesti.

10Viralliset ensisijaiset lähteet ja oikeusperustat

VIESACin validointi- ja auditointi-infrastruktuuri pohjautuu suoraan virallisiin lakisääteisiin ohjeisiin ja julkisiin rekistereihin:

• →Euroopan komissio DG TAXUD: Economic Operators System (EOS DDS2) — virallinen EU-portaali EORI-tarkastuksiin.
• →Unionin tullikoodeksi (UCC): Euroopan parlamentin ja neuvoston asetus (EU) N:o 952/2013 unionin tullikoodeksista (9 artikla EORI-rekisteröinnistä).
• →HM Revenue & Customs (HMRC): Check an EORI Number Service ja virallinen HMRC Developer Hub EORI API.
• →Windsor-kehyksen ohjeet: Ison-Britannian hallituksen ohjeet tavaroiden siirtämisestä Pohjois-Irlantiin, sieltä pois tai sen kautta XI-tunnuksella.

Vastuuvapauslauseke: VIESAC on riippumaton yritysten vaatimustenmukaisuus- ja auditointialusta. Viittaukset viranomaisrekistereihin (EU EOS DDS2, HMRC, DG TAXUD) kuvaavat teknisiä tietolähteitä ja sääntelykehyksiä; ne eivät tarkoita virallista valtiollista tukea, hyväksyntää tai kumppanuutta.