EORI-validering, revisioner och API: Tull- och KYB-guide för EU och Storbritannien

1Vad är ett EORI-nummer? Rättsligt och regulatoriskt ramverk

Ett EORI-nummer (Registrerings- och identifieringsnummer för ekonomiska aktörer) är ett unikt identifikationsnummer som utfärdas av tullmyndigheter för att övervaka och registrera kommersiella varor vid införsel, transitering eller utförsel från tullområdet. Utan ett giltigt EORI kan företag inte lämna import- eller exportdeklarationer, utse tullombud eller få varor frigjorda från tullkontroll i hamnar.

Regelverket skiljer sig åt beroende på jurisdiktion:

• →Europeiska unionen (EU): Föreskrivs i Förordning (EU) nr 952/2013 (Unionens tullkodex, UCC), artikel 9, samt kommissionens delegerade förordning (EU) 2015/2446. Numret består av en 2-ställig ISO-landskod följt av upp till 15 alfanumeriska tecken (t.ex. SE1234567890). Tullmyndigheterna i samtliga 27 medlemsstater synkroniserar med EU-kommissionens centrala EOS DDS2-system (Economic Operators System).
• →Storbritannien (UK): Efter brexit styrs Storbritannien av Taxation (Cross-border Trade) Act 2018 och använder systemet Customs Declaration Service (CDS). Brittiska EORI-nummer inleds med GB följt av 9 eller 12 siffror (t.ex. GB123456789000). De hanteras uteslutande av HM Revenue & Customs (HMRC) och är helt åtskilda från EU:s EOS-register.
• →Nordirland (Windsor Framework): Enligt Windsor-ramverket måste företag som transporterar varor mellan Nordirland och EU, eller mellan Nordirland och Storbritannien, ha ett EORI-nummer med prefixet XI (t.ex. XI123456789000). Detta registreras hos HMRC men erkänns i EU:s tullsystem.
• →Europeiska länder utanför EU: Länder som Schweiz (CH) och Norge (NO) deltar inte i EU/UK EORI-systemet. Schweiz använder sitt företagsidentifieringsnummer (UID/CHE) och Norge sitt Brønnøysund-register (MVA).

2Momsnummer vs. EORI-nummer: Varför ett nummer inte räcker

Ett av de vanligaste misstagen inom europeisk logistik är att anta att ett giltigt momsnummer automatiskt täcker tullärenden, eller att ett EORI-nummer styrker skattemässig status. Dessa två nummer styrs av olika lagar, utfärdas av olika myndigheter och lagras i separata register.

Om en svensk leverantör säljer varor till en brittisk köpare kan affären inte säkras med enbart ett nummer: momsnumret säkerställer momsfri fakturering, medan EORI-numret krävs för att godset ska tulldeklareras och släppas i Göteborg, Rotterdam eller Felixstowe.

3Hur kombinationen moms + EORI löser 95 % av leverantörskontroller och kommersiell KYB

Inom inköp, supply chain och B2B-redovisning är Know Your Business (KYB) ofta en långsam och kostsam process. Kreditupplysningar släpar ofta efter de officiella registren med flera veckor. Samtidig kontroll i realtid av momsstatus och EORI-nummer löser upp till 95 % av företagens operativa leverantörsgranskningar i Europa:

1. Bevis på juridisk existens i realtid

Aktiv status i VIES och EOS bekräftar i realtid att bolaget är registrerat och godkänt hos skatte- och tullmyndigheter. Vilande eller avregistrerade bolag flaggas direkt.

2. Dubbel registerkontroll av identitet

VIESAC korsrefererar företagsnamn och registrerad adress mellan skatt och tull. Avvikelser mot fakturan avslöjar omedelbart brevlådeföretag och otillåtna mellanhänder.

3. Behörighet för utrikeshandel

En part som uppger sig vara exportör eller distributör måste ha tullgodkännande. EORI-kontrollen säkerställer legal rätt att transportera gods över gränser.

4. Skydd mot momskaruseller och MTIC-bedrägerier

Skatteverket kan tillämpa solidariskt betalningsansvar vid inblandning i momskarusellbedrägerier. Sparade, tidsstämplade revisionsbevis styrker god tro och fullgod due diligence.

Automatisera 95 % av er B2B-leverantörsgranskning

Validera motparter samtidigt i skatte- och tullregister innan avtal tecknas eller fakturor betalas. Undvik skattemässiga eftertaxeringar med arkiverade revisionsbevis.

Starta kostnadsfri KYB-validering Testa gratis online-verktyg

Genom att integrera dubbel moms- och EORI-validering i leverantörs-onboardingen eliminerar företag 95 % av det manuella arbetet och etablerar ett starkt skydd mot oseriösa aktörer.

4Så fungerar EORI-validering: EU EOS DDS2 och UK HMRC

Att kontrollera ett EORI-nummer är långt ifrån en enkel regex-formatering: det kräver direkta slagningar mot myndighetsdatabaser som dagligen uppdateras med avregistreringar, återkallelser och adressändringar.

Förfrågan mot EU EOS DDS2

För samtliga 27 EU-länder (inkl. SE, DE, FR, IT, ES, PL, GR) frågar VIESAC EU-kommissionens centrala EOS DDS2 (DG TAXUD), bekräftar giltighet och hämtar registrerade företagsuppgifter.

Förfrågan mot brittiska HMRC:s produktions-API

Brittiska registreringar (GB) finns inte i EU:s EOS. VIESAC ansluter direkt till HMRC:s produktions-API Check an EORI Number för juridiskt giltig brittisk tullstatus.

Transparens vid skyddade adresser: Enligt artikel 14 i tullkodexens delegerade förordning kan företag begära att deras adress hålls konfidentiell vid offentliga sökningar. Registret svarar då VALID men utelämnar adressen. VIESAC dokumenterar detta tydligt i revisionscertifikatet för att förhindra felaktiga avvisningar i inköpssystem.

5VIESAC Hybrida Revisioner: Enkel kontroll vs. Dubbla revisionscertifikat

En enkel sökning i webbläsaren visar nuläget, men saknar bevisvärde när Skatteverket eller Tullverket begär dokumentation bakåt i tiden. VIESAC:s revisionsarkitektur skapar beständiga och strukturerade revisionsakter.

Varje revision i VIESAC genererar ett unikt kryptografiskt referensnummer, auktoriserad tidsstämpel, rådata från myndigheterna och en signerad PDF-rapport som bifogas till ERP-fakturan eller tullakten.

6Utvecklarguide: VIESAC REST API för EORI-validering & hybrida revisioner

Utvecklare kan integrera EORI-kontroller i affärssystem (SAP, Microsoft Dynamics 365, Oracle, Monitor, Odoo), TMS, WMS och e-handelsplattformar via VIESAC REST API.

1. EORI-validering i realtid

För snabba synkrona slagningar i formulär eller ordergodkännande :

GET /api/v1/eori/validate?eori=DE123456789012
Authorization: Bearer YOUR_VIESAC_API_KEY

2. Skapa en hybrid revision (Moms + EORI)

För att genomföra den fullständiga 95 % KYB-kontrollen, koppla order- eller fakturanummer och erhålla båda certifikaten :

POST /api/v1/audits
Authorization: Bearer YOUR_VIESAC_API_KEY
Content-Type: application/json

{
  "type": "vat_eori",
  "country_code": "DE",
  "vat_number": "123456789",
  "eori_number": "DE123456789012",
  "order_number": "PO-2026-8941",
  "invoice_number": "INV-2026-4412"
}

3. Integrationskod i Python

Integrera hybrida compliance-kontroller i mikrotjänster eller automatiseringsskript i Python :

import requests

API_KEY = "viesac_live_your_api_key_here"
HEADERS = {"Authorization": f"Bearer {API_KEY}", "Content-Type": "application/json"}

payload = {
    "type": "vat_eori",
    "country_code": "FR",
    "vat_number": "12345678901",
    "eori_number": "FR12345678901000",
    "order_number": "ORD-FR-2026-902"
}

response = requests.post("https://viesac.eu/api/v1/audits", json=payload, headers=HEADERS)
data = response.json()

if data.get("status") == "valid" and data.get("eori_status") == "valid":
    print("KYB Verified: Both VAT and EORI active.")
    print("VAT Certificate PDF:", data.get("certificate_url"))
    print("EORI Certificate PDF:", data.get("eori_certificate_url"))
else:
    print(f"Compliance Alert: VAT={data.get('status')}, EORI={data.get('eori_status')}")

API:et returnerar fullständiga JSON-svarsdata med valideringsstatus, bolagsuppgifter, myndighetsreferens och direkta länkar för nedladdning av PDF-certifikaten.

7Kontinuerlig övervakning & masterdatahygien i ERP

Att endast kontrollera ett EORI vid leverantörsregistreringen skyddar inte mot senare avregistreringar. Om transportörens eller leverantörens EORI återkallas medan en container är till sjöss mot Göteborg eller Rotterdam, stoppas godset omedelbart av tullen.

• →Massrensning av leverantörsregister : Använd VIESAC Bulk Audit för att regelbundet granska hela leverantörsreskontran i affärssystemet och rensa inaktiva nummer före fakturering.
• →Automatisk kontinuerlig övervakning : Aktivera löpande bevakning av strategiska logistikpartners. Automatiska webhooks larmar compliance-ansvariga om tullstatusen förändras före avgång.
• →Förberedelse inför ViDA 2026 : Med EU-reformen ViDA (Moms i den digitala tidsåldern) och realtidsrapportering av transaktioner blir enhetlig datahygien mellan moms och tull helt oundgänglig.

8Vanliga misstag vid EORI-kontroll att undvika

• →Att söka EORI-nummer i EU VIES : VIES validerar uteslutande momsnummer för gemenskapsintern handel. Att ange ett EORI-nummer i VIES resulterar alltid i ett felaktigt ogiltighetsbesked.
• →Att söka brittiska (GB) nummer i EU EOS : Efter brexit hanterar HMRC de brittiska numren separat. EU EOS rapporterar felaktigt „hittades inte". Använd alltid en särskild UK EORI-validerare.
• →Att förväxla Greklands koder EL och GR : Att ange EL i tulldeklarationer leder till avvisning. Grekland kräver obligatoriskt koden GR för EORI-nummer.
• →Att tro att organisationsnumret är ett EORI-nummer : Ett svenskt organisationsnummer eller Bolagsverkets registrering utgör inte i sig ett tullgodkänt EORI-nummer.
• →Att lita på skärmdumpar från webbläsaren : Skärmdumpar saknar juridiskt bindande tidsstämplar och XML-signaturer och godkänns inte av skatte- och tullrevisorer.

10Officiella primärkällor och rättsliga grunder

VIESAC:s arkitektur för validering och revision vilar direkt på officiell lagstiftning och statliga register :

• →EU-kommissionen DG TAXUD : EOS DDS2-systemet (Economic Operators System) — EU:s officiella portal för EORI-validering.
• →Unionens tullkodex (UCC) : Europaparlamentets och rådets förordning (EU) nr 952/2013 om fastställande av en tullkodex för unionen (Artikel 9 om EORI).
• →HM Revenue & Customs (HMRC) : Tjänsten Check an EORI Number samt det officiella HMRC Developer Hub EORI API.
• →Riktlinjer för Windsor-ramverket : Brittiska regeringens officiella regler för varuförflyttning till och från Nordirland med prefixet XI.

Ansvarsfriskrivning: VIESAC är en oberoende plattform för regelefterlevnad och revision. Hänvisningar till officiella myndighetsregister (EOS DDS2, HMRC, DG TAXUD) beskriver tekniska datakällor och rättsliga ramar; de innebär inget statligt partnerskap eller officiellt godkännande.