Weryfikacja chińskiej licencji biznesowej przed dokonaniem płatności

Chińska licencja biznesowa może być autentyczna, a mimo to stanowić niewłaściwy dowód dla danej płatności. Dostawca może przesłać starą kopię, prawdziwą licencję należącą do podmiotu powiązanego, spłaszczony zrzut ekranu, którego nie można zweryfikować cyfrowo, lub poprawny rekord firmy, po którym następują instrukcje bankowe dotyczące innego odbiorcy. Stwierdzenie „dokument wygląda oficjalnie” nie rozstrzyga żadnej z tych sytuacji.

Rzetelna weryfikacja odpowiada na trzy odrębne pytania: jaki plik faktycznie otrzymano, czy nadal odpowiada on aktualnie zarejestrowanemu podmiotowi oraz czy ten podmiot jest sprzedawcą lub odbiorcą w danej transakcji? Należy utrzymać te odpowiedzi jako oddzielne. Czysta inspekcja wizualna nie stanowi uwierzytelnienia, a pomyślne wyszukanie firmy nie oznacza akceptacji konta bankowego.

Zacznij od nazwania artefaktu, a nie jego oceniania

Określenie „plik PDF licencji biznesowej” jest zbyt nieprecyzyjne dla pliku dowodowego. Zdjęcie telefonu wykonane papierowemu dokumentowi, skan zapisany jako PDF, zrzut ekranu licencji elektronicznej, oryginalny plik licencji elektronicznej oraz zrzut ekranu wyniku z rejestru zachowują różny materiał dowodowy. Rozróżnienie to ma znaczenie, ponieważ tylko niektóre formaty zachowują weryfikowalny podpis cyfrowy lub ścieżkę walidacji na żywo.

Zapisz oryginalny załącznik od dostawcy przed otwarciem go w edytorze. W przypadku istotnych płatności zanotuj nadawcę, kanał komunikacji, znacznik czasu wiadomości, oryginalną nazwę pliku, rozmiar pliku oraz skrót kryptograficzny. Zachowaj pełny obraz, w tym rogi i otaczający papier, nawet jeśli tworzysz przyciętą kopię roboczą. W przypadku załącznika e-mail zachowaj oryginalną wiadomość lub .eml plik wraz z dokumentem.

Sklasyfikuj element w notatce z przeglądu:

• Oryginał papierowy lub kopia fizyczna: dostępny do bezpośredniej inspekcji, ale zawarte w nim drukowane dane mogą nie być już aktualne.
• Zdjęcie, skan lub spłaszczony plik PDF: przydatny do transkrypcji i wstępnej oceny wizualnej, ale zazwyczaj pozbawiony kryptograficznego dowodu na to, że piksele nie zostały zmienione.
• Plik elektronicznej licencji biznesowej lub wyświetlanie na żywo: potencjalnie kwalifikujący się do oficjalnej walidacji w czasie rzeczywistym, jeśli zachowana zostanie oryginalna ścieżka weryfikacji.
• Zrzut ekranu z rejestru: dowód tego, co ktoś zobaczył, a nie sama licencja ani substytut własnego, datowanego zapytania.

Jeśli plik jest zbyt przycięty lub rozmazany, aby dokładnie skopiować chińską nazwę prawną oraz 18-znakowy Jednolity kod kredytu społecznego (USCC), należy w tym miejscu przerwać. Pozyskaj użyteczne źródło poprzez proces wnioskowania o licencję biznesową. Zgadywanie znaków, aby dotrzymać terminu płatności, nie jest weryfikacją.

Traktuj inspekcję wizualną wyłącznie jako wstępną selekcję

Przy dużym powiększeniu szukaj nagłych zmian w kompresji, grubości czcionki, liniach bazowych, odstępach między znakami, teksturze tła oraz krawędziach wokół nazwy firmy, USCC, dat lub adresu. Porównaj pole skopiowane za pomocą OCR z drugą, ręczną transkrypcją. Sprawdź, czy ważne obszary nie są ukryte przez przycięcie, odblaski, naklejkę lub nowo dodane zaciemnienie. Te obserwacje wskazują, gdzie prowadzić dochodzenie; nie dowodzą one edycji ani nie identyfikują osoby, która jej dokonała.

Starannie sfałszowany dokument może wyglądać czysto. Autentyczna licencja sfotografowana przez aplikację do przesyłania wiadomości może wyglądać na przekrzywioną, zaszumioną lub nadmiernie skompresowaną. Nie opieraj werdyktu autentyczności/fałszerstwa na jakości obrazu, czerwonym znaku, kolorze papieru czy znajomym układzie graficznym. Chiny zmieniały również formaty licencji na przestrzeni lat. Na przykład Państwowa Administracja Rynku 2019 informacja o formacie, wprowadziła poziomy format dla nowych, zmienionych i zastępczych licencji objętych zakresem od 1 marca 2019.

Kod i obraz QR wymagają podobnej ostrożności. Test formatu lub sumy kontrolnej USCC może wykryć błędy transkrypcji; oficjalne wyjaśnienie opisuje kod jako unikalny w skali kraju i stabilny identyfikator organizacji. Prawidłowa suma kontrolna nie potwierdza, że piksele są autentyczne, ani że kod należy do dostawcy. Użyj Walidatora USCC jako sprawdzenia jakości danych wejściowych, a następnie dopasuj kod do rekordu firmy.

Podobnie, skopiowany kod QR pokazuje jedynie, dokierowuje ta kopia. Informacja o formacie 2019 wskazuje, że kod QR na licencji ma służyć połączeniu z informacjami publicznymi w systemie krajowym, ale zrzut ekranu może zawierać dowolny obraz. Przed kontynuowaniem sprawdź miejsce docelowe i niezależnie wyszukaj chińską nazwę lub USCC, zamiast traktować skan jako jedyne źródło prawdy. Nie skanuj nieoczekiwanego kodu na urządzeniu niezarządzanym.

Wiedz, kiedy dostępna jest weryfikacja elektroniczna

Chińskie przepisy przyznają elektronicznym i papierowym licencjom handlowym taką samą moc prawną, lecz oficjalny poświadczenie elektroniczne nie jest zwykłym zdjęciem opatrzonym etykietą „elektroniczny”. Zgodnie z wytycznymi SAMR dotyczącymi elektronicznych licencji handlowych, plik elektroniczny jest przechowywany w systemie krajowym, podpisany cyfrowo i dostępny do weryfikacji w czasie rzeczywistym za pośrednictwem oficjalnej aplikacji lub zintegrowanego systemu. Plik zawiera znak wodny licencji elektronicznej oraz wartość podpisu; nie opiera się na pieczęci organu rejestrowego.

Jeśli dostawca udostępnia oryginalne poświadczenie elektroniczne poprzez oficjalny proces walidacji, należy odnotować ścieżkę, czas walidacji, zwróconą tożsamość, status licencji oraz wynik. Jeśli dostawca przesyła jedynie zrzut ekranu, należy wyraźnie to zaznaczyć: „otrzymano zrzut ekranu licencji elektronicznej; nie zachowano walidacji cyfrowej”. Nie należy podnosić rangi zrzutu ekranu do „zweryfikowanej licencji elektronicznej” tylko dlatego, że przypomina on oficjalny wzór.

Rozróżnienie to jest szczególnie przydatne, gdy istnieje podejrzenie zmiany w pliku. Walidacja w czasie rzeczywistym może potwierdzić autentyczność poświadczenia i aktualną tożsamość. Statyczny skan papierowy można opisać jedynie jako zgodny lub niezgodny z niezależnie uzyskanymi danymi, chyba że wykwalifikowany ekspert dokona inspekcji dokumentu źródłowego.

Przeprowadź dwuetapowe porównanie z aktualnym rejestrem publicznym

Przeprowadź niezależne wyszukiwanie, używając dokładnej zarejestrowanej chińskiej nazwy oraz dokładnego kodu USCC. Są to dwa klucze identyfikacyjne. Nie zaczynaj od angielskiej nazwy handlowej, a następnie wybieraj najbliższy wizualnie wynik. Krajowy System Publicznego Udostępniania Informacji o Kredytach Przedsiębiorstw jest określany przez SAMR jako krajowa statutoryczna platforma informacji o przedsiębiorstwach i usługa publicznego wyszukiwania; odnotuj użyte źródło, czas zapytania oraz ewentualne ograniczenia dostępu.

1. Zidentyfikuj podmiot. Chińska nazwa prawna i kod USCC widniejące na otrzymanym pliku powinny wskazywać na ten sam aktualny rekord. Różnica jednego znaku w nazwie lub inny kod stanowią problem odrębnej tożsamości, a nie drobną kwestię formatowania.
2. Sprawdź aktualny status. Odnotuj status dokładnie tak, jak został wyświetlony, oraz datę zapytania. Przed przełożeniem go na zasadę płatności zapoznaj się z definicjami statusu działalności gospodarczej .
3. Porównaj dane wrażliwe na wersję. Sprawdź Przedstawiciela ustawowego, adres rejestrowy, typ spółki, Zakres działalności oraz inne pola widoczne na dokumencie, istotne dla pliku. Każde pole oznacz jako takie samo, zmienione, nieobecne lub nieczytelne.
4. Zachowaj wynik. Zapisz datowany rekord lub raport wraz ze źródłem i momentem odcięcia danych. Sam zrzut ekranu bez klucza firmy, daty i pochodzenia nie może stanowić podstawy dla późniejszego przeglądu.

Różnica nie oznacza automatycznie fałszerstwa. Obecne Rozporządzenie w sprawie rejestracji podmiotów rynkowych wymaga wymiany licencji, gdy zmiana dotyczy matterii wydrukowanej na licencji. To samo rozporządzenie zakazuje fałszowania lub altering licencji i przewiduje ogłaszanie nieważności w przypadkach utraty, zniszczenia, niezwrócenia po zmianach, anulowania lub cofnięcia niektórych licencji. Dlatego też aktualny rekord i wersja dokumentu muszą być przeglądane łącznie.

Użyj trzech zegarów, aby wyjaśnić niezgodność

Każdy przegląd powinien uwzględniać trzy daty, nawet jeśli pola są zgodne.

Zegar dokumentu to data wydania wydrukowana na licencji, czas walidacji elektronicznej lub, w przypadku skanu bez wiarygodnej proweniencji, po prostu data jego otrzymania. Zegar rejestru to data i strefa czasowa Twojego świeżego zapytania. Zegar płatności to data wydania lub zmiany instrukcji beneficjenta.

Zegary pozwalają na bardziej precyzyjne ustalenia:

• Ta sama nazwa i kod USCC, ale późniejsza zmiana Przedstawiciela ustawowego lub adresu: prawdopodobnie ten sam podmiot z nieaktualną kopią; uzyskaj aktualną kopię, zamiast określać starą jako fałszywą.
• Różny kod USCC przy podobnej nazwie: problem błędnego podmiotu lub zmienionego pola; nie łącz tych rekordów.
• Zgodność tożsamości, po której następuje nowa wiadomość od beneficjenta: ustalenie dotyczące licencji może pozostać ważne, podczas gdy instrukcja płatności wymaga niezależnej ponownej weryfikacji.
• Brak aktualnego rekordu dla dokładnych dwóch kluczy: nierozstrzygnięte; powtórz próbę poprzez właściwą oficjalną ścieżkę i sprawdź transkrypcję przed wysunięciem jakichkolwiek oskarżeń.

Akta sprawy: prawdziwy dokument, stara wersja, płatność wciąż wstrzymana

Kupujący otrzymuje wyraźny skan licencji 2021 od fikcyjnej Suzhou Ruilan Motion Components Co., Ltd. Dostawca informuje, że zaliczka produkcyjna jest płatna w piątek. Skan ma kompletne krawędzie i spójną czcionkę, ale kupujący nie odnotowuje „autentyczności”. Etykieta dowodowa brzmi: „skan licencji papierowej otrzymany e-mailem; podlegający wizualnej weryfikacji; autentyczność źródłowego dokumentu papierowego i wersji cyfrowej niezweryfikowana”.

1. Chińska nazwa prawna i USCC wskazują na jeden aktualny rejestr z Chin kontynentalnych. Oba klucze są dokładnie zgodne.
2. Aktualny rejestr wykazuje zmianę przedstawiciela ustawowego i adresu siedziby w 2024. Status spółki jest aktualny i nie występuje konflikt kluczy tożsamościowych.
3. Kupujący klasyfikuje plik jako ten sam podmiot, nieaktualna kopia. Wyjaśnia to różnice bez pretensji do udowadniania historii pikseli.
4. Faktura pro forma wskazuje spółkę z Chin kontynentalnych, lecz wiadomość otrzymana tego samego ranka instruuje dokonanie płatności na rzecz fikcyjnej Ruilan International Trading (Hong Kong) Limited. Żadna umowa o pobór należności ani klauzula umowna nie identyfikuje tej spółki.
5. Weryfikacja tożsamości przechodzi z wyjątkiem dotyczącym wersji; bramka płatnicza – nie. Dział należności wstrzymuje przelew, żąda aktualnej licencji lub oficjalnie zwalidowanego poświadczenia elektronicznego, danych dla proponowanego odbiorcy płatności oraz podpisanej informacji wyjaśniającej powiązania.

Kupujący potwierdza również nowe instrukcje za pośrednictwem wcześniej znanego kontaktu firmowego. Ta kontrola ma znaczenie, ponieważ IC3 dokumentuje, w jaki sposób skompromitowana, legalna skrzynka pocztowa może przekierowywać płatności dostawcom, i zaleca potwierdzanie transakcji przez znany numer telefonu lub osobiście. Licencja nie może uwierzytelnić wiadomości, która zawierała dane bankowe.

Zgłoś jedno z czterech ustaleń dowodowych

Zweryfikowane poświadczenie elektroniczne. Poświadczenie zostało zwalidowane w czasie rzeczywistym za pośrednictwem oficjalnej ścieżki licencji elektronicznej, a zwrócony podmiot i status zostały odnotowane. Potwierdza to ważność poświadczenia w danym momencie; nie oznacza to jednak zatwierdzenia transakcji.

Spójna kopia. Chińska nazwa i USCC widniejące na zdjęciu dokumentu papierowego lub spłaszczonym pliku są zgodne ze świeżym rekordem i nie występują istotne sprzeczności w polach wizerunkowych. Należy stwierdzić „zgodność z aktualnym rejestrem”, a nie „udowodnienie autentyczności dokumentu”.

Nieaktualna kopia. Dokładna zgodność podmiotu, lecz co najmniej jeden drukowany szczegół uległ zmianie po wydaniu wersji dokumentu. Należy odnotować, które pola uległy zmianie i kiedy zaobserwowano nowsze informacje. Należy zażądać aktualnej wersji, jeśli różnica wpływa na uprawnienia, zawieranie umów, lokalizację lub jest niezgodna z polityką.

Nierozwiązane lub sprzeczne. Dwa klucze tożsamościowe wskazują na różne podmioty, statusu lub wersji nie da się uzgodnić, plik jest nieczytelny, edycja dotyczy kluczowego pola lub licencja należy do osoby niebędącej stroną transakcji. Należy wstrzymać decyzję i wskazać brakujące dowody, nie oskarżając dostawcy o oszustwo.

Uwolnij płatność dopiero po domknięciu tożsamości transakcji

Ustalenie dotyczące licencji zamyka kwestię dokumentu rejestracyjnego. Płatność wymaga drugiego wniosku. Przed uwolnieniem środków plik zatwierdzeniowy powinien wykazywać, że aktualny podmiot zarejestrowany, sprzedawca umowny, wystawca faktury i beneficjent to ten sam podmiot albo strony powiązane udokumentowaną i zatwierdzoną relacją. Do tej weryfikacji należy wykorzystać dedykowany proces obsługi beneficjenta ; niniejszy artykuł nie sprowadza go do podobieństwa nazw.

Zatwierdź , gdy bieżąca tożsamość została wyjaśniona, wynik dokumentacyjny jest co najmniej spójny, strony transakcji są zgodne, a żadna nowa instrukcja nie pozostaje niepotwierdzona. Zatwierdź z wyjątkiem wyłącznie wtedy, gdy polityka dopuszcza udokumentowaną nieaktualną wersję lub układ między stronami powiązanymi, a konkretny recenzent przyjmuje odpowiedzialność za wyjątek. Wstrzymaj w przypadku nieczytelnych dowodów, konfliktów wersji, rekordów niewłaściwego podmiotu, nieudokumentowanych odbiorców płatności lub zmienionej instrukcji. Podejrzenie fałszerstwa lub istotnej utraty danych należy eskalować do właściwych kanałów prawnych, compliance, bankowych lub organów ścigania, zamiast samodzielnie prowadzić inwazyjne dochodzenie kryminalistyczne.

Odtwarzalne zamknięcie sprawy może mieć formę jednego zdania: „Skan licencji otrzymano 15 lipca; dokładna chińska nazwa i USCC zgodne z aktualnym rejestrem zapytanym 15 lipca; adres i przedstawiciel ustawowy odzwierciedlają późniejszą wersję; sprzedawca umowny zgodny; proponowany beneficjent różni się i pozostaje wstrzymany do czasu przedłożenia dowodów na powiązania oraz potwierdzenia znanym kanałem.”

Taka notatka jest bardziej przydatna niż zielona odznaka „licencja zweryfikowana”. Informuje kolejnego recenzenta, co zostało przetestowane, co potwierdzają dowody, który zegar ma zastosowanie i dlaczego środki zostały uwolnione lub wstrzymane.