Перевірка китайської бізнес-ліцензії перед оплатою

Китайська бізнес-ліцензія може бути справжньою, але все одно не підходити як доказ для платежу. Постачальник може надіслати стару копію, справжню ліцензію, що належить афілійованій особі, «сплющений» скриншот, який неможливо цифрово верифікувати, або правильні дані компанії, супроводжувані банківськими реквізитами іншої особи. Твердження «документ виглядає офіційним» не вирішує жодної з цих проблем.

Ефективна перевірка дає відповідь на три окремі запитання: який саме файл ви отримали, чи відповідає він поточному зареєстрованому суб’єкту господарювання та чи є цей суб’єкт продавцем або одержувачем коштів у цій транзакції? Тримайте ці відповіді окремо. Чистий візуальний огляд не є автентифікацією, а успішний пошук компанії не означає схвалення банківського рахунку.

Спочатку назвіть артефакт, а не оцінюйте його

«PDF-файл бізнес-ліцензії» — надто загальне формулювання для файлу з доказами. Фото паперового примірника, зроблене телефоном, скан, збережений у форматі PDF, скриншот електронної ліцензії, оригінальний файл електронної ліцензії та скриншот результату з реєстру містять різні докази. Ця відмінність має значення, оскільки лише деякі формати зберігають верифікований цифровий підпис або шлях для онлайн-перевірки.

Збережіть оригінальне вкладення від постачальника, перш ніж відкривати його в редакторі. Зафіксуйте відправника, канал зв’язку, часову мітку повідомлення, початкову назву файлу, розмір файлу та криптографічний хеш, якщо платіж є суттєвим. Зберігайте повне зображення, включно з кутами та навколишнім папером, навіть якщо ви створюєте обрізану робочу копію. Для вкладень електронної пошти зберігайте оригінальне повідомлення або .eml файл, а також сам документ.

Класифікуйте елемент у нотатці до перевірки:

• Паперовий оригінал або фізична копія: доступний для безпосереднього огляду, але надруковані в ньому дані можуть уже не бути актуальними.
• Фото, скан або «сплющений» PDF: корисні для транскрипції та візуального сортування, але зазвичай не мають криптографічного підтвердження того, що пікселі не були змінені.
• Файл електронної бізнес-ліцензії або інтерактивний перегляд: потенційно придатні для офіційної перевірки в реальному часі, якщо збережено оригінальний шлях верифікації.
• Скриншот із реєстру: свідчить лише про те, що бачила інша особа, а не є самою ліцензією й не замінює ваш власний запит із датою.

Якщо файл надто обрізаний або розмитий, щоб точно скопіювати китайську юридичну назву та Єдиний код соціального кредиту (USCC) довжиною 18 символів, зупиніться на цьому. Отримайте придатне джерело через процес запиту бізнес-ліцензії. Вгадування символів заради дотримання термінів платежу не є перевіркою.

Використовуйте візуальний огляд лише для попереднього сортування

При сильному збільшенні шукайте раптові зміни стиснення, товщини шрифту, базових ліній, міжсимвольних інтервалів, текстури фону та країв навколо назви компанії, USCC, дат або адреси. Порівняйте поле, скопійоване за допомогою OCR, з другим ручним транскрибуванням. Перевірте, чи не приховані важливі області обрізанням, відблисками, наклейкою або новоствореним затемненням. Ці спостереження вказують, де варто проводити подальше розслідування; вони не доводять факт редагування й не визначають, хто його здійснив.

Виготовлена підробка може виглядати акуратно. Справжня ліцензія, сфотографована через месенджер, може виглядати перекошеною, зашумленою або надмірно стисненою. Не робіть висновків про справжність чи підробку лише на основі якості зображення, червоного штампа, кольору паперу чи знайомого макета. Китай також змінював формати ліцензій із часом. Наприклад, Державне управління з регулювання ринку Китаю своїм повідомленням про формат 2019, запровадило горизонтальний формат для нових, змінених і замінних ліцензій, що підпадають під дію правил, починаючи з 1 березня 2019.

Щодо коду та QR-зображення потрібна така сама стриманість. Перевірка формату USCC або контрольної суми може виявити помилки транскрипції; в офіційному поясненні код описано як національно унікальний і стабільний ідентифікатор організації. Наявність валідної контрольної суми не підтверджує справжність пікселів і не доводить, що код належить постачальнику. Використовуйте Валідатор USCC як засіб перевірки якості вхідних даних, а потім зіставте код із записом про компанію.

Аналогічно, скопійований QR-код лише показує, куди веде ця копія. У повідомленні про формат 2019 зазначено, що QR-код на ліцензії призначений для підключення до публічної інформації в національній системі, проте скриншот може містити будь-яке зображення. Перед продовженням перевірте адресу призначення та незалежно виконайте пошук за китайською назвою або USCC, не вважаючи сканування єдиним джерелом істини. Не скануйте неочікуваний код на неконтрольованому пристрої.

Знайте, коли доступна електронна перевірка

Китайські правила надають електронним і паперовим бізнес-ліцензіям однакову юридичну силу, проте офіційний електронний документ не є просто фотографією з позначкою «електронний». Згідно з Державною адміністрацією з регулювання ринку (SAMR) заходами щодо електронних бізнес-ліцензій, електронний файл зберігається в національній системі, має цифровий підпис і доступний для перевірки в реальному часі через офіційний додаток або інтегровану систему. Файл містить водяний знак електронної ліцензії та значення підпису; він не покладається на печатку реєстраційного органу.

Якщо постачальник надає оригінальний електронний документ через офіційний процес валідації, зафіксуйте маршрут, час валідації, повернену ідентифікаційну інформацію, статус ліцензії та результат. Якщо постачальник надсилає лише скриншот, чітко зазначте це: «отримано скриншот електронної ліцензії; цифрова валідація не збережена». Не підвищуйте статус скриншота до «перевіреної електронної ліцензії» лише тому, що він схожий на офіційний дизайн.

Ця відмінність є особливо корисною, коли є підозри щодо зміни файлу. Перевірка в реальному часі може підтвердити достовірність документа та поточної ідентифікаційної інформації. Статичне сканування паперового документа можна охарактеризувати лише як таке, що відповідає або не відповідає незалежно отриманим записам, якщо кваліфікований експерт не дослідить оригінал документа.

Зіставлення за двома ключами зі свіжим публічним записом

Виконуйте незалежний пошук, використовуючи точну зареєстровану китайську назву та точний USCC. Це два ключі ідентифікації. Не починайте з англійської комерційної назви, а потім обирайте найбільш схожий результат. Національна система публічної інформації про кредитоспроможність підприємств описується SAMR як національна статутна платформа інформації про підприємства та служба публічних запитів; зафіксуйте використане джерело, час запиту та будь-які обмеження доступу.

1. Ідентифікуйте суб’єкт. Китайська юридична назва та USCC у отриманому файлі мають відповідати одному й тому ж поточному запису. Різниця в один символ у назві або інший код є проблемою різної ідентифікації, а не незначною помилкою форматування.
2. Перевірте поточний статус. Зафіксуйте статус точно так, як він відображений, а також дату запиту. Використовуйте визначення статусу діяльності перед тим, як трансформувати їх у правило для платежу.
3. Порівняйте деталі, чутливі до версій. Перевірте Законного представника, зареєстровану адресу, тип компанії, Сферу діяльності та інші видимі поля, релевантні для файлу. Позначте кожне поле як «таке саме», «змінене», «відсутнє» або «нечитабельне».
4. Збережіть результат. Збережіть датований запис або звіт із зазначенням джерела та моменту фіксації даних. «Голий» скриншот без ключових даних компанії, дати та джерела не може слугувати підтвердженням під час подальшої перевірки.

Розбіжність не означає автоматично підробку. Чинний Положення про реєстрацію суб’єктів ринку вимагає заміни ліцензії, коли зміни стосуються відомостей, зазначених на ній. Те саме положення забороняє підробляти або змінювати ліцензію та передбачає оголошення про недійсність, коли певні ліцензії втрачено, знищено, не повернуто після змін, анульовано або скасовано. Саме тому поточний запис і версію документа необхідно переглядати разом.

Використовуйте три часові маркери для пояснення розбіжностей

Кожна перевірка повинна містити три дати, навіть якщо поля збігаються.

Часовий маркер документа — це дата видачі, надрукована на ліцензії, час електронної валідації або, у разі сканування без надійного походження, просто дата його отримання вами. Часовий маркер реєстру — це дата й часовий пояс вашого свіжого запиту. Часовий маркер платежу — це дата, коли було видано або змінено інструкцію бенефіціару.

Ці часові маркери дозволяють отримати більш точні висновки:

• Однакова назва та USCC, але пізніша зміна Законного представника або адреси: ймовірно, той самий суб’єкт із застарілою копією; отримайте поточну копію, а не називайте стару підробкою.
• Різний USCC при схожій назві: проблема неправильного суб’єкта або зміни полів; не об’єднуйте ці записи.
• Збіг поточної ідентифікації, після якого надійшло нове повідомлення від бенефіціара: висновок щодо ліцензії може залишатися дійсним, тоді як платіжна інструкція вимагає незалежної повторної перевірки.
• Відсутність поточного запису за точними двома ключами: невирішено; повторіть спробу через правильний офіційний канал і перевірте транскрипцію перед будь-якими звинуваченнями.

Справа: справжній документ, стара версія, платіж все ще утримується

Покупець отримує чіткий скан ліцензії 2021 від вигаданої Suzhou Ruilan Motion Components Co., Ltd. Постачальник стверджує, що виробничий депозит має бути сплачений у п’ятницю. Скан має цілісні краї та узгоджений шрифт, але покупець не фіксує статус «справжній». Мітка доказів: «скан паперової ліцензії, отриманий електронною поштою; придатний для візуальної перевірки; достовірність вихідного паперового документа та цифрового запису не підтверджена».

1. Китайська офіційна назва та USCC відповідають одному чинному запису в материковому Китаї. Обидва ключі збігаються точно.
2. Чинний запис показує, що законний представник і зареєстрована адреса змінилися в 2024. Статус компанії є чинним, конфлікту ідентифікаційних ключів немає.
3. Покупець класифікує файл як той самий суб’єкт, застаріла копія. Це пояснює розбіжності, не вдаючи із себе спробу довести історію пікселів.
4. У проформа-рахунку зазначено компанію з материкового Китаю, але повідомлення, отримане того ранку, інструктує здійснити платежі на рахунок вигаданої Ruilan International Trading (Hong Kong) Limited. Жодна угода про стягнення або положення договору не ідентифікують цю компанію.
5. Перевірка ідентичності проходить із винятком щодо версії; платіжний контроль — ні. Бухгалтерія зупиняє переказ, запитує чинну ліцензію або офіційно підтверджений електронний документ, дані щодо запропонованого одержувача коштів, а також підписане пояснення характеру взаємозв’язку.

Покупець також підтверджує нові інструкції через раніше відомий контакт у компанії. Цей контроль є важливим, оскільки IC3 документує, як зламані легітимні поштові скриньки можуть перенаправляти платежі постачальникам, і рекомендує підтверджувати транзакції через відомий номер телефону або особисто. Ліцензія не може автентифікувати повідомлення, яке містило банківські реквізити.

Звіт про один із чотирьох висновків щодо доказів

Підтверджений електронний документ. Документ було перевірено в реальному часі через офіційний канал електронної ліцензії, а повернуті дані про суб’єкта та його статус зафіксовано. Це підтверджує достовірність документа на той момент, але не схвалює транзакцію.

Узгоджена копія. Китайська назва та USCC на фотографії паперового документа або вирівняному файлі збігаються зі свіжим записом, і жодних суттєвих суперечностей у ключових полях не залишилося. Казати «узгоджено з чинним записом», а не «документ визнано справжнім».

Застаріла копія. Суб’єкт збігається точно, але один або кілька надрукованих реквізитів змінилися після версії документа. Зафіксуйте, які поля змінилися та коли було виявлено новішу інформацію. Запитайте актуальну версію, якщо різниця впливає на повноваження, укладання договорів, місцезнаходження або вашу політику.

Невирішене або суперечливе. Два ідентифікаційні ключі вказують на різних суб’єктів, статус або версію неможливо узгодити, файл не читається, редагування вплинуло на ключове поле або ліцензія належить стороні, яка не бере участі в транзакції. Припиніть ухвалення рішення та вкажіть відсутні докази, не звинувачуючи постачальника в шахрайстві.

Вивільняйте кошти лише після закриття питання ідентичності транзакції

Висновок щодо ліцензії закриває питання реєстраційного документа. Для платежу потрібен другий висновок. Перед вивільненням коштів файл затвердження має містити поточного зареєстрованого суб’єкта, продавця за договором, емітента рахунку-фактури та бенефіціара як одну й ту саму сторону або як сторони з документально підтвердженими та схваленими взаємозв’язками. Використовуйте спеціальний процес перевірки бенефіціара для такої перевірки; ця стаття не зводить її до простого збігу назв.

Схвалити коли поточну ідентичність установлено, результат перевірки документа є принаймні узгодженим, учасники транзакції збігаються, і жодна нова інструкція не залишається непідтвердженою. Схвалити з винятком лише тоді, коли політика дозволяє документально підтверджену застарілу версію або угоду з пов’язаною стороною, а відповідальність за виняток несе конкретний рецензент. Утримати у разі нечитабельних доказів, конфліктів версій, записів про неправильного суб’єкта, недокументованих одержувачів коштів або змінених інструкцій. Передавайте підозри щодо підробки або суттєвої втрати даних до відповідних юридичних служб, комплаєнсу, банку чи правоохоронних органів, а не намагайтеся проводити інвазивну криміналістичну експертизу самостійно.

Відтворюване закриття справи може бути сформульоване одним реченням: «Скан ліцензії отримано 15 липня; точна китайська назва та USCC збіглися з чинним записом, отриманим 15 липня; адреса та законний представник відповідають пізнішій версії; продавець за договором збігається; запропонований бенефіціар відрізняється і залишається на утриманні до надання доказів взаємозв’язку та підтвердження через відомий канал».

Такий запис корисніший, ніж зелений значок «ліцензію перевірено». Він повідомляє наступному рецензенту, що саме було перевірено, що підтверджують докази, який часовий маркер застосовується та чому кошти були або не були вивільнені.