Kravbekendtgørelsen

Denne bekendtgørelse finder anvendelse på digitale standard bogføringssystemer der markedsføres her i landet til virksomheder, der er omfattet af § 16, stk. 1, i lov om bogføring, og hvor det digitale standard bogføringssystem skal anmeldes efter § 19, stk. 1, 2. pkt., i lov om bogføring.

Bekendtgørelsen finder tilsvarende anvendelse på moduler og udvidelser til et digitalt standard bogføringssystem, hvis

1. de varetager funktioner, som et digitalt standard bogføringssystem efter denne bekendtgørelse skal understøtte, og

1. virksomheden direkte kan tilgå dem i bogføringssystemet.

Stk. 2 finder tilsvarende anvendelse på moduler og udvidelser fra en tredjepart, hvis udbyderen af det digitale standard bogføringssystem har indgået aftale med tredjeparten om, at modulet eller udvidelsen skal være direkte tilgængeligt i bogføringssystemet.

Ved et digitalt bogføringssystem forstås i denne bekendtgørelse en digital service eller software, som indeholder funktioner, hvorved virksomheder kan bogføre transaktioner og opbevare de bogførte transaktioner og bilag omfattet af § 3 i denne bekendtgørelse eller som minimum en fuldstændig sikkerhedskopi heraf på en server hos en udbyder eller en anden tredjepart.

Ved cloud-baserede digitale bogføringssystemer forstås i denne bekendtgørelse bogføringssystemer, der udbydes som en service på internettet, og hvor virksomheden både bogfører transaktioner og opbevarer bogførte transaktioner og bilag på en server hos udbyderen af systemet, eller hos dennes cloud-leverandør.

Ved hybride digitale bogføringssystemer forstås i denne bekendtgørelse bogføringssystemer, der installeres lokalt i en virksomhed, og hvor der automatisk og løbende som minimum tages en fuldstændig sikkerhedskopi af bogførte transaktioner og bilag, som opbevares hos en tredjepart.

Ved et standardsystem forstås i denne bekendtgørelse cloud-baserede digitale bogføringssystemer og hybride digitale bogføringssystemer, der udbydes på ensartede vilkår til en ubestemt kreds af virksomheder.

Ved bogført transaktion i denne bekendtgørelse forstås registreringer omfattet af § 7, stk. 1, i lov om bogføring.

Ved bilag, der skal kunne opbevares i et digitalt standard bogføringssystem efter denne bekendtgørelse, forstås enhver dokumentation for en bogført transaktion vedrørende køb eller salg, som indeholder følgende oplysninger:

1. Udstedelsesdato.

1. Leverancens art.

1. Beløb.

1. Afsender og modtager, herunder navn, adresse, samt CVR-nummer eller SE-nummer.

1. Oplysning om momsbeløbets størrelse.

1. Betalingsoplysninger.

Stk. 1 finder ikke anvendelse på kassestrimler fra et salgsregistreringssystem.

Stk. 1 finder endvidere ikke anvendelse på dokumentation for bogførte transaktioner, som alene foreligger i fysisk form, og som modtages vedrørende køb eller salg af varer og tjenesteydelser uden for landets grænser.

Ved opbevaring af en sikkerhedskopi af bogførte transaktioner og bilag omfattet af § 3 hos en tredjepart, forstås i denne bekendtgørelse opbevaring hos en part, som ikke er en nærtstående part til den bogføringspligtige virksomhed, eller den der udfører bogføringen for virksomheden.

En nærtstående part defineres i overensstemmelse med definitionen i den internationale regnskabsstandard IAS 24, således som denne er vedtaget af Kommissionen i overensstemmelse med Europa-Parlamentets og Rådets forordning nr. 1606/2002 af 19. juli 2002 om anvendelse af internationale regnskabsstandarder, samt efterfølgende ændringer i definitionen, som vedtages af Kommissionen i overensstemmelse med den nævnte forordning.

En udbyder af flere digitale standard bogføringssystemer, hvoraf kun nogle opfylder kravene i § 15, stk. 1, i lov om bogføring, og denne bekendtgørelse, skal sikre, at det af systemet tydeligt fremgår, hvorvidt det lovligt kan anvendes som et registreret bogføringssystem efter § 16, stk. 2, nr. 1, i lov om bogføring.

En udbyder af et digitalt standard bogføringssystem skal sikre, at systemet opfylder kravene i bilag 1 til:

1. Oplysninger ved bogføring af virksomhedens transaktioner.

1. Sikring af kontrolspor ved virksomhedens bogførte transaktioner.

1. Opbevaring af bilag omfattet af § 3.

1. Opbevaring af virksomhedens bogførte transaktioner og bilag omfattet af § 3 i 5 år.

En udbyder af et digitalt standard bogføringssystem skal sikre, at systemet automatisk mindst ugentligt tager en sikkerhedskopi af alle virksomhedens bogførte transaktioner og bilag omfattet af § 3 (fuld sikkerhedskopi). Udbyderen skal endvidere mindst dagligt tage en sikkerhedskopi af de data, der er ændret siden sidste sikkerhedskopi (inkrementel sikkerhedskopi).

Udbyderen skal sikre, at såvel den fulde som den inkrementelle sikkerhedskopi efter stk. 1, opbevares hos udbyderen selv eller hos en tredjepart, under passende tekniske og organisatoriske it-sikkerhedsforanstaltninger, der opfylder kravene til høj it-sikkerhed efter § 8, og kravene til udlevering af oplysninger efter § 10 og § 11.

Udbyderen skal sikre, at mindst én fuld og inkrementel sikkerhedskopi efter stk. 1, opbevares på en server i et EU- eller EØS-land.

En udbyder af et cloud-baseret digitalt standard bogføringssystem, jf. § 2, stk. 2, skal til enhver tid gennemføre passende tekniske og organisatoriske it-sikkerhedsforanstaltninger med henblik på, at systemet til stadighed har et højt it-sikkerhedsniveau i forhold til de funktioner, som et digitalt standard bogføringssystem skal understøtte efter denne bekendtgørelse.

En udbyder af et digitalt standard bogføringssystem skal gennemføre en risikovurdering med henblik på at fastsætte passende foranstaltninger efter stk. 1. Vurderingen skal omfatte risikoen for tab af tilgængelighed, autencitet, integritet og fortrolighed i det digitale standard bogføringssystem. Vurderingen skal tage hensyn til eventuelle tredjeparter, og skal løbende opdateres ved ændringer i trusselsbilledet.

Ved fastsættelse af et passende it-sikkerhedsniveau, jf. stk. 1, skal der navnlig tages hensyn til:

1. Relevante risici for hændelig eller ulovlig tilintetgørelse, tab eller andre former for manglende tilgængelighed, uberettigede ændringer, uautoriseret adgang til eller misbrug af oplysninger.

1. Relevante risici ved behandling af persondata, herunder navnlig ved at udbyderen indgår en databehandleraftale, der opfylder kravene i databeskyttelsesforordningens art. 28, stk. 3, inden etablering af et kundeforhold.

Passende tekniske og organisatoriske it-sikkerhedsforanstaltninger efter stk. 1, skal som minimum omfatte

1. netværkssikkerhed,

1. adgangsstyring,

1. leverandørstyring,

1. backup,

1. logning,

1. beredskab og reetablering og

1. databeskyttelse.

Stk. 1-4 finder tilsvarende anvendelse på en udbyder af et hybridt digitalt standard bogføringssystem, jf. § 2, stk. 3, hvis sikkerhedskopien af virksomhedens bogførte transaktioner og bilag opbevares hos udbyderen. I andre tilfælde finder stk. 6 anvendelse.

Hvis en udbyder af et digitalt standard bogføringssystem anvender tredjepart til opbevaring af bogførte transaktioner og bilag der dokumenterer disse, eller til opbevaring af en sikkerhedskopi heraf, skal udbyderen i relevant omfang ved aftale med eller passende dokumentation fra den pågældende tredjepart sikre, at der også gennemføres passende tekniske og organisatoriske it-sikkerhedsforanstaltninger, jf. stk. 1, hos de respektive tredjeparter.

En udbyder af et digitalt standard bogføringssystem skal sikre, at systemet opfylder kravene i bilag 2 til:

1. Automatisk fremsendelse og modtagelse af e-faktura.

1. Mulighed for at afstemme virksomhedens bogføring med virksomhedens bankkonto.

1. Mulighed for kontering efter en offentlig standardkontoplan der dækker årsregnskab og moms.

1. Korrekt bogføring gennem en bogføringsguide eller konteringsvejledning.

1. Deling af virksomhedens bogføringsdata.

1. Indberetning af årsregnskab og moms.

1. Meddelelse om mulighed for oprettelse i Nemhandelsregisteret.

1. Tilmeldingsfunktionalitet til Nemhandelsregisteret.

En udbyder af et digitalt standard bogføringssystem skal sikre, at opbevaring af bogførte transaktioner og bilag omfattet af § 3 i et digitalt standard bogføringssystem sker på en måde, så regnskabsmaterialet kan gendannes og gøres læsbart inden for fristen efter § 11, stk. 1.

En udbyder af et digitalt standard bogføringssystem skal inden for en frist på 4 uger fra anmodningstidspunktet stille bogførte transaktioner og bilag omfattet af § 3 for en nærmere angivet periode vedrørende en virksomhed til rådighed for en myndighed. 1. pkt. finder tilsvarende anvendelse for en likvidator, kurator eller rekonstruktør, der er trådt i ledelsens sted i den pågældende virksomhed.

Adgang til oplysninger efter stk. 1 er betinget af, at myndigheden oplyser, at det ikke har været muligt at få stillet oplysningerne til rådighed af virksomheden inden for den frist, som myndigheden har fastsat efter § 22, stk. 4, i lov om bogføring.

Hvis en myndighed anmoder om, at oplysninger i virksomhedens bogførte transaktioner eller bilag udsøges efter andre kriterier end tidsmæssig afgrænsning efter stk. 1, skal myndigheden dække udbyderens omkostninger herved. 1. pkt. finder tilsvarende anvendelse på en likvidator, kurator eller rekonstruktør, der er trådt i ledelsens sted i den pågældende virksomhed.

Bogførte transaktioner omfattet af stk. 1, skal kunne udleveres i et struktureret maskinlæsbart format og bilag i et læsbart format.

Stk. 1-4 finder tilsvarende anvendelse, hvis udbyderen af det digitale standard bogføringssystem opbevarer bogførte transaktioner og bilag, eller en sikkerhedskopi heraf, på en server hos en tredjepart.

Overtrædelse af §§ 5-11 straffes med bøde.

Bekendtgørelsen træder i kraft den 1. februar 2023.

§§ 5-12 har virkning fra den 1. november 2023 for digitale standard bogføringssystemer, der markedsføres her i landet på tidspunktet for ikrafttrædelsen af bekendtgørelsen.

Erhvervsstyrelsen

/Katrine Winding / Victor Kjær/

Bilag 1 Krav vedrørende bogføring af transaktioner og opbevaring af bogførte transaktioner og bilag omfattet af § 3 i digitale standard bogføringssystemer, som skal registreres i Erhvervsstyrelsen

1. Oplysninger ved bogføring af virksomhedens transaktioner.

Det digitale standard bogføringssystem skal indeholde felter til brug for virksomhedens oplysning af følgende forhold ved bogføring af hver enkelt transaktion:

a) Transaktionsdato (f.eks. betalingsdato, købsdato osv.). b) Beløb. c) Bilagsnummer. d) Transaktionstekst. e) Transaktionsdagens kurs eller anden omregningsfaktor, hvis registrering foretages i andet end DKK.

1. Sikring af kontrolspor ved virksomhedens bogførte transaktioner.

Det digitale standard bogføringssystem skal sikre,

a) at systemet tildeler en registreringsdato for hver bogført transaktion, b) at systemet tildeler et fortløbende transaktionsnummer eller -id for hver bogført transaktion, c) at systemet tildeler initialer eller lignende for vedkommende, der har bogført en transaktion, d) at systemet gemmer ændringer til bogføringen, f.eks. ved at fejlposteringer skal rettes ved nye posteringer, og e) at bogførte transaktioner ikke kan ændres, tilbagedateres eller slettes.

1. Opbevaring af bilag omfattet af § 3.

Det digitale standard bogføringssystem skal understøtte opbevaring af bilag omfattet af § 3, der dokumenterer virksomhedens bogførte købs- og salgstransaktioner således, at

a) bilag vedrørende købstransaktioner kan opbevares digitalt i systemet, og b) bilag vedrørende salgstransaktioner enten genereres automatisk i systemet og opbevares digitalt eller kan opbevares digitalt i systemet, f.eks. som et billede eller en indscannet fil.

1. Opbevaring af virksomhedens bogførte transaktioner og bilag omfattet af § 3 i 5 år.

Det digitale standard bogføringssystem skal opbevare virksomhedens bogførte transaktioner og bilag omfattet af § 3 i 5 år fra udgangen af det regnskabsår materialet vedrører. For hybride digitale standard bogføringssystemer gælder den nævnte opbevaringspligt alene i forhold til sikkerhedskopien.

Det digitale standard bogføringssystem skal endvidere understøtte

a) at bogførte transaktioner bevares, så de ikke kan ændres, tilbagedateres eller slettes af virksomheden, b) at alle bogførte transaktioner opbevares i et struktureret og maskinlæsbart format i 5 år fra udgangen af det regnskabsår den bogførte transaktion vedrører uanset eventuelt ophør af kundeforhold til virksomheden eller virksomhedens konkurs eller tvangsopløsning, c) at alle bilag omfattet af § 3 opbevares i 5 år fra udgangen af det regnskabsår bilaget vedrører uanset eventuelt ophør af kundeforhold til virksomheden eller virksomhedens konkurs eller tvangsopløsning, og d) at krypterede bogføringsdata kan dekrypteres til et struktureret og maskinlæsbart format og at krypterede bilag omfattet af § 3 kan dekrypteres til et læsbart format.