קוד LEI ומספרי DUNS: שני מזהים עסקיים

קוד LEI הוא מזהה מוכר בעולם לישות משפטית, המונפק לפי תקן בינלאומי ומפורסם כך שכל אחד יכול לחפש אותו. מספר DUNS הוא דבר אחר לגמרי: מזהה חברה המתוחזק בידי עסק פרטי לנתונים מסחריים ונמצא בשימוש נרחב ברכש ובשרשראות אספקה. שניהם מופיעים באותם טפסים, שניהם מצוטטים בחוזים, ושניהם מבולבלים תדיר עם מספרי מס.

מאמר זה מציג מה כל אחד מהם, היכן הוא משמש, כיצד הם נבדלים, ומה אף אחד מהם אינו מוכיח על העסק שעומד מאחוריו.

מהו קוד LEI?

מזהה הישות המשפטית מוגדר בתקן הבינלאומי ISO 17442 והוא מורכב מעשרים תווים אלפאנומריים, שאחד מהם הוא ספרת ביקורת. הוא מונפק דרך מערכת גלובלית ציבורית של יחידות מקומיות מוסמכות, והרשומות הנוצרות מפורסמות בניגוד חינם: המזהה נקשר לנתוני עזר על הישות, כגון שמה הרשום וכתובתה.

המטרה צרה ומועילה. השווקים הפיננסיים והרגולטורים נזקקו לדרך לומר את הישות המשפטית המדויקת הזאת באופן חד משמעי מעבר לגבולות ובין מערכות, מפני ששמות חברות אינם ייחודיים, תעתיקים נבדלים, ומספרי רישום הם לאומיים. ה-LEI משיב על הצורך הזה: ישות אחת, מזהה אחד, שמיש בכל מקום.

מה שהוא אינו: רישיון, היתר, דירוג אשראי או הצהרה על מצב תקין. ישות בעלת LEI עשויה להיות רדומה, בפירוק או מחוקה זה מכבר; המזהה רושם מי היא, ולא כיצד היא מתנהלת.

מהו מספר DUNS?

מספר DUNS הוא מזהה חברה המונפק בידי סוכנות פרטית למידע אשראי. הוא מורכב מתשע ספרות ונבנה על מסד נתונים קנייני גדול של עסקים, המורכב מהגשות ציבוריות, מאסמכתאות סחר וממידע שהעסקים עצמם מסרו.

בית הגידול הטבעי שלו הוא רכש ושרשראות אספקה. קונים גדולים, מערכות רכש ממשלתיות ושערי הצטרפות ספקים בארגונים גדולים מבקשים אותו מפני שהוא נותן להם מפתח יציב לספק שעשוי להיות מתואר בכמה דרכים שונות בין מערכות. הוא נוח ומובן היטב בחוגים האלה.

שתי תכונות ראויות להדגשה. הראשונה: הוא אינו תקן בינלאומי ואינו מנוהל בידי רשות ציבורית; הוא שייך לסוכנות שמנפיקה אותו. השנייה: הנתונים שלו מסחריים, ולכן הדיוק של רשומה מסוימת תלוי בתחזוקה של אותה סוכנות ובמה שעסקים מסרו לה—זה אינו פנקס התאגדות ואין לו תוקף משפטי משל עצמו.

היכן המזהים האלה מופיעים?

שני הסוגים מופיעים במקומות שבהם מתארים עסק בפני צד שלישי ושם לבדו אינו מדויק מספיק.

השורה האחרונה היא מקור לבלבול רב. טופס שמבקש מזהה עסקי בלי לנקוב בשמו שואל שאלה שיש לה כמה תשובות נכונות, והוא יאסוף תערובת של מספרי רישום, מספרי מס, מזהי LEI ומספרי DUNS אלא אם השדה אומר מה הוא רוצה.

האם קוד LEI זהה למספר מס?

לא, וראוי להציג את ההבחנה במדויק מפני ששני הדברים מבולבלים כל כך הרבה.

מספר מס—מזהה מס או מספר VAT—מונפק בידי רשות מס לצורכי מנהל המס. LEI מונפק לפי תקן של שווקים פיננסיים כדי לאפשר זיהוי עקבי של ישויות משפטיות בין מערכות. מספר DUNS מונפק בידי ספק נתונים מסחרי לצורכי ההתאמה של עצמו. שלושה מנפיקים שונים, שלוש מטרות שונות, ואין חפיפה במשמעות.

השלכה מעשית אחת: החזקה של אחד מהם אינה אומרת דבר על האחרים. עסק יכול להחזיק LEI בלי מספר VAT, או מספר VAT בלי LEI, ושני המצבים אינם חריגים. טופס שדורש את כולם בבת אחת כופה דרישה שלא כל עסק לגיטימי יכול למלא, ולכן עליו להיות מסוגל לומר מדוע הוא זקוק לכל אחד מהם.

מה מוכיחה בפועל החזקה של מזהה כזה?

היא מוכיחה זיהוי, ורק זיהוי. זה הדבר החשוב ביותר להפנים, מפני שהפיתוי לקרוא לתוך המזהים האלה יותר מזה חזק.

רשומת LEI מאשרת שהישות מוכרת למערכת הגלובלית ושקיימת רשומת עזר. היא אינה מאשרת שהישות חדלת פירעון או לא, מורשית, עומדת בדרישות או מוסמכת לעשות את מה שהיא מצהירה. רשומת DUNS מאשרת שהסוכנות מחזיקה רשומה עבור העסק. היא אינה מאשרת שהעסק רשום כחברה, והיעדרו של מספר DUNS אינו אומר בוודאות שעסק אינו לגיטימי—חברות אמיתיות לחלוטין רבות לעולם אינן מקבלות מספר כזה.

מוטב להתייחס לשניהם כמפתחות חיבור. הם עוזרים להתאים את הגרסה של מערכת אחת לעסק לגרסה של מערכת אחרת לאותו עסק. אימות של עסק הוא פעילות נפרדת, הנעשית מול פנקס החברות של מדינת ההתאגדות שלו, ובמקום שבו מעמד המס חשוב—מול שירות התשאול הרשמי של רשות המס הנוגעת בדבר.

למפתחים: אחסון ובדיקה של מזהים חיצוניים

יש לשמור כל מזהה בשדה משלו, עם תווית משלו ומאמת משלו, ולעולם לא מאחורי עמודה אחת גנרית של מזהה עסקי. שדות מעורבי סוג אינם ניתנים לאימות, קשים לאינדוקס ובטוחים שיאספו פסולת.

לגבי ה-LEI, יש להתייחס לערך כמחרוזת אלפאנומרית באותיות גדולות ברוחב קבוע, ולהטמיע את כלל ספרת הביקורת המפורסם אם נדרש בדיקת שפיות מקומית—הוא תופס שגיאות העתקה בזול. לגבי מספר DUNS, יש להתייחס לערך כמחרוזת ספרות עם הסתייגות חשובה: אין אלגוריתם ספרת ביקורת שאפשר לחשב מקומית, ולכן בדיקה מקומית יכולה לאשר צורה ולא יותר. אין לשמור אף אחד מהם בעמודה של מספר שלם, ואין להניח שמחרוזת בת תשע ספרות היא מספר DUNS רק מפני שאורכה תשע ספרות.

יש להתייחס לשירותי החיפוש שמפענחים את המזהים האלה כתלויות חיצוניות ובזהירות הרגילה. יש לתת להם פסק זמן, להתייחס לשירות בלתי זמין כתוצאה בלתי ידועה ולא ככשל, ולשמור חיפושים מוצלחים לתקופה סבירה בעוד שתשובות שליליות נשמרות לפרק קצר בהרבה. יש לרשום ביומן את עצם קיומו של חיפוש, ולהתייחס למטען כאל נתונים עסקיים.

שני הרגלי בטיחות חשובים בסביבות בדיקה. הראשון: אין לבדוק עם מזהים אמיתיים; ערך מופק מספיק כדי להפעיל את השדה, והמחולל באתר הזה ממלא את שדות המזהים בערכים בדיוניים שאינם מפענחים לשום דבר. השני: אין להתייחס למזהים האלה כאל הרשאה. חיפוש שמחזיר רשומה אינו אישור, וקוד שמעניק גישה על סמך מזהה תואם הוא פגם אבטחה ולא נוחות. המאמר על מזהה מס מכסה את אותן שכבות עבור מספרי מס, והמאמר על נתוני חברה לבדיקה מראה היכן השדות האלה יושבים ברשומה בדיונית שלמה.

צעדים הבאים

יש לבחון כיצד המוצר מבקש מזהים עסקיים ולספור כמה משמעויות יש לשאלה הזאת היום. אם שדה אחד יכול לקבל מספר רישום, מספר VAT וקוד LEI, יש לפצל אותו לשדות בעלי שם ולאמת כל אחד רק לפי הצורה שלו. לאחר מכן יש להפיק ישות בדיונית במחולל נתוני החברה ולוודא שהטפסים, הייצוא והיומנים כולם מתייגים את המזהה שהם מציגים.