Codice LEI e numeri DUNS: due identificatori aziendali

Un codice LEI è un identificativo riconosciuto a livello globale per un’entità giuridica, rilasciato secondo uno standard internazionale e pubblicato affinché chiunque possa cercarlo. Un numero DUNS è una cosa del tutto diversa: un identificativo aziendale mantenuto da un’impresa privata di dati commerciali e ampiamente usato nel procurement e nella supply chain. Entrambi compaiono negli stessi moduli, entrambi vengono citati nei contratti ed entrambi vengono abitualmente confusi con i numeri fiscali.

Questo articolo stabilisce che cos’è ciascuno, dove viene usato, in che modo differiscono e cosa nessuno dei due prova riguardo all’impresa che sta dietro.

Che cos’è un codice LEI?

Il Legal Entity Identifier è definito dallo standard internazionale ISO 17442 e consiste di 20 caratteri alfanumerici, di cui uno è una cifra di controllo. È rilasciato attraverso un sistema globale pubblico di unità operative locali accreditate, e i record risultanti sono pubblicati e consultabili gratuitamente: l’identificativo è legato a dati di riferimento sull’entità, come il suo nome registrato e il suo indirizzo.

Lo scopo è ristretto e utile. I mercati finanziari e i regolatori avevano bisogno di un modo per dire “questa esatta entità giuridica” in modo inequivocabile tra paesi e tra sistemi, perché i nomi aziendali non sono unici, le traslitterazioni differiscono e i numeri di registrazione sono nazionali. Il LEI risponde a questa esigenza: un’entità, un identificativo, utilizzabile ovunque.

Ciò che non è: una licenza, un permesso, un rating di credito o una dichiarazione di regolarità. Un’entità con un LEI può essere inattiva, in liquidazione o cancellata da tempo; l’identificativo registra chi è, non come sta andando.

Che cos’è un numero DUNS?

Un numero DUNS è un identificativo aziendale rilasciato da un’agenzia privata di informazioni creditizie. Consiste di nove cifre ed è costruito su un grande database proprietario di imprese, assemblato da atti pubblici, referenze commerciali e informazioni auto-dichiarate.

Il suo habitat naturale è il procurement e le supply chain. I grandi acquirenti, i sistemi di acquisto pubblici e i portali aziendali di onboarding dei fornitori lo chiedono perché offre loro una chiave stabile per un fornitore che può essere descritto in modi diversi tra sistemi. È comodo e ampiamente compreso in quegli ambienti.

Due proprietà meritano enfasi. In primo luogo, non è uno standard internazionale e non è gestito da un’autorità pubblica; appartiene all’agenzia che lo rilascia. In secondo luogo, i suoi dati sono commerciali, quindi l’accuratezza di un particolare record dipende dalla manutenzione di quell’agenzia e da ciò che le imprese le hanno comunicato — non è un registro di costituzione e non ha di per sé alcuna forza legale.

Dove compaiono questi identificatori?

Entrambi i tipi compaiono nei contesti in cui un’impresa viene descritta a terzi e un semplice nome non è abbastanza preciso.

Quest’ultima riga è la fonte di molta confusione. Un modulo che chiede un “identificatore aziendale” senza nominarne uno pone una domanda con diverse risposte corrette e raccoglierà un misto di numeri di registrazione, numeri fiscali, LEI e numeri DUNS, a meno che il campo non specifichi cosa vuole.

Un codice LEI è uguale a un numero fiscale?

No, e la distinzione vale la pena di essere enunciata con precisione proprio perché i due vengono così spesso confusi.

Un numero fiscale — un identificativo fiscale o un numero di partita IVA — è rilasciato da un’autorità fiscale per l’amministrazione tributaria. Un LEI è rilasciato secondo uno standard dei mercati finanziari affinché le entità giuridiche possano essere identificate in modo coerente tra sistemi. Un numero DUNS è rilasciato da un fornitore commerciale di dati per i propri fini di corrispondenza. Tre emittenti diversi, tre scopi diversi e nessuna sovrapposizione di significato.

Una conseguenza pratica: possedere uno qualsiasi di essi non vi dice nulla degli altri. Un’impresa può avere un LEI e nessuna partita IVA, oppure una partita IVA e nessun LEI, e nessuno dei due stati è insolito. Un modulo che li richiede tutti contemporaneamente impone un requisito che non ogni impresa legittima può soddisfare, quindi dovrebbe saper dire perché ha bisogno di ciascuno.

Cosa prova davvero possederne uno?

Prova l’identificazione, e solo l’identificazione. Questa è la cosa più importante da interiorizzare, perché la tentazione di leggere di più in questi identificatori è forte.

Un record LEI conferma che l’entità è nota al sistema globale e che esiste un record di riferimento. Non conferma che l’entità sia solvibile, autorizzata, conforme o autorizzata a fare ciò che dichiara. Un record DUNS conferma che l’agenzia detiene una scheda per l’impresa. Non conferma che l’impresa sia costituita, e l’assenza di un numero DUNS non significa certo che un’impresa sia illegittima — moltissime società del tutto reali non ne ottengono mai uno.

Entrambi vanno trattati soprattutto come chiavi di collegamento. Aiutano a far corrispondere la versione di un’impresa in un sistema con la versione della stessa impresa in un altro sistema. La verifica di un’impresa è un’attività separata, condotta sul registro delle imprese del suo paese di costituzione e, dove lo status fiscale conta, sullo sportello ufficiale di consultazione dell’autorità fiscale competente.

Per gli sviluppatori: memorizzare e controllare identificatori esterni

Memorizzate ogni identificatore in un campo proprio, con la sua etichetta e il suo validatore, e mai dietro un’unica colonna generica “identificatore aziendale”. I campi di tipo misto sono impossibili da validare, scomodi da indicizzare e certi di raccogliere spazzatura.

Per il LEI, trattate il valore come una stringa alfanumerica maiuscola a larghezza fissa e implementate la regola pubblicata della cifra di controllo se vi serve un controllo di sanità locale — coglie a buon mercato gli errori di trascrizione. Per il numero DUNS, trattate il valore come una stringa di cifre con un’avvertenza importante: non esiste un algoritmo di cifra di controllo calcolabile localmente, quindi un controllo locale può confermare la forma e nulla più. Non memorizzate nessuno dei due in una colonna di tipo intero e non presupponete mai che una stringa di nove cifre sia un numero DUNS solo perché è lunga nove cifre.

Trattate i servizi di ricerca che risolvono questi identificatori come dipendenze esterne con la solita cura. Date loro un timeout, trattate un servizio non disponibile come un risultato sconosciuto invece che come un fallimento e memorizzate le ricerche riuscite per un periodo ragionevole mentre memorizzate i negativi per molto meno. Registrate il fatto che una ricerca è avvenuta e trattate il payload come dato aziendale.

Due abitudini di sicurezza contano negli ambienti di test. In primo luogo, non testate con identificatori reali: un valore generato è sufficiente a esercitare il campo, e il generatore su questo sito riempie i campi degli identificatori con valori sintetici che non risolvono a nulla. In secondo luogo, non trattate mai questi identificatori come autorizzazione. Una ricerca che restituisce un record non è un permesso, e un codice che concede accesso sulla base di un identificatore corrispondente è un difetto di sicurezza, non una comodità. L’articolo sull’identificativo fiscale copre la stessa stratificazione per i numeri fiscali, e dati aziendali di test mostra dove si collocano questi campi in un record sintetico completo.

Passi successivi

Guardate come il vostro prodotto chiede gli identificatori aziendali e contate quanti significati ha oggi quella domanda. Se un campo può ricevere un numero di registrazione, un numero di partita IVA e un LEI, dividetelo in campi nominati e validate ciascuno solo per la propria forma. Poi generate un’entità sintetica nel generatore di dati aziendali e confermate che i vostri moduli, le esportazioni e i log etichettino tutti l’identificatore che mostrano.