Faktúry z e-mailu: bezpečný postup od prílohy po úhradu
Faktúra v schránke ešte neznamená, že ju máte zaplatiť. Praktický postup na overenie odosielateľa, kontrolu príloh, duplicít a údajov pred odovzdaním účtovníkovi.
Najskôr overiť, potom uložiť a zaplatiť
V pondelok nájdete v schránke faktúru, pripomienku nezaplatenej služby a správu s novým účtom dodávateľa. Nie všetky správy sú nové záväzky a nie všetky musia byť pravé. Pomáha jednoduché pravidlo: prijatie e-mailu, zaevidovanie nákladu a schválenie platby sú tri samostatné kroky.
Nasledujúci postup je praktickým návrhom pre malú firmu, nie zákonom predpísaným zoznamom priečinkov. Hodí sa na dnešné PDF aj na súbeh viacerých kanálov. E-mailový pracovný postup však nenahrádza povinnú štruktúrovanú e-Faktúru tam, kde ju od roku 2027 vyžaduje zákon.
1. Overte, či správu a dodávku očakávate
Zobrazené meno odosielateľa nestačí. Pozrite si celú e-mailovú adresu, doménu a obsah požiadavky. Overte, či dodávateľa poznáte, kto tovar alebo službu objednal a či suma aj obdobie dávajú zmysel. Ani známa schránka nie je absolútnou zárukou: môže byť napadnutá.
Nátlak na okamžitú platbu, nečakaná zmena účtu či prihlasovanie cez odkaz sú dôvodom na samostatné overenie. Dodávateľovi zavolajte na číslo, ktoré už poznáte zo zmluvy alebo vlastného adresára. Na preverenie nepoužívajte iba nový kontakt z podozrivej správy.
2. Príloha sa môže len tváriť ako faktúra
Pri neočakávanej prílohe nepovoľujte makrá, nespúšťajte program a neinštalujte údajný prehliadač faktúr. CSIRT.SK dokumentuje aj škodlivé prílohy vydávajúce sa za faktúry či objednávky. Dôveryhodne vyzerajúci názov súboru nie je bezpečnostná kontrola.
Používajte aktualizovaný systém a prehliadač dokumentov. Ak má byť doklad na zákazníckom portáli, otvorte portál vlastnou uloženou adresou. Pri pochybnostiach požiadajte overený kontakt dodávateľa o bezpečné opätovné doručenie. Originály nenahrávajte bez rozmyslu do verejných prevodníkov PDF: môžu obsahovať obchodné a osobné údaje.
3. Zistite, či už doklad nemáte
Názov faktura.pdf nie je vhodný identifikátor. Porovnajte dodávateľa a jeho identifikačné údaje, číslo dokladu, sumu, menu a dátum. Rovnaká suma sa môže opakovať pri mesačnom predplatnom, takže samotná zhoda sumy ešte nedokazuje duplicitu.
Typický príklad: faktúra za servis príde ako PDF majiteľovi, ako XML do systému a o týždeň v pripomienke účtovníčke. Môže ísť stále o jeden obchod a jeden záväzok. Súbory a komunikáciu priraďte k jednému overenému dokladu, nevytvárajte automaticky tri náklady.
Pred odstránením zdanlivej duplicity skontrolujte aj úhrady a väzby. Jeden záznam môže mať priradenú platbu alebo prílohu, ktorá pri druhom chýba. Opravný doklad s vlastným číslom zase nie je obyčajná duplicitná kópia.
4. Po importe skontrolujte údaje proti originálu
Automatické načítanie alebo OCR šetrí prepisovanie, ale nevie samo potvrdiť, že ste službu naozaj objednali. Pri každom novom doklade preverujte najmä dodávateľa, číslo, dátumy, menu, základ, DPH a sumu. Chyba medzi dátumom vystavenia a dodania môže ovplyvniť ďalšie spracovanie.
Nezabudnite na príjemcu faktúry. Ak máte živnosť aj s. r. o., doklad patrí tej osobe, na ktorú bol správne vystavený a ktorej sa obchod týka; nemá sa presunúť do druhej firmy len preto, že sa vám tam práve otvoril formulár.
V skFaktura.sk slúži na evidenciu prijatých dokladov časť Náklady. Podporované importy a vyťažovanie nenahrádzajú kontrolu obsahu. Dostupnosť konkrétnej funkcie závisí od programu a nastavenia účtu; tento postup nepredpokladá, že sa každý e-mail automaticky zmení na schválený náklad.
5. Oddelte schválenie od platby
Pri bežnej faktúre si určite, kto potvrdí dodanie a kto vykoná úhradu. Aj vo dvojčlennej firme pomôže poznámka, že plnenie skontrolovala konkrétna osoba. Pri nejasnosti označte doklad na preverenie a kontaktujte dodávateľa; samotné presunutie do priečinka nemení dohodnutú splatnosť ani právny stav sporu.
Pred potvrdením bankového prevodu znova porovnajte IBAN, sumu, menu, variabilný symbol a zostávajúci nedoplatok. Pri zmene účtu vykonajte nezávislé overenie. Upozornenie banky na nezhodu mena príjemcu neodklikávajte bez preverenia; naopak, zhoda mena sama osebe nepotvrdzuje reálnosť dodávky.
Ak už časť faktúry odišla, ďalšia platba má zohľadniť skutočný zostatok. E-mailová pripomienka na pôvodnú sumu nemusí obsahovať poslednú úhradu. V evidencii zaznamenajte skutočne vykonanú platbu, nie iba pripravovaný príkaz.
Ak ste už naleteli, nečakajte na ďalšiu faktúru
Pri podozrení na podvodnú platbu okamžite kontaktujte banku cez jej oficiálny kanál. Ak ste odovzdali prihlasovacie údaje alebo spustili podozrivú prílohu, zapojte aj správcu IT a podľa situácie políciu. Uchovajte správu, prílohy a údaje o transakcii pre preverenie; nešírte škodlivú prílohu ďalej medzi kolegami.
Rýchla reakcia môže pomôcť, ale nezaručuje vrátenie peňazí. Ozvite sa aj skutočnému dodávateľovi overeným kontaktom, aby ste oddelili jeho reálnu pohľadávku od podvodnej požiadavky.
Jednoduché pravidlo pre celú firmu
- Jedno dohodnuté miesto na prijaté doklady a jasná zodpovednosť za jeho kontrolu.
- Jeden overený záznam pre jeden doklad, aj keď prišiel viacerými kanálmi.
- Samostatné potvrdenie vecnej správnosti a samostatná evidencia skutočnej úhrady.
- Originál, súvisiace podklady a dohľadateľné opravy dostupné aj účtovníkovi.
Časté otázky
Je faktúra bezpečná, ak prišla zo známej e-mailovej adresy?
Nie je to absolútna záruka. Aj známy účet môže byť napadnutý. Nečakanú zmenu platobných údajov alebo podozrivú požiadavku overte cez nezávislý, už známy kontakt.
Mám zvlášť zaevidovať PDF aj XML tej istej faktúry?
Nie automaticky. Najprv porovnajte identitu dodávateľa, číslo a ďalšie údaje. Ak ide o ten istý doklad, súbory patria k jednému obchodnému prípadu, nie k dvom novým záväzkom.
Môžem zaplatiť hneď po úspešnom OCR?
Úspešné rozpoznanie textu nepreukazuje správnosť dodávky ani účtu. Skontrolujte originál, súvis s objednávkou, platobné údaje a predchádzajúce úhrady.
Aktuálnosť a rozsah
Overené k 1. novembru 2026 podľa bezpečnostných odporúčaní SK-CERT, CSIRT.SK a Národnej banky Slovenska a aktuálnych funkčných hraníc skFaktura.sk. Uvedené príklady sú preventívny pracovný postup, nie tvrdenie o prebiehajúcej konkrétnej podvodnej kampani ani náhrada odborného riešenia bezpečnostného incidentu.