ENDEFRESNLTR
⚡ Automated 🏢 EPC-Bouw, Infrastructuur & Zware Techniek 👥 3.400+ Onderaannemers · Meertalige Portalen ⏱️ 4 Weken (Instant Webhook Flows + Security/OCR-Poort)

Geautomatiseerde Leveranciers-KYC Onboarding, Malware/Macro-Scan, OCR & SEPA/IBAN-Poort

Zero-trust leveranciersacceptatie met meertalig uploadportaal (/r/:token), macro-/PDF-script dreigingsscan + Zetaleap Neural OCR (`UB-9`) vóór SharePoint, DNS MX/SPF/DMARC-controle (`A5`), ISO IBAN MOD-97 validatie en SEPA GiroCode betaal-QR (`G2`).

19 min
Volledige KYC-Tijd
100%
Scan Vóór SharePoint
EN/TR/DE
Meertalig Portaal
0
Mislukte IBAN-Betalingen

⚠️ Voormalige Knelpunten & Licentiedrempels

Onderaannemers stuurden belastingverklaringen, KvK-/handelsregisteruittreksels en bankbrieven per e-mail. Domeinspoofing, Office-bijlagen met macro’s en overgetypte IBAN-fouten vormden grote cyber- en betalingsrisico’s.

  • ✕Ongescande externe PDF’s en Office-bestanden met macro’s kwamen direct in SharePoint terecht
  • ✕Handmatig overtypen van gescande buitenlandse belasting- en handelsregisterdocumenten
  • ✕Wegwerp-e-mails en verdachte domeinen zonder SPF/DMARC vervuilden de crediteurenstam
  • ✕Geweigerde overboekingen door niet-gecontroleerde internationale IBAN-controlegetallen

✅ Power Platform + Zetaleap Oplossing

Inkoop verstuurt met één klik een meertalige `/r/:token` KYC-link (`P1`). Elke upload gaat eerst door `POST /api/studio/scan-ocr` (`UB-9`) om VBA-macro’s en PDF-`/JavaScript` te blokkeren en OCR-tekst te lezen. Tegelijk controleert `A5` `MX/SPF/DMARC` + btw-nummers, valideert `iban-vat` de IBAN en maakt `G2` een SEPA-betaal-QR-kaart aan.

  • ✓100% van alle externe leveranciersuploads gescand op macro’s/scripts vóór opslag in SharePoint
  • ✓Doorlooptijd voor KYC-onboarding en bankverificatie verkort van 4 dagen naar 19 minuten
  • ✓Nul afgekeurde SEPA-overboekingen bij meer dan 3.400 aangesloten onderaannemers
  • ✓76% minder supportmails dankzij het meertalige selfservice leveranciersportaal

⚡ 5-Staps End-to-End Uitvoeringspipeline

01
Meertalige KYC-Link Verzending POST /api/hub/intake-create (?lang=en|tr|de)
Geeft een tijdelijke bot-veilige KYC-link uit voor btw-nummer, IBAN en maximaal 5 PDF’s.
02
Malware-/Macroscan & Neural OCR POST /api/studio/scan-ocr (UB-9)
Blokkeert macro’s en PDF-JS en haalt tekst uit gescande belasting- en register-PDF’s.
03
Domein-DNS & Btw/IBAN-Controle POST /api/automation/trust-validate + /pp/iban-vat
Controleert MX/SPF/DMARC, weert wegwerpmails en valideert btw-nummer + IBAN MOD-97.
04
SEPA GiroCode / FAST QR-Kaart POST /api/edge/payment-qr (G2)
Genereert een gevalideerde vector Betaal-QR-kaart voor de goedgekeurde ERP-crediteur.
05
Gecomprimeerd Archief & Activatie POST /api/studio/pdf-compress (UB-3) + SharePoint
Comprimeert het schone KYC-dossier naar SharePoint en activeert de leverancier in het ERP.

🛡️ Enterprise Beveiliging, DLP & ALM-Governance

  • ◆Automatische quarantaineroute zodra `isClean === false` of domein-`trustScore < 60`
  • ◆Cryptografische SHA-256-hash vastgelegd voor elk geüpload KYC-bewijsstuk
  • ◆RFC 6238 TOTP 2FA-extra controle (`POST /api/edge/totp`) bij wijziging van leveranciers-IBAN
  • ◆SSRF-beveiligde HTTPS-webhooks activeren direct Power Automate Instant Flows

🧩 Technologie & Connector Stack

Gebouwd met beheerde Microsoft Cloud-services en kant-en-klare Zetaleap Swagger 2.0 Custom Connectors:

Power Automate Instant WebhookZetaleap Intake Portal (/r/:token)Zetaleap Threat Scan & OCR (UB-9)Zetaleap MX/SPF/DMARC & VKN (A5)Zetaleap SEPA/TR Payment QR (G2)Zetaleap TOTP 2FA (Edge)
Swagger 2.0 Connectors Vergelijkbare Architectuur Plannen →

🚀 Test Live de Zetaleap API-Studio’s uit deze Praktijkcase

Meer Enterprise Praktijkcases

Alle Praktijkcases Bekijken (8) →