Avatud lähtekoodiga Verifactu-teostuste vastavus nõuetele

Hispaania Verifactu-süsteem (RD 1007/2023, Orden HAC/1177/2024) nõuab, et arveldustarkvara väljastaks räsidega aheldatud XML-kirjeid. Otsisime GitHubist süstemaatiliselt selle koodi- ja hoidlaotsingu API-de kaudu (1 008 hoidlat, 29 491 XML-faili), klassifitseerisime iga Verifactu-kirje tunnust sisaldava faili enne selle lintimist ja auditeerisime korpust tööriista verifactu-lint versiooniga 0.4.0, mida haldavad autorid. Ainult 63 kolmanda osapoole hoidlat avaldab sellist XML-i ja suurem osa sellest ei väida end olevat kehtiv kirje: 191 unikaalsest failist 81 on mallid, enamasti koopiad AEAT enda dokumentatsiooni näidistest, mille räsiväljadel on sõna-sõnalt Huella või AAAA. Neist 35 failist, mis tõepoolest väidavad end olevat kehtivad kirjed, sisaldab 10 (28,6%, 95% UV 16,3–45,1) vähemalt ühte ERROR-leidu; 19 hoidlast 6 (31,6%, 95% UV 15,4–54,0) avaldab vähemalt ühe sellise faili. Kõige sagedasem puudus, mis esineb 19 hoidlast viies, on deklareeritud räsi, mis ei ühti kirje väljadest arvutatud räsiga. LLM-põhine uuringuagent vaatas kõik 22 ERROR-leidu ükshaaval üle ja räsid arvutati uuesti sõltumatu teostusega: ühtegi valepositiivset ei leitud (0/22; leiud ei ole sõltumatud ning 12 erineva hoidla ja reegli olukorra põhjal on 95% ülemine piir 24,3%). 35 failist 34 sisaldab ühtainsat kirjet, mistõttu avalikud XML-näited ei saa olla räsiahela võrdlusaluseks, ning väljaspool mõõtevahendi enda hoidlat ei avalda keegi teadlikult kehtetut kirjet.