Avoimen lähdekoodin Verifactu-toteutusten vaatimustenmukaisuus

Espanjan Verifactu-järjestelmä (RD 1007/2023, Orden HAC/1177/2024) edellyttää, että laskutusohjelmistot tuottavat tiivisteillä toisiinsa ketjutettuja XML-tietueita. Kävimme GitHubin järjestelmällisesti läpi sen koodi- ja repositoriohaun rajapintojen kautta (1 008 repositoriota, 29 491 XML-tiedostoa), luokittelimme jokaisen Verifactu-tietueen tunnusmerkin sisältävän tiedoston ennen kuin ajoimme sille linterin ja tarkastimme korpuksen työkalun verifactu-lint versiolla 0.4.0, jota kirjoittajat ylläpitävät. Vain 63 kolmannen osapuolen repositoriota julkaisee tällaista XML:ää, eikä suurin osa siitä väitä olevansa kelvollinen tietue: 191 yksilöllisestä tiedostosta 81 on malleja, enimmäkseen kopioita AEAT:n oman dokumentaation esimerkeistä, ja niiden tiivistekentissä lukee kirjaimellisesti Huella tai AAAA. Niistä 35 tiedostosta, jotka todella väittävät olevansa kelvollisia tietueita, 10 (28,6 %, 95 %:n LV 16,3–45,1) sisältää vähintään yhden ERROR-havainnon; 19 repositoriosta 6 (31,6 %, 95 %:n LV 15,4–54,0) julkaisee vähintään yhden tällaisen tiedoston. Yleisin vika, joka esiintyy 19 repositoriosta viidessä, on ilmoitettu tiiviste, joka ei vastaa tietueen kentistä laskettua tiivistettä. LLM-pohjainen tutkimusagentti kävi kaikki 22 ERROR-havaintoa läpi yksitellen, ja tiivisteet laskettiin uudelleen riippumattomalla toteutuksella: yhtään väärää positiivista ei löytynyt (0/22; havainnot eivät ole toisistaan riippumattomia, ja 12 erillisen repositorio–sääntö-tilanteen perusteella 95 %:n yläraja on 24,3 %). 35 tiedostosta 34 sisältää yhden ainoan tietueen, joten julkiset XML-esimerkit eivät kelpaa tiivisteketjun vertailukohdaksi, eikä kukaan mittausvälineen oman repositorion ulkopuolella julkaise tarkoituksella virheellistä tietuetta.