Vero-integraatio

Kirjapro on suoraan yhteydessä Verohallinnon Vero API -rajapintaan. Voit hoitaa veroasiat ilman erillistä kirjautumista OmaVeroon.

ALV-ilmoitus

Lähetä arvonlisäveroilmoitus suoraan Kirjaprosta yhdellä klikkauksella.

• Automaattinen täyttö — Kirjapro laskee ilmoitettavat luvut kirjanpidosta
• Ilmoitusjakson tunnistus — kuukausi, neljännesvuosi tai vuosi haetaan Verosta automaattisesti
• Korjausilmoitus — lähetä korjattu ilmoitus syykoodilla
• Eräpäivien seuranta — Kirjapro näyttää seuraavan eräpäivän ja ilmoituksen tilan

Lue lisää: ALV-ilmoitus

Verotili

Seuraa verotiliäsi reaaliajassa suoraan Kirjaprossa.

• Saldon kysely — näe verotilisi kokonaissaldo ja verolajikohtainen erittely
• Tapahtumahistoria — selaa verotilisi tapahtumia: maksut, verot, palautukset ja viivästysseuraamukset
• Viitenumerot — verolajikohtaiset RF-viitenumerot maksamista varten, haettu suoraan Veron rekisteristä

Lue lisää: Verotili

Ennakkovero

Hallitse yhteisöveron ennakkoja suoraan Kirjaprosta.

• Voimassa oleva ennakkovero — näe nykyinen ennakkoveromäärä ja maksuaikataulu
• Koelaskenta — laske, pitäisikö ennakkoveroa muuttaa todellisen tuloksen perusteella

Huomio

Ennakkoveron muutoshakemus Kirjaprosta tulossa myöhemmin.

Yritystiedot Verosta

Kirjapro hakee yrityksen perustiedot Verohallinnon rekisteristä:

• Rekisteritiedot — ALV-rekisteri, ennakkoperintärekisteri, työnantajarekisteri
• Toimiala ja tilikausi — TOL-koodi ja tilikausitiedot
• Verokaudet — aktiiviset verokaudet ja raportointitiheys

Verkkolaskuosoite

• Hae yrityksen verkkolaskuosoite (OVT) Veron rekisteristä Y-tunnuksella
• Päivitä oman yrityksesi verkkolaskuosoite, kun aktivoit verkkolaskutuksen

Kirjeet ja päätökset

Lue Verohallinnon kirjeet ja päätökset suoraan Kirjaprossa. Saat ilmoituksen, kun uusi kirje saapuu — ei tarvitse käydä erikseen OmaVerossa.

Y-tunnuksen validointi

Tarkista asiakkaiden ja toimittajien Y-tunnukset suoraan Veron rekisteristä. Kirjapro validoi Y-tunnuksen automaattisesti, kun lisäät uuden asiakkaan tai toimittajan.

Tulossa myöhemmin

Seuraavat ominaisuudet ovat valmisteilla:

• EU-yhteenvetoilmoitus — yhteisömyynnin yhteenvetoilmoitus (lomake 9633)
• Ennakkoveron muutoshakemus — lähetä muutoshakemus suoraan Veroon
• Osingonjako — ilmoita osakeyhtiön voitonjako Verohallintoon
• Osakkeen matemaattinen arvo — hae verotuksessa käytetty arvo Verosta

Tilitoimistomalli

Huomio

Tilitoimistomalli on saatavilla Tilitoimisto-tilauksessa.

Tilitoimistot voivat hoitaa asiakasyritystensä veroasiat suoraan Kirjaprosta:

1. Asiakas myöntää Suomi.fi-valtuutuksen (“Veroasioiden hoito”) Genezon Oy:lle
2. Kirjapro hakee valtuutustokenin automaattisesti Vero API:sta
3. Ilmoitukset ja kyselyt tehdään asiakkaan puolesta — kirjausketju tallentuu

Valtuutus on voimassa toistaiseksi ja asiakas voi perua sen milloin tahansa Suomi.fi-palvelussa.

Tietoturva

Tiedonsiirron suojaus

Kaikki Vero API -liikenne kulkee kahden salauskerroksen läpi:

Suojauskerros	Kuvaus
HTTPS (TLS 1.3)	Selaimen ja Kirjapron palvelimen välinen salattu yhteys
mTLS-varmenne	Molemminpuolinen TLS — Kirjapro ja Vero todentavat toisensa sertifikaateilla
Vero API -avain	Ohjelmistokohtainen tunnistautuminen jokaisessa kutsussa
Suomi.fi-valtuutus	Asiakas myöntää valtuutuksen erikseen (tilitoimistomalli)

Käytännössä hyökkääjän pitäisi murtaa samanaikaisesti sekä HTTPS- että mTLS-yhteys päästäkseen käsiksi liikennöintiin.

Viitenumeroiden turvallisuus

Verotilin viitenumerot (RF-muotoiset) ovat yrityskohtaisia tunnuksia, joilla veromaksut kohdistuvat oikealle tilille Verohallinnossa. Ne eivät ole salaisia — ne perustuvat Y-tunnukseen, joka on julkinen tieto.

Miksi viitenumeroiden väärinkäyttö ei onnistu:

1. Maksut menevät aina Verohallinnon pankkitilille — viitenumero ohjaa kohdistuksen Veron sisäisessä järjestelmässä, ei rahan vastaanottajaa
2. Väärä viitenumero ei siirrä rahaa hyökkääjälle — pahimmillaan maksu kohdistuu väärän yrityksen verotilille, jonka Vero korjaa
3. Verohallinto palauttaa liikamaksut vain tilinhaltijalle — hyökkääjä ei voi kotiuttaa toisen yrityksen verotilille kohdistunutta rahaa

Muut suojaustoimet

Toimenpide	Kuvaus
Muuttumaton kirjausketju	Jokainen ilmoitus ja kysely tallennetaan pysyvästi
Käyttöoikeuksien tarkistus	Jokainen kutsu varmennetaan käyttäjän ja yrityksen tasolla
EU-palvelimet	Kaikki data säilytetään EU:ssa (Supabase, Hetzner Helsinki)

Seuraavaksi

• Verotili — Verotilin saldo ja tapahtumat
• ALV-ilmoitus — Ilmoituksen lähettäminen
• ALV-opas — Suomen verokannat 2026