La fatturazione elettronica è una fatturazione elettronica standardizzata: le fatture vengono create e scambiate in formati digitali strutturati che i sistemi di contabilità o di approvvigionamento possono leggere automaticamente. A differenza di un PDF inviato via email, una fattura elettronica contiene campi elaborabili automaticamente, come l'identità del fornitore, le voci di dettaglio, i dati fiscali e le informazioni di pagamento, il che rende possibile la convalida e la registrazione automatizzate.
Nel campo della sicurezza informatica, la fatturazione elettronica è importante perché l'automazione riduce il lavoro manuale ma aumenta anche l'impatto dei dati errati. Gli aggressori possono tentare di inserire fatture fraudolente, modificare i dettagli del conto bancario, sfruttare una convalida debole del formato o abusare delle integrazioni tra i sistemi di approvvigionamento e quelli finanziari. Le difese includono autenticazione forte, controlli di schema e di regole di business, firme digitali, accesso con privilegi minimi e tracce di audit. Negli ambienti regolamentati, la fatturazione elettronica supporta la tracciabilità, ma solo se i controlli verificano che ogni fattura sia autentica, invariata e approvata prima del pagamento.