Если все проверено и расхождение все равно есть — где еще может быть ошибка, и может ли провайдер сам быть виноват (например, у него криво отдается API)?

Ошибка возможна и на стороне провайдера, но это нужно подтвердить воспроизводимым расхождением с контрактом API.

Сверьте период, часовой пояс, пагинацию, фильтры и задержку обновления данных. Сохраните безопасный пример запроса и ответа с идентификатором и временем, затем передайте его провайдеру без секретов и лишних персональных данных.