Koncoví uživatelé neodesílají ani nepřijímají dokumenty přímo přes Peppol. Vždy to dělají přes certifikovaného Service Providera, který zajišťuje techniku, governance a validaci. Co tato role konkrétně obnáší a co právě ne?
Naplánujte schůzku
Peppol Service Provider (SP, také Peppol provider nebo Access Point provider) plní čtyři role najednou. Je Access Point (odesílá a přijímá dokumenty přes AS4 a validuje proti EN 16931, BIS Billing a pravidlům CIUS), je SMP (v adresáři Peppol zveřejňuje, které typy dokumentů vaše organizace umí přijímat), je onboarding partner (registruje nové účastníky se správným identifikátorem a zajišťuje migraci) a je vrstva compliance a podpory (drží připojení v souladu s měnícími se standardy a odpovídá na otázky k síti). Koncový uživatel o této infrastruktuře nemusí nic vědět.
Zda faktura sedí částkou, výpočtem DPH nebo smlouvou, je odpovědnost samotného odesílatele a příjemce, případně přes jejich vlastní workflow nebo schvalovací proces.
Přijímající organizace schvaluje sama ve vlastním systému P2P nebo AP. SP přenáší a validuje technicky.
Fiskální archivační povinnost leží na koncovém uživateli. SP může archivaci nabídnout jako doplňkovou službu, není to ale součást samotné role SP.
Přiznání a fiskální reporting děláte sami, případně přes účetního nebo přes doplňkovou službu CTC či DRR od SP.
Zmatení kolem role vzniká téměř vždy tady. SP není fakturační platforma, není účetní strana a není právní prostředník.
Ilustrace ukazuje model Peppol 4-corner: odesílatel (roh 1), Access Point odesílatele (roh 2), Access Point příjemce (roh 3) a příjemce (roh 4). Každý Service Provider spojuje roh vlastního zákazníka se sítí všech ostatních AP. Odesílatel a příjemce nemusí používat stejného SP; tím je Peppol otevřená síť. AP si důvěřují v certifikátech, respektují si validační pravidla a vracejí stavové zprávy. Koncoví uživatelé nepoznají rozdíl mezi jedním a dvěma SP po cestě.
Formální smlouva s OpenPeppol přes národní Peppol Authority. V Nizozemsku je to NPa (Nederlandse Peppol Autoriteit).
Platné certifikáty PKI od OpenPeppol pro AP a, pokud se to týká, pro SMP. Pravidelné rollovery jsou odpovědností SP.
Technické testy, které prokazují, že endpoint AS4, SMP a validační řetězec fungují správně podle aktuálních specifikací.
Certifikace ISO 27001, reporting ISAE 3402, požadavky na transparentnost kolem migrace a SLA a prokazatelné procesy onboardingu a podpory.
SP není strana, která se tak smí nazvat sama. Kroky, jak se stát Service Providerem:
Pro organizaci, která chce nasadit Peppol, role SP znamená hlavně to, že stačí zvolit jednu stranu, která zařídí celý technický, právní a provozní obraz. S jedním připojením jste dosažitelní pro všechny účastníky celosvětové sítě Peppol a můžete jim posílat. Žádný vendor lock-in: adresa Peppol patří vám, ne SP. Při přechodu zůstává adresa stejná; mění se jen směrování na pozadí. Tlak compliance při měnících se standardech leží na SP, ne na vás. A odpovědnost je jasně rozdělená: SP odpovídá za přenos a technickou validaci, koncový uživatel za obsah a za fiskální a obchodní důsledky.
Počet let v provozu jako certifikovaný AP, dosažená dostupnost a správní zapojení v OpenPeppol nebo u národního Peppol Authority.
Má poskytovatel vlastní SMP v souladu s OASIS, nebo závisí na SMP třetí strany? Vlastní SMP znamená vlastní řízení registrací a migrací.
Jen faktury, nebo také objednávky, stavové zprávy, MLS a toky e-procurement? Od toho se odvíjí, zda budete později muset přejít kvůli rozšíření.
Ovládá SP vedle Peppol také DBNAlliance, lokální clearance platformy a velké procurement sítě? Pro mezinárodní organizace je to rozhodující. Přečtěte si Hybridní řešení.
Za dokument, nebo se každá technická zpráva (stav, MLS, evidence) počítá jako samostatná transakce? Model eConnect najdete na stránce cen Peppol.
SP, který se aktivně podílí na verzích BIS, profilech PINT a governance, dřív vidí změny a umí zákazníky lépe připravit.
Všechny certifikované AP umí technicky totéž, liší se ale spolehlivostí, pokrytím, integracemi, cenovým modelem a zapojením do standardu. Pro rychlý odhad se v každém případě podívejte na:
eConnect je první certifikovaný Peppol Access Point Nizozemska (2013) a byl spoluzakladatelem SimplerInvoicing, nizozemské sítě e-fakturace, která mezitím vyrostla v nizozemský Peppol Authority (NPa). eConnect je navíc aktivním účastníkem pracovních skupin OpenPeppol. Spravujeme vlastní SMP v souladu s OASIS, běžíme na více redundantních AP a jsme dodavatelem Access Pointu ústřední vlády (Rijksoverheid) na Peppol přes Digipoort/Logius. Ročně eConnect zpracuje více než 12 milionů dokumentů.
V praxi se pojmy často zaměňují. Přísně vzato je Access Point (AP) jedna z technických komponent, které Service Provider zajišťuje; SP má navíc SMP, roli onboardingu a provozní vrstvu compliance. Kdo řekne „Access Point provider“, myslí fakticky Service Providera. Kdo řekne „Access Point“, může myslet jak stranu, tak jen endpoint AS4.
Ne. Adresa Peppol patří vaší organizaci, ne SP. Při přechodu si ponecháte stejnou adresu Peppol a vaše organizace zůstane bez přerušení dosažitelná pro všechny účastníky sítě. Migrační klíč potřebný k přechodu standardizuje OpenPeppol; žádný SP vás při přechodu nesmí zadržet.
SP musí podporovat alespoň povinné typy dokumentů, které předepisuje OpenPeppol a příslušný Peppol Authority (BIS Billing, MLS a aktuální profily PINT, kde se uplatňují). Nad to si SP může zvolit podporu dalších typů dokumentů, jako e-objednávky, despatch advice, Invoice Response Messages a oborové profily. Široká nabídka dokumentů je rozlišující kritérium mezi SP.
Odpovědnost v Peppol je upravena smlouvou Service Provider Agreement s OpenPeppol a SLA mezi koncovým uživatelem a jeho SP. SP odpovídá za správnost přenosu (doručení AS4, validace, evidence) a za dostupnost AP a SMP. Koncový uživatel zůstává odpovědný za obsah dokumentu a za fiskální a obchodní důsledky. Při chybě přenosu může SP přes Message Level Status a Invoice Response Messages prokázat, v kterém okamžiku byl dokument doručen.
Každý certifikovaný SP je v registru OpenPeppol Service Provider. Národní Peppol Authority (v Nizozemsku: NPa) navíc zveřejňuje seznam akreditovaných SP. SP, který není v obou registrech, se nesmí nazývat Peppol Service Provider.
Naplánujte schůzku pro otevřený rozhovor o tom, co SP dělá, čím se eConnect liší a které připojení sedí vaší organizaci.
Naplánujte schůzku
Porovnat Access Pointy