Endnutzer senden oder empfangen keine Dokumente direkt über Peppol. Das geschieht immer über einen zertifizierten Service Provider, der Technik, Governance und Validierung regelt. Was umfasst diese Rolle konkret, und was nicht?
Kennenlernen planen
Ein Peppol Service Provider (SP, auch Peppol-Provider oder Access-Point-Provider genannt) füllt vier Rollen gleichzeitig aus. Er ist Access Point (sendet und empfängt Dokumente über AS4 und validiert gegen EN 16931, BIS Billing und CIUS-Regeln), er ist SMP (veröffentlicht im Peppol-Verzeichnis, welche Dokumenttypen Ihre Organisation empfangen kann), er ist Onboarding-Partner (registriert neue Teilnehmer mit der richtigen Kennung und regelt die Migration), und er ist Compliance- und Supportschicht (hält den Anschluss aktuell bei sich ändernden Standards und beantwortet Netzwerkfragen). Der Endnutzer muss von dieser Infrastruktur nichts wissen.
Ob eine Rechnung bei Betrag, Umsatzsteuerberechnung oder Vertrag stimmt, liegt in der Verantwortung von Absender und Empfänger selbst, gegebenenfalls über ihren eigenen Workflow- oder Freigabeprozess.
Die empfangende Organisation gibt selbst über ihr eigenes P2P- oder AP-System frei. Der SP transportiert und validiert technisch.
Die steuerliche Aufbewahrungspflicht liegt beim Endnutzer. Ein SP kann Archivierung als zusätzliche Leistung anbieten, das gehört jedoch nicht zur SP-Rolle selbst.
Anmeldung und steuerliche Berichterstattung erledigen Sie selbst, gegebenenfalls über Ihren Buchhalter oder über eine zusätzliche CTC- oder DRR-Leistung des SP.
Verwechslung rund um die Rolle kommt fast immer aus dieser Ecke. Ein SP ist keine Rechnungsplattform, keine Buchhaltungspartei und kein rechtlicher Vermittler.
Die Abbildung zeigt das Peppol-4-Corner-Modell: Absender (Corner 1), Access Point des Absenders (Corner 2), Access Point des Empfängers (Corner 3) und Empfänger (Corner 4). Jeder Service Provider verbindet die Ecke des eigenen Kunden mit dem Netzwerk aller anderen APs. Absender und Empfänger müssen nicht denselben SP nutzen; das macht Peppol zu einem offenen Netzwerk. Die APs vertrauen den Zertifikaten der anderen, respektieren die Validierungsregeln der anderen und geben Statusnachrichten zurück. Endnutzer merken nichts vom Unterschied zwischen einem und zwei SPs auf dem Weg.
Eine formelle Vereinbarung mit OpenPeppol über die nationale Peppol Authority. In den Niederlanden ist das die NPa (niederländische Peppol-Autorität).
Gültige PKI-Zertifikate von OpenPeppol für das AP und, falls zutreffend, für das SMP. Periodische Rollovers liegen in der Verantwortung des SP.
Technische Tests durchlaufen, die nachweisen, dass der AS4-Endpunkt, das SMP und die Validierungskette gemäß den aktuellen Spezifikationen korrekt arbeiten.
ISO-27001-Zertifizierung, ISAE-3402-Berichterstattung, Transparenzanforderungen rund um Migration und SLAs sowie nachweisbare Onboarding- und Supportprozesse.
Ein SP ist keine Partei, die sich selbst so nennen darf. Die Schritte, um Service Provider zu werden:
Für eine Organisation, die Peppol einsetzen will, bedeutet die SP-Rolle vor allem, dass Sie eine Partei wählen, die das gesamte technische, rechtliche und operative Bild regelt. Mit einem Anschluss sind Sie erreichbar für alle Teilnehmer im weltweiten Peppol-Netzwerk und können an sie senden. Kein Vendor Lock-in: Die Peppol-Adresse gehört Ihnen, nicht dem SP. Bei einem Wechsel bleibt die Adresse dieselbe; nur das Routing im Hintergrund ändert sich. Der Compliance-Druck bei sich ändernden Standards liegt beim SP, nicht bei Ihnen. Und die Haftung ist klar verteilt: Der SP ist verantwortlich für Transport und technische Validierung, der Endnutzer für den Inhalt und die steuerlichen und kommerziellen Folgen.
Anzahl der Jahre im Betrieb als zertifiziertes AP, erreichte Verfügbarkeit und steuernde Beteiligung bei OpenPeppol oder der nationalen Peppol Authority.
Verfügt der Anbieter über ein eigenes OASIS-konformes SMP, oder hängt er von einem SMP eines Dritten ab? Ein eigenes SMP bedeutet eigene Regie über Registrierungen und Migrationen.
Nur Rechnungen, oder auch Bestellungen, Statusnachrichten, MLS und E-Procurement-Flows? Das bestimmt, ob Sie später für eine Erweiterung wechseln müssen.
Beherrscht der SP neben Peppol auch DBNAlliance, lokale Clearance-Plattformen und große Procurement-Netzwerke? Für internationale Organisationen ist das entscheidend. Lesen Sie Hybride Lösungen.
Pro Dokument, oder zählt jede technische Nachricht (Status, MLS, Evidence) als eigene Transaktion? Sehen Sie die Peppol-Preisseite für das eConnect-Modell.
Ein SP, der aktiv bei BIS-Versionen, PINT-Profilen und Governance mitdenkt, hat früher Sicht auf Änderungen und kann seine Kunden besser vorbereiten.
Alle zertifizierten APs können technisch dasselbe, unterscheiden sich aber in Zuverlässigkeit, Abdeckung, Integrationen, Preismodell und Beteiligung am Standard. Für eine schnelle Einschätzung achten Sie mindestens auf:
eConnect ist das erste zertifizierte Peppol Access Point der Niederlande (2013) und war Mitgründer von SimplerInvoicing, dem niederländischen E-Rechnungsnetzwerk, das inzwischen zur niederländischen Peppol-Autorität (NPa) geworden ist. Darüber hinaus ist eConnect aktiver Teilnehmer an OpenPeppol-Arbeitsgruppen. Wir betreiben ein eigenes OASIS-konformes SMP, laufen auf mehreren redundanten APs und sind der Lieferant des Access Point der Rijksoverheid auf Peppol über Digipoort/Logius. Jährlich verarbeitet eConnect mehr als 12 Millionen Dokumente.
In der Praxis werden die Begriffe oft vermischt. Streng genommen ist das Access Point (AP) eine der technischen Komponenten, für die ein Service Provider sorgt; der SP hat daneben auch ein SMP, eine Onboarding-Rolle und eine operative/Compliance-Schicht. Wer "Access Point Provider" sagt, meint faktisch den Service Provider. Wer "Access Point" sagt, kann sowohl die Partei als auch nur den AS4-Endpunkt meinen.
Nein. Die Peppol-Adresse gehört Ihrer Organisation, nicht dem SP. Bei einem Wechsel behalten Sie dieselbe Peppol-Adresse, und Ihre Organisation bleibt ohne Unterbrechung für alle Teilnehmer im Netzwerk erreichbar. Der Migrationsschlüssel, der für den Wechsel nötig ist, wird von OpenPeppol standardisiert; kein SP darf Sie an einem Wechsel hindern.
Ein SP muss mindestens die Pflicht-Dokumenttypen unterstützen, die OpenPeppol und die relevante Peppol Authority vorschreiben (BIS Billing, MLS und die aktuellen PINT-Profile, wo zutreffend). Darüber hinaus kann ein SP zusätzliche Dokumenttypen unterstützen, etwa E-Orders, Despatch Advice, Invoice Response Messages und branchenspezifische Profile. Ein breites Dokumentangebot ist ein unterscheidendes Kriterium zwischen SPs.
Die Haftung in Peppol ist über das Service Provider Agreement mit OpenPeppol und die SLA zwischen dem Endnutzer und seinem SP geregelt. Der SP ist verantwortlich für die Korrektheit des Transports (AS4-Zustellung, Validierung, Evidence) und die Verfügbarkeit von AP und SMP. Der Endnutzer bleibt verantwortlich für den Inhalt des Dokuments und für die steuerlichen und kommerziellen Folgen. Bei einem Transportfehler kann der SP über Message Level Status und Invoice Response Messages nachweisen, zu welchem Zeitpunkt das Dokument zugestellt wurde.
Jeder zertifizierte SP steht im OpenPeppol Service Provider Register. Daneben veröffentlicht die nationale Peppol Authority (in den Niederlanden: NPa) eine Liste akkreditierter SPs. Ein SP, der nicht in beiden Registern steht, darf sich nicht Peppol Service Provider nennen.
Planen Sie ein Kennenlernen für ein offenes Gespräch darüber, was ein SP tut, was eConnect unterscheidet und welcher Anschluss zu Ihrer Organisation passt.
Kennenlernen planen
Access Points vergleichen