Gli utenti finali non inviano né ricevono documenti direttamente via Peppol. Lo fanno sempre tramite un Service Provider certificato, che gestisce la tecnica, la governance e la validazione. Che cosa comprende concretamente quel ruolo, e che cosa no?
Pianifichi un incontro
Un Peppol Service Provider (SP, detto anche provider Peppol o Access Point provider) ricopre quattro ruoli insieme. È Access Point (invia e riceve documenti via AS4 e valida rispetto a EN 16931, BIS Billing e regole CIUS), è SMP (pubblica nella directory Peppol quali tipi di documento la Sua organizzazione può ricevere), è partner di onboarding (registra i nuovi partecipanti con l'identificativo corretto e gestisce la migrazione) ed è il livello di compliance e supporto (mantiene il collegamento aggiornato agli standard che cambiano e risponde alle domande sulla rete). L'utente finale non deve conoscere nulla di quell'infrastruttura.
Se una fattura è corretta per importo, calcolo IVA o contratto è responsabilità del mittente e del destinatario, eventualmente tramite il proprio processo di workflow o di approvazione.
L'organizzazione ricevente approva da sé tramite il proprio sistema P2P o AP. Lo SP trasporta e valida a livello tecnico.
L'obbligo fiscale di conservazione resta all'utente finale. Un SP può offrire l'archiviazione come servizio aggiuntivo, ma non fa parte del ruolo di SP in sé.
Dichiarazione e segnalazione fiscale le fa Lei, eventualmente tramite il Suo commercialista o tramite un servizio aggiuntivo CTC o DRR dello SP.
La confusione sul ruolo nasce quasi sempre da qui. Un SP non è una piattaforma di fatturazione, non è un soggetto contabile e non è un intermediario giuridico.
L'illustrazione mostra il modello Peppol 4-corner: mittente (corner 1), Access Point del mittente (corner 2), Access Point del destinatario (corner 3) e destinatario (corner 4). Ogni Service Provider collega l'angolo del proprio cliente alla rete di tutti gli altri AP. Mittente e destinatario non devono usare lo stesso SP; è questo che rende Peppol una rete aperta. Gli AP si fidano dei reciproci certificati, rispettano le reciproche regole di validazione e restituiscono messaggi di stato. Gli utenti finali non notano la differenza tra uno e due SP lungo il percorso.
Un accordo formale con OpenPeppol tramite la Peppol Authority nazionale. Nei Paesi Bassi è la NPa (Autorità Peppol olandese).
Certificati PKI validi di OpenPeppol per l'AP e, se applicabile, per la SMP. I rollover periodici sono responsabilità dello SP.
Superare i test tecnici che dimostrano che l'endpoint AS4, la SMP e la catena di validazione funzionano correttamente secondo le specifiche attuali.
Certificazione ISO 27001, rendicontazione ISAE 3402, requisiti di trasparenza su migrazione e SLA, e processi dimostrabili di onboarding e supporto.
Un SP non è un soggetto che può darsi da solo questo nome. I passi per diventare Service Provider:
Per un'organizzazione che vuole usare Peppol, il ruolo dello SP significa soprattutto scegliere un solo soggetto che gestisce l'intero quadro tecnico, giuridico e operativo. Con un solo collegamento è raggiungibile e può inviare a tutti i partecipanti della rete Peppol mondiale. Nessun vendor lock-in: l'indirizzo Peppol è Suo, non dello SP. In caso di passaggio l'indirizzo resta lo stesso; cambia solo l'instradamento dietro le quinte. La pressione di compliance quando gli standard cambiano resta allo SP, non a Lei. E la responsabilità è ripartita in modo chiaro: lo SP risponde del trasporto e della validazione tecnica, l'utente finale del contenuto e delle conseguenze fiscali e commerciali.
Anni di operatività come AP certificato, uptime ottenuto e coinvolgimento di governance in OpenPeppol o nella Peppol Authority nazionale.
Il provider dispone di una SMP propria conforme a OASIS, oppure dipende dalla SMP di un terzo? Una SMP propria significa regia propria su registrazioni e migrazioni.
Solo fatture, oppure anche ordini, messaggi di stato, MLS e flussi di e-procurement? Questo decide se più avanti dovrà cambiare per estendere.
Lo SP, oltre a Peppol, gestisce anche DBNAlliance, piattaforme di clearance locali e grandi reti di procurement? Per le organizzazioni internazionali è decisivo. Legga Soluzioni ibride.
Per documento, oppure ogni messaggio tecnico (stato, MLS, evidence) conta come transazione separata? Consulti la pagina prezzi Peppol per il modello eConnect.
Un SP che contribuisce attivamente a versioni BIS, profili PINT e governance vede prima i cambiamenti e può preparare meglio i propri clienti.
Tutti gli AP certificati possono fare tecnicamente le stesse cose, ma differiscono per affidabilità, copertura, integrazioni, modello di prezzo e coinvolgimento nello standard. Per una stima rapida guardi almeno a:
eConnect è il primo Peppol Access Point certificato dei Paesi Bassi (2013) ed è stato cofondatore di SimplerInvoicing, la rete olandese di fatturazione elettronica che nel frattempo è diventata l'Autorità Peppol olandese (NPa). Inoltre eConnect partecipa attivamente ai gruppi di lavoro OpenPeppol. Gestiamo una SMP propria conforme a OASIS, operiamo su più AP ridondanti e siamo il fornitore dell'Access Point della Rijksoverheid su Peppol tramite Digipoort/Logius. Ogni anno eConnect elabora più di 12 milioni di documenti.
Nella pratica i termini si usano spesso l'uno per l'altro. In senso stretto l'Access Point (AP) è uno dei componenti tecnici di cui si occupa un Service Provider; lo SP ha inoltre una SMP, un ruolo di onboarding e un livello operativo e di compliance. Chi dice "Access Point provider" intende di fatto il Service Provider. Chi dice "Access Point" può intendere sia il soggetto sia solo l'endpoint AS4.
No. L'indirizzo Peppol appartiene alla Sua organizzazione, non allo SP. In caso di passaggio conserva lo stesso indirizzo Peppol e la Sua organizzazione resta raggiungibile senza interruzione per tutti i partecipanti della rete. La chiave di migrazione necessaria per il passaggio è standardizzata da OpenPeppol; nessuno SP può impedirLe il passaggio.
Un SP deve supportare almeno i tipi di documento obbligatori prescritti da OpenPeppol e dalla Peppol Authority competente (BIS Billing, MLS e i profili PINT attuali ove applicabili). Oltre a questo, un SP può scegliere di supportare tipi di documento aggiuntivi, come e-order, despatch advice, Invoice Response Message e profili di settore. Un'offerta documentale ampia è un criterio distintivo tra gli SP.
La responsabilità in Peppol è regolata dal Service Provider Agreement con OpenPeppol e dallo SLA tra l'utente finale e il suo SP. Lo SP è responsabile della correttezza del trasporto (consegna AS4, validazione, evidence) e della disponibilità di AP e SMP. L'utente finale resta responsabile del contenuto del documento e delle conseguenze fiscali e commerciali. In caso di errore di trasporto, lo SP può dimostrare tramite Message Level Status e Invoice Response Message in quale momento il documento è stato consegnato.
Ogni SP certificato è nel registro OpenPeppol Service Provider. Inoltre la Peppol Authority nazionale (nei Paesi Bassi: NPa) pubblica un elenco degli SP accreditati. Un SP che non compare in entrambi i registri non può definirsi Peppol Service Provider.
Pianifichi un incontro per un confronto aperto su che cosa fa un SP, che cosa distingue eConnect e quale collegamento è adatto alla Sua organizzazione.
Pianifichi un incontro
Confronti gli Access Point