Użytkownicy końcowi nie wysyłają ani nie odbierają dokumentów bezpośrednio przez Peppol. Zawsze robią to przez certyfikowanego Service Provider, który zapewnia technikę, nadzór i walidację. Na czym konkretnie polega ta rola i czego właśnie nie obejmuje?
Umów spotkanie
Peppol Service Provider (SP, nazywany też dostawcą Peppol lub dostawcą Access Point) pełni cztery role naraz. Jest Access Point (wysyła i odbiera dokumenty przez AS4 oraz waliduje względem EN 16931, BIS Billing i reguł CIUS), jest SMP (publikuje w katalogu Peppol, jakie typy dokumentów Państwa organizacja może odbierać), jest partnerem onboardingu (rejestruje nowych uczestników z właściwym identyfikatorem i obsługuje migrację) oraz jest warstwą compliance i wsparcia (utrzymuje podłączenie zgodnie ze zmieniającymi się standardami i odpowiada na pytania o sieć). Użytkownik końcowy nie musi nic wiedzieć o tej infrastrukturze.
To, czy faktura jest poprawna co do kwoty, obliczenia VAT lub umowy, jest odpowiedzialnością samego nadawcy i odbiorcy, ewentualnie przez ich własny proces workflow lub akceptacji.
Organizacja odbierająca sama akceptuje przez własny system P2P lub AP. SP transportuje i waliduje technicznie.
Podatkowy obowiązek przechowywania leży po stronie użytkownika końcowego. SP może oferować archiwizację jako usługę dodatkową, ale nie jest to część samej roli SP.
Deklarację i raportowanie podatkowe składają Państwo sami, ewentualnie przez księgowego albo przez dodatkową usługę CTC lub DRR u SP.
Nieporozumienia wokół roli prawie zawsze biorą się stąd. SP nie jest platformą faktur, stroną księgową ani prawnym pośrednikiem.
Ilustracja pokazuje model Peppol 4-corner: nadawca (corner 1), Access Point nadawcy (corner 2), Access Point odbiorcy (corner 3) i odbiorca (corner 4). Każdy Service Provider łączy narożnik własnego klienta z siecią wszystkich pozostałych AP. Nadawca i odbiorca nie muszą korzystać z tego samego SP; dzięki temu Peppol jest siecią otwartą. AP ufają swoim certyfikatom, respektują swoje reguły walidacji i zwracają komunikaty statusowe. Użytkownicy końcowi nie zauważają różnicy między jednym a dwoma SP po drodze.
Formalna umowa z OpenPeppol przez krajowy Peppol Authority. W Holandii jest to NPa (Holenderski Urząd Peppol).
Ważne certyfikaty PKI OpenPeppol dla AP oraz, jeśli dotyczy, dla SMP. Okresowe odnowienia są odpowiedzialnością SP.
Przejście testów technicznych, które pokazują, że endpoint AS4, SMP i łańcuch walidacji działają poprawnie według aktualnych specyfikacji.
Certyfikacja ISO 27001, raportowanie ISAE 3402, wymogi przejrzystości wokół migracji i SLA oraz wykazane procesy onboardingu i wsparcia.
SP nie jest stroną, która może sama się tak nazwać. Kroki, aby zostać Service Provider:
Dla organizacji, która chce używać Peppol, rola SP oznacza przede wszystkim, że wystarczy wybrać jedną stronę, która ogarnia cały obraz techniczny, prawny i operacyjny. Przy jednym podłączeniu są Państwo osiągalni dla wszystkich uczestników światowej sieci Peppol i mogą Państwo do nich wysyłać. Bez vendor lock-in: adres Peppol należy do Państwa, nie do SP. Przy zmianie dostawcy adres zostaje ten sam; zmienia się tylko routing za kulisami. Ciężar compliance przy zmieniających się standardach leży po stronie SP, nie po Państwa stronie. Odpowiedzialność jest jasno podzielona: SP odpowiada za transport i walidację techniczną, użytkownik końcowy za treść oraz skutki podatkowe i handlowe.
Liczba lat działania jako certyfikowany AP, osiągnięty uptime oraz udział w zarządzaniu OpenPeppol lub krajowym Peppol Authority.
Czy dostawca ma własne SMP zgodne z OASIS, czy zależy od SMP strony trzeciej? Własne SMP oznacza własną kontrolę nad rejestracjami i migracjami.
Tylko faktury, czy także zamówienia, komunikaty statusowe, MLS i przepływy e-procurement? Od tego zależy, czy później trzeba będzie zmienić dostawcę, aby się rozszerzyć.
Czy SP obok Peppol obsługuje też DBNAlliance, lokalne platformy clearance i duże sieci procurement? Dla organizacji międzynarodowych to jest decydujące. Przeczytajcie Rozwiązania hybrydowe.
Za dokument, czy każdy komunikat techniczny (status, MLS, evidence) liczy się jako osobna transakcja? Zobaczcie stronę cen Peppol, aby poznać model eConnect.
SP, który aktywnie współtworzy wersje BIS, profile PINT i nadzór, wcześniej widzi zmiany i lepiej przygotowuje swoich klientów.
Wszystkie certyfikowane AP technicznie potrafią to samo, ale różnią się niezawodnością, pokryciem, integracjami, modelem cenowym i udziałem w standardzie. Do szybkiej oceny warto spojrzeć co najmniej na:
eConnect jest pierwszym certyfikowanym Peppol Access Point Holandii (2013) i był współzałożycielem SimplerInvoicing, holenderskiej sieci e-fakturowania, która wyrosła na Holenderski Urząd Peppol (NPa). Ponadto eConnect jest aktywnym uczestnikiem grup roboczych OpenPeppol. Prowadzimy własne SMP zgodne z OASIS, działamy na kilku redundantnych AP i jesteśmy dostawcą Access Point Rijksoverheid na Peppol przez Digipoort/Logius. Rocznie eConnect przetwarza ponad 12 milionów dokumentów.
W praktyce te terminy często są używane zamiennie. Ściśle rzecz biorąc Access Point (AP) jest jednym z komponentów technicznych, które zapewnia Service Provider; SP ma dodatkowo SMP, rolę onboardingu i warstwę operacyjną oraz compliance. Kto mówi „dostawca Access Point”, ma na myśli Service Provider. Kto mówi „Access Point”, może mieć na myśli zarówno stronę, jak i sam endpoint AS4.
Nie. Adres Peppol należy do Państwa organizacji, nie do SP. Przy zmianie dostawcy zachowują Państwo ten sam adres Peppol, a organizacja pozostaje bez przerwy osiągalna dla wszystkich uczestników sieci. Klucz migracji potrzebny do zmiany jest standaryzowany przez OpenPeppol; żaden SP nie może Państwa zatrzymać przy zmianie dostawcy.
SP musi obsługiwać co najmniej obowiązkowe typy dokumentów przepisane przez OpenPeppol i właściwy Peppol Authority (BIS Billing, MLS oraz aktualne profile PINT, gdzie mają zastosowanie). Powyżej tego SP może wybrać obsługę dodatkowych typów dokumentów, takich jak e-zamówienia, despatch advice, Invoice Response Messages i profile branżowe. Szeroka oferta dokumentów jest kryterium, które odróżnia SP od siebie.
Odpowiedzialność w Peppol jest uregulowana przez Service Provider Agreement z OpenPeppol oraz SLA między użytkownikiem końcowym a jego SP. SP odpowiada za poprawność transportu (dostawa AS4, walidacja, evidence) oraz dostępność AP i SMP. Użytkownik końcowy pozostaje odpowiedzialny za treść dokumentu oraz skutki podatkowe i handlowe. Przy błędzie transportu SP może przez Message Level Status i Invoice Response Messages wykazać, w którym momencie dokument został dostarczony.
Każdy certyfikowany SP jest w rejestrze OpenPeppol Service Provider. Dodatkowo krajowy Peppol Authority (w Holandii: NPa) publikuje listę akredytowanych SP. SP, którego nie ma w obu rejestrach, nie może nazywać się Peppol Service Provider.
Umówmy spotkanie na otwartą rozmowę o tym, co robi SP, czym wyróżnia się eConnect i które podłączenie pasuje do Państwa organizacji.
Umów spotkanie
Porównaj Access Points