Koncoví používatelia neposielajú ani neprijímajú dokumenty priamo cez Peppol. Vždy to robia cez certifikovaného Service Provider, ktorý zabezpečuje techniku, správu a validáciu. Čo táto úloha konkrétne zahŕňa a čo práve nie?
Naplánujte si stretnutie
Peppol Service Provider (SP, nazývaný aj Peppol provider alebo Access Point provider) plní štyri úlohy naraz. Je Access Point (posiela a prijíma dokumenty cez AS4 a validuje ich voči EN 16931, BIS Billing a pravidlám CIUS), je SMP (v adresári Peppol zverejňuje, ktoré typy dokumentov vie vaša organizácia prijímať), je partnerom pre onboarding (registruje nových účastníkov so správnym identifikátorom a zabezpečuje migráciu) a je vrstvou súladu a podpory (udržiava pripojenie v súlade s meniacimi sa štandardmi a odpovedá na otázky o sieti). Koncový používateľ o tejto infraštruktúre nemusí nič vedieť.
Či faktúra sedí v sume, výpočte DPH alebo v zmluve, je zodpovednosťou odosielateľa a príjemcu, prípadne cez ich vlastný proces workflow alebo schvaľovania.
Prijímajúca organizácia schvaľuje sama cez vlastný systém P2P alebo AP. SP prepravuje a validuje technicky.
Daňová povinnosť uchovávania je na koncovom používateľovi. SP môže archiváciu ponúknuť ako doplnkovú službu, ale nie je to súčasť samotnej úlohy SP.
Priznanie a daňové výkazníctvo robíte sami, prípadne cez účtovníka alebo cez doplnkovú službu CTC alebo DRR od SP.
Zámien okolo tejto úlohy vzniká takmer vždy tu. SP nie je fakturačná platforma, nie je účtovná strana a nie je právny sprostredkovateľ.
Ilustrácia ukazuje model Peppol 4-corner: odosielateľ (roh 1), Access Point odosielateľa (roh 2), Access Point príjemcu (roh 3) a príjemca (roh 4). Každý Service Provider spája roh vlastného zákazníka so sieťou všetkých ostatných AP. Odosielateľ a príjemca nemusia používať toho istého SP; vďaka tomu je Peppol otvorená sieť. AP si navzájom dôverujú v certifikátoch, rešpektujú validačné pravidlá a vracajú stavové správy. Koncoví používatelia nevidia rozdiel medzi jedným a dvoma SP po ceste.
Formálna zmluva s OpenPeppol cez národný Peppol Authority. V Holandsku je to NPa (Nederlandse Peppol Autoriteit).
Platné certifikáty PKI od OpenPeppol pre AP a, ak sa to týka, pre SMP. Pravidelné rollovery sú zodpovednosťou SP.
Technické testy, ktoré preukážu, že koncový bod AS4, SMP a validačný reťazec fungujú správne podľa aktuálnych špecifikácií.
Certifikácia ISO 27001, správa ISAE 3402, požiadavky na transparentnosť pri migrácii a SLA a preukázateľné procesy onboardingu a podpory.
SP nie je strana, ktorá sa tak smie nazvať sama. Kroky, ako sa stať Service Provider:
Pre organizáciu, ktorá chce nasadiť Peppol, úloha SP znamená predovšetkým to, že si vyberiete jednu stranu, ktorá pokryje celý technický, právny a prevádzkový obraz. Jedným pripojením ste dosiahnuteľní pre všetkých účastníkov svetovej siete Peppol a môžete im posielať dokumenty. Žiadny vendor lock-in: adresa Peppol patrí vám, nie SP. Pri prechode adresa ostáva rovnaká; mení sa len smerovanie v pozadí. Tlak na súlad pri meniacich sa štandardoch je na SP, nie na vás. A zodpovednosť je jasne rozdelená: SP zodpovedá za prepravu a technickú validáciu, koncový používateľ za obsah a za daňové a obchodné dôsledky.
Počet rokov v prevádzke ako certifikovaný AP, dosiahnutá dostupnosť a účasť v správe OpenPeppol alebo národného Peppol Authority.
Má poskytovateľ vlastné SMP v súlade s OASIS, alebo závisí od SMP tretej strany? Vlastné SMP znamená vlastnú kontrolu nad registráciami a migráciami.
Len faktúry, alebo aj objednávky, stavové správy, MLS a toky e-procurement? Od toho závisí, či neskôr budete musieť meniť poskytovateľa kvôli rozšíreniu.
Ovláda SP popri Peppol aj DBNAlliance, lokálne platformy clearance a veľké nákupné siete? Pre medzinárodné organizácie je to rozhodujúce. Prečítajte si Hybridné riešenia.
Za dokument, alebo sa každá technická správa (stav, MLS, evidence) počíta ako samostatná transakcia? Model eConnect nájdete na cenníku Peppol.
SP, ktorý sa aktívne podieľa na verziách BIS, profiloch PINT a správe, skôr vidí zmeny a vie zákazníkov lepšie pripraviť.
Všetky certifikované AP vedia technicky to isté, ale líšia sa spoľahlivosťou, pokrytím, integráciami, cenovým modelom a účasťou na štandarde. Pre rýchly odhad sa v každom prípade pozeráte na:
eConnect je prvý certifikovaný Peppol Access Point v Holandsku (2013) a bol spoluzakladateľom SimplerInvoicing, holandskej siete e-fakturácie, ktorá medzitým vyrástla do Nederlandse Peppol Autoriteit (NPa). eConnect je navyše aktívnym účastníkom pracovných skupín OpenPeppol. Spravujeme vlastné SMP v súlade s OASIS, bežíme na viacerých redundantných AP a sme dodávateľom Access Point Rijksoverheid na Peppol cez Digipoort/Logius. Ročne eConnect spracuje viac ako 12 miliónov dokumentov.
V praxi sa pojmy často zamieňajú. V užšom zmysle je Access Point (AP) jedna z technických súčastí, ktorú Service Provider zabezpečuje; SP má navyše SMP, úlohu onboardingu a prevádzkovú vrstvu súladu. Kto povie „Access Point provider“, myslí v skutočnosti Service Provider. Kto povie „Access Point“, môže myslieť stranu aj len koncový bod AS4.
Nie. Adresa Peppol patrí vašej organizácii, nie SP. Pri prechode si ponecháte tú istú adresu Peppol a vaša organizácia ostáva bez prerušenia dosiahnuteľná pre všetkých účastníkov siete. Migračný kľúč potrebný na prechod štandardizuje OpenPeppol; žiadny SP vás pri prechode nesmie zadržať.
SP musí podporovať aspoň povinné typy dokumentov, ktoré predpisujú OpenPeppol a príslušný Peppol Authority (BIS Billing, MLS a aktuálne profily PINT, kde sa uplatňujú). Nad tým sa SP môže rozhodnúť podporovať ďalšie typy dokumentov, napríklad e-objednávky, despatch advice, Invoice Response Messages a odvetvové profily. Široká ponuka dokumentov je rozlišovacie kritérium medzi SP.
Zodpovednosť v Peppol je upravená cez Service Provider Agreement s OpenPeppol a SLA medzi koncovým používateľom a jeho SP. SP zodpovedá za správnosť prepravy (doručenie AS4, validácia, evidence) a za dostupnosť AP a SMP. Koncový používateľ ostáva zodpovedný za obsah dokumentu a za daňové a obchodné dôsledky. Pri chybe prepravy vie SP cez Message Level Status a Invoice Response Messages preukázať, v ktorom okamihu bol dokument doručený.
Každý certifikovaný SP je v registri OpenPeppol Service Provider. Národný Peppol Authority (v Holandsku: NPa) navyše zverejňuje zoznam akreditovaných SP. SP, ktorý nie je v oboch registroch, sa nesmie nazývať Peppol Service Provider.
Naplánujte si stretnutie na otvorený rozhovor o tom, čo SP robí, čím sa eConnect líši a ktoré pripojenie sedí vašej organizácii.
Naplánujte si stretnutie
Porovnajte Access Pointy