كيفية إعداد نقطة وصول Peppol الخاصة بك: إدارتها بنفسك أو الاستعانة بمصادر خارجية لتشغيلها

تحتاج بعض المؤسسات إلى تولي دور «مزود خدمة Peppol» باسمها الخاص: مثل بائع برمجيات يدخل سوقًا خاضعًا للتنظيم، أو مزود خدمة يتقدم بطلب للحصول على اعتماد وطني، أو مجموعة ترغب في التحكم الكامل في بنيتها التحتية للفواتير الإلكترونية. وعادةً ما تقارن هذه المؤسسات بين مسارين. الأول هو إنشاء نقطة الوصول وتشغيلها بنفسك، على سبيل المثال باستخدام برمجيات مفتوحة المصدر مثل Oxalis أو phase4. أما الثاني فهو الاستعانة بمصادر خارجية لتشغيل العمليات من خلال «نقطة وصول مستضافة»، حيث تحتفظ مؤسستك بالدور والشهادات بينما يتولى مزود آخر تشغيل البنية التحتية.

إذا كان ما تحتاجه هو استخدام Peppol لعدد كبير من العملاء ضمن منتجك الخاص، فقد لا تحتاج إلى دور «مزود الخدمة» على الإطلاق. مع خدمة «Peppol المدمجة»، تتولى Qvalia هذا الدور وتدير «نقطة الوصول»، بينما تقوم أنت بتسجيل عملائك وربطهم عبر واجهة برمجة تطبيقات واحدة (API)، مع تخصيص عنوان « Peppol ID » خاص بكل عميل عند الحاجة.

يقارن هذا الدليل بين المسارات اعتبارًا من أكتوبر 2026: ما يظل من مسؤولياتك في كلتا الحالتين، وما تغطيه برامج نقاط الوصول مفتوحة المصدر وما تتركه لك، ومتطلبات الشبكة التي ستدخل حيز التنفيذ في عام 2027، والأماكن التي يضيف فيها الاعتماد الوطني شروطه الخاصة.

يتطلب تولي هذا الدور التوقيع على اتفاقية مزود الخدمة، والوفاء بمتطلبات OpenPeppol المتعلقة بالأمن وإعداد التقارير، والمساءلة أمام سلطة Peppol المختصة عن حركة البيانات التي تنقلها. إذا كان الهدف هو تمكين عملائك من إرسال واستلام الفواتير الإلكترونية عبر منتجك، فيمكنك القيام بذلك دون الحاجة إلى أن تصبح مزود خدمة. مع خدمة Embedded Peppol أو منصة ذات علامة بيضاء، تتولى Qvalia هذا الدور وتلتزم بمتطلبات الاعتماد.

يُعد تولي هذا الدور أمرًا يستحق العناء عندما تقتضي ذلك الجهة التنظيمية أو العقد أو نموذج عملك. ومن الأمثلة على ذلك الأنظمة الوطنية مثل تلك المعمول بها في الإمارات العربية المتحدة، حيث يجب أن يكون المزود المعتمد هو الطرف المسجل، وكذلك المؤسسات التي تبيع خدمة الوصول إلى Peppol كخدمة خاصة بها. وتُقارن «نظرة عامة على الشركاء » بين نماذج تقديم الخدمة الثلاثة.

غالبًا ما يكون السوق هو العامل الحاسم. ففي الحالات التي تحمل فيها «Qvalia» الاعتماد الذي يحتاجه عملاؤك، فإن «Embedded Peppol» تغطي ذلك. أما في الحالات التي تتطلب فيها القواعد الوطنية أن تكون أنتَ نفسك الطرف المعتمد، أو عندما تبيع خدمة الوصول إلى Peppol تحت هويتك الخاصة، فإنك تحتاج إلى هذا الدور.

سواء كنت تدير نقطة الوصول بنفسك أو تستخدم نقطة وصول مستضافة، فإن هذه الالتزامات تقع على عاتق كيانك القانوني:

رسوم OpenPeppol هي نفسها في كلتا الحالتين. بالنسبة للشركة التي تضم ما بين 11 إلى 50 موظفًا ضمن فئة «نقطة الوصول» (Access Point) و«SMP»، تحدد OpenPeppol رسوم الانضمام بمبلغ 2,100 يورو، ورسومًا سنوية قدرها 3,700 يورو، بالإضافة إلى رسوم اعتماد تبلغ 2,500 يورو تُفوتر عند الاعتماد الأول ثم تُضاف إلى الرسوم السنوية (رسوم OpenPeppol).

تقوم العديد من المشاريع مفتوحة المصدر بتطبيق ملف تعريف Peppol AS4، وهو البروتوكول الذي تستخدمه نقاط الوصول لتبادل المستندات. وتختلف هذه المشاريع في مدى ما توفره من ميزات تتجاوز مجرد النقل، وفي كيفية اندماجها مع أنظمتكم.

يُستخدم نظام «أوكساليس» (Oxalis) على نطاق واسع في شبكة «بيبول» (Peppol). وقد طورته شركة «سيندريغنينغ» (SendRegning) في البداية، وتولت الوكالة النرويجية «ديفي» (Difi) صيانته حتى مارس 2020. وقد تم تجميد الإصدار الكلاسيكي «أوكساليس-AS4» عند الإصدار 7.2.0، ويوجه المشروع المستخدمين إلى «أوكساليس-NG»، الذي وصل إلى الإصدار 1.5.0 في سبتمبر 2026. توضح ملاحظات «release » ما يتطلبه الحفاظ على تحديث أي نقطة وصول: دعم MLS، وإزالة G2 Peppol PKI بعد أن ألغت OpenPeppol تلك الشهادات في 20 أبريل 2026، ومجالات افتراضية جديدة مع تولي OpenPeppol إدارة SML من المفوضية الأوروبية.

المصادر: مستودعات المشاريع نفسها، وتقرير «مقارنة حلول AS4 لـ Peppol» الصادر عن KoSIT (أغسطس 2023). يرجى التحقق من حالة « release » الحالية لكل مشروع قبل اتخاذ قرارك.

تحتاج نقطة الوصول في بيئة الإنتاج إلى أكثر من مجرد نقل AS4. واعتمادًا على البرنامج الذي تختاره، تكون بعض هذه المكونات مضمنة بالفعل، بينما يتعين عليك إنشاء وتشغيل المكونات المتبقية بنفسك:

بالنسبة لفريق يقوم بالفعل بتشغيل خدمات Java ونظام PKI في بيئة الإنتاج، فإن كل هذا ليس بالأمر غير المعتاد. إنه التزام تشغيلي دائم وليس مشروعًا يُنفَّذ لمرة واحدة.

المصادر: خطة OpenPeppol للتطبيق التدريجي لنظام MLS (يوليو 2026)، والجدول الزمني لمعيار ISO/IEC 27001 الذي نشرته هيئة Peppol الإيطالية، ومواصفات إعداد تقارير إحصاءات المستخدم النهائي. يرجى مراجعة الخطط الحالية لـ OpenPeppol قبل الالتزام بأي جدول زمني.

تضع OpenPeppol المعايير الأساسية. وتضيف العديد من الأسواق موافقتها الخاصة، وتسري هذه الموافقة بغض النظر عن البرنامج المستخدم لتشغيل نقطة الوصول.

تتم عملية الفوترة الإلكترونية في دولة الإمارات العربية المتحدة من خلال «مقدمي الخدمات المعتمدين» الذين وافقت عليهم وزارة المالية بموجب القرار الوزاري رقم 64 لعام 2025، بصيغته المعدلة بالقرار الوزاري رقم 56 لعام 2026. يحتاج المتقدمون، من بين أمور أخرى، إلى شركة في الإمارات العربية المتحدة برأس مال مدفوع لا يقل عن 50,000 درهم إماراتي، وشهادة ISO 22301، وشهادة ISO/IEC 27001 للمنتج الذي يقدمونه، وتأمين ضد المسؤولية المهنية والجرائم والاحتيال الإلكتروني، وإتمام إجراءات التسجيل واختبار الإنتاج لدى الهيئة الاتحادية للضرائب. يُسمح باستخدام منتج تابع لجهة خارجية، ويتحمل المتقدم المسؤولية الكاملة عن الخدمة. اقرأ دليل الفواتير الإلكترونية في الإمارات العربية المتحدة.

دخلت الإصلاحات الفرنسية حيز التنفيذ في 1 سبتمبر 2026: يجب أن تكون كل شركة مسجلة في ضريبة القيمة المضافة قادرة على استلام الفواتير الإلكترونية، بينما تبدأ الشركات الصغيرة ومتناهية الصغر في إصدارها اعتبارًا من 1 سبتمبر 2027. ويتم تبادل الفواتير عبر «المنصات المعتمدة» (plateformes agréées)، التي تسجلها الإدارة العامة للضرائب (DGFiP) بمجرد استيفائها للمتطلبات التنظيمية واجتيازها للاختبارات الفنية واختبارات قابلية التشغيل البيني. تنشر المديرية العامة للضرائب (DGFiP) قائمة بالمنصات المسجلة (وزارة الاقتصاد، يناير 2026). وهي أيضًا السلطة المعنية بـ Peppol في فرنسا وتضع متطلباتها الخاصة لمقدمي الخدمات العاملين هناك. يمكن لأي منصة مسجلة أو تتقدم بطلب لتصبح «منصة معتمدة» (plateforme agréée) تشغيل نقطة الوصول الخاصة بها على البنية التحتية لشركة Qvalia بصفتها «مقدم خدمة». اقرأ المزيد على صفحتنا الخاصة بالفواتير الإلكترونية في فرنسا.

اعتبارًا من 1 يناير 2027، ستتم الفوترة الإلكترونية المحلية من خلال مزودي خدمات التسليم المعتمدين المدرجين في قائمة الإدارة المالية. ويمكن لأي منصة لا ترغب في الحصول على شهادة اعتماد خاصة بها أن تُسجَّل كوسيط لخدمات التسليم تابعًا لمزود معتمد، والذي يتحمل عندئذٍ مسؤولية امتثال الوسيط للمعايير المطلوبة.

تشترط هيئة Peppol النرويجية على مقدمي الخدمات التحقق من هوية المستخدمين النهائيين من خلال «السجل التنسيقي المركزي للكيانات القانونية»، والتأكد من أن الشخص الذي يوقع نيابة عن المستخدم النهائي مخول للقيام بذلك، بالإضافة إلى تقديم التقارير الإحصائية. ويجب أن يكون المستلمون من القطاع العام مسجلين في نظام ELMA، وهو نظام SMP المركزي الذي تديره Digdir. لمزيد من المعلومات، يرجى الاطلاع على مقالتنا حول ELMA.

تدير عُمان نظام اعتماد خاص بها لمقدمي خدمة «فوتارا»، وهو ما تم شرحه في صفحتنا الخاصة بالفواتير الإلكترونية في عُمان.

مكتب الضرائب الأسترالي (ATO) هو السلطة المعنية بـ«بيبول» (Peppol) في أستراليا، وهو المسؤول عن اعتماد نقاط الوصول ومقدمي الخدمات (SMPs). ويقوم المتقدمون بالتوقيع على «اتفاقية مقدمي خدمات بيبول» ويخضعون لعملية التحقق اللازمة، بما في ذلك فحص السجل الجنائي والتأمين ضد المسؤولية المهنية بقيمة لا تقل عن مليون دولار أسترالي لكل حادثة. كما يقومون بملء استبيان أمن الفواتير الإلكترونية A-NZ، سواء كتقييم ذاتي أو من خلال تدقيق مستقل وفقًا لمعيار ISO/IEC 27001 أو دليل أمن المعلومات الأسترالي أو النيوزيلندي (ISM)، ويجتازون اختبار Peppol Testbed، بما في ذلك اختبارات قابلية التشغيل البيني PINT A-NZ. وتتم مراجعة الاعتماد سنويًّا (عملية الاعتماد الخاصة بمكتب الضرائب الأسترالي). اقرأ المزيد عن PINT A-NZ.

تندرج هيئة «بيبول» النيوزيلندية تحت مظلة وزارة الأعمال والابتكار والتوظيف (MBIE). وقد قامت أستراليا ونيوزيلندا بمواءمة إجراءات الاعتماد بينهما: فيمكن لأي مزود معتمد في أستراليا أن يطلب اعتمادًا متبادلًا من هيئة «بيبول» النيوزيلندية. ويستخدم كلا البلدين نظام PINT A-NZ.

في سنغافورة، لا يُسمح إلا لمزودي نقاط الوصول المعتمدين من قبل IMDA بالعمل على شبكة InvoiceNow، وهم ملزمون بالالتزام بمتطلبات Peppol الخاصة بـ IMDA. وتعمل هيئة الضرائب (IRAS) على تطبيق متطلبات GST InvoiceNow تدريجيًا على الشركات المسجلة في ضريبة السلع والخدمات (GST): بدءًا من المسجلين الجدد الطوعيين اعتبارًا من 1 أبريل 2026، ثم الشركات القائمة حسب حجم مبيعاتها اعتبارًا من 1 أبريل 2028، حتى يتم تغطية جميع الشركات بحلول 1 أبريل 2031. وتصل نسخة من بيانات الفاتورة إلى IRAS عبر الشبكة (الأسئلة الشائعة الخاصة بـ IRAS، سبتمبر 2026). اقرأ المزيد عن PINT SG.

يُعدّ القيام بذلك بنفسك خيارًا مناسبًا في الحالات التالية:

تُعد نقطة الوصول المُستضافة خيارًا مناسبًا في الحالات التالية:

يُعد نظام Peppol المدمج مناسبًا في الحالات التالية: