Jak zřídit vlastní přístupový bod Peppol: provozujte jej sami, nebo svěřte provoz externí firmě

Některé organizace potřebují zastávat roli poskytovatele služeb Peppol ve svém vlastním jménu: může se jednat o dodavatele softwaru vstupujícího na regulovaný trh, poskytovatele služeb žádajícího o národní akreditaci nebo skupinu, která chce mít plnou kontrolu nad svou infrastrukturou pro elektronickou fakturaci. Obvykle zvažují dvě možnosti. Jednou z nich je vybudovat a provozovat přístupový bod (Access Point) vlastními silami, například na open-source softwaru, jako je Oxalis nebo phase4. Druhou možností je outsourcing provozu prostřednictvím hostovaného přístupového bodu (Hosted Access Point), kde vaše organizace zastává danou roli a je držitelem certifikátů, zatímco infrastrukturu provozuje jiný poskytovatel.

Pokud potřebujete Peppol pro mnoho zákazníků v rámci vašeho vlastního produktu, možná roli poskytovatele služeb vůbec nebudete potřebovat. V případě služby Embedded Peppol tuto roli zastává společnost Qvalia, která provozuje přístupový bod, a vy registrujete a připojujete své zákazníky prostřednictvím jediného API, přičemž každý z nich má v případě potřeby vlastní adresu Peppol ID .

Tento průvodce porovnává jednotlivé možnosti platné k říjnu 2026: co v každém z těchto případů zůstává ve vaší odpovědnosti, co pokrývá open-source software pro přístupové body a co zůstává na vás, jaké síťové požadavky vstoupí v platnost v roce 2027 a v jakých případech národní akreditace stanoví vlastní podmínky.

Zastávání této role znamená podepsání smlouvy o poskytování služeb, splnění bezpečnostních a reportovacích požadavků OpenPeppol a zodpovědnost vůči příslušnému orgánu Peppol za provoz, který zprostředkováváte. Pokud je vaším cílem umožnit zákazníkům odesílat a přijímat elektronické faktury prostřednictvím vašeho produktu, můžete toho dosáhnout, aniž byste se stali poskytovatelem služeb. V případě řešení Embedded Peppol nebo platformy typu white label tuto roli a povinnosti spojené s certifikací přebírá společnost Qvalia.

Tuto roli má smysl převzít, pokud to vyžaduje regulační orgán, smlouva nebo váš obchodní model. Příkladem jsou vnitrostátní předpisy, jako například v SAE, kde musí být akreditovaný poskytovatel zapsán jako smluvní strana, a organizace, které prodávají přístup k síti Peppol jako svou vlastní službu. V přehledu partnerů jsou porovnány tři modely poskytování služeb.

Rozhodující je často trh. Tam, kde společnost Qvalia disponuje akreditací, kterou vaši zákazníci potřebují, tuto službu zajišťuje Embedded Peppol. Tam, kde vám vnitrostátní předpisy ukládají, abyste byli akreditovanou stranou vy sami, nebo tam, kde prodáváte přístup k Peppolu pod svou vlastní identitou, potřebujete tuto roli.

Ať už provozujete přístupový bod sami, nebo využíváte hostovaný přístupový bod, tyto povinnosti spočívají na vaší právnické osobě:

Poplatky OpenPeppol jsou v obou případech stejné. Pro společnost s 11 až 50 zaměstnanci v kategorii Access Point a SMP uvádí OpenPeppol vstupní poplatek ve výši 2 100 EUR, roční poplatek 3 700 EUR a navíc certifikační poplatek ve výši 2 500 EUR, který se účtuje při první certifikaci a poté se připočítává k ročnímu poplatku (poplatky OpenPeppol).

Několik open-source projektů implementuje profil Peppol AS4, tedy protokol, který přístupové body používají k výměně dokumentů. Liší se tím, jaké další funkce kromě samotného přenosu nabízejí a jakým způsobem se integrují do vašich systémů.

Oxalis je v síti Peppol široce využíván. Původně jej vyvinula společnost SendRegning a do března 2020 jej spravovala norská agentura Difi. Klasická řada Oxalis-AS4 je zmrazena na verzi 7.2.0 a projekt uživatele odkazuje na Oxalis-NG, který v září 2026 dosáhl verze 1.5.0. Zápisy na stránce release ukazují, co obnáší udržování jakéhokoli přístupového bodu v aktuálním stavu: podpora MLS, odstranění G2 Peppol PKI poté, co OpenPeppol tyto certifikáty 20. dubna 2026 zrušil, a nové výchozí domény, jelikož OpenPeppol přebírá SML od Evropské komise.

Zdroje: vlastní repozitáře projektů a studie KoSIT „Srovnání řešení AS4 pro Peppol“ (srpen 2023). Před výběrem si zkontrolujte aktuální verzi „ release “ každého projektu.

Provozní přístupový bod vyžaduje více než jen přenos AS4. V závislosti na zvoleném softwaru jsou některé z těchto komponent součástí balení, zatímco ostatní si musíte sami sestavit a provozovat:

Pro tým, který již v produkčním prostředí provozuje služby v jazyce Java a PKI, není nic z toho nic neobvyklého. Jedná se spíše o trvalý provozní závazek než o jednorázový projekt.

Zdroje: Plán postupného zavádění MLS organizace OpenPeppol (červenec 2026), harmonogram normy ISO/IEC 27001 zveřejněný italskou organizací Peppol Authority Italy a specifikace pro podávání statistických zpráv koncových uživatelů. Než se zavážete k nějakému harmonogramu, zkontrolujte aktuální plány organizace OpenPeppol.

OpenPeppol stanovuje základní standard. Mnohé trhy k němu přidávají vlastní schválení, které platí bez ohledu na to, jaký software provozuje přístupový bod.

Elektronická fakturace ve Spojených arabských emirátech probíhá prostřednictvím akreditovaných poskytovatelů služeb schválených Ministerstvem financí na základě ministerského rozhodnutí č. 64 z roku 2025, ve znění ministerského rozhodnutí č. 56 z roku 2026. Žadatelé musí mimo jiné disponovat společností ve Spojených arabských emirátech s splaceným základním kapitálem ve výši minimálně 50 000 AED, certifikací ISO 22301, certifikací ISO/IEC 27001 pro produkt, který poskytují, pojištěním profesní odpovědnosti, pojištěním proti trestné činnosti a kybernetickým podvodům a musí mít dokončený proces registrace a produkční testování u Federálního daňového úřadu. Je povoleno používat produkt třetí strany, přičemž žadatel nese plnou odpovědnost za poskytovanou službu. Přečtěte si průvodce elektronickou fakturací ve Spojených arabských emirátech.

Francouzská reforma vstoupila v platnost 1. září 2026: každý podnik registrovaný k DPH musí být schopen přijímat elektronické faktury, přičemž malé a mikropodniky začnou elektronické faktury vystavovat od 1. září 2027. Faktury se vyměňují prostřednictvím „plateformes agréées“ (schválených platforem), které daňová správa DGFiP registruje, jakmile splní regulační požadavky a projdou technickými testy a testy interoperability. DGFiP zveřejňuje seznam registrovaných platforem (Ministerstvo hospodářství, leden 2026). Je rovněž francouzským orgánem Peppol a stanovuje vlastní požadavky na poskytovatele služeb působící na tomto území. Platforma, která je registrována nebo žádá o status „plateforme agréée“, může provozovat svůj přístupový bod na infrastruktuře společnosti Qvalia v rámci své vlastní role poskytovatele služeb. Více informací najdete na naší stránce věnované elektronické fakturaci ve Francii.

Vnitrostátní elektronická fakturace bude od 1. ledna 2027 probíhat prostřednictvím certifikovaných poskytovatelů doručovacích služeb uvedených na seznamu Finanční správy. Platforma, která nechce získat vlastní certifikaci, se může zaregistrovat jako zprostředkovatel doručovacích služeb pod certifikovaným poskytovatelem, který pak přebírá odpovědnost za dodržování předpisů ze strany tohoto zprostředkovatele.

Norský úřad Peppol vyžaduje, aby poskytovatelé ověřovali koncové uživatele na základě Ústředního koordinačního registru právnických osob, kontrolovali, zda je osoba podepisující jménem koncového uživatele k tomu oprávněna, a předkládali statistické údaje. Příjemci z veřejného sektoru musí být registrováni v systému ELMA, což je centrální SMP provozovaný organizací Digdir. Více se dozvíte v našem článku o systému ELMA.

Omán provádí vlastní akreditaci poskytovatelů služby Fawtara, jak je popsáno na naší stránce věnované elektronické fakturaci v Ománu.

Australský daňový úřad (ATO) je v Austrálii orgánem Peppol a provádí akreditaci přístupových bodů a SMP. Žadatelé podepisují smlouvu o poskytování služeb Peppol a procházejí procesem hloubkové prověrky, včetně ověření trestního rejstříku a pojištění profesní odpovědnosti ve výši minimálně 1 milion AUD na jednu pojistnou událost. Vyplní dotazník o bezpečnosti elektronické fakturace A-NZ, a to buď formou vlastního posouzení, nebo prostřednictvím nezávislého auditu podle normy ISO/IEC 27001 či australské nebo novozélandské příručky pro informační bezpečnost (ISM), a úspěšně absolvují testovací prostředí Peppol, včetně testů interoperability PINT A-NZ. Akreditace se každoročně přezkoumává (akreditační proces ATO). Přečtěte si více o PINT A-NZ.

Novozélandský úřad Peppol spadá pod Ministerstvo pro podnikání, inovace a zaměstnanost (MBIE). Austrálie a Nový Zéland sjednotily své akreditační procesy: poskytovatel akreditovaný v Austrálii může požádat novozélandský úřad Peppol o vzájemnou akreditaci. Obě země používají systém PINT A-NZ.

V Singapuru mohou v síti InvoiceNow působit pouze poskytovatelé přístupových bodů akreditovaní agenturou IMDA, přičemž se musí řídit požadavky Peppol stanovenými samotnou agenturou IMDA. Daňový úřad IRAS postupně zavádí požadavek GST InvoiceNow pro podniky registrované pro účely GST: nejprve pro nové dobrovolné registranty od 1. dubna 2026, poté pro stávající podniky podle obratu od 1. dubna 2028, až do úplného pokrytí všech podniků k 1. dubnu 2031. Kopie údajů z faktury se dostává k IRAS prostřednictvím sítě (IRAS FAQ, září 2026). Přečtěte si více o PINT SG.

Vlastní výroba je vhodná v následujících případech:

Hostovaný přístupový bod je vhodný v následujících případech:

Řešení Embedded Peppol je vhodné v následujících případech: