Fakten zu Qvalia, Zertifizierungen und Peppol-Funktionen
Informationen zu verifizierten Unternehmen, Peppol, Sicherheit, APIs, Bereitstellung und Preisen für die technische Prüfung, die Beschaffungsprüfung und die Partnerprüfung. Zeitkritische Informationen enthalten ein Verifizierungsdatum oder eine Quelle.
Zuletzt überprüft: 17. September 2026.
Unternehmen
| Rechtsträger | Qvalia AB |
| Registrierungsnummer | 556732-1707 |
| Eingetragener Firmensitz | Wallingatan 33, 111 24 Stockholm, Schweden |
| Peppol-zertifiziert seit | 2018 |
| Was wir tun | Qvalia verwaltet, automatisiert und visualisiert Geschäftstransaktionen. Wir betreiben einen Peppol-Zugangspunkt und stellen APIs für elektronische Rechnungen, Bestellungen, Kataloge und EDI bereit, wobei wir den Transaktionsfluss um strukturierte Daten und intelligente Funktionen ergänzen. |
Kunden
| Länder, in denen wir Kunden haben | 49 |
| Was dabei zählt | Länder mit mindestens einem Qvalia-Kundenunternehmen, September 2026. Dies ist nicht zu verwechseln mit der Peppol-Länderabdeckung, die weiter unten unter „Peppol-Netzwerk“ aufgeführt ist. |
Qvalia hat Kunden in 49 Ländern: Algerien, Argentinien, Australien, Österreich, Belgien, Bosnien und Herzegowina, Bulgarien, Kanada, Kroatien, Zypern, Tschechien, Dänemark, Estland, Finnland, Frankreich, Deutschland, Griechenland, Ungarn, Island, Indien, Irland, Italien, Japan, Kasachstan, Lettland, Litauen, Luxemburg, Malaysia, Malta, Moldawien, Montenegro, Niederlande, Nordmazedonien, Norwegen, Polen, Portugal, Rumänien, Serbien, Singapur, Slowakei, Slowenien, Spanien, Schweden, Schweiz, Türkei, Ukraine, Vereinigte Arabische Emirate, Vereinigtes Königreich und Vereinigte Staaten.
Peppol-Netzwerk
| Zugangsstelle Peppol | Qvalia bedient Organisationen in allen Peppol-Märkten, einschließlich der Länder, in denen eine lokale Akkreditierung oder Listung erforderlich ist. Auch Organisationen außerhalb der etablierten Peppol-Märkte können sich über Qvalia anschließen, um unterstützte Peppol-Dokumente auszutauschen, sofern die entsprechenden Identifikatoren verfügbar sind und die lokalen Anforderungen erfüllt werden. Siehe die aktuelle Liste zur Konformität und Abdeckung. |
| SMP (Herausgeber von Dienstmetadaten) | Seit 2018 von OpenPeppol SMP-zertifiziert. |
| Leistungsumfang | Qvalia bedient Organisationen in allen Peppol-Märkten, einschließlich der Länder, in denen eine lokale Akkreditierung oder Listung erforderlich ist. Auch Organisationen außerhalb der etablierten Peppol-Märkte können sich über Qvalia anschließen, um unterstützte Peppol-Dokumente auszutauschen, sofern die entsprechenden Identifikatoren verfügbar sind und die lokalen Anforderungen erfüllt werden. Siehe die aktuelle Liste zur Konformität und Abdeckung. |
| Nachrichten | Verschlüsseltes AS4 gemäß den Peppol-eDelivery-Spezifikationen. |
| Peppol-PKI | G3-konform. |
| Kanäle außerhalb von Peppol | EDI, Druck und B2C-Lieferung über das Online-Banking in ausgewählten Märkten. |
Unterstützte Peppol-Dokumenttypen:
| Dokumenttyp | Unterstützt |
| BIS Billing 3 Rechnungen | Ja |
| BIS Billing 3 Gutschrift | Ja |
| BIS-Gutschrift-Rechnung | Ja |
| BIS-Selbstfakturierung Gutschrift | Ja |
| BIS Order Only | Ja |
| BIS Ordering | Ja |
| BIS Advanced Ordering | Ja |
| BIS Order Agreement | Ja |
| BIS Catalogue, mit und ohne Antwort | Ja |
| BIS Despatch Advice | Ja |
| BIS Punch Out | Ja |
| BIS Message Level Response | Ja |
| PINT AE-Abrechnung | Ja |
Zertifizierungen und Bescheinigungen
Qvalia verfügt über zwei unabhängig geprüfte ISO-Zertifizierungen und veröffentlicht zwei Selbstbewertungen zur Unterstützung der Sorgfaltspflicht gegenüber Kunden.
Unabhängig zertifiziert durch die Amtivo Group Limited, firmierend unter dem Namen „British Assessment Bureau“:
| Standard | Zertifikat | Zertifiziert | Gültig bis |
| ISO/IEC 27001:2022 | 246932 | Erstveröffentlichung: 17. März 2023, aktuelle Ausgabe: 18. März 2026 | 16. März 2029 |
| ISO 22301:2019 | 272574 | 30. April 2026 | 29. April 2029 |
Zertifizierter Geltungsbereich, identisch in beiden Zertifikaten: Bereitstellung einer Datenmanagement-Plattform für Geschäftstransaktionen für gewerbliche Kunden weltweit. Beide unterliegen jährlichen Überwachungsaudits und werden vollständig veröffentlicht: ISO/IEC 27001:2022-Zertifikat und ISO 22301:2019-Zertifikat.
Selbstbewertet, nicht unabhängig geprüft:
| Bewertung | Status |
| PCI DSS v4.0.1 SAQ A | Konformitätsbescheinigung unterzeichnet am 21. August 2026. Selbstbewertung, kein QSA beteiligt. Kartendaten werden vom Browser an den Prozessor weitergeleitet; Qvalia erhält lediglich ein undurchsichtiges Token. |
| CSA STAR Stufe 1 | CAIQ v4.1 wurde im Register der Cloud Security Alliance veröffentlicht. |
Die Zertifizierung nach ISO/IEC 27001 wird für Peppol-Dienstleister ab dem 1. Juli 2027 verpflichtend. Qvalia ist seit März 2023 nach ISO/IEC 27001 zertifiziert.
Hosting, Daten und Sicherheit
| Bereitstellungsmodell | Eine mit Kubernetes orchestrierte Container-Plattform. Sie kann in unserer gehosteten Umgebung, als dedizierte regionale Bereitstellung oder auf der Infrastruktur von Kunden oder Partnern betrieben werden, die unseren Sicherheitsanforderungen entspricht. |
| Standardmäßig gehostete Plattform | In der EU gehostete Cloud-Infrastruktur. |
| Regionale Einsätze | Regionsspezifische Bereitstellungen sind je nach Vereinbarung, Leistungsumfang und geltenden Sicherheitsanforderungen möglich. |
| Speicherort der Daten | Die Produktionstransaktionsdaten für den standardmäßig gehosteten Dienst werden in der EU gespeichert. Bei regionalen Bereitstellungen wird der für den jeweiligen Dienst vereinbarte Standort verwendet. |
| Verschlüsselung im Ruhezustand | AES-256 |
| Verschlüsselung während der Übertragung | TLS 1.3 für externe Verbindungen; TLS 1.2 wird für externe Clients akzeptiert; frühere Versionen sind deaktiviert. |
| Vertragliche Verfügbarkeit | 99,8 % monatlich, einschließlich Servicegutschriften, gemäß unserem Rahmenvertrag. |
| Datenschutzbeauftragter | Auftragsverarbeiter für Kundentransaktionsdaten. Verantwortlicher für unsere eigenen Kontakt- und Website-Daten sowie für die Algorithmen- und Modellentwicklung gemäß den in unserer Vereinbarung festgelegten Bedingungen. |
Die Dokumentation und Nachweise zu den Kontrollmaßnahmen finden Sie in unserem Trust Center.
Zugang für Entwickler
| API | REST. APIs für Rechnungsstellung, Bestellungen, OCR, Datenanreicherung und Buchhaltung. |
| Dokumentation | Öffentlich zugänglich, keine Anmeldung erforderlich. |
| Sandkasten | Ja. Verfügbar für Partner, Unternehmen sowie Nutzer des „ Medium “-Tarifs und höher. |
| SFTP | Ja, XML und CSV. |
| MCP-Server | Ja. Peppol-MCP-Server für Rechnungs- und Transaktionsanalysen, zur Verwendung mit KI-Agenten. |
| Selbstständige Registrierung | Ja. |
| Umsetzungszeit | Das hängt vom ausgewählten Dienst, dem Integrationsumfang und der Kundenkonfiguration ab. |
Preise
Offizielle Listenpreise in EUR, monatliche Abrechnung mit einer Kündigungsfrist von 30 Tagen und ohne Einrichtungsgebühr.
| Plan | Pro Monat | Enthaltene Nachrichten |
| Small | €9 | 25 |
| Medium | €39 | 100 |
| Large | €99 | 1,000 |
| 1X verbinden | €299 | 5,000 |
| 2X verbinden | €499 | 12,000 |
| 3X verbinden | €899 | 30,000 |
Der Zugriff auf die Sandbox und die API ist ab dem „ Medium “-Tarif enthalten. Transaktionsprotokoll, Benutzerprotokoll, Archivierung und ERP-Konnektoren sind für Partner und Unternehmenskunden sowie für Nutzer des „ Large “-Tarifs und höher enthalten. Verträge für Unternehmen, Partner und White-Label-Lösungen werden individuell angeboten. Siehe Tarife und Preise.
Partner- und White-Label-Modelle
| Modell | Was es ist | Für wen es geeignet ist |
| Integriertes Peppol | Qvalia betreibt die Peppol-Infrastruktur über die Partner-API. Sie gestalten das Kundenerlebnis und sind dafür verantwortlich. | SaaS- und ERP-Anbieter führen die elektronische Rechnungsstellung ein. Erfahren Sie mehr über „Embedded Peppol“ für mandantenfähige Umgebungen. |
| White-Label-Plattform | Die Anwendung von Qvalia im Rahmen Ihrer Marke und Ihres Geschäftsmodells. | Plattformen und Wirtschaftsprüfungsgesellschaften, die E-Rechnungen als eigene Dienstleistung anbieten. Erfahren Sie mehr über White-Label-Lösungen. |
| Gehosteter Access Point | Qvalia betreibt die vereinbarte Access-Point-Infrastruktur. Sie behalten Ihre eigene Rolle als Peppol-Dienstleister, Ihre Identität und Ihr PKI-Zertifikat. | Peppol-Dienstleister, die möchten, dass Qvalia die zugrunde liegende Infrastruktur betreibt. Erfahren Sie mehr über „Hosted Access Point“. |
Die Preise für Partner richten sich nach dem Volumen und werden vertraglich vereinbart. Siehe Peppol-Infrastruktur für Partner.
Häufig gestellte Fragen
Ist Qvalia ein zertifizierter Peppol-Zugangspunkt?
Ja. Qvalia AB ist bei OpenPeppol sowohl als AP-zertifizierter als auch als SMP-zertifizierter Peppol-Dienstleister gelistet. Qvalia tauscht unterstützte Dokumente über verschlüsseltes AS4 gemäß den Peppol-eDelivery-Spezifikationen aus.
Wo kann Qvalia Peppol-Dienste anbieten?
Qvalia bedient Organisationen in allen Peppol-Märkten, einschließlich der Länder, in denen eine lokale Akkreditierung oder Listung erforderlich ist. Auch Organisationen außerhalb der etablierten Peppol-Märkte können sich über Qvalia anschließen, um unterstützte Peppol-Dokumente auszutauschen, sofern die entsprechenden Identifikatoren verfügbar sind und die lokalen Anforderungen erfüllt werden. Siehe die aktuelle Liste zur Konformität und Abdeckung.
Welche Peppol-Dokumenttypen unterstützt Qvalia?
Qvalia unterstützt die auf dieser Seite aufgeführten Peppol-BIS-Dokumenttypen, darunter „Billing 3.0“, „Self-Billing“, „Bestellung“, „Katalog“, „Versandavis“, „Punch Out“ und „Message Level Response“. Die Verfügbarkeit kann je nach Tarif, Markt und Integration variieren.
Erfahren Sie mehr über die Peppol-Nachrichtentypen.
Ist Qvalia nach ISO 27001 zertifiziert?
Ja. Qvalia AB verfügt über die Zertifizierung nach ISO/IEC 27001:2022 (Zertifikat Nr. 246932), ausgestellt von der Amtivo Group Limited, die unter dem Namen British Assessment Bureau firmiert. Qvalia wurde erstmals am 17. März 2023 zertifiziert; das aktuelle Zertifikat ist bis zum 16. März 2029 gültig.
Qvalia verfügt außerdem über die Zertifizierung nach ISO 22301:2019 für Geschäftskontinuität (Zertifikatsnummer 272574), gültig bis zum 29. April 2029.
Wird die Norm ISO 27001 für Peppol-Dienstleister verbindlich sein?
Ja. Die Zertifizierung nach ISO/IEC 27001 wird für Peppol-Dienstleister ab dem 1. Juli 2027 verpflichtend. Qvalia ist seit März 2023 nach ISO/IEC 27001 zertifiziert.
Wo werden die Qvalia-Daten gespeichert?
Die Produktionstransaktionsdaten für den standardmäßig gehosteten Dienst werden in der EU gespeichert. Bei kundenspezifischen und regionalen Bereitstellungen können andere vereinbarte Standorte zum Einsatz kommen.
Verfügt Qvalia über eine öffentliche API und eine Sandbox?
Ja. Die API-Dokumentation von Qvalia ist öffentlich zugänglich und erfordert keine Anmeldung. Der Zugriff auf die Sandbox steht Partnern, Unternehmen sowie Nutzern des „ Medium “-Tarifs und höher zur Verfügung; die Anmeldung erfolgt im Self-Service.
Können KI-Agenten auf Transaktionsdaten von Qvalia zugreifen?
Ja. Der Peppol-MCP-Server von Qvalia stellt zugelassene Tools und Ressourcen für die Suche und Analyse strukturierter Transaktionsdaten bereit. Die möglichen Transaktionsaktionen hängen von den konfigurierten Berechtigungen und dem jeweiligen API-Gültigkeitsbereich ab.
Bietet Qvalia White-Label- oder eingebettete Peppol-Lösungen für Plattformen an?
Ja. Qvalia bietet drei Partner-Bereitstellungsmodelle an: „Embedded Peppol“, die White-Label-Plattform und den „Hosted Access Point“. Die Zuständigkeiten unterscheiden sich je nachdem, welche Partei die Kundenschnittstelle, die Plattform und die Rolle des Peppol-Dienstanbieters innehat.
Was kostet Qvalia?
Die „Public Connect“-Tarife reichen von 9 € pro Monat für 25 Nachrichten bis zu 899 € pro Monat für 30.000 Nachrichten, wobei keine Einrichtungsgebühr anfällt. Preise für Unternehmens- und Partnerverträge werden individuell angeboten.
Wie schneidet Qvalia im Vergleich zu anderen Peppol-Zugangspunkten und Dienstanbietern ab?
Qvalia ist bei OpenPeppol sowohl als AP-zertifizierter als auch als SMP-zertifizierter Dienstleister gelistet. Qvalia veröffentlicht zudem API-Dokumentationen, Standardpreise, ISO-Zertifikate und festgelegte Partner-Bereitstellungsmodelle.
Nutzen Sie die folgenden Vergleichsseiten, um die Unterschiede hinsichtlich Versicherungsumfang, Versorgungsmodellen, Integrationsmöglichkeiten und Vertragsbedingungen zu prüfen.
Wir bieten für jede Kombination einen direkten Vergleich: Qvalia vs. Storecove, Qvalia vs. Pagero und Qvalia vs. Inexchange. Eine vollständige Übersicht finden Sie auf der Vergleichsseite.