Zeit für den Start
In der Regel Monate
Der Zeitplan richtet sich nach dem Zertifizierungsstatus und den marktspezifischen Anforderungen.
Peppol-Identität
Mit freundlichen Grüßen
Ihre eigene Access-Point-Identität und Ihr PKI-Zertifikat.
ISO/IEC 27001
Mit freundlichen Grüßen
Die Zertifizierung muss Ihren Peppol-Anwendungsbereich abdecken.
Betrieb
Qvalia
Qvalia betreibt die Access-Point-Infrastruktur und ist für die Überwachung, Wartung und Netzwerkaktualisierungen zuständig.
Unsere Rolle bei der Zertifizierung
Unterstützung
Konformitätsprüfung, Zertifizierung und Unterstützung bei der Markteinführung. Die Genehmigung liegt weiterhin bei der zuständigen Behörde.
Entwickelt für
Dienstleister · Outsourcing und BPO · Softwareanbieter, die in einen regulierten Markt eintreten
Organisationen, die die Rolle eines Peppol-Dienstleisters in eigenem Namen wahrnehmen müssen
Ihre Peppol-Identität, betrieben von Qvalia
Ihre Organisation verfügt über die Rolle als Peppol-Dienstleister, die Access-Point-Identität und das PKI-Zertifikat. Qvalia stellt die zugrunde liegende Access-Point-Infrastruktur bereit und betreibt diese.
Der „Hosted Access Point“ richtet sich an Organisationen, die die Rolle des Peppol-Dienstanbieters in eigenem Namen wahrnehmen müssen. Bei den Lösungen „Embedded Peppol“ und der White-Label-Plattform übernimmt Qvalia diese Rolle.
Voraussetzungen für die Zertifizierung als Peppol-Dienstleister
Die Zertifizierung vereint organisatorische, technische und marktspezifische Anforderungen.
| Schritt | Was dazu gehört | Verantwortung |
| OpenPeppol-Mitgliedschaft | OpenPeppol-Mitgliedschaft in der entsprechenden Kategorie für Dienstleister, die ordnungsgemäß aufrechterhalten wird | Du |
| Dienstleistungsvertrag | Unterzeichnet bei der zuständigen Peppol-Behörde oder, falls keine nationale Behörde zuständig ist, bei OpenPeppol als koordinierender Behörde | Du |
| Überprüfung der Rechtspersönlichkeit | Von der zuständigen Behörde geprüfte Unterlagen zur Rechtspersönlichkeit und zur Kundenaufnahme | Du |
| Konformitätsprüfung | Ihr Access Point muss den Peppol-Test für den AS4-Transport unter Verwendung von Testzertifikaten im Testnetzwerk bestehen. | Qvalia – mit Ihrer Beteiligung |
| PKI-Zertifikate | An Ihre Organisation ausgestellte Prüfzertifikate für Konformitätsprüfungen und Produktionszertifikate für die Inbetriebnahme | Du |
| ISO/IEC 27001 | ISO/IEC 27001-Zertifizierung oder eine anerkannte gleichwertige Zertifizierung, die Ihren Peppol-Anwendungsbereich abdeckt | Du |
| Anforderungen der Peppol-Behörde | In den von Ihnen unterstützten Rechtsordnungen und Dienstleistungsbereichen können zusätzliche Anforderungen gelten. | Du |
| Laufende Verpflichtungen | Aktualisierungen der Spezifikationen, Berichterstattung, Vorfallmanagement und fällige Verlängerungen | Sie, mit Unterstützung von Qvalia |
Die Anforderungen variieren je nach Peppol-Behörde und Dienstbereich. Qvalia stellt die gehostete Infrastruktur bereit und unterstützt Konformitätsprüfungen sowie die Erstellung der technischen Dokumentation. Die Genehmigung liegt weiterhin bei OpenPeppol oder der zuständigen Peppol-Behörde.
ISO/IEC 27001 für die Rolle des Dienstleisters
Die juristische Person des Dienstleisters muss über ein gültiges ISO/IEC 27001-Zertifikat oder ein von OpenPeppol anerkanntes gleichwertiges Zertifikat verfügen, das den Peppol-Anwendungsbereich abdeckt. Eine Zertifizierung eines Hosting- oder Plattformanbieters kann nicht auf den Dienstleister übertragen werden.
Qvalia stellt die gehostete Infrastruktur, den Betrieb sowie die für diese Komponenten vereinbarten technischen Nachweise bereit. Ihr Unternehmen ist für das Managementsystem, die Zertifizierung und die übrigen Verpflichtungen des Dienstleisters verantwortlich. Falls noch keine Zertifizierung vorliegt, muss diese vor dem Produktivstart in den Implementierungsplan aufgenommen werden.
Operative Zuständigkeiten
Nach der Zertifizierung übernimmt Ihre Organisation die Rolle eines Peppol-Dienstleisters und die damit verbundenen Governance-Verpflichtungen. Qvalia betreibt die gehostete Access-Point-Infrastruktur und unterstützt den technischen Prozess.
| Verantwortung | Qvalia | Partner |
| Rolle als zertifizierter Peppol-Dienstleister | Partner | |
| Identität des Zugangspunkts und Peppol-PKI-Zertifikat | Partner | |
| ISO/IEC 27001-Zertifizierung für die Rolle des Dienstleisters | Partner | |
| Anforderungen der Peppol-Behörde | Partner | |
| Peppol-Governance und Meldung von Vorfällen | Partner | |
| Infrastruktur, Betrieb, Überwachung und Updates | Qvalia | |
| Vereinbarte technische Nachweise für die gehosteten Komponenten | Qvalia | |
| Endkundenvertrag, Preisgestaltung und Kundenbeziehung | Partner |
Mit der „Embedded Peppol“- und der White-Label-Plattform übernimmt Qvalia die Rolle des Dienstanbieters und die damit verbundenen Peppol-Verpflichtungen.
Häufig gestellte Fragen
Was ist ein gehosteter Peppol-Zugangspunkt?
Ihre Organisation ist Inhaber der Rolle als Peppol-Dienstleister, der Access-Point-Identität und des PKI-Zertifikats. Qvalia stellt die zugrunde liegende Infrastruktur bereit und betreibt diese. Dies unterscheidet sich von der White-Label-Plattform von Qvalia, bei der Qvalia die Rolle des Dienstleisters innehat.
Reicht uns die ISO/IEC 27001-Zertifizierung von Qvalia aus?
Nein. Die juristische Person des Dienstleisters muss über eine eigene Zertifizierung nach ISO/IEC 27001 oder eine von OpenPeppol anerkannte gleichwertige Zertifizierung verfügen, die den Peppol-Anwendungsbereich abdeckt. Qvalia liefert die vereinbarten technischen Nachweise für die gehosteten Komponenten.
Garantieren Sie die Zertifizierung?
Nein. Die Genehmigung liegt bei OpenPeppol oder der zuständigen Peppol-Behörde. Qvalia unterstützt Konformitätsprüfungen, Zertifizierung und Inbetriebnahme.
Welche Märkte können Sie bedienen?
Die Anforderungen variieren je nach Peppol-Behörde und Dienstbereich. Teilen Sie uns mit, welche Märkte Sie benötigen, und wir prüfen die geltenden Anforderungen und den Lieferumfang.
Wie lange dauert das?
Ein Projekt für einen gehosteten Zugangspunkt dauert in der Regel mehrere Monate. Der Zeitplan hängt von den bestehenden Zertifizierungen, den Konformitätsprüfungen und den Verfahren der zuständigen Behörde ab.
Wann ist „Hosted Access Point“ das richtige Modell?
Ein gehosteter Access Point ist dann sinnvoll, wenn Ihr Unternehmen aus geschäftlichen, vertraglichen oder regulatorischen Gründen die Rolle eines Peppol-Dienstleisters einnehmen muss. Andernfalls sind bei „Embedded Peppol“ oder einer White-Label-Plattform in der Regel der Implementierungs- und Verwaltungsaufwand geringer.
Können wir eine White-Label-Oberfläche hinzufügen?
Ja. Die Schnittstelle und die Peppol-Identität sind voneinander getrennt. Sie können Ihre eigene Plattform nutzen oder die White-Label-Plattform von Qvalia unter Ihrem Markennamen einbinden.
Alternative Versorgungsmodelle
In beiden Varianten übernimmt Qvalia die Rolle des Peppol-Dienstleisters und die damit verbundenen Peppol-Zertifizierungspflichten.
Integriertes Peppol
„Embedded Peppol“ bietet Netzwerkzugang über eine einzige REST-API, während die Schnittstelle in Ihrem Produkt verbleibt.
White-Label-Plattform
Die White-Label-Plattform stellt die komplette Anwendung von Qvalia unter Ihrer Marke, Ihrer Domain und zu Ihren Preisen bereit.
Besprechen Sie Ihre Anforderungen an gehostete Access Points
Teilen Sie uns bitte mit, wo Ihr Unternehmen ansässig ist, welche Märkte und Dienstleistungsbereiche Sie bedienen möchten und ob bereits eine Zertifizierung nach ISO/IEC 27001 vorliegt. Wir werden die geltenden Anforderungen prüfen und den Leistungsumfang von Qvalia festlegen.
Kontakt aufnehmen
Integrieren Sie mit Qvalia e-Invoicing, e-Ordering und Datenanreicherung in Ihre Plattform.
Mit unserer Partner-API, fortschrittlichen Verwaltungstools und White-Label-Lösungen können Sie Ihren Endbenutzern ein nahtloses Transaktionsmanagement anbieten.
Arbeiten Sie mit uns zusammen, um die Möglichkeiten Ihrer Plattform zu erweitern und die digitale Transformation voranzutreiben. Kontaktieren Sie uns, um mehr zu erfahren.
Austausch von Geschäftsdokumenten über Peppol, EDI und mehr
KI-gestützte Datenanreicherung auf Einzelpostenebene ermöglichen
Erweitern Sie Ihr Produktangebot und Ihre Benutzerfreundlichkeit