Sådan opretter du dit eget Peppol-adgangspunkt: Driv det selv eller udliciter driften

Nogle organisationer har behov for at varetage rollen som Peppol-tjenesteudbyder i eget navn: en softwareudbyder, der træder ind på et reguleret marked, en tjenesteudbyder, der ansøger om national akkreditering, eller en koncern, der ønsker fuld kontrol over sin infrastruktur til e-fakturering. De sammenligner som regel to muligheder. Den ene er at opbygge og drive adgangspunktet selv, for eksempel på open source-software som Oxalis eller phase4. Den anden er at outsource driften via et hostet adgangspunkt, hvor din organisation har rollen og certifikaterne, mens en anden udbyder driver infrastrukturen.

Hvis du har brug for Peppol til mange kunder inden for dit eget produkt, har du muligvis slet ikke brug for rollen som tjenesteudbyder. Med Embedded Peppol varetager Qvalia denne rolle og driver adgangspunktet, og du registrerer og forbinder dine kunder via én API, hvor hver kunde får sin egen Peppol ID , hvor det er nødvendigt.

Denne vejledning sammenligner de forskellige løsninger pr. oktober 2026: hvad der i begge tilfælde fortsat er dit ansvar, hvad open source-software til adgangspunkter dækker, og hvad der påhviler dig, de netværkskrav, der træder i kraft i 2027, samt hvor national akkreditering stiller sine egne betingelser.

At varetage denne rolle indebærer, at man skal underskrive en tjenesteudbyderaftale, opfylde OpenPeppols sikkerheds- og rapporteringskrav samt stå til ansvar over for den relevante Peppol-myndighed for den trafik, man formidler. Hvis målet er at give dine kunder mulighed for at sende og modtage e-fakturaer via dit produkt, kan du gøre det uden at blive tjenesteudbyder. Med Embedded Peppol eller en white-label-platform varetager Qvalia denne rolle og påtager sig certificeringsforpligtelserne.

Det kan være en god idé at påtage sig denne rolle, når en tilsynsmyndighed, en kontrakt eller din forretningsmodel kræver det. Eksempler herpå er nationale ordninger som f.eks. den i De Forenede Arabiske Emirater, hvor den akkrediterede udbyder skal være den registrerede part, samt organisationer, der sælger Peppol-adgang som deres egen tjeneste. Partneroversigten sammenligner de tre leveringsmodeller.

Det afgørende spørgsmål er ofte markedet. Hvor Qvalia har den akkreditering, som dine kunder har brug for, dækker Embedded Peppol behovet. Hvor nationale regler kræver, at du selv er den akkrediterede part, eller hvor du sælger Peppol-adgang under dit eget navn, har du brug for denne rolle.

Uanset om du selv driver adgangspunktet eller benytter et hostet adgangspunkt, påhviler disse forpligtelser din juridiske enhed:

OpenPeppols gebyrer er de samme i begge tilfælde. For en virksomhed med 11 til 50 ansatte i kategorierne Access Point og SMP angiver OpenPeppol et tilmeldingsgebyr på 2.100 EUR, et årligt gebyr på 3.700 EUR samt et certificeringsgebyr på 2.500 EUR, der faktureres ved den første certificering og derefter lægges til det årlige gebyr (OpenPeppols gebyrer).

Flere open source-projekter implementerer Peppol AS4-profilen, som er den protokol, Access Points bruger til at udveksle dokumenter. De adskiller sig fra hinanden med hensyn til, hvor meget de omfatter ud over selve transporten, og hvordan de passer ind i dine systemer.

Oxalis er meget udbredt i Peppol-netværket. Det blev oprindeligt udviklet af SendRegning og vedligeholdt af det norske agentur Difi indtil marts 2020. Den klassiske Oxalis-AS4-serie er fastfrosset på version 7.2.0, og projektet henviser brugerne til Oxalis-NG, som nåede version 1.5.0 i september 2026. Noterne på release viser, hvad det indebærer at holde et Access Point opdateret: MLS-understøttelse, fjernelse af G2 Peppol PKI, efter at OpenPeppol tilbagekaldte disse certifikater den 20. april 2026, samt nye standarddomæner, da OpenPeppol overtager SML fra Europa-Kommissionen.

Kilder: projekternes egne repositorier og KoSIT’s sammenligning af AS4-løsninger til Peppol (august 2023). Tjek det aktuelle release for hvert projekt, inden du træffer dit valg.

Et produktions-accesspoint kræver mere end blot AS4-transport. Afhængigt af den software, du vælger, er nogle af disse komponenter inkluderet, mens resten skal du selv opbygge og drifte:

For et team, der allerede kører Java-tjenester og PKI i produktion, er intet af dette usædvanligt. Det er en løbende driftsopgave snarere end et engangsprojekt.

Kilder: OpenPeppols plan for gradvis indførelse af MLS (juli 2026), tidsplanen for ISO/IEC 27001 offentliggjort af Peppol Authority Italy samt specifikationen for rapportering af slutbrugerstatistikker. Tjek OpenPeppols aktuelle planer, inden du fastlægger en tidsplan.

OpenPeppol fastlægger standarden. Mange markeder tilføjer deres egne godkendelser, og disse gælder uanset hvilken software, der kører på adgangspunktet.

E-fakturering i De Forenede Arabiske Emirater foregår via akkrediterede tjenesteudbydere, der er godkendt af Finansministeriet i henhold til ministeriel afgørelse nr. 64 af 2025, som ændret ved ministeriel afgørelse nr. 56 af 2026. Ansøgere skal blandt andet have et selskab i UAE med indbetalt kapital på mindst 50.000 AED, ISO 22301-certificering, ISO/IEC 27001 for det produkt, de leverer, erhvervsansvarsforsikring, forsikring mod kriminalitet og cyberbedrageri samt gennemført onboarding og produktionstest hos den føderale skattemyndighed. Det er tilladt at anvende et tredjepartsprodukt, og ansøgeren bærer det fulde ansvar for tjenesten. Læs vejledningen om e-fakturering i UAE.

Den franske reform trådte i kraft den 1. september 2026: Alle momsregistrerede virksomheder skal kunne modtage e-fakturaer, og små og mikrovirksomheder skal begynde at udstede e-fakturaer den 1. september 2027. Fakturaer udveksles via »plateformes agréées« (godkendte platforme), som skatteforvaltningen DGFiP registrerer, så snart de opfylder de lovmæssige krav og har bestået tekniske test og test af interoperabilitet. DGFiP offentliggør listen over registrerede platforme (Økonomiministeriet, januar 2026). DGFiP fungerer også som Peppol-myndighed for Frankrig og fastsætter sine egne krav til de tjenesteudbydere, der opererer i landet. En platform, der er registreret eller ansøger om at blive en »plateforme agréée«, kan drive sit adgangspunkt på Qvalia’s infrastruktur under sin egen rolle som tjenesteudbyder. Læs mere på vores side om e-fakturering i Frankrig.

Indenlandsk e-fakturering fra den 1. januar 2027 skal foregå via certificerede leverandører, der er opført på Skatteforvaltningens liste. En platform, der ikke ønsker sin egen certificering, kan registreres som formidler af leveringstjenester under en certificeret leverandør, som derefter påtager sig ansvaret for formidlerens overholdelse af reglerne.

Den norske Peppol-myndighed kræver, at udbydere verificerer slutbrugere i forhold til det centrale koordineringsregister for juridiske enheder, kontrollerer, at den person, der underskriver på vegne af en slutbruger, er bemyndiget hertil, og indberetter statistikker. Modtagere i den offentlige sektor skal være registreret i ELMA, det centrale SMP, der drives af Digdir. Læs mere i vores artikel om ELMA.

Oman har sin egen akkrediteringsordning for udbydere af Fawtara-tjenester, som er beskrevet på vores side om e-fakturering i Oman.

Det australske skattevæsen (ATO) er Peppol-myndigheden i Australien og akkrediterer adgangspunkter og SMP’er. Ansøgere underskriver Peppol-tjenesteudbyderaftalen og gennemgår en due diligence-proces, der omfatter en straffeattestkontrol samt en erhvervsansvarsforsikring på mindst 1 million AUD pr. skadestilfælde. De udfylder A-NZ-spørgeskemaet om sikkerhed ved e-fakturering, enten som en selvvurdering eller gennem en uafhængig revision i henhold til ISO/IEC 27001 eller den australske eller newzealandske informationssikkerhedshåndbog (ISM), og skal bestå Peppol-testbænken, herunder PINT A-NZ-interoperabilitetstestene. Akkrediteringen revideres hvert år (ATO’s akkrediteringsproces). Læs mere om PINT A-NZ.

New Zealands Peppol-myndighed hører under Ministeriet for Erhverv, Innovation og Beskæftigelse (MBIE). Australien og New Zealand har harmoniseret deres akkrediteringsprocesser: En udbyder, der er akkrediteret i Australien, kan ansøge om gensidig akkreditering hos den newzealandske Peppol-myndighed. Begge lande anvender PINT A-NZ.

I Singapore er det kun Access Point-udbydere, der er godkendt af IMDA, der må operere på InvoiceNow-netværket, og de er underlagt IMDA’s egne Peppol-krav. Skatte- og afgiftsmyndigheden IRAS indfører gradvist GST InvoiceNow-kravet for GST-registrerede virksomheder: nye frivilligt registrerede virksomheder fra 1. april 2026, derefter eksisterende virksomheder efter omsætning fra 1. april 2028, indtil alle er omfattet pr. 1. april 2031. En kopi af fakturadataene sendes til IRAS via netværket (IRAS FAQ, september 2026). Læs mere om PINT SG.

Det er en god idé at bygge det selv, når:

Et hostet adgangspunkt er det rette valg, når:

Embedded Peppol er velegnet, når: