Qvalia: tiedot, sertifikaatit ja Peppol-ominaisuudet

Vahvistetut tiedot yrityksestä, Peppolista, tietoturvasta, sovellusrajapinnasta (API), käyttöönotosta ja hinnoittelusta teknistä arviointia, hankintaprosessia ja kumppanien taustatutkimusta varten. Aikarajoitteisiin tietoihin sisältyy vahvistuspäivämäärä tai lähde.

Viimeisin tarkistus: 17. syyskuuta 2026.

Qvalia Peppol, tietoturva ja alustan tiedot

Yritys

OikeushenkilöQvalia AB
Rekisterinumero556732-1707
Rekisteröity osoiteWallingatan 33, 111 24 Tukholma, Ruotsi
Peppol-sertifioitu vuodesta2018
Mitä teemmeQvalia hallinnoi, automatisoi ja visualisoi liiketoimintatapahtumia. Ylläpidämme Peppol-yhteyspistettä ja tarjoamme sovellusrajapintoja (API) sähköiseen laskutukseen, tilauksiin, tuoteluetteloihin ja EDI:hin, ja tarjoamme lisäksi jäsenneltyjä tietoja sekä analytiikkaa tapahtumavirran pohjalta.

Asiakkaat

Maat, joissa on asiakkaita49
Mitä tämä tarkoittaaMaat, joissa on vähintään yksi Qvalia-asiakasyritys, syyskuu 2026. Tämä eroaa Peppolin maakohtaisesta kattavuudesta, joka on lueteltu alla olevassa Peppol-verkoston kohdassa.

Qvalialla on asiakkaita 49 maassa: Algeriassa, Argentiinassa, Australiassa, Itävallassa, Belgiassa, Bosniassa ja Hertsegovinassa, Bulgariassa, Kanadassa, Kroatiassa, Kypros, Tšekki, Tanska, Viro, Suomi, Ranska, Saksa, Kreikka, Unkari, Islanti, Intia, Irlanti, Italia, Japani, Kazakstan, Latvia, Liettua, Luxemburg, Malesia, Malta, Moldova, Montenegro, Alankomaat, Pohjois-Makedonia, Norja, Puola, Portugali, Romania, Serbia, Singapore, Slovakia, Slovenia, Espanja, Ruotsi, Sveitsi, Turkki, Ukraina, Yhdistyneet arabiemiirikunnat, Yhdistynyt kuningaskunta ja Yhdysvallat.

Peppol-verkosto

Peppol-yhteyspisteQvalia palvelee organisaatioita kaikilla Peppol-markkinoilla, mukaan lukien alueet, joilla vaaditaan paikallista akkreditointia tai rekisteröintiä. Myös vakiintuneiden Peppol-markkinoiden ulkopuolella sijaitsevat organisaatiot voivat muodostaa yhteyden Qvalian kautta vaihtaakseen tuettuja Peppol-asiakirjoja, edellyttäen että tunnisteet ovat käytettävissä ja paikalliset vaatimukset täyttyvät. Katso ajantasainen vaatimustenmukaisuus- ja kattavuusluettelo.
SMP (Service Metadata Publisher)SMP on saanut OpenPeppolin sertifikaatin vuodesta 2018 lähtien.
Palvelun kattavuusQvalia palvelee organisaatioita kaikilla Peppol-markkinoilla, mukaan lukien alueet, joilla vaaditaan paikallista akkreditointia tai rekisteröintiä. Myös vakiintuneiden Peppol-markkinoiden ulkopuolella sijaitsevat organisaatiot voivat muodostaa yhteyden Qvalian kautta vaihtaakseen tuettuja Peppol-asiakirjoja, edellyttäen että tunnisteet ovat käytettävissä ja paikalliset vaatimukset täyttyvät. Katso ajantasainen vaatimustenmukaisuus- ja kattavuusluettelo.
ViestintäSalattu AS4 Peppolin eDelivery-määritysten mukaisesti.
Peppol PKIG3-yhteensopiva.
Peppolin ulkopuoliset kanavatEDI, tulostus ja B2C-toimitukset verkkopankin kautta tietyillä markkinoilla.

Tuetut Peppol-asiakirjatyypit:

AsiakirjatyyppiTuettu
BIS Billing 3 laskuaKyllä
BIS Billing 3 credit noteKyllä
BIS-laskutuslaskuKyllä
BIS Self-Billing -hyvityslaskuKyllä
BIS Order OnlyKyllä
BIS OrderingKyllä
BIS Advanced OrderingKyllä
BIS Order AgreementKyllä
BIS Catalogue, vastauksen kanssa ja ilman vastaustaKyllä
BIS Despatch AdviceKyllä
BIS Punch OutKyllä
BIS Message Level ResponseKyllä
PINT AE -laskutusKyllä

Sertifikaatit ja todistukset

Qvalia on saanut kaksi riippumattomasti tarkastettua ISO-sertifikaattia ja julkaisee kaksi itsearviointia asiakkaiden tuntemisvelvollisuuden tukemiseksi.

Amtivo Group Limited (toimii nimellä British Assessment Bureau) on myöntänyt riippumattoman sertifikaatin:

VakioTodistusSertifioituVoimassa
ISO/IEC 27001:2022246932Alkuperäinen julkaisupäivä 17. maaliskuuta 2023, nykyinen voimassaolopäivä 18. maaliskuuta 202616. maaliskuuta 2029
ISO 22301:201927257430. huhtikuuta 202629. huhtikuuta 2029

Sertifioitu soveltamisala, joka on identtinen molemmissa sertifikaateissa: Liiketoimintatapahtumia varten tarkoitetun tietohallinta-alustan tarjoaminen yritysasiakkaille maailmanlaajuisesti. Molemmat sertifikaatit ovat vuosittaisen seuranta-arvioinnin kohteena, ja ne on julkaistu kokonaisuudessaan: ISO/IEC 27001:2022 -sertifikaatti ja ISO 22301:2019 -sertifikaatti.

Itsearvioitu, ei riippumattomasti tarkastettu:

ArviointiTila
PCI DSS v4.0.1 SAQ AVaatimustenmukaisuusvakuutus allekirjoitettu 21. elokuuta 2026. Itsearviointi, QSA:ta ei ole käytetty. Korttitiedot siirretään selaimesta prosessoriin; Qvalia vastaanottaa vain salatun tunnuksen.
CSA STAR -taso 1CAIQ v4.1 on julkaistu Cloud Security Alliancen rekisterissä.

ISO/IEC 27001 -sertifiointi tulee pakolliseksi Peppol-palveluntarjoajille 1. heinäkuuta 2027 alkaen. Qvalia on ollut ISO/IEC 27001 -sertifioitu maaliskuusta 2023 lähtien.

Verkkopalvelut, tiedot ja tietoturva

KäyttöönottomalliKubernetesin avulla hallinnoitu konttipohjainen alusta. Se voi toimia palvelimillamme, alueellisena erillisasennuksena tai asiakkaan tai kumppanin infrastruktuurissa, joka täyttää turvallisuusvaatimuksemme.
Oletuksena käytettävä isännöity alustaEU:ssa sijaitseva pilvi-infrastruktuuri.
Alueelliset käyttöönototAlueelliset erilliset käyttöönotot ovat mahdollisia sopimuksen, palvelun laajuuden ja sovellettavien tietoturvavaatimusten mukaisesti.
Tietojen sijaintiOletusarvoisen isännöidyn palvelun tuotantotapahtumatiedot tallennetaan EU:hun. Alueellisissa käyttöönotoissa käytetään kyseiselle palvelulle sovittua sijaintia.
Tallennettujen tietojen salausAES-256
Siirron aikainen salausTLS 1.3 ulkoisissa yhteyksissä; TLS 1.2 hyväksytään ulkoisille asiakkaille; aiemmat versiot on poistettu käytöstä.
Sopimuksen mukainen saatavuus99,8 % kuukausittain, palvelukrediittejä mukaan lukien, päätilaussopimuksemme mukaisesti.
Tietosuojavastuun kantajaAsiakkaiden transaktiotietojen käsittelijä. Oman yhteystietomme ja verkkosivustomme tietojen sekä algoritmien ja mallien kehittämisen rekisterinpitäjä sopimuksessamme määriteltyjen ehtojen mukaisesti.

Valvontadokumentaatio ja todisteet ovat saatavilla Trust Centerissä.

Kehittäjien käyttöoikeudet

APIREST. Laskutus-, tilaus-, OCR-, tietojen täydennys- ja kirjanpito-API:t.
DokumentaatioJulkisesti saatavilla, kirjautumista ei vaadita.
HiekkalaatikkoKyllä. Saatavilla kumppaneille, yrityksille sekä ” Medium ”-sopimuksen käyttäjille ja sitä korkeamman tason käyttäjille.
SFTPKyllä, XML ja CSV.
MCP-palvelinKyllä. Peppol MCP -palvelin laskujen ja tapahtumien analysointia varten, käytettäväksi tekoälyagenttien kanssa.
ItsepalvelurekisteröityminenKyllä.
ToteutusaikaRiippuu valitusta palvelusta, integraation laajuudesta ja asiakkaan asetuksista.

Hinnoittelu

Julkiset listahinnat euroina, laskutetaan kuukausittain 30 päivän irtisanomisajalla, ilman liittymismaksua.

SuunnitelmaKuukaudessaMukana olevat viestit
Pieni€925
Medium€39100
Large€991,000
Yhdistä 1X€2995,000
Yhdistä 2X€49912,000
Yhdistä 3X€89930,000

Sandbox-ympäristö ja API-käyttöoikeudet sisältyvät Medium-pakettiin. Tapahtumaloki, käyttäjäkirjaus, arkistointi ja ERP-liitännät sisältyvät kumppaneille ja yritysasiakkaille sekä Large -paketin käyttäjille ja sitä korkeamman tason käyttäjille. Yritys-, kumppani- ja white-label-sopimuksista annetaan tarjous erikseen. Katso paketit ja hinnat.

Kumppani- ja white label -mallit

MalliMitä se onKenelle se sopii
Sisäänrakennettu PeppolQvalia ylläpitää Peppol-infrastruktuuria Partner API:n kautta. Sinä luot ja hallitset asiakaskokemusta.SaaS- ja ERP-toimittajat ottavat käyttöön sähköisen laskutuksen. Lue lisää Embedded Peppol-ratkaisusta monikäyttäjäympäristöön.
White-label-alustaQvalian sovellus teidän tuotemerkkinne ja liiketoimintamallinne puitteissa.Alustat ja tilitoimistot, jotka tarjoavat sähköistä laskutusta omana palvelunaan. Lue lisää white label -ratkaisuista.
Isännöity tukiasemaQvalia ylläpitää sovittua Access Point -infrastruktuuria. Sä säilytät oman Peppol-palveluntarjoajan roolisi, tunnistetietosi ja PKI-varmenteesi.Peppol-palveluntarjoajat, jotka haluavat Qvalian hoitavan taustalla olevan infrastruktuurin. Lue lisää Hosted Access Point -palvelusta .

Kumppanien hinnoittelu perustuu volyymiin, ja hinnat ilmoitetaan sopimuksen mukaan. Katso Peppol-infrastruktuuri kumppaneille.

Usein kysytyt kysymykset

Onko Qvalia sertifioitu Peppol-yhteyspiste?

Kyllä. OpenPeppol on listannut Qvalia AB:n sekä AP-sertifioiduksi että SMP-sertifioiduksi Peppol-palveluntarjoajaksi. Qvalia vaihtaa tuettuja asiakirjoja salatun AS4-protokollan kautta Peppol eDelivery -määritysten mukaisesti.

Missä Qvalia voi tarjota Peppol-palveluita?

Qvalia palvelee organisaatioita kaikilla Peppol-markkinoilla, mukaan lukien alueet, joilla vaaditaan paikallista akkreditointia tai rekisteröintiä. Myös vakiintuneiden Peppol-markkinoiden ulkopuolella sijaitsevat organisaatiot voivat muodostaa yhteyden Qvalian kautta vaihtaakseen tuettuja Peppol-asiakirjoja, edellyttäen että tunnisteet ovat käytettävissä ja paikalliset vaatimukset täyttyvät. Katso ajantasainen vaatimustenmukaisuus- ja kattavuusluettelo.

Mitä Peppol-asiakirjatyyppejä Qvalia tukee?

Qvalia tukee tällä sivulla lueteltuja Peppol BIS -asiakirjatyyppejä, mukaan lukien Billing 3.0, Self-Billing, tilaukset, tuoteluettelot, lähetysilmoitukset, Punch Out ja Message Level Response. Saatavuus voi riippua palvelupaketista, markkina-alueesta ja integraatiosta.

Onko Qvalia ISO 27001 -sertifioitu?

Kyllä. Qvalia AB:llä on ISO/IEC 27001:2022 -sertifikaatti (sertifikaatin numero 246932), jonka on myöntänyt Amtivo Group Limited, joka toimii nimellä British Assessment Bureau. Qvalia sai sertifikaatin ensimmäisen kerran 17. maaliskuuta 2023, ja nykyinen sertifikaatti on voimassa 16. maaliskuuta 2029 asti.

Qvalia on lisäksi saanut liiketoiminnan jatkuvuutta koskevan ISO 22301:2019 -sertifikaatin (sertifikaatinumero 272574), joka on voimassa 29. huhtikuuta 2029 asti.

Tuleeko ISO 27001 -standardi pakolliseksi Peppol-palveluntarjoajille?

Kyllä. ISO/IEC 27001 -sertifiointi tulee pakolliseksi Peppol-palveluntarjoajille 1. heinäkuuta 2027 alkaen. Qvalia on ollut ISO/IEC 27001 -sertifioitu maaliskuusta 2023 lähtien.

Missä Qvalian tiedot säilytetään?

Oletusarvoisen isännöidyn palvelun tuotantotapahtumatiedot tallennetaan EU:hun. Asiakaskohtaisissa ja alueellisissa käyttöönotoissa voidaan käyttää muita sovittuja sijainteja.

Onko Qvalialla julkinen sovellusrajapinta (API) ja testausympäristö (sandbox)?

Kyllä. Qvalian API-dokumentaatio on julkista, eikä sen käyttö vaadi kirjautumista. Sandbox-käyttöoikeus on saatavilla kumppaneille, yrityksille sekä ” Medium ”-paketin käyttäjille ja sitä korkeamman tason käyttäjille; rekisteröityminen tapahtuu itsepalveluna.

Pääsevätkö tekoälyagentit käsiksi Qvalian tapahtumatietoihin?

Kyllä. Qvalian Peppol MCP -palvelin tarjoaa hyväksyttyjä työkaluja ja resursseja jäsenneltyjen tapahtumatietojen hakemiseen ja analysointiin. Tapahtumien käsittely riippuu määritetyistä käyttöoikeuksista ja kyseisen sovellusliittymän (API) soveltamisalasta.

Tarjoaako Qvalia alustoille white-label-ratkaisuja tai integroituja Peppol-ratkaisuja?

Kyllä. Qvalia tarjoaa kolme yhteistyökumppanien toimitusmallia: Embedded Peppol, White-label-alusta ja Hosted Access Point. Vastuut vaihtelevat sen mukaan, kuka omistaa asiakasrajapinnan, alustan ja Peppol-palveluntarjoajan roolin.

Mitä Qvalia maksaa?

Public Connect -liittymien hinnat vaihtelevat 9 eurosta kuukaudessa (25 viestiä) 899 euroon kuukaudessa (30 000 viestiä), eikä liittymismaksua peritä. Yritys- ja kumppanisopimuksista annetaan tarjous tapauskohtaisesti.

Miten Qvalia eroaa muista Peppol-yhteyspisteistä ja palveluntarjoajista?

OpenPeppol on listannut Qvalian sekä AP-sertifioiduksi että SMP-sertifioiduksi palveluntarjoajaksi. Qvalia julkaisee myös API-dokumentaatiota, vakiohinnoittelua, ISO-sertifikaatteja ja määriteltyjä kumppanitoimitusmalleja.

Käytä alla olevia vertailusivuja tarkastellaksesi eroja palvelujen kattavuudessa, toimitusmalleissa, integrointivaihtoehdoissa ja kaupallisissa ehdoissa.

Olemme koonneet rinnakkaisvertailut jokaisesta palvelusta: Qvalia vs. Storecove, Qvalia vs. Pagero ja Qvalia vs. Inexchange. Täydellinen vertailutaulukko löytyy vertailusivulta.