Feiten, certificeringen en Peppol-mogelijkheden van Qvalia

Geverifieerde bedrijfsgegevens, Peppol, beveiliging, API, implementatie en prijsinformatie voor technische beoordelingen, inkoopbeoordelingen en due diligence door partners. Bij tijdgevoelige informatie wordt de verificatiedatum of bron vermeld.

Laatst herzien: 17 september 2026.

Qvalia Peppol: feiten over beveiliging en het platform

Bedrijf

RechtspersoonQvalia AB
Registratienummer556732-1707
Geregistreerd adresWallingatan 33, 111 24 Stockholm, Zweden
Peppol-gecertificeerd sinds2018
Wat we doenQvalia beheert, automatiseert en visualiseert zakelijke transacties. Wij beheren een Peppol-toegangspunt en bieden API’s voor e-facturering, bestellingen, catalogi en EDI, waarbij gestructureerde gegevens en analyses worden geïntegreerd in de transactiestroom.

Klanten

Landen met klanten49
Wat hier teltLanden met ten minste één Qvalia-klantentiteit, september 2026. Dit staat los van het bereik van Peppol per land, dat hieronder onder ‘Peppol-netwerk’ wordt vermeld.

Qvalia heeft klanten in 49 landen: Algerije, Argentinië, Australië, Oostenrijk, België, Bosnië en Herzegovina, Bulgarije, Canada, Kroatië, Cyprus, Tsjechië, Denemarken, Estland, Finland, Frankrijk, Duitsland, Griekenland, Hongarije, IJsland, India, Ierland, Italië, Japan, Kazachstan, Letland, Litouwen, Luxemburg, Maleisië, Malta, Moldavië, Montenegro, Nederland, Noord-Macedonië, Noorwegen, Polen, Portugal, Roemenië, Servië, Singapore, Slowakije, Slovenië, Spanje, Zweden, Zwitserland, Turkije, Oekraïne, de Verenigde Arabische Emiraten, het Verenigd Koninkrijk en de Verenigde Staten.

Peppol-netwerk

Peppol-toegangspuntQvalia bedient organisaties in alle Peppol-markten, inclusief rechtsgebieden waar lokale accreditatie of registratie vereist is. Ook organisaties buiten de gevestigde Peppol-markten kunnen via Qvalia verbinding maken om ondersteunde Peppol-documenten uit te wisselen, mits er identificatiecodes beschikbaar zijn en aan de lokale vereisten wordt voldaan. Bekijk de actuele lijst met nalevings- en dekkingsgegevens.
SMP (Service Metadata Publisher)SMP is sinds 2018 gecertificeerd door OpenPeppol.
DienstenbereikQvalia bedient organisaties in alle Peppol-markten, inclusief rechtsgebieden waar lokale accreditatie of registratie vereist is. Ook organisaties buiten de gevestigde Peppol-markten kunnen via Qvalia verbinding maken om ondersteunde Peppol-documenten uit te wisselen, mits er identificatiecodes beschikbaar zijn en aan de lokale vereisten wordt voldaan. Bekijk de actuele lijst met nalevings- en dekkingsgegevens.
BerichtenVersleuteld AS4 volgens de Peppol eDelivery-specificaties.
Peppol PKIVoldoet aan de G3-norm.
Kanalen buiten PeppolEDI, afdrukken en B2C-levering via internetbankieren op bepaalde markten.

Ondersteunde Peppol-documenttypes:

DocumenttypeOndersteund
BIS Billing 3 factuurJa
BIS Billing 3-creditnotaJa
BIS-factuur met automatische factureringJa
BIS-kredietnota voor zelfdeclaratieJa
BIS Order OnlyJa
BIS OrderingJa
BIS Advanced OrderingJa
BIS Order AgreementJa
BIS Catalogue, met en zonder reactieJa
BIS Despatch AdviceJa
BIS Punch OutJa
BIS Message Level ResponseJa
PINT AE-factureringJa

Certificaten en verklaringen

Qvalia beschikt over twee onafhankelijk gecontroleerde ISO-certificaten en publiceert twee zelfbeoordelingen ter ondersteuning van de klantenonderzoeksprocedure.

Onafhankelijk gecertificeerd door Amtivo Group Limited, handelend onder de naam British Assessment Bureau:

StandaardCertificaatGecertificeerdGeldig tot
ISO/IEC 27001:2022246932Oorspronkelijk 17 maart 2023, huidige uitgave 18 maart 202616 maart 2029
ISO 22301:201927257430 april 202629 april 2029

Gecertificeerd toepassingsgebied, identiek op beide certificaten: het aanbieden van een platform voor gegevensbeheer voor zakelijke transacties aan commerciële klanten wereldwijd. Beide certificaten worden jaarlijks aan een toezichtbeoordeling onderworpen en worden beide volledig gepubliceerd: het ISO/IEC 27001:2022-certificaat en het ISO 22301:2019-certificaat.

Op basis van eigen beoordeling, niet door een onafhankelijke instantie gecontroleerd:

BeoordelingStatus
PCI DSS v4.0.1 SAQ AConformiteitsverklaring ondertekend op 21 augustus 2026. Zelfbeoordeling, geen QSA betrokken. Kaartgegevens worden rechtstreeks van de browser naar de verwerker verzonden; Qvalia ontvangt alleen een ondoorzichtig token.
CSA STAR niveau 1CAIQ v4.1 is gepubliceerd in het register van de Cloud Security Alliance.

Vanaf 1 juli 2027 wordt ISO/IEC 27001-certificering verplicht voor Peppol-dienstverleners. Qvalia is sinds maart 2023 ISO/IEC 27001-gecertificeerd.

Hosting, gegevens en beveiliging

ImplementatiemodelEen containergebaseerd platform dat wordt beheerd met Kubernetes. Het kan worden uitgevoerd in onze gehoste omgeving, als een speciale regionale implementatie, of op de infrastructuur van klanten of partners die aan onze beveiligingseisen voldoet.
Standaard gehost platformCloudinfrastructuur die in de EU wordt gehost.
Regionale implementatiesEr zijn specifieke regionale implementaties beschikbaar, afhankelijk van de overeenkomst, de omvang van de dienstverlening en de geldende beveiligingseisen.
Locatie van de gegevensDe transactiegegevens van de standaard gehoste dienst worden in de EU opgeslagen. Voor regionale implementaties geldt de locatie die voor die dienst is overeengekomen.
Versleuteling in rustAES-256
Versleuteling tijdens verzendingTLS 1.3 voor externe verbindingen; TLS 1.2 wordt geaccepteerd voor externe clients; eerdere versies zijn uitgeschakeld.
Beschikbaarheid volgens de overeenkomst99,8% per maand, inclusief servicekredieten, op grond van onze raamovereenkomst voor abonnementen.
Functie op het gebied van gegevensbeschermingVerwerker van transactiegegevens van klanten. Verantwoordelijke voor onze eigen contact- en websitegegevens, en voor de ontwikkeling van algoritmen en modellen volgens de voorwaarden die in onze overeenkomst zijn vastgelegd.

De documentatie en het bewijsmateriaal met betrekking tot de controle zijn beschikbaar in ons Trust Center.

Toegang voor ontwikkelaars

APIREST. API’s voor facturering, bestellingen, OCR, gegevensverrijking en boekhouding.
DocumentatieOpenbaar toegankelijk, inloggen is niet nodig.
SandboxJa. Beschikbaar voor partners, ondernemingen en gebruikers met een ‘ Medium ’-abonnement of hoger.
SFTPJa, XML en CSV.
MCP-serverJa. Peppol MCP-server voor factuur- en transactieanalyse, voor gebruik met AI-agenten.
Zelf aanmeldenJa.
UitvoeringstijdDit hangt af van de gekozen dienst, de reikwijdte van de integratie en de instellingen van de klant.

Prijzen

Officiële catalogusprijzen in EUR, maandelijkse facturering met een opzegtermijn van 30 dagen en zonder installatiekosten.

PlanPer maandInbegrepen berichten
Klein€925
Medium€39100
Large€991,000
1X verbinden€2995,000
Connect 2X€49912,000
Connect 3X€89930,000

Toegang tot de sandbox en de API is inbegrepen bij het Medium-abonnement. Transactielogboek, gebruikerslogboek, archivering en ERP-koppelingen zijn inbegrepen voor partners en zakelijke klanten, en voor gebruikers met het Large -abonnement en hoger. Voor Enterprise-, partner- en white-label-overeenkomsten wordt een individuele offerte opgesteld. Zie abonnementen en prijzen.

Partner- en white-label-modellen

ModelWat het isVoor wie is dit geschikt?
Geïntegreerde PeppolQvalia beheert de Peppol-infrastructuur via de Partner API. Jij zorgt voor de klantervaring en bent daar zelf verantwoordelijk voor.SaaS- en ERP-leveranciers die e-facturering toevoegen. Lees meer over Embedded Peppol voor multi-tenant-opstellingen.
White-label-platformDe toepassing van Qvalia binnen uw merk en bedrijfsmodel.Platforms en accountantskantoren die e-facturering als eigen dienst aanbieden. Lees meer over white-label-oplossingen.
Hosted Access PointQvalia beheert de overeengekomen Access Point-infrastructuur. U behoudt uw eigen rol als Peppol-serviceprovider, uw identiteit en uw PKI-certificaat.Peppol-dienstverleners die willen dat Qvalia de onderliggende infrastructuur beheert. Lees meer over Hosted Access Point.

De tarieven voor partners zijn afhankelijk van het volume en worden per overeenkomst vastgesteld. Zie Peppol-infrastructuur voor partners.

Veelgestelde vragen

Is Qvalia een gecertificeerd Peppol-toegangspunt?

Ja. Qvalia AB staat bij OpenPeppol geregistreerd als zowel AP-gecertificeerde als SMP-gecertificeerde Peppol-dienstverlener. Qvalia wisselt ondersteunde documenten uit via versleuteld AS4, in overeenstemming met de Peppol eDelivery-specificaties.

Waar kan Qvalia Peppol-diensten aanbieden?

Qvalia bedient organisaties in alle Peppol-markten, inclusief rechtsgebieden waar lokale accreditatie of registratie vereist is. Ook organisaties buiten de gevestigde Peppol-markten kunnen via Qvalia verbinding maken om ondersteunde Peppol-documenten uit te wisselen, mits er identificatiecodes beschikbaar zijn en aan de lokale vereisten wordt voldaan. Bekijk de actuele lijst met nalevings- en dekkingsgegevens.

Welke Peppol-documenttypes ondersteunt Qvalia?

Qvalia ondersteunt de op deze pagina vermelde Peppol BIS-documenttypes, waaronder Billing 3.0, Self-Billing, bestellingen, catalogi, verzendberichten, Punch Out en Message Level Response. De beschikbaarheid kan afhangen van het abonnement, de markt en de integratie.

Lees meer over de berichttypes van Peppol.

Is Qvalia ISO 27001-gecertificeerd?

Ja. Qvalia AB is gecertificeerd volgens ISO/IEC 27001:2022, certificaatnummer 246932, afgegeven door Amtivo Group Limited, handelend onder de naam British Assessment Bureau. Qvalia werd voor het eerst gecertificeerd op 17 maart 2023 en het huidige certificaat is geldig tot 16 maart 2029.

Qvalia is tevens gecertificeerd volgens ISO 22301:2019 voor bedrijfscontinuïteit, certificaatnummer 272574, geldig tot 29 april 2029.

Wordt ISO 27001 verplicht voor Peppol-dienstverleners?

Ja. Vanaf 1 juli 2027 wordt ISO/IEC 27001-certificering verplicht voor Peppol-dienstverleners. Qvalia is sinds maart 2023 ISO/IEC 27001-gecertificeerd.

Waar worden de gegevens van Qvalia opgeslagen?

De transactiegegevens van de standaard gehoste dienst worden opgeslagen in de EU. Voor klantspecifieke en regionale implementaties kunnen andere, overeengekomen locaties worden gebruikt.

Heeft Qvalia een openbare API en een sandbox?

Ja. De API-documentatie van Qvalia is openbaar en je hoeft je niet aan te melden. Toegang tot de sandbox is beschikbaar voor partners, bedrijven en gebruikers met een ‘ Medium ’-abonnement of hoger; je kunt je zelf aanmelden.

Hebben AI-agenten toegang tot de transactiegegevens van Qvalia?

Ja. De Peppol MCP-server van Qvalia biedt goedgekeurde tools en hulpmiddelen voor het doorzoeken en analyseren van gestructureerde transactiegegevens. Welke transactiebewerkingen mogelijk zijn, hangt af van de geconfigureerde machtigingen en het betreffende API-bereik.

Biedt Qvalia white-label of geïntegreerde Peppol-oplossingen voor platforms aan?

Ja. Qvalia biedt drie leveringsmodellen voor partners aan: Embedded Peppol, het white-labelplatform en Hosted Access Point. De verantwoordelijkheden verschillen naargelang welke partij eigenaar is van de klantinterface, het platform en de rol van Peppol-dienstverlener.

Wat kost Qvalia?

De abonnementen van Public Connect variëren van € 9 per maand voor 25 berichten tot € 899 per maand voor 30.000 berichten, zonder opstartkosten. Voor Enterprise- en partnerovereenkomsten wordt een individuele offerte opgesteld.

Hoe presteert Qvalia in vergelijking met andere Peppol-toegangspunten en dienstverleners?

Qvalia staat bij OpenPeppol vermeld als een zowel AP-gecertificeerde als SMP-gecertificeerde dienstverlener. Qvalia publiceert bovendien API-documentatie, standaardtarieven, ISO-certificaten en vastgelegde leveringsmodellen voor partners.

Gebruik de onderstaande vergelijkingspagina’s om de verschillen in dekking, leveringsmodellen, integratiemogelijkheden en commerciële voorwaarden te bekijken.

We bieden voor elk van deze diensten een vergelijking in een zij-aan-zij-overzicht: Qvalia versus Storecove, Qvalia versus Pagero en Qvalia versus Inexchange. Een volledige vergelijkingstabel vindt u op de vergelijkingspagina.