Tijd om te lanceren
Meestal maanden
De certificeringsstatus en marktspecifieke vereisten bepalen het tijdschema.
Peppol-identiteit
Met vriendelijke groeten
Uw eigen Access Point-identiteit en PKI-certificaat.
ISO/IEC 27001
Met vriendelijke groeten
De certificering moet betrekking hebben op uw Peppol-toepassingsgebied.
Bedrijfsvoering
Qvalia
Qvalia verzorgt de infrastructuur van de Access Points, de monitoring, het onderhoud en de netwerkupdates.
Onze rol bij de certificering
Ondersteuning
Conformiteitstests, certificering en ondersteuning bij de marktintroductie. De goedkeuring blijft voorbehouden aan de bevoegde instantie.
Ontworpen voor
Dienstverleners · Outsourcing en BPO · Softwareleveranciers die toetreden tot een gereguleerde markt
Organisaties die de rol van Peppol-dienstverlener in eigen naam moeten vervullen
Uw Peppol-identiteit, beheerd door Qvalia
Uw organisatie vervult de rol van Peppol-dienstverlener, beschikt over de identiteit van het toegangspunt en het PKI-certificaat. Qvalia levert en beheert de onderliggende infrastructuur van het toegangspunt.
Hosted Access Point is bedoeld voor organisaties die de rol van Peppol-dienstverlener in eigen naam moeten vervullen. Bij Embedded Peppol en het white-labelplatform vervult Qvalia die rol.

Vereisten om een gecertificeerde Peppol-dienstverlener te worden
Certificering omvat zowel organisatorische, technische als marktspecifieke eisen.
| Stap | Wat houdt het in? | Verantwoordelijkheid |
| Lidmaatschap van OpenPeppol | Een geldig OpenPeppol-lidmaatschap in de juiste categorie voor dienstverleners, waarbij aan alle verplichtingen is voldaan | Jij |
| Overeenkomst inzake dienstverlening | Ondertekend bij de betreffende Peppol-autoriteit, of bij OpenPeppol als coördinerende autoriteit indien er geen nationale autoriteit van toepassing is | Jij |
| Verificatie van rechtspersonen | Door de bevoegde autoriteit gecontroleerde documenten betreffende de rechtspersoon en de onboardingprocedure | Jij |
| Conformiteitstesten | Uw toegangspunt moet de Peppol-testomgeving voor AS4-transport doorstaan, met behulp van testcertificaten op het testnetwerk | Qvalia, met jouw medewerking |
| PKI-certificaten | Testcertificaten voor conformiteitstests en productiecertificaten voor de ingebruikname, afgegeven aan uw organisatie | Jij |
| ISO/IEC 27001 | ISO/IEC 27001-certificering, of een erkend equivalent daarvan, die betrekking heeft op uw Peppol-toepassingsgebied | Jij |
| Vereisten van de Peppol-autoriteit | In de rechtsgebieden en dienstverleningsgebieden die u ondersteunt, kunnen aanvullende vereisten van toepassing zijn. | Jij |
| Lopende verplichtingen | Specificatie-updates, rapportage, incidentbeheer en relevante verlengingen | Jij, met ondersteuning van Qvalia |
De vereisten verschillen per Peppol-autoriteit en per dienstdomein. Qvalia zorgt voor de gehoste infrastructuur en biedt ondersteuning bij conformiteitstests en technische documentatie. De goedkeuring blijft voorbehouden aan OpenPeppol of de betreffende Peppol-autoriteit.
ISO/IEC 27001 voor de rol van dienstverlener
De rechtspersoon van de dienstverlener moet in het bezit zijn van een geldig ISO/IEC 27001-certificaat, of een door OpenPeppol erkend gelijkwaardig certificaat, dat het Peppol-toepassingsgebied van de dienstverlener bestrijkt. Een certificaat dat in het bezit is van een hosting- of platformaanbieder kan niet worden overgedragen aan de dienstverlener.
Qvalia zorgt voor de gehoste infrastructuur, de exploitatie en de technische bewijsstukken die voor die componenten zijn overeengekomen. Uw organisatie is verantwoordelijk voor het managementsysteem, de certificering en de overige verplichtingen van de dienstverlener. Indien er nog geen certificering is, moet deze vóór de productiestart in het implementatieplan worden opgenomen.


Operationele verantwoordelijkheden
Zodra uw organisatie gecertificeerd is, vervult deze de rol van Peppol-dienstverlener en heeft zij de bijbehorende bestuurlijke verplichtingen. Qvalia beheert de gehoste Access Point-infrastructuur en biedt ondersteuning bij het technische proces.
| Verantwoordelijkheid | Qvalia | Partner |
| Rol van gecertificeerde Peppol-dienstverlener | Partner | |
| Identiteit van het toegangspunt en Peppol PKI-certificaat | Partner | |
| ISO/IEC 27001-certificering voor de rol van dienstverlener | Partner | |
| Vereisten van de Peppol-autoriteit | Partner | |
| Peppol-beheer en incidentmeldingen | Partner | |
| Infrastructuur, beheer, monitoring en updates | Qvalia | |
| Overeengekomen technisch bewijs voor de gehoste componenten | Qvalia | |
| Contract met de eindklant, prijsstelling en klantrelatie | Partner |
Met het ingebouwde Peppol- en white-labelplatform vervult Qvalia de rol van dienstverlener en heeft het de bijbehorende Peppol-verplichtingen.
Veelgestelde vragen
Wat is een gehost Peppol-toegangspunt?
Uw organisatie vervult de rol van Peppol-dienstverlener, beschikt over de identiteit van het toegangspunt en het PKI-certificaat. Qvalia levert en beheert de onderliggende infrastructuur. Dit verschilt van het white-labelplatform van Qvalia, waarbij Qvalia zelf de rol van dienstverlener vervult.
Is de ISO/IEC 27001-certificering van Qvalia voor ons voldoende?
Nee. De rechtspersoon van de dienstverlener moet beschikken over een eigen ISO/IEC 27001-certificering, of een door OpenPeppol aanvaarde gelijkwaardige certificering, die het Peppol-toepassingsgebied bestrijkt. Qvalia levert het overeengekomen technische bewijs voor de gehoste componenten.
Geeft u garantie op de certificering?
Nee. De goedkeuring ligt bij OpenPeppol of de betreffende Peppol-autoriteit. Qvalia biedt ondersteuning bij conformiteitstests, certificering en de ingebruikname.
Welke markten kunt u bedienen?
De vereisten verschillen per Peppol-autoriteit en per dienstdomein. Laat ons weten welke markten u nodig hebt, dan zullen wij de geldende vereisten en de omvang van de levering beoordelen.
Hoe lang duurt het?
Een project voor een gehost toegangspunt duurt doorgaans maanden. De doorlooptijd hangt af van bestaande certificeringen, conformiteitstests en de procedure van de betreffende instantie.
Wanneer is een ‘Hosted Access Point’ het juiste model?
Een ‘Hosted Access Point’ is geschikt wanneer uw organisatie om commerciële, contractuele of wettelijke redenen de rol van Peppol-dienstverlener moet vervullen. In andere gevallen brengen ‘Embedded Peppol’ of een ‘white-label’-platform doorgaans minder lasten met zich mee op het gebied van implementatie en beheer.
Kunnen we een white-label-interface toevoegen?
Ja. De interface en de Peppol-identiteit staan los van elkaar. U kunt uw eigen platform gebruiken of het white-labelplatform van Qvalia onder uw eigen merknaam toevoegen.
Alternatieve leveringsmodellen
In beide scenario’s vervult Qvalia de rol van Peppol-dienstverlener en heeft het de bijbehorende Peppol-certificeringsverplichtingen.
Geïntegreerde Peppol
Embedded Peppol biedt netwerktoegang via één REST-API, terwijl de interface in uw product blijft.
White-label-platform
Het white-labelplatform biedt de volledige applicatie van Qvalia aan onder uw merknaam, domeinnaam en tarieven.
Bespreek uw vereisten voor gehoste toegangspunten
Laat ons weten waar uw organisatie is gevestigd, welke markten en dienstverleningsgebieden u van plan bent te bedienen, en of u al in het bezit bent van een ISO/IEC 27001-certificering. Wij zullen de toepasselijke eisen beoordelen en de omvang van de door Qvalia te leveren diensten vaststellen.
Neem contact op
Integreer e-facturering, e-bestellingen en gegevensverrijking in uw platform met Qvalia.
Dankzij onze partner-API, geavanceerde beheertools en white-labeloplossingen kunt u uw eindgebruikers een naadloos transactiebeheer bieden.
Werk met ons samen om de mogelijkheden van uw platform uit te breiden en de digitale transformatie te stimuleren. Neem contact met ons op voor meer informatie.
Zakelijke documenten uitwisselen via Peppol, EDI en meer
Schakel AI-gestuurde gegevensverrijking op regelniveau in
Breid uw productaanbod en gebruiksgemak uit