Slik setter du opp din egen Peppol aksesspunkt : kjør det selv eller outsource driften

Noen organisasjoner må ha Peppol-tjenesteleverandørrollen i eget navn: en programvareleverandør som går inn i et obligatorisk marked, en tjenesteleverandør som søker om nasjonal akkreditering, eller en gruppe som ønsker full kontroll over sin e-faktureringsinfrastruktur. De sammenligner vanligvis to ruter. Den ene er å bygge og drive aksesspunkt deg selv, for eksempel på åpen kildekode-programvare som Oxalis eller Phase4. Den andre er å outsource driften gjennom et Hosted aksesspunkt , der organisasjonen din har rollen og sertifikatene mens en annen leverandør driver infrastrukturen.

Hvis det du trenger er Peppol for mange kunder i ditt eget produkt, trenger du kanskje ikke tjenesteleverandørrollen i det hele tatt. Med innebygd Peppol har Qvalia rollen og driver den. aksesspunkt , og du registrerer og kobler kundene dine gjennom ett API, hver med sin egen Peppol ID der det er nødvendig.

Denne veiledningen sammenligner rutene per oktober 2026: hva forblir ditt ansvar i begge tilfeller, hvilken åpen kildekode aksesspunkt programvaren dekker og hva den overlater til deg, nettverkskravene som trer i kraft i 2027, og hvor nasjonal akkreditering legger til sine egne betingelser.

Å inneha rollen betyr å signere en tjenesteleverandøravtale, oppfylle OpenPeppols sikkerhets- og rapporteringskrav, og være ansvarlig overfor den relevante Peppol-myndigheten for trafikken du fører. Hvis målet er å la kundene dine sende og motta e-fakturaer fra produktet ditt, kan du gjøre det uten å bli en tjenesteleverandør. Med Embedded Peppol eller en white-label-plattform innehar Qvalia rollen og sertifiseringsforpliktelsene.

Rollen er verdt å ta på seg når en regulator, en kontrakt eller forretningsmodellen din krever det. Eksempler er nasjonale regimer som De forente arabiske emirater, der den akkrediterte leverandøren må være den registrerte parten, og organisasjoner som selger Peppol-tilgang som sin egen tjeneste. Partneroversikten sammenligner de tre leveringsmodellene.

Det avgjørende spørsmålet er ofte markedet. Der Qvalia har akkrediteringen kundene dine trenger, dekker Embedded Peppol det. Der nasjonale regler krever at du selv er den akkrediterte parten, eller der du selger Peppol-tilgang under din egen identitet, trenger du rollen.

Enten du kjører aksesspunkt deg selv eller bruk en vertsbasert aksesspunkt , disse forpliktelsene ligger hos din juridiske enhet:

OpenPeppols gebyrer er de samme i begge tilfeller. For et selskap med 11 til 50 ansatte i aksesspunkt og SMP-kategorien. OpenPeppol oppgir 2100 euro for å bli medlem, 3700 euro per år, pluss et sertifiseringsgebyr på 2500 euro som faktureres ved første sertifisering og deretter legges til årsavgiften ( OpenPeppol-gebyrer ).

Flere åpen kildekode-prosjekter implementerer Peppol AS4-profilen, protokollen tilgangspunktene bruker for å utveksle dokumenter. De varierer i hvor mye de inkluderer utover transport og i hvordan de passer inn i systemene dine.

Oxalis er mye brukt i Peppol-nettverket. Det ble først utviklet av SendRegning og vedlikeholdt av det norske byrået Difi frem til mars 2020. Den klassiske Oxalis-AS4- linjen er frosset på versjon 7.2.0, og prosjektet leder brukere til Oxalis-NG, som nådde versjon 1.5.0 i september 2026. release viser hva som skjer med eventuelle bevaringsregler. aksesspunkt Nåværende innebærer: MLS-støtte, fjerning av G2 Peppol PKI etter at OpenPeppol tilbakekalte disse sertifikatene 20. april 2026, og nye standarddomener ettersom OpenPeppol overtar SML fra EU-kommisjonen .

Kilder: prosjektenes egne databaser og KoSITs sammenligning av AS4-løsninger for Peppol (august 2023). Sjekk hvert prosjekts nåværende release før du velger.

En produksjon aksesspunkt trenger mer enn AS4-transport. Avhengig av programvaren du velger, er noen av disse delene inkludert, og resten er det du må bygge og drifte:

For et team som allerede kjører Java-tjenester og PKI i produksjon, er ingenting av dette uvanlig. Det er en permanent driftsforpliktelse snarere enn et engangsprosjekt.

Kilder: OpenPeppols MLS-innfasingsplan (juli 2026), ISO/IEC 27001-tidslinjen publisert av Peppol Authority Italy og spesifikasjonen for sluttbrukerstatistikkrapportering . Sjekk OpenPeppols nåværende planer før du forplikter deg til en tidsplan.

OpenPeppol setter grunnlinjen. Mange markeder legger til sin egen godkjenning, og den gjelder uansett hvilken programvare som kjører den. aksesspunkt .

E-fakturering i De forente arabiske emirater går gjennom akkrediterte tjenesteleverandører godkjent av Finansdepartementet i henhold til ministerbeslutning nr. 64 av 2025, endret ved ministerbeslutning nr. 56 av 2026. Søkere trenger blant annet et selskap i De forente arabiske emirater med en innbetalt kapital på minst 50 000 AED, ISO 22301-sertifisering, ISO/IEC 27001 for produktet de leverer, profesjonsansvarsforsikring, kriminalitets- og nettsvindelforsikring, og fullført onboarding- og produksjonstesting med den føderale skattemyndigheten. Et tredjepartsprodukt er tillatt, og søkeren har fullt ansvar for tjenesten. Les veiledningen for e-fakturering i De forente arabiske emirater .

Frankrikes reform trådte i kraft 1. september 2026: alle momsregistrerte bedrifter må kunne motta e-fakturaer, og små og mikrobedrifter begynner å utstede 1. september 2027. Fakturaer utveksles gjennom platformes agréées (godkjente plattformer), som skatteetaten DGFiP registrerer når de oppfyller de regulatoriske kravene og har bestått tekniske tester og interoperabilitetstester. DGFiP publiserer listen over registrerte plattformer ( Økonomidepartementet, januar 2026 ). Det er også Peppol-myndigheten for Frankrike og setter sine egne krav til tjenesteleverandører som opererer der. En plattform som er registrert eller søker som en platforme agréée kan drive sin aksesspunkt på Qvalias infrastruktur under sin egen tjenesteleverandørrolle. Les mer på vår side om e-fakturering i Frankrike .

Innenlands e-fakturering går fra 1. januar 2027 gjennom sertifiserte leveringstjenesteleverandører på Finansetatens liste . En plattform som ikke ønsker egen sertifisering, kan registreres som leveringstjenesteformidler hos en sertifisert leverandør, som deretter tar ansvar for formidlerens samsvar.

Peppoltilsynet krever at leverandører verifiserer sluttbrukere mot Enhetsregisteret, kontrollerer at personen som signerer for en sluttbruker er autorisert til å gjøre det, og rapporterer statistikk. Mottakere i offentlig sektor må være registrert i ELMA , den sentrale enhetsregisteret som drives av Digdir. Mer i vår ELMA-artikkel .

Oman driver sin egen akkreditering for Fawtara-tjenesteleverandører, beskrevet på vår side om e-fakturering i Oman .

Det australske skattekontoret (ATO) er Peppol-myndigheten i Australia og akkrediterer tilgangspunkter og SMP-er. Søkere signerer Peppol-tjenesteleverandøravtalen og gjennomgår due diligence, inkludert en sjekk av kriminellt rulleblad og en profesjonell ansvarsforsikring på minst 1 million AUD per hendelse. De fullfører sikkerhetsspørreskjemaet for e-fakturering i Australia, som en selvvurdering eller med en uavhengig revisjon mot ISO/IEC 27001 eller den australske eller newzealandske informasjonssikkerhetshåndboken (ISM), og består Peppol Testbed, inkludert PINT A-NZ interoperabilitetstester. Akkrediteringen gjennomgås hvert år ( ATO-akkrediteringsprosess ). Les mer om PINT A-NZ .

New Zealands Peppol-myndighet ligger under Ministry of Business, Innovation and Employment (MBIE). Australia og New Zealand har samordnet sine akkrediteringsprosesser: en leverandør akkreditert i Australia kan be om gjensidig akkreditering fra New Zealands Peppol-myndighet. Begge landene bruker PINT A-NZ.

Bare i Singapore aksesspunkt Leverandører akkreditert av IMDA kan operere på InvoiceNow-nettverket, og de er bundet av IMDAs egne Peppol-krav. Skattemyndigheten IRAS innfører GST InvoiceNow-kravet for GST-registrerte virksomheter: nye frivillige registranter siden 1. april 2026, deretter eksisterende virksomheter etter omsetning fra 1. april 2028, inntil alle er dekket 1. april 2031. En kopi av fakturadataene når IRAS gjennom nettverket ( IRAS FAQ, september 2026 ). Les mer om PINT SG .

Å bygge det selv passer når:

En vert aksesspunkt passer når:

Innebygd Peppol passer når: