Fakta om Qvalia, certifieringar och Peppol-tjänster
Verifierad information om Qvalia, Peppol, säkerhet, API:er, drift och priser för teknisk granskning, inköp och partnerutvärdering. Tidskänslig information har ett verifieringsdatum eller en källa.
Senast granskad: 17 september 2026.
Företagsuppgifter
| Juridisk person | Qvalia AB |
| Organisationsnummer | 556732-1707 |
| Registrerad adress | Wallingatan 33, 111 24 Stockholm, Sverige |
| Peppol-certifierad sedan | 2018 |
| Vad Qvalia gör | Qvalia tillhandahåller Peppol-infrastruktur, API:er för affärsmeddelanden och verktyg för strukturerad transaktionsdata. Företag, programvaruplattformar och tjänsteleverantörer använder Qvalia för att utbyta och behandla e-fakturor, order, kataloger och andra affärsdokument som stöds. |
Kunder
| Länder med kunder | 49 |
| Vad siffran omfattar | Länder med minst en Qvalia-kund inom någon av Qvalias tjänster, september 2026. Detta är separat från Qvalias Peppol-täckning. |
Qvalia har kunder i 49 länder: Algeriet, Argentina, Australien, Österrike, Belgien, Bosnien och Hercegovina, Bulgarien, Kanada, Kroatien, Cypern, Tjeckien, Danmark, Estland, Finland, Frankrike, Tyskland, Grekland, Ungern, Island, Indien, Irland, Italien, Japan, Kazakstan, Lettland, Litauen, Luxemburg, Malaysia, Malta, Moldavien, Montenegro, Nederländerna, Nordmakedonien, Norge, Polen, Portugal, Rumänien, Serbien, Singapore, Slovakien, Slovenien, Spanien, Sverige, Schweiz, Turkiet, Ukraina, Förenade Arabemiraten, Storbritannien och USA.
Peppol-nätverket
| Peppol-accesspunkt | Accesspunkt certifierad av OpenPeppol sedan 2018 |
| Service Metadata Publisher (SMP) | SMP certifierad av OpenPeppol sedan 2018 |
| Tjänstetäckning | Qvalia betjänar organisationer på samtliga Peppol-marknader, även i jurisdiktioner där lokal ackreditering eller registrering krävs. Organisationer utanför etablerade Peppol-marknader kan också ansluta via Qvalia för att utbyta affärsdokument som stöds i Peppol, förutsatt att nödvändiga identifierare finns och lokala krav är uppfyllda. Se den aktuella listan över regelverk och räckvidd. |
| Meddelandeöverföring | Krypterad AS4-överföring enligt Peppols eDelivery-specifikationer |
| Peppol-PKI | G3-kompatibel |
| Kanaler utanför Peppol | EDI, print och B2C-leverans via internetbank på utvalda marknader |
Peppol-dokumenttyper som stöds:
| Dokumenttyp | Stöds |
| BIS Billing 3-faktura | Ja |
| BIS Billing 3-kreditfaktura | Ja |
| BIS Self-Billing-faktura | Ja |
| BIS Self-Billing-kreditfaktura | Ja |
| BIS Order Only | Ja |
| BIS Ordering | Ja |
| BIS Advanced Ordering | Ja |
| BIS Order Agreement | Ja |
| BIS Catalogue, med och utan svar | Ja |
| BIS Despatch Advice | Ja |
| BIS Punch Out | Ja |
| BIS Message Level Response | Ja |
| PINT AE Billing | Ja |
Certifieringar och intyg
Qvalia har två oberoende granskade ISO-certifieringar och publicerar två självutvärderingar som stöd för kunders due diligence.
Oberoende certifierat av Amtivo Group Limited, under namnet British Assessment Bureau:
| Standard | Certifikat | Certifierad | Giltigt till |
| ISO/IEC 27001:2022 | 246932 | Ursprungligen 17 mars 2023, nuvarande certifikat utfärdat 18 mars 2026 | 16 mars 2029 |
| ISO 22301:2019 | 272574 | 30 april 2026 | 29 april 2029 |
Certifierad omfattning, identisk för båda certifikaten: ”Tillhandahållande av en datahanteringsplattform för affärstransaktioner till kommersiella kunder över hela världen.” Båda certifieringarna omfattas av årliga uppföljande revisioner och certifikaten publiceras i sin helhet: ISO/IEC 27001:2022-certifikat och ISO 22301:2019-certifikat.
Självutvärderat, inte oberoende granskat:
| Utvärdering | Status |
| PCI DSS v4.0.1 SAQ A | Intyg om efterlevnad undertecknat den 21 augusti 2026. Självutvärdering utan medverkan av QSA. Kortuppgifter går direkt från webbläsaren till betalleverantören. Qvalia tar endast emot en ogenomskinlig token. |
| CSA STAR Level 1 | CAIQ v4.1 publicerad i Cloud Security Alliances register. |
ISO/IEC 27001-certifiering blir obligatorisk för Peppol-tjänsteleverantörer från den 1 juli 2027. Qvalia har varit ISO/IEC 27001-certifierat sedan mars 2023.
Drift, data och säkerhet
| Driftsmodell | Containerbaserad plattform som orkestreras med Kubernetes. Den kan köras i Qvalias driftmiljö, i en dedikerad regional installation eller i kundens eller partnerns infrastruktur, förutsatt att den uppfyller Qvalias säkerhetskrav. |
| Ordinarie molntjänst | Molninfrastruktur med drift inom EU |
| Regionala installationer | Dedikerade regionala installationer är tillgängliga enligt överenskommelse, tjänsteomfattning och tillämpliga säkerhetskrav. |
| Datalagring | Produktionens transaktionsdata för den ordinarie molntjänsten lagras inom EU. Regionala installationer använder den plats som har avtalats för tjänsten. |
| Kryptering av lagrade data | AES-256 |
| Kryptering under överföring | TLS 1.3 för externa anslutningar. TLS 1.2 accepteras för externa klienter. Äldre versioner är inaktiverade. |
| Avtalad tillgänglighet | 99,8 procent per månad, med servicekrediter enligt Qvalias huvudavtal för abonnemangstjänster |
| Dataskyddsroll | Personuppgiftsbiträde för kunders transaktionsdata. Personuppgiftsansvarig för egna kontakt- och webbplatsdata samt för utveckling av algoritmer och modeller enligt villkoren i avtalet. |
Utvecklaråtkomst
| API | REST-API:er för fakturering, order, OCR, dataförädling och redovisning |
| Dokumentation | Publikt tillgänglig, ingen inloggning krävs. |
| Testmiljö (sandbox) | Ja. Tillgänglig för partner, Enterprise-kunder och kunder med Medium-plan eller högre. |
| SFTP | Ja, XML och CSV |
| MCP-server | Ja. Peppol MCP-server för faktura- och transaktionsintelligens, för användning med AI-agenter. |
| Registrering via självbetjäning | Ja |
| Implementationstid | Beror på vald tjänst, integrationens omfattning och kundens förutsättningar |
Priser
Publika listpriser i euro, faktureras månadsvis med 30 dagars uppsägningstid och utan startavgift.
| Plan | Per månad | Inkluderade meddelanden |
| Small | €9 | 25 |
| Medium | €39 | 100 |
| Large | €99 | 1,000 |
| Connect 1X | €299 | 5,000 |
| Connect 2X | €499 | 12,000 |
| Connect 3X | €899 | 30,000 |
Testmiljö och API-åtkomst ingår från och med Medium-planen. Transaktionslogg, användarlogg, arkivering och affärssystemskopplingar ingår för partner- och Enterprise-kunder samt från Large-planen och uppåt. Enterprise-, partner- och white-label-avtal offereras individuellt. Se planer och priser.
Partner- och white-label-modeller
| Modell | Vad det är | Passar för |
| Inbyggd Peppol | Qvalia driftar Peppol-infrastrukturen via Partner-API:et. Ni bygger och äger kundupplevelsen. | Programvaruleverantörer- och affärssystem som vill lägga till e-fakturering. Läs mer om Inbyggd Peppol för flera kunder. |
| White-label-plattform | Qvalias applikation under ert varumärke och er kommersiella modell. | Plattformar och redovisningsbyråer som erbjuder e-fakturering som en egen tjänst. Läs mer om White-label-plattformen. |
| Egen accesspunkt | Qvalia driftar den avtalade accesspunktsinfrastrukturen. Ni behåller er egen roll som Peppol-tjänsteleverantör, identitet och ert PKI-certifikat. | Peppol-tjänsteleverantörer som vill att Qvalia driftar den underliggande infrastrukturen. Läs mer om Egen accesspunkt. |
Partnerpriser baseras på volym och offereras enligt avtal. Se Peppol-infrastruktur för partner.
Vanliga frågor
Är Qvalia en certifierad Peppol-accesspunkt?
Ja. Qvalia AB är listat av OpenPeppol som både AP-certifierad och SMP-certifierad Peppol-tjänsteleverantör. Qvalia utbyter affärsdokument som stöds via krypterad AS4-överföring enligt Peppols eDelivery-specifikationer.
På vilka marknader kan Qvalia erbjuda Peppol-tjänster?
Qvalia betjänar organisationer på samtliga Peppol-marknader, även i jurisdiktioner där lokal ackreditering eller registrering krävs. Organisationer utanför etablerade Peppol-marknader kan också ansluta via Qvalia för att utbyta affärsdokument som stöds i Peppol, förutsatt att nödvändiga identifierare finns och lokala krav är uppfyllda. Se den aktuella listan över regelverk och räckvidd.
Vilka Peppol-dokumenttyper stöder Qvalia?
Qvalia stöder de Peppol BIS-dokumenttyper som listas på den här sidan, bland annat Billing 3.0, Self-Billing, order, katalog, Despatch Advice, Punch Out och Message Level Response. Tillgängligheten kan bero på plan, marknad och integration.
Läs mer om Peppols meddelandetyper.
Är Qvalia certifierat enligt ISO 27001?
Ja. Qvalia AB är certifierat enligt ISO/IEC 27001:2022, certifikat 246932, utfärdat av Amtivo Group Limited under namnet British Assessment Bureau. Qvalia certifierades ursprungligen den 17 mars 2023 och det nuvarande certifikatet är giltigt till den 16 mars 2029.
Qvalia är även certifierat enligt ISO 22301:2019 för kontinuitetshantering, certifikat 272574, giltigt till den 29 april 2029.
Blir ISO 27001 obligatoriskt för Peppol-tjänsteleverantörer?
Ja. ISO/IEC 27001-certifiering blir obligatorisk för Peppol-tjänsteleverantörer från den 1 juli 2027. Qvalia har varit ISO/IEC 27001-certifierat sedan mars 2023.
Var lagras Qvalias data?
Produktionens transaktionsdata för den ordinarie molntjänsten lagras inom EU. Kundspecifika och regionala installationer kan använda andra avtalade platser.
Har Qvalia ett publikt API och en testmiljö?
Ja. Qvalias API-dokumentation är publik och kräver ingen inloggning. Tillgång till testmiljö är tillgänglig för partner, Enterprise-kunder och kunder med Medium-plan eller högre. Registrering sker via självbetjäning.
Kan AI-agenter få åtkomst till Qvalias transaktionsdata?
Ja. Qvalias Peppol MCP-server tillhandahåller godkända verktyg och resurser för sökning och analys av strukturerad transaktionsdata. Transaktionsåtgärder beror på konfigurerade behörigheter och relevant API-omfattning.
Erbjuder Qvalia white-label eller inbyggd Peppol för plattformar?
Ja. Qvalia erbjuder tre leveransmodeller för partner: Inbyggd Peppol, White-label-plattform och Egen accesspunkt. Ansvarsfördelningen beror på vilken part som äger kundgränssnittet, plattformen och rollen som Peppol-tjänsteleverantör.
Vad kostar Qvalia?
Publika Connect-planer kostar från 9 euro per månad för 25 meddelanden till 899 euro per månad för 30 000 meddelanden, utan startavgift. Enterprise- och partneravtal offereras individuellt.
Hur skiljer sig Qvalia från andra Peppol-accesspunkter och tjänsteleverantörer?
Qvalia är listat av OpenPeppol som både AP-certifierad och SMP-certifierad tjänsteleverantör. Qvalia publicerar även API-dokumentation, standardpriser, ISO-certifikat och tydligt definierade leveransmodeller för partner.
Använd översiktssidorna nedan för att granska skillnader i täckning, leveransmodeller, integrationsalternativ och kommersiella villkor.
Jämför Qvalias Peppol-tjänster och leveransmodeller på våra svenska översiktssidor för Peppol och partnerlösningar.