Ako si zriadiť vlastný prístupový bod Peppol: prevádzkovať ho sami alebo zveriť prevádzku externe

Tabuľka zodpovedností porovnávajúca vlastne prevádzkovaný prístupový bod Peppol na softvéri s otvoreným zdrojovým kódom s hostovaným prístupovým bodom prevádzkovaným spoločnosťou Qvalia, s logom Peppol v pozadí

Niektoré organizácie potrebujú zastávať úlohu poskytovateľa služieb Peppol vo vlastnom mene: ide napríklad o dodávateľa softvéru vstupujúceho na regulovaný trh, poskytovateľa služieb žiadajúceho o národnú akreditáciu alebo skupinu, ktorá chce mať plnú kontrolu nad svojou infraštruktúrou elektronickej fakturácie. Zvyčajne zvažujú dve možnosti. Jednou z nich je vybudovanie a prevádzkovanie prístupového bodu vlastnými silami, napríklad na základe softvéru s otvoreným zdrojovým kódom, ako je Oxalis alebo phase4. Druhou možnosťou je outsourcing prevádzky prostredníctvom hostovaného prístupového bodu, kde vaša organizácia zastáva túto úlohu a je držiteľom certifikátov, zatiaľ čo infraštruktúru prevádzkuje iný poskytovateľ.

Ak potrebujete Peppol pre viacerých zákazníkov v rámci vášho vlastného produktu, je možné, že rolu poskytovateľa služieb vôbec nebudete potrebovať. V prípade služby Embedded Peppol túto rolu zastáva spoločnosť Qvalia, ktorá prevádzkuje prístupový bod, a vy registrujete a pripájate svojich zákazníkov prostredníctvom jedného rozhrania API, pričom každý z nich má v prípade potreby vlastnú adresu Peppol ID .

Táto príručka porovnáva jednotlivé postupy platné od októbra 2026: čo zostáva v oboch prípadoch vašou zodpovednosťou, čo pokrýva softvér prístupových bodov s otvoreným zdrojovým kódom a čo zostáva na vás, sieťové požiadavky, ktoré nadobudnú platnosť v roku 2027, a v ktorých prípadoch národná akreditácia stanovuje vlastné podmienky.

Potrebujete úlohu poskytovateľa služieb Peppol?

Zastávanie tejto úlohy znamená podpísanie zmluvy o poskytovaní služieb, splnenie bezpečnostných a vykazovacích požiadaviek OpenPeppol a zodpovednosť voči príslušnému orgánu Peppol za prevádzku, ktorú zabezpečujete. Ak je vaším cieľom umožniť vašim zákazníkom odosielať a prijímať elektronické faktúry prostredníctvom vášho produktu, môžete tak urobiť bez toho, aby ste sa stali poskytovateľom služieb. V prípade riešenia Embedded Peppol alebo platformy typu „white-label“ túto úlohu a povinnosti súvisiace s certifikáciou preberá spoločnosť Qvalia.

Túto úlohu sa oplatí prevziať v prípade, ak to vyžaduje regulačný orgán, zmluva alebo váš obchodný model. Príkladom sú národné systémy, ako napríklad v Spojených arabských emirátoch, kde akreditovaný poskytovateľ musí byť registrovanou stranou, alebo organizácie, ktoré predávajú prístup k Peppolu ako svoju vlastnú službu. V prehľade partnerov sú porovnané tri modely poskytovania služieb.

Rozhodujúcou otázkou je často trh. Ak má spoločnosť Qvalia akreditáciu, ktorú vaši zákazníci potrebujú, pokryje to služba Embedded Peppol. Ak vám však vnútroštátne predpisy vyžadujú, aby ste boli akreditovanou stranou vy sami, alebo ak predávate prístup k Peppolu pod vlastným menom, potrebujete túto úlohu.

Čo vždy patrí do zodpovednosti poskytovateľa služieb

Nech už prevádzkujete prístupový bod sami, alebo využívate hosťovaný prístupový bod, tieto povinnosti znáša vaša právnická osoba:

  • Členstvo v OpenPeppol v kategórii poskytovateľa služieb a zmluva o poskytovaní služieb s príslušným orgánom Peppol alebo s OpenPeppol ako koordinačným orgánom v prípade, že neexistuje žiadny národný orgán.
  • Vaše vlastné certifikáty Peppol PKI – na testovanie aj na prevádzku.
  • Certifikácia podľa normy ISO/IEC 27001, ktorá pokrýva vašu oblasť pôsobnosti v rámci Peppolu. OpenPeppol stanovuje, že táto certifikácia je pre všetkých poskytovateľov služieb povinná od 1. júla 2027 (Peppol Authority Italy, júl 2026). Certifikát poskytovateľa hostingových služieb nie je možné prevziať.
  • Overovanie vašich koncových používateľov, riadenie systému Peppol, hlásenie incidentov a zmluvy s vašimi zákazníkmi.
  • Ďalšie požiadavky stanovené orgánom Peppol alebo vnútroštátnymi predpismi na každom trhu, na ktorom pôsobíte.

Poplatky OpenPeppol sú v oboch prípadoch rovnaké. Pre spoločnosť s 11 až 50 zamestnancami v kategórii Access Point a SMP uvádza OpenPeppol vstupný poplatok vo výške 2 100 EUR, ročný poplatok vo výške 3 700 EUR a certifikačný poplatok vo výške 2 500 EUR, ktorý sa fakturuje pri prvej certifikácii a následne sa pripočítava k ročnému poplatku (poplatky OpenPeppol).

Softvér s otvoreným zdrojovým kódom pre váš vlastný prístupový bod Peppol

Niekoľko projektov s otvoreným zdrojovým kódom implementuje profil Peppol AS4, protokol, ktorý prístupové body používajú na výmenu dokumentov. Lišia sa tým, aké ďalšie funkcie okrem samotného prenosu ponúkajú a ako sa dajú integrovať do vašich systémov.

SoftvérSpravujeLicenciaČo zahŕňa
Oxalis-NGKomunita NorStella Oxalis, NórskoLGPL-3.0Samostatný prístupový bod: odosielanie a prijímanie AS4, vyhľadávanie SMP a MLS. Prichádzajúce správy sa štandardne ukladajú do súborového systému s možnosťou použitia zásuvného úložiska. Podpora komunity.
fáza 4Philip HelgerApache-2.0Java knižnica na odosielanie a prijímanie správ AS4 s profilom Peppol, integrovaná do vašej vlastnej aplikácie. K dispozícii je komerčná podpora.
phoss-apPhilip HelgerApache-2.0Samostatný prístupový bod postavený na platforme phase4: vyhľadávanie SMP, MLS s monitorovaním úrovne služieb, vykazovanie podľa Peppol, ukladanie do databázy a odosielanie cez HTTP, S3 alebo SFTP.
DomibusEurópska komisiaEUPL 1.2Referenčná implementácia systému eDelivery AS4 v EÚ. Rozsiahla konfigurácia, ktorú spoločnosť KoSIT opisuje ako náročnú na osvojenie.
Holodeck B2BChasquis ConsultingGPL-3.0 (LGPL pre zdieľané rozhrania)Implementácia AS4. Podľa KoSIT nie sú komponenty na dynamické vyhľadávanie, ktoré vyžaduje Peppol, open source.

Oxalis sa v sieti Peppol široko využíva. Pôvodne ho vyvinula spoločnosť SendRegning a do marca 2020 ho spravovala nórska agentúra Difi. Klasická vetva Oxalis-AS4 je zmrazená na verzii 7.2.0 a projekt odporúča používateľom prejsť na Oxalis-NG, ktorý v septembri 2026 dosiahol verziu 1.5.0. Zápisky na stránke release ukazujú, čo obnáša udržiavanie akéhokoľvek prístupového bodu v aktuálnom stave: podpora MLS, odstránenie G2 Peppol PKI po tom, čo OpenPeppol 20. apríla 2026 zrušil tieto certifikáty, a nové predvolené domény, keďže OpenPeppol preberá SML od Európskej komisie.

Zdroje: vlastné repozitáre projektov a dokument KoSIT „Porovnanie riešení AS4 pre Peppol“ (august 2023). Pred výberom si skontrolujte aktuálnu verziu dokumentu „ release “ každého projektu.

Čo vytvárate a prevádzkujete v rámci transportnej vrstvy

Produkčný prístupový bod vyžaduje viac než len prenos AS4. V závislosti od zvoleného softvéru sú niektoré z týchto komponentov súčasťou balíka, zatiaľ čo ostatné si musíte zostaviť a prevádzkovať sami:

  • SMP, v ktorom sú vaši zákazníci zaregistrovaní spolu s typmi dokumentov, ktoré môžu prijímať. Ide o samostatnú komponentu, napríklad open-source SMP s názvom phoss. Pozrite si, ako fungujú SMP a SML.
  • Overovanie obchodných dokumentov podľa Peppol BIS, normy EN 16931 a vnútroštátnych predpisov, aktualizované v súlade s každou špecifikáciou release.
  • Logika, ktorá generuje odpovede systému MLS, a meranie časov odozvy v porovnaní s nižšie uvedenými úrovňami služieb.
  • Štatistické správy pre OpenPeppol.
  • Integrácia s vaším ERP systémom alebo platformou, ukladanie, archivácia a používateľské rozhranie.
  • Vykazovanie daňových údajov na trhoch s piatimi stranami, ako sú Slovensko a Spojené arabské emiráty, kde poskytovateľ podáva hlásenia aj daňovému úradu.
  • Obnova certifikátov, aktualizácie zoznamov kódov, monitorovanie a nepretržitá pohotovostná podpora.

Pre tím, ktorý už v produkčnom prostredí prevádzkuje služby v jazyku Java a PKI, nie je nič z toho nezvyčajné. Ide skôr o trvalý prevádzkový záväzok než o jednorazový projekt.

Požiadavky siete Peppol na prístupové body v roku 2027

PožiadavkaDátumČo to znamená
Prijímanie MLS28. februára 2027Funkcia prijímania stavu na úrovni správ musí byť v prevádzke.
Odosielanie v systéme MLS a úrovne služieb31. marec 2027Odosielanie správ MLS je povinné. Požiadavky na dobu odozvy 20 a 25 minút pre 99,5 % oprávnených správ sa stávajú záväznými.
ISO/IEC 270011. júla 2027Každý poskytovateľ služieb musí mať túto certifikáciu.
Vykazovanie štatistických údajovV každom vykazovacom obdobíŠtatistické správy o koncových používateľoch zasielané do OpenPeppol, a to aj za obdobia bez prevádzky.

Zdroje: Plán postupného zavádzania MLS organizácie OpenPeppol (júl 2026), harmonogram normy ISO/IEC 27001 zverejnený talianskym orgánom Peppol Authority Italy a špecifikácia pre podávanie správ o štatistikách koncových používateľov. Predtým, ako sa zaviažete k určitému harmonogramu, si overte aktuálne plány organizácie OpenPeppol.

Akreditácia poskytovateľov služieb Peppol pre jednotlivé krajiny

OpenPeppol stanovuje základné požiadavky. Mnohé trhy k nim pridávajú svoje vlastné schválenia, ktoré platia bez ohľadu na to, aký softvér prevádzkuje prístupový bod.

Spojené arabské emiráty

Elektronická fakturácia v Spojených arabských emirátoch prebieha prostredníctvom akreditovaných poskytovateľov služieb schválených Ministerstvom financií na základe ministerského rozhodnutia č. 64 z roku 2025, zmeneného a doplneného ministerským rozhodnutím č. 56 z roku 2026. Žiadatelia musia okrem iného disponovať spoločnosťou v SAE s splateným základným imaním vo výške minimálne 50 000 AED, certifikáciou ISO 22301, certifikáciou ISO/IEC 27001 pre produkt, na ktorom poskytujú služby, poistením profesijnej zodpovednosti, poistením proti trestným činom a kybernetickému podvodu, a musia mať absolvované zaškolenie a produkčné testovanie u Federálneho daňového úradu. Je povolené používať produkt tretej strany, pričom žiadateľ nesie plnú zodpovednosť za poskytovanú službu. Prečítajte si príručku o elektronickom fakturovaní v Spojených arabských emirátoch.

Francúzsko

Reforma vo Francúzsku nadobudla platnosť 1. septembra 2026: každý podnik registrovaný na účely DPH musí byť schopný prijímať elektronické faktúry, pričom malé a mikropodniky začnú elektronické faktúry vystavovať od 1. septembra 2027. Faktúry sa vymieňajú prostredníctvom „plateformes agréées“ (schválených platforiem), ktoré daňová správa DGFiP registruje po splnení regulačných požiadaviek a úspešnom absolvovaní technických testov a testov interoperability. DGFiP zverejňuje zoznam registrovaných platforiem (Ministerstvo hospodárstva, január 2026). Je zároveň orgánom Peppol pre Francúzsko a stanovuje vlastné požiadavky na poskytovateľov služieb pôsobiacich na tomto území. Platforma, ktorá je registrovaná alebo sa uchádza o status „plateforme agréée“, môže prevádzkovať svoj prístupový bod na infraštruktúre spoločnosti Qvalia v rámci svojej vlastnej úlohy poskytovateľa služieb. Viac informácií nájdete na našej stránke venovanej elektronickej fakturácii vo Francúzsku.

Slovensko

Vnútroštátna elektronická fakturácia od 1. januára 2027 prebieha prostredníctvom certifikovaných poskytovateľov doručovacích služieb uvedených na zozname Finančnej správy. Platforma, ktorá si neželá vlastnú certifikáciu, sa môže zaregistrovať ako sprostredkovateľ doručovacích služieb pod certifikovaným poskytovateľom, ktorý následne preberá zodpovednosť za dodržiavanie predpisov zo strany tohto sprostredkovateľa.

Nórsko

Nórsky úrad Peppol vyžaduje, aby poskytovatelia overili koncových používateľov na základe údajov z Centrálneho koordinačného registra právnických osôb, skontrolovali, či osoba podpisujúca v mene koncového používateľa je na to oprávnená, a aby predkladali štatistické údaje. Príjemcovia z verejného sektora musia byť zaregistrovaní v systéme ELMA, centrálnom SMP prevádzkovanom organizáciou Digdir. Viac informácií nájdete v našom článku o systéme ELMA.

Omán

Omán vykonáva vlastnú akreditáciu poskytovateľov služby Fawtara, ktorá je opísaná na našej stránke venovanej elektronickej fakturácii v Ománe.

Austrália

Austrálsky daňový úrad (ATO) je orgánom Peppol v Austrálii a akredituje prístupové body a SMP. Žiadatelia podpíšu zmluvu o poskytovaní služieb Peppol a prejdú procesom náležitej starostlivosti, ktorý zahŕňa overenie bezúhonnosti a poistenie profesijnej zodpovednosti vo výške minimálne 1 milión AUD na jednu poistnú udalosť. Vyplnia dotazník o bezpečnosti elektronickej fakturácie A-NZ, a to buď formou vlastného posúdenia, alebo prostredníctvom nezávislého auditu podľa normy ISO/IEC 27001 alebo podľa austrálskej alebo novozélandskej príručky o informačnej bezpečnosti (ISM), a úspešne absolvujú testovacie prostredie Peppol, vrátane testov interoperability PINT A-NZ. Akreditácia sa každoročne prehodnocuje (akreditačný proces ATO). Viac informácií o PINT A-NZ.

Nový Zéland

Novozélandský úrad Peppol je súčasťou Ministerstva podnikania, inovácií a zamestnanosti (MBIE). Austrália a Nový Zéland zosúladili svoje akreditačné procesy: poskytovateľ akreditovaný v Austrálii môže požiadať novozélandský úrad Peppol o vzájomnú akreditáciu. Obidve krajiny používajú systém PINT A-NZ.

Singapur

V Singapure môžu v sieti InvoiceNow pôsobiť iba poskytovatelia prístupových bodov akreditovaní agentúrou IMDA, ktorí sú viazaní vlastnými požiadavkami agentúry IMDA na systém Peppol. Daňový úrad IRAS postupne zavádza požiadavku GST InvoiceNow pre podniky registrované na účely GST: najskôr pre nových dobrovoľných registrantov od 1. apríla 2026, potom pre existujúce podniky podľa obratu od 1. apríla 2028, až kým sa táto požiadavka nevzťahuje na všetky podniky k 1. aprílu 2031. Kópia údajov z faktúry sa dostáva do IRAS prostredníctvom siete (IRAS FAQ, september 2026). Prečítajte si viac o PINT SG.

Porovnanie vlastne prevádzkovaného, hostovaného prístupového bodu a integrovaného Peppolu

PlochaSamostatná prevádzka na platforme s otvoreným zdrojovým kódomHostovaný prístupový bodIntegrovaný Peppol
Úloha poskytovateľa služieb a zmluvaTyTyQvalia
Certifikáty Peppol PKITyVy ich vlastníte, spoločnosť Qvalia ich nainštaluje a prevádzkuje v prístupovom bodeQvalia
ISO/IEC 27001Vy, s celým zásobníkom v rozsahu pôsobnostiVy, s technickými dôkazmi od spoločnosti Qvalia týkajúcimi sa hostovaných komponentovVlastná certifikácia spoločnosti Qvalia
Preprava AS4Softvér s otvoreným zdrojovým kódom, ktorý spravujete vy samiQvaliaQvalia
SMP a registrácia účastníkovVyberiete si a prevádzkujete SMPSpoločnosť Qvalia zaregistruje účastníkov na základe vašej pokynovQvalia prostredníctvom partnerského API
Overovanie, smerovanie a archiváciaStaviate a prevádzkujeteQvaliaQvalia
Podávanie daňových údajovStaviateSpoločnosť Qvalia zabezpečuje technický prenos údajov, napríklad Spojeným arabským emirátom (UAE) Federálnemu daňovému úraduQvalia na trhoch, kde je spoločnosť Qvalia akreditovaná
Monitorovanie, aktualizácie a pohotovosťTyQvaliaQvalia
Testovanie zhodyTySpoločnosť Qvalia vykonáva testy spolu s vami. O schválení rozhoduje príslušný orgán.Na vašej strane to nie je potrebné
Rozhranie produktu a vzťahy so zákazníkmiTyTyTy
Softvérová licenciaŽiadne. Platíte za ľudí a infraštruktúruPoplatok za službuPoplatok za službu
HostingVáš výber infraštruktúryQvalia, na platforme AWS v ÍrskuQvalia, na platforme AWS v Írsku
Je čas na štartMesiace: certifikácia plus vývojMesiace: certifikácia udáva tempoDni až týždne

Keď každá trasa vyhovuje

Vlastná výroba je vhodná v týchto prípadoch:

  • už prevádzkujete služby Java, PKI a nepretržitú prevádzku
  • Prístupový bod musí bežať vo vašej vlastnej infraštruktúre alebo v konkrétnom regióne
  • chcete zmeniť kód alebo podporovať typy správ, ktoré nie sú súčasťou bežnej sady Peppol
  • Preprava prostredníctvom systému Peppol je kľúčovou súčasťou toho, čo predávate

Hostovaný prístupový bod je vhodný v nasledujúcich prípadoch:

  • musíte mať rolu poskytovateľa služieb, ale nechcete budovať a obsadzovať personálom prístupový bod
  • zameriavate sa na trh, kde platí národná akreditácia alebo povinnosť podávať daňové hlásenia, pričom testovanie a zhromažďovanie dôkazov si vyžadujú čas
  • chcete, aby boli od začiatku k dispozícii validácia, archivácia, monitorovanie a rozhrania, prípadne s rozhraním typu „white-label“ pre vašich zákazníkov

Riešenie Embedded Peppol je vhodné v nasledujúcich prípadoch:

  • chcete vo svojom produkte ponúknuť službu Peppol mnohým zákazníkom
  • žiadny regulačný orgán, zmluva ani obchodný model od vás nevyžaduje, aby ste zastávali úlohu poskytovateľa služieb
  • Qvalia pokrýva trhy, ktoré potrebujete

Otázky, ktoré je potrebné vyriešiť pred výberom

  • Potrebujete pre svojich zákazníkov úlohu poskytovateľa služieb alebo prístup k Peppolu?
  • S ktorou autoritou Peppol budete podpisovať a čo to prináša navyše?
  • Je zavedená norma ISO/IEC 27001 a bude jej rozsah pôsobnosti zahŕňať prístupový bod a SMP?
  • Kto prevádzkuje SMP a ako prebieha registrácia a vyradenie účastníkov?
  • Ako sa vytvárajú odpovede v rámci systému MLS a ako sa porovnávajú s úrovňami služieb stanovenými na rok 2027?
  • Kto predkladá štatistické správy do systému OpenPeppol?
  • Aké sú pracovné hodiny podpory, lehoty na nahlásenie incidentov a postupy eskalácie?
  • Kde sa údaje ukladajú a ako dlho sa uchovávajú?
  • Aké národné daňové hlásenia sa uplatňujú na vašich trhoch a kto ich podáva?

Hostovaný prístupový bod

Potrebujete úlohu poskytovateľa služieb na svoje meno?

Uveďte, kde má vaša organizácia sídlo, na ktorých trhoch plánujete pôsobiť a či máte zavedenú normu ISO/IEC 27001. Prejdeme si požiadavky a vysvetlíme vám, aké služby vám spoločnosť Qvalia ponúka.