Was bedeutet das?
Ein zertifizierter Service Provider ist Mitglied von OpenPeppol, hat ein Peppol Service Provider Agreement mit einer Peppol Authority geschlossen und die vorgeschriebenen Tests durchlaufen. Damit dürfen Sie einen Access Point und/oder SMP im Produktivbetrieb betreiben. In Ländern ohne eigene Peppol Authority tritt OpenPeppol selbst als Peppol Authority auf.
Schritt für Schritt
- Legen Sie Ihre Rolle und Ihren Business Case fest: Access Point, SMP oder beides, und für welche Kunden und Länder.
- Werden Sie Mitglied von OpenPeppol: Die Mitgliedschaft ist für jeden Service Provider verpflichtend.
- Wählen Sie Ihre Peppol Authority: Meist die des Landes, in dem Sie ansässig sind. Jede Peppol Authority kann in ihren Specific Requirements eigene Anforderungen stellen.
- Entwickeln oder beschaffen Sie Ihren Access Point und SMP: Selbst entwickeln, Open-Source-Software nutzen oder eine kommerzielle Lösung kaufen.
- Testen Sie: Mit Testzertifikaten in der Testumgebung von OpenPeppol.
- Schließen Sie das Service Provider Agreement und gehen Sie live: Sie erhalten Produktionszertifikate.
- Erfüllen Sie Ihre laufenden Pflichten: Siehe unten.
Pflichten nach der Zertifizierung
Identifizierung der Endnutzer
Feststellen, wer Ihre Kunden sind, bevor Sie sie registrieren.
Vereinbarung mit jedem Endnutzer
Darin unter anderem die Befugnis, in deren Namen zu versenden und zu empfangen.
Protokollierung
Gesendete und empfangene Nachrichten mindestens drei Monate lang protokollieren.
Aktuelle Registrierungen
Daten im SMP und im Directory korrekt halten.
Berichterstattung
Regelmäßige Pflichtberichte an OpenPeppol.
Nationale Anforderungen
Die Specific Requirements Ihrer Peppol Authority einhalten.
Nationale Anforderungen: Beispiel Niederlande
Die niederländische Peppol Authority (Nederlandse Peppolautoriteit) verlangt unter anderem ISO 27001 oder einen gleichwertigen Nachweis, die Registrierung von Endnutzern mindestens unter der KvK-Nummer (niederländische Handelsregisternummer), der OIN (Identifikationsnummer niederländischer Behörden) oder der USt-IdNr. sowie die Übertragung einer Registrierung innerhalb von drei Werktagen bei einem Anbieterwechsel. Andere Peppol Authorities veröffentlichen ihre eigenen Anforderungen bei OpenPeppol.
Kosten
Die Kosten setzen sich zusammen aus der OpenPeppol-Mitgliedschaft (abhängig von Ihrer Kategorie), einer eventuellen Sicherheitszertifizierung, der Entwicklung oder Lizenzierung Ihres Access Points und SMP, den Tests sowie dem laufenden Betrieb und Support.
Eine Alternative: Access Point als Dienstleistung
Möchten Sie Peppol anbieten, ohne sich selbst zertifizieren zu lassen? Dann können Sie die Funktionalität eines bestehenden Service Providers über eine API integrieren. Lesen Sie Peppol in Ihre Software integrieren oder filtern Sie im Vergleichsportal nach der Kategorie Peppol Access Point as a Service.
Abschließend
Möchten Sie als zertifizierter Service Provider für Unternehmen sichtbar sein, die einen Anbieter suchen? Melden Sie sich als Partner von Peppol.now an, um im Vergleichsportal gelistet zu werden. Mehr über die Aufsicht über Service Provider lesen Sie unter Was ist eine Peppol Authority.
