Wat houdt het in?
Een gecertificeerde serviceprovider is lid van OpenPeppol, heeft een Peppol Service Provider Agreement gesloten met een Peppol-autoriteit en heeft de verplichte tests doorlopen. Daarmee mag u een Access Point en/of SMP in productie draaien. In landen zonder eigen autoriteit treedt OpenPeppol zelf op als autoriteit.
Stap voor stap
- Bepaal uw rol en business case: Access Point, SMP of beide, en voor welke klanten en landen.
- Word lid van OpenPeppol: Lidmaatschap is voor elke serviceprovider verplicht.
- Kies uw Peppol-autoriteit: Meestal die van het land waar u gevestigd bent. Elke autoriteit kan eigen eisen stellen in haar Specific Requirements.
- Bouw of verwerf uw Access Point en SMP: Zelf ontwikkelen, open-source software gebruiken of een commerciële oplossing kopen.
- Test: Met test-certificaten in de testomgeving van OpenPeppol.
- Sluit de Service Provider Agreement en ga live: U ontvangt productiecertificaten.
- Voer uw doorlopende verplichtingen uit: Zie hieronder.
Verplichtingen na certificering
Identificatie van eindgebruikers
Vaststellen wie uw klanten zijn voordat u ze registreert.
Overeenkomst met elke eindgebruiker
Met daarin onder meer de bevoegdheid om namens hen te versturen en te ontvangen.
Logging
Verzonden en ontvangen berichten ten minste drie maanden bijhouden.
Actuele registraties
Gegevens in SMP en Directory correct houden.
Rapportage
Periodieke verplichte rapportages aan OpenPeppol.
Nationale eisen
De Specific Requirements van uw autoriteit naleven.
Nationale eisen: voorbeeld Nederland
De Nederlandse Peppolautoriteit eist onder meer ISO 27001 of een gelijkwaardige verklaring, registratie van eindgebruikers onder ten minste KvK-nummer, OIN of btw-nummer, en overdracht van een registratie binnen drie werkdagen bij overstap. Andere autoriteiten publiceren hun eigen eisen bij OpenPeppol.
Kosten
De kosten bestaan uit het OpenPeppol-lidmaatschap (afhankelijk van uw categorie), eventuele beveiligingscertificering, de bouw of licentie van uw Access Point en SMP, testen, en de doorlopende operatie en support.
Een alternatief: Access Point als dienst
Wilt u Peppol aanbieden zonder zelf gecertificeerd te worden? Dan kunt u de functionaliteit van een bestaande serviceprovider inbouwen via een API. Lees Peppol integreren in uw software of filter in de vergelijker op de categorie Peppol Access point as a Service.
Ten slotte
Wilt u als gecertificeerde serviceprovider zichtbaar zijn voor bedrijven die een aanbieder zoeken? Meld u aan als partner van Peppol.nu om vermeld te worden op de vergelijker. Meer over het toezicht op serviceproviders leest u op Wat is een Peppol-autoriteit.
