V poslednom čase sa čoraz častejšie hovorí o sieti Peppol v súvislosti s elektronickou fakturáciou. Poďme sa teda pozrieť na to, ako sieť Peppol technicky funguje.
Peppol je pôvodne európska sieť pre elektronickú komunikáciu, ktorá sa dnes používa po celom svete. Je to dobrý príklad toho, ako riešenie európskej roztrieštenosti pomohlo vyriešiť globálny problém a otvorilo priestor pre ďalšie služby s pridanou hodnotou. Aktuálne je do siete Peppol pripojených viac ako 3 milióny firiem zo 118 krajín sveta.
Základné fakty:
- centrálne uzly siete prevádzkuje Európska komisia
- o riadenie siete sa stará nezávislé združenie OpenPeppol. Jeho členmi sú finančné správy jednotlivých štátov (Peppol Authorities) aj jednotlivé prístupové body (Access Points)
- Peppol Authorities: finančné správy jednotlivých štátov, ktoré definujú podmienky pre jednotlivé krajiny
- prístupové body (Access Pointy): poskytovatelia pripojenia pre koncové firmy a zároveň garanti identity
Peppol ID
Skôr než začneme, musíme si povedať o Peppol ID. Nie je to nič zložité. Príklad je 9929:cz05574617. Skladá sa z prefixu (tu 9929) a oficiálneho identifikačného čísla (napr. DIČ).
| Krajina | Typ identifikátora | Kód registra | Čo to presne znamená |
|---|---|---|---|
| Česká republika | DIČ | 9929 | Používa sa pre českých platcov DPH |
| Slovenská republika | DIČ | 0245 | Používa sa pre slovenských neplatcov DPH |
| Slovenská republika | IČ DPH | 9950 | Používa sa pre slovenských platcov DPH |
| Medzinárodný GLN | GLN | 0088 | Globálne číslo lokácie (štandard GS1) |
Peppol ID sa teda nemusí “prideľovať”, stačí ho zaregistrovať.
Centrálny register SML
Kritickou časťou siete Peppol je centrálny register SML. V ňom prístupový bod zaregistruje vaše Peppol ID. Vďaka tomu je zrejmé, pri ktorom prístupovom bode je dané Peppol ID registrované.
Zápis do SML vykonáva prístupový bod a je zabezpečený jeho elektronickým podpisom. Čítanie následne prebieha cez DNS.
Príklad:
- Peppol ID: 9929:cz05574617
- vypočíta sa hash a vznikne DNS názov cyk3urzidlfsgubbofsguqc5vxoirfytk7ee4ebkcrypeznnshgq.iso6523-actorid-upis.edelivery.tech.ec.europa.eu
- z neho sa načíta NAPTR záznam, ktorý určí, u ktorého poskytovateľa je záznam registrovaný
To zároveň znamená, že Peppol ID môže byť registrované iba u jedného poskytovateľa. Na príjem teda môžete používať iba jedného poskytovateľa. Na odoslanie ich môžete mať viac.
Technicky je súčasťou Peppol ID ešte menný prefix iso6523-actorid-upis::. Ten určuje, že v budúcnosti bude možné spôsob adresovania v sieti Peppol zmeniť. Keďže sa dnes používa iba jeden prefix, vo väčšine prípadov sa pre používateľa vynecháva.
Service Metadata Publishing (SMP)
SMP je služba, ktorá pre dané Peppol ID vracia, aké typy dokumentov príjemca podporuje.
Záznam získate tak, že vezmete SMP adresu z NAPTR záznamu a pridáte Peppol ID (vrátane prefixu).
https://smp.pepposh.eu/iso6523-actorid-upis::9929:cz05574617
Tým získate adresy pre jednotlivé podporované typy dokumentov (napr. faktúra alebo dobropis).
Typy dokumentov
V SMP sa pre každý typ dokumentu (napr. faktúra, objednávka, …) registruje samostatný záznam. Odosielateľ tak vie, ktoré dokumenty je možné doručiť. Je tu uvedená aj adresa prístupového bodu (AS4), vrátane jeho certifikátu a technických kontaktných údajov.
Najčastejšie sa používajú tieto typy dokumentov:
- faktúra
- dobropis
- potvrdenie o doručení
- objednávky
- dodacie listy
- a ďalšie
Vďaka zverejnenému zoznamu podporovaných formátov sa dá pred odoslaním overiť, že príjemca konkrétny dokument skutočne prijme.
Prístupový bod
Na prenos v sieti Peppol sa používa protokol AS4. Technicky funguje podobne ako SMTP, len beží nad HTTP a elektronický podpis je povinný.
Zabezpečenie
Poslednou dôležitou oblasťou je zabezpečenie siete. Garantom identity jednotlivých koncových firiem sú prístupové body. Tie majú povinnosť overiť existenciu firmy (alebo všeobecne organizácie) a tiež to, že žiadateľ je skutočne oprávnený konať v jej mene. Je potrebné vykonať overenie (KYC), kontrolu voči sankčným zoznamom a všeobecne dodržiavať pravidlá proti praniu špinavých peňazí (AML).
Ak by prístupový bod tieto povinnosti porušil, môže byť vylúčený z členstva v OpenPeppol a tým prísť o priamy prístup do siete Peppol.
Každý prístupový bod následne získa certifikát od certifikačnej autority OpenPeppol. Ten sa potom používa na overenie identity aj podpisovanie doručeniek.
Zmena prístupového bodu
Z vyššie uvedeného vyplýva, že stačí zmeniť registráciu v SML. V praxi je potrebné odregistrovať sa u jedného poskytovateľa a následne sa zaregistrovať u druhého.
Koľko stojí stať sa prístupovým bodom?
Ak sa chcete stať prístupovým bodom, musíte splniť tieto podmienky:
- stať sa členom združenia OpenPeppol a prejsť certifikáciou
- prevádzkovať SMP a AS4
- sledovať zmeny a zapracovávať ich
- poskytovať podporu koncovým používateľom
Poplatky sú reálne od 7 500 EUR (toľko sme platili my) až do 12 500 EUR v prvom roku. V ďalších rokoch je to o 2 500 EUR menej, teda 6 000 EUR až 11 500 EUR za každý ďalší rok (presné ceny sú na https://peppol.org/join/fees/). K tomu je potrebné prevádzkovať samotnú aplikáciu.
Náš odhad je, že minimálne náklady sa pohybujú približne medzi 1 000 000 Kč a 2 000 000 Kč ročne, bez započítania podpory koncovým používateľom. My v prípade Peppoša sa pohybujeme skôr pri dolnej hranici, pretože sa dlhodobo zameriavame na integrácie a prenosy a mohli sme využiť rozsiahlu infraštruktúru, skúsenosti a hotový tím. Preto sme pri našej službe Peppoš nastavili neobmedzený tarif za 80 000 Kč/mesiac. Cieľom bolo ponúknuť službu lacnejšie, než je jej priame vlastné vybudovanie.
