Peppol síť

Peppol síť

Místo toho, aby každá softwarová firma musela složitě stavět most k jiné softwarové firmě, což by znamenalo miliony různých propojení, se všichni připojí k jedné centrální síti Peppol prostřednictvím certifikovaných Access Pointů (přístupových bodů). Jakmile jste připojeni, můžete si vyměňovat dokumenty se všemi ostatními účastníky sítě.

Certifikovaný Access Point

Certifikovaný Access Point (přístupový bod) funguje jako licencovaný digitální operátor, bez kterého se do sítě Peppol nelze připojit. Představte si ho jako bezpečný most, který automaticky převezme fakturu z vašeho účetního programu, zkontroluje, zda splňuje všechny přísné mezinárodní standardy, data neprostupně zašifruje a během jediné sekundy je doručí přímo do systému vašeho obchodního partnera. Nemusíte se tak vůbec starat o složité technické protokoly ani šifrovací certifikáty – o celou digitální magii na pozadí se kompletně a s plnou právní odpovědností postará tento ověřený prostředník. Certifikovaný Access Point je vaše bezpečná a oficiální brána do sítě Peppol.

Proč síť vznikla

Cíl vzniku sítě Peppol byl jednoduchý: zrušit papír, zrušit PDF e-maily a zrušit ruční přepisování dat. Ale hlavně Peppol vznikl proto, aby definoval jeden společný jazyk, kterým budou mluvit všechny počítače v Evropě.

Společný jazyk

Aby si systémy mezi sebou rozuměly, musí mluvit stejným jazykem. Peppol používá strukturovaný formát UBL podle pravidel Peppol BIS Billing 3. Díky tomu je jedno, jestli fakturu vystaví malý živnostník v Česku nebo obří korporace v Německu. Systém na druhé straně přesně ví, kde je na faktuře částka, kde je splatnost a kde IČO, a dokáže ji bez lidského zásahu zpracovat.

Vývoj sítě

Původně to byl v roce 2008 jen pilotní projekt pro komunikaci firem se státem (B2G – Business-to-Government). Systém se ale ukázal jako tak robustní, bezpečný a efektivní, že ho začal masivně adoptovat i běžný soukromý byznys (B2B). Dnes už se Peppol dávno neomezuje jen na Evropu – z úplně stejných důvodů ho jako svůj národní standard přijala například Austrálie, Nový Zéland, Singapur nebo Japonsko. Vznikl zkrátka proto, aby z obchodování vymazal zbytečnou byrokracii a nudnou ruční práci.

Co je Peppol ID

Představte si Peppol ID jako IBAN pro vaše doklady. Stejně jako pro platbu v bance potřebujete znát číslo účtu (IBAN), pro doručení digitální faktury přímo do účetnictví potřebujete Peppol ID. Je to váš unikátní digitální štítek v celosvětovém adresáři firem.

Důvěra a bezpečnost ID

Lidé mají často obavu z toho, že by jejich Peppol ID mohlo být zneužito, ukradeno nebo že by si někdo mohl za jejich firmu zaregistrovat identitu neoprávněně, ale tato obava vychází z mylné představy, že registrace do sítě Peppol probíhá stejně anonymně a snadno jako založení e-mailové schránky na internetu. Realita je však naprosto odlišná, protože Peppol byl od počátku navržen jako vysoce zabezpečený ekosystém, kde je ověřená identita základním pilířem důvěry; registrace do sítě totiž není otevřenou záležitostí pro kohokoli, ale přísně kontrolovaným procesem, při kterém každý subjekt musí prokázat svou existenci a právní subjektivitu prostřednictvím certifikovaného poskytovatele přístupového bodu (Access Pointu). Tento poskytovatel má ze zákona i z pravidel sítě Peppol přímou odpovědnost za to, že za daným identifikátorem (např. IČO) skutečně stojí konkrétní osoba nebo firma, což znamená, že proces registrace zahrnuje ověření statutárních orgánů, kontrolu v obchodních rejstřících a využití technologií, jako je elektronický podpis nebo bankovní identita, které znemožňují, aby se za vás kdokoli cizí vydával.

Přísná verifikace vašeho ID

Proces registrace vašeho Peppol ID není žádnou administrativní formalitou, kterou by bylo možné odbýt pouhým kliknutím, ale představuje velmi robustní a komplexní proceduru, při níž je prokazování vaší identity naprosto zásadním a neopominutelným krokem. Vzhledem k tomu, že síť Peppol slouží k přenosu citlivých obchodních a daňových dokumentů, vyžaduje naprostou jistotu o tom, kdo je odesílatelem a příjemcem. Při zakládání vaší digitální adresy proto probíhá přísná verifikace vaší totožnosti prostřednictvím moderních a vysoce bezpečných metod.

Žádný spam ani podvody

Jednou z nejsilnějších a nejdůležitějších vlastností sítě Peppol je její uzavřený charakter, který funguje jako neprostupný digitální val, díky němuž je do tohoto prostředí vpuštěn výhradně subjekt, jehož identita prošla přísným procesem verifikace a byla potvrzena certifikovanou autoritou. Tento mechanismus v praxi znamená, že v síti Peppol neexistuje prostor pro anonymní aktéry, falešné e-mailové identity nebo pochybné zprostředkovatele, kteří by se mohli pokusit zneužít jméno vaší firmy nebo vašeho dodavatele. Celý systém je tak od základů postaven na eliminaci nejistoty, což z něj činí nejbezpečnější dostupný způsob výměny obchodních dokladů, kde je každá přijatá faktura garantovaným, autentickým a právně čistým dokumentem, jenž prošel sítem, kterým by nikdo cizí nebo neschválený nikdy neprošel.

Bezpečnost a šifrování

Bezpečnostní základ celé sítě tvoří mezinárodní protokol AS4, který se využívá pro přenos kritických dat po celé Evropě. Veškerá komunikace mezi jednotlivými přístupovými body je neprostupně zašifrovaná, takže se k obsahu vašich faktur během přenosu nikdo nepovolaný nedostane. I kdyby někdo zprávu „odposlouchával“ přímo na internetové lince, uvidí pouze nesrozumitelný kód, který nelze bez odpovídajících klíčů rozluštit.

Stoprocentní ověření identity

Na rozdíl od běžné e-mailové korespondence, kde si kdokoli může vytvořit falešnou schránku a vydávat se za vaši firmu, v síti Peppol anonymita neexistuje. Každý účastník musí projít procesem ověření u svého certifikovaného poskytovatele, což znamená, že v síti vystupují pouze reálné, prověřené a právně odpovědné subjekty. Tímto způsobem je zcela eliminováno riziko spamu, phishingu nebo podvodných faktur z neexistujících adres.

Uzavřený ekosystém

Síť Peppol funguje jako striktně hlídaný ekosystém, nad nímž dohlíží mezinárodní sdružení OpenPeppol a národní koordinátoři. Přístup do sítě mají pouze servery s platnými certifikáty vydanými v rámci infrastruktury veřejných klíčů (PKI). Tato centrální kontrola zajišťuje, že se k výměně dokladů nedostane žádný neschválený server nebo neověřený poskytovatel. Pro vás to znamená, že obchodujete v bezpečném prostředí, které je odolné proti útokům z vnějšího internetu.