Sieć Peppol

Zamiast budować tysiące indywidualnych połączeń, wszyscy uczestnicy łączą się z jedną siecią przez certyfikowane Access Pointy. Po dołączeniu możesz wymieniać dokumenty z każdym innym uczestnikiem.

Certyfikowany Access Point

Certyfikowany Access Point (punkt dostępu) działa jako licencjonowany operator cyfrowy, bez którego nie można połączyć się z siecią Peppol. Wyobraź go sobie jako bezpieczny most: automatycznie pobiera fakturę z Twojego programu księgowego, sprawdza jej zgodność ze wszystkimi rygorystycznymi standardami międzynarodowymi, skutecznie szyfruje dane i w ciągu jednej sekundy dostarcza je bezpośrednio do systemu Twojego partnera biznesowego. Nie musisz zajmować się skomplikowanymi protokołami technicznymi ani certyfikatami szyfrującymi – ten zweryfikowany pośrednik obsługuje cały proces cyfrowy w tle, w pełni i z pełną odpowiedzialnością prawną. Certyfikowany Access Point jest Twoją bezpieczną, oficjalną bramą do sieci Peppol.

Dlaczego ta sieć powstała

Cel był prosty: usunąć papier, PDF-y wysyłane e-mailem i ręczne przepisywanie danych. Peppol definiuje wspólny język dla systemów w całej Europie.

Wspólny język

Aby systemy mogły się wzajemnie zrozumieć, muszą posługiwać się tym samym językiem. Peppol wykorzystuje ustrukturyzowany format UBL zgodny z zasadami Peppol BIS Billing 3. Dzięki temu nie ma znaczenia, czy fakturę wystawia mały przedsiębiorca w Czechach, czy duża korporacja w Niemczech. System odbiorcy dokładnie wie, gdzie na fakturze znajduje się kwota, termin płatności oraz numer identyfikacyjny firmy, i może ją przetworzyć bez udziału człowieka.

Rozwój sieci

Początkowo, w 2008 roku, był to jedynie pilotażowy projekt komunikacji przedsiębiorstw z administracją publiczną (B2G – Business-to-Government). System okazał się jednak na tyle solidny, bezpieczny i wydajny, że zaczął być masowo wdrażany również przez sektor prywatny (B2B). Dziś Peppol od dawna nie ogranicza się już tylko do Europy – dokładnie z tych samych powodów jako standard krajowy przyjęły go między innymi Australia, Nowa Zelandia, Singapur i Japonia. Powstał po to, aby wyeliminować z handlu zbędną biurokrację i żmudną pracę ręczną.

Peppol ID

Czym jest Peppol ID

Wyobraź sobie Peppol ID jak IBAN dla dokumentów. Tak jak do płatności bankowej potrzebujesz numeru rachunku (IBAN), tak do dostarczenia faktury cyfrowej bezpośrednio do księgowości potrzebujesz Peppol ID. To Twój unikalny cyfrowy znacznik w globalnym katalogu firm.

Zaufanie i bezpieczeństwo

Ludzie często obawiają się, że ich Peppol ID może zostać wykorzystane bezprawnie, skradzione albo że ktoś zarejestruje tożsamość w imieniu ich firmy. Ta obawa wynika jednak z błędnego założenia, że rejestracja do sieci Peppol przebiega tak samo anonimowo i łatwo jak założenie skrzynki e-mail. W rzeczywistości jest odwrotnie, ponieważ Peppol od początku zaprojektowano jako wysoce bezpieczny ekosystem, w którym zweryfikowana tożsamość jest podstawą zaufania. Rejestracja nie jest procesem otwartym dla każdego, lecz ściśle kontrolowaną procedurą, w której każdy podmiot musi potwierdzić istnienie i status prawny za pośrednictwem certyfikowanego dostępu Access Point. Ten dostawca ponosi bezpośrednią odpowiedzialność za to, że za danym identyfikatorem rzeczywiście stoi konkretna osoba lub firma.

Ścisła weryfikacja

Proces rejestracji Twojego Peppol ID nie jest formalnością administracyjną, którą można załatwić jednym kliknięciem, ale bardzo solidną i złożoną procedurą, w której potwierdzenie tożsamości jest krokiem kluczowym i niepomijalnym. Ponieważ sieć Peppol służy do przesyłania wrażliwych dokumentów handlowych i podatkowych, wymaga pełnej pewności co do tego, kto jest nadawcą i odbiorcą. Dlatego przy zakładaniu Twojego cyfrowego adresu przeprowadzana jest rygorystyczna weryfikacja tożsamości przy użyciu nowoczesnych i bezpiecznych metod.

Brak spamu i oszustw

Jedną z najważniejszych cech sieci Peppol jest jej zamknięty charakter, który działa jak szczelna cyfrowa zapora. Do tego środowiska trafiają wyłącznie podmioty, których tożsamość przeszła rygorystyczny proces weryfikacji i została potwierdzona przez certyfikowany organ. W praktyce oznacza to brak miejsca na anonimowych uczestników, fałszywe tożsamości e-mailowe i podejrzanych pośredników próbujących podszywać się pod Twoją firmę lub dostawcę. Dzięki temu każda odebrana faktura jest dokumentem autentycznym i wiarygodnym.

Bezpieczeństwo

Bezpieczeństwo i szyfrowanie

Podstawę bezpieczeństwa całej sieci stanowi międzynarodowy protokół AS4, wykorzystywany do przesyłania danych o krytycznym znaczeniu w całej Europie. Cała komunikacja między poszczególnymi Access Pointami jest skutecznie szyfrowana, dlatego podczas przesyłania nikt nieuprawniony nie może uzyskać dostępu do treści Twoich faktur. Nawet gdyby ktoś przechwycił wiadomość bezpośrednio na łączu internetowym, zobaczyłby jedynie niezrozumiały kod, którego nie da się odszyfrować bez odpowiednich kluczy.

Pełna weryfikacja tożsamości

W przeciwieństwie do zwykłej poczty elektronicznej, gdzie każdy może utworzyć fałszywą skrzynkę i podszyć się pod Twoją firmę, w sieci Peppol nie ma anonimowości. Każdy uczestnik musi przejść proces weryfikacji u swojego certyfikowanego dostawcy, co oznacza, że w sieci działają wyłącznie rzeczywiste, sprawdzone i prawnie odpowiedzialne podmioty. W ten sposób całkowicie wyeliminowane zostaje ryzyko spamu, phishingu oraz fałszywych faktur wysyłanych z nieistniejących adresów.

Zamknięty ekosystem

Sieć Peppol działa jako ściśle kontrolowany ekosystem nadzorowany przez międzynarodowe stowarzyszenie OpenPeppol oraz krajowych koordynatorów. Dostęp do sieci mają wyłącznie serwery z ważnymi certyfikatami wydanymi w ramach infrastruktury klucza publicznego (PKI). Ta centralna kontrola gwarantuje, że żaden niezatwierdzony serwer ani niezweryfikowany dostawca nie uzyska dostępu do wymiany dokumentów. Dla Ciebie oznacza to prowadzenie działalności w bezpiecznym środowisku odpornym na ataki z publicznego internetu.