Peppol sieť

Peppol sieť

Namiesto budovania tisícok individuálnych prepojení sa všetci účastníci pripájajú do jednej siete cez certifikované Access Pointy. Keď ste v sieti, automaticky vidíte všetkých ostatných účastníkov.

Certifikovaný Access Point

Certifikovaný Access Point (prístupový bod) funguje ako licencovaný digitálny operátor, bez ktorého sa do siete Peppol nemožno pripojiť. Predstavte si ho ako bezpečný most, ktorý automaticky prevezme faktúru z vášho účtovného programu, skontroluje, či spĺňa všetky prísne medzinárodné štandardy, údaje spoľahlivo zašifruje a v priebehu jedinej sekundy ich doručí priamo do systému vášho obchodného partnera. Nemusíte sa tak vôbec starať o zložité technické protokoly ani šifrovacie certifikáty – o celé digitálne dianie na pozadí sa kompletne a s plnou právnou zodpovednosťou postará tento overený sprostredkovateľ. Certifikovaný Access Point je vaša bezpečná a oficiálna brána do siete Peppol.

Prečo sieť vznikla

Cieľ bol jasný: odstrániť papier, PDF e-maily a ručné prepisovanie údajov. Peppol vytvoril spoločný jazyk, ktorému rozumejú systémy naprieč Európou.

Spoločný jazyk

Aby si systémy navzájom rozumeli, musia hovoriť rovnakým jazykom. Peppol používa štruktúrovaný formát UBL podľa pravidiel Peppol BIS Billing 3. Vďaka tomu je jedno, či faktúru vystaví malý živnostník na Slovensku alebo veľká korporácia v Nemecku. Systém na druhej strane presne vie, kde sa na faktúre nachádza suma, dátum splatnosti a IČO, a dokáže ju spracovať bez ľudského zásahu.

Vývoj siete

Pôvodne išlo v roku 2008 iba o pilotný projekt pre komunikáciu firiem so štátom (B2G – Business-to-Government). Systém sa však ukázal ako natoľko robustný, bezpečný a efektívny, že ho začal vo veľkom využívať aj bežný súkromný sektor (B2B). Peppol sa dnes už dávno neobmedzuje iba na Európu – z rovnakých dôvodov ho ako svoj národný štandard prijali napríklad Austrália, Nový Zéland, Singapur či Japonsko. Vznikol jednoducho preto, aby z obchodovania odstránil zbytočnú byrokraciu a zdĺhavú ručnú prácu.

Čo je Peppol ID

Predstavte si Peppol ID ako IBAN pre vaše doklady. Rovnako ako pri platbe v banke potrebujete poznať číslo účtu (IBAN), na doručenie digitálnej faktúry priamo do účtovníctva potrebujete Peppol ID. Je to váš unikátny digitálny štítok v celosvetovom adresári firiem.

Dôvera a bezpečnosť ID

Ľudia sa často obávajú, že ich Peppol ID môže byť zneužité, ukradnuté alebo že si niekto za ich firmu zaregistruje identitu neoprávnene, no táto obava vychádza z mylnej predstavy, že registrácia do siete Peppol prebieha rovnako anonymne a jednoducho ako založenie e-mailovej schránky na internete. Realita je však úplne odlišná, pretože Peppol bol od začiatku navrhnutý ako vysoko zabezpečený ekosystém, kde je overená identita základným pilierom dôvery; registrácia do siete totiž nie je otvorenou záležitosťou pre kohokoľvek, ale prísne kontrolovaným procesom, pri ktorom každý subjekt musí preukázať svoju existenciu a právnu subjektivitu prostredníctvom certifikovaného poskytovateľa prístupového bodu (Access Pointu). Tento poskytovateľ má zo zákona aj z pravidiel siete Peppol priamu zodpovednosť za to, že za daným identifikátorom (napr. IČO) skutočne stojí konkrétna osoba alebo firma, čo znamená, že proces registrácie zahŕňa overenie štatutárnych orgánov, kontrolu v obchodných registroch a využitie technológií, ako je elektronický podpis alebo banková identita, ktoré znemožňujú, aby sa za vás ktokoľvek cudzí vydával.

Prísna verifikácia vášho ID

Proces registrácie vášho Peppol ID nie je žiadnou administratívnou formalitou, ktorú by bolo možné odbiť jediným kliknutím, ale predstavuje veľmi robustný a komplexný postup, pri ktorom je preukazovanie vašej identity absolútne zásadným a nevyhnutným krokom. Keďže sieť Peppol slúži na prenos citlivých obchodných a daňových dokumentov, vyžaduje úplnú istotu o tom, kto je odosielateľom a príjemcom, preto pri zakladaní vašej digitálnej adresy prebieha prísna verifikácia vašej totožnosti prostredníctvom moderných a vysoko bezpečných metód.

Žiadny spam ani podvody

Jednou z najsilnejších a najdôležitejších vlastností siete Peppol je jej uzavretý charakter, ktorý funguje ako nepriepustný digitálny val, vďaka ktorému je do tohto prostredia vpustený výhradne subjekt, ktorého identita prešla prísnym procesom verifikácie a bola potvrdená certifikovanou autoritou. Tento mechanizmus v praxi znamená, že v sieti Peppol neexistuje priestor pre anonymných aktérov, falošné e-mailové identity alebo pochybných sprostredkovateľov, ktorí by sa mohli pokúsiť zneužiť meno vašej firmy alebo vášho dodávateľa. Celý systém je tak od základov postavený na eliminácii neistoty, čo z neho robí najbezpečnejší dostupný spôsob výmeny obchodných dokladov, kde je každá prijatá faktúra garantovaným, autentickým a právne čistým dokumentom, ktorý prešiel sitom, ktorým by nikto cudzí alebo neschválený nikdy neprešiel.

Bezpečnosť a šifrovanie

Bezpečnostný základ celej siete tvorí medzinárodný protokol AS4, ktorý sa používa na prenos kritických údajov v celej Európe. Všetka komunikácia medzi jednotlivými prístupovými bodmi je dôkladne zašifrovaná, takže sa k obsahu vašich faktúr počas prenosu nedostane nikto nepovolaný. Aj keby niekto správu odpočúval priamo na internetovej linke, uvidí iba nezrozumiteľný kód, ktorý sa bez príslušných kľúčov nedá rozlúštiť.

Stopercentné overenie identity

Na rozdiel od bežnej e-mailovej komunikácie, kde si môže ktokoľvek vytvoriť falošnú schránku a vydávať sa za vašu firmu, v sieti Peppol anonymita neexistuje. Každý účastník musí prejsť procesom overenia u svojho certifikovaného poskytovateľa, takže v sieti vystupujú iba skutočné, preverené a právne zodpovedné subjekty. Týmto spôsobom sa úplne eliminuje riziko spamu, phishingu alebo podvodných faktúr z neexistujúcich adries.

Uzavretý ekosystém

Sieť Peppol funguje ako prísne strážený ekosystém, nad ktorým dohliada medzinárodné združenie OpenPeppol a národní koordinátori. Prístup do siete majú iba servery s platnými certifikátmi vydanými v rámci infraštruktúry verejných kľúčov (PKI). Táto centrálna kontrola zaisťuje, že sa k výmene dokladov nedostane žiadny neschválený server ani neoverený poskytovateľ. Pre vás to znamená, že obchodujete v bezpečnom prostredí odolnom voči útokom z verejného internetu.