Eindgebruikers sturen of ontvangen geen documenten rechtstreeks via Peppol. Ze doen dat altijd via een gecertificeerde Service Provider die de techniek, de governance en de validatie regelt. Wat houdt die rol concreet in, en wat juist niet?
Plan een kennismaking
Een Peppol Service Provider (SP, ook wel Peppol provider of Access Point provider genoemd) vult vier rollen tegelijk in. Hij is Access Point (verzendt en ontvangt documenten via AS4 en valideert tegen EN 16931, BIS Billing en CIUS-regels), hij is SMP (publiceert in de Peppol-directory welke documenttypen jouw organisatie kan ontvangen), hij is onboarding-partner (registreert nieuwe deelnemers met de juiste identifier en regelt migratie), en hij is compliance- en supportlaag (houdt de aansluiting up-to-date met wijzigende standaarden en beantwoordt netwerkvragen). De eindgebruiker hoeft van die infrastructuur niets te weten.
Of een factuur klopt qua bedrag, BTW-berekening of contract is de verantwoordelijkheid van verzender en ontvanger zelf, eventueel via hun eigen workflow- of accordatieproces.
De ontvangende organisatie keurt zelf goed via haar eigen P2P- of AP-systeem. De SP transporteert en valideert technisch.
De fiscale bewaarplicht ligt bij de eindgebruiker. Een SP kan archivering wel als aanvullende dienst aanbieden, maar dat is geen onderdeel van de SP-rol zelf.
Aangifte en fiscale rapportage doe je zelf, eventueel via je boekhouder of via een aanvullende CTC of DRR-dienst van de SP.
Verwarring rond de rol komt vrijwel altijd uit deze hoek. Een SP is geen factuurplatform, geen boekhoudpartij en geen juridische tussenpersoon.
De illustratie toont het Peppol 4-corner model: verzender (corner 1), Access Point van de verzender (corner 2), Access Point van de ontvanger (corner 3) en ontvanger (corner 4). Elke Service Provider verbindt de hoek van de eigen klant met het netwerk van alle andere AP's. Verzender en ontvanger hoeven niet dezelfde SP te gebruiken; dat maakt Peppol een open netwerk. De AP's vertrouwen elkaars certificaten, respecteren elkaars validatieregels en geven statusberichten terug. Eindgebruikers merken niets van het verschil tussen één en twee SP's onderweg.
Een formele overeenkomst met OpenPeppol via de nationale Peppol Authority. In Nederland is dat de NPa (Nederlandse Peppol Autoriteit).
Geldige PKI-certificaten van OpenPeppol voor het AP en, indien van toepassing, voor het SMP. Periodieke rollovers zijn de verantwoordelijkheid van de SP.
Technische tests doorlopen die aantonen dat het AS4-eindpunt, het SMP en de validatieketen correct werken volgens de actuele specificaties.
ISO 27001-certificering, ISAE 3402-rapportage, transparantie-eisen rond migratie en SLA's, en aantoonbare onboarding- en supportprocessen.
Een SP is geen partij die zichzelf zo mag noemen. De stappen om Service Provider te worden:
Voor een organisatie die Peppol wil inzetten betekent de SP-rol vooral dat je één partij hoeft te kiezen die het hele technische, juridische en operationele plaatje regelt. Met één aansluiting ben je bereikbaar voor en kun je sturen naar alle deelnemers in het wereldwijde Peppol-netwerk. Geen vendor lock-in: het Peppol-adres is van jou, niet van de SP. Bij een overstap blijft het adres hetzelfde; alleen de routering achter de schermen wijzigt. De compliance-druk bij wijzigende standaarden ligt bij de SP, niet bij jou. En de aansprakelijkheid is duidelijk verdeeld: de SP is verantwoordelijk voor het transport en de technische validatie, de eindgebruiker voor de inhoud en de fiscale en commerciële consequenties.
Aantal jaren operationeel als gecertificeerd AP, behaalde uptime, en bestuurlijke betrokkenheid bij OpenPeppol of de nationale Peppol Authority.
Beschikt de provider over een eigen OASIS-compliant SMP, of is hij afhankelijk van een SMP van een derde partij? Eigen SMP betekent eigen regie over registraties en migraties.
Alleen facturen, of ook orders, statusberichten, MLS en e-procurement-flows? Dat bepaalt of je later moet wisselen voor uitbreiding.
Beheerst de SP naast Peppol ook DBNAlliance, lokale clearance-platforms en grote procurement-netwerken? Voor internationale organisaties is dat doorslaggevend. Lees Hybride oplossingen.
Per document, of telt elk technisch bericht (status, MLS, evidence) als losse transactie? Bekijk de Peppol-prijspagina voor het eConnect-model.
Een SP die actief meedenkt over BIS-versies, PINT-profielen en governance heeft eerder zicht op wijzigingen en kan zijn klanten beter voorbereiden.
Alle gecertificeerde AP's kunnen technisch hetzelfde, maar verschillen in betrouwbaarheid, dekking, integraties, prijsmodel en betrokkenheid bij de standaard. Voor een snelle inschatting kijk je in elk geval naar:
eConnect is het eerste gecertificeerde Peppol Access Point van Nederland (2013) en was medeoprichter van SimplerInvoicing, het Nederlandse e-facturatienetwerk dat inmiddels is uitgegroeid tot de Nederlandse Peppol Autoriteit (NPa). Daarnaast is eConnect actief deelnemer aan OpenPeppol-werkgroepen. We beheren een eigen OASIS-compliant SMP, draaien op meerdere redundante AP's en zijn de leverancier van het Rijksoverheid Access Point op Peppol via Digipoort/Logius. Jaarlijks verwerkt eConnect meer dan 12 miljoen documenten.
In de praktijk worden de termen vaak door elkaar gebruikt. Strikt genomen is het Access Point (AP) één van de technische componenten waar een Service Provider voor zorgt; de SP heeft daarnaast ook een SMP, een onboarding-rol en een operationele/compliance-laag. Wie "Access Point provider" zegt, bedoelt feitelijk de Service Provider. Wie "Access Point" zegt, kan zowel de partij als alleen het AS4-eindpunt bedoelen.
Nee. Het Peppol-adres is van jouw organisatie, niet van de SP. Bij een overstap behoud je hetzelfde Peppol-adres en blijft je organisatie zonder onderbreking bereikbaar voor alle deelnemers in het netwerk. De migratiesleutel die nodig is om over te stappen wordt door OpenPeppol gestandaardiseerd; geen enkele SP mag je tegenhouden bij een overstap.
Een SP moet minimaal de verplichte documenttypen ondersteunen die door OpenPeppol en de relevante Peppol Authority worden voorgeschreven (BIS Billing, MLS, en de actuele PINT-profielen waar van toepassing). Daarboven kan een SP ervoor kiezen om aanvullende documenttypen te ondersteunen, zoals e-orders, despatch advice, Invoice Response Messages en branchespecifieke profielen. Een breed documentaanbod is een onderscheidend criterium tussen SP's.
Aansprakelijkheid in Peppol is geregeld via de Service Provider Agreement met OpenPeppol en de SLA tussen de eindgebruiker en zijn SP. De SP is verantwoordelijk voor de correctheid van het transport (AS4-aflevering, validatie, evidence) en de beschikbaarheid van AP en SMP. De eindgebruiker blijft verantwoordelijk voor de inhoud van het document en voor de fiscale en commerciële consequenties. Bij een transportfout kan de SP via Message Level Status en Invoice Response Messages aantonen op welk moment het document is afgeleverd.
Elke gecertificeerde SP staat in het OpenPeppol Service Provider register. Daarnaast publiceert de nationale Peppol Authority (in Nederland: NPa) een lijst van geaccrediteerde SP's. Een SP die niet in beide registers staat, mag zich geen Peppol Service Provider noemen.
Plan een kennismaking voor een open gesprek over wat een SP doet, wat eConnect onderscheidt en welke aansluiting bij jouw organisatie past.
Plan een kennismaking
Vergelijk Access Points