Jak wybrać dostawcę punktu dostępowego Peppol: 9 kryteriów, które należy sprawdzić przed 2027 r.

Wybór punktu dostępu Peppol był kiedyś technicznym szczegółem procesu zamówień publicznych. W 2026 r. stało się to decyzją dotyczącą zgodności z przepisami. Belgia wprowadziła obowiązkowe e-fakturowanie B2B oparte na Peppol od kwietnia, pierwsza faza w Zjednoczonych Emiratach Arabskich rozpocznie się 1 stycznia 2027 r. w oparciu o model pięciokątny oparty na Peppol, a na Słowacji obowiązek ten wejdzie w życie tego samego dnia. Jeśli Twój dostawca nie jest w stanie prawidłowo dostarczać, weryfikować i raportować Twoich faktur, konsekwencje ponosisz Ty, a nie on.

W niniejszym przewodniku przedstawiono dziewięć kryteriów oceny dostawcy punktu dostępu Peppol, pytania, które należy zadać w zapytaniu ofertowym, oraz sygnały ostrzegawcze pojawiające się w praktyce. Przewodnik jest przeznaczony dla zespołów finansowych, IT i ds. zgodności z przepisami, porównujących dostawców w ramach wdrożenia w jednym kraju lub w wielu krajach.

Czym zajmuje się punkt dostępowy Peppol (i dlaczego nie można się połączyć bez niego)

Peppol to sieć certyfikowanych dostawców usług, którzy wymieniają dokumenty w imieniu swoich klientów. Firmy nie łączą się bezpośrednio z Peppol. Łączysz się z punktem dostępowym Peppol (narożnik 2), który weryfikuje Twoją fakturę i wysyła ją do punktu dostępowego Twojego klienta (narożnik 3), a ten dostarcza ją do Twojego klienta. Jest to model czteropunktowy. W krajach, w których wprowadzono raportowanie podatkowe, takich jak Zjednoczone Emiraty Arabskie oraz planowane w Belgii e-raportowanie od 2028 r., dane z faktur trafiają również do organu podatkowego, co sprawia, że jest to model pięciopunktowy.

Porównując dostawców, należy zwrócić uwagę na dwie role:

• Punkt dostępu (AP): wysyła i odbiera dokumenty za pośrednictwem protokołu transportowego Peppol (AS4).
• Wydawca metadanych usług (SMP): publikuje identyfikator Peppol oraz typy dokumentów, które można odbierać, dzięki czemu punkty dostępu nadawców mogą Cię znaleźć.

Większość nabywców potrzebuje dostawcy, który obsługuje obie te funkcje. Jeśli jeszcze nie zacząłeś, nasz artykuł krok po kroku dotyczący dołączenia do sieci Peppol opisuje proces wdrażania. Niniejszy artykuł skupia się na etapie poprzedzającym ten proces: wyborze dostawcy, z którym warto nawiązać współpracę.

9 kryteriów wyboru dostawcy punktu dostępu Peppol

1. Zweryfikowany certyfikat, a nie logo na stronie internetowej

OpenPeppol publikuje oficjalną listę certyfikowanych dostawców usług Peppol. Każdy wpis wskazuje, czy dostawca posiada certyfikat AP, SMP, czy oba, oraz który organ Peppol sprawuje nad nim nadzór. Dostawcy mogą zostać usunięci z listy, jeśli zostaną ukarani za nieprzestrzeganie przepisów, dlatego przed podpisaniem umowy sprawdź aktualną listę, a nie zrzut ekranu z prezentacji sprzedażowej. Dostawca posiadający wyłącznie certyfikat SMP nie może wysyłać dokumentów w Twoim imieniu.

2. Gotowość na zmiany w sieci w latach 2026–2027

Sama sieć Peppol ulega zmianom, a dostawca, który nie nadąża za tymi zmianami, naraża przepływ Państwa faktur na ryzyko. Warto zapytać o trzy zmiany:

• Norma ISO/IEC 27001 staje się obowiązkowa. Od 1 lipca 2027 r. każdy dostawca usług Peppol musi posiadać ważny certyfikat ISO/IEC 27001, aby móc nadal działać w sieci. OpenPeppol wyznaczyło tymczasowe terminy w 2026 r. na przedłożenie istniejących certyfikatów lub dowodów potwierdzających trwający proces certyfikacji. Zapytaj, czy Twój dostawca posiada już certyfikat i czy jego zakres obejmuje działalność w sieci Peppol.
• Nowe certyfikaty PKI. W 2026 r. Peppol przeszedł na certyfikaty trzeciej generacji (G3), a certyfikaty G2 straciły ważność 1 kwietnia 2026 r. Każdy aktywny dostawca powinien już to zrobić, ale jest to szybki test dojrzałości operacyjnej.
• Migracja SML. Usługa Service Metadata Locator, centralna usługa wyszukiwania, została przeniesiona z Komisji Europejskiej do OpenPeppol, a punkty dostępu musiały zmienić swoją konfigurację wyszukiwania do 31 sierpnia 2026 r.

3. Akredytacja krajowa tam, gdzie wymagają tego przepisy

Certyfikacja Peppol nie zawsze jest wystarczająca. Kilka regulacji nakłada dodatkowo wymóg uzyskania krajowego zatwierdzenia:

• Zjednoczone Emiraty Arabskie: tylko akredytowany dostawca usług (ASP) zatwierdzony przez Ministerstwo Finansów może wymieniać e-faktury. Przedsiębiorstwa o przychodach wynoszących co najmniej 50 mln AED muszą wyznaczyć dostawcę usług akredytowanych (ASP) do 30 października 2026 r. (termin przedłużony z 31 lipca) i rozpocząć korzystanie z systemu 1 stycznia 2027 r. Model ten wyjaśniono w naszym przewodniku dotyczącym zgodności z Peppol w Zjednoczonych Emiratach Arabskich.
• Słowacja: wymóg na 2027 r. opiera się na certyfikowanych dostawcach usług dostarczania.
• Belgia: nie jest wymagana dodatkowa akredytacja, ale faktury muszą być zgodne ze standardem Peppol BIS Billing 3.0, a okres tolerancyjny zakończył się 31 marca 2026 r. Komunikat belgijskiego Ministerstwa Finansów dotyczący okresu tolerancyjnego określa, w jaki sposób był on stosowany.

Jeśli prowadzisz działalność w więcej niż jednym z tych krajów, sprawdź, czy dostawca posiada wszystkie wymagane zezwolenia, a nie tylko certyfikat Peppol.

4. Specyfikacja i zasięg krajowy

Każdy punkt dostępu Peppol obsługuje standard Peppol BIS Billing 3.0, który stanowi wdrożenie europejskiej normy EN 16931 w ramach systemu Peppol (wyjaśnione w naszym przewodniku po normie EN 16931). Różnice pojawiają się w szczegółach: przepisy krajowe i warianty CIUS, takie jak XRechnung dla fakturowania w niemieckim sektorze publicznym, specyfikacje Peppol PINT, takie jak PINT AE w Zjednoczonych Emiratach Arabskich, oraz gotowość do przyszłych przepływów e-raportowania. Poproś o listę specyfikacji, które dostawca obecnie stosuje w praktyce, a nie tylko planuje wdrożyć w przyszłości.

5. Rodzaje dokumentów wykraczające poza faktury

Peppol obsługuje nie tylko faktury i noty kredytowe. Przez sieć przesyłane są również zamówienia, potwierdzenia zamówień, zawiadomienia o wysyłce i katalogi. Jeśli w Państwa łańcuchu dostaw wykorzystuje się już EDI do obsługi zamówień i dowodów dostawy, dostawca obsługujący zarówno EDI, jak i Peppol może realizować wszystkie przepływy danych za pomocą jednej integracji zamiast dwóch.

6. Integracja z systemem ERP i konwersja

Punkt dostępu jest tak dobry, jak połączenie z systemem ERP. Zapytaj, w jaki sposób dostawca odbiera Twoje dane (API, SFTP, łącznik ERP lub portal internetowy), jakie formaty źródłowe potrafi konwertować (na przykład SAP IDoc, EDIFACT, CSV lub niestandardowy XML) oraz czy przed wysłaniem faktur sprawdza ich zgodność z regułami Peppol i przepisami krajowymi. Weryfikacja przed wysłaniem zapobiega opuszczeniu systemu przez nieprawidłowe faktury.

7. Odbiór, rejestracja i dane podstawowe

Wiele projektów zawodzi właśnie na etapie odbioru. Twój dostawca powinien zarejestrować każdy podmiot prawny pod właściwym identyfikatorem Peppol (takim jak numer VAT lub numer rejestracji firmy), ogłosić właściwe typy dokumentów w swoim SMP oraz zapewnić spójność tych danych z katalogiem Peppol. Niespójne lub niekompletne rejestracje są częstą przyczyną niemożności dostarczenia faktur. W naszym artykule na temat usługi wyszukiwania Peppol wyjaśniamy, dlaczego jakość danych uczestników ma znaczenie.

8. Monitorowanie, komunikaty o statusie i wsparcie

Techniczne potwierdzenie odbioru potwierdza, że punkt dostępu odbiorcy otrzymał plik. Nie potwierdza ono jednak, że klient zaakceptował fakturę. Należy zapytać, czy dostawca obsługuje odpowiedzi na poziomie biznesowym, takie jak Peppol Invoice Response (zaakceptowano, odrzucono, w trakcie weryfikacji), w jaki sposób błędy są zgłaszane zespołowi oraz jakie poziomy usług mają zastosowanie do czasu sprawności i czasu reakcji wsparcia. Dla zespołów finansowych właśnie ta przejrzystość przekłada się na szybsze płatności wynikające z przestrzegania przepisów.

9. Warunki handlowe, archiwizacja i rezygnacja

Porównaj ceny na zasadzie „jak za jak”: opłaty instalacyjne, ceny za dokument lub według progów wolumenu, opłaty za otrzymane dokumenty oraz koszt dodania nowych krajów lub typów dokumentów. Sprawdź, czy dostawca archiwizuje faktury przez okres przechowywania wymagany w Twoich krajach oraz gdzie dane te są przechowywane. Na koniec zapytaj, w jaki sposób można przenieść rejestrację w systemie Peppol do innego dostawcy, gdyby kiedykolwiek zaistniała taka potrzeba, oraz ile czasu by to zajęło. Jasno określony proces rezygnacji świadczy o tym, że dostawca jest pewny jakości swoich usług.

Lista kontrolna dotycząca punktu dostępu Peppol: o co zapytać i na co zwrócić uwagę

Jeden dostawca czy kilku?

System Peppol został zaprojektowany tak, aby jedno połączenie obejmowało wszystkich uczestników sieci. W praktyce grupy działające w wielu krajach mają również do czynienia z systemami spoza Peppol, takimi jak polski KSeF, włoski SDI oraz zatwierdzone platformy we Francji. Korzystanie z usług jednego dostawcy, który obsługuje zarówno Peppol, jak i te krajowe systemy, zmniejsza liczbę integracji, umów i narzędzi monitorujących, którymi trzeba zarządzać. Nasz „Kompletny przewodnik po zgodności z globalnymi standardami e-fakturowania” opisuje, jak zbudować taką strukturę, a narzędzie Compliance Tracker śledzi zmiany w przepisach w poszczególnych krajach.

Często zadawane pytania: Punkty dostępu Peppol

Czym jest punkt dostępu Peppol?

Punkt dostępu Peppol to certyfikowana usługa, która w imieniu firmy wysyła i odbiera dokumenty elektroniczne, takie jak faktury i zamówienia, za pośrednictwem sieci Peppol. Firmy nie mogą łączyć się bezpośrednio z siecią Peppol i muszą korzystać z usług dostawcy punktu dostępu.

Czy punkt dostępu Peppol to to samo, co dostawca usług Peppol?

Nie do końca. Dostawca usług Peppol to firma, która może posiadać certyfikat uprawniający do prowadzenia punktu dostępu (AP), serwisu publikującego metadane (SMP) lub obu tych funkcji. Większość przedsiębiorstw potrzebuje dostawcy posiadającego certyfikat na obie funkcje, aby mógł on wysyłać ich dokumenty oraz rejestrować je w celu ich odbioru.

Jak sprawdzić, czy punkt dostępowy Peppol posiada certyfikat?

Sprawdź oficjalną listę certyfikowanych dostawców usług Peppol na stronie internetowej OpenPeppol. Zawiera ona informacje o certyfikacji AP i SMP każdego dostawcy oraz jego uprawnieniach w systemie Peppol; dostawcy mogą zostać usunięci z listy, jeśli zostaną ukarani za nieprzestrzeganie zasad.

Czy mogę później zmienić dostawcę punktu dostępu Peppol?

Tak. Rejestrację w systemie Peppol można przenieść od jednego dostawcy do drugiego, ale należy to skoordynować tak, aby faktury nadal do Ciebie docierały w trakcie zmiany. Przed podpisaniem umowy poproś nowego dostawcę o wyjaśnienie procesu migracji.

Wniosek: wybieraj z myślą o przyszłych wymaganiach, a nie tylko o tych obecnych

Dostawca punktu dostępu Peppol powinien posiadać certyfikat znajdujący się na aktualnej liście OpenPeppol, być gotowy do spełnienia wymogu ISO/IEC 27001 w lipcu 2027 r., posiadać zatwierdzenie wszędzie tam, gdzie wymagają tego Twoje obowiązki, oraz być w stanie połączyć Twój system ERP z każdą siecią, w której prowadzisz działalność handlową. Sprawdzenie tych kwestii już teraz jest znacznie tańsze niż zmiana dostawcy po dacie uruchomienia systemu.

Infinite IT Solutions (Infinite sp. z o.o.) posiada certyfikaty AP i SMP na liście OpenPeppol prowadzonej przez polski Urząd Peppol, jest akredytowanym dostawcą usług w Zjednoczonych Emiratach Arabskich oraz certyfikowanym dostawcą usług na Słowacji. Dowiedz się więcej o naszej ofercie punktów dostępu Peppol i usług dostawcy. Skontaktuj się z naszym zespołem, aby porównać swoją obecną konfigurację z niniejszą listą kontrolną i zaplanować połączenie z Peppol.