Peppol Access Point in Deutsch­land
So einfach werden Sie Teil des Peppol-Netzwerks

Das Peppol-Netz­werk spielt eine zentrale Rolle beim stan­dar­di­sier­ten, siche­ren und grenz­über­schrei­ten­den Austausch von elek­tro­ni­schen Geschäfts­do­ku­men­ten wie E‑Rechnungen, Bestel­lun­gen und Lieferscheinen.

Es sorgt dafür, dass Unter­neh­men, Behör­den und Orga­ni­sa­tio­nen welt­weit mitein­an­der kommu­ni­zie­ren können, ohne indi­vi­du­elle tech­ni­sche Verbin­dun­gen oder Schnitt­stel­len einrich­ten zu müssen.

Anstatt unzäh­lige bila­te­rale Verbin­dun­gen zu pfle­gen, stellt Peppol eine gemein­same Infra­struk­tur bereit, in der alle Teil­neh­mer über zerti­fi­zierte Access Points mitein­an­der verbun­den sind.

So wird die Kommu­ni­ka­tion inter­ope­ra­bel, skalier­bar und vertrau­ens­wür­dig – unab­hän­gig davon, in welchem Land oder mit welchem System die Part­ner arbeiten.

Darüber hinaus sorgt Peppol durch sein Regel­werk, Sicher­heits­pro­to­kolle und zentrale Verwal­tung durch Open­Pep­pol AISBL für einheit­li­che tech­ni­sche und orga­ni­sa­to­ri­sche Stan­dards in Europa (und zuneh­mend auch international).

Der Versand einer E‑Rechnung über Peppol funk­tio­niert ähnlich wie ein Anruf in einem Mobil­funk­netz:
Sie senden Ihr Doku­ment – zum Beispiel eine E‑Rechnung oder Bestel­lung – an Ihren Access Point, der die Rolle eines Funk­masts über­nimmt und Sie mit dem Peppol-Netz­werk verbindet.

Dieser prüft im zentra­len Adress­ver­zeich­nis (Peppol Direc­tory), ob der Empfän­ger im Netz­werk regis­triert ist, über welchen Access Point er ange­bun­den ist und welche Doku­ment­ty­pen und Formate er empfan­gen kann.

Auf dieser Grund­lage wird Ihre Nach­richt verschlüs­selt, stan­dar­di­siert und auto­ma­tisch an den passen­den empfan­gen­den Access Point weiter­ge­lei­tet.
Von dort wird sie an den vorge­se­he­nen Empfän­ger zuge­stellt – sicher, nach­voll­zieh­bar und nach den verbind­li­chen Peppol-Regeln.

Zur Bestä­ti­gung der erfolg­rei­chen Über­tra­gung können über das Peppol-Regel­werk soge­nannte Message Level Respon­ses (MLR) ausge­tauscht werden. Diese Status­mel­dun­gen infor­mie­ren den Absen­der darüber, ob das Doku­ment tech­nisch korrekt über­mit­telt und vom Empfän­ger inhalt­lich verar­bei­tet wurde.

Grund­lage dafür sind das zentrale Adress­ver­zeich­nis des gesam­ten Peppol-Netz­werks – der soge­nannte Service Meta­data Loca­tor (SML) – und der jewei­lige Service Meta­data Publisher (SMP) eines jewei­li­gen Access Points.  Der SMP enthält die detail­lier­ten Infor­ma­tio­nen zu den regis­trier­ten Teil­neh­mern, die über diesen Access Point erreich­bar sind – z. B.:

• welche Doku­ment­ty­pen (z. B. Rech­nung, Bestel­lung, Liefer­schein) sie empfangen,
• welche Profile oder Prozesse (BIS-Profile) sie unterstützen,
• und über welche tech­ni­schen Endpunkte die Über­tra­gung erfolgt.

Kurz gesagt:

• Der SML sagt wo (bei welchem SMP) ein Teil­neh­mer zu finden ist.
• Der SMP beschreibt wie dieser Teil­neh­mer erreich­bar ist und was er empfan­gen kann.

Zusätz­lich können über Peppol auch weitere Rück­mel­dun­gen, wie zum Beispiel Invoice Respon­ses, ausge­tauscht werden. Diese ermög­li­chen es, den Verar­bei­tungs­sta­tus einer Rech­nung noch genauer nach­zu­voll­zie­hen – von der Annahme bis zur Frei­gabe oder Ablehnung.

Verein­fa­chung und Verein­heit­li­chung des elek­tro­ni­schen Daten­aus­tauschs zwischen Unter­neh­men (B2B) und öffent­li­chen Verwal­tun­gen (B2G).

Einfa­che Inter­ope­ra­bi­li­tät zwischen Versen­der und Empfän­ger durch die Verwen­dung offe­ner Stan­dards.
Einmal ange­bun­den, können Unter­neh­men mit allen Teil­neh­men­den des Peppol-Netz­werks welt­weit kommunizieren.

Hohe Sicher­heit durch Verschlüs­se­lung, digi­tale Signa­tu­ren und eine kontrol­lierte Teilnehmerregistrierung.

Im Peppol-Netz­werk über­neh­men verschie­dene Akteure klar defi­nierte Rollen:

• Teil­neh­mer – können Geschäfts­do­ku­mente wie E‑Rechnungen, Bestel­lun­gen oder Liefer­scheine versen­den. Für den Empfang von Geschäfts­do­ku­men­ten müssen sie sich im Peppol-Netz­werk regis­trie­ren und erhal­ten dafür eine eigene Peppol-ID.
• Access Point – ist der zerti­fi­zierte Zugang zum Peppol-Netz­werk. Er sorgt für den siche­ren, stan­dar­di­sier­ten Austausch von Doku­men­ten zwischen den Teilnehmern.
• Peppol Autho­rity – ist die natio­nale Instanz, die sicher­stellt, dass Peppol im jewei­li­gen Land korrekt, sicher und einheit­lich funktioniert.
• Open­Pep­pol AISBL – die inter­na­tio­nale Orga­ni­sa­tion mit Sitz in Belgien, die Peppol orga­ni­siert, verwal­tet und die globa­len Regeln und Stan­dards festlegt.

Eine Peppol Autho­rity ist eine von Open­Pep­pol AISBL auto­ri­sierte natio­nale oder regio­nale Regu­lie­rungs- und Verwal­tungs­stelle für das Peppol-Netz­werk in einem bestimm­ten Land oder Gebiet.

Ihre Haupt­auf­ga­ben sind:

• die Über­wa­chung und Verwal­tung der Peppol-Akti­vi­tä­ten im jewei­li­gen Land,
• die Zulas­sung und Kontrolle der zerti­fi­zier­ten Access Points und Service Provider,
• die Sicher­stel­lung der Einhal­tung der Peppol-Regeln, Sicher­heits- und Interoperabilitätsstandards,
• die Koor­di­na­tion mit Behör­den und Unter­neh­men bei der Einfüh­rung von Peppol (z. B. für E‑Rechnungen an die öffent­li­che Verwaltung),
• sowie die Vertre­tung des Landes in der inter­na­tio­na­len Peppol-Gover­nance durch OpenPeppol.

Kurz gesagt:

Die Peppol Autho­rity ist die natio­nale Instanz, die sicher­stellt, dass Peppol im jewei­li­gen Land korrekt, sicher und einheit­lich funktioniert.

In Deutsch­land über­nimmt die Koor­di­nie­rungs­stelle für IT-Stan­dards (KoSIT) in Bremen die Rolle der Peppol Autho­rity.

• Die KoSIT ist seit 2018 die offi­zi­elle Peppol Autho­rity für Deutschland.
• Sie ist außer­dem verant­wort­lich für die XRech­nung, den deut­schen Stan­dard für elek­tro­ni­sche Rech­nun­gen im öffent­li­chen Auftrags­we­sen, und stimmt diesen mit den Peppol-Spezi­fi­ka­tio­nen ab.
• Auf diese Weise stellt die KoSIT sicher, dass deut­sche E‑Rechnungen kompa­ti­bel mit Peppol sind und sicher über das Netz­werk versen­det werden können.