PUBLIEK TOEZICHT OP PEPPOL

Heeft u hulp nodig bij het kiezen van de juiste Peppol-provider?

De Nederlandse Peppolautoriteit (NPa) speelt een cruciale rol in het publiek toezicht op Peppol en de handhaving van het Peppol-netwerk in Nederland. Deze organisatie, werkend in opdracht van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, waarborgt de naleving van internationale en nationale standaarden en zorgt ervoor dat Peppol een veilige, betrouwbare en efficiënte infrastructuur biedt voor digitaal zakendoen. Op deze pagina ontdekt u wat de NPa doet, waarom het belangrijk is en welke voordelen dit biedt voor ondernemers en overheidsorganisaties.

Waarom toezicht?

In Nederland wordt het toezicht op de implementatie en naleving van de Peppol-normen uitgevoerd door de Nederlandse Peppol Autoriteit (NPa). De NPa is verantwoordelijk voor het beheer van het Peppol-netwerk binnen Nederland en waarborgt dat organisaties voldoen aan de privaatrechtelijke vereisten voor het versturen en ontvangen van elektronische documenten via Peppol, zoals facturen en orders. Dit toezicht is van groot belang om de interoperabiliteit en veiligheid van het netwerk te garanderen, zodat bedrijven en overheden met goed vertrouwen hun zakelijke berichten kunnen uitwisselen in het kader van digitaal zakendoen. De NPa speelt een belangrijke rol bij het toelaten van bedrijven die diensten willen aanbieden door een technische toegang te hosten op het Peppolnetwerk. Deze technische toegang heet een Access Point. Na succesvolle toelating mag een bedrijf zich officieel Peppol Service Provider noemen.

Ook na toelating toetst de NPa structureel of de Peppol Service Providers die in Nederland actief zijn blijven voldoen aan de laatste versies van de eisen en richtlijnen. Door dit toezicht draagt de NPa bij aan een betrouwbare en efficiënte digitale infrastructuur voor het uitwisselen van zakelijke gegevens.

Gegarandeerd betrouwbaar
Dankzij het toezicht van de NPa kunnen ondernemers en overheden erop vertrouwen dat hun gegevens veilig en volgens internationale standaarden worden verwerkt.
Vertrouwen creëren in het digitaal zakendoen
Met standaardisatie en het stellen van kwaliteit- en veiligheidseisen draagt de NPa bij aan het genereren van vertrouwen in de digitale transitie binnen het onderling zakendoen. Ondernemers die alleen nog maar digitaal zakendoen gaan kosten te besparen, kunnen hun processen stroomlijnen en maken capaciteit vrij om werk op te pakken waar voorheen geen tijd voor was. Toezicht van de NPa zorgt ook voor vertrouwen aan de kant van de overheid, ook overheidsorganisaties kunnen hierdoor efficiëntere administraties voeren en capaciteit gebruiken om andere uitdagende taken op te pakken.
Bevordering van internationale handel
Met de ondersteuning van de NPa kunnen Nederlandse bedrijven eenvoudig zakendoen met partners in andere Peppol-landen. Het gebruik van gestandaardiseerde berichtenformaten verlaagt barrières en vergroot kansen.

Verantwoordelijkheden van de Nederlandse Peppolautoriteit

De Nederlandse Peppolautoriteit (NPa) waarborgt als regisseur en beheerder namens het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) de kwaliteit en betrouwbaarheid van het Peppol-afsprakenstelsel in Nederland.

Hiernaast vindt u een overzicht van de taken en verantwoordelijkheden van de Nederlandse Peppolautoriteit.

Meer informatie over de taken en verantwoordelijkheden vindt u op deze pagina van de Nederlandse Peppolautoriteit

Klik hier

Toezicht op de Peppol Service Providers
De NPa controleert of Peppol Service Providers voldoen aan de eisen van het algemene Peppol contract (Peppol Agreement) en de eisen van de Peppolautoriteit Specifieke Regels (PASR). Dit is een set specifieke eisen waaraan Service Providers moeten voldoen om binnen Nederland actief te zijn.
Beveiliging en standaardisatie
Als eerste ter wereld heeft Nederland afgedwongen dat Peppol Service Providers verplicht ISO 27001-gecertificeerd moeten zijn. Dit waarborgt de hoogste standaarden op het gebied van informatiebeveiliging.
Actief meewerken aan de ontwikkeling en het beheer van standaarden
In samenwerking met OpenPeppol en andere Peppolautoriteiten zorgt de NPa ervoor dat Nederlandse organisaties gebruik kunnen maken van internationale standaarden. Dit ondersteunt zowel grensoverschrijdende handel als nationale digitaliseringsdoelen.
Samenwerking met internationale Peppol organisaties
De NPa werkt nauw samen met OpenPeppol om het Peppol netwerk te verbeteren en waar nodig en mogelijk aan te passen aan de behoeften van Nederlandse gebruikers.

Peppolautoriteit Specifieke Regels (PASR)

Nederland speelt een actieve rol in de wereldwijde adoptie van Peppol-standaarden. Dankzij de NPa is Nederland koploper in het implementeren van innovatieve eisen, zoals het verplicht stellen van ISO 27001-certificering. Dit verhoogt de betrouwbaarheid en veiligheid van het netwerk.

Bovendien heeft het bestuur van Open Peppol AISBL in 2024 , als gevolg van de ISO 27001 vereiste, de Service Providers die onder de jurisdictie van de Nederlandse Peppolautoriteit vallen toestemming gegeven om de elektronische tijdkaart (e-tijdkaart) te gaan gebruiken. Op deze manier stimuleert de Nederlandse Peppolautoriteit innovatie binnen het Peppolnetwerk.

U vindt hiernaast enkele belangrijke specifieke regels die de Nederlandse Peppolautoriteit aan haar Peppol Service Providers stelt.

Download hier het volledige document met de Nederlandse Peppolautoriteit Specifieke Regels.

Downloaden

Registratie van Eindgebruikers
Peppol Service Providers MOETEN eindgebruikers registeren met tenminste een van de volgende identificatie schema’s: NL:KVK (0106) of NL:OIN (0190) of NL:VAT (9944). Naast een van deze identificatieschema’s kunnen ook andere identificatiemethodes worden geregistreerd.
Identificatie van overheidsorganisaties
Peppol Service Providers MOETEN de entiteiten Rijksoverheidorganisaties, gemeenten en provincies, registreren met tenminste het identificatieschema NL:OIN (0190). Naast dit identificatieschema kunnen ook andere identificatiemethodes worden geregistreerd.
ISO27001
Peppol Service Providers MOETEN een ISO27001 certificaat hebben. Dit certificaat moet tenminste van toepassing zijn op de Peppol diensten die worden geleverd. Wanneer een Peppol Service Provider geen ISO27001 certificaat kan overleggen, dan heeft het de mogelijkheid om een Third-Party Memorandum (TPM) te overleggen dat is uitgegeven door een onafhankelijke en geregistreerde IT-audit organisatie. Deze TPM moet verklaren dat het niveau van de informatieveiligheid van de betreffende Peppol Service Provider gelijk is of beter dan het veiligheidsniveau zoals vereist bij ISO27001.
Maandelijkse rapportageverplichting
Peppol Service Providers MOETEN informatie rapporteren aan de NPa, zodat deze in staat wordt gesteld om het gebruik van het Peppolnetwerk in Nederland te monitoren.

HULP NODIG? WIJ STAAN VOOR U KLAAR!

Wilt u optimaal profiteren van Peppol, maar weet u niet waar te beginnen? Of zoekt u ondersteuning bij de implementatie of keuze van de juiste leverancier? Onze experts bieden onafhankelijk advies en begeleiding, afgestemd op uw situatie. Neem contact op en ontdek hoe wij u kunnen helpen met advies op maat!

Neem contact met ons op!

PUBLIEK TOEZICHT OP PEPPOL

Waarom toezicht?

Gegarandeerd betrouwbaar

Vertrouwen creëren in het digitaal zakendoen

Bevordering van internationale handel

Verantwoordelijkheden van de Nederlandse Peppolautoriteit

Toezicht op de Peppol Service Providers

Beveiliging en standaardisatie

Actief meewerken aan de ontwikkeling en het beheer van standaarden

Samenwerking met internationale Peppol organisaties

Peppolautoriteit Specifieke Regels (PASR)

Registratie van Eindgebruikers

Identificatie van overheidsorganisaties

ISO27001

Maandelijkse rapportageverplichting

Navigatie

Social Media

Legal

Peppol.nu

Relevante Links

PEPPOL ADRESBOEK

Zoeken

Wat vind je van deze website?