PEPPOL access point: co to je a kdy ho potřebujete
PEPPOL je evropská síť pro výměnu e-faktur, ne jen formát. Access point je váš vstupní bod do ní. Vysvětlení 4-corner modelu, PEPPOL BIS Billing 3.0 a kdy vás PEPPOL reálně potká.
PEPPOL se v diskusích o e-fakturaci zmiňuje čím dál víc. Zároveň se kolem něj množí zmatení — co přesně PEPPOL je, co není, a proč vám někdo říká, že potřebujete access point.
Zkusím to rozplést. Co je PEPPOL jako síť, co je access point a proč bez něj do sítě nevstoupíte, co je PEPPOL BIS Billing 3.0 a EN 16931, a kdy vás to reálně potká.
Co je PEPPOL
PEPPOL není formát faktury. Je to síť — způsob, jak strukturované dokumenty (faktury, dobropisy, objednávky) bezpečně doručit mezi odesílatelem a příjemcem, bez ohledu na hranice.
Spravuje ho organizace OpenPeppol se sídlem v Bruselu. Do sítě se připojují firmy, ERP systémy a státní instituce. Myšlenka je jednoduchá: připojíš se jednou, dosáhneš na všechny, kdo jsou taky v síti. Místo řešení napojení na každého obchodního partnera zvlášť máte jednoho styčného bodu.
Technicky stojí přenos na protokolu AS4 (bezpečný, šifrovaný, s potvrzením doručení). Směrování zajišťují centrální registry — SML (Service Metadata Locator) a SMP (Service Metadata Publisher). Přes SMP se zjistí, přes který access point příjemce dokumenty přijímá, a přes ten se faktura doručí.
4-corner model: proč jsou v tom čtyři strany
PEPPOL funguje na takzvaném čtyřrohovém modelu. Stojí za to ho pochopit, protože z něj plyne, proč access point vůbec potřebujete.
- Roh 1 — odesílatel (vaše firma, váš ERP)
- Roh 2 — access point odesílatele (certifikovaný provozovatel, přes kterého odesíláte)
- Roh 3 — access point příjemce (certifikovaný provozovatel na druhé straně)
- Roh 4 — příjemce (firma nebo instituce, které fakturujete)
Odesílatel nekomunikuje přímo s příjemcem. Dokument jde z vašeho systému na váš access point, ten ho předá access pointu příjemce, a ten ho doručí příjemci. Oba access pointy jsou certifikované OpenPeppolem a nesou odpovědnost za bezpečnost a integritu přenosu.
Důsledek: do PEPPOL sítě nevstoupíte bez certifikovaného access pointu. Nemůžete si ho postavit sami ze dne na den — certifikace trvá a vyžaduje splnění technických a bezpečnostních požadavků OpenPeppol. V praxi si tedy buď najdete poskytovatele access pointu jako službu (SaaS), nebo ho integrujete přes API.
PEPPOL BIS Billing 3.0 a EN 16931
PEPPOL přenáší dokumenty. Ale v jakém formátu?
Doporučený formát pro fakturu je PEPPOL BIS Billing 3.0 (Business Interoperability Specification). To je specifikace, která říká, co faktura musí obsahovat, v jakém XML to má být a jaká business pravidla platí.
Důležitá vlastnost BIS Billing 3.0: je to takzvaný CIUS (Core Invoice Usage Specification) evropské normy EN 16931. Platná faktura v PEPPOL BIS Billing 3.0 je zároveň konformní s EN 16931. Tato rovnost platí.
EN 16931 je evropská norma, která definuje sémantický datový model faktury — co faktura musí sémanticky obsahovat, nezávisle na konkrétním formátu nebo přenosovém protokolu. Je to základ, ke kterému ViDA (viz níže) tlačí celou EU.
Technicky je BIS Billing 3.0 postavený na UBL 2.1 (Universal Business Language) — stejném základě, ze kterého vychází i český ISDOC, i když ISDOC jako český národní dialekt není automaticky konformní s EN 16931.
Kdy vás PEPPOL potká
PEPPOL není hypotetická budoucnost. Setkáte se s ním v několika konkrétních situacích.
B2G fakturace v Česku
Pro B2G (fakturace státu a veřejným institucím) se v Česku akceptuje buď ISDOC, nebo PEPPOL BIS Billing 3.0. Pokud váš ERP nebo účetní systém umí PEPPOL, máte vystaráno i do budoucna — PEPPOL míří dál než český B2G.
Belgie od roku 2026
Belgie nařídila PEPPOL pro domácí B2B fakturaci od 1. ledna 2026, s tříměsíční tolerancí bez sankcí do 31. března 2026. Pokud fakturujete belgickým firmám, PEPPOL access point potřebujete.
Přeshraniční B2B v EU od roku 2030
ViDA — „VAT in the Digital Age" — je balík EU, který mění směrnici o DPH. Podle aktuálního znění bude od 1. července 2030 e-fakturace podle EN 16931 povinná pro přeshraniční B2B v rámci EU. PEPPOL je pravděpodobná přenosová vrstva pro toto období, i když ViDA ho nevynucuje jako jediný přenosový protokol.
Od 1. ledna 2035 se musí stávající národní systémy (italský SdI, polský KSeF, francouzský systém) sladit s modelem ViDA a EN 16931.
Obchodní partneři, kteří PEPPOL vyžadují
Velké korporace, skandinávské firmy a firmy z Beneluxu PEPPOL přijímají jako standard. Pokud chcete fakturovat elektronicky bez papíru nebo PDF emailem, PEPPOL je nejčastější volba na jejich straně.
Jak vypadá durable napojení přes PEPPOL
Propojení přes PEPPOL access point není jen „posílat XML do sítě". Aby to fungovalo spolehlivě v produkci, potřebujete několik pilířů.
Idempotentní odeslání. Každý dokument musí mít deterministický identifikátor. Když se přenos zopakuje kvůli retry nebo restartu, systém pozná duplicitu a nevytvoří druhou fakturu u příjemce. Bez idempotence je každý retry rizikem.
Potvrzení doručení. Protokol AS4 vrací potvrzení (acknowledgement) na úrovni transportu — víte, že access point příjemce dokument převzal. To není totéž co potvrzení, že příjemce fakturu zpracoval, ale je to první ověřitelný checkpoint.
Audit log. Každý přechod stavu — odeslání, potvrzení, chyba, retry — by měl generovat strukturovaný záznam. Při reklamaci nebo auditu potřebujete dohledatelnost, ne jen „myslíme si, že to vyšlo".
Alerting na selhání. Přechodné chyby a výpadky přenosové infrastruktury se stávají. Potřebujete vědět o selhání dřív, než se z toho stane problém u zákazníka nebo daňová reklamace.
Tohle je stejný princip jako u KSeF integrace — fire-and-forget napojení vypadá funkčně, dokud první věc selže tiše. PEPPOL síť je spolehlivější než státní clearingový systém, ale odpovědnost za dohledatelnost na vaší straně zůstává.
Jak PEPPOL integrujeme
PEPPOL access point napojujeme jako součást e-fakturační integrace — ať jde o B2G, přeshraniční B2B, nebo přípravu na ViDA 2030. Stavíme na certifikovaných poskytovatelích access pointu, ne na vlastní infrastruktuře. Integraci řešíme s důrazem na idempotenci, audit a alerting — stejně jako u KSeF.
Pokud řešíte PEPPOL napojení na váš ERP nebo fakturační systém, napište nám — projdeme s vámi, co se vás reálně týká.
FAQ
Musím si postavit vlastní access point?
Ne. Certifikace vlastního access pointu je časově a technicky náročná — OpenPeppol klade přísné požadavky na bezpečnost a dostupnost. V praxi je standardní volbou najít certifikovaného poskytovatele access pointu jako službu a napojit se na něj přes API. Tím získáte přístup do sítě bez nutnosti provozovat vlastní infrastrukturu.
Je PEPPOL totéž co ISDOC?
Ne. ISDOC je český formát faktury — popis toho, jak faktura vypadá v XML. PEPPOL je síť pro její doručení — způsob, jak se dostane k příjemci. Navíc mají různou sémantiku: ISDOC je český národní dialekt UBL a není automaticky konformní s EN 16931, zatímco PEPPOL BIS Billing 3.0 je CIUS normy EN 16931 — platná faktura v BIS Billing 3.0 EN 16931 splňuje.
Kdy je PEPPOL pro českou firmu povinný?
Pro B2G (fakturace státním institucím) je PEPPOL BIS Billing 3.0 akceptovaný formát už teď — vedle ISDOCu. Pro B2B je situace jiná: v Česku dnes žádný B2B mandát neexistuje, PEPPOL není povinný. Tlak přijde od ViDA — přeshraniční B2B mandát od 2030, národní systémy se musí sladit do 2035. Belgické firmy PEPPOL pro B2B vyžadují od 2026. Pokud fakturujete přeshraničně nebo do zemí s PEPPOL mandátem, access point potřebujete teď.