Ainoa todellinen todiste siitä, että Peppol-operaattori on tällä hetkellä sertifioitu, on yksi tietty merkintä OpenPeppolin julkisessa sivustossa. luettelo sertifioiduista palveluntarjoajista, viimeksi päivitetty 25. elokuuta 2026. Hae listalta operaattorin laillista nimeä, älä sen tuotemerkkiä, ja tarkista, että sen rivillä lukee "AP Certified", mikä tarkoittaa, että sen tukiasemasertifiointi on tällä hetkellä aktiivinen. Tukiasema on verkkopalvelu, joka itse asiassa lähettää ja vastaanottaa laskuja Peppolin kautta; se on täysin eri asia kuin kirjanpito-ohjelmistosi kirjautumisnäyttö. Jos rivillä lukee vain "SMP Certified", kyseinen yritys ei välttämättä käytä sertifioitua tukiasemaa. Peppol-logo verkkosivustolla, OpenPeppol-jäsenyys tai "Peppol-valmis"-väite eivät todista mitään tästä. Tarkista aina itse lista, älä koskaan markkinointisivua.

Sertifiointiluettelossa on kaksi erillistä nimisaraketta: “Jäsenen nimi (toiminimi)”, kaupallinen nimi, jonka tunnistat, ja “Jäsenen nimi (virallinen nimi)”, sen takana oleva rekisteröity yritys. Kirjanpito-ohjelmistosi markkinoi itseään lähes aina toiminimellä, mutta Peppolilla on palveluntarjoajia, jotka allekirjoittaa palveluntarjoajasopimuksen Peppol-viranomaisen kanssa siinä lainkäyttöalueella, jossa he ovat rekisteröityneet, tai suoraan OpenPeppolin kanssa, jos kyseisellä lainkäyttöalueella ei ole omaa Peppol-viranomaista. Jos tuntemaasi tuotteen nimeä ei löydy suoraan luettelosta, tarkista myyjän verkkosivustolta tai sopimuksestasi se taho, joka tosiasiallisesti käyttää heidän tukiasemaansa, ja hae sen sijaan kyseistä virallista nimeä.

AP, SMP vai molemmat: mitä oikeastaan tarvitset?

Jos yrityksesi lähettää tai vastaanottaa Peppol-laskuja, ainoa merkityksellinen tila on “AP-sertifioitu”.” Peppolin yhteentoimivuuskehys määrittelee Access Pointin palveluksi, joka fyysisesti siirtää dokumentteja verkon yli, ja Service Metadata Publisherin eli lyhyesti SMP:n palveluksi, joka julkaisee, mitkä osallistujat voivat vastaanottaa mitä ja missä. Nämä ovat kaksi erillistä sertifiointia. Yritys, jonka rivillä näkyy “SMP Certified” ilman “AP Certified” -merkintää, ei voi itse asiassa siirtää laskujasi verkon yli. Se vain ylläpitää osoitekirjaa.

Entä jos ohjelmistoasi ei ole listalla?

Listalta puuttuminen ei automaattisesti tarkoita, että ohjelmisto ei ole yhteensopiva Peppolin kanssa. Monet kirjanpito- ja laskutustyökalut eivät käytä omaa tukiasemaansa lainkaan, vaan ne reitittävät palveluntarjoajan erillisen, jo sertifioidun toimittajan kautta. Kysy suoraan toimittajalta, mikä oikeushenkilö todellisuudessa käyttää heidän tukiasemaansa, ja tarkista nimi itse. "Ehdokas"-status ei ole sama kuin sertifikaatti. OpenPeppolin hallintodokumentaatio, palveluntarjoaja saa tarjota palvelua vasta allekirjoitettuaan sopimuksen ja läpäistyään vaatimustenmukaisuustestaus, mikä johtaa tuotantoympäristössä toimivaan PKI-varmenteeseen (julkisen avaimen infrastruktuuriin) eli tunnistetietoon, joka tosiasiassa mahdollistaa tukiaseman käyttöönoton.

Todistaako logo tai jäsenyysmerkki mitään?

No. Peppol-logo kotisivulla, OpenPeppol-jäsenyys tai lause "Peppol-valmis" ei ole sertifikaatti. Se on markkinointiväite. Jopa OpenPeppolin oma ohjelmistohakemisto toteaa selvästi, että siellä luetellut työkalut ovat vain kooste tunnetuista ratkaisuista, eikä OpenPeppol ole akkreditoinut yhtäkään niistä. Ainoa paikka, jossa sertifikaatin olemassaolo voidaan varmistaa, on virallinen luettelo sertifioiduista palveluntarjoajista.

Kuinka usein operaattorin tila tulisi tarkistaa uudelleen?

Listaa päivitetään säännöllisesti, ja sertifioitu palveluntarjoaja voidaan poistaa siitä jos se rikkoo sääntöjä ja siitä seuraa seuraamuksia. Tarkista operaattorin tila uudelleen ennen sopimuksen allekirjoittamista ja uudelleen ennen merkittävää käyttöönottoa. Kolmen minuutin tarkistus maksaa vähemmän kuin yksi lasku, joka ei koskaan saavu perille. EU-direktiivi 2025/516 tuo mukanaan pakollisen rajat ylittävän digitaalisen raportoinnin ja strukturoidun sähköisen laskutuksen 1. heinäkuuta 2030 alkaen. Se ei tee logosta sertifikaattia, mutta se on hyvä syy alkaa käsitellä toimijan asemaa rutiininomaisena tarkistuksena jo nyt.

Usein kysytyt kysymykset

Mistä löydän virallisen todisteen siitä, että Peppol-toimija on sertifioitu?

Virallinen sertifikaatti on OpenPeppolin julkisessa sertifioitujen palveluntarjoajien luettelossa. Hae operaattorin laillista nimeä ja tarkista, että sen rivillä lukee "AP Certified".

Todistetaanko Peppol-logo tai jäsenyysstatus sertifioinnista?

Ei. Peppol-logo, OpenPeppol-jäsenyys tai "Peppol-valmius" eivät ole sertifikaatti. Ainoa paikka tarkistaa on virallinen luettelo sertifioiduista palveluntarjoajista.

Mitä eroa on "AP Certified"- ja "SMP Certified" -statuksella?

„AP-sertifioitu“ tarkoittaa, että Access Point -palvelu lähettää ja vastaanottaa laskuja Peppol-verkossa. Pelkästään „SMP-sertifioitu“ tarkoittaa, että yritys pääasiassa hallinnoi osoitetietoja, ei lähetä laskujasi verkossa.

Mitä tehdä, jos ohjelmistoluettelosta näkyy, että operaattori puuttuu?

Se, että ratkaisu ei ole luettelossa, ei automaattisesti tarkoita, etteikö se olisi yhteensopiva. Kysy valmistajalta, mikä oikeushenkilö hallinnoi heidän tukiasemaansa, ja tarkista nimi OpenPeppol-luettelosta.