Krátka odpoveď
Akreditácia CPDS nie je jeden formulár. Je to postup, v ktorom sa stretáva národná akreditácia cez Peppol Authority Slovenskej republiky, členstvo a certifikácia v OpenPeppol, testovanie v Peppol Testbed, akreditačný certifikát, produkčný PKI certifikát a následný prístup do SMP.
Pre zákazníka je dôležitý výsledok: poskytovateľ je v oficiálnom zozname certifikovaných CPDS. Pre poskytovateľa je dôležitá cesta: dokázať právne, technické, bezpečnostné a prevádzkové požiadavky.
Základné fázy akreditácie
| Fáza | Čo sa overuje |
|---|---|
| Národná žiadosť | formálne údaje, právna forma, kontakty a podporné dokumenty |
| OpenPeppol členstvo | napojenie na medzinárodnú organizáciu a pravidlá siete |
| Testovací PKI certifikát | prístup do testovacieho prostredia Peppol |
| Testbed | schopnosť odosielať a prijímať slovenské scenáre |
| Akreditačný certifikát | potvrdenie zo strany PA SK |
| Produkčný PKI certifikát | technický vstup do produkčnej Peppol prevádzky |
| Prístup do SMP | možnosť zapisovať a obsluhovať slovenských účastníkov |
K 23. septembru 2026 Finančná správa zverejňuje 76 certifikovaných poskytovateľov a v samostatnom zozname z rovnakého dňa 10 subjektov v procese akreditácie. Zápis v druhom zozname ešte nepreukazuje ukončenú certifikáciu ani produkčnú pripravenosť. Pred podpisom zmluvy si overte aktuálny stav v portáli výberu digitálneho poštára.
Čo znamená 30-dňové vyhodnotenie
Návod Finančnej správy uvádza 30-dňovú lehotu na vyhodnotenie, ale zároveň spomína možnosť výzvy na doplnenie podkladov. Preto ju netreba čítať ako garanciu ostrého spustenia za 30 dní. Je to lehota na vyhodnotenie podanej dokumentácie.
Prakticky si poskytovateľ potrebuje pripraviť najmä:
- výpisy alebo ekvivalentné doklady k právnej forme,
- doklady k bezúhonnosti,
- členstvo alebo žiadosť o členstvo v OpenPeppol,
- výsledky testovania,
- kontakty, technické údaje a dokumentáciu pre PA SK,
- interný proces na obnovu certifikátu pred uplynutím platnosti.
ISO/IEC 27001 od 1. júla 2027
Augustové FAQ doplnilo bezpečnostný termín, ktorý v májovej verzii článku nebol: od 1. júla 2027 bude pre poskytovanie služieb v sieti Peppol podmienkou platná certifikácia ISO/IEC 27001 alebo ekvivalentná certifikácia schválená OpenPeppolom.
Certifikát materskej spoločnosti nestačí automaticky. Podľa FAQ je použiteľný len vtedy, keď:
- rozsah certifikácie pokrýva poskytované Peppol služby a
- certifikovaný subjekt je zároveň subjektom, ktorý uzavrel Service Provider Agreement s OpenPeppolom.
Poskytovateľ bez hotovej certifikácie má postupovať podľa implementačného plánu OpenPeppolu a preukazovať priebeh certifikačného procesu. Pri due diligence preto kontrolujte certifikovanú právnickú osobu, rozsah certifikátu aj dátum jeho platnosti.
Akreditačný certifikát nie je posledný krok
Po akreditačnom certifikáte nasleduje produkčný PKI certifikát a žiadosť o prístup do SMP. To je dôležitý rozdiel: mať ukončené testovanie a dostať certifikát nie je to isté ako mať produkčne pripravený onboarding zákazníkov.
Firma, ktorá si vyberá CPDS, sa nemusí pýtať na každý interný krok akreditácie. Mala by sa však pýtať na dôkaz, že poskytovateľ je v oficiálnom zozname, aké má PA SK ID a ako rieši prístup do slovenského SMP.
Súvisiace čítanie
Pokračujte cez OpenPeppol a PASR certifikát pre CPDS, Žiadosť o prístup do SMP pre CPDS a CPDS alebo sprostredkovateľ.