Verejné obstarávanie CPDS pre verejnú správu

Krátka odpoveď

Verejná správa nemá obstarávať iba neurčitú funkciu „e-faktúry“. Má pomenovať požadovaný výsledok, zmluvnú rolu dodávateľa, integračné rozhranie, bezpečnostné a prevádzkové parametre, export údajov a postup pri zmene služby.

Finančná správa pri verejnej správe výslovne spomína požiadavku na verejné obstarávanie certifikovaného poskytovateľa doručovacej služby k sieti Peppol, prípadne sprostredkovateľa.

Čo má byť v požiadavkách

Kvalifikačný stav overujte v deň rozhodnutia

K 9. septembru 2026 eviduje oficiálny zoznam Finančnej správy 71 certifikovaných poskytovateľov. Samostatný zoznam subjektov v procese akreditácie nie je dôkazom certifikácie. Do podkladov preto nedávajte pevný zoznam obchodných názvov bez pravidla, že uchádzač musí svoj aktuálny stav preukázať v oficiálnom registri.

Ak uchádzač ponúka službu cez sprostredkovateľa, vyžiadajte si názov certifikovaného CPDS, zmluvnú väzbu, hranicu podpory a pravidlá pre prípad zániku tejto väzby. Marketingová značka portálu nemusí byť názvom subjektu zapísaného v registri.

Priamy CPDS vs sprostredkovateľ

Priamy CPDS znamená, že verejný subjekt má zmluvný vzťah s certifikovaným poskytovateľom. Sprostredkovateľ môže byť portál, softvérový dodávateľ alebo integrátor, ktorý službu CPDS sprístupní cez vlastné rozhranie.

Obe možnosti môžu byť prakticky použiteľné. Rozdiel je v zodpovednosti, podpore, fakturácii, prístupe k dátam a tom, kto komunikuje pri incidente.

Samotný výber poskytovateľa na portáli Finančnej správy nie je uzatvorením zmluvy ani registráciou v SMP. Ak obstaranie zahŕňa onboarding organizácií, akceptačné kritériá majú vyžadovať dokončené zmluvy, overenie identít a preukázaný test príjmu pre správny Participant ID.

Bezpečnosť a ISO/IEC 27001

Aktuálne FAQ uvádza povinnosť poskytovateľov spĺňať ISO/IEC 27001 od 1. júla 2027. Certifikát materskej spoločnosti nestačí automaticky: jeho rozsah musí pokrývať Peppol službu a certifikovaný subjekt musí byť tou zmluvnou stranou, ktorá službu poskytuje. Obstarávanie má vyžadovať certifikát, rozsah, platnosť a riešenie zmien, nie iba logo normy v prezentácii.

Zahrňte šifrovanie, správu integračných kľúčov, oddelenie testu a produkcie, oznamovanie incidentov, obnovu služby, zálohy a kontrolu subdodávateľov. Konkrétne SLA a doby uchovávania sú zmluvné parametre; nevydávajte ich za univerzálne zákonné hodnoty bez zdroja.

Cenové tvrdenia overujte zmluvne

Finančná správa uvádza, že každá strana znáša vlastné náklady a CPDS si ceny určuje nezávisle. Preto treba cenu, limity, SLA, exporty a prípadné poplatky za zmenu služby riešiť priamo v obstarávacích a zmluvných podkladoch.

Porovnávajte celkové náklady: onboarding organizácií, príjem, odosielanie, API, testovacie prostredie, podpora, prílohy, export, ukončenie služby a migrácia. Bezplatný príjem alebo nízka transakčná cena nevypovedajú o celom životnom cykle.

Akceptačné testy a odchod

Akceptácia má používať syntetické doklady v testovacom prostredí. Overte faktúru, dobropis, prílohu, nesprávne adresovanie, validačnú chybu, nedostupnosť a používateľa bez oprávnenia. Ak dodávateľ zabezpečuje SK TDD, testujte ho oddelene od doručenia.

Exit plán musí obsahovať export pôvodných XML, príloh, stavov a auditnej stopy, odobratie prístupov, zmenu SMP smerovania a presný okamih prevzatia služby novým dodávateľom. PDF export bez strojových údajov nie je dostatočný.

Súvisiace čítanie

Pokračujte cez CPDS alebo sprostredkovateľ, SLA CPDS a slovník: verejné obstarávanie CPDS.