ISO 27001 bude pre Peppol poskytovateľov podmienkou od 1. júla 2027
Najnovšie FAQ Finančnej správy SR z 17. augusta 2026 uvádza, že OpenPeppol rozhodol o povinnej certifikácii ISO/IEC 27001 pre certifikovaných poskytovateľov služieb. Od 1. júla 2027 má byť podmienkou platná ISO/IEC 27001 alebo OpenPeppolom schválená ekvivalentná certifikácia.
Čo je dnes potvrdené
Povinnosť sa týka poskytovateľov služieb v sieti Peppol, teda aj certifikovaných digitálnych poštárov. Netýka sa automaticky ich zákazníkov. Bežná firma nemusí získať ISO 27001 len preto, že posiela alebo prijíma e-faktúry.
Poskytovatelia, ktorí certifikáciu ešte nemajú, majú postupovať podľa implementačného plánu OpenPeppol a v stanovených termínoch preukazovať priebeh certifikačného procesu. Verejný podklad FS SR neuvádza dôvod na tvrdenie, že každý poskytovateľ bez hotového certifikátu bude k jednému skoršiemu dátumu automaticky odpojený.
Ekvivalentná certifikácia môže byť prijateľná len vtedy, keď ju OpenPeppol schváli, jej rozsah pokrýva poskytované Peppol služby a certifikovaný subjekt je zároveň zmluvnou stranou Service Provider Agreement.
Čo si overiť pri výbere digitálneho poštára
- Je poskytovateľ v aktuálnom zozname certifikovaných poskytovateľov Finančnej správy SR?
- Má platný ISO/IEC 27001 certifikát alebo vie doložiť konkrétny plán a priebeh certifikácie?
- Zahŕňa rozsah certifikácie systémy, ľudí a procesy, ktorými poskytuje Peppol službu?
- Ako rieši incidenty, dostupnosť, export údajov a prechod zákazníka k inému poskytovateľovi?
Často kladené otázky
Od akého dátumu platí podmienka?
Najnovšie verejné FAQ FS SR uvádza 1. júl 2027, nie 1. október 2027.
Musí mať ISO 27001 aj zákazník digitálneho poštára?
Nie. Táto podmienka sa týka poskytovateľa Peppol služby. Zákazník si má preveriť dodávateľa, nie certifikovať vlastnú firmu len kvôli používaniu e-faktúr.
Stačí certifikát materskej alebo sesterskej firmy?
Nie automaticky. Podľa FAQ musí rozsah pokrývať poskytované Peppol služby a certifikovaný subjekt má byť aj zmluvnou stranou dohody s OpenPeppol.