Procedura da seguire per sottoscrivere il Peppol Service Provider Agreement:
-
Eseguire l’iscrizione obbligatoria all’Associazione OpenPeppol AISBL, come indicato all’interno della sezione Join, compilando e firmando digitalmente il documento OpenPeppol Membership Application Form specificando il ruolo che si intende assumere: Access Point (AP) Provider o anche Service Metadata Publisher (SMP) Provider.;
Per ricoprire il ruolo di AP Provider è necessario registrarsi per il Post-Award Procurement Service Domain. Per ricoprire il ruolo di SMP Provider è necessario registrarsi per il Addressing and Capability Lookup Service Domain.
-
Inviare via email il documento di cui al punto precedente all’indirizzo membership@peppol.eu
-
Compilare e firmare digitalmente il documento Peppol Service Provider Agreement e la Visura Camerale della società, o in alternativa la Dichiarazione sostitutiva del certificato di iscrizione alla CCIAA
Si specifica che sottoscrivendo il Peppol Service Provider Agreement ci si impegna a rispettare i requisiti specifici stabiliti dalla Peppol Authority, definiti all’interno del Peppol Authority Specific Requirements (PASR) Italiano. Pertanto si invita il provider a consultare il documento e a verificare il rispetto di tali requisiti.
-
Inviare via PEC i documenti di cui al punto precedente all’indirizzo protocollo@pec.agid.gov.it specificando l’oggetto come segue: [PEPPOL] richiesta di *nomeSocietà* per sottoscrizione accordo Peppol
-
La Peppol Authority AGID svolge le verifiche sulla documentazione inviata e comunica l’esito delle stesse al contatto del Service Provider indicato nel Peppol Service Provider Agreement per ricevere le comunicazioni formali (Annex 3, pag. 23)
-
Inviare richiesta al Peppol Service Desk relativa al rilascio dei certificati digitali per lo svolgimento dei test, compilando il relativo form.
L’indirizzo mail indicato nel campo “Email confirmation to” della richiesta sarà censito da OpenPeppol come indirizzo di contatto del SP per le comunicazioni relative ai Certificati PKI di AP/SMP (es. notifica di scadenza dei certificati). Si consiglia di indicare l’indirizzo di contatto tecnico indicato nel Peppol Service Provider Agreement per ricevere le segnalazioni di support e security issue (Annex 3, pag. 23 dell’Agreement) e di utilizzare una mail di gruppo.
-
La Peppol Authority autorizza il rilascio dei certificati digitali per l’ambiente di test.
-
Effettuare il download e l’installazione dei certificati di test.
In caso di necessità di indicazioni relative alle modalità di recupero dei certificati di test è possibile fare riferimento alle informazioni fornite nel paragrafo 5. Recupero dei nuovi certificati della Procedura per il rinnovo dei certificati Peppol
- Eseguire i test e le verifiche di interoperabilità secondo le seguenti FASI sequenziali:
- FASE 1: Qualificazione dei servizi base, da eseguire attraverso il completamento della suite “Accreditation” del Peppol Testbed. Al termine dei test, il SP comunica il relativo esito attraverso l’invio di una richiesta al Peppol Service Desk, compilando il relativo form
- FASE 2: (dopo il superamento della FASE1): Qualificazione dei servizi specifici per il contesto italiano, da eseguire attraverso l’esecuzione di una sessione completa di tutti i casi di test previsti dal processo di accreditamento degli Access Point afferenti alla Peppol Authority AGID. La sessione di test viene eseguita sulla Piattaforma di Onboarding, la cui interfaccia viene descritte nel manuale utente della Piattaforma di Onboarding. Una volta completata con successo la sessione di test , il SP invia il documento contenente l’esito dei test alla Peppol Authority direttamente attraverso la Piattaforma di Onboarding.
-
La Peppol Authority svolge le verifiche sulla documentazione inviata e autorizza l’emissione dei certificati digitali per l’ambiente di produzione.
-
Effettuare il download e l’installazione dei certificati di produzione.
- La Peppol Authority trasmette al Service Provider il documento Peppol Service Provider Agreement controfirmato digitalmente.
Si segnala che i certificati Peppol per l’ambiente di produzione hanno validità di due anni. Alla loro scadenza, il Service Provider dovrà procedere al loro rinnovo, seguendo la specifica procedura per il rinnovo dei certificati Peppol prevista da OpenPeppol.
In caso di necessità, è possibile richiedere ad OpenPeppol la modifica dell’indirizzo di contatto per le comunicazioni relative ai certificati PKI inviando una richiesta al Peppol Service Desk, compilando il relativo form e indicando nel campo Summary l’oggetto “Request for update of the email address for PKI Certificate”.