Procedura da seguire per sottoscrivere il Peppol Service Provider Agreement:
- Eseguire l’iscrizione obbligatoria all’associazione OpenPEPPOL, specificando il ruolo che si vuole assumere: Access Point (AP) e/o Service Metadata Publisher (SMP);
- Compilare e firmare digitalmente i seguenti documenti:
- Inviare via PEC, i documenti di cui al punto precedente, all’indirizzo protocollo@pec.agid.gov.it specificando l’oggetto come segue: [PEPPOL] richiesta di *nomeSocietà* per sottoscrizione accordo PEPPOL
- La Peppol Authority scriverà al contatto specificato nella sezione Annex 3 pag. 23 dell’Agreement comunicandogli l’esito della verifica della documentazione;
- Il Service Provider potrà quindi compilare il form per richiedere il rilascio dei certificati digitali per lo svolgimento dei test - Si specifica che La mail indicata per la ricezione della conferma (campo “Email confirmation to*”) verrà censita da OpenPeppol come indirizzo di contatto del SP per le comunicazioni relative ai Certificati PKI di AP e SMP gestiti dal Service Provider, quali ad esempio la notifica della scadenza dei certificati. Si consiglia di indicare lo stesso indirizzo di contatto tecnico inserito nel Peppol Service Provider Agreement per ricevere le segnalazioni di support issue e security issue e di utilizzare una mail di gruppo;
- La Peppol Authority autorizzerà il rilascio dei suddetti certificati di test;
- Il Service Provider dovrà eseguire i test e verifiche di interoperabilità secondo le seguenti FASI sequenziali:
- FASE 1: qualificazione dei servizi base secondo le indicazioni presenti nella sezione Test and Onboarding del sito https://peppol.eu/support/
- FASE 2: dopo il superamento della FASE1, qualificazione dei servizi richiesti per il contesto italiano attraverso i test da eseguire sulla Piattaforma di Onboarding per il processo di accreditamento degli Access Point afferenti alla Peppol Authority AGID. Il processo viene descritto nel manuale utente della Piattaforma di Onboarding;
- Una volta completata con successo la sessione di test e inviato alla Peppol Authority il documento contenente l’esito dei test attraverso la Piattaforma di Onboarding, la Peppol Authority autorizzerà l’emissione dei certificati digitali per l’ambiente di produzione;
- La Peppol Authority trasmetterà al Service Provider la documentazione controfirmata digitalmente dalla medesima.
Si segnala che i certificati Peppol per l’ambiente di produzione hanno validità di due anni. Alla loro scadenza, il Service Provider dovrà procedere al loro rinnovo, seguendo la specifica procedura per il rinnovo prevista da OpenPeppol.
In caso di necessità, è possibile richiedere ad OpenPeppol la modifica dell’indirizzo di contatto per le comunicazioni relative ai certificati PKI inviando una richiesta di supporto al Service Desk di OpenPeppol (OpenPeppol Service Desk > General support > Ticket summary “Request for update of the email address for PKI Certificate”).
NOTA BENE
Ai fini della corretta compilazione dell’Agreement si precisa quanto segue:
- in prima pagina sono riportati 3 campi da compilare (Name of organization, Legal identifier e Registry) dove inserire rispettivamente: nome della società, Codice fiscale/PIVA e numero d’iscrizione al Registro Imprese;
- a pagina 23 (pag. 24 del PDF) va compilato il campo “Company identifier assigned by official registration authority con il codice fiscale/PIVA;
- i possibili domini da elencare nella sezione Annex 4 a pag. 25 sono individuati tra quelli della lista a pag. 20 “Peppol Service Domain coverage of the Peppol Authority” del documento stesso. I possibili domini sono: Post–award Procurement e/o Addressing and capability look-up;
- firmare digitalmente il Peppol Service Provider Agreement in tutti i campi Signature (pagine 2, 19, 20, 24 e 25).
- a pagina 23 (pag. 24 del PDF) per le segnalazioni di support issue e security issue si consiglia di indicare come indirizzo di contatto una mail di gruppo, che non sia legata ad una singola persona
Per i quesiti tecnici relativi ai test e alle verifiche di interoperabilità è possibile avvalersi del team di Assistenza Peppol, scrivendo all’indirizzo assistenzaPEPPOL@agid.gov.it