Il modello a quattro angoli nello scambio di fatture elettroniche spiegato dal punto di vista tecnico

Il modello a quattro angoli è l’architettura secondo cui la rete Peppol scambia documenti elettronici. È composto da quattro partecipanti, che nella terminologia Peppol sono chiamati i quattro angoli.

Il cuore del modello è che il primo e il quarto angolo non comunicano mai direttamente tra loro. Grazie all’interoperabilità della rete, tutti gli Access Point coinvolti possono comunicare tra loro e non è necessario alcun accordo dedicato. Chi è collegato una volta raggiunge così qualsiasi altro partecipante della rete, senza dover costruire un’interfaccia apposita per ogni controparte.

L’Access Point mette a disposizione dei fornitori di software diverse funzioni che altrimenti dovrebbero sviluppare e mantenere in proprio.

Accesso standardizzato alla rete: l’Access Point collega una sola volta il proprio software alla rete Peppol e verso l’esterno usa un protocollo e formati uniformi, indipendentemente dal software che si trova dietro.

Validazione prima dell’invio: l’Access Point verifica i documenti in uscita rispetto alle regole pertinenti, ad esempio la EN 16931 e le specifiche di formato. Ciò riduce il rischio che le fatture vengano respinte dal destinatario.

Interoperabilità grazie allo standard comune: mittente e destinatario si scambiano un documento in un formato che entrambe le parti sono in grado di elaborare. In Europa ciò avviene per lo più sulla base della EN 16931, in altre regioni secondo standard propri.

Trasmissione sicura con prova di consegna: l’Access Point si occupa interamente della trasmissione cifrata e firmata, inclusa la ricevuta di consegna all’Access Point ricevente. Tramite il Message Level Status (MLS) dimostra inoltre che il documento ha raggiunto il sistema di ricezione del destinatario, e non solo l’Access Point.

Se un fornitore mette a disposizione queste funzioni in proprio tramite un Access Point certificato o le acquisisce da un fornitore esistente è una delle decisioni centrali dell’implementazione.

La trasmissione tra l’Access Point del mittente e l’Access Point del destinatario avviene tramite AS4. AS4 è un protocollo di messaggistica basato sullo standard ebMS 3.0 e definito in un apposito profilo Peppol.

AS4 garantisce tre proprietà importanti nello scambio di fatture:

Trasmissione cifrata: il messaggio viene trasmesso in forma cifrata, in modo che il contenuto sia protetto durante il percorso.

Messaggio firmato: il messaggio viene firmato, in modo che origine e integrità siano verificabili.

Prova di consegna: la ricezione viene confermata da una ricevuta firmata, così il mittente ottiene una prova della consegna all’Access Point del destinatario. Nota: questa ricevuta non conferma che il destinatario finale accetti la fattura; se necessario, ciò avviene tramite un riscontro separato.

Per i fornitori di software AS4 si svolge interamente nell’Access Point. Chi acquisisce il collegamento da un fornitore non entra in contatto con il protocollo stesso e lavora invece con un’interfaccia di livello superiore.

Prima che un Access Point possa recapitare una fattura, deve sapere dove inviarla. Di questo si occupano due servizi di directory, il Service Metadata Locator (SML) e il Service Metadata Publisher (SMP).

Ogni partecipante della rete ha un identificativo Peppol univoco. È composto da uno schema e da un valore, ad esempio un numero di partita IVA o un altro identificativo registrato.

L’SML è un servizio centrale basato sul DNS. Risponde alla domanda su quale SMP sia competente per un determinato identificativo di partecipante e funziona quindi come la rubrica della rete.

L’SMP contiene i metadati del partecipante. Indica se il partecipante è raggiungibile, quali tipi di documento e processi supporta e tramite quale Access Point è collegato.

Insieme, il processo si svolge in tre passaggi. L’Access Point del mittente interroga tramite l’SML l’SMP competente del destinatario. Dall’SMP riceve i formati supportati e l’indirizzo tecnico dell’Access Point ricevente. Solo dopo invia il documento tramite AS4 a questo indirizzo.

I fornitori di software possono utilizzare attivamente anche questa ricerca, per verificare prima dell’invio se un destinatario è raggiungibile tramite Peppol e quali formati accetta. Senza un proprio collegamento è possibile provarla direttamente con la ricerca ID Peppol, che esegue questa interrogazione senza registrazione.

Affinché gli Access Point della rete possano fidarsi l’uno dell’altro, Peppol utilizza una propria infrastruttura di certificati, una cosiddetta Public Key Infrastructure (PKI).

Ogni Access Point riceve un certificato che lo identifica come partecipante verificato della rete. Questo certificato viene utilizzato nella trasmissione tramite AS4 e nelle voci dell’SMP.

Il certificato fa sì che un Access Point ricevente possa riconoscere se un messaggio in arrivo proviene davvero da un partecipante autorizzato. Nasce così una rete di fiducia chiusa, in cui solo gli Access Point certificati si scambiano documenti.

I Service Provider non conformi possono essere esclusi dalla rete. Ciò comporta il blocco del loro certificato e la trasmissione non è più possibile.

Per un proprio Access Point certificato con un proprio certificato sono necessari l’adesione a OpenPeppol e la dimostrazione della conformità. In questo caso il gestore assume il ruolo di Service Provider, cioè il ruolo certificato di OpenPeppol, inclusa la manutenzione continua dei certificati e della conformità tecnica.

Dal modello deriva, per i fornitori di software che integrano la fatturazione elettronica nel proprio prodotto, una chiara divisione dei compiti. Il proprio prodotto genera ed elabora le fatture elettroniche e le rende accessibili al cliente finale, mentre l’Access Point si occupa della parte di rete. Un fornitore può gestirla in proprio oppure acquisirla tramite un Access Point esistente.

Sul lato della rete, il modello a quattro angoli unisce i singoli componenti in un flusso continuo. Mittente e destinatario si collegano solo al proprio Access Point, AS4 trasmette il documento tra i due, SML e SMP chiariscono dove deve andare e in quale formato, e i certificati fanno sì che entrambe le parti si fidino di un partecipante verificato.

Basta così un unico collegamento per raggiungere qualsiasi altro partecipante della rete. Chi conosce questo flusso può pianificare in modo più mirato la propria implementazione e inquadrare più rapidamente gli errori nello scambio.