Kernpunten
- AS4 is het transportprotocol van het Peppol-netwerk: het brengt het document van het ene toegangspunt naar het andere, ongeacht de inhoud.
- Het is een profiel van de OASIS ebMS 3.0-normen, afgestemd op het CEF eDelivery AS4-profiel dat in de hele Europese Unie wordt gebruikt.
- Elk AS4-bericht wordt ondertekend, versleuteld en bevestigd met een ontvangstbewijs, via de Peppol-PKI.
- AS4 is verplicht op het netwerk sinds 1 februari 2020; het verving het oudere AS2-profiel.
AS4, de transportlaag van het Peppol-netwerk
Een conforme e-factuur volstaat niet: ze moet ook de juiste ontvanger bereiken, veilig en verifieerbaar. Op het Peppol-netwerk steunt dat transport op een precies protocol, het AS4-protocol. Het is wat het document van de ene onderneming naar de andere brengt, het onderweg beschermt en de aflevering ervan bevestigt.
Twee zaken worden vaak verward en verdienen een scheiding. Het formaat beschrijft wat de factuur bevat: dat is de rol van Peppol BIS Billing 3.0, gebouwd op UBL 2.1. Het transport beschrijft hoe dat bestand reist: dat is de rol van AS4. Beide staan los van elkaar. Het protocol negeert wat het vervoert, en het formaat negeert via welk kanaal het reist.
Dit artikel legt uit wat AS4 is, waar het in het netwerk werkt en wat het waarborgt. Het goede nieuws, meteen gezegd: u zult het nooit zelf hoeven te bedienen. Maar zijn rol begrijpen verheldert wat er achter elke Peppol-verzending gebeurt.
AS4: een profiel gebouwd op open normen
AS4 is niet voor Peppol uitgevonden. Het is een berichtennorm gepubliceerd door de organisatie OASIS, gebouwd op de specificatie ebXML Messaging Services 3.0 (ebMS 3.0). AS4 is er een vereenvoudigd profiel van, bedoeld om zakelijke documenten via webservices over het internet uit te wisselen.
Peppol hergebruikt die ruwe norm niet: het neemt een precies profiel over dat is afgestemd op het CEF eDelivery AS4-profiel dat de Europese Commissie heeft vastgelegd. Die afstemming maakt het netwerk interoperabel buiten Peppol, met de andere publieke uitwisselingsinfrastructuren van de Unie. Een Belgische onderneming en haar softwareleverancier onderhandelen geen protocol: beide volgen dezelfde publieke specificatie.
De lagen waarop AS4 steunt
OASIS ebMS 3.0
De ebXML-berichtennorm die de structuur van berichten en hun beveiliging vastlegt.
Het AS4-profiel van ebMS 3.0
Een vereenvoudigde deelverzameling van ebMS 3.0, bedoeld voor een lichtere documentuitwisseling om te implementeren.
Het CEF eDelivery AS4-profiel
Het Europese profiel dat OpenPeppol volgt om interoperabiliteit buiten het Peppol-netwerk te waarborgen.
Waar AS4 werkt: tussen de toegangspunten
Om AS4 te situeren, houdt u best het Peppol-vierhoekenmodel voor ogen. De verzender (hoek 1) geeft zijn factuur aan zijn toegangspunt (hoek 2); dat toegangspunt stuurt ze naar het toegangspunt van de ontvanger (hoek 3), dat ze ten slotte aan de ontvanger aflevert (hoek 4). AS4 regelt precies de centrale schakel: de uitwisseling tussen hoek 2 en hoek 3, dus van het ene toegangspunt naar het andere.
De twee toegangspunten kennen elkaar niet op voorhand. Voor het versturen bevraagt het verzendende toegangspunt de netwerkgids, de SMP en SML, om het technische adres van de ontvanger en het te gebruiken certificaat te ontdekken. Zodra dat adres bekend is, opent het een AS4-verbinding en verstuurt het het bericht.
AS4 verplicht
transportprofiel vereist op het hele Peppol-netwerk
de verbonden hoeken
tussen het verzendende toegangspunt en dat van de ontvanger
enig uitwisselingspatroon
het enige patroon dat OpenPeppol voor elke verzending toestaat
Wat AS4 aan elk bericht oplegt
Hier bewijst het protocol zijn waarde. AS4 vervoert niet zomaar een bestand: het waarborgt de beveiliging en traceerbaarheid ervan. Op het Peppol-netwerk moet elk bericht aan drie voorwaarden voldoen, gesteund door de Peppol-PKI, de certificaatinfrastructuur die OpenPeppol beheert.
De drie waarborgen van elke AS4-verzending
Een elektronische handtekening
Het bericht wordt op berichtniveau ondertekend met het Peppol-certificaat van de verzender, wat de herkomst en integriteit ervan bewijst.
Versleuteling van de nuttige lading
De zakelijke inhoud wordt versleuteld: onleesbaar voor een derde die ze onderweg zou onderscheppen.
Een ondertekend ontvangstbewijs
Het ontvangende toegangspunt stuurt een ondertekend bewijs terug dat de correcte aflevering van het bericht bevestigt.
Dat ontvangstbewijs is een sleutelpunt, vaak verkeerd begrepen. Het slaat op het transport: het bevestigt dat het bericht door het toegangspunt aan de overkant werd ontvangen en ontsleuteld. Het zegt niets over de zakelijke aanvaarding van de factuur, dus of de ontvanger ze erkent en in de boekhouding opneemt. Dat zakelijke antwoord wordt afgehandeld door een apart bericht, de Message Level Response, los van het transport.
Ten slotte spelen certificaten een centrale rol. Een toegangspunt controleert het certificaat van zijn tegenpartij voor elke uitwisseling, en alleen certificaten uitgegeven door OpenPeppol worden aanvaard. Die controle sluit het netwerk af voor niet-gemachtigde partijen.
Wat er reist: het document en zijn envelop
In een AS4-bericht reist de factuur, maar niet alleen. Ze wordt verpakt in een technische envelop, de SBDH (Standard Business Document Header), een genormaliseerde kop die het zakelijke document begeleidt. Die envelop vermeldt onder meer wie verzendt, wie ontvangt en om welk documenttype het gaat, nog voor de inhoud wordt gelezen.
Die opsplitsing heeft een praktisch gevolg: het ontvangende toegangspunt kan het document routeren en verwerken vanuit de kop, zonder de factuur zelf te openen. Ook hier blijven transport en inhoud gescheiden, wat de vaste logica van Peppol is.
Verstuur uw facturen over het Peppol-netwerk zonder het protocol aan te raken
YouInv maakt uw conforme facturen aan, verstuurt ze via een toegangspunt over AS4 en volgt hun aflevering voor u op.
AS4 sinds 2020: de vervanging van AS2
AS4 was niet altijd het protocol van het netwerk. Tot 2020 steunde Peppol vooral op een ouder profiel, AS2. OpenPeppol plande de omschakeling om het transport te moderniseren en af te stemmen op het Europese eDelivery-profiel.
- 1
AS4 opent voor nieuwkomers
Augustus 2019Een nieuwe dienstverlener mag vanaf dan toetreden met uitsluitend het AS4-profiel; AS2 wordt optioneel voor nieuwkomers, al is het nog niet verplicht.
- 2
AS4 wordt verplicht
1 februari 2020Het nieuwe AS4-profiel wordt het verplichte transport op het netwerk; AS2 wordt optioneel.
- 3
AS2 wordt uitgefaseerd
DaarnaHet oudere AS2-profiel wordt geleidelijk uitgefaseerd naarmate het volume ervan op het netwerk daalt.
De onderstaande tabel vat samen wat de twee profielen scheidt. Het gaat niet om technische nostalgie, maar om één eenvoudig feit voor een onderneming: een tool die vandaag conform is, spreekt AS4.
| AS2 (ouder profiel) | AS4 (huidig profiel) | |
|---|---|---|
| Verplicht op het Peppol-netwerk | ||
| Gebouwd op de OASIS ebMS 3.0-normen | ||
| Afgestemd op het CEF eDelivery AS4-profiel | ||
| Gebouwd op webservices (SOAP) |
Wat het verandert voor uw onderneming
In de praktijk niets dat u hoeft te doen. Het AS4-protocol wordt volledig beheerd door uw toegangspunt en uw facturatiesoftware. U voert uw gegevens in; de tool maakt het document aan, ondertekent het, versleutelt het en verstuurt het over AS4; het ontvangstbewijs informeert u over de aflevering. Het protocol blijft onzichtbaar, en dat is het teken dat het werkt.
Wat AS4 verandert, is de vertrouwensbasis waarop e-facturatie steunt. Waar een pdf per e-mail geen enkel bewijs van aflevering of onaantastbaarheid biedt, ondertekent, versleutelt en bevestigt een AS4-verzending de ontvangst bij elke stap. Die betrouwbaarheid, evenzeer als het formaat, rechtvaardigt de overstap naar het Peppol-netwerk voor de Belgische B2B-verplichting.
Ook interessant
- Het Peppol-vierhoekenmodel uitgelegd: waar de verzender, de toegangspunten en de ontvanger zich bevinden.
- Peppol-toegangspunt: waarvoor dient het en hoe sluit u aan: de schakel die AS4 in uw plaats spreekt.
- SMP en SML: de gids van het Peppol-netwerk uitgelegd: hoe een toegangspunt zijn tegenpartij ontdekt voor het verstuurt.
De referentiebron is doorslaggevend: de Peppol AS4-specificatie en het migratiebeleid van AS2 naar AS4, gepubliceerd door OpenPeppol.
Wat is het AS4-protocol in Peppol?
AS4 is het transportprotocol dat op het Peppol-netwerk wordt gebruikt om documenten tussen twee toegangspunten uit te wisselen. Het is een profiel van de OASIS ebMS 3.0-normen, afgestemd op het CEF eDelivery AS4-profiel, dat elk bericht ondertekent en versleutelt en de aflevering bevestigt met een ontvangstbewijs.
Sinds wanneer is AS4 verplicht op het Peppol-netwerk?
AS4 is sinds 1 februari 2020 het verplichte transportprofiel op het Peppol-netwerk, de omschakelingsdatum die OpenPeppol heeft vastgelegd. Het verving het oudere AS2-profiel, dat geleidelijk werd uitgefaseerd naarmate het volume ervan op het netwerk daalde.
Wat is het verschil tussen AS4 en Peppol BIS Billing 3.0?
AS4 is de transportlaag: het brengt het document van het ene toegangspunt naar het andere. Peppol BIS Billing 3.0 is de inhoud: het factuurformaat dat erin reist. AS4 negeert wat het vervoert, en het formaat negeert via welk kanaal het reist.
Moet u AS4 kennen om een Peppol-factuur te versturen?
Nee. Het AS4-protocol wordt beheerd door uw toegangspunt en uw facturatiesoftware. U voert uw gegevens in, de tool maakt het document aan, ondertekent het, versleutelt het en verstuurt het via AS4. U configureert het protocol nooit en schrijft geen enkel bericht.
Waarborgt AS4 de correcte aflevering van een factuur?
Het ontvangende toegangspunt stuurt een ondertekend ontvangstbewijs terug dat bevestigt dat het bericht werd ontvangen en ontsleuteld. Dat bewijs slaat op het transport, niet op de zakelijke aanvaarding van de factuur, die door een apart bericht wordt afgehandeld (de Message Level Response).
