Wer steuert das belgische Peppol-E-Rechnungsnetzwerk und wie sicher ist es?
Seit 2027 übernimmt das SPF Finanzen die Verantwortung für Peppol von SPF BOSA, um die E-Rechnungsüberwachung mit der Steuerbehörde abzustimmen. OpenPeppol, eine internationale Nichtregierungsorganisation mit Sitz in Brüssel, verwaltet das Netzwerk und setzt Sicherheitsstandards wie Verschlüsselung und Unternehmensnummern zur Identifikation.
Das Wichtigste in Kürze
- Die Verantwortung für Peppol in Belgien wird 2027 vom SPF BOSA an das SPF Finanzen übertragen.
- OpenPeppol, eine internationale Nichtregierungsorganisation mit Sitz in Brüssel, verwaltet das Peppol-Netzwerk.
- Die OpenPeppol-Sicherheitspolitik wurde am 30. September 2026 aktualisiert und genehmigt.
- KMU sollten IBAN-Änderungen immer über unabhängige Kontaktkanäle überprüfen.
- Peppol sichert den Rechnungsversand, garantiert aber nicht die Legitimität einzelner Zahlungsanfragen.
Kontext
Peppol, das pan-europäische E-Rechnungsnetzwerk, wird von OpenPeppol gesteuert, einer Nichtregierungsorganisation mit Sitz in Brüssel. Innerhalb Belgiens liegt die Verantwortung für Peppol aktuell beim SPF BOSA, dem Bundesdienst für Strategie und Unterstützung. Diese Zuständigkeit wird jedoch im Jahr 2027 an das SPF Finanzen übergeben, um die E-Rechnungsüberwachung mit der Steuerbehörde abzustimmen. Diese Übergang ist eine gezielte politische Entscheidung und kein administrativer Umbruch.
Governance-Struktur
Peppol wird von OpenPeppol verwaltet, einer internationalen Nichtregierungsorganisation mit Sitz in Brüssel. Es ist weder durch den belgischen Staat noch eine einzelne Organisation kontrolliert. In Belgien liegt die tägliche Aufsicht über Peppol derzeit beim SPF BOSA. Ab 2027 wird diese Verantwortung an das SPF Finanzen übertragen, was mit den EU-Richtlinien zur Implementierung von E-Rechnungen übereinstimmt.
Sicherheitsarchitektur
Peppol überträgt Rechnungen durch verschlüsselte Kanäle. Zertifizierte Dienstleister müssen Sicherheitsregeln einhalten, die von OpenPeppol durchgesetzt werden. Jedes teilnehmende Unternehmen wird durch seine Unternehmensnummer identifiziert, was eine strukturierte Identitätsebene bietet. Die OpenPeppol-Sicherheitspolitik wurde am 30. September 2026 aktualisiert und vom Lenkungsausschuss genehmigt. Zertifizierte Äquivalenzrahmen umfassen nun BSI IT Grundschutz, CyFun Essential und eIDAS QTSP-Zertifizierung, was KMU mehrere Compliance-Pfade bietet.
Sicherheitsrichtlinien
Die OpenPeppol-Sicherheitspolitik wurde am 30. September 2026 aktualisiert und genehmigt. Sie umfasst nun mehrere Zertifizierungsrahmen, die KMU helfen, Compliance zu erreichen. Dazu gehören BSI IT Grundschutz, CyFun Essential und eIDAS QTSP-Zertifizierung.
Restrisiken — Entscheidend für Sicherheitskompetenz
Peppol sichert den Rechnungsversand, garantiert aber nicht die Legitimität einzelner Zahlungsanfragen. Betrugsrisiken bleiben am Endpunkt: Kompromittierte Buchhaltungssoftware oder gestohlene Anmeldeinformationen können zu betrügerischen Rechnungen im Netzwerk führen. Insbesondere sollten Änderungen der IBAN-Daten immer über unabhängige Kontaktkanäle (z.B. einen Anruf bei einer bekannten Nummer) überprüft werden und nicht nur auf Basis einer eingegangenen Rechnung akzeptiert werden.
Praktische Sicherheitshinweise
Ein konkreter Sicherheitshinweis für KMU ist die Überprüfung von IBAN-Änderungen durch unabhängige Kontaktkanäle. Dies ist entscheidend, da Peppol den Rechnungsversand sichert, aber nicht die Legitimität einzelner Zahlungsanfragen garantiert.
Aussicht / Was zu beobachten
Im Jahr 2027 wird die Verantwortung für Peppol in Belgien vom SPF BOSA an das SPF Finanzen übertragen. Diese Übergabe ist eine geplante politische Entscheidung, um die E-Rechnungsüberwachung mit der Steuerbehörde abzustimmen. Es gibt keine bekannt gegebenen administrativen Störungen erwartet.
Häufig gestellte Fragen
- Wer verwaltet das Peppol-Netzwerk in Belgien?
- Aktuell wird die Verantwortung für das Peppol-Netzwerk in Belgien vom SPF BOSA getragen. Ab 2027 wird diese Verantwortung an das SPF Finanzen übertragen.
- Wie sicher ist die Peppol-Übertragung von Rechnungen?
- Peppol überträgt Rechnungen durch verschlüsselte Kanäle, und zertifizierte Dienstleister müssen Sicherheitsregeln einhalten. Allerdings garantiert Peppol nicht die Legitimität einzelner Zahlungsanfragen.
- Was sind die wichtigsten Sicherheitshinweise für KMU, die Peppol nutzen?
- Ein wichtiger Sicherheitshinweis ist, dass IBAN-Änderungen immer über unabhängige Kontaktkanäle überprüft werden sollten, um Betrug zu vermeiden.
- Welche Zertifizierungsrahmen sind für die Peppol-Sicherheitspolitik relevant?
- Die OpenPeppol-Sicherheitspolitik umfasst nun mehrere Zertifizierungsrahmen, darunter BSI IT Grundschutz, CyFun Essential und eIDAS QTSP-Zertifizierung.
- Warum wird die Verantwortung für Peppol von SPF BOSA an SPF Finanzen übertragen?
- Die Übergabe ist eine geplante politische Entscheidung, um die E-Rechnungsüberwachung mit der Steuerbehörde abzustimmen und den EU-Richtlinien zur Implementierung von E-Rechnungen zu entsprechen.
