MATICA PRIPRAVENOSTI
Každá požiadavka má vlastníka, dôkaz a stav.
Stav „pripravené“ znamená, že je vytvorený interný základ. Neznamená to potvrdenie Finančnou správou alebo OpenPeppol.
| Oblasť | Požiadavka | Stav | Dôkaz / ďalší krok |
|---|---|---|---|
| Právna spôsobilosť | Usadenie v EÚ a bezúhonnosť | Doložiť | Výpis nie starší ako 3 mesiace a dokumenty registra trestov s garantovanou konverziou. |
| OpenPeppol | Členstvo a Service Provider Agreement | Externý krok | Žiadosť o členstvo, poplatky, schválenie a podpis dohody. |
| PKI | Testovací a produkčný certifikát | Externý krok | Žiadosť cez Peppol Service Desk po splnení príslušnej etapy. |
| Transport | Peppol AS4 a dynamické vyhľadanie | Adaptér | Rozhranie je oddelené; produkčný AS4 Access Point musí prejsť testbedom. |
| Dokumenty | Peppol BIS Billing 3.0 | Predvalidácia | UBL generátor a lokálna kontrola; oficiálny schematron/testbed ostáva povinný. |
| Slovensko | Endpoint 0245:DIČ a centrálny SMP | Pripravený model | Konfigurácia používa slovenskú schému; registrácia čaká na SMP oprávnenie. |
| Reportovanie | SK TDD a MLS | Testovací základ | Generátor návrhu a audit; nutná oficiálna syntax, schematron a end-to-end test. |
| Autorizácia | Token z aplikácie Finančnej správy | Webhook pripravený | Produkčný verejný kľúč, presná schéma payloadu a test s FS ešte chýbajú. |
| Audit | Čas odoslania, doručenia a prijatia | Implementované | Auditný log s reťazeným hashom, UUID správy a retenčným čistením. |
| Retencia | Prevádzkové záznamy minimálne 6 mesiacov | 220 dní | Konfigurovateľná retencia s minimom 183 dní; odporúčané 220 dní. |
| Prevádzka | SLA, podpora, incidenty, kontinuita | Dokumentované | Verejné politiky a interné registre; potrebné doplniť výsledky cvičení. |
| Bezpečnosť | Prístupy, certifikáty, šifrovanie, zmeny | Dokumentované | Politiky a šifrované tajomstvá; pred produkciou externý penetračný test. |
Rozhodujúce dôkazy nemožno vyrobiť „na papieri“: Peppol test report, slovenský testbed report, produkčné PKI, SMP prístup, výsledky penetračného testu a reálne cvičenie obnovy musia vzniknúť v príslušných prostrediach.