Akreditačná matica PLEVIX ePoštár
Stav „interný základ“ znamená iba pripravený proces alebo kód. Za splnenie sa považuje až aktuálny, overiteľný a uložený dôkaz z príslušnej autority alebo reálneho testu.
| Oblasť | Požiadavka/dôkaz | Aktuálny stav | Produkčný blokátor |
|---|---|---|---|
| Právna spôsobilosť | usadenie v členskom štáte EÚ; výpis z registra | doložiť aktuálnym výpisom | áno |
| Bezúhonnosť | výpisy registra trestov žiadateľa a relevantných osôb, v požadovanej forme a lehote | doložiť | áno |
| OpenPeppol | členstvo/Service Provider Agreement a príslušný certifikát | externý krok | áno |
| PKI | testovací a produkčný Peppol PKI certifikát; rotácia a revokácia | bez produkčného dôkazu | áno |
| Testovanie | Peppol Testbed report a slovenský interoperability/testbed report | bez oficiálnych reportov | áno |
| Formálna validácia | EN 16931, Peppol BIS Billing 3.0, slovenské pravidlá; automatické odmietnutie | lokálna predvalidácia | áno |
| Participant ID | schéma 0245:DIČ, overenie DIČ a oprávnenia | model pripravený | áno |
| Autorizácia používateľa | token z aplikácie FS, podpis, životný cyklus, revokácia, obnova a audit | webhook adaptér | áno |
| SMP | prístup do centrálneho SMP, registrácia a odregistrácia | bez prístupu | áno |
| Zmena poskytovateľa | odregistrácia používateľa v stanovenej lehote, prevencia dvojitej registrácie a audit | proces doplniť/testovať | áno |
| SK TDD/MLS | generovanie, prijatie, validácia, oprava/resubmit/disregard a časové SLA | príprava | áno |
| Logy | odoslanie, doručenie, prijatie, identifikátory a minimálne 6 mesiacov retencie | model 220 dní | test a monitoring |
| SLA a podpora | monitoring, eskalácia, nepretržitý incidentný kontakt a status | dokumentácia | prevádzkový dôkaz |
| Bezpečnosť | izolácia tenantov, tajomstvá, TLS, penetračný test, zraniteľnosti | interný základ | nezávislý test |
| Kontinuita | RTO/RPO, zálohy, retry/idempotencia, restore a BCP cvičenie | dokumentácia | úspešné cvičenie |
| Akreditácia a evidencia | osvedčenie, platnosť, aktuálny záznam a pravidelná kontrola | nepreukázané | áno |
Produkčný guard musí vyžadovať všetky povinné dôkazy a čerstvé overenie evidencie. Jediný prepínač, textové pole alebo vlastné vyhlásenie administrátora nesmie stačiť.