Peppol SML ja SMP: mis vahe neil on ja kes haldab?

Peppol SML ehk Service Metadata Locator on OpenPeppoli üks kesksüsteem, mis ütleb saatja ligipääsupunktile (Access Point), kummast SMP-st tuleb konkreetse kauplemispartneri vastuvõtuandmeid küsida. Peppol SMP ehk Service Metadata Publishing on aga teenus, kuhu on avaldatud, milliseid dokumente ja millisel tehnilisel otsakul see partner tegelikult vastu võtab, nagu Peppoli koostalitlusraamistik kirjeldab. Lihtsustatult: SML on suunaviit, SMP on aadressiraamat. Kumbagi ei halda tavaline ettevõte ise. Need on sertifitseeritud teenusepakkujate ja OpenPeppoli enda ülesanne. 1. novembrist 2025 kehtivad uued SML ja SMP spetsifikatsioonide versioonid, mis muutsid tehnilist otsingumehhanismi, mitte teie majandustarkvara igapäevast arvesaatmist.

Mis on SML ja mida see Peppoli võrgus tegelikult teeb?

SML töötab sarnaselt sellele, kuidas internet leiab veebilehe domeeninime järgi õige serveri. Kui teie e-arve saadetakse Peppoli võrku, teeb saatja Access Point kõigepealt DNS-päringu ehk domeeninime süsteemi kaudu tehtava otsingu, kasutades saaja Peppoli osaleja tunnust (Participant Identifier). SML vastab sellele päringule ühe infoga: millise SMP juures on see osaleja registreeritud. OpenPeppoli koostalitlusraamistiku sõnastuses on SML „ühtne tsentraalne aadresskomponent”, mida haldab OpenPeppol ise, mitte üksikud teenusepakkujad. Oluline on mõista, mida SML ei tee: ta ei hoia ühtegi arve andmefaili ega ole ettevõtete otsingukataloog. Tema ülesanne piirdub ühe küsimusega: kust leida õige SMP.

Mida SMP avaldab, kui mitte arveid?

SMP on see kiht, kus tegelikult seisab, mida konkreetne Peppoli osaleja suudab vastu võtta: milliseid dokumendi tüüpe, milliste äriprotsesside jaoks ja millisel tehnilisel aadressil. SMP v1.4.0 spetsifikatsiooni järgi on igal Peppoli osaleja tunnusel üks esmane SMP, kelle juures ta on registreeritud. Erandina on lubatud üks ümbersuunamise aste, näiteks kui konkreetse dokumenditüübi metaandmed asuvad teise SMP-s, aga rohkem kui üks selline suunamine korraga ei toimi. See tähendab, et saatja poole pealt vaadatuna on tee alati läbipaistev: küsid ühelt SMP-lt, saad õiged andmed, ka juhul kui need tegelikult asuvad mujal.

Kuidas leiab Access Point arve saaja õige otsaku?

Kogu ahel käib kolmes sammus. Esiteks pöördub saatja Access Point SML-i poole, kasutades saaja Peppoli osaleja tunnust, ja saab teada, milline SMP selle tunnuse eest vastutab. Teiseks küsib Access Point sellelt SMP-lt saaja teenuse metaandmed – milliseid dokumente saaja aktsepteerib ja kuhu need tuleb saata. Kolmandaks koostab ja saadab Access Point arve otse saaja otsakusse, ilma et keegi vahepeal käsitsi midagi ümber trükiks. Kogu see protsess, mida kirjeldab OpenPeppoli eDEC spetsifikatsioonide kogu, toimub sekundite jooksul ja on teie raamatupidaja jaoks nähtamatu. Tulemus ilmub lihtsalt kui saabunud e-arve.

Kas ettevõte peab SML-i või SMP-d ise haldama?

Ei. Peppoli võrgus pakuvad Access Pointi ja SMP teenuseid sertifitseeritud teenusepakkujad, ning ostja või müüja ei pea Peppoli dokumentide saatmiseks või vastuvõtmiseks OpenPeppoli liikmeks astuma, nagu Peppoli koostalitlusraamistik selgitab. Teie ülesanne on valida teenusepakkuja, kes on liidestatud teie majandustarkvaraga. Tehniline suunamine ja andmete avaldamine jääb tema vastutusalasse. Eestis on Rahandusministeerium ka otse soovitanud Euroopa e-arve standardit ehk Peppol-arvet kasutada, kuid sealtki ei tulene ettevõttele eraldi kohustust SML-i või SMP-d käsitsi haldama hakata. See on ja jääb teenusepakkuja töö.

Mis muutus 1. novembril 2025 ja 1. veebruaril 2026?

Siin on koht, kus segadus tavaliselt tekib, sest muudatused kõlavad suurelt, kuid puudutavad peaaegu ainult teenusepakkujaid. 1. novembrist 2025 jõustusid SML v1.3.0 ja SMP v1.4.0 spetsifikatsioonid, millega kaasnes kaks tehnilist nõuet: Access Pointid peavad SMP-otsingul kasutama DNS U-NAPTR mehhanismi (üks konkreetne domeeninimede otsingu vorming) selle asemel, mida varem lubas nn CNAME-põhine viide, ja vana meetod muutus samast kuupäevast keelatuks, nagu kirjeldab CNAME-lt NAPTR-le migratsiooni protsess. Sama muudatusega tõusis Peppoli osaleja ja partneri tunnuse lubatud maksimaalne pikkus 50 tähemärgilt 130 tähemärgile. Järgmine tähtis tähtaeg on 1. veebruar 2026, mil migratsiooniplaan nõuab, et kõik SMP-d suhtleksid ainult HTTPS-i ehk turvalise krüpteeritud ühenduse kaudu, mitte enam vana HTTP protokolli teel, täpsemalt porti 443 kasutades. Neist reeglitest ei muutu andmemudel ega SML-i ja SMP omavaheline haldusliides. Muutub ainult see, kuidas Access Pointid tehniliselt üksteist üles leiavad. Praktikas peab need muudatused ellu viima teie teenusepakkuja, mitte teie raamatupidamisosakond.

Mille poolest erinevad SML, SMP, Access Point ja Peppol Directory?

Neid nelja aetakse sageli segamini, kuigi igaühel on selgelt eristuv roll.

Komponent	Mis see on	Kes haldab	Mida see EI ole
SML	Kesksüsteem, mis ütleb, millise SMP poole pöörduda	OpenPeppol tsentraalselt	Ei ole arvete hoidla ega otsingukataloog
SMP	Teenus, kus avaldatakse vastuvõtja teenuse metaandmed ja otsak	Sertifitseeritud teenusepakkuja	Ei ole sama, mis Access Point ega postkast
Access Point	Süsteem, mis saadab ja võtab vastu tegelikke dokumente	Sertifitseeritud teenusepakkuja	Ei asenda SML-i ega SMP funktsiooni
Peppol Directory	Vabalt sirvitav, vabatahtlik ettevõtete kataloog	SMP teenusepakkuja (üleslaadimine ei ole kohustuslik)	Ei ole täielik register kõigist Peppoli vastuvõtjatest

OpenPeppoli eDEC spetsifikatsioonide kogu loetleb Peppol Directory eraldi spetsifikatsioonina, täpselt sellepärast, et see on SML-ist ja SMP-st sõltumatu lisateenus. Kuna sinna andmete lisamine ei ole kohustuslik, ei tähenda ettevõtte puudumine Directory’st mingit tõrget. Peppoli e-arvete saatmine ja vastuvõtmine toimib SML-i ja SMP kaudu täiesti sõltumatult sellest, kas teie ettevõte on Directory’s nähtav.

Teie jaoks kokkuvõttes tähendab see kõike ühte asja: kui e-arved liiguvad Peppoli võrgus korrektselt, ei ole vahet, kas te olete kunagi SML-i või SMP nime kuulnud. Need on infrastruktuuri sisemised kihid, mille toimimise eest vastutab teie teenusepakkuja koos OpenPeppoli endaga. Teie roll on veenduda, et teie majandustarkvara on liidestatud sertifitseeritud pakkujaga, kes on 2025.–2026. aasta muudatused (NAPTR-le üleminek, HTTPS-nõue, pikem tunnuse pikkus) juba ellu viinud.