Update van de identificatie van Access Point-providers op peppol-id.eu

We hebben de manier aangepast waarop we in de statistiek ‘Peppol Access Point Market Share’ bepalen welke Access Point-provider bij een deelnemer hoort. Met de nieuwe methode kunnen we nauwkeuriger vaststellen via welke provider afzonderlijke Peppol-deelnemers documenten ontvangen. Hieronder leggen we de gebruikte methode en de gevolgen daarvan voor de weergegeven gegevens uit.

Elke deelnemer ontvangt documenten via een Access Point, oftewel een provider die de communicatie binnen het Peppol-netwerk voor die deelnemer verzorgt. De identiteit van deze provider is opgenomen in het digitale certificaat van het Access Point. Dit certificaat bevat de naam van de organisatie en de Peppol Seat ID, waarmee de provider binnen het Peppol-netwerk wordt geïdentificeerd.

We bepalen de provider daarom voortaan in de eerste plaats aan de hand van het certificaat van het Access Point en niet op basis van het domein van de server of het platform waarop de dienst wordt uitgevoerd.

Waarom we het certificaat gebruiken

Meerdere providers kunnen dezelfde gedeelde infrastructuur of hetzelfde platform gebruiken. Eén technische infrastructuur kan daardoor diensten leveren voor meerdere onafhankelijke providers.

Met de identiteit in het certificaat kunnen we een deelnemer koppelen aan de daadwerkelijke Access Point-provider en niet aan de exploitant van het platform of de infrastructuur waarop de dienst draait.

Gevolgen voor de gegevens

De toewijzing van deelnemers aan providers komt nu nauwkeuriger overeen met het daadwerkelijke Access Point waarlangs zij documenten ontvangen.

Hierdoor is ook de ranglijst gewijzigd en wordt de marktverdeling gedetailleerder weergegeven. Een deel van de grotere marktaandelen die voorheen aan één infrastructuurexploitant werden toegeschreven, bleek in werkelijkheid te behoren tot meerdere onafhankelijke providers die hetzelfde platform gebruiken.

Hoe we de gegevens opnieuw hebben berekend

We hebben de Peppol Seat ID gedurende de volledige periode opgeslagen. Voor elke unieke Seat ID hebben we de organisatienaam van de provider uit het certificaat opgehaald, een koppeling Seat ID → provider opgesteld en daarmee de bestaande toewijzingen bijgewerkt.

Het was daardoor niet nodig om alle oorspronkelijke gegevens opnieuw uit het netwerk op te halen of providers te schatten. We hebben de namen bovendien gecontroleerd aan de hand van de openbare lijst met gecertificeerde serviceproviders die door OpenPeppol wordt gepubliceerd.

Hoe we de gegevens weergeven

De ranglijst is gebaseerd op het daadwerkelijke Access Point, waarbij de identiteit in de eerste plaats wordt bepaald aan de hand van het certificaat.

We hebben de pagina over onze methodologie bijgewerkt om deze werkwijze toe te voegen.

De gegevens vanaf augustus 2026 zijn gebaseerd op directe metingen. Voor eerdere maanden gaat het om schattingen, omdat historische overstappen van deelnemers tussen providers achteraf niet betrouwbaar kunnen worden gereconstrueerd. Deze grens wordt ook in de grafieken aangegeven.

In de toekomst

We koppelen de identiteit van de provider aan de Peppol Seat ID die in het certificaat is opgenomen. Regelmatige geautomatiseerde controles maken ons attent op nieuwe grotere providers en op situaties waarin meerdere providers dezelfde infrastructuur gebruiken.

Daarnaast controleren we deelnemers ongeveer eenmaal per week opnieuw, zodat wijzigingen van Access Point en overstappen naar een andere provider zo snel mogelijk worden gedetecteerd.

Dankwoord

De aanleiding voor deze herziening kwam uit de community. Michael Walther van The Invoicing Hub wees ons erop dat sommige van onze toewijzingen eerder de server of het platform weerspiegelden waarop de dienst draaide dan het Access Point dat de deelnemer daadwerkelijk bediende. Daarnaast wees hij erop dat enkele vermeldingen verouderd waren geraakt nadat deelnemers naar een andere provider waren overgestapt.

Dit was voor ons aanleiding om de volledige methodologie van begin tot eind opnieuw te bekijken en over te stappen op een aanpak waarbij de provider in de eerste plaats wordt geïdentificeerd aan de hand van de identiteit in het certificaat van het Access Point.