مع التحول الرقمي السريع الذي تشهده المملكة العربية السعودية، أصبح من الضروري على جميع المنشآت التجارية التكيف مع متطلبات الفوترة الإلكترونية التي تنظمها هيئة الزكاة والضريبة والجمارك (ZATCA). وبعد تطبيق المرحلة الأولى بنجاح، جاءت المرحلة الثانية مرحلة التكامل (Integration Phase)، التي تُعد نقلة نوعية في إدارة الفواتير، وتركز على ربط الأنظمة التقنية للمنشآت بشكل مباشر مع منصة الهيئة.
في هذا المقال، سنعرض بشكل مفصل كل ما يجب على المكلف معرفته للامتثال للمرحلة الثانية، مع شرح موسّع لكل نقطة فنية وتنظيمية.
أولًا: تعريف المرحلة الثانية للفوترة الإلكترونية
المرحلة الثانية من الفوترة الإلكترونية هي المرحلة التي تبدأ بعد تأهيل المنشأة خلال المرحلة الأولى (الإصدار والحفظ فقط). في هذه المرحلة، يُلزم المكلفون بربط أنظمة الفوترة لديهم مع نظام هيئة الزكاة والضريبة والجمارك (ZATCA)، بحيث يتم إرسال كل فاتورة إلكترونية يتم إصدارها إلى الهيئة بشكل لحظي أو خلال فترة زمنية قصيرة جدًا.
تقوم الهيئة إما بالمصادقة على الفاتورة فورًا (للفواتير الضريبية)، أو تسجيلها لاحقًا (في حالة الفواتير المبسطة). هذا يتيح للهيئة متابعة المعاملات التجارية لحظة بلحظة، والتأكد من التزام جميع الأطراف بضريبة القيمة المضافة والأنظمة المعتمدة.
ثانيًا: المتطلبات التفصيلية للامتثال
وجود نظام فوترة إلكترونية متوافق تقنيًا مع ZATCA
من أهم متطلبات الالتزام في هذه المرحلة هو أن تمتلك المنشأة نظامًا تقنيًا متوافقًا مع ضوابط الهيئة. ويقصد بذلك نظام فواتير إلكتروني سواء داخلي أو عن طريق مزود حلول مثل e-invoice، يستطيع أداء المهام التالية:
إصدار الفواتير بصيغة XML المتوافقة مع مواصفات الهيئة، حيث تشمل الفاتورة عناصر مُحددة مثل معرف UUID، وتاريخ الإصدار، والمبلغ الصافي، والضريبة المفروضة، وغيرها.
توقيع كل فاتورة رقميًا باستخدام شهادة تشفير رسمية تصدرها الهيئة.
منع التعديل أو الحذف بعد إصدار الفاتورة، حيث يشترط أن تكون كل فاتورة مغلقة وغير قابلة للتلاعب، بما يحفظ مصداقيتها أمام الهيئة والعملاء.
الاحتفاظ بسجلات رقمية لجميع الفواتير، لمدة لا تقل عن 6 سنوات حسب الأنظمة.
على سبيل المثال: يوفر e-invoice حلاً كاملاً يتيح إنشاء الفواتير، توقيعها رقميًا، وربطها مع ZATCA تلقائيًا دون الحاجة لأي تدخل يدوي.
التسجيل لدى ZATCA والحصول على شهادة التوقيع الرقمي (CSD)
قبل إرسال أي فاتورة، يجب أن تقوم المنشأة بالتسجيل في منصة ZATCA وتقديم طلب للحصول على شهادة توقيع رقمي. هذه الشهادة تُستخدم من قبل نظام الفوترة لتوقيع كل فاتورة إلكترونيًا باستخدام تقنية Public Key Infrastructure (PKI)، وهو ما يمنحها صفة الأمان والمصداقية.
عملية التسجيل تشمل:
الدخول إلى البوابة الإلكترونية للهيئة.
تقديم طلب تسجيل النظام الداخلي أو مزود الخدمة.
توليد طلب شهادة (CSR) باستخدام نظام الفوترة.
تحميل الشهادة المصدقة من الهيئة داخل النظام.
بدون هذه الشهادة، لا يمكن للمنشأة إصدار فواتير صالحة للمرحلة الثانية، ولن يتم قبول أي فاتورة غير موقعة رقميًا من قبل الهيئة.
التوقيع الرقمي باستخدام معايير التشفير الآمنة
التوقيع الرقمي ليس مجرد توقيع بصري، بل هو توقيع تقني يتم عبر مفاتيح تشفير خاصة، تُصدرها الهيئة لكل منشأة. يتم استخدام خوارزمية RSA-2048 لتوليد المفتاح، بالإضافة إلى خوارزمية SHA-256 لتوليد البصمة الرقمية للفاتورة.
وظيفة التوقيع الرقمي:
التأكد أن الفاتورة لم تُعدل بعد إصدارها.
ربط الفاتورة بكيان المنشأة المصدّرة.
منع حالات التزوير أو الانتحال أو التلاعب في البيانات.
عند إرسال الفاتورة إلى ZATCA، يتم التحقق من صحة التوقيع الرقمي تلقائيًا. في حال كان التوقيع غير صحيح أو مفقود، يتم رفض الفاتورة.
إرسال الفواتير إلكترونيًا بشكل لحظي
من أكثر التغييرات الجذرية في المرحلة الثانية، هو أن إصدار الفاتورة لم يعد كافيًا بحد ذاته، بل يجب إرسال الفاتورة إلكترونيًا إلى ZATCA فور إصدارها، والموافقة عليها قبل إرسالها للعميل (في حالة الفواتير الضريبية).
أنواع الفواتير وطريقة الإرسال:
الفاتورة الضريبية (Tax Invoice):
تُرسل لحظيًا إلى منصة الهيئة عبر واجهة المصادقة (Clearance API)، ويتم انتظار الموافقة قبل تسليمها للعميل.الفاتورة المبسطة (Simplified Invoice):
يمكن تسليمها للعميل مباشرة، لكن يجب إرسالها خلال مدة لا تتجاوز 24 ساعة إلى منصة ZATCA عبر واجهة التبليغ (Reporting API).
عملية الإرسال تشمل:
تحويل الفاتورة إلى XML.
توقيعها رقميًا.
تضمين UUID، وبصمة الفاتورة السابقة.
إرسالها باستخدام اتصال مشفر عبر HTTPS.
استقبال نتيجة المصادقة أو الرفض من الهيئة.
وجود عناصر إلزامية في الفاتورة حسب مواصفات ZATCA
لكي تُقبل الفاتورة من قبل الهيئة، يجب أن تحتوي على جميع العناصر المطلوبة، ومنها:
معرف الفاتورة (UUID): وهو رقم فريد لكل فاتورة على مستوى المملكة.
تاريخ ووقت الإصدار بالتفصيل (YYYY-MM-DDTHH:MM:SSZ)
بيانات البائع والمشتري (الاسم، العنوان، الرقم الضريبي).
قيمة الفاتورة الإجمالية، ومقدار ضريبة القيمة المضافة.
رمز QR (للفواتير المبسطة) يحتوي على معلومات أساسية بطريقة قابلة للقراءة الآلية.
بصمة الفاتورة السابقة (Hash): تربط الفاتورة بالفاتورة السابقة تقنيًا، لإنشاء سلسلة تحقق رقمية.
أي نقص أو خطأ في هذه البيانات يؤدي إلى رفض الفاتورة من النظام تلقائيًا.
واجهات التكامل (APIs) الآمنة للربط مع ZATCA
توفر الهيئة مجموعة من واجهات الربط التقنية (APIs) التي تُمكن أنظمة الفوترة من الاتصال بها. يجب على النظام أن يدعم:
Clearance API: لمراجعة الفواتير الضريبية قبل إصدارها.
Reporting API: لتسليم الفواتير المبسطة بعد إصدارها.
Credential APIs: لإدارة شهادات التوقيع والتحقق من الهوية.
جميع هذه الواجهات تستخدم بروتوكول HTTPS وJSON/XML، وتتطلب تشفير المصادقة باستخدام رموز JWT أو شهادات رقمية معتمدة.
المرحلة الثانية, عدم إمكانية التعديل بعد إصدار الفاتورة
بمجرد إصدار الفاتورة وتوقيعها، لا يمكن تعديلها أو حذفها تحت أي ظرف. في حال وجود خطأ أو حاجة للتعديل، يجب إصدار:
إشعار دائن (Credit Note) إذا كان هناك تخفيض أو إلغاء.
إشعار مدين (Debit Note) إذا تم إضافة رسوم إضافية.
كلا الإشعارين يجب أن يُرتبطا بالفاتورة الأصلية باستخدام رقم UUID الأصلي.
هذا يعزز الشفافية الكاملة، ويمنع أي تلاعب أو محو أو تعديل في البيانات المالية.
ثالثًا: المنشآت المشمولة ومراحل التطبيق
التطبيق يتم على شكل موجات متدرجة بحسب حجم الإيرادات:
| الموجة | تاريخ الإلزام | الشركات المشمولة |
|---|---|---|
| الأولى | يناير 2023 | إيرادات أكثر من 3 مليار ريال |
| الثانية | يوليو 2023 | إيرادات من 500 مليون حتى 3 مليار |
| الثالثة والرابعة… | لاحقًا | تشمل الشركات المتوسطة والصغيرة تدريجيًا |
لكل منشأة إشعار رسمي من الهيئة بموعد الإلزام، ويتم منحها مدة لا تقل عن 6 أشهر للاستعداد.
رابعًا: العقوبات في حال عدم الالتزام في المرحلة الثانية
تطبيق المرحلة الثانية إلزامي، وعدم الامتثال يعرض المنشآت للعقوبات التالية:
غرامات مالية تبدأ من 5,000 ريال وتصل إلى 50,000 ريال حسب المخالفة.
إيقاف الرقم الضريبي أو إلغاء التسجيل في ضريبة القيمة المضافة.
عدم قبول الفواتير لدى العملاء أو الشركاء.
مشاكل في الإقرارات والتدقيق الضريبي.
لذلك من الضروري التجهيز المبكر والاعتماد على نظام متكامل يساعدك على الالتزام من أول يوم.
خامسًا: كيف يساعدك برنامج الفاتورة الإلكترونية على الامتثال في المرحلة الثانية بسلاسة؟
منصة E-Invoice مصممة خصيصًا لتساعد المنشآت في السعودية على الالتزام الكامل بمتطلبات المرحلة الثانية، وتوفر:
نظام فوترة إلكترونية سحابي يدعم اللغة العربية
توليد تلقائي للفواتير الضريبية والمبسطة بصيغة XML
التوقيع الرقمي باستخدام شهادات الهيئة
الربط المباشر مع واجهات ZATCA للمصادقة والإرسال
لوحة تحكم ذكية لمراقبة حالة الفواتير والتنبيهات
دعم فني مباشر ومساعدة في إجراءات التسجيل والربط
الأسئلة الشائعة حول المرحلة الثانية
ما الفرق بين المرحلة الأولى والمرحلة الثانية من الفوترة الإلكترونية؟
المرحلة الأولى (مرحلة الإصدار والحفظ): تلزم المنشآت بإصدار الفواتير إلكترونيًا باستخدام نظام غير ورقي، دون الحاجة للربط مع ZATCA.
المرحلة الثانية (مرحلة التكامل): تُلزم المنشآت بربط نظامها مع هيئة الزكاة، بحيث تُرسل الفواتير مباشرة إلى الهيئة للمصادقة أو التبليغ، حسب نوع الفاتورة.
هل جميع المنشآت ملزمة حاليًا بالمرحلة الثانية؟
لا، التطبيق يتم على شكل موجات تدريجية حسب حجم إيرادات المنشأة السنوية. يتم إشعار كل منشأة مؤهلة قبل الإلزام بمدة لا تقل عن 6 أشهر.
كيف أعرف إذا كنت مشمولًا في المرحلة الثانية؟
يمكنك التحقق من حالتك عبر بوابة ZATCA أو من خلال البريد الإلكتروني الرسمي الذي ترسله الهيئة للمكلفين المؤهلين. كما يمكن الاستفسار مباشرة عبر الرقم الموحد أو من خلال مزود الخدمة الخاص بك.
ما نوع الفواتير التي تشملها المرحلة الثانية؟
تشمل المرحلة الثانية:
الفواتير الضريبية (Tax Invoices)
الفواتير المبسطة (Simplified Invoices)
الإشعارات الدائنة والمدينة
كلها يجب أن تصدر إلكترونيًا وبالصيغ المعتمدة.
ما صيغة الفاتورة المعتمدة في المرحلة الثانية؟
الهيئة تعتمد صيغة XML كصيغة رئيسية للفواتير الإلكترونية. كما يمكن إرفاق نسخة بصيغة PDF/A-3 بشرط تضمين ملف XML داخلها.
هل يمكن تعديل الفاتورة بعد إصدارها؟
لا. بمجرد إصدار الفاتورة وتوقيعها إلكترونيًا، لا يمكن تعديلها أو حذفها. إذا حصل خطأ، يتم إصدار إشعار دائن أو مدين إلكتروني لارتباطه بالفاتورة الأصلية.
هل أحتاج لمطور خاص لربط النظام مع ZATCA؟
ليس بالضرورة. العديد من مزودي الحلول مثل برنامج الفاتورة الإلكترونية يقدمون أنظمة جاهزة متكاملة مع واجهات الهيئة دون الحاجة لتطوير داخلي أو فرق تقنية متخصصة.
ما هو التوقيع الرقمي ولماذا هو مهم؟
هو توقيع إلكتروني يصدر باستخدام شهادة رقمية من ZATCA، ويثبت أن الفاتورة أصلية وغير معدّلة. يُعد شرطًا أساسيًا لقبول الفواتير ضمن المرحلة الثانية.
ما العقوبات في حال عدم الالتزام بالمرحلة الثانية؟
تشمل العقوبات:
غرامات مالية قد تصل إلى 50,000 ريال.
إلغاء التسجيل الضريبي أو تعليقه.
رفض الفواتير من العملاء أو الجهات الحكومية.
الخلاصة
المرحلة الثانية من الفوترة الإلكترونية ليست مجرد تغيير تقني، بل هي تحول جذري في الطريقة التي تتعامل بها الشركات مع النظام الضريبي في المملكة. الالتزام بها مبكرًا يجنب المنشآت الغرامات والمشكلات التشغيلية، ويدعم الشفافية والنمو المستدام.