الفاتورة الإلكترونية والربط مع زاتكا: ما تحتاج معرفته فعلاً عن المرحلة الثانية

محتويات الدليل الشامل

٠١الخلاصة التنفيذية للمرحلة الثانية
٠٢الفرق الجوهري: المرحلة الأولى مقابل الثانية
٠٣من المشمول الآن؟ معايير الموجة ٢٥
٠٤تحليل الغرامات: مقارنة ديلويت وسوفوس
٠٥تمديد مبادرة إلغاء الغرامات حتى نهاية ٢٠٢٦
٠٦انقطاع الإنترنت: حقيقة نموذج الـ ٢٤ ساعة
٠٧حقيقة شهادة 'معتمد من زاتكا'
٠٨المواصفات الفنية الإلزامية للربط
٠٩ما الذي لا يزال غير محسوم بدقة؟
١٠الخطوة التنفيذية العاجلة لمنشأتك
١١الأسئلة الشائعة
١٢المراجع والروابط الرسمية

الخلاصة التنفيذية لأصحاب الأعمال

المرحلة الثانية في ٤ حقائق جوهرية

رمز QR وحده لم يعد كافياً

المرحلة الأولى انتهت. في المرحلة الثانية، الفاتورة الحقيقية هي ملف XML UBL 2.1 مختوم بتوقيع رقمي ومسجل في منصة فاتورة.

الموجة ٢٥ تشمل المنشآت الصغيرة

حد الإيرادات هبط إلى ١٨٧,٥٠٠ ريال في أي عام بين ٢٠٢٢ و٢٠٢٥ (قرابة ١٥,٦٢٥ ر.س شهرياً فقط)، وموعد الإلزام هو ١ فبراير ٢٠٢٧.

تمديد الإعفاء من الغرامات حتى نهاية ٢٠٢٦

فرصة ذهبية لتصحيح الأوضاع وسداد أصل الضريبة دون غرامات تأخير بموجب الأمر الملكي الكريم الممتد لـ ٣١ ديسمبر ٢٠٢٦.

العمل بدون إنترنت مدعوم نظامياً

قد تُنشأ الفواتير المبسطة للأفراد (B2C) محلياً، موقّعةً وبرمز QR يحمل الحقول التشفيرية، ثم يُبلَّغ بها خلال 24 ساعة من إصدارها.

الفرق الجوهري: المرحلة الأولى مقابل المرحلة الثانية

تسمع كثيراً في السوق عن "الفاتورة الإلكترونية"، لكن كثيراً من أصحاب المنشآت يخلطون بين ما كان مطلوباً في عام ٢٠٢١ وما هو إلزامي اليوم في عام ٢٠٢٦. الهيئة وضعت خارطة طريق من مرحلتين رئيسيتين:

المرحلة الأولى (الإصدار والحفظ - ديسمبر ٢٠٢١)

المرحلة الثانية (الربط والتكامل - ٢٠٢٣ حتى الآن)

٠١إصدار الفاتورة إلكترونياً ومنع الكتابة اليدوية أو عبر برامج التعديل اليدوي.

٠١ربط النظام المحاسبي عبر واجهات برمجية مباشرة (APIs) مع منصة فاتورة التابعة لزاتكا.

٠٢طباعة رمز QR محلي مبني ببيانات بسيطة (اسم المورد، الرقم الضريبي، التاريخ، الإجمالي، الضريبة).

٠٢رمز QR بتسعة حقول (TLV) يضيف إلى الحقول الخمسة الأساسية بصمة الفاتورة والتوقيع الرقمي والمفتاح العام وتوقيع الختم للفواتير المبسطة.

٠٣حفظ الفواتير محلياً في البرنامج دون إرسال إلزامي لحظي للهيئة.

٠٣توليد ملف XML بصيغة UBL 2.1 لكل فاتورة وإشعار، وإرساله للاعتماد أو التبليغ.

٠٤شهادة البرنامج غير مرتبطة برقم المكلف الضريبي بشكل تشفيري.

٠٤استخراج شهادة تشفير رقمية (CSID) مخصصة باسم ورقم المنشأة الضريبي عبر رمز OTP.

٠٥تعديل الفواتير كان يتم أحياناً بحذفها أو إلغائها محلياً.

٠٥منع مسح أو تعديل أي فاتورة؛ التصحيح حصراً بإشعار دائن أو مدين مرتبط بالفاتورة الأصلية.

القاعدة الذهبية في المرحلة الثانية: الورقة أو ملف PDF المطبوع هو مجرد "نسخة عرض بشرية". الفاتورة القانونية الفعلية أمام هيئة الزكاة والضريبة والجمارك هي ملف الـ XML الموقع رقمياً والمقبول في سجلات منصة فاتورة.

من هو المشمول الآن؟ والجواب أوسع بكثير مما تظن

يعتقد عدد كبير من أصحاب الأعمال أن منظومة الربط مخصصة فقط للمؤسسات التي تحقق مبيعات بالملايين. أحدث قرارات زاتكا أثبتت العكس تماماً؛ حيث استهدفت الهيئة في الموجات الأخيرة فئات الأعمال الصغيرة والناشئة.

معايير الموجة ٢٥ للفوترة الإلكترونية وتواريخ الربط الإلزامية — الجدول الزمني ومعايير تطبيق الموجة ٢٥ من الفوترة الإلكترونية: انخفاض سقف الإيرادات إلى ١٨٧,٥٠٠ ريال سنوياً يشمل معظم المحلات والورش ومقاولي الباطن.

معيار الاحتساب الدقيق للموجة ٢٥تاريخ الإلزام: ١ فبراير ٢٠٢٧

حد الإيرادات السنوي: ١٨٧,٥٠٠ ريال

إذا تجاوزت إيرادات منشأتك الخاضعة لضريبة القيمة المضافة مبلغ ١٨٧,٥٠٠ ريال في أي سنة من السنوات: ٢٠٢٢ أو ٢٠٢٣ أو ٢٠٢٤ أو ٢٠٢٥، فأنت ملزم نظامياً بالربط والتكامل قبل حلول ١ فبراير ٢٠٢٧.

ماذا يعني هذا الرقم شهرياً؟

~ ١٥,٦٢٥ ر.س / شهر

أي دخل يومي يتجاوز ٥٢٠ ريالاً فقط يدخل منشأتك تحت مظلة الموجة ٢٥! هذا يشمل محلات السباكة، ورش صيانة السيارات، مقاولات التشطيب، والمكاتب الاستشارية الصغيرة.

تحليل الغرامات: ماذا تقول ديلويت (Deloitte) وسوفوس (Sovos)؟

المخالفات في الفوترة الإلكترونية ليست نظرية. بالرجوع إلى التحليلات الضريبية المنشورة من كبرى بيوت الخبرة المحاسبية الدولية العاملة في المملكة (مثل ديلويت وسوفوس)، نجد تفصيلاً دقيقاً لكيفية تطبيق العقوبات:

تصنيف الغرامات الثابتة (تحليل Deloitte)

تسلط ديلويت الضوء على الغرامات المباشرة المرتبطة بجسامة المخالفة التشغيلية:

•عدم إصدار وحفظ الفواتير إلكترونياً: تبدأ من إنذار وتصل إلى غرامات مالية مشددة.
•حذف أو تعديل الفواتير بعد إصدارها: قد تعالج كمخالفة بحسب الواقعة؛ راجع جدول المخالفات الرسمي الساري.
•بيانات الفاتورة ورمز QR: تحقّق من الحقول والمتطلبات السارية؛ لا يثبت وجود رمز QR المحلي وحده استيفاء المتطلبات أو حق خصم المدخلات.

نموذج التدرج التصاعدي (تحليل Sovos)

توضح سوفوس التدرج التنفيذي لغرامات التكرار الميداني للمخالفة الواحدة:

المخالفة الأولى:إنذار كتابي رسمي للمنشأة

المخالفة الثانية (التكرار):بحسب الحالة

المخالفة الثالثة:بحسب الحالة

المخالفة الرابعة:بحسب الحالة

المخالفات المتكررة اللاحقة:بحسب نوع المخالفة وتكرارها

تمديد مبادرة إلغاء الغرامات حتى ٣١ ديسمبر ٢٠٢٦: فرصة التصحيح الذهبية

وفق آخر إعلان رسمي تمت مراجعته، تمتد مبادرة إلغاء الغرامات والإعفاء من العقوبات المالية من ١ يوليو ٢٠٢٦ حتى٣١ ديسمبر ٢٠٢٦ مع شروط واستثناءات. راجع الإعلان الرسمي للتحقق من انطباقها على منشأتك قبل اتخاذ قرار.

تفاصيل مبادرة إلغاء الغرامات والإعفاء من العقوبات المالية

يحدد الإعلان الرسمي نطاق المبادرة وشروطها واستثناءاتها؛ لا تعتمد على نسبة أو إعفاء عام قبل التحقق من حالتك.

الغرامات المشمولة بالإعفاء:

• غرامة التأخر في التسجيل.
• غرامة التأخر في السداد.
• غرامة التأخر في تقديم الإقرار.
• غرامة تعديل الإقرارات السابقة.
• غرامات الضبط الميداني للفوترة.

المستثنى من المبادرة:

• مخالفات التهرب الضريبي.
• الغرامات المسددة قبل تاريخ سريان المبادرة.
• المستحقات غير المرتبطة بالضرائب المشمولة.

الشروط الإلزامية للاستفادة:

• التسجيل في النظام الضريبي إن لم تكن مسجلاً.
• تقديم جميع الإقرارات المتأخرة وتعديلها.
• سداد أصل دين الضريبة كاملاً أو تقسيطه بموافقة الهيئة.

انقطاع الإنترنت: الخوف الأشهر، وهو مبني على خلط

أكثر سؤال يتكرر في مجالس أصحاب الورش والمتاجر هو: "ماذا لو انقطع الإنترنت وأنا أبيع للعملاء؟ هل سأتعرض لغرامة تأخير؟"

الخلط ينشأ من عدم التمييز بين الفاتورة المبسطة (B2C) وبين الفاتورة القياسية للشركات (B2B). اللائحة الفنية لزاتكا فرقت بوضوح تام بين النموذجين:

إصدار الفاتورة المبسطة أوفلاين ورفعها خلال ٢٤ ساعة — الفاتورة الضريبية المبسطة تعتمد نموذج الإبلاغ (Reporting)؛ تصدر للعميل فوراً بدون إنترنت، ويقوم البرنامج برفعها خلال مهلة ٢٤ ساعة.

الفاتورة المبسطة (B2C - للأفراد)

نموذج الإبلاغ

إصدار فوري: قد تُولد الفاتورة المبسطة محلياً موقّعةً برمز QR يحمل الحقول التشفيرية وتُسلّم للعميل فوراً، ثم يُبلَّغ بها منصة فاتورة خلال 24 ساعة من إصدارها.
مهلة ٢٤ ساعة نظامية: يتيح لك النظام مهلة ٢٤ ساعة كاملة لرفع الفواتير إلى خوادم منصة فاتورة فور عودة الاتصال.
الرفع السحابي بحسب الحل: قد تخزن بعض البرامج السحابية الفواتير في طابور محلي (Local Queue) وتتولى رفعها في الخلفية؛ لا تفترض توفر ذلك في كل حل.

الفاتورة القياسية (B2B - للشركات)

نموذج المقاصة

اعتماد لحظي مسبق (Clearance): يجب إرسال ملف الـ XML إلى منصة فاتورة في الوقت الفعلي والحصول على ختم المقاصة قبل تسليم الفاتورة للعميل المؤسسي.
شرط التحصيل: الشركات والمؤسسات لن تستطيع خصم ضريبة المدخلات أو اعتماد الفاتورة محاسبياً إلا إذا كانت مختومة من خوادم زاتكا.
الحاجة للإنترنت: تتطلب اتصالاً فعالاً بالشبكة عند إصدار المعاملة مع الشركة أو جهة التأمين.

حقيقة شهادة "معتمد من زاتكا": ٤ أسئلة لاختيار المزود

كثير من الشركات تروج لعبارة "برنامجنا حاصل على اعتماد زاتكا". يجب أن تدرك حقيقة هندسية مهمة: الشهادة الرقمية والختم التشفيري مرتبطان برقمك الضريبي وسجلك التجاري أنت، وليس بختم عام للمبرمج.

برنامج الفوترة المتوافق هو الذي يسهل عليك دورة الربط التلقائية. قبل الاشتراك مع أي مزود، وجه له هذه الأسئلة الأربعة:

١. هل يتولى النظام استخراج شهادة الـ CSID وتجديدها تلقائياً؟

البرنامج الاحترافي يطلب منك فقط إدخال رمز OTP من بوابة فاتورة، ويتولى هو في ثوانٍ توليد المفتاح الخاص (Private Key)، وإنشاء طلب الشهادة (CSR)، واجتياز اختبارات المطابقة، وتثبيت شهادة الإنتاج دون الحاجة لخبير تقني.

٢. هل يدعم البرنامج نمطي الفواتير (B2C و B2B) في اشتراك واحد؟

حتى لو كان ٩٥٪ من عملائك أفراداً اليوم، فقد يأتيك عميل شركة أو سيارة تابعة لشركة تأمين. إذا كان البرنامج مسجلاً للـ B2C فقط فلن يستطيع إصدار فاتورة ضريبية قياسية مختومة.

٣. كيف يتعامل النظام عملياً مع انقطاع الشبكة؟

تأكد من وجود قاعدة بيانات محلية أو تخزين متصفح ذكي يصدر الفاتورة المبسطة بختمها ورمزها فوراً ويضعها في طابور الرفع التلقائي دون تعطيل العملاء.

٤. هل تنتقل بيانات العمل والمخزون للفاتورة دون إعادة إدخال؟

في الورش والمقاولات، إذا كنت تسجل كرت العمل في دفتر وتدخل الفاتورة في برنامج منفصل، فأنت معرض لأخطاء الإدخال المكررة التي يترتب عليها فوارق ضريبية وغرامات.

المواصفات الفنية الإلزامية للربط: قائمة التحقق الست

حددت هيئة الزكاة والضريبة والجمارك في وثائقها الفنية (Detailed Technical Guideline) ستة متطلبات برمجية إلزامية يجب توافرها في كل حل تقني. وإذا رفضت منصة فاتورة فاتورتك بسبب خلل في أحدها، فابدأ من تشريح أخطاء الربط مع زاتكا لتعرف معنى رسالة الرفض ومكان الخلل.

ملفات XML بصيغة UBL 2.1

بناء ملفات الفواتير بهيكلية البيانات القياسية المعتمدة من الهيئة لتسهيل المعالجة الآلية.

الختم التشفيري (Cryptographic Stamp)

توقيع الفواتير باستخدام خوارزمية التشفير الإهليلجية (ECDSA) لمنع أي تعديل بعد الإصدار.

المعرف الفريد عالمياً (UUID)

توليد معرف رقمي فريد ١٢٨ بت يضمن عدم تكرار رقم الفاتورة على الإطلاق.

رمز QR بتسعة حقول (TLV)

يضم الحقول الخمسة الأساسية (اسم المورد، الرقم الضريبي، الطابع الزمني، الإجمالي، الضريبة) مضافًا إليها بصمة الفاتورة والتوقيع الرقمي والمفتاح العام وتوقيع الختم للفواتير المبسطة؛ رمز الحقول الخمسة وحده من متطلبات المرحلة الأولى وقد يكون سببًا للرفض.

التكامل عبر الواجهات البرمجية (REST APIs)

اتصال مشفر ومباشر بين خوادم البرنامج وخوادم بوابة فاتورة لإرسال واستقبال الاستجابات.

حفظ سجلات الفواتير

حفظ الفواتير وملفات XML المعتمدة أو المبلَّغ عنها في نظام الفوترة؛ راجع مدة الاحتفاظ والأرشفة النظامية المطبقة على منشأتك بشكل مستقل.

ما الذي لا يزال غير محسوم بدقة في التطبيق العملي؟

شفافية تطبيقية: احتساب الغرامة التراكمية في الميدان

تتباين آراء المحاسبين والمستشارين حول طريقة احتساب غرامة عدم إصدار الفاتورة الإلكترونية بصيغتها النظامية؛ هل تُحتسب الغرامة لكل فاتورة منفردة غير مطابقة أثناء فترة الفحص، أم تُطبق كـ غرامة إجمالية لكل جولة تفتيشية؟

تختلف المعالجة بحسب نوع الواقعة ومرحلتها وتكرارها والجدول الرسمي الساري. لذلك، راجع المصدر الرسمي عند تقييم المخاطر، ولا تعتبر استخدام أداة محلية أو الربط المفترض ضماناً لإغلاقها نهائياً.

الخطوة التنفيذية العاجلة: ما الذي يجب أن تفعله اليوم؟

خطة عمل من ٤ خطوات فورية

١.

افحص إقراراتك الضريبية لسنوات ٢٠٢٢ - ٢٠٢٥:

ادخل بوابة الهيئة وتأكد من إجمالي إيراداتك الخاضعة. إن تجاوزت ١٨٧,٥٠٠ ريال في أي سنة، فأنت ضمن الموجة ٢٥.

٢.

استفد من مبادرة الإعفاء من الغرامات فوراً:

راجع شروط الإعلان الرسمي وسدد أو صحح ما ينطبق على حالتك خلال الفترة المحددة؛ لا يثبت هذا الدليل استحقاق أي إعفاء.

٣.

اختر برنامج فوترة سحابياً متخصصاً:

انتقل من البرامج المكتبية القديمة وشيتات الإكسل إلى نظام سحابي لإدارة نشاطك وتنظيم الفواتير، وتحقّق من متطلبات الربط الخاصة بمنشأتك.

٤.

ولد رمز OTP واربط أجهزتك في دقائق:

ادخل بوابة فاتورة، واستخرج رمز الربط وفعّله داخل الحل المؤهّل للربط الذي تعتمده منشأتك، ثم تحقّق من قبول أول فاتورة.

يتيح مهنة إنشاء فواتير داخل التطبيق مع حقول ضريبية أساسية ورمز QR للمرحلة الأولى. لا يتصل مهنة حاليًا بمنصة فاتورة، ولا يصدر شهادات CSID أو ملفات XML موقّعة؛ إن كانت منشأتك ضمن موجة الربط فستحتاج حلًا مؤهّلًا للربط إلى جانبه.

ابدأ تجربة مهنة مجاناً

أسئلة شائعة حول المرحلة الثانية والربط مع زاتكا

ما الفرق الجوهري بين المرحلة الأولى والمرحلة الثانية من الفوترة الإلكترونية؟

المرحلة الأولى (مرحلة الإصدار والحفظ) كانت تتطلب فقط إصدار الفاتورة عبر برنامج إلكتروني متوافق وطباعة رمز QR محلي وتخزينها، دون الحاجة للاتصال بخوادم الهيئة. أما المرحلة الثانية (مرحلة الربط والتكامل) فتتطلب ربط نظامك المحاسبي مباشرة مع منصة فاتورة التابعة لزاتكا عبر واجهات برمجية (API)، وتوليد ملف XML بصيغة UBL 2.1 مختوم بتوقيع تشفيري فريد مرتبط بشهادة الامتثال الرقمية (CSID) الخاصة بمنشأتك.

هل تشملني الموجة ٢٥ إذا كانت إيراداتي السنوية تتجاوز ١٨٧,٥٠٠ ريال في عام ٢٠٢٤ أو ٢٠٢٥؟

نعم. تنص معايير الهيئة على فحص الإيرادات الخاضعة لضريبة القيمة المضافة لأي عام من الأعوام المحددة في قرارات الموجة (٢٠٢٢ أو ٢٠٢٣ أو ٢٠٢٤ أو ٢٠٢٥). إذا تجاوزت إيراداتك حاجز الـ ١٨٧,٥٠٠ ريال (ما يعادل قرابة ١٥,٦٢٥ ريالاً شهرياً فقط) في أي سنة منها، فإن منشأتك مشمولة نظامياً بمهلة الربط الإلزامية حتى ١ فبراير ٢٠٢٧.

كيف أستفيد من مبادرة إلغاء الغرامات والإعفاء من العقوبات المالية الممتدة حتى نهاية ٢٠٢٦؟

بحسب آخر إعلان رسمي تمت مراجعته، تمتد مبادرة إلغاء الغرامات والإعفاء من العقوبات المالية من ١ يوليو ٢٠٢٦ حتى ٣١ ديسمبر ٢٠٢٦ مع شروط واستثناءات. راجع الإعلان الرسمي للتحقق من انطباقها على منشأتك قبل الاعتماد على أي إعفاء.

ماذا أفعل إذا انقطع الإنترنت في المنشأة أثناء إصدار فاتورة مبسطة (B2C) لعميل فرد؟

في المرحلة الثانية يمكن للحل المؤهّل إصدار الفاتورة المبسطة محلياً عند انقطاع الاتصال، موقّعةً وبرمز QR يحمل الحقول التشفيرية، على أن يُبلَّغ بها منصة فاتورة خلال 24 ساعة من إصدارها. تحقّق من أن حلك يحتفظ بالفواتير ويرسلها بعد عودة الاتصال ضمن هذه المهلة.

هل يمكن للبرنامج المحاسبي أن يعطيني 'شهادة زاتكا' جاهزة دون ربط حسابي في بوابة فاتورة؟

لا، هذا مستحيل تقنياً ونظامياً. شهادة الامتثال الرقمية (CSID) والختم التشفيري يُستخرجان باسم المنشأة ورقمها الضريبي وسجلها التجاري عبر توليد رمز OTP من بوابة 'فاتورة' وإدخاله في البرنامج. البرنامج يقدم المحرك التقني لتوليد المفاتيح والتكامل، ولكن الشهادة تعود ملكيتها للمكلف نفسه.

ما هي شروط حفظ وأرشفة الفواتير الإلكترونية في المرحلة الثانية؟

تختلف مدة الاحتفاظ بحسب نوع السجل والالتزام المطبق؛ راجع اللائحة التنفيذية لضريبة القيمة المضافة والنسخة الحالية من متطلبات الفوترة الإلكترونية. وتخزين السجلات في التطبيق لا يثبت وحده استيفاء متطلبات الأرشفة.