المرحلة الثانية من الفاتورة الإلكترونية: المجموعات المعلنة بالإيراد والتاريخ، ومتطلبات QR وUUID والتجزئة، وفرقها عن المرحلة الأولى

تحمل الفوترة الإلكترونية في السعودية اسمًا واحدًا، لكنها في الحقيقة نظامان متتاليان بمتطلبات مختلفة تمامًا. المرحلة الأولى، ومعناها الرسمي «مرحلة الإصدار والحفظ»، بدأت اعتبارًا من ٤ ديسمبر ٢٠٢١م لكل الأشخاص الخاضعين للائحة الفوترة الإلكترونية، وألزمتهم بالتوقف التام عن الفواتير المكتوبة بخط اليد أو عبر برامج تحرير النصوص، واستخدام نظام فوترة إلكتروني يصدر الفاتورة ويحفظها إلكترونيًا بكل عناصرها، ومنها رمز الاستجابة السريعة. هذا وحده كان كافيًا لكثير من المنشآت الصغيرة لاعتبار المهمة منتهية.

لكن المرحلة الثانية من الفاتورة الإلكترونية شيء مختلف جوهريًا. تسمّيها هيئة الزكاة والضريبة والجمارك رسميًا «مرحلة الربط والتكامل»، وهي — بحسب نصّها المنشور — تعني ربط أنظمة الفوترة الإلكترونية الخاصة بالمكلف مع نظام الهيئة (منصة فاتورة)، وإصدار الفواتير الإلكترونية بصيغة محددة (XML، أو PDF/A-3 متضمنة صيغة XML)، وإرسال بياناتها للهيئة مباشرة. لم يعد يكفي أن يُصدر النظام فاتورة ويحفظها محليًا؛ يجب أن «يتحدث» مع خوادم الهيئة نفسها في اللحظة التي تصدر فيها الفاتورة تقريبًا.

نراجع أولًا أي مرحلة يقف عندها نظام منشأتك فعليًا، لأن كثيرًا ممن أنجزوا المرحلة الأولى يظنون أنهم أنجزوا الفوترة الإلكترونية كاملة، بينما الربط الفعلي لم يبدأ بعد.

التطبيق ليس دفعة واحدة. المادة السادسة من لائحة الفوترة الإلكترونية تمنح محافظ الهيئة صلاحية تحديد «المهل الزمنية والفئات المستهدفة»، وعلى هذا الأساس تصدر الهيئة قرارات دورية تُدخل مجموعة جديدة من المنشآت في الإلزام، بمعيار واحد: حجم الإيرادات السنوية الخاضعة لضريبة القيمة المضافة. كل قرار يحدد سقفًا للإيراد وسنة أو سنوات مرجعية، ويمنح المنشآت المستهدفة مهلة لا تقل عن ستة أشهر قبل موعد الربط الفعلي، بحسب ما أعلنته الهيئة في بيان إطلاق المرحلة.

أعلنت الهيئة حتى تاريخ هذا المقال أكثر من عشرين مجموعة متتالية. نعرض هنا تسع مجموعات وجدنا نص إعلانها الرسمي كاملًا — إما على موقع الهيئة أو في جريدة أم القرى — وهي عيّنة موثّقة لا قائمة شاملة، تُظهر تدرّج السقف من ٣ مليارات ريال إلى ٣٧٥ ألف ريال خلال أقل من ثلاث سنوات:

ملاحظة توثيق: صفحة إعلان المجموعة الثانية والعشرين على موقع الهيئة تحمل فجوة في نص الرقم نفسه (المسافة موجودة والرقم غائب في النص المنشور)، فرجعنا إلى نص القرار في جريدة أم القرى الرسمية لننقل الرقم بدقة.

نحدد لمنشأتك المجموعة التي تنطبق عليها بمطابقة إيراداتها المعلنة مع السنوات المرجعية المنشورة في كل قرار، بدل الانتظار السلبي لإشعار قد يصل عبر قناة لا تراجعها المنشأة يوميًا.

بحسب الدليل المصوَّر الذي نشرته الهيئة تحت عنوان «كيفية الاستعداد» للمرحلة الثانية، تمر خطوات الربط بثلاث مراحل عملية:

1. الخطوة الأولى: التأكد بأن نظام الفوترة الإلكترونية الخاص بالمنشأة متوافق مع متطلبات الربط، غالبًا عبر مزود الخدمة التقنية الذي تتعامل معه المنشأة.
2. الخطوة الثانية: الدخول إلى منصة فاتورة (Fatoora.zatca.gov.sa)، واختيار «إنشاء رمز التفعيل»، ثم اختيار «تهيئة وحدة / جهاز جديد»، وأخيرًا إدخال رمز التفعيل الصادر.
3. الخطوة الثالثة: التحقق من أن النظام رُبط بشكل كامل، وأنه يُصدر فواتير متوافقة عبر مزود الخدمة.

وتذكر الهيئة في الدليل نفسه أن أبرز فوائد الربط المعلنة هي تعزيز سرعة تبادل الفواتير الموثوقة مع العملاء والموردين، وتقليل الوقت والتكلفة والأخطاء المرتبطة بإعداد إقرارات ضريبة القيمة المضافة عبر أتمتة العمليات المحاسبية — وهذه فوائد نظامية تنشرها الهيئة نفسها، لا وعدًا منا بنتيجة أو مدة محددة.

نتابع معك الخطوة الثانية تحديدًا داخل حساب منشأتك على المنصة — من إنشاء رمز التفعيل إلى إدخاله — ونتحقق من ظهور حالة الربط الصحيحة قبل أن تعتمد على النظام في إصدار فواتيرك.

نشرت الهيئة في وثيقة «الخصائص الأمنية للتنفيذ» (الإصدار ١٫٢، ١٩ مايو ٢٠٢٣م) بنية دقيقة لرمز QR بترميز Base64 لا يتجاوز ٧٠٠ محرف، مبنيّة على تسعة حقول مرقّمة بنظام Tag-Length-Value. والفارق بين المرحلتين هنا حرفي: خمسة حقول فقط إلزامية منذ ٤ ديسمبر ٢٠٢١م (المرحلة الأولى)، وأربعة حقول إضافية إلزامية منذ ١ يناير ٢٠٢٣م (المرحلة الثانية) تحديدًا:

نفحص رمز QR الصادر فعليًا من نظام منشأتك، حقلًا حقلًا، لنعرف أيّ الحقول الأربعة الإضافية غائب قبل أن يرفضه نظام الهيئة عند الربط.

يعرّف الدليل الفني لهيئة الزكاة والضريبة والجمارك UUID بأنه «رقم تعريف موحّد فريد»، وهو رقم من ١٢٨ بت يُستخدم لتحديد بيانات الفاتورة الإلكترونية داخل الأنظمة الحاسوبية. آلية توليده مصمَّمة بحيث يكون فريدًا عالميًا باحتمال مرتفع جدًا، دون الحاجة لمراجعة قاعدة بيانات مركزية للتأكد من عدم التكرار — أي أن نظام الفوترة يولّد الرقم بنفسه لحظة إصدار الفاتورة، ولا يطلبه من الهيئة مسبقًا.

وظيفته العملية أنه يمنح كل فاتورة إلكترونية بصمة تعريفية لا تتكرر مع أي فاتورة أخرى، سواء أصدرتها المنشأة نفسها أو غيرها، وهذا ما يمكّن منصة فاتورة من تمييز كل فاتورة بدقة عند المطابقة والمعالجة.

نراجع مخرجات نظامك للتأكد أن UUID يظهر في كل فاتورة بصيغته الصحيحة، لأن غيابه أو تكراره يوقف قبول الفاتورة عند الربط لا عند السداد فقط.

التجزئة، كما تعرّفها وثيقة الهيئة، دالة تحوّل بيانات بأي حجم إلى قيمة ثابتة الطول، بخاصية حتمية: المدخل نفسه يعطي دائمًا التجزئة نفسها، ولا يمكن اشتقاق البيانات الأصلية من التجزئة عكسيًا. وظيفتها إثبات أن الفاتورة لم تُعدَّل بعد إصدارها، لا تشفير محتواها.

والأهم في المرحلة الثانية تحديدًا: تجزئة الفاتورة السابقة. تنص الوثيقة الفنية على أن تجزئة الفاتورة السابقة تُولَّد بتطبيق التحويل نفسه المستخدم في الختم الرقمي، باستخدام خوارزمية SHA256. عمليًا، هذا يعني أن كل فاتورة جديدة تحمل بصمة الفاتورة التي قبلها مباشرة، فتتكوّن سلسلة متصلة يكشف أي انقطاع فيها محاولة حذف أو إدراج فاتورة خارج ترتيبها — وهذا ما لم يكن مطلوبًا إطلاقًا في المرحلة الأولى.

نتحقق أن نظامك يحمل تجزئة الفاتورة السابقة بشكل صحيح ومتسلسل قبل الربط، لأن كسر السلسلة ولو لفاتورة واحدة يعطّل قبول كل ما يليها.

الختم الرقمي توقيع إلكتروني تقني يثبت أن الفاتورة صدرت عن جهة محددة ولم تتغيّر محتوياتها. وبحسب الوثيقة الفنية، تنشئ هيئة الزكاة والضريبة والجمارك جهة تصديق تقنية خاصة بها تصدر «معرّف الختم الرقمي» — وهو شهادة رقمية — لكل نظام فوترة إلكتروني يخصّ المكلف، لا للمنشأة كجهة عامة بل للجهاز أو النظام التقني نفسه. لهذا قد يحمل النظام الواحد أكثر من شهادة إذا كان يشغّل أكثر من جهاز إصدار.

للفواتير الصادرة بصيغة XML، يتبع الختم بنية توقيع رقمي قياسية تُعرف باسم XAdES، بحسب المواصفات المنشورة. وهذه الشهادة يُطلب تجديدها دوريًا، وتملك الهيئة صلاحية إلغائها في حال أي استخدام غير مصرَّح به.

نتابع صلاحية شهادة الختم الرقمي لكل جهاز فوترة لديك، ونجهّز طلب التجديد قبل انتهائها بدل أن تكتشف التعطّل عند إصدار فاتورة فعلية.

المادة الخامسة من لائحة الفوترة الإلكترونية تضع حدًا أدنى صريحًا لأي حل تقني تستخدمه المنشأة، بغضّ النظر عن مزوده:

• القدرة على الاتصال بالإنترنت.
• القدرة على الربط مع أنظمة خارجية عبر واجهة برمجة التطبيقات (API).
• أن يكون غير قابل للتلاعب، وأن يتضمن آلية تتيح كشف أي تلاعب من المستخدم أو أي طرف آخر.
• مراعاة كل الاشتراطات المطبقة في المملكة المتعلقة بأمن البيانات والأمن السيبراني.

وتوضح اللائحة نفسها أن «الحل التقني» يشمل الأجهزة والبرامج والشبكات ووسائل الربط والحفظ والتبادل مجتمعة، لا البرنامج وحده.

نراجع نظامك الحالي مقابل هذه الشروط الأربعة تحديدًا قبل موعد ربطك، لأن أي شرط ناقص يُكتشف عادة في لحظة الربط لا قبلها.

بحسب المادة الثالثة من اللائحة، يخضع لأحكامها الشخص الخاضع للضريبة المقيم في المملكة، وكذلك أي عميل أو طرف ثالث يُصدر فاتورة ضريبية نيابة عن شخص مقيم خاضع للضريبة. في المقابل، تعفي المادة نفسها صراحة الأشخاص غير المقيمين في المملكة من إصدار فواتير أو إشعارات إلكترونية عن التوريدات أو المبالغ الخاضعة للضريبة داخل السعودية.

أما داخل هذا النطاق، فالمعيار الذي يحدد متى يلزَمك الربط تحديدًا هو الإيراد السنوي الخاضع للضريبة، كما بيّنّا في جدول المجموعات أعلاه — لا نوع النشاط ولا حجم المنشأة بمعايير أخرى.

نتحقق من صفة منشأتك النظامية (مقيمة أم لا، ومسجَّلة في ضريبة القيمة المضافة أم لا) قبل الحديث عن أي مجموعة أو موعد، لأن الخلط هنا يوقف الطلب من أساسه.

لا تملك الفوترة الإلكترونية جدول عقوبات منفصلًا خاصًا بها. المادة الرابعة من اللائحة تنص صراحة على أن الفواتير والإشعارات الإلكترونية «تُعد فواتير ضريبية وإشعارات دائنة ومدينة» بحكم نظام ضريبة القيمة المضافة، وينطبق عليها كل ما ينطبق على الفواتير الضريبية العادية، ومنها «الأحكام المتعلقة بالعقوبات والغرامات المنصوص عليها في الفصل السادس عشر من نظام ضريبة القيمة المضافة» بالحرف.

وفي بيان أصدرته الهيئة قبيل بدء المرحلة الأولى، كشفت عن أمثلة لمخالفات وغراماتها ضمن الإطار نفسه: مخالفة عدم إصدار الفاتورة وحفظها إلكترونيًا تبدأ غرامتها من ٥٬٠٠٠ ريال، بينما مخالفات عدم تضمين رمز QR في الفاتورة المبسطة، أو عدم كتابة الرقم الضريبي للمشتري، أو عدم إبلاغ الهيئة بأي عطل يعيق الإصدار، تبدأ عقوبتها بإنذار للمنشأة. أما حذف أو تعديل فاتورة إلكترونية بعد إصدارها فتبدأ غرامته من ١٠٬٠٠٠ ريال. وتوضح الهيئة أن كل الغرامات «تُطبَّق وفقًا لنوع المخالفة وعدد مرات تكرارها» — أي أنها تتصاعد لا تثبت عند رقمها الأول.

هذه الأرقام نُشرت في سياق المرحلة الأولى تحديدًا، ولم نعثر على جدول غرامات منفصل ومنشور خاص بمخالفات الربط في المرحلة الثانية بذاتها؛ فالأساس القانوني واحد (الفصل السادس عشر من نظام الضريبة)، وأي مخالفة لاحقة تندرج تحته.

نراجع سجل مخالفات منشأتك السابق إن وُجد قبل تقديم أي طلب جديد، حتى لا تتكرر مخالفة مسجَّلة سلفًا دون أن تنتبه لها.

أتاحت الهيئة خدمة مستقلة للتحقق من صحة أي فاتورة إلكترونية، عبر مسح رمز QR الموجود عليها من داخل خدماتها الزكوية والضريبية والجمركية الإلكترونية. الخدمة، بحسب بطاقتها الرسمية، متاحة للجميع دون مستندات، وتنفَّذ فوريًا، ولا توجد عليها رسوم.

أما لمن لا يزال في طور التجهيز، فتوفر الهيئة قنوات دعم منشورة أربعًا: الأسئلة الشائعة، دليل الفوترة الإلكترونية، مركز خدمة العملاء عبر الرقم الموحّد ١٩٩٩٣ (يعمل على مدار الساعة طوال أيام الأسبوع بحسب بيانها)، والبريد الإلكتروني الرسمي. وهيئة الزكاة والضريبة والجمارك نفسها هي الجهة التي تصدر أيضًا شهادة الزكاة والدخل، فإن كانت منشأتك تحتاج إحداهما، فالمسار يبدأ من الحساب نفسه على بوابة الهيئة.

نتحقق من حالة فاتورة صادرة لك عند الحاجة، ونرتّب ملف مخالفات منشأتك وقنوات تواصلها مع الهيئة في مكان واحد بدل تشتته بين رسائل نصية وبريد إلكتروني.