Záznamy auditů, kterým lze důvěřovat, v elektronických fakturách: vše, co potřebujete vědět

Reforma elektronických faktur 2026-2027 hluboko mění účetní a daňové postupy francouzských podniků. Mezi klíčové pojmy této reformy patří záznamy auditů, kterým lze důvěřovat (PAF), které jsou často neznámé, přestože jsou povinné již od roku 2013. S postupným zavedením povinnosti elektronické fakturace mezi lety 2026 a 2027 se PAF vrací do centra pozornosti v rámci strategií DPH compliance finančních oddělení a účetních kanceláří. Tento článek vám podrobně vysvětluje, co jsou záznamy auditů, kterým lze důvěřovat, proč jsou neodlučitelně spojeny s elektronickou fakturou, které kontroly a dokumenty vyžadují a jak je efektivně integrovat do vaší organizace.

Co jsou záznamy auditů, kterým lze důvěřovat (PAF)?

Definice a regulační kontext

Záznamy auditů, kterým lze důvěřovat, označují soubor kontrol, procedur a interní dokumentace, která umožňuje vytvořit spolehlivou vazbu mezi fakturou a příslušnou ekonomickou operací (dodávka zboží nebo poskytování služeb). Představují jeden ze tří právně uznávaných způsobů, jak garantovat autentičnost původu, integritu obsahu a čitelnost faktury v souladu s článkem 289 Obecného daňového kodexu (CGI) a směrnicí DPH 2010/45/EU.

Tři přípustné způsoby jsou:

• Pokročilý nebo kvalifikovaný elektronický podpis (eIDAS)

• Daňový EDI (výměna elektronických dat v souladu s daňovými normami)

• Záznamy auditů, kterým lze důvěřovat, použitelné na všechny papírové nebo elektronické faktury nezajištěné prvními dvěma způsoby

Na rozdíl od běžného přesvědčení nejde o možnost vyhrazenou jen pro malé subjekty: PAF se vztahuje na každý podnik podléhající DPH, který vydává nebo přijímá faktury bez použití kvalifikovaného podpisu nebo daňového EDI. V praxi se dnes týká velké části malých, středních a středně velkých francouzských podniků.

Proč jsou záznamy auditů, kterým lze důvěřovat, v centru reformy 2026-2027?

S francouzskou reformou elektronické fakturace budou domácí faktury B2B povinně procházet platformou pro demateriálu partnera (PDP) nebo Veřejným portálem fakturace. Tato povinnost nezrušuje PAF: překrývá se s ní. Faktura elektronicky přenášená přes PDP sice zaručuje technickou autentičnost souboru, ale podnik musí být stále schopen zrekonstruovat kompletní dokumentační cestu mezi objednávkou, dodacím listem, fakturou a platbou.

Daňový úřad může během auditu kontrolovat tento dokumentační řetězec. Absence zdokumentované PAF vystavuje podnik daňovým přiznáním, která mohou zahrnovat až odmítnutí odpočitatelnosti dotyčných faktur.

Tři pilíře záznamů auditů, kterým lze důvěřovat

Pilíř 1: autentičnost původu

Autentičnost původu znamená, že totožnost osoby vydávající fakturu musí být jistá a ověřitelná. V rámci PAF se to projevuje zavedením interních procesů ověřování: kdo je oprávněn vydávat fakturu jménem podniku? Jak si zajistíme, že dodavatel, od kterého fakturu přijímáme, je skutečně ten, s nímž jsme uzavřeli smlouvu?

Tyto kontroly zahrnují zejména ověření interkomunitárního daňového čísla (prostřednictvím služby VIES Evropské komise), srovnání s údaji v referenčním seznamu dodavatelů a navázání na předchozí nákupní objednávky.

Pilíř 2: integrida obsahu

Integrita obsahu znamená, že údaje na faktuře — částky, sazby DPH, popis služby, identifikátory stran — nebyly po vydání změněny. V rámci přístupu PAF není integrita zaručena kryptografickým mechanismem (to je vlastností elektronického podpisu), ale systémem dokumentovaných ručních nebo automatizovaných kontrol: kontrola ve třech krocích (nákupní objednávka / příjemka zboží / faktura), účetní srovnání, hierarchické ověření.

Strukturované formáty jako Factur-X tento krok značně usnadňují: XML soubor vložený do PDF/A-3 obsahuje data čitelná strojem, což umožňuje automatizovanou kontrolu částek a odkazů.

Pilíř 3: čitelnost

Faktura musí zůstat čitelná pro člověka po celou dobu právní uchovávací lhůty (10 let v francouzském obchodním právu, 6 let v daňovém právu). To vyžaduje přesné technické volby: trvalý formát souboru (doporučen PDF/A), absence DRM blokující čtení, archivace v systému zaručujícím přístup v čase. Tento požadavek na čitelnost je často zanedbáván v politikách archivace, zvláště když podniky změňují účetní software bez migrace svých archivů.

Kontroly a dokumentace, kterou je třeba zavést

Mapování procesů fakturace

Prvním krokem k dosažení compliance PAF je mapování všech toků fakturace: vydání, přijetí, ověření, účetnictví, platba. Toto mapování musí identifikovat každý kontrolní bod, osoby nebo systémy odpovědné a důkazy vygenerované v každé fázi.

Daňový úřad očekává formalizovanou dokumentaci, obvykle ve formě:

• Písemné procedury popisující kroky procesu

• Matice kontrol shrnující prováděné kontroly a jejich frekvenci

• Audit logy (informační protokoly, validační workflows)

• Důkazy kontroly archivované: ověřovací emaily, podepsané nákupní objednávky, potvrzení příjmu

Pro podniky, které již zahájily diagnostiku elektronické faktury, toto mapování přirozeně tvoří první prvek přístupu PAF.

Kontrola ve třech krocích: operační jádro PAF

Kontrola ve třech krocích (three-way matching) je nejrozšířenější technikou splnění požadavků záznamů auditů, kterým lze důvěřovat. Spočívá v systématickém srovnání:

• Nákupní objednávky (purchase order) — co bylo objednáno

• Dokladu o příjmu (goods receipt note) — co bylo dodáno nebo realizováno

• Faktury — co je fakturováno

Jakýkoli rozdíl mezi těmito třemi dokumenty spustí proces posíleného ověření před platbou. Tento mechanismus, dobře zdokumentovaný, představuje pro daňový úřad solidní důkaz integrity nákupního procesu.

V moderních prostředích ERP (SAP, Oracle, Sage, Cegid…) je tato kontrola často automatizovaná. Pro menší subjekty může postačovat strukturovaná tabulka s logem změn s časovými razítky, pokud je uchovávána spolu s odpovídajícími podpůrnými doklady.

Doba uchovávání a archivace s probativní hodnotou

PAF vyžaduje přísnou archivační politiku. Dokumenty tvořící záznamy auditů — nákupní objednávky, dodací listy, faktury, důkazy kontrol, protokoly ověření — musí být uchovávány způsobem, který umožňuje jejich poskytnutí v přiměřené lhůtě během daňové kontroly.

Článek L. 102 B Knihy daňových procedur ukládá uchovávání 6 let pro daňové dokumenty. Obchodní zákoník (článek L. 123-22) tuto lhůtu prodlužuje na 10 let pro účetní doklady. PAF musí být proto koncipována jako systém archivace se dvěma časovými obzory.

Kvalifikované elektronické časové razítko je zde cenným nástrojem: aplikováním certifikovaného časového razítka na dokumenty záznamů auditů v okamžiku jejich vytvoření má podnik důkaz předchozího data proti daňovému úřadu.

Záznamy auditů, kterým lze důvěřovat, a e-reporting: artikulace s novými povinnostmi

E-reporting doplňuje, ale nenahrazuje PAF

Reforma 2026-2027 také zavádí povinnost e-reportingu pro transakce B2C a mezinárodní B2B, které nejsou pokryty povinnou elektronickou fakturací. E-reporting spočívá v přenosu dat transakce (částky, DPH, identifikátory) daňovému úřadu na periodické bázi.

E-reporting se však týká pouze souhrnných dat. Nerekonstruuje kompletní dokumentační řetězec vyžadovaný PAF. Jinými slovy, i když vaše PDP správně přenáší vaše data transakcí na DGFiP, musíte stále udržovat zdokumentovaně záznamy auditů, kterým lze důvěřovat, abyste zdůvodnili realitu podkladových operací.

Artikulace s harmonogramem nasazení

Harmonogram reformy stanoví postupný vstup v platnost podle velikosti podniků. Bez ohledu na lhůtu platnou pro vaši organizaci musí být shoda s PAF předem anticipována a zdokumentována před zahájením povinnosti elektronické emisiony. Daňová kontrola týkající se faktur před reformou může velmi dobře využít absenci PAF jako důvodu pro upravené posouzení.

Podniky, které již používají nástroje pokročilého nebo kvalifikovaného elektronického podpisu na ověřování svých nákupních objednávek a smluv se dodavateli, mají konkurenční výhodu: jejich řetězec schvalovacího procesu je již sledovatelný a má časové razítko, což představuje přirozené součásti PAF. Právní hodnota elektronického podpisu tak přímo posiluje solidnost vašich záznamů auditů.

Právní rámec vztahující se na záznamy auditů, kterým lze důvěřovat

Zakládající texty ve francouzském a evropském právu

Záznamy auditů, kterým lze důvěřovat, mají svůj původ především v směrnici DPH 2010/45/EU Rady ze dne 13. července 2010, transponované do francouzského práva článkem 289 VII Obecného daňového kodexu (CGI). Tento text definuje tři způsoby compliance (PAF, elektronický podpis, daňový EDI) a stanoví zásadu ekvivalence mezi papírovou a elektronickou fakturou, za předpokladu respektování podmínek autentičnosti, integrity a čitelnosti.

BOI-TVA-DECLA-30-20-30-20 (Úřední věstník Ministra ekonomiky) objasňuje praktické způsoby, které očekává francouzská daňová správa pro implementaci PAF: povaha kontrol, požadovaná dokumentace, doby uchovávání. Tato daňová doktrína představuje operační referenci pro podniky.

Článek L. 102 B Knihy daňových procedur stanovuje lhůtu uchovávání daňových dokumentů na 6 let, zatímco článek L. 123-22 Obchodního zákoníku ukládá 10 let pro účetní doklady. Tyto dva texty přímo upravují politiku archivace PAF.

Povinnosti podpisu a integrity: nařízení eIDAS

Když se podnik rozhodne zabezpečit svou PAF elektronickými podpisy (na nákupní objednávky, ověření příjmu, příkazy k úhradě), vztahuje se nařízení eIDAS č. 910/2014 Evropského parlamentu a Rady. Rozlišuje tři úrovně podpisu (jednoduchý, pokročilý, kvalifikovaný) a definuje právní hodnotu každého. Pokročilý nebo kvalifikovaný podpis aplikovaný na dokument tvořící součást záznamů auditů významně posiluje důkaz neodmítavatelnosti v případě sporu.

Občanský zákoník, články 1366 a 1367, uznávají probativní hodnotu elektronického zápisu a elektronického podpisu za podmínek spolehlivé identifikace podepisujícího a integrity dokumentu. Tato ustanovení jsou přímo použitelná v případě daňového sporu týkajícího se platnosti faktury.

Právní rizika v případě nedostatečné PAF

Absence nebo nedostatečnost záznamů auditů, kterým lze důvěřovat, vystavuje podnik několika kumulativním rizikům:

• Odmítnutí DPH odpočtu: daňový úřad může odmítnout odpočet DPH uvedené na fakturách, jejichž realita operace nemůže být prokázána, což vede k vrácení DPH zvýšené o úroky z prodlení (0,20 % měsíčně, čl. 1727 CGI).

• Pokuty za nesoulad s fakturací: článek 1737 CGI stanoví pokutu ve výši 50 % částky transakce za každou fakturu nesplňující povinné údaje nebo formální podmínky, s minimem 75 € na fakturu.

• Trestní riziko: v případě charakterizované podvodu mohou sankce zahrnovat stíhání za daňový podvod (čl. 1741 CGI), s tresty až 5 let vězení a 500 000 € pokuty.

• Odpovědnost GDPR: osobní údaje obsažené ve fakturách (jméno klienta, kontaktní údaje) podléhají nařízení GDPR č. 2016/679. Politika archivace PAF musí být kompatibilní se zásadami minimalizace a omezení uchovávání osobních údajů.

Scénáře použití: záznamy auditů, kterým lze důvěřovat, v praxi

Scénář 1 — Průmyslové malé podniky s 3 000 fakturami dodavatelů ročně

Průmyslové malé podniky asi stovky zaměstnanců, které spravují asi 3 000 faktur dodavatelů ročně za nákupy surovin a subdodavatelství, čelí daňové kontrole týkající se účetních období 2024 a 2025. Inspektor požaduje zrekonstruování dokumentačního řetězce pro 150 náhodně vybraných faktur.

Před zavedením strukturované PAF podnik skladoval nákupní objednávky na sdíleném serveru bez verzování, dodací listy v papírové podobě skenované bez indexace a faktury v účetním softwaru bez explicitní vazby na podpůrné doklady. Zrekonstruování dokumentačního řetězce pro 150 faktur vyžadovalo 3 týdny manuální práce a 12 faktur nemohlo být zdůvodněno, což vedlo k vrácení DPH 28 000 € s úroky z prodlení.

Po nasazení formalizovaného procesu PAF — kontrola ve třech krocích automatizovaná v ERP, indexovaná elektronická archivace, písemné procedury schválené vedením financí — stejný typ kontroly dva roky později umožnil poskytnout veškeré podpůrné doklady méně než 48 hodin, bez daňového vrácení. Náklady na dosažení compliance (asi 15 000 € na parametrizaci ERP a školení) byly amortizovány již při prvním vyhnuttému vrácení. Podniky, které formalizovaly svou PAF, snižují průměrně o 60 až 80 % svou expozici vůči riziku daňového vrácení podle zkušeností zveřejněných profesními asociacemi účetních.

Scénář 2 — Distribuční skupina se smíšenými tky B2C a B2B

Regionální distribuční skupina padesáti obchodů musí současně spravovat povinnosti e-invoicing (pro nákupy B2B u národních dodavatelů) a e-reportingu (pro prodej B2C). Složitost situace spočívá v koexistenci heterogenních toků: EDI faktury s velkými dodavateli, nezajištěné PDF faktury s místními dodavateli, demateriálu tržby prodejny.

Zavedení jednotné PAF vedlo skupinu k nasazení centralizované platformy pro správu dokumentů rozhraní s vybranou PDP pro e-invoicing. Každá přijatá faktura je automaticky srovnávána s její nákupní objednávkou a dokladem o příjmu pomocí parametrizovaných pravidel srovnání. Výjimky (rozdíly přesahující 2 %) spustí workflow elektronického ověření, jehož záznam je s fakturou uchován v systému archivace.

Pozorované výsledky po 12 měsících: snížení o 45 % času zpracování faktur dodavatelů (z 11 dnů na v průměru 6 dnů), snížení o 70 % upomínek dodavatelům související s chybami v srovnání a automatická tvorba kompletních záznamů auditů pro 100 % zpracovaných faktur. Tato čísla jsou konzistentní s rozsahy zveřejněnými v sektorových studiích Eurogroup Consulting a DFCG.

Scénář 3 — Kancelář profesionálních služeb připravující si přechod na elektronickou faktury

Kancelář inženýrského poradenství asi čtyřiceti spolupracovníků, která vydává asi 800 B2B faktur ročně, anticipuje povinnost elektronické fakturace. Vedoucí společníka si chce ujistit, že přechod na zvolenou PDP neoslabí stávající compliance PAF.

Předchozí audit odhalí, že záznamy auditů spočívají v současné době na ručně archivovaných ověřovacích emailech v složkách podle klienta, bez certifikovaného časového razítka nebo formalizované procedury. Tento systém, i když funkční v praxi, je právně křehký: emaily mohou být dodatečně upraveny a jejich uchovávání závisí na individuální správě každého vedoucího projektu.

Nasazené řešení kombinuje: emisi faktur ve formátu Factur-X přes PDP, pokročilý elektronický podpis na příkazy na provedení práce a ověření klientem (což představuje důkaz objednávky v PAF) a archivaci s probativní hodnotou s kvalifikovaným časovým razítkem pro všechny podpůrné doklady. Kancelář nyní má plně demateriálu PAF, konzistentní se svými novými povinnostmi e-invoicing a jehož každá součást je proti daňovému úřadu namítavá.

Často kladené otázky

Je spolehlivá auditní stopa povinná, i když podnik již používá kvalifikovaný elektronický podpis?

Ne. Spolehlivá auditní stopa je jednou ze tří alternativních cest uznávaných článkem 289 frančího daňového zákoníku (CGI) k zajištění autentičnosti a integrity faktur. Pokud podnik používá kvalifikovaný elektronický podpis v souladu se nařízením eIDAS, není povinen navíc zavádět postup PAF. Oba mechanismy se vzájemně vylučují a nejsou kumulativní.

Jaké riziko podstupuje podnik v případě absence dokumentované spolehlivé auditní stopy?

Během daňové kontroly může správa daní zpochybnit odčitatelnost DPH u faktur, u nichž nelze obnovit žádný koherentní dokumentační řetězec. Může to vést k opravě DPH doprovázené penalizacemi a úroky z prodlení. Riziko se týká všech příslušných faktur během celého kontrolovaného období, tedy až šest let zpět.

Jak dlouho je třeba uchovávat dokumenty tvořící spolehlivou auditní stopu?

Samotné faktury je třeba uchovávat šest let pro daňové účely a deset let podle francouzského práva obchodního. Podpůrné doklady tvořící PAF — objednávky, dodacích lístky, doklady o ověření — musí být dostupné po stejnou dobu, aby bylo možné v případě kontroly zcela zrekonstruovat dokumentační cestu.

Zproštění se zavádění PAF zprostředkuje přenos faktury prostřednictvím partnerské platformy digitalizace?

Ne. Partnerská platforma pro digitalizaci zaručuje technickou autentičnost přenášeného souboru, ale nezahrnuje celý interní dokumentační cyklus: objednávku, příjem, ověření, zaúčtování. Podnik zůstává odpovědný za soudržitost mezi těmito fázemi. PAF a digitalizace prostřednictvím PDP řeší doplňující se a ne redundantní požadavky.

Vztahuje se spolehlivá auditní stopa na faktury přijaté od zahraničních dodavatelů?

Ano. Každá faktura přijatá osobou zavedenou v ČR a podléhající DPH spadá do rozsahu PAF, nezávisle na lokalizaci dodavatele. Podnik musí být schopen ověřit identitu vystavitele, například prostřednictvím služby VIES pro dodavatele z Evropské unie, a obnovit vazbu mezi fakturou a odpovídající službou nebo dodávkou.

Závěr

Záznamy auditů, kterým lze důvěřovat, nejsou druhotným administrativním formalismem: jsou to dokumentační základ, který garantuje daňovou platnost všech vašich faktur, ať už papírových nebo elektronických. S nástupem reformy elektronické fakturace 2026-2027 se PAF stává neodlučitelnou součástí robustní strategie DPH compliance. Tři pilíře ji strukturují — autentičnost původu, integrita obsahu, čitelnost v čase — a tři páky ji realizují: formalizované kontroly, sledovatelná dokumentace a archivace s probativní hodnotou se dvěma časovými obzory.

Zanedbávání PAF znamená vystavení se drahým daňovým vrácením, riskům odmítnutí DPH odpočtu a paralyzujícím lhůtám kontroly. Anticipace znamená transformaci regulační omezení v provozní výhodu.

Certyneo vás doprovází v dosažení compliance vašich dokumentačních toků pomocí nástrojů kvalifikovaného elektronického podpisu, certifikovaného časového razítka a archivace s probativní hodnotou. Začněte si vaši bezplatnou zkušební verzi na Certyneo a vytvářejte si již dnes záznamy auditů, kterým lze důvěřovat, které nejsou napadnutelné.