Elektroonilised allkirjastatud arved: maksukohustuse täitmine 2026. aastal

Arvete dematerjaalsus ei ole enam valik: alates elektroonilise arveldamise kohustuslikkuse järkjärgulisest rakendamisest Prantsusmaal, mida reguleerib dekreet nr 2021-1190 15. septembrist 2021 ja järgnevad rakendusaktid, peavad käibemaksuga maksustatud ettevõtted väljastama, edastama ja vastu võtma arveid homologeeritud digitaalvormingutes. Kesksete väljakutsete hulgas on elektrooniliste arvete digitaalallkiri, mis garanteerib autentsust, terviklust ja maksukohustuse täitmist. See artikkel uurib aktsepteeritud vorminguid, seaduslikke kohustusi, nõutavaid allkirjatasemeid ja parimaid tavasid, et turvata oma protsessid 2026. aastaks.

Miks on digitaalallkiri elektroonilise arveldamise keskmes

Finantskontrolliosakond (DGFiP) seab elektroonilise arve maksukohustusele vastavuseks kolm kumulatiivset tingimust: allika autentsus, sisu terviklus ja dokumendi loetavus (üldise maksuseadustiku artikkel 289). Täiustatud või kvalifitseeritud elektrooniline allkiri on üks kolmest otseselt tunnustatud vahendist nende nõuete täitmiseks – koos usaldusväärsete auditijälgedega (PAF) ja maksulise EDI-ga.

Kolm vastavuse rada maksuseadustiku järgi

Üldine maksuseadustik, selle artiklitest 289 ja 289 bis, teeb selge vahet:

• Täiustatud elektrooniline allkiri, mis põhineb kvalifitseeritud sertifikaadil (vastavalt eIDAS-määrusele), garanteerib allkirjastaja tuvastamist ja dokumenti terviklust tema loomisest alates;
• EDI maksus (Elektrooniliste andmete vahetus), mida reguleerivad range vastastikuse autentimise protokollid;
• Usaldusväärsed auditijäljed, mis nõuavad üksikasjalikku protsesside dokumenteerimist, mida väikese- ja keskmise suurusega ettevõtetele on sageli kulukas säilitada.

Valdava osa ettevõtete jaoks jääb digitaalallkiri homologeeritud XML-vormingutes kõige tugevamaks lahenduseks õiguslike aspektide poolest ja tehniliselt kõige paindlikumaks. See integreeritakse omalaadsel viisil dematerjaalseeritud voogudesse ja seda saab automaatselt kontrollida dematerjaalsearete partnerite platvormide (PDP) ja avaliku arveldusportaali (PPF) poolt.

Mida garanteerib konkreetselt arvel olev digitaalallkiri

Arvel olev kvalifitseeritud elektrooniline allkiri garanteerib neli olulist omadust:

1. Autentsus: kvalifitseeritud sertifikaat tuvastab arve väljastaja kindlalt;
2. Terviklus: kõik muudatused pärast allkirjastamist on krüptograafiliselt tuvastamisväärne;
3. Mitteeitamine: väljastaja ei saa arve tootmist eitada;
4. Ajatempel: väljastamise kuupäev ja kellaaeg on sertifitseeritud, mis võib osutuda määravaks maksulise või kaubanduslike vaidluste korral.

Süveneda tehnilistesse ja juriidilistesse alustele saate meie elektrooniline allkirja täielik juhis abil, mis kirjeldab allkirjataseme erinevusi ja nende rakendamise juhtumeid.

XML-vormingud ja digitaalallkirjad: mida valida 2026. aastal?

Elektrooniline arveldamise ökosüsteem põhineb struktureeritud vormingute ja digitaalallkirja tehnilisel ühilduvusel. 2026. aastal domineerivad Prantsusmaa ja Euroopa turul kolm vormingut.

Factur-X: viide hybriidvorming Prantsusmaa ja Saksamaa jaoks

Factur-X (nimetatud ZUGFeRD Saksamaal) on hybriidvorming PDF/A-3 integreerutud struktureeritud XML-failiga (vastab EN 16931 standardile). Seda eelistavad kahe lugemise võimaluse pärast: inimese loetav PDF, ERP-s ja raamatupidamislahenduste poolt automaatselt töödeldav XML.

Factur-X dokumendi allkirjastamine toimub PDF/A-3 konteineri allkirjastamisega, mis katab samaaegselt visuaalse osa ja manustatud XML-voo. ETSI EN 319 132 (XAdES) või ETSI EN 319 122 (CAdES) standard kehtib valitud rakendamise järgi.

Peamised andmed Factur-X kohta:

• Minimaalne profiil: põhilised identifitseerimisandmed, sobib mikro-ettevõtetele;
• EN 16931 profiil (nimetatud „Mugav"): täielikud andmed vastavalt Euroopa direktiivile 2014/55/EL;
• Laiendatud profiil: täiendavad andmed sektoritele kõrgete automatiseerimise vajadustega (jaemüük, tööstus).

UBL ja CII: Euroopa standardid, mida on vaja tundma

Universal Business Language (UBL) ja Cross Industry Invoice (CII) on kaks XML-süntaksit, mida tunnustab Euroopa standard EN 16931. PPF ja akrediteeritud PDP-d aktsepteerivad neid kahte vormingut alates 2025. aastast.

UBL-i või puhas XML-i CII-arve allkirjastamine järgib XAdES (XML Advanced Electronic Signatures) spetsifikatiooni, mida normaliseerib ETSI. Variant XAdES-B-LT (pikaajaline) on soovitatav allkirja verifitseeritavuse tagamiseks arvete seaduslikult nõutava säilitamisperioodi jooksul (10 aastat Prantsusmaa maksuseeadustikus).

Kuidas valida arvete jaoks sobiv allkirjataseme?

eIDAS-määrus ja selle allkirjatasemed määravad kolm taseme: lihtne, täiustatud ja kvalifitseeritud. Elektrooniliste arvete jaoks:

• Täiustatud allkiri, mis põhineb kvalifitseeritud sertifikaadil: miinimumtase, mida DGFiP soovitab;
• Kvalifitseeritud allkiri (QES): kõrgeim tase, vastuolekuvaba maksuliste või kaubanduslike vaidluste korral, soovitatud kõrge panusega arvete jaoks (avalikud hanked, suured kontod, siseühenduse operatsioonid).

Lihtne allkiri ei ole piisav maksuseadustiku artikli 289 nõuete täitmiseks.

Maksukohustused: mida DGFiP tegelikult kontrollib

DGFiP-l on alates 2024. aastast ligipääs arveldusandmetele PPF kaudu. Kontrollid käsitlevad mitut dimensiooni, mida digitaalallkiri otseselt turvab.

Elektroonilise arve kohustuslikud andmed

Maksuseadustiku artikli 242 nonies A rakendamisel kohustuslikus lisas peab elektroonilisel arvel olema vähemalt:

• Väljastaja ja adressaadi SIREN-number;
• Operatsioonide olemus (kaupade tarnimine, teenuste osutamine, segaoperatsioon);
• Maksestatus;
• Tarne kuupäev või teenuse osutamise kuupäev.

Need andmed transiteerivad nüüd administratsioonile PPF-i või PDP-de kaudu. Elektrooniline allkiri kinnitab, et neid andmeid pole muudetud väljastamise ja administratsiooni poolt vastuvõtmise vahel.

Allkirjastatud arvete säilitamine ja arhiveerimine

Elektrooniliste allkirjastatud arvete säilitamine järgib range reeglite järgi:

• Vähemalt 6 aastat säilitamist maksukontroli vajadustel (maksusäädustike raamat, artikkel L102 B);
• 10 aastat praktikas, mida soovitavad raamatupidajad, mis vastab kaubanduslikule kestvusele;
• Allkirja terviklus peab olema verifitseeritav kogu säilitamisperioodi jooksul, mis nõuab allkirja vormingute kasutamist, millel on garanteeritud tugevus (XAdES-B-LT või XAdES-B-LTA kvalifitseeritud ajatempli abil).

Kvalifitseeritud elektrooniline ajatempel mängib siin kriitiliselt rolli: see kinnitab allkirja loomise kuupäeva ja võimaldab tõestada, et kasutatud sertifikaadid olid allkirjastamise ajal kehtivad, isegi kui need sertifikaadid on vahepeal aegunud.

Mittevastuvõttu riskid

Mittevastavasisuline elektrooniline arve (puudulik allkiri, mittehomoloeeritud vorming, puuduvad andmed) eksponeeerib ettevõtet:

• Käibemaksuallahindluse tagasilükkamine vastavas ostuks (artikkel 272 CGI);
• Maksukohustused kuni 15 eurot mittevastavate arvete kohta, miinimum 60 eurot tehingu kohta (artikkel 1737 CGI);
• Maksukontrolli risk, kui administratsioon vaidlustab esitatud arvete autentsust või terviklust.

Tehniline integreerimine: allkirja ühendamine arvelduse voogudega

1. aasta suurim operatsiooniline väljakutse on elektroonilise allkirja sujuv integreerimine olemasolevatesse protsessidesse ilma raamatupidamise ja rahanduse meeskondadele liigsete koorustega.

Allkirja API-d ja ühendamine ERP-dega

Kaasaegsed elektrooniline allkirja lahendused pakuvad REST API-sid, mis võimaldavad arvete allkirjastamist automaatselt, otse ERP-dest (SAP, Oracle, Sage, Cegid…) või arveldusplatvormidest (Chorus Pro avalikke hanked, eraõiguslikud PDP-d eramadustele).

Elektrooniliselt allkirjastatud arve väljastamise tüüpiline voog sisaldab:

1. XML-i või Factur-X-i failide genereerimist ERP-st;
2. API kutsumist allkirja lahendusele (nt Certyneo), et panna XAdES-B-LT allkiri koos ettevõtte kvalifitseeritud sertifikaadiga;
3. Allkirjastatud arve saatmist PPF-i või PDP-i;
4. Automaatset arhiveerimist digitaalses kirstus.

Kvalifitseeritud sertifikaadid: kes neid väljastab ja kuidas neid saada?

Prantsusmaal väljastab elektrooniliste allkirjade kvalifitseeritud sertifikaate kvalifitseeritud usalduse teenuse pakkujad (PSCQ), kes on loetletud rahvuslikul usaldusega (TSL) ja avalikustanud ANSSI. 2026. aastaks aktiivsed PSCQ-d: Certigna, ChamberSign, Certinomis ja teised Euroopa aktörid, kes on viidatud Euroopa usaldusloettelus.

Sertifikaadid väljastab pärast ettevõtte juriidilise esindaja või volitusliku allkirjastaja isikuandmete kontrolli, otsese kohtumisel või videotuvastamisega olenevalt teenusepakkujast. Standardne kehtivusperiood on 1 kuni 3 aastat.

Turul olevate lahenduste võrdlemiseks ja teie arvelduse mahusse sobiva valimiseks pakub meie elektroonilise allkirja lahenduste võrdlus objektiivset analüüsitabelit, mis põhineb eIDAS kriteeriumidel, allkirja maksumuse ja API integratsioonivõimsuste kohta.

Pitseerimine vs allkiri: eristus, mida ei ole raske teha

Automatiseeritud arveldamise kontekstis on oluline tehniline eristus: elektrooniline allkiri (füüsilise isiku pühendus) ja elektrooniline pitser (juriidilise isiku pühendus, ilma konkreetse isikuta). eIDAS-määrus näeb otseselt ette kvalifitseeritud elektrooniline pitsid (artikkel 35 eIDAS) juriidilistele isikutele.

Automatiseeritud arvelduse voogus on kvalifitseeritud elektrooniline pitser sageli paremini sobiv: see tuvastab väljastava ettevõtet ilma igat arvet allkirjastamise vajaduseta. DGFiP tunnustab mõlemat riistvara juhul, kui alustel olev sertifikaat on eIDAS määruse kohaselt kvalifitseeritud.

Elektroonilise allkirja juriidiline väärtus kaubandus- ja maksukontekstis on detailsemalt meie spetsiaalses juhises, mis käsitleb ka allkirja ja pitseri nuansse juriidiliste isikute jaoks.

Rakendatav õigusraamistik elektrooniliselt allkirjastatud arvete jaoks

Elektrooniliselt allkirjastatud arvete vastavus põhineb normatiivtekstide kihtkondamisel, mida on oluline valdada.

Tsiviilkoodeks, artiklid 1366 ja 1367: artikkel 1366 loob elektrooniline kirja ja paberikirja samaväärsuse põhimõtte, eeldusel et selle tootseja isikust on asjakohaselt teisimata ette ja dokument on koostatud ja säilitatud viisil, mis tagab selle tervikluse. Artikkel 1367 määratleb elektrooniline allkirja protsessi, mis tagab selle seose dokumendiga, millele ta on lisatud.

Määrus eIDAS n°910/2014: see määrus loob ühise õigusraamistiku Euroopa Liidu usalduse teenuste jaoks. See määratleb kolm allkirjataseme (lihtne, täiustatud, kvalifitseeritud), nõuded kvalifitseeritud teenusepakkujatele ja igas tasemes allkirja õiguslikud tagajärjed. Kvalifitseeritud elektrooniline allkiri on õiguslikult nii nagu käsitsi allkiri kõikides liikmesriikides (artikkel 25.2 eIDAS). eIDAS 2.0 (määrus 2024/1183), mis on järk-järgult jõustunud alates 2025. aastast, suurendab koostoimes nõudeid ja tutvustab Euroopa digitaalse isikutunnistuse rahakotti (EUDIW).

Üldine maksuseadustik, artiklid 289 ja 289 bis: artikkel 289 CGI määrab kolm vastavuse teed elektrooniliste arvete jaoks (täiustatud elektrooniline allkiri kvalifitseeritud sertifikaadiga, maksulised EDI, usaldusväärsed auditijäljed). Artikkel 289 bis täpsustab EDI-le rakendatavaid tingimusi. Artikkel 242 nonies A lisas loetleb 25 arve kohustuslikku märgatust, millest mitmed saadetakse elektroniliselt DGFiP-le PPF kaudu.

Maksusäädustike raamat, artikkel L102 B: nõuab dokumentide säilitamist kuue aasta jooksul arvust, mil need loodi või saadi. Arvete puhul soovitavad praktikud säilitada 10 aastat kaubanduslike tähtaegade kooskõlas (artikkel L110-4 kaubanduskoodeks).

Dekreet nr 2021-1190 15. septembrist 2021 ja rakendusaktid: sissestavad järkjärgulise elektroonilise arveldamise kohustuse käibemaksuasjades Prantsusmaal, kusjuures etapid jagunevad 2026-2027 aastatel ettevõtte suuruse järgi.

ETSI standardid EN 319 132 (XAdES) ja EN 319 122 (CAdES): Euroopa tehniline standardid, mis määravad täiustatud elektroonilise allkirja vormingud XML dokumentidel ja binaarsetel andmetel. XAdES-B-LT profiil on soovitatav arvete jaoks pikaajalise allkirja verifitseeritavuse tagamisel.

GDPR n°2016/679: arvetes olevad isikuandmed (füüsilise isiku nimi, kontaktandmed) on allutatud minimeerimise, turvalisuse ja säilitamise piiramise põhimõtetele. Elektrooniline allkiri hõlmab ka allkirjastaja identifitseerimisandmete töötlemist, mida reguleerib GDPR ja PSCQ-d sertifikaatimispolitiikad.

Juriidilised ja maksulised riskid: elektrooniline arve, mille allkiri on vigane, aegunud või tehtud mittequalifitseeritud sertifikaadiga, võib administratsiooni poolt ümber hinnata kui mittevastav artikli 289 CGI nõuetele, toobis käibemaksu mahaarvamise tagasilükkamise ja trahvide kuni 50% uuesti määratud õigustest, kui teadlikult on käidetud halvasti (artikkel 1729 CGI).

Kasutamise stsenaariumid: arvete digitaalallkirja praktikas

Stsenaar 1: väikese- ja keskmise suurusega tootmisetevõte arvete suure mahuga

Väikese- ja keskmise suurusega tootmisetevõte, mis aastas töötleb umbes 3500 tarnija arvet, seisus kahe korduva probleemiga: käsitsi valideerimise pikaajaline ajaline periood, mida pikendas maksuse tsükkel keskmiselt 45 päevani, ja korduvad käibemaksu allahindluste tagasilükkamised kontrollidega, kuna arveid saadi ilma kehtiva allkirjata või dokumenteeritud auditijälgedeta.

API-põhise elektroonilise allkirja lahenduse juurutamisega otse oma ERP-sse automatiseeris ettevõte iga väljastatud arve kvalifitseeritud pitserite ja kehtestati automaatne valideerimiskontroll vastuvõetud arvete allkirjasid. Tulemused 12 kuu jooksul: maksuse tsükli vähenemine 45-st 18-ni päevani (-60%), null käibemaksu tagasilükkamist järgnevas maksukontrolis ja hinnanguline 35% kokkuhoid arvete halduskuludes (vahemik vastab Gartner 2025 sektoritest arvete dematerjaalsusega seotud uuringutele).

Stsenaar 2: raamatupidamiskabinet hallitseb 80 kliendi TPE/PME arveid

Viieteistkümne nõustajast koosnev raamatupidamiskabinet, mis mandeeriti oma klientide raamatupidamise ja arvete loomise haldamisel, pidi tagama iga struktuuri kliendi jaoks väljastatud arvete vastavuse, erinevate sertifikaatidega igale juriidilisele isikule.

Kabinet valis mitme-üksuse allkirja platvormi, võimaldades hallata sertifikaatide portfelli kliendi kohta, täielik jälitus allkirjade ja automaatse arhiveerimisel individuaalsetes digitaalses kastides. Ajaline kokkuhoid: 4–6 tundi kuus ühe kliendi kohta valideerimis- ja käsitsi arhiveerimisel, mis tähendab 320–480 tundi aastas kabineti jaoks, reallokeerimine kõrge väärtusega ülesannetele (maksunõustamine, strateegiline kaasamine).

Stsenaar 3: tarkvarateenuste ettevõte reageerib avalikele hangetele

Sajasaline ettevõte, mis töötab peamiselt riiklike sektori klientidega Chorus Pro kaudu, pidi tagama, et iga väljastatud arve vastab teatavate avalike ostjate nõutavale elektrooniline allkirja kvalifitseeritud tasemele.

Arvelduse lahenduse ühendamisel elektroonilise allkirja lahendusega REST API kaudu genereerib ettevõte nüüd automaatselt Factur-X-arveid, mis on allkirjastatud kvalifitseeritud elektrooniline pitseriga, otse Chorus Pro-sse saadetud. Vastavus on täisajaliselt verifikatsioon andja poolt verifitseeritav. Ühtegi tehnika mittevastuvõtu tagasilükkamist pole registreeritud alates juurutamisest, võrreldes 3–4 kvartaliga eelnev tagasilükkamine seotud vormingu vigadest või puudutavast allkirjast. See tüüpi lähenemine sobib täielikult elektrooniline allkiri juriidilistele kabinetitele ja teenuste ettevõtetele, sektoriole, mis kuulub dokumentide vastavuse nõudele.

Kokkuvõte

Elektrooniliselt allkirjastatud arved ei ole enam IT-juhtide jaoks reserveeritud teema: need on nüüd Prantsusmaa käibemaksuasjades iga ettevõtte maksukohustuse ja raamatupidamise keskmes. Homologeeritud XML-vormingute (Factur-X, UBL, CII) valdamine, sobiva allkirjataseme (täiustatud või kvalifitseeritud) valimine ja elektrooniline allkirja protsessi integreerimine arvelduse voogudesse on kolm sambast püsiva vastavuse jaoks 2026. aastal ja edaspidi.

Kvalifitseeritud digitaalallkiri garanteerib samaaegselt väljastaja autentsust, andmeterviklust ja arvete maksulise vastuvõetavust – vähendades seega töötlemise aega ja maksukontrolli riske.

Certyneo pakub REST API-de elektrooniline allkirja lahendust, mis ühildub Factur-X, UBL ja CII vormingutega, millega saab integreeruda teie ERP-i või PDP-i paar tundi jooksul. Avastage meie hinnad ja alustage tasuta katsetamist, et kaitsta oma elektroonilist arveldamist täna.