فاکتورهای الکترونیکی امضا شده: انطباق مالیاتی ۲۰۲۶

دیجیتالی‌سازی فاکتورها دیگر یک گزینه نیست: از زمان اجرای تدریجی الزام فاکتورهای الکترونیکی در فرانسه، که توسط فرمان شماره ۲۰۲۱-۱۱۹۰ مورخ ۱۵ سپتامبر ۲۰۲۱ و فرامین اجرایی بعدی تقویت شده است، کسب‌وکارهای متعهد به مالیات بر ارزش افزوده باید فاکتورهای خود را در قالب‌های دیجیتالی استاندارد شده صادر، ارسال و دریافت کنند. در میان چالش‌های اساسی، امضای دیجیتالی فاکتورهای الکترونیکی به عنوان تضمین‌کننده صحت، تمامیت و انطباق مالیاتی نقش پر اهمیتی ایفا می‌کند. این مقاله قالب‌های پذیرفته شده، الزامات قانونی، سطوح امضای مورد نیاز و بهترین روش‌های پیروی برای ایمن‌کردن فرآیندهای شما در ۲۰۲۶ را بررسی می‌کند.

چرا امضای دیجیتالی در مرکز فاکتورهای الکترونیکی است

اداره کل دارایی عمومی (DGFiP) سه شرط تجمعی برای پذیرش مالیاتی فاکتور الکترونیکی تحت پیش می‌برد: صحت منشأ، تمامیت محتوا و خوانایی سند (ماده ۲۸۹ قانون عمومی مالیات). امضای الکترونیکی پیشرفته یا واجد شرایط یکی از سه وسیله‌ای است که به‌طور صریح برای رفع این الزامات شناخته شده است — همراه با مسیر حسابرسی قابل اعتماد (PAF) و EDI مالیاتی.

سه راه انطباق مطابق CGI

قانون عمومی مالیات، در مواد ۲۸۹ و ۲۸۹ الف، به‌طور واضح تمایز قائل می‌شود:

• امضای الکترونیکی پیشرفته مبتنی بر گواهی واجد شرایط (مطابق با مقررات eIDAS)، که شناسایی امضاکننده و تمامیت سند را از زمان ایجاد تضمین می‌کند؛

• EDI مالیاتی (تبادل داده‌های الکترونیکی)، با پروتکل‌های سخت احراز هویت متقابل؛

• مسیر حسابرسی قابل اعتماد، که اغلب برای شرکت‌های کوچک و متوسط حفظ آن پرهزینه است.

برای اکثریت قریب به اتفاق کسب‌وکارها، امضای دیجیتالی بر روی قالب‌های XML استاندارد شده قویترین راه‌حل از لحاظ قانونی و تکاملی‌ترین از دیدگاه تکنیکی باقی می‌ماند. این راه‌حل به‌طور ذاتی در جریان‌های دیجیتالی‌شده ادغام می‌شود و می‌تواند به‌طور خودکار توسط پلتفرم‌های دیجیتالی‌سازی شریک (PDP) و پورتال عمومی فاکتورسازی (PPF) تأیید شود.

امضای دیجیتالی بر روی فاکتور چه چیزی را تضمین می‌کند

امضای الکترونیکی واجد شرایط اعمال شده بر روی فاکتور چهار ویژگی اساسی را تضمین می‌کند:

• صحت: گواهی واجد شرایط صادرکننده فاکتور را به‌طور قطعی مشخص می‌کند؛

• تمامیت: هرگونه تغییر پس از امضا به‌صورت رمزنگاری قابل تشخیص است؛

• عدم انکار: صادرکننده نمی‌تواند انکار کند که فاکتور را تولید کرده است؛

• نشانه‌گذاری زمانی: تاریخ و ساعت صدور تصدیق شده‌اند، که می‌تواند در صورت اختلاف مالیاتی یا تجاری تعیین‌کننده باشد.

برای تعمق در مبانی فنی و حقوقی، از راهنمای جامع امضای الکترونیکی ما دیدن کنید، که سطوح مختلف امضا و موارد کاربرد آن را توضیح می‌دهد.

قالب‌های XML و امضای دیجیتالی: کدام یک را در ۲۰۲۶ انتخاب کنیم؟

اکوسیستم فاکتورسازی الکترونیکی بر قالب‌های ساختاری تکیه می‌کند که امضای دیجیتالی باید از لحاظ فنی با آنها سازگار باشد. در ۲۰۲۶، سه قالب بازار فرانسه و اروپایی را تسلط دارند.

Factur-X: قالب هیبریدی فرانسه-آلمان مرجع

Factur-X (در آلمان به نام ZUGFeRD نام دارد) قالب هیبریدی PDF/A-3 است که فایل XML ساختار یافته‌ای (مطابق با استاندارد EN 16931) را شامل می‌شود. به دلیل دوگانگی‌خوانی خود محبوب است: PDF قابل خواندن برای انسان، XML قابل پردازش خودکار توسط ERP و راه‌حل‌های حسابداری.

امضای سند Factur-X با امضای ظرف PDF/A-3 انجام می‌شود، که بخش بصری و جریان XML تعبیه شده را به‌طور هم‌زمان پوشش می‌دهد. استاندارد ETSI EN 319 132 (XAdES) یا ETSI EN 319 122 (CAdES) بسته به پیاده‌سازی انتخاب شده اعمال می‌شود.

داده‌های کلیدی در Factur-X:

• نیمه حداقلی: داده‌های شناسایی پایه، مناسب برای ریز‌کسب‌وکارها؛

• نیمه EN 16931 (به نام «راحتی»): داده‌های کامل مطابق با دستورالعمل اروپایی ۲۰۱۴/۵۵/EU؛

• نیمه Extended: داده‌های اضافی برای بخش‌های دارای نیازهای خودکارسازی بالا (توزیع، صنعت).

UBL و CII: استاندارد‌های اروپایی برای شناخت

زبان تجاری جهانی (UBL) و صورتحساب بین‌صنایعی (CII) دو نحو XML شناخته شده توسط استاندارد اروپایی EN 16931 هستند. PPF و PDP‌های تأیید شده از ۲۰۲۵ این دو قالب را می‌پذیرند.

امضای فاکتور در UBL یا CII خالص XML از مشخصات XAdES (امضای الکترونیکی پیشرفته XML) پیروی می‌کند، که توسط ETSI استاندارد شده است. نوع XAdES-B-LT (بلندمدت) برای تضمین قابل‌تأیید بودن امضا در مدت نگهداری قانونی فاکتورها (۱۰ سال در حق مالیاتی فرانسه) توصیه می‌شود.

نحوه انتخاب سطح امضای مناسب برای فاکتورهای شما

مقررات eIDAS و سطوح امضای آن سه سطح را تعریف می‌کند: ساده، پیشرفته و واجد شرایط. برای فاکتورهای الکترونیکی:

• امضای پیشرفته مبتنی بر گواهی واجد شرایط: سطح حداقلی توصیه شده توسط DGFiP؛

• امضای واجد شرایط (QES): سطح بالاترین، در صورت اختلاف مالیاتی یا تجاری غیرقابل مناقشه، برای فاکتورهای با چالش بالا (مناقصات عمومی، حساب‌های بزرگ، عملیات داخل‌اتحادیه) توصیه می‌شود.

امضای ساده برای رفع الزامات ماده ۲۸۹ CGI کافی نیست.

الزامات مالیاتی: DGFiP واقعاً چه چیز را کنترل می‌کند

DGFiP از ۲۰۲۴ به‌طور داخلی از طریق PPF دسترسی به داده‌های فاکتورسازی دارد. کنترل‌ها روی ابعاد متعدد انجام می‌شوند که امضای دیجیتالی مستقیماً آن را ایمن می‌سازد.

داده‌های اجباری فاکتور الکترونیکی منطبق

در اجرای ماده ۲۴۲ nonies الف ضمیمه دوم CGI، فاکتور الکترونیکی باید حداقل شامل:

• شماره SIREN صادرکننده و دریافت‌کننده؛

• ماهیت عملیات (تحویل کالاها، ارائه خدمات، عملیات مختلط)؛

• وضعیت پرداخت؛

• تاریخ تحویل یا انجام خدمات.

این داده‌ها اکنون از طریق PPF یا PDP به دولت منتقل می‌شوند. امضای الکترونیکی تصدیق می‌کند که این داده‌ها بین صدور و دریافت توسط دولت تغییر نکرده‌اند.

نگهداری و بایگانی فاکتورهای امضا شده

نگهداری فاکتورهای الکترونیکی امضا شده به قواعد سخت گیری‌ای تابع است:

• حداقل ۶ سال نگهداری برای نیازهای کنترل مالیاتی (کتاب روش‌های مالیاتی، ماده L102 B)؛

• ۱۰ سال در عمل توصیه شده توسط کارشناسان حسابداری، منطبق با تقادم تجاری؛

• تمامیت امضا باید در طول کل مدت نگهداری قابل‌تأیید باشد، که استفاده از قالب‌های امضای بادوام (XAdES-B-LT یا XAdES-B-LTA با نشانه‌گذاری زمانی واجد شرایط) را ایجاب می‌کند.

نشانه‌گذاری زمانی الکترونیکی واجد شرایط در اینجا نقش بحرانی ایفا می‌کند: تاریخ ایجاد امضا را ثابت می‌کند و امکان اثبات این را می‌دهد که گواهی‌های استفاده شده هنگام امضا معتبر بودند، حتی اگر این گواهی‌ها از آن زمان منقضی شده‌اند.

خطرات در صورت عدم انطباق

فاکتور الکترونیکی غیرمنطبق (فقدان امضای معتبر، قالب غیراستاندارد شده، داده‌های گمشده) کسب‌وکار را در معرض:

• رد کسر TVA از خریدهای مرتبط (ماده ۲۷۲ CGI)؛

• جریمه‌های مالیاتی که می‌تواند به ۱۵ یورو در هر فاکتور غیرمنطبق برسد، با حداقل ۶۰ یورو در هر تراکنش (ماده ۱۷۳۷ CGI)؛

• خطر اصلاح در طول کنترل مالیاتی، اگر دولت صحت یا تمامیت فاکتورهای ارائه شده را زیر سؤال ببرد.

قرار می‌دهد.

ادغام فنی: اتصال امضا به جریان‌های فاکتورسازی شما

چالش عملیاتی اساسی سال ۲۰۲۶ ادغام روان‌بری‌شده‌ی امضای الکترونیکی در فرآیندهای موجود، بدون اصطکاک برای تیم‌های حسابداری و مالی است.

API امضا و اتصال به ERP

راه‌حل‌های امضای الکترونیکی معاصر API REST را برملا می‌کنند که اجازه خودکارسازی امضای فاکتورها را ارائه می‌دهند، مستقیماً از ERP (SAP, Oracle, Sage, Cegid…) یا پلتفرم‌های فاکتورسازی (Chorus Pro برای مناقصات عمومی، PDP خصوصی برای بخش خصوصی).

جریان معمول صدور فاکتور الکترونیکی امضا شده شامل:

• تولید فایل XML یا Factur-X توسط ERP؛

• فراخوانی API به راه‌حل امضا (مثلاً Certyneo) برای اعمال امضای XAdES-B-LT با گواهی واجد شرایط کسب‌وکار؛

• انتقال فاکتور امضا شده به PPF یا PDP؛

• بایگانی خودکار در کمد طلا دیجیتالی.

گواهی‌های واجد شرایط: کی آن را صادر می‌کند و چگونه آن را بدست آورنیم؟

در فرانسه، گواهی‌های واجد شرایط امضای الکترونیکی توسط دارندگان مجوز خدمات اعتماد واجد شرایط (PSCQ) صادر می‌شوند که در فهرست اعتماد ملی (TSL) ظاهر می‌شوند، منتشر و نگهداری شده توسط ANSSI. از میان PSCQ‌های فعال در ۲۰۲۶: Certigna, ChamberSign, Certinomis، یا حتی بازیگران اروپایی مثل Qualified Trust Service Providers مرجع در فهرست اعتماد اروپایی.

گواهی‌ها پس از تأیید هویت نماینده قانونی کسب‌وکار یا امضاکننده مجاز، حضوری یا از طریق شناسایی تصویری بسته به ارائه‌دهندگان صادر می‌شوند. مدت اعتبار استاندارد ۱ تا ۳ سال است.

برای مقایسه راه‌حل‌های موجود در بازار و انتخاب راه‌حل مناسب برای حجم فاکتورسازی شما، مقایسه راه‌حل‌های امضای الکترونیکی ما شما را با شبکه تجزیه‌وتحلیل هدفمند بر اساس معیارهای eIDAS، هزینه در هر امضا و توانایی‌های ادغام API تامین می‌کند.

مهر مقابل امضا: تمایزی که نباید نادیده گرفت

در زمینه فاکتورسازی خودکار، تمایز فنی مهمی ضروری است: امضای الکترونیکی (تعهد شخص حقیقی مشخص شده) و مهر الکترونیکی (تعهد شخص حقوقی، بدون شناسایی شخص معین). مقررات eIDAS صراحتاً مهر‌های الکترونیکی واجد شرایط (ماده ۳۵ eIDAS) را برای نهادهای حقوقی تعریف می‌کند.

برای فاکتورسازی الکترونیکی در جریان خودکار، مهر الکترونیکی واجد شرایط اغلب مناسب‌تر است: صادرکننده کسب‌وکار را مشخص می‌کند بدون نیاز به مداخله امضاکننده فردی در هر فاکتور. DGFiP هر دو روش را تشخیص می‌دهد تا وقتی گواهی زیرلایه از لحاظ eIDAS واجد شرایط است.

ارزش حقوقی امضای الکترونیکی در زمینه تجاری و مالیاتی در راهنمای اختصاصی ما تفصیل دارد، که تفریق میان امضا و مهر برای اشخاص حقوقی را نیز بررسی می‌کند.

چارچوب قانونی قابل اجرا برای فاکتورهای الکترونیکی امضا شده

انطباق فاکتورهای الکترونیکی امضا شده بر تجمع متون هنجاری است که شناخت آن ضروری است.

قانون مدنی، مواد ۱۳۶۶ و ۱۳۶۷: ماده ۱۳۶۶ اصل معادل‌بودی نوشتار الکترونیکی و نوشتار کاغذی را برقرار می‌کند، مشروط بر اینکه هویت شخصی که از آن صادر شده‌است به‌طور مناسب تضمین شده و سند در شرایطی تدوین و نگهداری شود که تمامیت آن را تضمین کند. ماده ۱۳۶۷ امضای الکترونیکی را به عنوان استفاده از فرآیند معتبر شناسایی تعریف می‌کند که پیوند آن با عملی را که با آن مرتبط است تضمین می‌کند.

مقررات eIDAS شماره ۹۱۰/۲۰۱۴ پارلمان و شورای اروپایی: این مقررات چارچوب حقوقی مشترک برای خدمات اعتماد در اتحادیه اروپایی را تعیین می‌کند. سه سطح امضا (ساده، پیشرفته، واجد شرایط)، الزامات قابل اجرا برای دارندگان مجوز خدمات اعتماد واجد شرایط و اثرات حقوقی هر سطح امضا را تعریف می‌کند. امضای الکترونیکی واجد شرایط اثر حقوقی امضای دستنویس را در تمام ایالات عضو دارد (ماده ۲۵.۲ eIDAS). eIDAS 2.0 (مقررات ۲۰۲۴/۱۱۸۳)، که از ۲۰۲۵ تدریجاً به اجرا درآمده است، الزامات بین‌العمل‌سازی را تقویت می‌کند و پورتفولیوی هویت دیجیتالی اروپایی (EUDIW) را معرفی می‌کند.

قانون عمومی مالیات، مواد ۲۸۹ و ۲۸۹ الف: ماده ۲۸۹ CGI سه راه انطباق برای فاکتورهای الکترونیکی را تحدید می‌کند (امضای الکترونیکی پیشرفته با گواهی واجد شرایط، EDI مالیاتی، مسیر حسابرسی قابل اعتماد). ماده ۲۸۹ الف شرائط EDI را واضح می‌کند. ماده ۲۴۲ nonies الف ضمیمه دوم ۲۵ مورد اجباری فاکتور را فهرست می‌کند، که بسیاری از آنها اکنون به‌طور الکترونیکی از طریق PPF به DGFiP منتقل می‌شوند.

کتاب روش‌های مالیاتی، ماده L102 B: نگهداری اسناد تأیید‌کننده حداقل ۶ سال از تاریخی که آنها تدوین یا دریافت شده‌اند را تحت پیش می‌برد. برای فاکتورها، متخصصان نگهداری ۱۰ سالی را توصیه می‌کنند منطبق با مهلت‌های تقادم تجاری (ماده L110-4 قانون تجارت).

فرمان شماره ۲۰۲۱-۱۱۹۰ مورخ ۱۵ سپتامبر ۲۰۲۱ و فرامین اجرایی: الزام تدریجی فاکتورسازی الکترونیکی برای افرادی که متعهد به مالیات بر ارزش افزوده هستند و در فرانسه تأسیس شده‌اند، با مقررات پیش‌رویی بین ۲۰۲۶ و ۲۰۲۷ بسته به اندازه کسب‌وکار را برقرار می‌کند.

استاندارد‌های ETSI EN 319 132 (XAdES) و EN 319 122 (CAdES): استاندارد‌های فنی اروپایی تعریف قالب‌های امضای الکترونیکی پیشرفته بر روی اسناد XML و داده‌های دودویی. نیمه XAdES-B-LT برای فاکتورها توصیه می‌شود، به دلیل توانایی آن برای حفظ قابل‌تأیید بودن امضا در مدت بلندمدت.

RGPD شماره ۲۰۱۶/۶۷۹: داده‌های شخصی درج شده در فاکتورها (نام مشتری حقیقی، داده‌های تماس) تابع اصول کمینه‌سازی، امنیت و محدودیت مدت نگهداری است. امضای الکترونیکی همچنین پردازش داده‌های هویتی امضاکننده را شامل می‌شود، که توسط RGPD و سیاست‌های تصدیق PSCQ تنظیم‌شده است.

خطرات حقوقی و مالیاتی: فاکتور الکترونیکی که امضا آن نامعتبر، منقضی یا با گواهی غیرواجد شرایط تولید شده‌است می‌تواند توسط دولت به عنوان عدم رفع الزامات ماده ۲۸۹ CGI بازشناخت شود، منجر به رد TVA کسر شدنی و جریمه‌های تا ۵۰ % از حقوق یادآوری‌شده در صورت بدنیت مشخص (ماده ۱۷۲۹ CGI) می‌شود.

سؤالات متكررة

آیا مسیر حسابرسی قابل اعتماد واقعاً از امضای الکترونیکی فاکتورها معاف می‌کند؟

بله، مسیر حسابرسی قابل اعتماد (PAF) یک راه جایگزین برای امضای الکترونیکی به منظور رعایت الزامات مادۀ 289 قانون عمومی مالیات است. با این حال، این روش بر اساس مستندات فرآیندی کامل و مستمر است که تمام چرخۀ حیات فاکتور را از صدور تا بایگانی پوشش می‌دهد. در عمل، حفظ مسیر حسابرسی قابل اعتماد برای کسب‌وکارهای کوچک و متوسط بیشتر از اعمال امضای الکترونیکی پیشرفته بر هر فاکتور محدودیت‌دار است.

مدت زمان حفظ قانونی فاکتور الکترونیکی امضاشدۀ فرانسوی چقدر است؟

قانون مالیات فرانسه حفظ ده سال از تاریخ صدور فاکتور را الزامی می‌کند. امضای دیجیتال باید در طول این مدت قابل تأیید بماند. به همین دلیل، نمایۀ XAdES-B-LT به نام «مدت طولانی» برای قالب‌های XML توصیه می‌شود: این نمایه داده‌های لازم برای تأیید امضا را مستقل از دسترسی آتی به مرجع صدورکنندۀ گواهی‌نامه درج می‌کند.

آیا فاکتور الکترونیکی امضاشدۀ گواهی‌نامۀ خارجی توسط DGFiP پذیرفته می‌شود؟

گواهی‌نامۀ معتبر صادرشدۀ ارائه‌دهندۀ خدمات اعتماد در یک دولت‌عضو دیگر اتحادیۀ اروپایی در فرانسه به رسمیت شناخته می‌شود، مشروط بر اینکه این ارائه‌دهنده در فهرست اعتماد ملی منتشرشدۀ آن دولت مطابق مقررات eIDAS قرار داشته باشد. امضا سپس اثر حقوقی یکسانی با امضای معتبر فرانسوی دارد. با این حال، گواهی‌نامۀ صادرشدۀ خارج از فضای eIDAS این فرض‌ریزی خودکار انطباق را ارائه نمی‌دهد.

اگر فاکتوری ارسالی از طریق پلتفرم دمات‌رسانی امضای نامعتبر داشته باشد، چه اتفاقی می‌افتد؟

امضای نامعتبر — گواهی‌نامۀ منقضی‌شده، سند تغییرشدۀ بعد از امضا، الگوریتم رمزنگاری نپذیرفتۀ — می‌تواند منجر به رد فاکتور توسط پلتفرم دمات‌رسانی شریک قبل از رسیدن به گیرندۀ آن شود. از نظر مالیاتی، فاکتوری که صحت آن را نمی‌توان اثبات کرد، شرایط مادۀ 289 قانون عمومی مالیات را برآورده نمی‌کند، چیزی که می‌تواند کسر مالیات بر ارزش افزودۀ مربوطه را در موقع کنترل زیر سوال ببرد.

آیا امضای الکترونیکی فاکتور برای اثبات واقعیت معامله در صورت اختلاف کافی است؟

امضای معتبر صحت و یکپارچگی سند را تأیید می‌کند، اما به خود سبب اثبات وجود خدمت یا تحویل نیست. در صورت اختلاف تجاری یا مالیاتی، این امضا عنصر اثبات محکمی برای منشا و عدم تغییر فاکتور تشکیل می‌دهد، اما باید با سایر مدارک توجیهی — فرم سفارش، فرم تحویل، قرارداد — تکمیل شود تا واقعیت اقتصادی معامله‌ای را که در پس‌زمینه قرار دارد اثبات کند.

سناریوهای استفاده: امضای دیجیتالی فاکتورها در عمل

سناریو ۱: یک شرکت صنعتی کوچک و متوسط با حجم فاکتورسازی بالا

شرکت صنعتی کوچک و متوسط‌ای که حدود ۳۵۰۰ فاکتور تأمین‌کننده را در سال پردازش می‌کرد، با دو مسئله مکرر مواجه بود: تأخیر در تأیید دستی که چرخه پرداخت را به طور متوسط تا ۴۵ روز طول می‌کشید، و رد‌های جزئی TVA قابل کسر در طول کنترل‌های مالیاتی به دلیل دریافت فاکتورهایی بدون امضای معتبر یا مسیر حسابرس