Sähköisten laskujen arkistointi: lakisääteinen kesto, velvoitteet ja todistusvoimaisuus

Johdanto: miksi sähköisten laskujen arkistointi on lakisääteinen prioriteetti

Sähköisen laskutuksen yleistymisen myötä vuosina 2026–2027, jota edellyttävät rahoituslaki 2020 ja sen soveltamismääräykset, ranskalaisilla yrityksillä on vaatimus hallita oikein demateriaalisen muotoon siirtyneiden laskunsa arkistointi. Sähköisen laskun säilyttäminen ei ole vain yksinkertaista tallennusta kovalle levylle: laissa määrätään vähimmäissäilytysaika, tiukat eheyden vaatimukset ja kyky tuottaa asiakirja verotarkastuksessa tai riidassa. Huono arkistointi altistaa verotarkastuksille, jotka voivat aiheuttaa usean vuoden alv-perintöjä. Tämä artikkeli käsittelee sovellettavia säilytysaikoja, teknisiä säilytysvaatimuksia, todistusvoimaisuuden käsitettä ja digitaalisen holvin keskeistä roolia.

---

Mikä on sähköisten laskujen arkistoinnin lakisääteinen kesto?

Lakisääteisen arkistoinnin keston kysymys on rahoitus- ja talousjohtajien keskeinen huolenaihe. Useita tekstityksiä sovelletaan samanaikaisesti, ja niiden määräajat voivat poiketa asiakirjan tai etsityn todisteen luonteen mukaan.

Vähintään 6 vuotta verotuksellisesti

Verotuksellisen menettelylain (LPF) artikkeli L. 102 B määrää 6 vuoden pakollisen säilytysajan verottajan tiedonantovoiman piiriin kuuluville asiakirjoille. Tämä aika alkaa siitä, kun viimeksi mainittu toiminto on merkitty niihin liittyviin kirjanpitoihin tai rekistereihin. Käytännössä tammikuussa 2025 annettu lasku on säilytettävä vähintään tammikuuhun 2031 asti.

Lisäksi verotuksellisen menettelylain artikkeli L. 169 määrää alv-vähennysoikeuden palauttamiselle sopimuksellisen määräajan, joka voi olla jopa 3 vuotta. Petoksen yhteydessä tämä aika on 6 vuotta. Laskut ovat ensimmäisen asteen tosiaineisto alv-vähennysoikeuden käyttämiselle: puuttuva lasku tarkastuksissa johtaa aina vähennysoikeuden hylkäämiseen.

10 vuotta kaupallisen lain mukaan

Kauppalakin artikkeli L. 123-22 määrää 10 vuoden säilytysajan kaikille kirjanpitoasiakirjoille, laskettuna kulloinkin päättyneestä tilikaudesta. Laskut ovat kirjanpitöasiakirjoja, joten ne kuuluvat tähän velvoitteeseen. Tämä 10 vuoden aika on yleensä hyväksytty vertailukohta, sillä se kattaa sekä verotukselliset että kaupalliset velvoitteet.

Käytännössä 31. joulukuuta 2025 päättyneen tilikauden laskun säilytysaika on 31. joulukuuta 2035 asti.

5 vuotta siviilioikeudellisissa velvoitteissa

Siviililain näkökulmasta tavallisen välimiehen lain aikarajoitus on 5 vuotta (artikkeli 2224). Kuitenkin tietyt sopimuksesta johtuviin vastuuseikoihin liittyvät kannet voivat perustua 10 vuoteen. Rakennusurakan tai kiinteistötyön laskuissa kymmenen vuoden takuu edellyttää vähintään 10 vuoden säilytysaikaa. Suositeltavaa on aina soveltaa maksimaalista soveltuvaa säilytysaikaa.

---

Sähköisen arkistoinnin tekniset ehdot todistusvoimaisuuden kannalta

Sähköisen laskun säilyttäminen 10 vuoden ajan ei riitä: on varmistettava, että säilytys takaa asiakirjan eheyden, luettavuuden ja aitouden koko säilytysajakseen. Tämä on se, mitä oikeusasiantuntijat kutsuvat todistusvoimaisuudeksi.

Lakisääteinen kolmikko: eheys, aitous, luettavuus

Yleisen verolain (CGI) artikkelissa 289, jonka muutti asetus nro 2022-1299 7. lokakuuta 2022, määrätään kolme kumulatiivista ehtoa sähköisen laskun vastustettavuudelle verottajaa vastaan:

1. Alkuperän aitous: lähettäjän henkilöllisyys on oltava varma, jota garantoi eIDAS-asetuksessa määritelty pätevä sähköinen allekirjoitus tai luotettava tietotekniikkamuodossa siirretty tieto (EDI).
2. Sisällön eheys: laskua ei saa muuttaa sen lähettämisen jälkeen. Pätevällä sähköisellä aikaleimalla yhdessä allekirjoituksen kanssa taataan muuttumattomuus.
3. Luettavuus: formaatin on oltava hyödynnettävissä koko säilytysajakseen, myös informaatiojärjestelmän muuttuessa.

Factur-X (PDF/A-3 upotettujen XML-tietojen kanssa) ja UBL 2.1 -muodot vastaavat näihin vaatimuksiin sopivalla säilytyksellä. Lisätietoa hybridiformaatista saat osiosta Factur-X: saksalais-ranskalaiseltä sähköisen laskun muodolta, joka opastaa sinut askel kerrallaan.

Luotettava valvontajälki (PAF): vaihtoehto sähköiselle allekirjoitukselle

Tammikuun 1. päivästä 2013 lähtien yritykset voivat täyttää autenttisuus- ja eheyvaatimukset myös luotettavan valvontajäljen (PAF) avulla. PAF on joukko dokumentoituja hallinnollisia valvontoja, jotka yhdistävät jokaisen laskun sitä ympäröiviin tosiaineistoihin (ostotilaus, toimituslista, tiliote). Sen on oltava formalisoitu, arkistoitu ja vastustettavissa. Monet yritykset aliarvioivat sen: jos PAF:ää ei ole formalisoitu, verotarkastuksessa koko alv-vähennysoikeus voidaan hylätä.

Digitaalisen holvien rooli

Sertifioidulla digitaalisella holvilla (CFN) standardin NF Z42-020 mukaisesti varmistetaan todistusvoimaisuus pitkällä aikavälillä. Se varmistaa:

• Kryptografisen seulonnan tiedostoista heti niiden tallettamisen jälkeen (SHA-256 tai suurempi tiiviste).
• Pätevän aikaleiman ETSI EN 319 421 -normin mukaisesti, mikä luo kolmanteen osapuolelle vastustettavan todisteen tallettamispäivämäärästä.
• Muuttamattoman kirjaamisen kaikista toiminnoista (tallettaminen, tarkastelu, lataaminen, poistaminen).
• Formaatin migraation luettavuuden säilyttämiseksi pitkällä aikavälillä (PDF/A-muuntaminen normien muuttuessa).
• Taatun palauttamisen myös palveluntarjoajan toiminnan lakkaamisen yhteydessä (tarkastus- ja tietoviennin lauseke).

Digitaalisen holvin tai kumppani-dematerialisointialustan (PDP) valinta, jonka DGFIP on hyväksynyt, on strateginen päätös, ei pelkästään tekninen.

---

Arkistointi, sähköinen raportointi ja sähköisen laskutuksen uudistus 2026

Asetus nro 2022-1299 ja sen soveltamismääräykset jakavat vastuut arkistoinnissa yritysten, kumppani-dematerialisointialustoiden (PDP) ja julkisen laskutusportaalin (PPF) välillä. On tärkeää ymmärtää, kuka arkistoi mitä.

Mitä PDP säilyttää puolestasi

DGFIP:n hyväksynnät PDP:t ovat velvollisia säilyttämään ne laskut, jotka ne ovat välittäneet, vähintään 10 vuotta niiden lähettämispäivästä. Niiden on myös taattava palvelun jatkuvuus ja tietojen siirrettävyys. Kuitenkin arkistoinnin delegointi PDP:lle ei vapauta yritystä sen lakisääteisestä vastuusta: jos palveluntarjoaja pettää, verovelvollinen vastaa verottajaa kohtaan.

On siksi suositeltavaa tuplata arkistointi: PDP säilyttää toiminnallisen kopion, ja yritys säilyttää varmuuskopion omassa järjestelmässään, mieluiten sertifioidussa digitaalisessa holvissa.

Sähköinen raportointi ja tapahtumien tietojen säilyttäminen

B2C-tapahtumissa ja ulkomaisten kumppaneiden kanssa tehtävissä vaihdoissa, jotka eivät kuulu pakollisen sähköisen laskutuksen piiriin, sähköinen raportointi edellyttää yhdistettyjen tapahtumien tietojen toimittamista verottajalle. Nämä tapahtumien tiedot on säilytettävä samalla tavalla kuin laskutkin: vähintään 6 vuotta LPF:n mukaan, 10 vuotta kauppalakin mukaan.

Käyttöönoton kalenterin valvonta ja vaikutus arkistointijärjestelmiin

Suuret yritykset ja keskisuuret yritykset ovat sähköisen laskun vastaanottamisen pakollisen velvoitteen alaisia syyskuusta 2026 lähtien. Lähettämisvelvoite noudattaa asteittaista kalenteria. Tämä käyttöönotto edellyttää arkistointijärjestelmien kiireellistä päivittämistä: yritykset, jotka vastaanottavat tuhansia laskuja vuodessa, on varmistettava, että niiden dokumenttienhallinnan tai digitaalisen holvin ratkaisu kestää tämän määrän, samalla kun se pysyy vaatimukseltenhmukainen pitkällä aikavälillä.

---

Parhaat käytännöt vaatimustenmukaiselle ja kestävälle arkistoinnille

Lakisääteisten velvoitteiden lisäksi tehokas sähköisten laskujen arkistointi on myös tuottavuuden ja organisatorisen kestävyyden keino.

Dokumentoitu arkistointi-ohjelmiston perustaminen

Jokainen ALV:n alainen yritys olisi varustettava dokumentoidulla sähköisen arkistoinnin ohjelmistolla (PAE), joka kattaa:

• Siihen kuuluvien asiakirjojen soveltamisala (lähetetyt laskut, vastaanotetut laskut, hyvityskirjeet, kaksoiskappaleet).
• Säilytysajat asiakirjan tyypin ja soveltavan lakisääteisen perustan mukaan.
• Sisäiset velvollisuudet (arkistoinnin johtaja, järjestelmänvalvoja, tietosuojavaltuutettu GDPR-näkökohdissa).
• Siirtämisen ja eheyden varmistamisen säännölliset menettelyt.
• Turvallisen tietojen poistamisen menettelyt säilytysajan jälkeen.

Automaattisen keräämisen ja indeksoinnin käyttöönotto

Manuaalinen arkistointi on virhealtis ja aiheuttaa tappioita. Nykyaikaiset ratkaisut mahdollistavat Factur-X- tai UBL-muodossa olevien laskujen automatisoitua keräämistä, jossa keskeisten metatietojen (laskun numero, lähettäjän SIRET, päivämäärä, bruttosumma, alv-summa, eräpäivä) uuttaminen vastaanoton yhteydessä. Nämä metatiedot mahdollistavat nopean haun verotarkastuksissa, mikä vähentää vastausaikaa verottajalle useista päivistä muutamaan minuuttiin.

Teknologisten muutosten ennakointi

Digitaaliset muodot vanhenevat. Vuonna 2026 tehty PDF on luettavissa vuonna 2036? Sertifioidut digitaaliset holvit hallitsevat tätä riskiä formaatin siirtämisen suunnitelmien avulla, jotka muuntavat tiedostot automaattisesti käytössä oleviin normeihin muuttamatta sisältöä tai rikkomatta alkuperäisen allekirjoitusta (alkuperäisen version ja sen tiivisteen säilyttämisen ansiosta). Jatka sähköisen allekirjoituksen oikeudellinen voimaisuus käsittelystä meidän kattavassa oppaassa, joka yksityiskohtaisesti selittää pitkän aikavälin suojauskeinot.

Jatkuvuuden varmistaminen palveluntarjoajan vaihdoissa

PDP:n tai digitaalisen holvin vaihtaminen säilytysaikana on usein laiminlyöty riski. Sopimuksissa on ehdottomasti määrättävä:

• Täydellinen viennin oikeus tiedoista standardimuodossa (PDF/A, XML).
• Siirtymäaika, joka takaa pääsyn arkistoihin vähintään 6 kuukautta irtisanomisen jälkeen.
• Tarkastuslauseke, joka antaa yritykselle mahdollisuuden varmistaa arkistojensa eheys milloin tahansa.

Sähköisen allekirjoituksen ja arkistoinnin ratkaisujen vertailu markkinoilla olevista vaihtoehdoista voi auttaa luotettavan teknisen kumppanin valinnassa pitkällä aikavälillä.

Sähköisten laskujen arkistoinnin soveltama lakikehikko

Sähköisten laskujen arkistointi on suojattu hierarkkisesti järjestettyjen tekstien kokoelmalla, joka kattaa verotukselliset, kaupalliset, siviilioikeudelliset ja tekniset ulottuvuudet.

Verotuksellisen oikeuden perusperiaatteet

Verotuksellisen menettelylaki (LPF): Artikkeli L. 102 B määrää kaiken asiakirjan säilyttämisen, joka antaa verottajalle oikeuden tiedonantoon, 6 vuotta siitä päivästä, jolloin asiakirjat on laadittu, vastaanotettu tai välitetty. Artikkeli L. 169 määrää verot ja yritysverot palautukselle 3 vuotta (10 vuotta piilotetun toiminnan tapauksessa).

Yleinen verolaaki (CGI): Artikkelissa 289, jonka muutti asetus nro 2022-1299 7. lokakuuta 2022, määritellään kolme sähköisen laskutuksen lähetysmuotoa, jotka takaavat autenttisuuden, eheyden ja luettavuuden: pätevä sähköinen allekirjoitus, luotettava EDI ja luotettava valvontajälki (PAF). Artikkeli 1737 CGI määrää 15 euron sakon puuttuvaa tai kelpaamatonta laskua kohti (vähintään 60 000 euroa vuodessa vakavan rikkomisen yhteydessä).

Kaupallinen ja siviilioikeus

Kauppakaari: Artikkeli L. 123-22 määrää 10 vuoden säilytysajan kirja-, rekisteri- ja kirjanpitöasiakirjoille kulloinkin päättyneestä tilikaudesta. Laskut, oikeuden tosiaineiston asiakirjoina, ovat välittömästi merkittyinä.

Siviilikaari: Artikkeli 1366 tunnustaa sähköisen asiakirjan todistusvoimaisuuden "edellyttäen, että sen lähettäjä voidaan asianmukaisesti tunnistaa ja että se on laadittu ja säilytetty tavoilla, jotka takaavat sen eheyden". Artikkeli 1367 määraa sähköisen allekirjoituksen "luotettavan tunnistamisen välineeksi, joka takaa sen yhteyden asiakirjaan, johon se liittyy".

eIDAS-asetus ja ETSI-normit

eIDAS-asetus nro 910/2014 (Euroopan unioni), voimassa uudistetulla versiolla eIDAS 2.0 siitä 2024, perustaa pätevien sähköisten allekirjoitusten keskinäisen tunnustamisen kehyksen koko EU:ssa. Se tunnustaa kolme allekirjoitustasoa (yksinkertainen, edistynyt, pätevä), joilla on erilaisia oikeudellisia vaikutuksia. Sähköisille laskuille vain pätevä allekirjoitus luo peruuttamattoman luotettavuuden olettaman.

Normit ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) ja ETSI EN 319 142 (PAdES) määrittelevät allekirjoitusmuodot, jotka mahdollistavat pitkäaikaisen varmistuksen (LTA-muoto — Long Term Archival). Nämä muodot sisältävät ketjutehtuja vahvistustodisteita, jotka mahdollistavat allekirjoituksen kelpoisuuden varmistamisen myös alkuperäisen varmenteen vanhenemisen jälkeen.

Standardi NF Z42-020 AFNOR määrittää sertifioidun digitaalisen holvin toiminnalliset vaatimukset Ranskassa.

GDPR ja laskut

Henkilötietoja sisältävät laskut (yksityisen asiakkaan nimi, osoite, maksutapa) ovat GDPR nro 2016/679 alaisia. Säilytysaika on rajattava välttämättömyyteen: minimointisääntö sovelletaan. Käytännössä käsittelyn lakisääteinen perusta (artikkelissa 6.1.c GDPR) takaa täydellisen säilytyksen soveltavan verotuksellisen tai kaupallisen keston ajan. Tämän jälkeen tiedot on poistettava tai anonymisoitava.

Vaatimukseltenhmukaisen poikkeamisen riskit

• Verotarkastus alv-vähennysoikeuden palautuksilla koko säilytysajan ulkopuolisten tilikausien osalta.
• Artikkelin 1737 CGI mukainen sakko (15 €/lasku, vähintään 60 000 € vuodessa).
• Asiakirjan vastustettavuuden puute siviili- tai kaupallisissa riidoissa.
• CNIL-sakko liiallisen tai riittämättömän suojatun henkilötiedon säilyttämisestä.

Käyttötilanteet: sähköisten laskujen arkistointi käytännössä

Tilanne 1 — Pienyhteisö, joka hallinnoi 3 000 toimittajalaskua vuodessa

Mekaanisella tarkkuudella toimiva pienyhteisö, jossa on noin 50 työntekijää ja noin 8 miljoonan euron vuotuinen liikevaihto, vastaanottaa vuosittain jopa 3 000 toimittajalaskua, lähinnä strukturoimattomassa PDF-muodossa. Sähköisen laskutuksen lähettämisvelvoitteen lähestyessä rahoituspäällikkö tekee tilintarkastuksen: laskut on tallennettu jaetulle palvelimelle ilman kryptografista sulkemista, eheyden valvontaa ja siirtämissuunnitelmaa. Verotarkastuksessa yritys ei pysty todistamaan, että tiedostoja ei ole muutettu lähettämisen jälkeen.

Ottamalla käyttöön sertifioidun digitaalisen holvin NF Z42-020 standardin mukaan ja yhdistämällä sen laskutusohjelmistoon, pienyhteisö sulkee automaattisesti jokaisen vastaanotetun laskun pätevällä aikaleimalla. PAF luodaan automaattisesti yhdistämällä jokainen lasku vastaavaan ostotilaukseen ja toimituslaskuun. Tuloksena: kun verotarkastus kattaa 3 tilivuotta ja pyytää 9 000 laskua, niiden toimittaminen tehdään alle 2 tunnissa useamman päivän sijaan, eikä yhtään laskua hylätä eheyden puutteen vuoksi. Arvioidut 180 000 euron alv-palautusten riskit poistuvat.

Tilanne 2 — Usean sivuston jakeluryhmä suurilla volyypeillä

Jakeluyritysryhmä, jolla on noin kymmenen myyntipistettä, lähettää keskimäärin 15 000 B2B-laskua vuodessa ammattiasiakkaille. Ennen uudistusta nämä laskut luotiin sen ERP:lla yksinkertaiseen PDF-muotoon, lähetettiin sähköpostilla ja arkistoitiin paikallisiin kansioihin kunkin sivuston johtajan toimesta. Tämän arkistoinnin konsolidointi oli mahdotonta, ja säilytysajat eivät olleet yhtenäiset sivustoittain.

Integroimalla DGFIP:n hyväksymän PDP:n ja keskitetyn digitaalisen holvin avulla ryhmä vakiinnuttaa koko syklin: lähetys Factur-X-muodossa, välitys PDP:n kautta, automaattinen arkistointi metatietojen indeksoinnilla. Säilytysajat hallinnoidaan järjestelmän kautta automaattisesti ilmoituksilla 6 kuukautta ennen jokaisen asiakirjajoukon lakisääteisen määräajan umpeutumista. Tämä keskittäminen vähentää verottajaa koskevien vastausten käyttämää aikaa 70 % ja mahdollistaa ensimmäistä kertaa arkistojen vaatimukseltenhmukaisen tunnusluvun seurannan reaaliajassa.

Tilanne 3 — Konsultointiyhtiö digitaalisen muuntamisen alalla

Noin kahdenkymmenen konsultin konsultointiyhtiö laskuttaa palveluita suurille yrityksille ja keskisuurille yrityksille. Sen laskut, joihin liittyy usein monimutkaisia runko-sopimuksia ja SOW-sopimuksia, on säilytettävä paitsi verotuksellisten velvoitteiden täyttämiseksi myös ammattilaisvelvollisuuksiin liittyvien sopimuksellisten riitaisuuksien dokumentoimiseksi. Ammatillisen vastuun toimesta johtuvien kanteluiden määräaika voi olla jopa 5 vuotta vahingon havaitsemisesta, mikä tekee tarkkaa 10 vuoden säilytystä välttämättömäksi.

Yhtiö ottaa käyttöön ratkaisun, joka yhdistää pätevän sähköisen allekirjoituksen laskuihin ja sopimuksiin sekä digitaalisen holvin pitkäaikaista arkistointia varten. Jokainen lasku on sähköisesti linkitetty vastaavaan sopimukseen ja palveluraportiin, jolloin syntyy keskeytymätön dokumenttiketju, jolla on todistusvoimaisuus. Tämä vähintään 3 kuukauden sisällä toteutettu järjestelmä edustaa muutaman sadan euron kuukausittaista investointia — noin 10 kertaa pienempi kuin yhden dokumentoimattoman riidantapauksesta aiheutuva kustannus ammatillisen vastuun vakuutustutkijoiden arvioidessa.

Johtopäätös

Sähköisten laskujen arkistointi on lakisääteinen velvollisuus selkeillä rajoilla: 6 vuotta verotuksellisen oikeuden mukaan, 10 vuotta kaupallisen oikeuden mukaan, tiukat tekniset vaatimukset eheyteen, autenttisuuteen ja asiakirjojen luettavuuteen. Sähköisen laskun todistusvoimaisuus ei riipu pelkästään sen muodosta, vaan koko säilytyjärjestelmästä — sertifioidusta digitaalisesta holvista, pätevästä aikaleimasta, luotettavasta valvontajäljestä — joka luodaan heti laskun lähettämisen yhteydessä.

Kun sähköisen laskutuksen uudistus tulee voimaan asteittain vuosina 2026 ja 2027, yrityksillä ei ole enää varaa improvisoidaan arkistointi-ohjelmistonsa. Jokainen asiakirjallisesti arkistoimaton lasku on riski verotarkastukselle, alv-vähennysoikeuden hylkäämiselle tai riidattavuudelle riitaisuuksissa.

Certyneo auttaa sinut sähköisen arkistoinnin vaatimukseltenhmukaisen tilan varmistuksessa, PDP:n valinnasta sertifioidun digitaalisen holvin integrointiin. Pyydä esittely tai aloita ilmaiseksi tänään.