Sähköiset allekirjoitetut laskut: verovaatimustenmukaisuus 2026

Laskujen sähköistäminen ei ole enää vaihtoehto: sen jälkeen kun sähköisen laskutuksen velvoite astui voimaan vaiheittain Ranskassa, mitä säätelee asetus n°2021-1190 15. syyskuuta 2021 ja sitä seuraavat soveltamissäädökset, arvonlisäverovelvollisten yritysten on lähettävä, siirrettävä ja vastaanotettava laskut hyväksytyissä digitaalisissa muodoissa. Keskeiset haasteet sisältävät sähköisten laskujen digitaalisen allekirjoituksen, joka takaa aitouden, eheyden ja verovaatimustenmukaisuuden. Tämä artikkeli tutkii hyväksyttyjä formaatteja, oikeudellisia velvoitteita, vaaditut allekirjoitustasot ja parhaita käytäntöjä prosessien suojaamiseksi vuonna 2026.

Miksi digitaalinen allekirjoitus on sähköisen laskutuksen keskiössä

Ranskan veroviranomaiset (DGFiP) vaativat kolme kumulatiivista ehtoa, jotta sähköinen lasku on verotuksellisesti hyväksyttävä: lähteen aitous, sisällön eheys ja asiakirjan luettavuus (yleisen verokoodin 289. artikla). Kehittynyt tai pätevä elektroninen allekirjoitus on yksi kolmesta nimenomaisen tunnustetusta keinosta näiden vaatimusten täyttämiseksi — muiden joukossa luotettava auditointi (PAF) ja verojen EDI.

Kolme vaatimustenmukaisuusväylää yleisen verокoodin mukaan

Yleisen veroкoodin 289. ja 289 bis. artiklat erottavat selvästi:

• Kehittynyt elektroninen allekirjoitus pätevän sertifikaatin perusteella (eIDAS-säännöstöä noudattaen), joka takaa allekirjoittajan tunnistamisen ja asiakirjan eheyden sen luomisesta alkaen ;
• Verojen EDI (Electroninen Tiedonvaihto), jota sääntelevät tiukat keskinäisen todentamisen protokollat ;
• Luotettava auditointi, joka edellyttää täydellisen prosessin dokumentointia, mikä on usein kallista pienille ja keskisuurille yrityksille.

Suurimmalle osalle yrityksiä digitaalinen allekirjoitus hyväksytyille XML-muodoille jää laillisesti vahvimpana ratkaisuna ja teknisesti kehittyneimpänä. Se integroituu alkuperäisesti sähköistettyihin prosesseihin ja sen voidaan varmistaa automaattisesti kumppaneiden sähköistämisalustojen (PDP) ja julkisen laskutusportaalin (PPF) kautta.

Mitä digitaalinen allekirjoitus konkreettisesti takaa laskulla

Pätevä elektroninen allekirjoitus laskulla takaa neljä olennaista ominaisuutta:

1. Aitous : pätevä sertifikaatti tunnistaa vastaanottajansa varmasti ;
2. Eheys : mikä tahansa allekirjoituksen jälkeinen muutos on kryptografisesti havaittavissa ;
3. Kiistämättömyys : lähettäjä ei voi kieltää tuottaneensa laskua ;
4. Aikaleima : lähettämisen päivämäärä ja aika on varmennettu, mikä voi olla ratkaisevaa verotuksellisen tai kaupallisen riidan sattuessa.

Perusteellisempaa tietoa saa tutustumalla elektronisen allekirjoituksen täydelliseen oppaaseen, joka erittelee allekirjoituksen eri tasot ja niiden soveltamisalueet.

XML-formaatit ja digitaalinen allekirjoitus: mitä valita vuonna 2026?

Sähköisen laskutuksen ekosysteemi perustuu jäsenneltyihin formaatteihin, joiden digitaalisen allekirjoituksen on oltava teknisesti yhteensopiva. Vuonna 2026 kolme formaattia hallitsevat ranskalais-eurooppalaista markkinaa.

Factur-X: ranskalais-saksalainen hybridistandardi

Factur-X (Saksassa nimellä ZUGFeRD) on PDF/A-3-hybridimuoto, jossa on upotettu XML-tiedosto (EN 16931 -normin mukainen). Se on suosittua kaksinkertaisen luettavuuden vuoksi: ihmisen lukema PDF ja automaattisesti käsiteltävä XML-virta ERP- ja kirjanpitojärjestelmille.

Factur-X-asiakirjan allekirjoitus suoritetaan allekirjoittamalla PDF/A-3-säiliö, mikä kattaa sekä visuaalisen osan että upotetun XML-virran. ETSI EN 319 132 (XAdES) tai ETSI EN 319 122 (CAdES) -normi sovelletaan valitusta toteutuksesta riippuen.

Factur-X:n tärkeimmät tiedot:

• Pienin profiili: perus-tunnistustiedot, soveltuu mikroyrityksille ;
• EN 16931 profiili (ns. "Comfort"): täydelliset tiedot, jotka noudattavat eurooppalaisen direktiivin 2014/55/EU vaatimuksia ;
• Laajennettu profiili: lisätiedot sektoreille, joilla on vahvat automaation tarpeet (jakelu, teollisuus).

UBL ja CII: eurooppalaiset standardit, jotka sinun on tuntemava

Universal Business Language (UBL) ja Cross Industry Invoice (CII) ovat kaksi XML-syntaksia, jotka EN 16931 -normi tunnistaa. PPF ja hyväksytyt PDP hyväksyvät molemmat formaatit vuodesta 2025 alkaen.

Puhtaan XML-muotoisen UBL- tai CII-laskun allekirjoitus noudattaa XAdES (XML Advanced Electronic Signatures) -määritystä, jonka standardoi ETSI. XAdES-B-LT -variantti (Long-Term) on suositeltava allekirjoituksen varmistamiseksi koko laskujen säilytysajan (10 vuotta Ranskan verolain mukaan).

Kuinka valita oikea allekirjoitustaso laskuillesi?

eIDAS-asetus ja sen allekirjoitustasot määrittelevät kolme tasoa: yksinkertainen, kehittynyt ja pätevä. Sähköisille laskuille:

• Pätevää sertifikaattia käyttävä kehittynyt allekirjoitus: DGFiPin suosittelema vähimmäistaso ;
• Pätevä allekirjoitus (QES): korkein taso, kiistaton verotuksellisen tai kaupallisen riidan sattuessa, suositeltava korkeasti panoksille laskuille (julkiset hankinnat, suuret asiakkaat, yhteisöjen välisen kaupan operaatiot).

Yksinkertainen allekirjoitus ei riitä yleisen verокoodin 289. artiklan vaatimusten täyttämiseen.

Verovelvoitteet: mitä DGFiP todella valvoo

DGFiP:llä on ollut pääsy laskutustietoihin PPF:n kautta vuodesta 2024. Valvonta käsittää useita ulottuvuuksia, joita digitaalinen allekirjoitus suoraan turvaa.

Hyväksyttävän sähköisen laskun pakolliset tiedot

Yleisen verокoodin liitteen II 242 nonies A. artiklaa soveltaen sähköinen lasku on sisällettävä vähintään:

• Lähettäjän ja vastaanottajan SIREN-numero ;
• Operaatioiden luonne (tavaran toimitus, palvelun tuottaminen, sekaoperaatio) ;
• Maksun tila ;
• Tavaran toimitus- tai palvelun suorituspäivämäärä.

Nämä tiedot siirtyvät nyt viranomaisille PPF:n tai PDP:n kautta. Digitaalinen allekirjoitus varmentaa, että nämä tiedot eivät ole muuttuneet lähettämisen ja viranomaisen vastaanottamisen välillä.

Allekirjoitettujen laskujen säilyttäminen ja arkistointi

Digitaalisesti allekirjoitettujen laskujen säilyttäminen noudattaa tiukkoja sääntöjä:

• Vähintään 6 vuotta säilyttäminen verotarkastuksen tarpeista johtuen (Verotusmenettelykoodin L102 B. artikla) ;
• 10 vuotta käytännössä asiantuntijoiden suosittelema, kaupallisen vanhenemisajan kanssa sopusoinnussa ;
• Allekirjoituksen eheys on oltava todennettavissa koko säilytysajan, mikä edellyttää pitkäikäisten allekirjoitusformaattien käyttöä (XAdES-B-LT tai XAdES-B-LTA pätevällä aikaleimalla).

Pätevä elektroninen aikaleima on kriittinen: se vahvistaa allekirjoituksen luomispäivämäärän ja mahdollistaa sen todistamisen, että käytetyt sertifikaatit olivat voimassa allekirjoitushetkellä, vaikka nämä sertifikaatit ovat sen jälkeen vanhentuneet.

Riskit noudattamatta jättämisestä

Ei-mukainen sähköinen lasku (kelvollisen allekirjoituksen puuttuminen, hyväksymätön muoto, puuttuvat tiedot) altistaa yrityksen:

• Arvonlisäveron vähennysoikeuden epäämiselle vastaavista ostoista (yleisen verокoodin 272. artikla) ;
• Verosakkoihin, jotka voivat saavuttaa 15 € ei-mukaista laskua kohti, vähintään 60 € per transaktio (yleisen verокoodin 1737. artikla) ;
• Tarkastusriskiin, jos viranomaiset kiistävät esitettyjen laskujen aitouden tai eheyden.

Tekninen integraatio: yhdistä allekirjoitus laskutusvirtoihin

Suuri operatiivinen haaste vuonna 2026 on elektronisen allekirjoituksen sujuva integraatio nykyisiin prosesseihin ilman kitkaaa kirjanpito- ja rahoitustiimeille.

Allekirjoitus-API ja yhteys ERP-järjestelmiin

Nykyaikaiset elektronisen allekirjoituksen ratkaisut tarjoavat REST-API:ita, jotka mahdollistavat laskujen allekirjoittamisen lentosuoraan, suoraan ERP-järjestelmistä (SAP, Oracle, Sage, Cegid…) tai laskutusalustoista (Chorus Pro julkisille hankinnoille, yksityiset PDP:t yksityiselle sektorille).

Tyypillinen sähköisen allekirjoitetun laskun lähettämisen kulku sisältää:

1. XML- tai Factur-X-tiedoston luominen ERP:stä ;
2. API-kutsu allekirjoitusratkaisuun (esim. Certyneo) XAdES-B-LT-allekirjoituksen ja yrityksen pätevän sertifikaatin asettamiseksi ;
3. Allekirjoitetun laskun lähettäminen PPF:lle tai PDP:lle ;
4. Automaattinen arkistointi digitaaliseen säilöön.

Pätevät sertifikaatit: kuka ne myöntää ja kuinka ne saadaan?

Ranskassa elektronisen allekirjoituksen pätevät sertifikaatit myöntävät Pätevät Luottamuspalvelun Palveluntarjoajat (PSCQ), jotka näkyvät kansallisessa luottamuslistalla (TSL), jonka julkaisee ja ylläpitää ANSSI. Aktiivisia PSCQ:ita vuonna 2026 ovat muun muassa Certigna, ChamberSign, Certinomis tai eurooppalaisia toimijoita, jotka on merkitty eurooppalaisen Trust List:in.

Sertifikaatit myönnetään yrityksen tai valtuutetun allekirjoittajan laillisen edustajan henkilöllisyyden vahvistamisen jälkeen, kasvotusten tai videotunnistuksella palveluntarjoajasta riippuen. Standardi voimassaoloaika on 1–3 vuotta.

Saatavilla olevien ratkaisujen vertailemiseksi ja omaan laskutusvolyymiin sopivan ratkaisun valitsemiseksi, elektronisen allekirjoitusratkaisujen vertailu tarjoaa sinulle objektiivisen analyysirungon eIDAS-kriteereiden, kustannuksen per allekirjoitus ja API-integraatiokyvyn perusteella.

Sinetöinti vs. allekirjoitus: tärkeä ero

Automaattisen laskutuksen yhteydessä on tärkeä tekninen ero: elektroninen allekirjoitus (tunnistetun fyysisen henkilön sitoutuminen) ja elektroninen sinetti (juridisen henkilön sitoutuminen ilman yksittäisen henkilön tunnistamista). eIDAS-asetus nimenomaisesti mahdollistaa pätevät elektronisen sinetin (35. artikla eIDAS) juridisille henkilöille.

Automaattisessa laskutusvirrassa käytetään usein pätevää elektronista sinetiä: se tunnistaa lähettäjäyrityksen ilman, että yksittäinen allekirjoittaja puuttuu jokaiseen laskuun. DGFiP hyväksyy molemmat muodot, mikäli pohjaava sertifikaatti on pätevä eIDAS-merkityksessä.

Elektronisen allekirjoituksen juridinen pätevyys kaupallisessa ja verotkiellisessa yhteydessä on eritelty omassa oppaassa, joka käsittelee myös allekirjoituksen ja sinetin väliset erot juridisille henkilöille.

Sähköisiin allekirjoitettuihin laskuihin sovellettava oikeudellinen kehys

Elektronisen allekirjoitettujen laskujen vaatimustenmukaisuus perustuu normistitiiviselle tekstille, jonka hallitseminen on olennaista.

Siviilikoodi, artikla 1366 ja 1367 : artikla 1366 asettaa elektronisen kirjoituksen ja paperisen kirjoituksen vastaavuuden periaatteen, kunhan sen lähettäjän henkilöllisyys on varmistettu asianmukaisesti ja asiakirja on laadittu ja säilytetty tavalla, joka takaa sen eheyden. Artikla 1367 määrittelee elektronisen allekirjoituksen luotettavan tunnistusmenetelmän käytöksi, joka takaa sen yhteyden siihen asiakirjaan, johon se liittyy.

eIDAS-asetus n°910/2014 Euroopan parlamentin ja neuvoston : tämä asetus vahvistaa yhteisen oikeudellisen kehyksen Euroopan unionin luottamuspalveluille. Se määrittelee kolme allekirjoitustasoa (yksinkertainen, kehittynyt, pätevä), pätevien luottamuspalvelun palveluntarjoajiin sovellettavat vaatimukset ja kunkin allekirjoitustason oikeudelliset vaikutukset. Pätevä elektroninen allekirjoitus on kaikissa jäsenvaltioissa yhtä vaikuttava kuin käsinkirjoitettu allekirjoitus (25.2 artiklaeIDAS). eIDAS 2.0 (asetus 2024/1183), joka astui voimaan asteittain vuodesta 2025 alkaen, vahvistaa yhteentoimivuusvaatimuksia ja esittelee eurooppalaisen digitaalisen identiteetin lompakkoon (EUDIW).

Yleinen verokoodi, artiklat 289 ja 289 bis : artikla 289 CGI asettaa kolme sähköisten laskujen vaatimustenmukaisuusväylää (kehittynyt elektroninen allekirjoitus pätevällä sertifikaatilla, verojen EDI, luotettava auditointi). Artikla 289 bis täsmentää EDI:hin sovellettavat ehdot. Liitteen II 242 nonies A. artikla luettelee 25 pakollista laskun mainintaa, joista monet lähetetään nyt DGFiP:lle sähköisesti PPF:n kautta.

Verotusmenettelykoodin L102 B. artikla : määrää vähintään 6 vuoden säilytysajan asiakirjoille niiden laadinnan tai vastaanottamisen päivämäärästä. Laskuilla ammattilaiset suosittelevat 10 vuoden säilytysaikaa kaupallisen vanhenemisajan kanssa sopusoinnussa (kauppalain L110-4. artikla).

Asetus n°2021-1190 15. syyskuuta 2021 ja soveltamissäädökset: saavat aikaan sähköisen laskutuksen velvoitteen asteittain arvonlisäverovelvollisille Ranskassa, jotka on perustettu Ranskaan, yrityksen koolla perustuvin määräaikatauluin vuosien 2026–2027 välillä.

ETSI EN 319 132 (XAdES) ja EN 319 122 (CAdES) -standardit : eurooppalaiset tekniset standardit, jotka määrittelevät kehittyneen elektronisen allekirjoituksen muodot XML-asiakirjoille ja binääridatalle. XAdES-B-LT-profiili on suositeltava laskuille sen kyvyn vuoksi säilyttää allekirjoituksen varmistettavuus pitkällä aikavälillä.

GDPR n°2016/679 : laskuihin sisältyvät henkilötiedot (yksityishenkilön nimi, yhteystiedot) ovat GDPR-periaatteiden mukaisia: minimointi, turvallisuus ja säilytysajan rajaaminen. Elektroninen allekirjoitus edellyttää myös allekirjoittajan henkilöllisyystietojen käsittelyä, jota säätelevät GDPR ja PSCQ:n sertifiointipolitiikat.

Oikeudelliset ja verotukselliset riskit : sähköinen lasku, jonka allekirjoitus on mitätön, rauennut tai tuotettu muulla kuin pätevällä sertifikaatilla, voidaan siirtää arvoisen verокoodin 289. artiklaa noudattamatta. Tämä johtaa arvonlisäveron vähennysoikeuden epäämiseen ja sakoihin, joissa voi olla jopa 50 % oikeuksista vuoden tapauksessa, jos huono usko on ilmeinen (yleisen verокoodin 1729. artikla).

Käyttöskenaarioita: digitaalinen allekirjoitus laskuille käytännössä

Skenaario 1: pieni teollisuusyritys, jolla on suuri määrä toimittajalaskuja

Pieni teollisuusyritys, joka käsitti noin 3 500 toimittajalaskua vuodessa, kohtasi kaksi toistuvaa ongelmaa: manuaalisen vahvistuksen viivästyt, jotka pidentävät maksutahtia 45 päivään keskimäärin, ja arvonlisäveron vähennysoikeuden ajoittaiset epäämykset valvonnan aikana, koska laskut vastaanotetaan ilman kelvollista allekirjoitusta tai dokumentoitua auditoinnin jälkeä.

Ottamalla käyttöön elektronisen allekirjoitus-API:n, joka oli integroitu suoraan ERP-järjestelmään, yritys automatisoi kunkin lähettämänsä laskun pätevän sinetöinnin ja asetti automaattisen valvonnan vastaanotettujen laskujen allekirjoitusten pätevyydelle. 12 kuukauden jälkeen havaitut tulokset: maksutahdin lyhentyminen 45 päivästä 18 päivään (-60 %), nolla arvonlisäveron epäämistä seuraavassa verotusmenettelyssä ja arvioidut 35 %:n säästöt laskujen hallinnollisten käsittelykustannuksissa (vaihteluväli, joka on yhdenmukainen Gartner 2025 -vertailujen kanssa kirjanpidon sähköistämisessä).

Skenaario 2: kirjanpitotoimisto, joka johtaa 80 pienyritykselle omistettuja laskuja

Noin viidentoista työntekijän kirjanpitotoimisto, jolla on mandaatti johtaa kirjanpitoa ja tuottaa laskuja asiakkailleen, oli varmistettava kunkin asiakkaansa osalta lähetettyjen laskujen vaatimustenmukaisuus, joissa oli erilliset sertifikaatit jokaiselle juridiselle yksikkölle.

Toimisto valitsi monien yksiköiden allekirjoitusalustan, jonka avulla se voisi hallita sertifikaattisalkkua asiakasta kohti täydellisellä allekirjoitusten jäljityksellä ja automaattisella arkistoinnilla yksittäisiin digitaalisiin säilöihin. Arvioitu ajan säästö: 4–6 tuntia kuukaudessa per asiakas manuaalisen tarkastamisen ja arkistoinnin tehtävistä, eli 320–480 vapaaksi vapautettua tuntia vuodessa toimistolle, joka voitaisiin siirtää arvoa lisääville tehtäville (verokonsultaatio, strateginen neuvonta).

Skenaario 3: digitaalisten palvelujen yritys, joka osallistuu julkisiin hankintoihin

Noin sadan työntekijän ohjelmistopalveluyritys, joka toimi pääasiassa julkisen sektorin asiakkaiden kanssa Chorus Pro:n kautta, oli varmistettava, että kukin sen lähettämä lasku noudattaa tiettyjen hankinnostaajien asettamia elektronisen allekirjoituksen pätevyyden vaatimuksia.

Yhdistämällä elektronisen allekirjoitus-ratkaisuaan laskutustyökaluunsa REST-API:n kautta, yritys tuottaa nyt automaattisesti Factur-X-muotoisia laskuja, jotka on allekirjoitettu pätevällä elektronisella sinetillä, lähettäen ne suoraan Chorus Pro:hon. Vaatimustenmukaisuus on varmistettavissa reaaliajassa hankintojen tekijän osalta. Mitään teknisen vaatimustenmukaisuuden epäämyksiä ei ole rekisteröity käyttöönottosta alkaen, vastoin 3–4 hylättyä laskua neljännesvuosittain, jotka liittyivät muoto- tai kelvollisen allekirjoituksen puuttevirheisiin. Tämä lähestymistapa on täysin sopusoinnussa elektronisen allekirjoituksen kanssa juridisille toimistoille ja palveluyrityksilleille, sektori, joka on erityisesti altis asiakirjan vaatimustenmukaisuuden vaatimuksille.

Johtopäätös

Sähköisesti allekirjoitetut laskut eivät ole enää aihe, joka on varattu IT-johtajille: ne ovat nyt keskeisiä verovaatimukseltensa ja kirjanpitovelvoitteiden osalta kaikille arvonlisäverovelvollisille yrityksille Ranskassa. Hyväksyttyjen XML-formaattien hallitseminen (Factur-X, UBL, CII), oikean allekirjoitustason valitseminen (kehittynyt tai pätevä) ja elektronisen allekirjoitusprosessin integrointi laskutusvirtoihin ovat kolme pilaria kestävälle vaatimustenmukaisuudelle vuonna 2026 ja sen jälkeen.

Pätevä digitaalinen allekirjoitus takaa yhtä aikaa lähettäjän aitouden, tietojen eheyden ja laskujen verotuksellisen hyväksyttävyyden — samalla kun se lyhentää käsittelyaikoja ja pienentää tarkastusriskin oletuslaskelmia.

Certyneo tarjoaa elektronisen pätevän allekirjoitus-API-ratkaisun, joka on natiivisti yhteensopiva Factur-X-, UBL- ja CII-muotojen kanssa, integroitavaksi muutamassa tunnissa ERP:ään tai PDP:hen. Tutustu hinnoitteluumme ja aloita ilmainen kokeilu suojataksesi elektronisen laskutuksesi tänään.