Kirjanpitokirjat ja sähköinen allekirjoitus: vaatimustenmukaisuusopas 2026

Ranskalisten yritysten digitaalinen muutos koskee nyt heidän organisaatioiden hallinnollista sydäntä: kirjanpitokirjoja. Pitkään pidettyjä pelkästään paperimuotoisina asiakirjoina, pääkirja, päiväkirja ja inventaarion kirja voidaan nykyään pitää ja allekirjoittaa sähköisesti — edellyttäen, että noudatetaan tarkkaa oikeudellista kehikkoa. Ranskassa sähköisesti allekirjoitettujen sähköisten kirjanpitokirjojen vaatimustenmukaisuus perustuu kauppakirjan (Code de commerce), yleisen verolain (Code général des impôts) ja eIDAS-eurooppalaisasetuksen väliseen yhteydenpitoon. Tämä artikkeli käsittelee sovellettavia vaatimuksia, vaaditut allekirjoitustasoja, vaatimustenmukaisuuden noudattamatta jättämisen riskejä ja parhaita käytäntöjä vuonna 2026.

Miksi kirjanpitokirjojen sähköinen allekirjoitus on välttämätöntä?

Ranskan oikeuden mukaan pakolliset kirjanpitokirjat

Kauppakirjan (Code de commerce) artikkeli L. 123-12 velvoittaa jokaista liikemiehenä pidettävää fyysistä tai oikeushenkilöä pitämään säännöllistä kirjanpitoa. Tämä velvoite kattaa vähintään:

• Päiväkirjan : kaikkien yrityksen omaisuuteen vaikuttavien liiketoimien aikajärjestyksessä kirjaaminen.
• Pääkirjan : kirjausten jakaminen tileille yleisenä kirjanpitosuunnitelmana (PCG).
• Inventaarion kirjan : omaisuuden ja velkojen vuosittainen inventaario sekä niiden arvot.

Asetuksen n:o 2004-1382 jälkeen 20. joulukuuta 2004 nämä kirjat voidaan pitää sähköisessä muodossa. Pelkkä digitointi ei kuitenkaan riitä: tietojen eheys, attribuoitavuus ja luettavuus ajassa on taattava, mikä viittaa suoraan sähköisen allekirjoituksen yrityksessä vaatimuksiin.

Sähköistämisen kirjanpito- ja veroriskityypit

Ranskalainen veroviranominen on täsmentänyt ohjeessa BOI-CF-IOR-60-40 sähköisten kirjanpitoasiakirjojen hyväksyttävyysehdot verotarkastuksen yhteydessä. Kolme kriteeriä ovat ratkaisevat:

1. Alkuperän autenttisuus : allekirjoittajan henkilöllisyys on oltava todennettavissa.
2. Sisällön eheys : asiakirjaa ei saa muuttaa allekirjoituksen jälkeen.
3. Luettavuus : asiakirjan on pysyttävä luettavana koko säilytysajan (vähintään 10 vuotta kauppakirjan artikkelan L. 123-22 mukaan).

Nämä kolme kriteeriä vastaavat tarkalleen eIDAS-asetuksella määritellyn pätevän sähköisen allekirjoituksen ominaisuuksia. Yksinkertaisen tai kehittyneen allekirjoituksen käyttö voi altistaa yrityksen verotarkistuksille, jos viranomaiset kyseenalaistavat esitettyjen kirjojen eheyden.

Mitä sähköisen allekirjoituksen tasoja vaaditaan kirjanpitokirjoissa?

Kolme eIDAS-tasoa ja niiden kirjanpitosoveltuvuus

eIDAS-asetus n:o 910/2014 erottaa kolme sähköisen allekirjoituksen tasoa, joiden oikeudellinen arvo kasvaa teknisen vaatimustason kanssa:

• Yksinkertainen sähköinen allekirjoitus (SES) : perusidentifiointi, rajallinen todistusteho. Riittämätön verotarkastukseen kuuluviin kirjanpitokirjoihin.
• Kehittynyt sähköinen allekirjoitus (SEA) : yhdistetty ainutlaatuisesti allekirjoittajaan, luotu allekirjoittajan yksinomaisessa hallinnassa olevista tiedoista, pystyy havaitsemaan kaikki myöhemmät muutokset. Hyväksyttävä monille sisäisille kirjanpitodokumenteille, edellyttäen että käytetty ratkaisu noudattaa ETSI EN 319 132 -standardeja.
• Pätevä sähköinen allekirjoitus (SEQ) : korkein taso, vastaava oikeudellinen vaikutus käsinkirjoitettuun allekirjoitukseen eIDAS-asetuksen 25. artiklan mukaan. Suositeltava korkeilla veroriskillä oleville kirjanpitokirjoille tai pörssiin listatuille yhtiöille.

Pk-yrityksille pätevällä sertifikaatilla perustuva kehittynyt allekirjoitus muodostaa usein hyvän tasapainon oikeudellisen turvallisuuden ja toiminnallisen käytettävyyden välille. Sähköisen allekirjoituksen oikeudellinen arvo vaihtelee valitun tason ja kyseessä olevan asiakirjan tyypin mukaan.

Sähköinen aikaleima: välttämätön täydennys

Pelkkä allekirjoitus ei riitä kirjanpitomerkintöjen aikajärjestyksen vahvistamiseksi. Pätevä sähköinen aikaleima — määritelty eIDAS-asetuksen 3(33). artiklan kohdassa ja jonka toimittaa pätevä luottamuspalvelun tarjoaja (QTSP) — osoittaa, että asiakirja oli tässä muodossa tiettynä päivämääränä ja kellon aikana, kiistattomasti.

Käytännössä jokainen allekirjoitettu ja aikaleimitettu päiväkirjan merkintä muodostaa vankan todisteen riita-asiassa tai DGFIP-tarkastuksissa. Tämä vaatimus on sitäkin kriittisempi, koska verotuksen vanhentumisajat voivat olla 6 vuotta epäillyn petoksen tapauksessa (Verormenettelyn kirjan artikla L. 169).

Tekniset muodot ja pitkäaikainen arkistointi

Euroopan komissio on hyväksynyt PAdES (PDF Advanced Electronic Signatures), XAdES ja CAdES allekirjoitusmuodot eIDAS-vaatimuksiksi noudattaen ETSI EN 319 132, EN 319 141 ja EN 319 122 -standardeja. Kirjanpitokirjoille:

• PAdES on yleisimmin käytetty synteesidokumenttien PDF-muodossa (kuukausittainen pääkirja, vuosittainen inventaario).
• XAdES sopii ERP-järjestelmien XML-vienneille.

Arvokkaan arkistoinnin on noudatettava NF Z 42-013 -standardia (sähköinen arkistointi) ja sektorikohtaisten säännösten kohteena oleville yrityksille yleisen turvallisuusvaatimuksen (RGS) versio 2.0. Sähköisen allekirjoitusratkaisujen vertailu voi auttaa palveluntarjoajien tunnistamisessa, joilla on kokonaisuudessaan allekirjoitus + arkistointi.

Sähköisen laskutuksen uudistus ja sen vaikutus kirjanpitoon

Sääntelykehikko muuttuu nopeasti

1. syyskuuta 2026 alkaen velvoite vastaanottaa sähköisiä laskuja koskee kaikkia arvonlisäverovelvollisuuksissa olevia ranskaisia yrityksiä asetuksen n:o 2021-1190 ja asetuksen n:o 2022-1299 mukaisesti. Tämä uudistus, joka on yhteydessä Dématérialisation Partnéraires -alustojen (PDP) käyttöönottoon, muuttaa perusteellisesti tietojen sisääntulon virtauksia kirjanpitojärjestelmiin.

Käytännössä Factur-X- tai UBL-muodossa oleva sähköinen lasku, joka vastaanotetaan hyväksytyn PDP:n kautta, syöttää automaattisesti päiväkirjan ilman manuaalista uudelleenkirjoitusta. Mutta tämä automatisointi ei vapauta talousjohtajaa tai kirjanpitäjää perusteellisen validoinnin ja allekirjoituksen velvoitteesta jokaisen kausittaisen sulkeutumisen yhteydessä. Sähköisen laskutuksen uudistus 2026-2027 edellyttää allekirjoitusprosessien tarkistamista ennen jokaista kirjanpitotarkistusta.

Yhteys e-reportoinnin ja kirjojen allekirjoituksen välillä

E-reporting — liiketapahtumien tietojen toimittaminen veroviranomaisille — synnyttää tietovirtoja, joiden on oltava johdonmukaisia allekirjoitettujen kirjanpitokirjojen kanssa. Kaikki ristiriidat e-reportoinnin kautta toimitettujen tietojen ja pääkirjan merkintöjen välillä voivat laukaista DGFIP:n perustelupyynnön. Sähköinen allekirjoitus kirjanpitokirjoista on tällöin todiste eheyden kestävyydestä vielä toimivaltaa vastaan.

Käytännön toteutus: yrityksiä koskevat keskeiset vaiheet

Olemassa olevan instrumentaalin ennakkoarviointi

Ennen sähköisen allekirjoitusratkaisun ottamista käyttöön kirjanpitokirjoille, yrityksen on:

1. Kartoitettava asiaankuuluvat asiakirjat : kaikittava luettelo pakollisesti tai suositusluontoisesti allekirjoitettavista kirjoista ja talousraporteista.
2. Arvioitava vaadittu allekirjoitustaso : yrityksen koon, alan (pankki, vakuutus, terveydenhuolto) ja erityisten sääntelyelinten perusteella.
3. Tarkistettava ERP:n yhteensopivuus : SAP, Sage, Cegid ja useimmat modernit ERP:t tarjoavat API:t, jotka mahdollistavat allekirjoitusmoduulien integroinnin. Sähköisen allekirjoituksen täydellinen opas kuvaa tärkeimmät integraatiomenetelmät.
4. Pätevän luottamuspalvelun tarjoajan (QTSP) valinta ANSSI:n (Ranskan luottamuspalveluluettelo, eIDAS-asetuksen 22. artiklan mukainen) luettelosta.

Hallinto ja allekirjoitusoikeuksien delegointi

Kirjanpitokirjojen allekirjoitus siirtää vastuun lailliseen edustajalle tai nimetylle edustajalle. Allekirjoituspolitiikka (allekirjoituskäytäntö ETSI EN 319 172 -standardissa) on muodostettava ja täsmennettävä:

• Kuka voi allekirjoittaa kunkin kirjan tyypin (talousjohtaja, yhteisön tilintarkastaja, ulkopuolinen kirjanpitäjä).
• Kuinka usein kirjat suljetaan ja allekirjoitetaan (kuukauden, neljänneksen, vuosittain).
• Mitä muotoja ja allekirjoitustasoja kukin asiakirja valitsee.

Tämä hallinto suojaa yritystä tarkastuksissa ja helpottaa vastuiden siirtämistä johdossa tapahtuvien muutosten yhteydessä.

Kirjanpitokirjoihin soveltuvaa lainsäädäntöä allekirjoitettu sähköisesti

Sähköisesti allekirjoitettujen sähköisten kirjanpitokirjojen vaatimustenmukaisuus Ranskassa perustuu kansallisten ja eurooppalaisten tekstien päällekkäisyyteen, joka on välttämätöntä hallita.

Siviililaki — artikla 1366 ja 1367 : 1366. artikla vahvistaa sähköisen asiakirjan ja paperisen asiakirjan vastaavuuden, edellyttäen, että asiakirja on peräisin asianmukaisesti tunnistetulta henkilöltä ja että asiakirja on laadittu ja säilytetty tavoilla, jotka takaavat sen eheyden. 1367. artikla tunnistaa sähköisen allekirjoituksen suostumuksenteon ilmaisemisen muodoksi ja viittaa asetuksella vahvistettuihin ehtoihin (asetus n:o 2017-1416 28. syyskuuta 2017).

eIDAS-asetus n:o 910/2014 : Suoraan sovellettavissa kaikissa jäsenvaltioissa, se määrittelee kolme allekirjoitustasoa (yksinkertainen, kehittynyt, pätevä) ja pätevien luottamuspalvelun tarjoajien (QTSP) velvoitteet. 25. artiklan 2. kohta täsmentää, että pätevällä allekirjoituksella on oikeudellinen vaikutus, joka vastaa käsinkirjoitettua allekirjoitusta. 3(33). artikla määrittelee pätevän sähköisen aikaleiman.

Kauppakirja — artikla L. 123-12 - L. 123-24 : Nämä artiklalit velvoittavat pitämään säännöllistä kirjanpitoa ja täsmentävät sähköisessä muodossa pidettyjen kirjojen hyväksyttävyysehdot. 123-22. artikla määrittää minimiksi 10 vuotta asiakirjojen säilytykselle, laskettuna sitä vuotta seuraavasta vuodesta.

Verormenettelyn kirja — artikla L. 169 : Määrittelee veroviranomaisen toimintakyvyn rajat, jotka voivat olla jopa 6 vuotta petos-epäilyissä, mikä edellyttää sähköisesti allekirjoitettujen kirjojen eheyden ja luettavuuden säilyttämistä koko tällä ajanjaksolla.

Verotuksellinen ohje BOI-CF-IOR-60-40 : Täsmentää tietokoneistettujen kirjanpitojen hyväksyntätavat verotarkastuksissa. Se edellyttää, että tiedot ovat saavutettavissa, luettavissa ja että niiden autenttisuus voidaan todentaa.

ETSI-standardit : EN 319 132 (PAdES), EN 319 141 (XAdES) ja EN 319 122 (CAdES) määrittelevät Euroopan unionissa tunnustetut kehittynyt ja pätevä sähköinen allekirjoitusmuoto. EN 319 172 ohjaaa allekirjoituskäytäntöjä.

GDPR n:o 2016/679 : Kirjanpitokirjat voivat sisältää henkilötietoja (asiakkaiden, toimittajien, työntekijöiden nimet). Niiden käsittely ja arkistointi on noudatettava minimointiperiaatteita, säilytysrajoituksia ja asianmukaista turvallisuutta. Vaikutusanalyysi (AIPD) voidaan vaatia laajoissa allekirjoitusjärjestelmissä.

NF Z 42-013 : AFNOR-standardi, joka säätelee todistusvoimalle kelpoisia sähköisen arkistoinnin järjestelmiä, jotka ovat välttämättömiä allekirjoitettujen kirjojen hyväksyttävyyden takaamiseksi tarkastuksissa tai oikeudellisissa riidoissa.

Vaatimustenmukaisuuden laiminlyönnin riskit : Näihin vaatimuksiin noudattamatta oleva sähköinen kirjanpitokirja voidaan hylätä veroviranomaisella verotarkastuksissa, mikä johtaa kirjanpidon viralliseen uudelleenmuodostukseen ja sakkoihin, jotka voivat olla jopa 80 % vältettyjen vapauksista (CGI:n artikla 1729) petollisuuden tapauksissa.

Käyttötapaukset: sähköinen allekirjoitus kirjanpitokirjoissa käytännössä

Tapaus 1 — Teollinen pk-yritys, joka hallitsee useita satoja kuukausittaisia kirjauksia

Noin 80 työntekijän teollinen pk-yritys, joka altistuu verotarkastuksille keskimäärin neljän vuoden välein, piti kirjanpitokirjoita vuoteen 2024 saakka allekirjoittamattomina PDF-tiedostoina, jotka vie ERP:stä. Verotarkastuksessa tarkastaja kiisti pääkirjan eheyden ja väitti sähköisen allekirjoituksen puuttumista.

Ottamalla käyttöön sähköisen kehittyneen allekirjoitusratkaisun, joka perustuu pätevään sertifikaattiin ja on integroitu suoraan ERP:hen REST API:n kautta, pk-yritys tuottaa nyt kuukausittain PAdES-muodossa olevat kirjat, jotka on aikaleimitetty ANSSI:n viitteellisellä QTSP:llä. Jokainen kuukauden sulkeutuminen allekirjoitetaan hallinnollisen ja talousjohtajan toimesta alle 2 minuutissa. Verotarkastuksiin liittyvien asiakirjojen valmistelun aika on pienentynyt noin 60 %, EY:n kabinetissa havaittujen digitalisointiraporttien mukaan (2025).

Tapaus 2 — Kirjanpitotoimisto, joka hallitsee noin viittäkymmentä asiakastiedostoa

Noin viidentoista yhteistyöntekijöistä koostuva kirjanpitotoimisto joutui vuoteen 2025 saakka tulostamaan, allekirjoittamaan manuaalisesti ja skannaamaan jokaisen asiakkaan vuotuisen inventaarion kirjat ennen toimittamista. Tämä prosessi vaati keskimäärin 3-4 tuntia tiedostoa kohti, eli yhteensä noin 150-200 tuntia vuodessa vain allekirjoituksien hallintaan.

Samanaikaisen allekirjoituspalvelun käyttöönotto SaaS-alustalla (pätevä sähköinen allekirjoitus) ja monivaiheinen allekirjoitustyönkulku (kirjanpitäjä + asiakkaan lakisääteinen edustaja) vähensi tämän ajan alle 30 minuuttiin tiedostoa kohti, mukaan lukien automaattiset muistutukset. Allekirjoitusprosentti sääntelyn määrittelyssä olevan ajan sisällä (ennen vuosittaisten tilien jättämistä) nousi 74 prosentista 98 prosenttiin. Allekirjoitetut kirjat arkistoitiin automaattisesti digitaaliseen holvinsa vaatimuksenmukaisesti NF Z 42-013.

Tapaus 3 — Moniyksikkö-yritysryhmä, joka on konsolidointivelvollisuuden alainen

Omistusyhtiön ja neljän tytäryhtiön ympärille rakentuva ryhmä oli konsolidoitava kirjanpitokirjat, jotka tuotettiin heterogeenisistä järjestelmistä (kaksi erilaista ERP:tä, yksi verkkopohjainen kirjanpitotyökalu). Yhtenäisen allekirjoituskäytännön puuttuminen asetti ryhmän riskille yhteisön tilintarkastusten aikana.

Määrittämällä keskitetyn allekirjoituskäytännön (ETSI EN 319 172 allekirjoituskäytäntö) ja ottamalla käyttöön kunkin kirjanpitojärjestelmään kytketyn ratkaisun, ryhmä yhtenäisti allekirjoitustasot (SEQ inventaarion kirjoille, SEA kuukausittaisille pääkirjoille). Vuosittaisten tilintarkastuksien kesto vähenivät yhteisön tilintarkastajilta noin 25 prosenttia, koska heillä oli nyt autentoituja ja aikaleimitetuja kirjoja saatavilla suoraan heidän suojatusta yhteistyövälineestään.

Usein kysytyt kysymykset

Onko sähköisesti allekirjoitetulla kirjanpitokirjalla sama arvo kuin käsinkirjoitetulla paperilla allekirjoitetulla kirjalla?

Kyllä, edellyttäen että käytetty allekirjoitus on vähintään kehittynyt taso (SEA) eIDAS-asetuksessa n:o 910/2014, ja että asiakirja noudattaa siviililain 1366. artiklan ehtoja: allekirjoittajan luotettava tunnistaminen ja sisällön eheyden takaaminen. Pätevällä allekirjoituksella (SEQ) on täydellinen oikeudellinen vastaavuus käsinkirjoitukseen eIDAS-asetuksen 25. artiklan 2. kohdan mukaisesti.

Kuinka pitkä on sähköisten kirjanpitokirjojen pakollinen säilytysaika Ranskassa?

Kauppakirjan (Code de commerce) 123-22. artikla velvoittaa säilyttämään kirjanpito- ja kirjanpitodokumentit vähintään 10 vuotta niitä koskevan tilikauden sulkeutumisesta lähtien. Verotuksellisesti toimitusaika voi olla jopa 6 vuotta petoksen epäilyyn perustuessa (Verormenettelyn kirjan artikla L. 169). Arkistointijärjestelmän on taattava sähköisesti allekirjoitettujen asiakirjojen luettavuus ja eheys koko tällä ajanjaksolla, NF Z 42-013 -standardin mukaisesti.

Mitä sähköisen allekirjoituksen tasoa suositellaan kirjanpitokirjoille?

Vuotuisten inventaarion kirjoille ja veroviranomaisille toimitetuille asiakirjoille suositellaan pätevää sähköistä allekirjoitusta (SEQ), koska se tarjoaa korkeimman todistusvoimaarvon. Pääkirjan kuukausittaisille sulkeutumisille ja päiväkirjalle pätevällä sertifikaatilla perustuva kehittynyt allekirjoitus (AATL tai ANSSI:n viitteellinen QTSP) on hyväksyttävä taso, joka tarjoaa hyvän tasapainon oikeudellisen turvallisuuden ja toiminnallisen käytettävyyden välille.

Voiko veroviranomaines hylätä sähköisesti allekirjoitetut kirjanpitokirjat tarkastuksissa?

Kyllä, jos tekniset ehdot eivät toteudu. Ohje BOI-CF-IOR-60-40 täsmentää, että sähköisten kirjanpitoasiakirjojen on sallittava niiden alkuperän autenttisuuden, sisällön eheyden ja luettavuuden tarkistaminen. PDF-tiedosto, jota ei ole allekirjoitettu tai joka on allekirjoitettu ratkaisulla, joka ei noudata ETSI-standardeja, voidaan riitauttaa. Hylkäämisen tapauksessa veroviranomaines voi toteuttaa kirjanpidon virallisen uudelleenmuodostuksen, mikä johtaa merkittäviin sakkoihin.

Onko sähköinen aikaleima pakollinen kirjanpitokirjoille?

Se ei ole virallisesti pakollinen yhdessä tekstissä, mutta sitä suositellaan erittäin voimakkaasti ja sitä usein vaaditaan de facto kirjausten päivämäärän todistamiseksi. Pätevä aikaleima, määritelty eIDAS-asetuksen 3(33). artiklan kohdassa ja jonka toimittaa QTSP, luo perustelemattoman päivämäärän ja ajan oikeellisuuden oletuksen oikeudessa. Ilman aikaista merkintöjen päivämäärää voidaan kyseenalaistaa verotarkastuksissa tai riita-asioissa.

Johtopäätös

Sähköisesti allekirjoitettujen sähköisten kirjanpitokirjojen vaatimustenmukaisuus Ranskassa perustuu kolmeen välttämättömään tekijään: sopivaan allekirjoitustasoon riskien mukaan (kehittynyt tai pätevä), pätevällä QTSP:llä toimitettu sähköinen aikaleima, joka on ANSSI:n viitteellä, ja arvokkaille arkistoinnille, joka noudattaa NF Z 42-013 -standardia. Sähköisen laskutuksen uudistus 2026-2027 lisää näitä vaatimuksia automatisoimalla kirjanpitotietojen sisääntulovirtaukset, mikä tekee allekirjoitusketjun kestävyydestä entistäkään kriittisemmän myöhemmässä vaiheessa.

Näiden velvoitteiden huomiotta jättäminen altistaa yrityksen merkittäville vero- ja oikeudellisille riskeille: kirjojen hylkääminen DGFIP-tarkastuksissa, sakot jotka voivat olla jopa 80 % vältettyjen vapauksista, ja johtajan tai kirjanpitäjän vastuuasettaminen.

Certyneo tarjoaa SaaS-sähköisen allekirjoitusratkaisua, joka on integroitavissa ERP-järjestelmään, eIDAS-vaatimuksesta ja ANSSI:n viitteellä. Tutustu hintoihimme ja aloita ilmaisesti suojataksesi kirjanpitokirjojen allekirjoituksen tänään.