חשבוניות אלקטרוניות חתומות: תאימות פיסקלית 2026

ביטול התצורה של חשבוניות אינו עוד אפשרות: מאז כניסתו לתוקף ההדרגתית של חובת החשבוניות האלקטרונית בצרפת, המונהלת על ידי הצו מס 2021-1190 מיום 15 בספטמבר 2021 והנרקומים החלים לאחר מכן, חברות שנתונות ל-TVA חייבות לשדר, להעביר ולקבל את החשבוניות שלהן בפורמטים דיגיטליים מאושרים. בין הסוגיות המרכזיות עומדת חתימה דיגיטלית של חשבוניות אלקטרוניות, המבטיחה אותנטיות, שלמות ותאימות פיסקלית. מאמר זה חוקר את הפורמטים המקובלים, התחייבויות החוק, רמות החתימה הנדרשות והנוהלים המיטביים לאבטחת התהליכים שלך בשנת 2026.

מדוע החתימה הדיגיטלית נמצאת בלב החשבוניות האלקטרוניות

מנהל הכספים הציבוריים (DGFiP) כופה שלוש תנאים מצטברים כדי שחשבונית אלקטרונית תהיה מקובלת מבחינה פיסקלית: אותנטיות המקור, שלמות התוכן וקריאות המסמך (סעיף 289 בקוד כללי של מיסים). החתימה האלקטרונית המתקדמת או המוסמכת מהווה אחד מshלושת האמצעים המוכרים במפורש כדי לעמוד בדרישות אלה - לצד שביל ביקורת אמין (PAF) ו-EDI פיסקלי.

שלוש דרכי התאימות לפי CGI

קוד כללי של מיסים, בסעיפים 289 ו-289 bis שלו, מבדיל בבירור:

• חתימה אלקטרונית מתקדמת על בסיס תעודה מוסמכת (בהתאם לתקנון eIDAS), המבטיחה זיהוי החותם ושלמות המסמך מאז יצירתו;
• EDI פיסקלי (חילופי נתונים ממוחשבים), המוסדר על ידי פרוטוקולי אימות הדדי קפדניים;
• שביל ביקורת אמין, המחייב תיעוד תהליכים שלם, לעתים קרובות יקר לתחזוקה עבור SME.

עבור רוב החברות, החתימה הדיגיטלית על פורמטי XML מאושרים נשארת הפתרון החזק ביותר מבחינה משפטית והגמיש ביותר מבחינה טכנית. היא משתלבת ביתקדמנות בזרימות מבוטלות ויכולה להיות מוודאת באופן אוטומטי על ידי פלטפורמות ביטול שותפות (PDP) והשער הציבורי של החשבוניות (PPF).

מה מבטיחה בפועל החתימה הדיגיטלית על חשבונית

חתימה אלקטרונית מוסמכת חתומה על חשבונית מבטיחה ארבע תכונות חיוניות:

1. אותנטיות : התעודה המוסמכת מזהה בוודאות את מנפיק החשבונית;
2. שלמות : כל שינוי לאחר חתימה ניתן לזהות בצורה קריפטוגרפית;
3. אי-הכחשה : מנפיק לא יכול להכחיש שהפיק את החשבונית;
4. חתימת זמן : התאריך והשעה של הנפקה מאושרים, דבר שעלול להיות קריטי במקרה של סכסוך פיסקלי או מסחרי.

כדי להעמיק את התשתיות הטכניות והחוקיות, עיין במדריך המלא של החתימה האלקטרונית, המפרט את רמות החתימה השונות ומקרי היישום שלהן.

פורמטי XML וחתימות דיגיטליות: איזו לבחור בשנת 2026?

המערכת של חשבוניות אלקטרוניות מבוססת על פורמטים מובנים שעליהם חתימה דיגיטלית חייבת להיות תואמת מבחינה טכנית. בשנת 2026, שלושה פורמטים שולטים בשוק הצרפתי והאירופי.

Factur-X: פורמט היברידי צרפתי-גרמני בעל התייחסות

Factur-X (נקרא ZUGFeRD בגרמניה) הוא פורמט היברידי PDF/A-3 המשלב קובץ XML מובנה (תואם לתקן EN 16931). הוא חביב על קריאות כפולה: PDF קראה על ידי בני אדם, XML הניתן לעיבוד אוטומטי על ידי ERP וקבוצות פתרונות חשבונאיות.

חתימה של מסמך Factur-X מתבצעת על ידי חתימה על מיכל PDF/A-3, המכסה בו-זמנית גם את החלק חזותי וגם את זרימת ה-XML המוטבעת. התקן ETSI EN 319 132 (XAdES) או ETSI EN 319 122 (CAdES) חל בהתאם ליישום שנבחר.

נתונים עיקריים על Factur-X:

• פרופיל מינימום : נתוני זיהוי בסיסיים, מתאים למיקרו-enterprises;
• פרופיל EN 16931 (אמור "קנקנ") : נתונים מלאים תואמים לנוהל אירופי 2014/55/EU;
• פרופיל Extended : נתונים נוספים לענפים שיש להם צרכים חזקים בהתאמה אוטומטית (הפצה, תעשייה).

UBL ו-CII: תקני האירופה שצריך להכיר

Universal Business Language (UBL) ו-Cross Industry Invoice (CII) הן שתי תחביר XML המוכרות על ידי התקן האירופי EN 16931. ה-PPF וה-PDP מאושרות קובלות שני פורמטים אלה מאז 2025.

חתימה של חשבונית ב-UBL או CII XML טהור עוקבת אחר ספציפיקציה XAdES (XML Advanced Electronic Signatures), תוקן על ידי ETSI. הגרסה XAdES-B-LT (Long-Term) מומלצת להבטחת יכולת אימות של החתימה לאורך כל תקופת שימור החשבוניות החוקית (10 שנים בדין פיסקלי צרפתי).

כיצד לבחור את רמת החתימה הנכונה עבור החשבוניות שלך?

התקנון eIDAS ורמות החתימה שלו מגדירים שלוש רמות: פשוטה, מתקדמת ומוסמכת. עבור חשבוניות אלקטרוניות:

• חתימה מתקדמת על בסיס תעודה מוסמכת: רמה מינימום מומלצת על ידי DGFiP;
• חתימה מוסמכת (QES): רמה הגבוהה ביותר, ניתנת להתנגדות ללא דיון במקרה של סכסוך פיסקלי או מסחרי, מומלצת לחשבוניות בעלות כמות גבוהה (התקשרויות ציבוריות, חשבונות גדולים, עסקות בתוך הקהילה).

החתימה הפשוטה אינה מספקת כדי לעמוד בדרישות של סעיף 289 CGI.

התחייבויות פיסקליות: מה בדיוק בודקת DGFiP

ל-DGFiP יש גישה מאז 2024 לנתוני חשבוניות דרך ה-PPF. בדיקות עוסקות בממדים שונים שחתימה דיגיטלית מאבטחת ישירות.

נתונים חובה של חשבונית אלקטרונית תואמת

בעל תחולת סעיף 242 nonies A של הנספח II ל-CGI, חשבונית אלקטרונית חייבת להכיל לפחות:

• מספר SIREN של הנושא ושל הנמען;
• אופי הפעולות (אספקת סחורות, מתן שירותים, פעולה מעורבת);
• סטטוס התשלום;
• תאריך ההובלה או בעל אופי של הקצאה.

נתונים אלה עוברים כעת לממשל דרך PPF או PDP. החתימה האלקטרונית מאשרת שנתונים אלה לא שונו בין הנפקה לקבלה על ידי ממשל.

שימור והנכסה של חשבוניות חתומות

שימור החשבוניות האלקטרוניות החתומות מקביל כללים קפדניים:

• 6 שנים שימור מינימום לצורכי בדיקה פיסקלית (Book of Fiscal Procedures, סעיף L102 B);
• 10 שנים בעשר שנים המומלצות על ידי חשבונאים מומחים, בהתאמה עם ההצעה המסחרית;
• שלמות החתימה חייבת להיות ניתנת לאימות לאורך כל תקופת השימור, דבר שמשמע שיש להשתמש בפורמטי חתימה ברות חיים מובטחת (XAdES-B-LT או XAdES-B-LTA עם חתימת זמן מוסמכת).

חתימת זמן אלקטרונית מוסמכת משחקת כאן תפקיד קריטי: היא קובעת את תאריך יצירת החתימה ומאפשרת להוכיח כי התעודות בשימוש היו תקפות בעת החתימה, גם אם התעודות הללו פגו מאז.

סיכונים במקרה של אי-התאמה

חשבונית אלקטרונית שאינה תואמת (היעדר חתימה תקפה, פורמט לא מאושר, נתונים חסרים) חושפת את החברה ל:

• דחיית ניכויון ה-TVA על הרכישות המתאימות (סעיף 272 CGI);
• עונשים פיסקליים שיכולים להגיע ל-15 € לחשבונית לא תואמת, עם מינימום של 60 € לעסקה (סעיף 1737 CGI);
• סיכון לעדכון במהלך בדיקה פיסקלית, אם ממשל מטיל ספק באותנטיות או שלמות החשבוניות המוצגות.

שילוב טכני: חיבור החתימה לזרימות החשבוניות שלך

הסוגיה התפעולית הגדולה ביותר של 2026 היא השילוב החלק של חתימה אלקטרונית בתהליכים קיימים, ללא חיכוך לצוותים חשבונאיים ופיננסיים.

API של חתימה וחיבור ל-ERP

פתרונות חתימה אלקטרוניים מודרניים לחשוף API REST המאפשרות אוטומציה של חתימת חשבוניות במהלך הטיסה, ישירות מ-ERP (SAP, Oracle, Sage, Cegid...) או מפלטפורמות חשבוניות (Chorus Pro עבור התקשרויות ציבוריות, PDP פרטיות עבור סקטור פרטי).

זרימה טיפוסית של הנפקה של חשבונית אלקטרונית חתומה כוללת:

1. יצירה של קובץ XML או Factur-X על ידי ERP;
2. קריאת API לפתרון חתימה (לדוגמה Certyneo) כדי להטיל חתימה XAdES-B-LT עם התעודה המוסמכת של החברה;
3. שידור החשבונית החתומה ל-PPF או ל-PDP;
4. הנכסה אוטומטית בקופה דיגיטלית.

תעודות מוסמכות: מי מסדרן וכיצד להשיג אותן?

בצרפת, תעודות מוסמכות של חתימה אלקטרונית מסורים על ידי ספקי שירותי אמון מוסמכים (PSCQ) המופיעות ברשימת האמון הלאומית (TSL), מפורסמת ותחוזקה על ידי ANSSI. בין ה-PSCQ הפעילים בשנת 2026: Certigna, ChamberSign, Certinomis, או אפילו שחקנים אירופים כמו Qualified Trust Service Providers המצוינים ברשימת האמון האירופית.

תעודות מסודרות לאחר אימות זהות של נציג חוקי של החברה או החותם המופעל, פנים אל פנים או על ידי זיהוי וידאו לפי הספקים. משך התוקף הסטנדרטי הוא 1 עד 3 שנים.

כדי להשוות בין הפתרונות הזמינים בשוק ולבחור את זה המתאים לנפח החשבוניות שלך, השוואה של פתרונות חתימה אלקטרוניים שלנו מספקת לך רשת ניתוח אובייקטיבית המבוססת על קריטריונים eIDAS, עלות לחתימה ויכולות שילוב API.

חותם מול חתימה: הבחנה שלא להתעלם ממנה

בהקשר של חשבוניות אוטומטיות, הבחנה טכנית חשובה כוללת: חתימה אלקטרונית (התחייבות של אדם פיזי מזוהה) וחתימת זמן אלקטרונית (התחייבות של אדם משפטי, ללא זיהוי של יחיד ספציפי). תקנון eIDAS מעריך במפורש חותמי אלקטרוניים מוסמכים (סעיף 35 eIDAS) עבור ישויות משפטיות.

לחשבוניות אלקטרוניות בזרימה מוטומטית, החתימת זמן אלקטרונית מוסמכת לעתים קרובות מותאמת יותר: היא מזהה את החברה המנפיקה ללא דורשת התערבות של חותם פרטי בכל חשבונית. DGFiP מכיר בשתי המודליות כל עוד התעודה הבסיסית מוסמכת במובן eIDAS.

הערך המשפטי של החתימה האלקטרונית בהקשר מסחרי ופיסקלי מפורט במדריך המוקדש שלנו, הטוען גם את הניואנסים בין חתימה וחתימת זמן עבור אנשים משפטיים.

המסגרת החוקית החלה על חשבוניות אלקטרוניות חתומות

התאימות של חשבוניות אלקטרוניות חתומות מבוססת על הצטברות של טקסטים רגולטוריים שחיוני לשלוט בהם.

קוד אזרחי, סעיפים 1366 ו-1367 : סעיף 1366 קובע את העיקרון של שקילות בין הכתב האלקטרוני לכתב נייר, בכפוף לכך שהזהות של אדם שמקורו אתה מאוסרת בראשות ראויה וכי המסמך קבוע וערוך בתנאים שאופיים להבטיח את שלמותו. סעיף 1367 מגדיר חתימה אלקטרונית כשימוש בתהליך אמין של זיהוי המבטיח קשר שלה עם הפעולה אליה היא נצמדת.

תקנון eIDAS מס 910/2014 של הפרלמנט האירופי והמועצה : תקנון זה קובע את המסגרת המשפטית המשותפת לשירותי אמון בקהילה האירופית. היא מגדירה שלוש רמות חתימה (פשוטה, מתקדמת, מוסמכת), דרישות החלות על ספקי שירותי אמון מוסמכים והשפעות משפטיות של כל רמת חתימה. לחתימה אלקטרונית מוסמכת יש את ההשפעה החוקית של חתימה ידנית בכל מדינות החברים (סעיף 25.2 eIDAS). eIDAS 2.0 (תקנון 2024/1183), שנכנס לתוקף הדרגתי מאז 2025, מחזק דרישות interoperability ומציג דיוור זהות דיגיטלית אירופי (EUDIW).

קוד כללי של מיסים, סעיפים 289 ו-289 bis : סעיף 289 CGI קובע את שלוש הדרכים של התאימות לחשבוניות אלקטרוניות (חתימה אלקטרונית מתקדמת עם תעודה מוסמכת, EDI פיסקלי, שביל ביקורת אמין). סעיף 289 bis מבהיר את המודליות החלה על EDI. סעיף 242 nonies A של הנספח II מפרט את 25 ההערות המובילות של חשבונית, מרובן כעת מועברות אלקטרונית ל-DGFiP דרך PPF.

Book of Fiscal Procedures, סעיף L102 B : מטיל תקופת שימור של מסמכים מצדיקים של 6 שנים מחשבון התאריך בו קבועים או מתקבלים. עבור חשבוניות, אנשי מקצוע ממליצים על שימור של 10 שנים בהתאמה עם השהיית התיקון המסחרי (סעיף L110-4 של קוד המסחר).

צו מס 2021-1190 מיום 15 בספטמבר 2021 וגזירות יישום: הקם את החובה ההדרגתית של חשבוניות אלקטרוניות עבור אנשי מקצוע שנתונים לTVA שהוקמו בצרפת, עם משפטי מופעל בין 2026 ו-2027 בהתאם לגודל החברה.

תקנים ETSI EN 319 132 (XAdES) ו-EN 319 122 (CAdES) : תקנים טכניים אירופיים המגדירים פורמטי חתימה אלקטרונית מתקדמת במסמכי XML ובנתונים בינריים. הפרופיל XAdES-B-LT מומלץ לחשבוניות, בגלל יכולתו לשמור על yewverifiability של החתימה לאורך טווח ארוך.

GDPR מס 2016/679 : הנתונים האישיים בחשבוניות (שם של לקוח פרטי, נתוני קשר) כפופים לעקרונות של מינימום, אבטחה והגבלה של משך שימור. החתימה האלקטרונית משמעה גם עיבוד נתונים זהות של החותם, מוסדר על ידי GDPR ומדיניות הסמכת של PSCQ.

סיכונים משפטיים ופיסקליים : חשבונית אלקטרונית שחתימתה אינה תקפה, פגה או הופקה עם תעודה לא מוסמכת יכולה להיות מורכבה מחדש על ידי ממשל כלא מספקת לדרישות של סעיף 289 CGI, המביא לדחיית TVA ניכוי וקנסות עד 50% מהזכויות זוכרות במקרה של זדון מעודד (סעיף 1729 CGI).

תרחישי שימוש: חתימה דיגיטלית של חשבוניות בפועל

תרחיש 1: SME תעשייתי עם נפח גדול של חשבוניות ספקים

SME תעשייתי המטפל בחוקי 3,500 חשבוניות ספקים בשנה התמודד עם שתי בעיות חוזרות: עיכובים בתיקוי ידני הארכת מחזור התשלום ל-45 ימים בממוצע, וזלילות תקופתיות של TVA ניכוי במהלך בדיקות פיסקליות בגלל חשבוניות שהתקבלו ללא חתימה תקפה או שביל ביקורת תיעוד.

על ידי פריסה של פתרון API של חתימה אלקטרונית משולב ישירות בתוך ERP שלו, החברה חיקקה חתימה אוטומטית של כל חשבונית שהנפיקה ויישמה בקרה אוטומטית של תקפות חתימה על חשבוניות שהתקבלו. תוצאות שנצפו לאחר 12 חודשים: הפחתה של מחזור תשלום מ-45 ל-18 ימים (-60%), אפס דחיית TVA במהלך בדיקה פיסקלית עוקבת, וחיסכון משוער של 35% בעלויות עיבוד אדמיניסטרטיבי של חשבוניות (טווח עולה בקנה אחד עם בנקמרק סקטורי Gartner 2025 על ביטול חשבוניות).

תרחיש 2: קבינט ייעוץ חשבונאי המנהל חשבוניות של 80 לקוחות TPE/SME

קבינט ייעוץ חשבונאי של חוקי חמישה עשר שיתוף, מונדט להנהלה חשבונאית וייצור חשבוניות של לקוחותיו, היה צריך להבטיח התאימות של חשבוניות שהנפיקו בשם כל אחד מהמבנים הלקוחות שלו, עם תעודות מובחנות לפי ישות משפטית.

הקבינט בחר בפלטפורמה חתימה מרובת-ישויות המאפשרת ניהול תיק של תעודות מוסמכות לפי לקוח, עם ניתוח קשור של חתימות והנכסה אוטומטית בקופות דיגיטליות בודדות. הרווח הזמן משוער: 4 עד 6 שעות בחודש ובלקוח על משימות אימות ו הנכסה ידנית, כלומר פוטנציאל של 320 עד 480 שעות משוחררות מדי שנה לקבינט, מופנה לחדש למשימות בעלות ערך מוסף (ייעוץ פיסקלי, ליווי אסטרטגי).

תרחיש 3: חברה של שירותים דיגיטליים המגיבה להתקשרויות ציבוריות

חברה של שירותים מחשבים של מאה עובדים, פועלת בעיקר עם לקוחות של המגזר הציבורי דרך Chorus Pro, היה צריכה להבטיח שכל חשבונית שהנפיקה עמדה בדרישות חתימה אלקטרונית מוסמכת שנכללה על ידי כמה תורמי נתונים ציבוריים.

על ידי חיבור פתרון חתימה אלקטרונית שלו לכלי חשבוניות שלו דרך API REST, החברה