Elektronske račune s potpisom: porezna sukladnost 2026

Dematerijalizacija računa više nije opcija: od stupanja na snagu postepene obveze elektroničkog fakturiranja u Francuskoj, koja se nosi Uredbom br. 2021-1190 od 15. rujna 2021. i njezinim naredima, poduzeća obavezana na PDV moraju izdavati, prenositi i primati svoje račune u homologiziranim digitalnim formatima. Među ključnim izazovima nalazi se digitalni potpis elektroničkih računa, jamstvo autentičnosti, integriteta i porezne sukladnosti. Ovaj članak istražuje prihvaćene formate, zakonske obveze, potrebne razine potpisa i najbolje prakse koje treba usvojiti kako biste osigurali svoje procese 2026.

Zašto je digitalni potpis u srcu elektroničkog fakturiranja

Direkcija Opće financije (DGFiP) nameće tri kumulativne uvjete kako bi elektronički račun bio porezno prihvatljiv: autentičnost podrijetla, integritet sadržaja i čitljivost dokumenta (članak 289 Općeg poreznog kodeksa). Napredni ili kvalificirani elektronički potpis predstavlja jedan od tri sredstva koja su izrijekom priznata kao način zadovoljavanja ovih zahtjeva — zajedno s pouzdanom putanjom revizije (PAF) i fiskalnim EDI-jem.

Tri puta sukladnosti prema CGI-ju

Opći porezni kodeks, u članku 289 i 289 bis, jasno razlikuje:

• Napredni elektronički potpis koji se temelji na kvalificiranom certifikatu (u skladu s Uredbom eIDAS), koji garantira identifikaciju potpisnika i integritet dokumenta od njegove nastave;
• Fiskalni EDI (Razmjena elektroničkih podataka), regulirane strogim protokolima međusobne autentifikacije;
• Pouzdana putanja revizije, koja nameće potpunu dokumentaciju procesa, često skupu za održavanje za male i srednje poduzeće.

Za veliki dio poduzeća, digitalni potpis na homologiziranim XML formatima ostaje najaža i najprogresivnija rješenja na legal planu. Nativno se integrira u dematerijalizirane tokove i može biti automatski verificirano od strane platformi za dematerijalizaciju partnera (PDP) i Javnog portala za fakturiranje (PPF).

Što konkretno garantira digitalni potpis na računu

Kvalificirani elektronički potpis apoziran na račun garantira četiri bitna svojstva:

1. Autentičnost: kvalificirani certifikat sigurno identificira izdavatelja računa;
2. Integritet: bilo koja promjena nakon potpisivanja je kriptografski detektabilna;
3. Neopozivost: izdavatelj ne može negirati da je proizveo račun;
4. Vremenski žig: datum i vrijeme izdavanja su certificirani, što može biti presudno u slučaju poreznog ili trgovačkog spora.

Kako biste dublje razumjeli tehničke i pravne temelje, posjetite naš cjelovit vodič o elektroničkom potpisu, koji detaljno opisuje različite razine potpisa i njihove slučajeve primjene.

XML formati i digitalni potpisi: koje odabrati 2026?

Ekosistem elektroničkog fakturiranja temelji se na strukturiranim formatima čiji digitalni potpis mora biti tehnički kompatibilan. Godinu 2026, tri formata dominiraju francuskim i europskim tržištem.

Factur-X: hibridni francusko-njemački referentni format

Factur-X (pozvan ZUGFeRD u Njemačkoj) je hibridni format PDF/A-3 koji integrira strukturiranu XML datoteku (u skladu s normom EN 16931). Preferira se zbog svoje dvostruke čitljivosti: PDF čitljiv čovjeku, XML obrađuljiv automatski od strane ERP-a i računovodstvenih rješenja.

Potpisivanje Factur-X dokumenta vrši se potpisivanjem PDF/A-3 spremnika, što istovremeno pokriva vidljivi dio i ugrađeni XML tok. Norma ETSI EN 319 132 (XAdES) ili ETSI EN 319 122 (CAdES) primjenjuje se ovisno o odabranoj implementaciji.

Ključni podaci o Factur-X-u:

• Profil Minimum: osnovni podaci za identifikaciju, prikladni za mikro-poduzeća;
• Profil EN 16931 (nazvan „Comfort"): potpuni podaci sukladni s direktivom 2014/55/UE;
• Profil Extended: dodatni podaci za sektore s jakim potrebama za automatizacijom (distribucija, industrija).

UBL i CII: europski standardi koje trebate znati

Universal Business Language (UBL) i Cross Industry Invoice (CII) su dvije XML sintakse prepoznate europskom normom EN 16931. PPF i odobljene PDP-ove prihvaćaju oba formata od 2025.

Potpisivanje računa u čistom UBL ili CII XML-u slijedi specifikaciju XAdES (XML Advanced Electronic Signatures), normalizirane od strane ETSI-ja. Varijanta XAdES-B-LT (Long-Term) preporučuje se kako bi se osigurala provjerivost potpisa tijekom razdoblja zakonskog čuvanja računa (10 godina u francuskom poreznom pravu).

Kako odabrati ispravan nivo potpisa za vaše račune?

Uredba eIDAS i njezine razine potpisa definiraju tri razine: jednostavna, napredna i kvalificirana. Za elektroničke račune:

• Napredni potpis koji se temelji na kvalificiranom certifikatu: minimalna razina koju preporučuje DGFiP;
• Kvalificirani potpis (QES): najviša razina, neprikosnovena u slučaju poreznog ili trgovačkog spora, preporučena za račune s visokim rizicima (javne nabave, veliki klijenti, međudržavne operacije).

Jednostavni potpis nije dovoljan kako bi zadovoljio zahtjeve članka 289 CGI-ja.

Porezne obveze: što doista DGFiP kontrolira

DGFiP ima pristup podacima fakturiranja preko PPF-a od 2024. Kontrole se bave nekoliko dimenzija koje digitalni potpis direktno osigurava.

Obavezni podaci elektroničkog računa u skladu s pravilima

U primjeni članka 242 nonies A Dodatka II Općeg poreznog kodeksa, elektronički račun mora sadavati najmanje:

• SIREN broj izdavatelja i primatelja;
• Prirodu operacija (isporuka roba, pružanje usluga, mješovita operacija);
• Status plaćanja;
• Datum isporuke ili izvršenja usluge.

Ovi podaci sada se prosleđuju upravi preko PPF-a ili PDP-ova. Elektronički potpis potvrđuje da ti podaci nisu promijenjeni između izdavanja i primitka od strane uprave.

Čuvanje i arhiviranje potpisanih računa

Čuvanje potpisanih elektroničkih računa podliježe strogim pravilima:

• 6 godina minimalnog čuvanja za potrebe porezne kontrole (Knjiga poreznih postupaka, članak L102 B);
• 10 godina u praksi koju preporučuju računovođe, u skladu s trgovačkom preskripcijavanjem;
• Integritet potpisa mora biti provjeren tijekom cijelog razdoblja čuvanja, što implicira korištenje formata potpisa s garantiranom dugovječnosti (XAdES-B-LT ili XAdES-B-LTA s kvalificiranim vremenskim žigom).

Kvalificirani elektronički vremenski žig igra kritičnu ulogu ovdje: on fikira datum kreiranja potpisa i omogućava dokazivanje da su certifikati korišteni bili valjani u trenutku potpisa, čak i ako su ti certifikati od tada istekli.

Rizici u slučaju nesukladnosti

Nesukladan elektronički račun (nedostaje validan potpis, nehomologizirani format, nedostaju podaci) izlaže poduzeće:

• Odbijanju odbitnosti PDV-a na odgovarajućim nabavkama (članak 272 CGI-ja);
• Poreznim kaznama koje mogu dosegnuti 15€ po nesukladnom računu, s minimalnim od 60€ po transakciji (članak 1737 CGI-ja);
• Riziku od korekcije tijekom porezne kontrole, ako uprava ospori autentičnost ili integritet prikazanih računa.

Tehnička integracija: povezivanje potpisa sa vašim tokovima fakturiranja

Glavni operativni izazov 2026 je fluidna integracija elektroničkog potpisa u postojeće procese, bez trenja za računovodstvene i financijske timove.

API potpisivanja i povezivanje s ERP-ovima

Moderna rješenja za elektronički potpis izlažu REST API-je koji omogućavaju automatizaciju potpisivanja računa u letu, direktno iz ERP-a (SAP, Oracle, Sage, Cegid...) ili platformi za fakturiranje (Chorus Pro za javne nabave, privatne PDP-a za privatni sektor).

Tipičan tok izdavanja elektronički potpisanog računa sadržava:

1. Generiranje XML ili Factur-X datoteke od strane ERP-a;
2. Pozivanje API-ja rješenja za potpis (npr. Certyneo) kako bi se apozirao XAdES-B-LT potpis s kvalificiranim certifikatom poduzeća;
3. Prosljeđivanje potpisanog računa PPF-u ili PDP-u;
4. Automatsko arhiviranje u digitalni sef.

Kvalificirani certifikati: tko ih izdaje i kako ih dobiti?

U Francuskoj, kvalificirani certifikati za elektronički potpis izdaju se od strane Kvalificiranih pružatelja usluga povjerenja (PSCQ) navedenih na popisu povjerenja (TSL), objavljenog i održavanog od strane ANSSI-ja. Među aktivnim PSCQ-ovima 2026: Certigna, ChamberSign, Certinomis, ili europski igrači kao što su Qualified Trust Service Providers navedeni na europskom popisu povjerenja.

Certifikati se izdaju nakon provjere identiteta zakonskog predstavnika ili ovlaštenog potpisnika, lice u lice ili preko video-identifikacije ovisno o pružateljima. Standardna trajnost je od 1 do 3 godine.

Kako biste usporedili dostupna rješenja na tržištu i odabrali ono prikladnu za vašu količinu fakturiranja, naš usporedni pregled rješenja za elektronički potpis pruža vam objektivnu mrežu analize temeljenu na eIDAS kriterijima, cijeni po potpisu i API mogućnostima integracije.

Pečat nasuprot potpisu: razlika koju ne smijete zanemariti

U kontekstu automatizirane fakturiranja, važna tehnička razlika se nameće: elektronički potpis (obaveza fizičke osobe koja je identificirana) i elektronički pečat (obaveza pravne osobe, bez identifikacije određene osobe). Uredba eIDAS izrijekom predviđa kvalificirane elektroničke pečate (članak 35 eIDAS) za pravne osobe.

Za elektroničko fakturiranje u automatiziranm toku, kvalificirani elektronički pečat je često primjerenije: identificira izdavatelja tvrtke bez potrebe za intervencijom individualnog potpisnika za svaki račun. DGFiP признaje obje modalnosti čim je certifikat kvalificirani prema eIDAS-u.

Pravna vrijednost elektroničkog potpisa u kontekstu trgovačkog i poreznog je detaljno opisana u našem posebnom vodiču, koji također bavi nijansi između potpisa i pečata za pravne osobe.

Primjenjivi zakonski okvir za potpisane elektroničke račune

Sukladnost potpisanih elektroničkih računa temelji se na slojanju normatixnih tekstova koje je bitno savladati.

Građanski zakonik, članci 1366 i 1367: članak 1366 postavlja princip ravnopravnosti između elektroničkog i papirnatog dopisa, pod uvjetom da je identitet osobe od koje potječe pravilno osiguran i da je dokument uspostavljen i čuvan u uvjetima koji jamče njegov integritet. Članak 1367 definira elektronički potpis kao korištenje pouzdanog postupka identifikacije koji jamči njegovu povezanost s činom kojem je priložen.

Uredba eIDAS br. 910/2014 Europskog parlamenta i Vijeća: ova uredba uspostavljab zajedničkom pravnom okviru za usluge povjerenja u Europskoj uniji. Definira tri razine potpisa (jednostavna, napredna, kvalificirana), zahtjeve za pružatelje kvalificiranih usluga povjerenja i pravne učinke svake razine potpisa. Kvalificirani elektronički potpis ima pravni učinak ručnog potpisa u svim članicama (članak 25.2 eIDAS). eIDAS 2.0 (Uredba 2024/1183), koji se stupnjevano primjenjuje od 2025, jača zahtjeve interoperabilnosti i uvodi europski digitalni novčanik identiteta (EUDIW).

Opći porezni kodeks, članci 289 i 289 bis: članak 289 CGI-ja utvđuje tri puta sukladnosti za elektroničke račune (napredni elektronički potpis s kvalificiranim certifikatom, fiskalni EDI, pouzdana putanja revizije). Članak 289 bis precizira modalitete primjenjive na EDI. Članak 242 nonies A Dodatka II nabraja 25 obaveznih stavki računa, od kojih se nekoliko sada elektronički prosleđuje DGFiP-u preko PPF-a.

Knjiga poreznih postupaka, članak L102 B: nameće razdoblje čuvanja opravdavajućih dokumenata od 6 godina od datuma kada su uspostavljeni ili primljeni. Za račune, stručnjaci preporučuju čuvanje od 10 godina u skladu s rokovima preskripcijavanja (članak L110-4 Trgovačkog kodeksa).

Uredba br. 2021-1190 od 15. rujna 2021 i odredbe izvršenja: uvode postepenu obvezu elektroničkog fakturiranja za obveznike PDV-a uspostavljene u Francuskoj, s rasporedbama između 2026 i 2027 prema veličini poduzeća.

Norme ETSI EN 319 132 (XAdES) i EN 319 122 (CAdES): europske tehnčke norme koje definiraju formate naprednog elektroničkog potpisa na XML dokumentima i na binarnim podacima. Profil XAdES-B-LT preporučuje se za račune, s obzirom na njegovu sposobnost da održava provjerivost potpisa dugoročno.

GDPR br. 2016/679: osobni podaci sadržani u računima (naziv klijenta fizičke osobe, podaci o kontaktu) podliježu načelima minimizacije, sigurnosti i ograničenja trajanja čuvanja. Elektronički potpis također implicira obradu podataka identiteta potpisnika, regulirane GDPR-om i politikama certificiranja PSCQ-a.

Pravni i porezni rizici: elektronički račun čiji je potpis nevaljidan, istekao ili proizvodnje s necertificiranim certifikatom može biti ponovno kvalificiran od strane uprave kao nesadavajući zahtjevima članka 289 CGI-ja, što dovodi do odbijanja odbitnog PDV-a i kazni do 50% ponovljenih prava u slučaju karakteriziranog lošeg vjere (članak 1729 CGI-ja).

Scenariji korištenja: digitalni potpis računa u praksi

Scenarij 1: malo-srednje industrijsko poduzeće s visokim volumenom fakturiranja od dobavljača

Malo-srednje poduzeće u industriji s približno 3 500 računa dobavljača godišnje suočilo se s dva ponavljajuća problema: kašnjenja u ručnoj validaciji produžavajući ciklus plaćanja na prosječno 45 dana, i povremeni odbijanja PDV-a odbitka tijekom kontrole iz razloga što su računi primljeni bez valjane potpise ili dokumentirane putanje revizije.

Uvođenjem rješenja API-ja za elektronički potpis integrirane direktno u njegov ERP, poduzeće je automatiziralo kvalificirani pečat svakog izdanog računa i uspostavilo automatsku kontrolu valjanosti potpisa na primljenim računima. Rezultati promatrani nakon 12 mjeseci: smanjenje ciklusa plaćanja s 45 na 18 dana (-60%), nula odbijanja PDV-a tijekom sljedeće porezne kontrole, i procjena uštede od 35% na troškove administrativnog obrade računa (raspon konzistentan s Gartner benchmarkom 2025 na dematerijalizaciji računovodstva).

Scenarij 2: kancelarija specijalizirana za računovodstvo koja upravlja fakturisanjem 80 klijenata TPE/SME

Kancelarija specijalizirana za računovodstvo od petnaest suradnika, mandatirana za računovodstvenu upravu i produkciju računa za svoje klijente, trebala je osigurati sukladnost izdanih računa za svaki od svojih klijentskih struktura, s odvojenim certifikatima po pravnoj entiteti.

Kancelarija je odabrala platformu za višeentitetni potpis omogućavajući upravljanje portfeljem kvalificiranih certifikata po klijentu, s cjelovitim tragom potpisa i automatskim arhivmajem u individualnim digitalnim sejfovima. Procjenjena šteda vremena: 4 do 6 sati mesečno po klijentu na zadacima ručne validacije i arhiviranja, što znači potencijal od 320 do 480 sati godišnje oslobođenih za kancelariju, preusmjereni na misije s dodatnom vrijednosti (porezni savjet, strateško pratnje).

Scenarij 3: poduzeće za digitalne usluge koje odgovara na javne nabave

Društvo za informatičke usluge od stotinu radnika, operacijski uglavnom s klijentima u javnom sektoru preko Chorus Pro, trebalo je osigurati da svaki njegov izdani račun poštuje zahtjeve za elektronički potpis kvalificiran nametnutih od određenih javnih nalogodavaca.

Povezujući svoje rješenje za elektronički potpis sa svojom alatkom fakturiranja preko REST API-ja, poduzeće sada automatski generira račune u Factur-X formatu potpisane kvalificiranim elektroničkim pečatom, direktno proslijeđena Chorus Pro-u. Sukladnost je provjerivna u realnom vremenu od strane nalogodavca. Niti jedno odbijanje zbog tehnčke nesukladnosti nije zabilježeno od puštanja u proizvodnju, nasuprot 3 do 4 odbijanja tromjesečno prije zbog grešaka formata ili nedostatka valjane potpise. Ovaj vrsti pristupa potpuno se uklapa u elektronički potpis za pravne i poslovne usluge, sektor posebno izložen zahtjevima dokumentarne sukladnosti.

Zaključak

Elektronički računi s potpisom više nisu tema rezervirana za informacijske direkcije: sada su u srcu poreznih i računovodstvenih obveza svakog poduzeća obveznog na PDV u Francuskoj. Savladavanje homologiziranih XML formata (Factur-X, UBL, CII), odabir ispravne razine potpisa (napredna ili kvalificirana), i integracija potpisnog procesa u svoje tokove fakturiranja su tri stupa trajne sukladnosti 2026 i dalje.

Kvalificirani digitalni potpis istovremeno garantira autentičnost izdavatelja, integritet podataka i poreznu prihvatljivost računa — dok istovremeno smanjuje vremenske obradu i rizike od korekcije.

Certyneo nudi rješenje API-ja za kvalificirani elektronički potpis nativno kompatibilno s formatima Factur-X, UBL i CII, integrabilno u nekoliko sati u vašem ERP-u ili vašoj PDP-u. Saznajte naše cijene i započnite s besplatan probni period kako biste osigurali svoje elektroničko fakturiranje już aujourd'hui.