A megbízható auditnyom az elektronikus számlázásban: teljes útmutató

A 2026-2027-es elektronikus számlázási reform alapvetően megváltoztatja a francia vállalatok számviteli és adózási gyakorlatát. A reform kulcsfogalmai között szerepel a megbízható auditnyom (PAF), amely gyakran ismeretlen, bár 2013 óta kötelező. Az elektronikus számlázás kötelezettségének 2026 és 2027 közötti fokozatos bevezetésével a PAF központi helyet foglal el az ÁFA-megfelelőség stratégiájában, a pénzügyi vezetés és a számviteli irodák számára egyaránt. Ez a cikk részletesen ismerteti, hogy mi a megbízható auditnyom, miért kapcsolódik szorosan az elektronikus számlázáshoz, milyen ellenőrzéseket és dokumentumokat igényel, és hogyan integrálható hatékonyan szervezetébe.

Mi a megbízható auditnyom (PAF)?

Meghatározás és szabályozási kontextus

A megbízható auditnyom az összes belső ellenőrzés, eljárás és dokumentáció összessége, amely lehetővé teszi egy megbízható kapcsolat kialakítását egy számla és az azt megelőző gazdasági tranzakció között (áruk szállítása vagy szolgáltatás nyújtása). Ez az egyik három jogszerűen elismert módszer egy számla authenticitásának, tartalmi integritásának és olvashatóságának garantálásához, összhangban a Számúsz 289. cikkellyel és a 2010/45/EU ÁFA-direktívával.

A három elismert módszer:

• A fejlett vagy minősített elektronikus aláírás (eIDAS)

• Az elektronikus adatcsere az ÁFA szabályozás szerint (EDI-s adatcsere az adózási normák betartásával)

• A megbízható auditnyom, amely az első két módszerrel nem biztosított papír- vagy elektronikus számlákra alkalmazható

Ellentétben egy elterjedt tévhittel, a PAF nem csak kisebb szervezeteknek fenntartott opció: minden ÁFA-alany vállalat számára kötelező, amely számlát bocsát ki vagy fogad be anélkül, hogy minősített aláírást vagy EDI-s adatcserét használna. A gyakorlatban ma a francia kis- és középvállalkozások és középvállalatok nagy többségét érinti.

Miért van a PAF a 2026-2027-es reform középpontjában?

A francia számlázási reform révén a B2B belföldi számlák kötelezően egy partnerek közötti demateriálizációs platform (PDP) vagy a Közös Számlázási Portál által kerülnek továbbításra. Ez a kötelezettség nem szünteti meg a PAF-ot: rátevődik rá. Egy PDP-n keresztül továbbított elektronikus számla ugyan garantálja a fájl technikai authenticitását, de a vállalatnak továbbra is képesnek kell lennie a teljes dokumentumcsalád rekonstruálására a megrendelés, szállítólevél, számla és kifizetés között.

Az adóhatóság ezt a dokumentumlánc ellenőrizheti egy audit során. A PAF dokumentálásának hiánya az ÁFA-felülbírálásnak való kitettséghez vezethet, amely akár a szóban forgó számlákra vonatkozó levonási jog elutasításáig is terjedhet.

A megbízható auditnyom három pillére

1. pillér: az eredet authenticitása

Az eredet authenticitása azt jelenti, hogy a számla kibocsátójának azonossága biztos és ellenőrizhető kell, hogy legyen. A PAF keretében ezt az intézményi belső validálási folyamatok megvalósítása jelenti: kik jogosultak számlát kibocsátani a vállalat nevében? Hogyan lehet biztosítani, hogy a szállító, akitől számlát kapunk, valóban az a szállító, akivel szerződést kötöttünk?

Ezek az ellenőrzések különösen az intraközösségi ÁFA-szám ellenőrzésén keresztül történnek (az Európai Bizottság VIES szolgáltatása által), az adatoknak a szállítói referencia-adatbázissal való összevetésén, valamint az előzetes beszerzési megrendelésekkel való összevetésén keresztül.

2. pillér: a tartalom integritása

A tartalom integritása azt feltételezi, hogy a számla adatai — összegek, ÁFA-kulcsok, szolgáltatás leírása, felek azonosítói — nem módosultak a kibocsátás után. A PAF-megközelítésben az integritást nem egy kriptográfiai mechanizmus garantálja (amely az elektronikus aláírás jellemzője), hanem egy dokumentált manuális vagy automatizált ellenőrzési rendszer: három pontos egyeztetés (beszerzési megrendelés / szállítólevél / számla), számviteli egyeztetés, hierarchikus jóváhagyás.

Az olyan strukturált formátumok, mint az Factur-X jelentősen megkönnyítik ezt a lépést: a PDF/A-3-ba beágyazott XML-fájl gépek által olvasható adatokat tartalmaz, ami lehetővé teszi az összegek és hivatkozások automatizált ellenőrzését.

3. pillér: az olvashatóság

A számla az intézményi megőrzési követelmény teljes időtartama alatt olvashatónak kell maradnia (10 év a francia kereskedelmi jogban, 6 év az adójogban). Ez precíz technikai megoldásokat kíván meg: tartós fájlformátum (ajánlott PDF/A), az olvasást blokkoló DRM hiánya, archiválás egy olyan rendszerben, amely az időtartam alatt biztosítja az hozzáférést. Ez az olvashatóságra vonatkozó követelmény gyakran figyelmen kívül marad az archiválási politikákban, különösen akkor, ha a vállalatok számviteli szoftvert váltanak az archívumok áttelepítése nélkül.

Az alkalmazandó ellenőrzések és dokumentáció

A számlázási folyamatok feltérképezése

A PAF-megfelelőség megvalósításának első lépése az összes számlázási folyamat teljes feltérképezése: kibocsátás, fogadás, validálás, számvitelezés, kifizetés. Ez a feltérképezés azonosítani kell minden ellenőrzési pontot, az ezért felelős személyeket vagy rendszereket, valamint az egyes lépésekben keletkezett bizonyítékokat.

Az adóhatóság formális dokumentációt vár, általában a következő formákban:

• Írásban rögzített eljárások, amelyek ismertetik a folyamat lépéseit

• Ellenőrzési mátrixok, amelyek felsorolják az elvégzett ellenőrzéseket és azok gyakoriságát

• Auditnapló (informatikai naplók, validálási munkafolyamatok)

• Ellenőrzési bizonyítékok archiválva: validálási e-mailek, aláírt beszerzési megrendelések, átvételi nyugták

Azoknál a vállalatoknál, amelyek már elkezdték az elektronikus számlázási diagnosztikai vizsgálatot, ez a feltérképezés természetesen a PAF-megközelítés első elemévé válik.

A három pontos egyeztetés: a PAF operációs magja

A három pontos egyeztetés (three-way matching) az a leggyakrabban használt módszer, amely a megbízható auditnyom követelményeinek megfelelőséget biztosítja. Ennek lényege az alábbi három dokumentum szisztematikus összevetése:

• A beszerzési megrendelés (purchase order) — amit rendeltek

• A szállítólevel (goods receipt note) — amit szállítottak vagy teljesítették

• A számla — amit számláztak

Ezen három dokumentum közötti bármilyen eltérés megerősített validálási folyamatot vált ki a kifizetés előtt. Ez a mechanizmus, jól dokumentálva, szilárd bizonyítékot jelent a beszerzési folyamat integritásáról az adóhatóság szemében.

A modern ERP-rendszerekben (SAP, Oracle, Sage, Cegid…) ez az ellenőrzés gyakran automatizált. A kisebb szervezeteknél egy időbélyeggel ellátott módosítási nyomot tartalmazó strukturált táblázat elegendő lehet, feltéve, hogy az megőrzésre kerül a megfelelő támogatási dokumentumokkal.

Az adatmegőrzési időtartam és probatórius archiválás

A PAF szigorú archiválási politikát követel. A pista komponensei — beszerzési megrendelések, szállítólevél, számlák, ellenőrzési bizonyítékok, validálási naplók — olyan módon kell megőrizni, hogy egy ésszerű határidőn belül visszaadhatók legyenek egy adóellenőrzéskor.

Az adójogi eljárások törvénykönyve 102 B cikkely egy 6 éves megőrzési időt ír elő az adódokumentumok számára. A Kereskedelmi törvénykönyv (122-22. cikk) ezt az időtartamot 10 évre módosítja a számviteli dokumentumokra vonatkozóan. Ezért a PAF-ot egy kétszintű időhorizontos archiválási rendszerként kell megtervezni.

Az minősített elektronikus időbélyeg itt értékes eszköznek bizonyul: egy minősített időbélyeg alkalmazásával a pista dokumentumain azok létrehozásának időpontjában az intézmény az adóhatósággal szemben felhasználható az előzőség bizonyítékával rendelkezik.

Megbízható auditnyom és e-reporting: új kötelezettségek összhangja

Az e-reporting kiegészíti, de nem helyettesíti a PAF-ot

A 2026-2027-es reform az e-reporting kötelezettségét is bevezetik az elektronikus számlázás kötelezettségébe nem tartozó B2C és nemzetközi B2B tranzakciók számára. Az e-reporting az adóhatóságnak történő tranzakció-adatok (összegek, ÁFA, azonosítók) időszakos továbbítását jelenti.

Az e-reporting azonban csak szintetikus adatokra terjed ki. Ez nem rekonstruálja a PAF által megkövetelt teljes dokumentumlánc. Másként szólva, még ha a PDP helyesen továbbítja az tranzakcióadatainak adatait az adóhatóságnak, továbbra is fenn kell tartania egy dokumentált megbízható auditnyomot az alapul szolgáló műveletek valódiságának igazolására.

Összehangolás az bevezetési ütemtervvel

A calendrier de la réformereform ütemterve⟧/L6⟧ fokozatos belépést ír elő a vállalatok mérete szerint. Függetlenül a szervezetre vonatkozó határidőtől, a PAF-megfelelőség megvalósítását az elektronikus kibocsátási kötelezettség megkezdése előtt kell előre tervezni és dokumentálni. Az adóellenőrzés, amely a reformot megelőzően kiállított számlákra vonatkozik, teljesen támaszkodhat a PAF hiányára, mint felülbírálási ok.

Azok a vállalatok, amelyek már fejlett vagy minősített elektronikus aláírást használnak beszerzési megrendelésekhez és szállítói szerződésekhez, versenyhelyzeti előnnyel rendelkeznek: az jóváhagyási lánc már követhető és időbélyegzett, amely a PAF természetes összetevőjét képezi. Az elektronikus aláírás jogi értéke közvetlenül erősíti az auditnyom szilárdságát.

A megbízható auditnyomra alkalmazandó jogi keret

Alapvető szövegek a francia és európai jogban

A megbízható auditnyom alapvető forrása a 2010/45/EU ÁFA-direktíva (2010. július 13.), amely a francia jogban a Számúsz 289. cikke VII. szakaszában található. Ez a szöveg a három megfelelőségi módot (PAF, elektronikus aláírás, EDI-s adatcsere) határozza meg, és megállapítja a papír- és elektronikus számla közötti egyenértékűségi elvet, feltéve, hogy az authenticitási, integritási és olvashatósági feltételek teljesülnek.

Az BDCPPF-TVA-DECLA-30-20-30-20 (a Pénzügyminisztérium Közszékek Közleménye) pontosítja a francia adóhatóság által a PAF végrehajtásához várható gyakorlati módozatait: az ellenőrzések jellege, szükséges dokumentáció, megőrzési időtartamok. Ez az adminisztratív doktrína az operációs referencia a vállalatok számára.

A Számújogi eljárási törvénykönyv 102 B. cikkelye 6 évet, míg a Kereskedelmi törvénykönyv 123-22. cikkelye 10 évet ír elő az adódokumentumok és számviteli dokumentumok megőrzésére. Ez a két szöveg közvetlenül szabályozza a PAF-archiválási politikáját.

Aláírási és integritási kötelezettségek: az eIDAS rendelet

Amikor a vállalat úgy dönt, hogy elektronikus aláírásokkal (beszerzési megrendeléseken, szállítást igazoló validálások, kifizetési parancsok) biztosítja PAF-ját, az eIDAS 910/2014 rendelet érvényes. Ez három aláírási szintet (egyszerű, fejlett, minősített) és azok jogi értékét határozza meg. A PAF-komponensre alkalmazott fejlett vagy minősített aláírás jelentősen erősíti a nem-megtagadhatóság bizonyítékát egy jogi vita során.

A Polgári törvénykönyv 1366. és 1367. cikkelye az elektronikus iratok és az elektronikus aláírás bizonyítási értékét ismeri el az aláírásadó megbízható azonosítása és a dokumentum integritása feltételei mellett. Ezek a rendelkezések közvetlenül felhasználhatók egy számla érvényességéről szóló adóügyi viták során.

Jogi kockázatok az elégtelen PAF esetén

A megbízható auditnyom hiánya vagy elégtelensége több kumulálható kockázatra teszi ki a vállalatot:

• ÁFA-levonás elutasítása: az adóhatóság megtagadhatja az olyan számlákra alkalmazott ÁFA levonást, amelyeknek a valódi művelete nem igazolható, ami ÁFA-felülbíráláshoz vezet a késedelmi kamat felszámításával (0,20% havonta, Számúsz 1727).

• Szabálytalanul számlázott bírságok: a Számúsz 1737. cikke a tranzakció összegének 50%-os bírságot ír elő bármilyen olyan számlára, amely nem felel meg a kötelező megjegyzéseknek vagy formai feltételeknek, legalább 75 € számlánként.

• Büntetőjogi kockázat: az szándékos csalás esetén szankciók magukban foglalhatnak adócsalási eljárást (Számúsz 1741), amely akár 5 éves börtön és 500 000 €-s pénzbüntetésre is terjedhet.

• GDPR-felelősség: a számlákban szereplő személyes adatok (ügyfélnév, kontaktadatok) az GDPR 2016/679 rendeletnek vannak kitéve. A PAF-archiválási politikája kompatibilisnek kell lennie az adatok minimalizálásának és megőrzésének korlátozásának elveiből.

Gyakorlati alkalmazási forgatókönyvek: a megbízható auditnyom a gyakorlatban

Forgatókönyv 1 — Egy középvállalat 3000 szállítói számlával évente

Egy 100 fős iparban dolgozó középvállalat, amely évente körülbelül 3000 szállítói számlát kezelt az alapanyag és alvállalkozás beszerzéseihez, adóellenőrzésben vett részt a 2024-2025-ös időszakra. Az ellenőr 150, véletlenszerűen kiválasztott számla dokumentumcsaládjának rekonstruálását kérte.

Az egy strukturált PAF bevezetése előtt a vállalat a beszerzési megrendeléseket egy verziókezelés nélküli megosztott szerveren tárolta, szállítólevelet papír formában scannek hosztott indexelés nélkül, és számlák a számviteli szoftverben voltak támogatási dokumentumok explicit hivatkozása nélkül. A 150 számla dokumentumcsalád-rekonstrukciói 3 hetes manuális munkát igényeltek, és 12 számla nem volt igazolható, amely 28 000 € ÁFA-felülbírálásra vezetett a késedelmi kamatokkal.

Egy formalizált PAF-folyamat bevezetése után — az ERP-ben automatizált három pontos egyeztetés, indexelt elektronikus archiválás, a pénzügyi vezetés által jóváhagyott formalizált eljárások — egy hasonló ellenőrzés két év múlva lehetővé tette az összes támogatási dokumentum visszaadását 48 órán belül, nulla adófelülbírálással. A megfelelőség költsége (körülbelül 15 000 €) az első elkerült ellenőrzésben megtérült. Az olyan vállalatokat, amelyek formalizált PAF-juk van, a számviteli szakmai szervezetek által közzétett tapasztalat-visszacsatolás alapján átlagosan 60-80%-kal csökkent az ÁFA-felülbírálási kitettségük.

Forgatókönyv 2 — Egy regionális nagykereskedelmi lánc kevert B2C és B2B áramlással

Egy ötven áruházzal rendelkező regionális nagykereskedelmi lánc egyidejűleg az e-invoicing kötelezettséggel (nemzetközi szállítóktól történő beszerzésekhez) és az e-reporting-gal (B2C értékesítésekhez) foglalkozik. A helyzet összetettsége abból adódik, hogy heterogén áramlások: EDI számlák a nagy szállítóktól, nem biztosított PDF számlák a helyi szállítóktól, dematerializált nyugták az értékesítésen.

Az egy egységes PAF bevezetése a lánc számára egy központi dokumentumkezelő platform bevezetésére vezetett, amely az e-invoicing-hoz választott PDP-kel integrálódott. Minden fogadott számla automatikusan összevetésre kerül a beszerzési megrendelésével és szállítólevele paraméterezett egyeztetési szabályokon keresztül. A kivételek (2%-nál nagyobb eltérések) elektronikus validálási munkafolyamatot aktiválnak, amelynek nyomát a számla megőrzésben az archiváló rendszerben tartják meg.

Megfigyelések az 1 év után: 45%-os csökkentés a szállítói számlák feldolgozásának átfutási idejében (11 napról 6 napra), 70%-os csökkentés az összevetési hibákhoz kapcsolódó szállítói emlékeztetőkben, és 100%-os automata PAF-alakítás az kezelt számlák számára. Ezek a számok összhangban vannak az Eurogroup Consulting és a DFCG által közétett szektoriális tanulmányok sávjaival.

Forgatókönyv 3 — Egy mérnöki tanácsadó iroda felkészülve az elektronikus számlázási kötelezettségre

Egy negyven munkatárssal rendelkező mérnöki tanácsadó iroda, amely évi körülbelül 800 B2B számlát bocsát ki, előre tervez az elektronikus számlázási kötelezettségre. A vezető partner biztosítani szeretné, hogy az átmenet az kiválasztott PDP-re ne gyengítse a jelenlegi PAF-megfelelőséget.

Az előzetes auditálás azt mutatja, hogy a pista az e-mailek manuális validálásán alapul, amely ügyfél-mappákban archiválódik, minősített időbélyeg és formalizált eljárás nélkül. Ez a rendszer gyakorlatban működik, de jogi szempontból törékeny: az e-mailek utólag módosíthatók, és megőrzésük az egyes projektmenedzserek egyéni kezelésétől függ.

Az alkalmazott megoldás ötvözi: Factur-X formátumú számlakibocsátás a PDP-n keresztül, fejlett elektronikus aláírás a megbízási megrendeléseken és ügyfél-validálási parancsoka (amely a PAF-ban a megrendelés bizonyítéka), és az összes támogatási dokumentum probatórius megőrzése minősített időbélyeggel. Az iroda jelenleg egy teljesen dematerializált PAF-fal rendelkezik, amely összhangban van az új e-invoicing kötelezettségekkel, és amelynek minden összetevője az adóhatóság előtt megtámadható.

Gyakran Feltett Kérdések

A megbízható auditnyom kötelező még akkor is, ha a vállalat már minősített elektronikus aláírást használ?

Nem. A megbízható auditnyom az egyik három alternatív módszer, amelyet az adóügyi törvény 289. cikke ismert el a számlák valódiságának és integritásának garantálása érdekében. Ha egy vállalat az eIDAS szabályoknak megfelelő minősített elektronikus aláírást alkalmaz, nem köteles a megbízható auditnyom (MAF) eljárást egyidejűleg alkalmazni. E két mechanizmus felcserélhető, nem halmozódik.

Milyen kockázatokkal nézhet szembe egy vállalat a dokumentált megbízható auditnyom hiánya esetén?

Adóellenőrzés során az adóhatóság megtámadhatja a TEA-levonhatóságát azokra a számlákra vonatkozóan, amelyeknél nem lehet konzisztens dokumentációs láncot visszaállítani. Ez TEA-felszámításhoz vezethet büntetéssel és késedelmi kamatokkal. A kockázat az összes érintett számlára vonatkozik az ellenőrzött teljes időszakra, amely akár hat évre visszamenően is terjedhet.

Meddig kell megőrizni a megbízható auditnyomot képező dokumentumokat?

A számlákat adózási célokra hat évig, illetve a francia kereskedelmi jogban tíz évig kell megőrizni. A MAF-ot képező támogató dokumentumok — rendelési utalványok, szállítási utalványok, ellenőrzési bizonyítékok — ugyanilyen ideig elérhetőnek kell lenniük, hogy ellenőrzés esetén a teljes dokumentációs utat le lehessen követni.

Az elektronikus számlázási partnerplatformon keresztüli számla-továbbítás felmentesíthet-e a MAF bevezetése alól?

Nem. Az elektronikus számlázási partnerplatform garantálja az átküldött fájl technikai valódiságát, azonban nem fedezi a belső dokumentációs ciklus teljes körét: rendelés, átvétel, ellenőrzés, könyvelés. A vállalat felelős e lépések közötti konzisztenciáért. A megbízható auditnyom és az elektronikus számlázási platform egymást kiegészítő, nem pedig redundáns követelmények.

A megbízható auditnyom alkalmazandó-e a külföldi szállítóktól kapott számlákra?

Igen. Minden, a francia általános forgalmi adó alanya által kapott számla a MAF hatálya alá tartozik, függetlenül a szállító letelepedésének helyétől. A vállalatnak képesnek kell lennie az aláíró személyazonossága ellenőrzésére, például az VIES szolgáltatás útján az Európai Unió szállítóinál, és vissza kell tudnia vezetni a számla és a megfelelő szolgáltatás vagy szállítás közötti kapcsolatot.

Összefoglalás

A megbízható auditnyom nem másodrangú adminisztratív formalitás: ez az a dokumentáló alap, amely garantálja az összes számla adózási érvényességét, papír vagy elektronikus formában. Az 2026-2027-es elektronikus számlázási reform erősödésével a PAF elengedhetetlenné válik egy robusztus ÁFA-megfelelőség stratégiájában. Három pillér strukturálja — az eredet authenticitása, a tartalom integritása, az olvashatóság az időtartamon belül — és három eszköz valósítja meg: formalizált ellenőrzések, nyomon követhető dokumentáció, és probatórius archiválás kétszintű időhorizonttal.

A PAF elhanyagolása drágu adófelülbírálásoknak, ÁFA-levonásának elutasítási kockázatainak és a kontrollok hosszú ideig tartó zavaraival való kitettséghez vezet. Az előzetes tervezés egy szabályozási kötöttséget operációs előnyé alakít.

A Certyneo segít Önt dokumentumáramlásainak a minősített elektronikus aláírás, a minősített időbélyeg és a probatórius archiválás eszközeivel történő megfelelőségi előmozdításában. Kezdjen ingyenes próbaverziót a Certyneon és építsen ma egy megbízható auditnyomot, amely ellenáll a vizsgálatnak.