Rafrænar reikningar með rafrænum undirritun: skattsamvinna 2026

Afskráningu reikninga er ekki lengur valkostaðir: síðan lögin um skyldunotkun rafrænna reikninga tóku gildi og skref fyrir skref í Frakklandi, en ýtir undir reglugerð nr. 2021-1190 frá 15. september 2021 og síðari framkvæmdarreglugerðir, verða fyrirtæki sem greiða virðisaukaskatt að gefa út, flytja og taka á móti reikningum sínum í viðurkenndum stafrænum sniðum. Meðal miðlægra mála kemur rafræn undirritun reikninga sem tryggir áreiðanleika, heilleika og skattsamvinu. Þessi grein kannar viðurkennd snið, lagalegar skyldur, undirritunarstig sem krafist er og bestu aðferðir til að tryggja ferla þína árið 2026.

Hvers vegna rafræn undirritun er kjarninn í rafrænum reikningum

Almenna skattyfirvöld (DGFiP) setja þrjár samantektaráskoranir svo að rafrænn reikningur sé skattlega viðunandi: áreiðanleiki uppruna, heilleiki inniholds og lesanleiki skjalsins (kafli 289 almennra skattalaga). Framfarin eða hæf rafræn undirritun er ein af þremur leiðum sem beinlínis viðurkennd eru til að uppfylla kröfur þessar — ásamt áreiðanlegri endurskoðunarslóð (PAF) og skattalegum gagnaskiptum.

Þrjú samræmi samkvæmt almennri skattalögum

Almenn skattalög, í greinum 289 og 289 bis, greina skýrt:

• Framfarin rafræn undirritun sem byggir á hæfum skírteini (í samræmi við reglugerð eIDAS), sem tryggir auðkenningu undirritara og heilleika skjalsins frá stofnun þess;
• Skattaleg gagnaskipti (EDI), sem eru stjórnuð með strangum reglum um gagnkvæm auðkenningu;
• Áreiðanleg endurskoðunarslóð, sem krefst fullrar framboðsferlis, oft dýr fyrir litl og meðalstór fyrirtæki.

Fyrir meirihluta fyrirtækja er rafræn undirritun á viðurkenndum XML-sniðum traust lausn hvað varðar lagalega hlið og eykst tæknilega. Það samofgar innbyggjum deildum með stafrænum gögnum og má sannprófað sjálfkrafa með vettvangi sem afnota gagnirðu (PDP) og almennum veðrúmi reikningagerðar (PPF).

Hvað tryggir rafræn undirritun í raun á reikningi

Hæf rafræn undirritun sem sett er á reikning tryggir fjóra nauðsynlega eiginleika:

1. Áreiðanleiki : hæfa skírteini auðkennir áreiðanlega útgefanda reikningsins;
2. Heilleiki : allar breytingar eftir undirritun eru greinanlegir dulmálstæknilega;
3. Afneitun : útgefandi getur ekki neitað því að hafa framleitt reikninginn;
4. Tímastimpill : dagsetning og tímasetning útgáfu eru staðfestar, sem getur verið til húsbóta ef um skattakvöðun eða viðskiptadeilu er að ræða.

Til að kafa dýpra í tæknilegan og lagalegan grundvöll, hallaðu á okkar ítarleg leiðsögnun fyrir rafræna undirritun, sem gerir grein fyrir mismunandi undirritunarstigum og notkunartilfellum þeirra.

XML-snið og rafrænar undirritanir: hvað á að velja árið 2026?

Kerfi rafrænna reikninga reiðir á skipulagðum sniðum sem rafræn undirritun verður að vera tæknilega samhæf. Árið 2026 drottna þrjú snið frönsku og evrópsku markaðinn.

Factur-X: blendið franco-þýska staðalið fyrir tilvísun

Factur-X (kallað ZUGFeRD í Þýskalandi) er blandað PDF/A-3 snið sem inniheldur skipulögð XML-skrá (í samræmi við staðal EN 16931). Það er mjög ákjósanlegt fyrir sína tvöföldu lesanleika: PDF lesanlegt fyrir menn, XML sem aðgengilegt fyrir ERP og bókhaldslausnir sjálfkrafa.

Undirritun Factur-X skjals fer fram með því að skrifa undir PDF/A-3 gáminn, sem hylja samtímis myndar- og XML-flæði sem felld eru inn. Staðallinn ETSI EN 319 132 (XAdES) eða ETSI EN 319 122 (CAdES) gildir eftir framkvæmd sem valin er.

Lykilgögn um Factur-X:

• Lágmarks snið: grunngögn um auðkenningu, heppilegt fyrir smáfyrirtæki;
• EN 16931 snið (kallað „Þægindi"): fullkomin gögn í samræmi við tilskipun 2014/55/EU;
• Framlengd snið: viðbótargögn fyrir geira með sterkum sjálfvirkniþörf (dreifingu, iðnað).

UBL og CII: evrópsku staðlarnir sem þarf að þekkja

Universal Business Language (UBL) og Cross Industry Invoice (CII) eru tvö XML-mál sem viðurkennd eru af evrópskum staðli EN 16931. PPF og samþykktar PDP taka við þessum tveimur sniðum síðan 2025.

Undirritun reiknings í hreinu UBL eða CII XML fylgir XAdES (XML Advanced Electronic Signatures) framsetningunni, staðlað af ETSI. Afbrigðið XAdES-B-LT (Long-Term) er mælt með til að tryggja sannprófunargetu undirskriftar yfir geymsluflokk reikninga (10 ár í dönskum skattalögum).

Hvernig á að velja rétt undirritunarstig fyrir reikningana þína?

Reglugerð eIDAS og undirritunarstig hennar skilgreina þrjú stig: einföld, framfarin og hæf. Fyrir rafræna reikninga:

• Framfarin undirritun sem byggir á hæfum skírteini: lágmarksstig sem mælt er með af DGFiP;
• Hæf undirritun (QES): hæsta stig, andvígur án umræðu ef um skattakvöðun eða viðskiptadeilu er að ræða, mælt með fyrir reikninga með há áhættu (opinbir samningar, stórir reikningar, innansambandsaðgerðir).

Einföld undirritun dugar ekki til að uppfylla kröfur greinar 289 CGI.

Skattaskyldur: hvað stjórnar DGFiP í raun

DGFiP hefur haft aðgang að reikningagögnum gegnum PPF síðan 2024. Eftirlit nær til margra stærða sem rafræn undirritun tryggir beint.

Nauðsynleg gögn hæfs rafræns reiknings

Samkvæmt kafla 242 nonies A af viðauka II CGI, verður rafrænn reikningur að innihalda að lágmarki:

• SIREN númer útgefanda og viðtakanda;
• Eðli aðgerða (afhending gæða, þjónustuyfirfærslur, blandaðar aðgerðir);
• Greiðslustaða;
• Dagsetning afhendingar eða framkvæmdar þjónustu.

Þessi gögn flytjast nú til stjórnvalda gegnum PPF eða PDP. Rafræn undirritun staðfestir að þessi gögn hafi ekki verið breytt milli útgáfu og móttöku af stjórnvöldum.

Varðveisla og geymsla undirritaðra reikninga

Varðveisla rafrænna, undirritaðra reikninga fylgir strangum reglum:

• 6 ár varðveisla að lágmarki fyrir skattkontroll (skattalög, kafli L102 B);
• 10 ár í reynd sem mælt er með af endurskoðendum, í samræmi við viðskiptagreiðsluflokk;
• Heilleiki undirskriftar verður að vera sannprófað meðan á geymslu stendur, sem krefst notkunar á undirritunarsniðum með tryggðri langlífi (XAdES-B-LT eða XAdES-B-LTA með hæfum tímastimpli).

Hæfir rafrænir tímastimplar gegna mikilvægu hlutverki hér: þeir festa stofnunardagsetningu undirskriftar og leyfa sannprófun þess að skírteini sem notuð voru væru gild á undirritunartíma, jafnvel þótt skírteinin hafi runnið út frá þeim tíma.

Áhætta ef ekki er farið að reglum

Rafrænn reikningur sem ekki er í samræmi (engin gild undirritun, snið sem ekki er samþykkt, gögn sem vantar) útsetur fyrirtæki fyrir:

• Synjun á frádrætti virðisaukaskatts af tilheyrandi innkaupum (kafli 272 CGI);
• Skattasektir sem geta náð allt að 15 € á hvern ósamsvarandi reikning, með lágmarki 60 € fyrir hverja viðskipti (kafli 1737 CGI);
• Hætta á endurskoðun meðan á skattayfirliti stendur, ef stjórnvöld minna á áreiðanleika eða heilleika reikninga sem lagðir eru fram.

Tæknilegt samofun: tengja undirritun við reikningsflæði þinn

Helsta rekstraráskorun 2026 er smiðug samofun rafræn undirritun í núverandi ferlum, án togstreitu fyrir bókhaldsteymi.

API undirskriftar og tengingu við ERP

Nútímalegar rafrænar undirritunarlausnir verða REST API sem gerir kleift að sjálfvirka undirritun reikninga á flugu, beint frá ERP (SAP, Oracle, Sage, Cegid…) eða reikningsplatformum (Chorus Pro fyrir opinbera samninga, einkareknir PDP fyrir einkageirann).

Venjulegt flæði útgáfu rafræns, undirritaðs reiknings inniheldur:

1. XML eða Factur-X skrá búin til af ERP;
2. API símtal til undirritunarlausnar (td Certyneo) til að setja XAdES-B-LT undirritun með hæfu skírteini fyrirtækisins;
3. Sending undirritaðs reiknings til PPF eða PDP;
4. Sjálfvirk geymsla í stafrænum hólfi.

Hæf skírteini: hver gefur þau út og hvernig á að fá þau?

Í Frakklandi eru hæf rafræn undirritanakir gefin út af Hæfum þjónustuveitendum trausts (PSCQ) sem eru á lista yfir trausta og meðhöndlað af ANSSI. Meðal virku PSCQ árið 2026: Certigna, ChamberSign, Certinomis, eða jafnvel evrópskir aðilar sem taldir eru upp í traustslistum Evrópu.

Skírteini eru gefin út eftir staðfestingu á auðkenni löglegs fulltrúa fyrirtækisins eða viðurkennds undirritara, augliti til auglitis eða með myndbandi samkvæmt veitendum. Staðlaðar gildi skírteina er 1 til 3 ár.

Til að bera saman tiltækar lausnir á markaðnum og velja þá sem hentar magni reikningsgerðar þinnar, okkar samanburður á rafrænum undirritunarlausum veitir þér hlutlæga greiningarflokk byggða á eIDAS viðmiðum, kostnaði á hverja undirritun og API samofunarmöguleikum.

Innsigil vs undirritun: greining sem ekki ætti að vanrækja

Í samhengi við sjálfvirka reikningagerð, ábyrg tæknilega greining kemur fram: rafræn undirritun (skuldbinding einstakling sem er auðkenndur) og rafrænt innsigil (skuldbinding lögaðila, án auðkenningar einstakling). Reglugerð eIDAS gerir beinlínis ráð fyrir hæfum innsiklum (kafli 35 eIDAS) fyrir lögaðila.

Fyrir rafrænni reikningagerð með sjálfvirku flæði er hæft rafrænt innsigil oft heppilegt: það auðkennir útgefandi fyrirtæki án þess að krefjast afskipta tiltekins undirritara á hverjum reikningi. DGFiP viðurkennir báðar aðferðir svo framarlega sem undirliggjandi skírteini er hæft samkvæmt eIDAS.

Lögleg gildi rafræn undirritun í viðskipta- og skattasamhengi er útskýrð í okkar sérstökum leiðsögn, sem fjallar einnig um finmarkasmi milli undirskriftar og innsigli fyrir lögaðila.

Gildandi lagalegt rammi fyrir rafræna, undirritaða reikninga

Samkvæmni rafrænna, undirritaðra reikninga byggir á margföldu lögfræðilegum textum sem nauðsynlegt er að verja.

Borgaralög, kaflar 1366 og 1367: kafli 1366 setur regluna um jafngildi rafrænnar og pappírsgrimmu, með því skilyrði að auðkenni aðila sem það kemur frá sé nægilega tryggt og skjalið sé tekið og varðveitt með þeim hætti að tryggt sé heilleiki þess. Kafli 1367 skilgreinir rafræna undirritun sem notkun áreiðanlegs auðkenningarferlis sem tryggir tengsl hennar við athöfnina sem hún er henni tengd.

Reglugerð eIDAS nr. 910/2014 frá Evrópuþingi og ráði: þessi reglugerð setur sameiginlega lagalega ramma fyrir traustasamninga innan Evrópusambandsins. Hún skilgreinir þrjú undirritunarstig (einföld, framfarin, hæf), kröfur sem gilda um hæfa traustasamninga og lagaleg áhrif hvers undirritunargs. Hæf rafræn undirritun hefur sömu lagalega áhrif og handskrifuð undirritun í öllum aðilddarríkjum (kafli 25.2 eIDAS). eIDAS 2.0 (reglugerð 2024/1183), sem hefur farið í innleiðingu smátt og smá síðan 2025, eykur kröfur um gagnsemni og tekur saman evrópska stafræna auðkennistryggingu (EUDIW).

Almenn skattalög, kaflar 289 og 289 bis: kafli 289 CGI setur þrjár leiðir til samræmis fyrir rafræna reikninga (framfarin rafræn undirritun með hæfu skírteini, skattaleg gagnaskipti, áreiðanleg endurskoðunarslóð). Kafli 289 bis skýrir aðferðir sem um gagnaskipti um skatta. Kafli 242 nonies A viðauka II listar 25 nauðsynleg atriði reiknings, þeirra af mörgum, sem nú eru send rafrænt til DGFiP gegnum PPF.

Skattalög, kafli L102 B: setur geymsluflokk skjala sem sannanir 6 ár frá dagsetningu sem þau voru gerð eða móttekin. Fyrir reikninga, fagfólk mælir með geymslu 10 ára til að vera í samræmi við fyrningarflokka (kafli L110-4 viðskiptalaga).

Reglugerð nr. 2021-1190 frá 15. september 2021 og framkvæmdarreglugerðir: setja skyldunotkun rafrænna reikninga fyrir skattkrafna aðila staðsetta í Frakklandi, með skipulögðum tímam milli 2026 og 2027 eftir stærð fyrirtækisins.

ETSI EN 319 132 (XAdES) og EN 319 122 (CAdES) staðlar: evrópskir tæknilega staðlar sem skilgreina snið framfarin rafrænnar undirskriftar á XML skjölum og tvöundum gögnum. XAdES-B-LT snið er mælt með fyrir reikninga, vegna getu þess til að halda sannprófunargetu undirskriftar yfir langan tíma.

GDPR nr. 2016/679: persónugögn í reikningum (nafn viðskiptavinar einstaklings, samskiptgögn) eru háð meginreglum um lágmörkun, öryggi og takmarkaðan geymsluflokk. Rafræn undirritun hefur einnig í för með sér meðhöndlun auðkenningarupplýsinga undirritara, sem stjórnað er af GDPR og stefnu PSCQ sertifikats.

Lagaleg og skattaleg áhætta: rafrænn reikningur sem undirritun er ógild, útrunnin eða framstillt með skírteini sem ekki er hæft getur verið endurflokkuð af stjórnvöldum sem ekki uppfylla kröfur kafla 289 CGI, sem leiðir til synjunar virðisaukaskatts og sekta allt að 50% afturdeildu réttinda ef um slæma trú er að ræða (kafli 1729 CGI).

Notkunarsviðsmyndir: rafræn undirritun reikninga í framkvæmd

Svið 1: lítil iðnaðarfyrirtæki með hátt magn reikningagerðar frá birgjum

Lítil iðnaðarfyrirtæki sem meðhöndluðu um 3.500 reikningssöfnun fyrir ár stóðu frammi fyrir tveimur endurteknum vandamálum: seinlegar samþykkir sem lengu og fullvirk greining skiluðu 45 dögum að meðaltali og einstaka afneitun á virðisaukaskatti við skattakvarðanir vegna reikningsóftekju án gildrar undirskriftar eða framboðs endurskoðunarslóðar.

Með því að nota API undirritunarlausn sem samofnuð var beint í ERP sitt, samþykkti fyrirtækið sjálfvirka innsigli hæfs hvers reiknings sem gefinn var út og setti upp sjálfvirkan staðfestingu gildanleika undirskrifta á mótteknum reikningum. Afkoma sem fram kom eftir 12 mánuði: minnkun á greiðsluflokki frá 45 til 18 dögum (-60%), engin synjun virðisaukaskatts við næsta skattakvarðanir og sparnaðir sem áætlaðir eru 35% á kostnaði við stjórnsýslureikningsmeðhöndlun (bil í samræmi við Gartner 2025 viðmiðunarsvið um reikningskrafna).

Svið 2: bókhaldsstjórarðkraft sem sér um reikningagerð fyrir 80 viðskiptavini litla- og meðalfyrirtækja

Bókhaldsstjóri af um 15 starfsmönnum, sem falinn var um bókhaldsstjórnun og framleiðslu reikninga fyrir viðskiptavini sína, átti að tryggja samræmi reikninga sem gefnir voru út fyrir hönd hvers lögaðila, með ósamansamlandi skírteinum fyrir hverja aðili.

Bókhaldið veitti að því markaðsstað að velja fleir-aðilaplötu sem gerði kleift að stjórna skírteinum yfir viðskiptavini, með fullri rekjanleika undirskrifta og sjálfvirkri geymslu í einstökum stafrænum holum. Tímaspari sem áætlaðir eru: 4 til 6 klukkustundir á mánuði fyrir viðskiptavin á handvirka staðfestingu og geymsluverkefnum, sem gerir mögulega 320 til 480 klukkustundir losnu á ári fyrir bókhaldið, endurúthlutað á verkefni með meiri virði (skattaleiðsögn, bæn).

Svið 3: fyrirtæki fyrir tölvu- þjónustu sem svarar opinberum samningum

Fyrirtæki fyrir tölvu- þjónustu með um 100 starfsmenn sem starfaðir voru aðallega með opinberum geiranum gegnum Chorus Pro, þurfti að tryggja að hver reikningur sem gefinn var út væri í samræmi við kröfur um rafræna undirritun sem settar voru fram af sumum opinberum kaupendum.

Með því að tengja rafræna undirritunarlausn sína við reikningsverkfærið sitt gegnum API REST, framleiðir fyrirtækið nú sjálfvirkt Factur-X reikninga með hæfu innsigli rafrænar forsendu, flutt beint til Chorus Pro. Samræmi er sannprófað í rauntíma af kaupanda. Engin synjun fyrir tæknilega ósamræmi hefur verið skráð síðan framleiðsla var sett í gang, á móti 3 til 4 synjunum ársfjórðungslega fyrir sem tengdust sniðum eða endalaust gildri undirritun. Þessi tegund framboðs passar vel innan rafræn undirritun fyrir lögfræðikabineta og þjónustufyrirtæki, geirinn sérstaklega útsett fyrir kröfum um skjalaskyldu.

Lok

Rafrænar reikningar með undirritun eru ekki lengur efni sem ætlað er fyrir stöðu tölvudeildum: þeir eru nú á stærðargrundvelli skattskyldna og bókhaldsskyldna fyrir öll fyrirtæki sem greiða virðisaukaskatt í Frakklandi. Að læra viðurkennd XML-snið (Factur-X, UBL, CII), velja rétt undirritunarstig (framfarin eða hæf) og samofna undirritun í reikningsflæðið eru þrír stoðir til sjálfbærra samræmis árið 2026 og þar á eftir.

Hæf rafræn undirritun tryggir samtímis áreiðanleika sendanda, heilleika gagna og skattsamvinu reikninga — á meðan draga niður tíma afgreiðslu og hætta á endurskoðun.

Certyneo leggur til API-lausn fyrir hæfa rafræna undirritun sem er innbyggð samhæf við Factur-X, UBL og CII snið, samofnun á nokkrum tímum í ERP þinni eða PDP. Uppgötvið verðlagningu okkar og byrjaðu ókeypis tilraun til að tryggja rafræna reikningagerð þína í dag.