Rafræn undirritun í bókhaldi: leiðbeiningar 2026

Stafræn breyting í fjármáladeild flýtist og rafræn undirritun bókhaldsskjala hefur orðið ótilkellilegt staðal fyrir frönsk fyrirtæki. Samkvæmt rannsókn IFOP sem birt var 2025, segja 67% af fjármálastjórum lítilla og meðalstórra fyrirtækja að þeir hafi birt eða séu í gangi með að birta lausn fyrir rafræna undirritun fyrir fjárhagslega ferla sína. Engu að síður eru margar spurningar óbeswariðar: hvaða skjöl geta eða verða að undirritað rafrænt? Hvaða undirritunarstig krefst reglugerðar? Hvernig tryggir maður sannanir um geymslu sem er í samhæfi? Þessi grein svarar þessum spurningum í smáatriðum, stuðst við viðmiðunartexta sem gilda 2026.

Af hverju bókhald er aðal svæði fyrir rafræna undirritun

Há magn skjala

Meðalstór lítil fyrirtæki framleiðir að meðaltali þúsundir bókhaldsskjala á ári: reikningar frá birgjum og viðskiptavinum, pöntunarskýrslur, rammasamningar, millifærsluskipanir, kostnaðarseðlar, fundargerðir um reikninga, skattaskýrslur, osfrv. Hvert þessara skjala felur venjulega í sér keðju af efnislegri staðfestingu — prentun, handskrifuð undirritun, stafræn afritunareitrun, pappírsgeymsla — sem felur í sér raunverulegan rekstrarkostnað. Ráðgjafafyrirtæki um skipulagshönnun áætla kostnað við heildarúrvinnslu pappírsskjals á 15 til 25 evrur, samanborið við 2 til 4 evrur fyrir algjörlega stafræna flæði.

Rafræn undirritun í fyrirtækjum gerir kleift að fjarlægja þessa skjalasúrhlæti á meðan tryggt er aukið stigkerfi fyrir staðfestingarnar, sem er mikilvægt atriði við yfirlit og skattkontróll.

Væntingar endurskoðenda og skattayfirvalda

Frá tilskipun nr. 2021-1190 frá 15. september 2021 og skýringum sem veitt voru af Almennu skattyfirliti (DGFiP) í leiðbeiningum sinnum 2023 og 2024, viðurkennir skattayfirvöld að fullu réttarkraft skjala sem undirritað eru rafrænt, með fyrirvara um að farið sé að nákvæmum tæknilegum skilyrðum. Staðallinn ETSI EN 319 132 (XAdES) og staðallinn ETSI EN 319 122 (CAdES) skilgreina snið rafrænnar undirritunnar sem eru áskilin til að tryggja heildleika og tímasetningu bókhaldsskjala.

Endurskoðendur sveita sér við raunvirkni núna með því að fella inn sannprófun á rafrænum undirritunarkjöðum í endurskoðunarferla sína. Skjal sem undirritað er með réttargildu vottorði sem samhæfist reglugerð eIDAS nýtur réttarkrafts um autentika og heilleika, sem einfaldar vottunarferli reikninga verulega.

Undirritunarstig sem gilda fyrir bókhaldsskjöl

Einföld, háþróuð eða réttargildin undirritun: hvernig á maður að velja?

Reglugerð eIDAS nr. 910/2014, sem gildir beint í frönsku löggjöf, greinir þrjú stig rafrænnar undirritunnar. Fyrir bókhaldsskjöl ætti val á stigi að vera í réttu hlutfalli við gildi og réttaráhættu viðkomandi skjals.

Einföld rafræn undirritun (SES): nægjanleg fyrir skjöl með litla veðjaðá eins og innri kostnaðarseðla, endurgreiðslubeiðnir eða staðfestingu á venjulegum bankajöfnuði. Hún byggir á grunnkennsluferlinum (tölvupóstur, OTP með SMS).

Háþróuð rafræn undirritun (SEA): mælt með fyrir reikninga, pöntunarskýrslur, samninga við birgja og viðskiptavini af mikilvægum upphæðum og millifærsluskipanir. Hún tryggir auðkenningu einstaks undirritara, heilleika skjalsins og tengsl milli undirritunnar og undirritaðra gagna. Til að skilja ítarlega tæknilega og réttaraðila þessa stigs, sjáðu okkar heildstæða leiðbeiningu um reglugerð eIDAS 2.0.

Réttargildin rafræn undirritun (SEQ): skylda fyrir athafnir sem hafa hámarksréttarkraft: fundargerðir almennra aðalfundir sem samþykkja reikninga, breytingaskjöl á samþykktum sem hafa áhrif á bókhald, ákveðnar skattskýrslur í umboðsmálum. SEQ er gefin út af hæfu treystifyrirtæki sem veitir þjónustu (QTSP) sem skráð er á lista yfir traust Evrópu (Trusted List).

Sérstakt tilfelli rafrænna reikninga og umbóta 2026

Umbót um skyldurafræna reikningagerð, sem fara fram frá september 2026 fyrir stór fyrirtæki, koma á skyldugu skipulagi gagna (Factur-X, UBL eða CII snið) en gera ekki rafræna undirritun á reikningnum sjálfum skyldu í öllum tilfellum. Engu að síður er rafræn undirritun sem sett er á reikning ein af þremur aðferðum sem löglega er viðurkennd til að tryggja vitundarjóð uppruna hennar og heilleika efnis, við hlið áreiðanlegs endurskoðunarslóða (PAF) og skattaEDI.

Í þessu samhengi velja margar fjármálasviðir að setja kerfisbundið háþróaða undirritun á reikninga sína rafrænt, til að tryggja innheimtu VSK þeirra við eftirlit. Réttargildi rafrænnar undirritunnar er hér rök fyrir samhæfi sem beint má mæla í skilmálum skattalegrar áhættu.

Geymsla sannana á bókhaldsskjölum sem undirritað eru rafrænt

Lagaleg skylda til varðveislu

Viðskiptakóðinn (kafli L. 123-22) setur 10 ára varðveisluskyldu á bókhaldsskjöl frá lokadegi reikningsársins. Skattalagatextinn (kafli L. 102 B) kveður á um 6 ára tíðina fyrir skattaútilegumstu sannargögn. Þessar tíðir eru langar miðað við þróun tækni, sem vekur mikilvæga spurningu: hvernig á maður að tryggja lesanleika og sannanlega staðfestingu rafrænnar undirritunnar í 10 ár?

Svarið felst í hæfu rafrænni tímasetningu og í geymslu með viðhaldi réttarafls (AVP). Hæf tímasetning, gefin út af hæfu tímasetningarþjónustu sem samhæfist eIDAS, gerir kleift að „frysta" dulmálakerfislega dagsetningu og tíma undirritunnarinnar, óháð gildistíma vottorðs undirritarans. Þannig, jafnvel þó að vottorðið sé útrunnið eða ógiltkannað eftir undirritun, helst sönnun um gildi undirritunnarinnar þegar hún var sett óó ómetin.

Ráðlögðu geymslasniðin

Til að tryggja varanlega undirritunargetu rafrænna undirritana á bókhaldsskjölum eru sniðin sem ráðlögð eru af almennir samhæfingarvísum (RGI) v2.0 og ETSI stöðlum:

• PDF/A-3 með PAdES undirritun (ETSI EN 319 132): æskilegt snið fyrir reikninga og fjárhagsskjöl sem ætluð eru til langskemmtageymslu.
• XAdES-LTA (Long-Term Archive): XML snið sem hentar fyrir EDI flæði og skipulögð bókhaldlausn, með því að fella inn sönnun um staðfestingu til langs tíma.
• CAdES-LTA: tvíundasnið sem hentar fyrir viðhengi sem ekki á að breyta.

Notkun rafræns geymslukerfis (SAE) sem vottuð er NF Z 42-020 eða samhæf ISO 14641 staðli er mjög mælt með fyrir fyrirtæki sem falla undir straka geymsluskyldur. Nokkrir geymslukerfisritstjórar fella nú inn innfædda tengla við rafræna undirritunarpalla, sem gerir heildardokumetæn framboð frá undirritun til geymslu.

Samþætting rafrænnar undirritunnar í bókhaldskerfum

Sjálfvirkni á staðfestingarkeðjum

Einn af sýnulegri ávinningum rafrænnar undirritunnar í bókhaldi er geta til að gera sjálfvirka multi-level staðfestingarferlum. Reikningur frá birgi fylgir venjulega þessari leið: móttaka → eftirliti eftir innkaupadeildinni → fjárveitingasamþykkir af miðuðum birkistjóra → skipun af bókhaldi → greiðslu heimiluð af fjármálastjóra eða framkvæmdastjóra. Þetta hringráskera, sem tekur að meðaltali 8 til 12 daga á pappírsstæðu samkvæmt AFDCC loftslagskönnun 2024, getur verið minnkað í 24-48 klukktíma með rafrænni undirritunarlausn tengdri staðfestingarflæði.

Nútímalegar lausnir leyfa skilgreiningu skilyrðisreglna: yfir ákveðnum skuldbindingaþröskuldi (td 10.000 €), er undirritun fjármálastjóra sjálfkrafa krafist fyrir þeirri framkvæmdastjóra. Undir þessum þröskuldi nægir staðfesting innkaupadeildarinnar. Þessi nákvæmni minnkar flöskuhálsa á meðan tryggt er aukið innra eftirlit, atriði sem sérstaklega er kannað af endurskoðendum.

Fyrir fjármálasviðir sem vilja meta nákvæmlega arðsemi fyrir upphaf geta notað ROI reiknivél rafrænnar undirritunnar Certyneo til að áætla hagnað eftir skjalamagni og gildandi staðfestingarskipulagi.

Tengir ERP og bókhaldstæki

Innfædd samþætting við aðal ERP kosti markaðarins (SAP, Sage, Cegid, Microsoft Dynamics 365, Oracle NetSuite) er orðin afgerandi val viðmið fyrir fjármálasviðir. Staðlaðar REST API leyfa að setja á stofn undirritunarbeiðni beint frá ERP viðmóti án flæðisrofs. Undirritun lýsigagna (auðkenni undirritara, tímasetning, dulkóðun gagna skjalsins) eru sjálfkrafa sótt í ERP og geymd með bókhaldsskjalinu.

Þessi samþætting fjarlægir „tvöfalda færslu" og tryggir samhæfi milli undirritaðs og geymds skjals og samsvarandi bókhaldsfærslu — athygli sem oft vakinn við skattkontróll, sérstaklega varðandi frádrátt VSK. Ef stofnun þín notar nú aðra lausn og íhugað að skipta um þjónustveitanda, okkar leiðbeiningar um fræðslu frá DocuSign eða YouSign til Certyneo greina aðal skref fyrir órofaskiptingu.

Lögramminn sem gildir um rafræna undirritun í bókhaldi

Stofnandi textar og stigveldi staðla

Rafræn undirritun bókhaldsskjala byggir á þremur stuttri reglulegri texta sem nota þarf til að tryggja samhæfi án galla.

Frönsk einkamálalög: Kafli 1366 borgaralöganna kveður á um að „rafræn skrifleg gögn hafi sama réttarkraft og skrifleg gögn á pappír, með fyrirvara um að nauðsynlegt sé að auðkenna aðila sem það kemur frá og að það sé stofnað og geymt við aðstæður sem tryggja heildleika þess". Kafli 1367 skýrir að „undirritun sem nauðsynleg er til fullkomnunar réttaraðgerðar auðkennir höfund sinn. Hún birtir samþykki hans á skuldbindingum sem stofnast af þessari aðgerð. Þegar hún er sett af opinberum embættismanni gefur hún autentika aðgerðina." Þessir tveir kaflar mynda grunn móttöku bókhaldsskjala sem undirritað eru rafrænt fyrir dómstóla.

Reglugerð eIDAS nr. 910/2014: Þessi evrópska reglugerð, sem gildir beint í öllum aðildarríkjum, stofnar tæknilegan og réttarramma fyrir þrjú stig rafrænnar undirritunnar (einföld, háþróuð, réttargildin). Í kafla 25 hennar er meginreglan um engan mismun sett fram: ekki er hægt að hafna rafrænni undirritun sem sönnun fyrir dómi eingöngu vegna þess að hún er rafræn. Útgáfa eIDAS 2.0, sem nú er flutt 2026, styrkir auðkenniskröfur og kynir evrópska stafræna auðkennisveisluna (EUDI Wallet).

Bókhald- og skattalög: Kafli L. 123-22 viðskiptakóðans setur skyldur á 10 ára geymslu bókhaldsskjala. Kafli 289 skattakóðans og BOI-TVA-DECLA-30-20-30 DGFiP skilgreina skilyrðin þar sem rafræn undirritaður reikningur nýtur forsendna um autentika móti skattayfirvöldum. ISO 14641 staðallinn stjórnar rafrænum geymslukerfum með réttaravali.

Öryggisskyldur og gagnavernd

RGPD nr. 2016/679 gildir að fullu um meðferð persónuupplýsinga sem safnað er við rafræna undirritun (auðkenni undirritara, tölvupóstur, sími, hugsanleg líkamsupplýsingar). Kafli 5 setur fram reglur um lágmörkun og takmarkanir á geymslu. Kafli 28 setur fram skuld um samninginn um gagnameðferð (DPA) við rafræna undirritunarveitandann sem virkar sem undirvitunarberi. Fyrirtæki verða að tryggja að þjónustveitandi þeirra hýsi undirritugögn í Evrópska efnahagssviðinu eða í landi sem hefur nægilega ákvörðun.

NIS2 tilskipunin (flutt í frönsku löggjöf með lögum nr. 2024-XXX) á við um veitendur mikilvægra þjónustu og veitendur stafrænna þjónusta, og setur kröfur um þol og tilkynning atburða sem geta haft áhrif á framboð eða heilleika rafrænna undirritunarkerfanna.

Réttaráhætta við ósamhæfi

Áhættan af ósamhæfri rafrænni undirritun á bókhaldsskjölum eru margvísleg: afturköllun VSK frádrátt við skattkontról, óofsaklægi á skjali við viðskiptadeilu, hugsanleg ranggildi samkomulags, og refsiverðar refsingar fyrir fölsunar bókhaldsskjals (kafli L. 242-6 viðskiptakóðans). Reglulegt lagaeftirlit og notkun á hæfu treystifyrirtæki sem veitir þjónustu (QTSP) skráð á lista yfir traust Evrópu eru bestu tryggingar gegn þessum áhættum.

Sérstök notkunartilfelli í bókhaldi

Tilfelli 1: Endurskoðunarskrifstofa sem stjórnar dozzinum af deildareigindum

Endurskoðunarskrifstofa með um 20 starfsmönn sem stjórnuðu um 180 deildareigindum á ári glímdi við endurtekna vandamál: innheimta á undirritun á umboðsbréfum, skattaumboðum og árlegum reikningum tók að meðaltali 6 til 9 virka daga á deildareign, á milli sendingar, endurkalls og skilunar á undirritaðri skjali. Fyrirfram fór til viðbótarkostnaðar sem nemur 18% af virðisinntekjum tímabilsins.

Eftir dreifingu rafrænnar undirritunarlausnar sem samþætt var á skrifstofu stjórnunarforritið, var meðaltal skilunar undirritaðra skjala komið undir 4 klukktíma. Endurkallshlutfall féll um 73%. Á árlegum grunni fellur tímaspörnuðu fyrir stjórneliðinn jafnt og 1,2 ETP, sem endurúthlutað var hlutverkum með meiri virðisaukningu. Sjálfvirk geymsla undirritaðra skjala í rafrænni deildareigindum minnkaði einnig 90% hættu á skjalaleysi.

Tilfelli 2: Iðnfyrirtæki sem afgreiðir hundruðir birgjapantana á mánuði

Iðnfyrirtæki meðalstærðar (um 350 starfsmenn, 80 milljón € VS) sem afgreiddi að meðaltali 420 birgjapöntunarskýrslur á mánuði glímdi við algjörlega pappírslaus staðfestingarferlið sem krafðist handskrifuðu undirritunnar frá þremur stigveldi. Meðal afgreidsla var 11 dagar, sem reglulegari vatnsskip og spennu með birgjunum.

Útfærsla rafrænnar undirritunarkerfis með skilyrðisreglum (einföld undirritun fyrir pantanir undir 2.000 €, háþróuð á milli 2.000 og 20.000 €, tvöföld staðfesting DAF + DG umfram) færðu meðal staðfestingartíma niður í 1,8 daga. Hlutfall birgjadeila sem tengdist afgreiðslutöfum minnkaði um 64% á sex mánuðum. API tengingur við ERP gerði kleift að afnema tvöfalda færslu algjörlega, sem fjarlægði uppsprettu bókhaldsfalla sem talin var margar dumar réttunar á mánuði.

Tilfelli 3: Margþjóðlegt hópur fyrir samþykkti árlegra reikninga

Hópur skipulagður í eignarhöld og deildarfyrirtæki (um þá tugir aðskilda réttaraðila) þurfti á hverju ári að skipuleggja samþykkti árlegra reikninga hvers aðila, sem krafðist efnislegrar fundarsetningar eða handskrifuðs umboðs hluthafa og stjórnarmanna sem dreifdust landfræðilega, stundum erlendis. Ferlið stóð yfir 6 til 8 vikum á milli undirbúnings og dagbókaskilar.

Með dreifingu rafrænnar undirritunarlausnar fyrir réttargildar undirritun fyrir aðalmannafundi og háþróaða undirritun fyrir undirbúningsvinnslu hefur hópurinn dregið þennan tíma niður í 12 virka daga. Hluthafar sem ekki búa í Frakklandi, áður neyddir til að ferðast eða stofna löglega umboðsskrá, geta nú undirritað frá búsetulandi sínu með stafrænni auðkenni sem viðurkennd er af eIDAS. Árlegur kostnaður við samþykkti reikninga hefur lækkað um 55% (flutningskostnað, lögleiðandi, prentun og pappírsgeymslu).

Niðurstaða

Rafræn undirritun bókhaldsskjala er ekki lengur valfrjáls fyrir stór fyrirtæki: það er raunveruleikaskyld fyrir allar stofnanir sem hyggja að samhæfi, áreiðanleika innra eftirlits og hagkvæmni fjárhagsferla. Árið 2026 gerir samsetning umbóta á skyldurafræna reikningagerð, auknum kröfum eIDAS 2.0 og þrýstingi endurskoðenda og skattayfirvalda óhjákvæmilegt að taka upp trausta, samþætta og samhæfa lausn.

Aðalpunktar sem þarf að muna: velja undirritunarstig sem hentar fyrir hverja skjalsflokk, tryggja langtímageymslu með hæfum tímastillingu, og tryggja innfæða samþættingu við ERP þinn fyrir órofaskjöl.

Certyneo fylgir fjármálasviðum og endurskoðunarskrifstofum í þessari breytingu með 100% samhæfri eIDAS lausn, geymd í Frakklandi og samþættanlegri á aðeins nokkrum klukktímum. Byrjaðu ókeypis eða biddu um sýningu til að sjá raunverulegaðan hvernig Certyneo aðlagast bókhaldskerfum þínum.