전자 서명된 인보이스: 2026년 세무 준수

인보이스 디지털화는 더 이상 선택 사항이 아닙니다. 2021년 9월 15일 칙령 n°2021-1190의 발효 및 후속 시행령으로 프랑스에서 전자 인보이스 의무가 단계적으로 시행되면서, 부가가치세(VAT) 과세 대상인 기업은 공식 승인된 디지털 형식으로 인보이스를 발급, 전송 및 수신해야 합니다. 핵심 이슈 중 하나는 전자 인보이스의 디지털 서명으로, 이는 진정성, 무결성 및 세무 준수를 보장합니다. 이 문서는 허용되는 형식, 법적 의무, 필요한 서명 수준 및 2026년 프로세스 보안을 위해 채택해야 할 모범 사례를 탐색합니다.

전자 인보이스의 핵심인 디지털 서명

일반 행정부(DGFiP)는 전자 인보이스가 세무적으로 수용 가능하기 위한 세 가지 누적 조건을 부과합니다: 원출처의 진정성, 콘텐츠의 무결성 및 문서의 판독성(일반 세법 제289조). 고급 또는 정규화된 전자 서명은 이 요건을 충족하기 위해 명시적으로 인정된 세 가지 수단 중 하나입니다 - 신뢰할 수 있는 감시 추적(PAF) 및 세무 EDI와 함께.

CGI에 따른 세 가지 준수 경로

일반 세법(CGI) 제289조 및 289조 비항에서 명확히 구분합니다:

• 정규화된 인증서를 기반으로 한 고급 전자 서명(eIDAS 규정 준수), 서명자의 식별 및 생성 이후 문서 무결성을 보장합니다;
• 세무 EDI(전자 데이터 교환), 상호 인증의 엄격한 프로토콜로 규제됩니다;
• 신뢰할 수 있는 감시 추적, 완전한 프로세스 문서화를 요구하며, 중소기업이 유지하기에 비용이 많이 듭니다.

대다수 기업의 경우, 공식 승인된 XML 형식의 디지털 서명은 법적 측면에서 가장 견고하고 기술적으로 가장 확장 가능한 솔루션입니다. 디지털화된 워크플로우에 기본적으로 통합되며 파트너 디지털화 플랫폼(PDP) 및 공개 인보이싱 포털(PPF)에서 자동으로 확인할 수 있습니다.

인보이스의 디지털 서명이 구체적으로 보장하는 사항

인보이스에 부가된 정규화된 전자 서명은 네 가지 필수 속성을 보장합니다:

1. 진정성: 정규화된 인증서는 인보이스 발급자를 명확하게 식별합니다;
2. 무결성: 서명 후 모든 수정은 암호화로 감지 가능합니다;
3. 부인 방지: 발급자는 인보이스 생성을 부인할 수 없습니다;
4. 타임스탬프: 발급 날짜 및 시간이 증명되며, 세무 또는 상업 분쟁의 경우 결정적일 수 있습니다.

기술 및 법적 기초를 더 자세히 알아보려면 전자 서명 완전 가이드를 참조하세요. 이는 서명의 다양한 수준과 적용 사례를 자세히 설명합니다.

XML 형식 및 디지털 서명: 2026년에 어떤 것을 선택할까?

전자 인보이싱 생태계는 디지털 서명이 기술적으로 호환되어야 하는 구조화된 형식에 기반합니다. 2026년에는 세 가지 형식이 프랑스 및 유럽 시장을 지배합니다.

Factur-X: 독일-프랑스 하이브리드 참조 형식

Factur-X(독일에서는 ZUGFeRD라고 함)는 구조화된 XML 파일(EN 16931 규범 준수)을 통합하는 PDF/A-3 하이브리드 형식입니다. 이중 판독성으로 인해 선호됩니다: 사람이 읽을 수 있는 PDF, ERP 및 회계 솔루션에서 자동으로 처리 가능한 XML입니다.

Factur-X 문서의 서명은 PDF/A-3 컨테이너에 서명함으로써 수행되며, 이는 시각적 부분과 포함된 XML 흐름을 동시에 커버합니다. ETSI EN 319 132(XAdES) 또는 ETSI EN 319 122(CAdES) 규범은 선택된 구현에 따라 적용됩니다.

Factur-X의 핵심 데이터:

• 최소 프로필: 미세 기업에 적합한 기본 식별 데이터;
• EN 16931 프로필(소위 "편안함"): 유럽 지침 2014/55/UE를 준수하는 완전한 데이터;
• 확장 프로필: 높은 자동화 요구 사항이 있는 산업(유통, 제조)을 위한 추가 데이터.

UBL 및 CII: 알아야 할 유럽 표준

Universal Business Language(UBL) 및 Cross Industry Invoice(CII)는 EN 16931 규범으로 인정된 두 가지 XML 구문입니다. PPF 및 인정된 PDP는 2025년부터 이 두 형식을 허용합니다.

UBL 또는 순수 CII XML의 인보이스 서명은 XAdES(XML Advanced Electronic Signatures) 사양을 따르며, ETSI에서 표준화됩니다. XAdES-B-LT(장기) 변형은 인보이스의 법적 보유 기간(프랑스 세법에서 10년) 동안 서명 검증 가능성을 보장하기 위해 권장됩니다.

인보이스에 대한 올바른 서명 수준을 선택하는 방법은?

eIDAS 규정 및 그 서명 수준은 세 가지를 정의합니다: 단순, 고급 및 정규화. 전자 인보이스의 경우:

• 정규화된 인증서를 기반으로 한 고급 서명: DGFiP가 권장하는 최소 수준;
• 정규화된 서명(QES): 세무 또는 상업 분쟁 시 논의의 여지 없이 적용 가능한 최고 수준, 높은 위험이 있는 인보이스(공공 조달, 주요 계정, 역내 거래)에 권장됩니다.

단순 서명은 제289조 CGI의 요건을 충족하기에 충분하지 않습니다.

세무 의무: DGFiP가 실제로 확인하는 내용

DGFiP는 2024년부터 PPF를 통해 인보이싱 데이터에 접근할 수 있습니다. 확인은 디지털 서명이 직접 보안하는 여러 차원을 포함합니다.

준수하는 전자 인보이스의 필수 데이터

CGI 부록 II 제242조 비항 A에 따라, 전자 인보이스는 최소한 다음을 포함해야 합니다:

• 발급자 및 수신자의 SIREN 번호;
• 운영 성격(상품 배송, 서비스 제공, 혼합 운영);
• 지불 상태;
• 배송 또는 서비스 실행 날짜.

이 데이터는 이제 PPF 또는 PDP를 통해 행정부로 전송됩니다. 전자 서명은 이 데이터가 발급부터 행정부 수신까지 변경되지 않았음을 증명합니다.

서명된 인보이스의 보존 및 보관

서명된 전자 인보이스의 보존은 엄격한 규칙을 따릅니다:

• 세무 확인 목적상 최소 6년 보존(세무 절차서, 제L102 B조);
• 전문가 회계사가 권장하는 실무에서 10년, 상업 처방과 일치;
• 서명의 무결성은 보존 기간 동안 검증 가능해야 하며, 이는 보장된 수명이 있는 서명 형식(XAdES-B-LT 또는 정규화된 타임스탬프가 포함된 XAdES-B-LTA)을 사용해야 함을 의미합니다.

정규화된 전자 타임스탬프는 여기서 중요한 역할을 합니다: 서명 생성 날짜를 고정하고 이 인증서가 만료된 후에도 서명 시점에 사용된 인증서가 유효했음을 증명할 수 있습니다.

준수하지 않을 경우 위험

준수하지 않는 전자 인보이스(유효한 서명 부재, 미승인 형식, 누락된 데이터)는 기업을 다음에 노출시킵니다:

• 구매 대응 VAT 공제 거부(제272조 CGI);
• 부정합한 인보이스당 최대 €15의 세무 벌금, 거래당 최소 €60(제1737조 CGI);
• 행정부가 제출된 인보이스의 진정성 또는 무결성을 이의하는 경우 세무 조사 위험.

기술 통합: 인보이싱 흐름에 서명 연결

2026년의 주요 운영 문제는 계정 및 재무 팀에 마찰 없이 기존 프로세스에 전자 서명을 매끄럽게 통합하는 것입니다.

API 서명 및 ERP 연결

현대 전자 서명 솔루션은 ERP(SAP, Oracle, Sage, Cegid...) 또는 인보이싱 플랫폼(공공 조달용 Chorus Pro, 민간 부문용 PDP)에서 즉시 인보이스에 서명하는 자동화를 가능하게 하는 REST API를 노출합니다.

서명된 전자 인보이스 발급의 일반적인 흐름은 다음을 포함합니다:

1. ERP에서 XML 또는 Factur-X 파일 생성;
2. 회사의 정규화된 인증서로 XAdES-B-LT 서명을 부가하기 위해 서명 솔루션(예: Certyneo)에 API 호출;
3. 서명된 인보이스를 PPF 또는 PDP로 전송;
4. 디지털 안전 상자에 자동 보관.

정규화된 인증서: 누가 발급하며 어떻게 취득할까?

프랑스에서 전자 서명 정규화된 인증서는 ANSSI에서 게시 및 유지하는 신뢰 목록(TSL)에 나열된 정규화된 신뢰 서비스 제공자(PSCQ)에 의해 발급됩니다. 2026년에 활동 중인 PSCQ 중: Certigna, ChamberSign, Certinomis, 또는 신뢰 목록에 참조된 Qualified Trust Service Providers 같은 유럽 행위자.

인증서는 기업의 법적 대표자 또는 권한 있는 서명자의 신원 확인 후에 발급되며, 제공자에 따라 대면 또는 비디오 신원 확인이 가능합니다. 표준 유효 기간은 1~3년입니다.

시장에서 사용 가능한 솔루션을 비교하고 인보이싱 볼륨에 맞는 솔루션을 선택하려면, 전자 서명 솔루션 비교가 eIDAS 기준, 서명당 비용 및 API 통합 역량을 기반으로 한 객관적 분석 그리드를 제공합니다.

봉인 대 서명: 간과하지 말아야 할 구분

자동화된 인보이싱 맥락에서 중요한 기술 구분이 제시됩니다: 전자 서명(식별된 자연인의 약속) 및 전자 봉인(특정 개인의 식별 없이 법인의 약속). eIDAS 규정은 법인을 위한 정규화된 전자 봉인을 명시적으로 규정합니다(eIDAS 제35조).

자동화된 흐름의 전자 인보이싱을 위해, 정규화된 전자 봉인이 종종 더 적합합니다: 각 인보이스에서 개별 서명자의 개입 없이 발급 기업을 식별합니다. DGFiP는 기저 인증서가 eIDAS 의미에서 정규화되는 한 두 가지 형식을 인정합니다.

상업 및 세무 맥락에서 전자 서명의 법적 가치는 전담 가이드에서 상세히 설명되며, 법인의 서명과 봉인 사이의 뉘앙스도 다룹니다.

서명된 전자 인보이스에 적용 가능한 법적 틀

서명된 전자 인보이스의 준수는 마스터하기 필수적인 규범 텍스트의 누적을 기반으로 합니다.

민법, 제1366조 및 1367조: 제1366조는 전자 문서와 서면 문서 간의 동등성 원칙을 설정하며, 그것에서 비롯된 사람의 신원이 적절히 확보되고 문서가 무결성을 보장하는 조건에서 설정되고 보존되는 경우입니다. 제1367조는 전자 서명을 신뢰할 수 있는 그것이 부착된 행위와의 연결을 보장하는 식별 절차의 사용으로 정의합니다.

eIDAS 규정 n°910/2014 유럽 의회 및 이사회: 이 규정은 유럽 연합 내 신뢰 서비스를 위한 공통 법적 틀을 설정합니다. 세 가지 서명 수준(단순, 고급, 정규화), 정규화된 신뢰 서비스 제공자에 적용 가능한 요구사항 및 각 서명 수준의 법적 효과를 정의합니다. 정규화된 전자 서명은 모든 회원국에서 필기 서명의 법적 효과를 가집니다(eIDAS 제25.2조). eIDAS 2.0(규정 2024/1183)은 2025년부터 단계적으로 적용되며, 상호운용성 요구사항을 강화하고 유럽 디지털 신원 지갑(EUDIW)을 소개합니다.

일반 세법, 제289조 및 289조 비항: 제289조는 전자 인보이스 준수를 위한 세 가지 경로(정규화된 인증서를 기반으로 한 고급 전자 서명, 세무 EDI, 신뢰할 수 있는 감시 추적)를 고정합니다. 제289조 비항은 EDI에 적용 가능한 방식을 명확히 합니다. 부록 II 제242조 비항 A는 이제 PPF를 통해 DGFiP로 전자적으로 전송되는 여러 인보이스의 25가지 필수 언급을 나열합니다.

세무 절차서, 제L102 B조: 설정 또는 수신 날짜부터 계산하여 정당성 문서의 6년 보존 기간을 부과합니다. 인보이스의 경우, 전문가는 상업 처방 기한(상법 제L110-4조)과 일치하는 10년 보존을 권장합니다.

칙령 n°2021-1190 2021년 9월 15일 및 시행령: 프랑스에 설정된 VAT 과세 대상자에 대한 전자 인보이싱 의무를 점진적으로 도입하며, 기업 규모에 따라 2026년과 2027년 사이에 단계적 배포 일정을 가집니다.

ETSI EN 319 132(XAdES) 및 EN 319 122(CAdES) 규범: XML 문서 및 이진 데이터에 대한 고급 전자 서명 형식을 정의하는 유럽 기술 규범입니다. XAdES-B-LT 프로필은 장기 동안 서명 검증 가능성을 유지하는 능력으로 인해 인보이스에 권장됩니다.

GDPR n°2016/679: 인보이스에 포함된 개인 데이터(개인 고객 이름, 연락 데이터)는 최소화, 보안 및 보존 기간 제한 원칙을 준수합니다. 전자 서명은 또한 GDPR 및 PSCQ의 인증 정책으로 규제되는 서명자의 신원 데이터 처리를 포함합니다.

법적 및 세무 위험: 서명이 유효하지 않거나, 만료되거나, 정규화되지 않은 인증서로 생성된 전자 인보이스는 행정부에 의해 제289조 CGI의 요구사항을 충족하지 않는 것으로 재분류될 수 있으며, VAT 공제 거부 및 고의적 과실의 경우 상환 권리의 최대 50% 벌금을 초래합니다(제1729조 CGI).

사용 사례: 실제로 인보이스 디지털 서명

사례 1: 높은 공급자 인보이스 볼륨을 가진 중소 제조 기업

연간 약 3,500개의 공급자 인보이스를 처리하는 중소 제조 기업은 두 가지 반복되는 문제에 직면했습니다: 평균 45일로 지불 주기를 연장하는 수동 검증 지연 및 유효한 서명이나 문서화된 감시 추적 없이 수신된 인보이스로 인한 세무 확인 중 VAT 공제의 산발적 거부.

기업은 ERP에 직접 통합된 API 서명 솔루션을 배포하여 발급된 각 인보이스의 정규화된 봉인을 자동화하고 수신된 인보이스의 서명 유효성에 대한 자동 확인을 설정했습니다. 12개월 후 관찰된 결과: 지불 주기 45일에서 18일로 감소(-60%), 다음 세무 확인 시 VAT 거부 없음, 인보이스의 행정 처리 비용에 대한 예상 절감 35%(2025년 Gartner 벤치마크 범위와 일치하는 범위 회계 디지털화).

사례 2: 80명의 TPE/중소기업 클라이언트 인보이싱을 관리하는 회계 사무소

약 15명의 협력자로 구성된 회계 사무소는 클라이언트 계정 관리 및 각 구조적 클라이언트의 인보이스 생산을 위임받았으며, 각 법인 구조당 서로 다른 인증서를 확보해야 했습니다.

사무소는 클라이언트별 정규화된 인증서 포트폴리오를 관리할 수 있는 다중 엔터티 서명 플랫폼을 선택했으며, 완전한 서명 추적성과 개별 디지털 안전 상자에 자동 보관이 있습니다. 예상 시간 절감: 월당 클라이언트당 4~6시간의 수동 검증 및 보관 작업, 즉 사무소를 위해 연간 320~480시간이 해제되어 부가가치 미션(세무 조언, 전략적 동반)에 재배정됩니다.

사례 3: 공공 조달 시장에 응하는 디지털 서비스 기업

약 100명의 직원으로 구성된 정보 기술 서비스 회사는 Chorus Pro를 통해 공공 부문 클라이언트와 주로 운영하며, 발급된 각 인보이스가 특정 공공 발주자에 의해 부과된 정규화된 전자 서명 요구사항을 충족하도록 보장해야 했습니다.

회사는 REST API를 통해 인보이싱 도구에 전자 서명 솔루션을 연결하여 정규화된 전자 봉인으로 서명된 Factur-X 형식의 인보이스를 자동으로 생성하고 Chorus Pro로 직접 전송합니다. 준수는 발주자에 의해 실시간으로 검증 가능합니다. 기술적 비준수로 인한 거부는 기록되지 않았으며, 이전에는 형식 오류 또는 유효한 서명 부재로 인해 분기당 3~4건의 거부가 있었습니다. 이러한 유형의 접근은 문서 준수 요구사항에 특히 노출된 법률 사무소 및 서비스 기업을 위한 전자 서명에 완전히 부합합니다.

결론

서명된 전자 인보이스는 더 이상 정보 기술 부서에만 관련된 문제가 아닙니다: 이제 프랑스의 모든 VAT 과세 대상 기업의 세무 및 회계 의무의 핵심입니다. 공식 승인된 XML 형식(Factur-X, UBL, CII) 마스터, 올바른 서명 수준(고급 또는 정규화) 선택, 및 인보이싱 흐름에 서명 프로세스 통합은 2026년 이후의 지속 가능한 준수의 세 가지 기둥입니다.

정규화된 디지털 서명은 동시에 발급자의 진정성, 데이터의 무결성 및 인보이스의 세무 수용성을 보장합니다 - 처리 지연 및 조사 위험을 줄이면서.

Certyneo는 Factur-X, UBL 및 CII 형식과 기본적으로 호환되고 몇 시간 내에 ERP 또는 PDP에 통합 가능한 정규화된 전자 서명 API 솔루션을 제공합니다. 가격 발견 및 오늘 무료 체험 시작으로 지금 바로 전자 인보이싱을 보안하세요.