Elektronski podpisane račune: davčna skladnost 2026

Dematerializacija računov ni več opcija: od stopitve v veljavo progresivne obveznosti elektronske fakturacije v Franciji, katere temelj je uredba št. 2021-1190 z dne 15. septembra 2021 in naslednji izvršilni odloki, morajo podjetja, zavezana za DDV, izdati, prenesti in prejeti svoje račune v homologiranih digitalnih formatih. Med ključne izzive spada digitalni podpis elektronskih računov, jamstvo za avtentičnost, celovitost in davčno skladnost. Ta članek raziskuje sprejemljive formate, pravne obveznosti, zahtevane ravni podpisa in najboljše prakse za zavarovanje vaših procesov v letu 2026.

Zakaj je digitalni podpis srce elektronske fakturacije

Generalna direkcija za javne finance (DGFiP) predpisuje tri kumulativne pogoje, da je elektronski račun davčno sprejemljiv: avtentičnost izvora, celovitost vsebine in berljivost dokumenta (članak 289 Splošnega davčnega kodeksa). Napredni ali kvalificirani elektronski podpis je eno od treh sredstev, ki so izrecno priznana za izpolnjevanje teh zahtev — skupaj z zanesljivo revizijsko pisljo (PAF) in davčnim EDI.

Tri poti skladnosti po Splošnem davčnem kodeksu

Splošni davčni kodeks v svojih člankih 289 in 289 bis jasno razlikuje:

• Napredni elektronski podpis na osnovi kvalificiranega certifikata (v skladu z uredbijo eIDAS), ki zagotavlja identifikacijo podpisnika in celovitost dokumenta od njegovega nastanka;
• Davčni EDI (elektronska izmenjava podatkov), ki ga urejajo stroga pravila za medsebojno overjanje;
• Zanesljiva revizijska pislj, ki zahteva popolno dokumentacijo procesa, ki je za mala in srednja podjetja pogosto draga za vzdrževanje.

Za večino podjetij ostaja digitalni podpis na homologiranih formatih XML najbolj trdna rešitev z pravnega vidika in tehnično najbolj skalabilna. Se nativno integrira v dematerializirane tokove in jo je mogoče samodejno preveriti prek platform za dematerializacijo partnerjev (PDP) in Javnega portala za fakturiranje (PPF).

Kaj konkreno zagotavlja digitalni podpis na računu

Kvalificirani elektronski podpis, apponiram na račun, zagotavlja štiri bistvene lastnosti:

1. Avtentičnost: kvalificirani certifikat nedvoumno identificira izdajatelja računa;
2. Celovitost: vsaka sprememba po podpisu je kriptografsko zaznana;
3. Neprekliclost: izdajatelj ne more zanikati, da je ustvaril račun;
4. Časovna žiga: datum in ura izdaje sta potrjena, kar se lahko izkaže za odločilno v primeru davčnega ali trgovinskega spora.

Za poglobljeno razumevanje tehnične in pravne osnove si oglejte naš celovit vodnik po elektronskem podpisu, ki podrobno pojasnjuje različne ravni podpisa in njihove primere uporabe.

Formati XML in digitalni podpisi: katere izbrati v letu 2026?

Ekosistem elektronske fakturacije temelji na strukturiranih formatih, pri katerih mora biti digitalni podpis tehnično kompatibilen. V letu 2026 tri formate prevladujejo na francoskem in evropskem trgu.

Factur-X: hibridni franko-nemški referenčni format

Factur-X (v Nemčiji imenovan ZUGFeRD) je hibridni format PDF/A-3, ki vključuje strukturiran XML datoteko (v skladu s standardom EN 16931). Je priljubljen za svojo dvojno berljivost: PDF, ki ga je mogoče prebrati s človeškim oko, XML, ki ga ERP in računovodske rešitve lahko samodejno obdelajo.

Podpisovanje dokumenta Factur-X se izvede z podpisovanjem vsebnika PDF/A-3, kar hkrati pokriva tako vidni del kot vgrajeni XML tok. Standard ETSI EN 319 132 (XAdES) ali ETSI EN 319 122 (CAdES) se uporablja glede na izbrano implementacijo.

Ključni podatki o Factur-X:

• Profil Minimum: osnovni podatki o identifikaciji, primeren za mikro-podjetja;
• Profil EN 16931 (tako imenovan "Comfort"): popolni podatki, skladni z evropsko direktivo 2014/55/UE;
• Profil Extended: dodatni podatki za sektorje s potrebami po visoki avtomatizaciji (trgovina, industrija).

UBL in CII: evropski standardi, ki jih je treba poznati

Universal Business Language (UBL) in Cross Industry Invoice (CII) sta dve XML sintaksi, ki jih standard EN 16931 prizna. PPF in odobrene PDP sprejemajo oba formata od leta 2025.

Podpisovanje računa v čistem UBL ali CII XML sledi specifikaciji XAdES (XML Advanced Electronic Signatures), normirani s strani ETSI. Različica XAdES-B-LT (Long-Term) je priporočena za zagotovitev preverjanja podpisa med obdobjem zakonske hranjenja računov (10 let v francoskem davčnem pravu).

Kako izbrati pravo raven podpisa za vaše račune?

Uredba eIDAS in njene ravni podpisa opredeljujejo tri ravni: preprosto, napredni in kvalificirani. Za elektronske račune:

• Napredni podpis na osnovi kvalificiranega certifikata: minimalna raven, priporočena s strani DGFiP;
• Kvalificirani podpis (QES): najvišja raven, brez besed nasprotna v primeru davčnega ali trgovinskega spora, priporočena za račune z visokim tveganjem (javni razpisi, veliki kupci, intracomunitetarne operacije).

Preprost podpis ne zadostuje za izpolnitev zahtev članka 289 Splošnega davčnega kodeksa.

Davčne obveznosti: kaj dejansko nadzira DGFiP

DGFiP ima od leta 2024 dostop do podatkov o fakturaciji prek PPF. Nadzori pokrivajo več dimenzij, ki jih digitalni podpis neposredno varuje.

Obvezni podatki elektronskega računa, skladnega s predpisi

V skladu s člankom 242 nonies A dodatka II k Splošnemu davčnemu kodeksu mora elektronski račun vsebovati najmanj:

• SIREN številko izdajatelja in prejemnika;
• Naravo operacij (dostava blaga, opravljanje storitev, mešana operacija);
• Status plačila;
• Datum dostave ali izvedbe storitve.

Ti podatki se sedaj prenašajo administraciji prek PPF ali PDP. Elektronski podpis potrjuje, da ti podatki niso bili spremeniti med izdajo in prejemom s strani administracije.

Hranjenje in arhiviranje podpisanih računov

Hranjenje elektronskih podpisanih računov je podvrženo strogim pravilom:

• 6 let najmanj za potrebe davčnega nadzora (Knjiga davčnih postopkov, članek L102 B);
• 10 let v priporočeni praksi računovodskih strokovnjakov, v soglasju s trgovinsko zastaranjem;
• Celovitost podpisa mora biti preverljiva med celotno dobo hranjenja, kar pomeni uporabo formatov podpisov z zajetevano dolgoročnostjo (XAdES-B-LT ali XAdES-B-LTA s kvalificiranim časovnim žigom).

Kvalificirani elektronski časovni žig ima tu kritično vlogo: zabraniti datum ustvarjanja podpisa in omogočiti dokazati, da so bili certifikati, uporabljeni ob času podpisovanja, veljavni, tudi če so ti certifikati medtem potekli.

Tveganja ob neupoštevanju skladnosti

Elektronski račun, ki ni skladen (odsotnost veljavenega podpisa, nehomologirani format, manjkajo podatki), izpostavlja podjetje:

• Zavrnitvi odbitka DDV na ustreznih nakupih (članek 272 Splošnega davčnega kodeksa);
• Davčnim kaznim do 15 € na neskladen račun, z minimalnim 60 € za transakcijo (članek 1737 Splošnega davčnega kodeksa);
• Tveganju popravka med davčnim nadzorom, če administracija pomeni v dvom avtentičnost ali celovitost predloženih računov.

Tehnična integracija: povezava podpisa z vašimi tokovi fakturacije

Večji operativni izziv leta 2026 je tekoča integracija elektronskega podpisa v obstoječe procese brez trenja za računovodske in finančne timove.

API podpisovanja in povezava z ERP sistemi

Sodobne rešitve za elektronski podpis imajo izpostavljene REST API, ki omogočajo avtomatizirati podpisovanje računov v realnem času, direktno iz ERP sistemov (SAP, Oracle, Sage, Cegid…) ali platform za fakturiranje (Chorus Pro za javne razpise, zasebne PDP za zasebni sektor).

Tipičen tok izdaje elektronskega podpisanega računa vključuje:

1. Generirani XML ali Factur-X datoteke prek ERP;
2. Klic API k rešitvi za podpisovanje (npr. Certyneo) za apponirani podpis XAdES-B-LT s kvalificiranim certifikatom podjetja;
3. Prenos podpisanega računa na PPF ali PDP;
4. Samodejno arhiviranje v digitalnem varnem sefu.

Kvalificirani certifikati: kdo jih izdaja in kako jih dobiti?

V Franciji kvalificirane certifikate za elektronski podpis izdajajo kvalificirani ponudniki storitev zaupanja (PSCQ), ki so navedeni na nacionalnem seznamu zaupanja (TSL), objavljenem in vzdrževanem s strani ANSSI. Med aktivnimi PSCQ v letu 2026: Certigna, ChamberSign, Certinomis, ali celo evropski akterji, kot so kvalificirani ponudniki storitev zaupanja navedeni na evropskem seznamu zaupanja.

Certifikati se izdajajo po preverjanju identitete zakonitega predstavnika podjetja ali pooblaščenega podpisnika, osebno ali s video-identifikacijo glede na ponudnika. Standardna trajnost veljavnosti je 1 do 3 leta.

Za primerjavo razpoložljivih rešitev na trgu in izbiro tiste primerne za vaš obseg fakturacije vam primerjava rešitev za elektronski podpis daje objektno analitiko na osnovi kriterijev eIDAS, cene na podpis in zmožnosti integracije API.

Pečat proti podpisu: razlikovanje, ki ga ne smete zanemariti

V kontekstu avtomatizovane fakturacije je pomembna tehnična razlika: elektronski podpis (zavezanost fizične osebe, identificiran) in elektronski pečat (zavezanost pravne osebe, brez identifikacije posebne osebe). Uredba eIDAS izrecno predvideva kvalificirane elektronske pečate (članek 35 eIDAS) za pravne osebe.

Za elektronsko fakturiranje v avtomatiziranem toku je kvalificirani elektronski pečat pogosto bolj primeren: identificira izdajajuče podjetje brez potrebe po posredovanju posamičnega podpisnika pri vsakem računu. DGFiP prizna obe modalnosti, dokler je temelječi certifikat kvalificiran po eIDAS.

Pravna vrednost elektronskega podpisa v trgovinskem in davčnem kontekstu je podrobno pojasnjeno v našem namenskem vodiču, ki obravnava tudi nuance med podpisom in pečatom za pravne osebe.

Veljavajoče pravne podlage za podpisane elektronske račune

Skladnost podpisanih elektronskih računov temelji na naboru normativnih besedil, ki je bistveno, da jih obvladate.

Civilni kodeks, članka 1366 in 1367: člen 1366 predpostavlja načelo enakovrednosti med elektronskim in papirnatim napisom pod pogojem, da je identiteta osebe, od katere izvira, ustrezno zagotovljena in je dokument postavljen ter hranjen na način, ki zagotavlja njegovo celovitost. Člen 1367 opredeljuje elektronski podpis kot uporabo zanesljivega postopka identifikacije, ki zagotavlja njegovo povezavo z dejanjem, h kateremu se veže.

Uredba eIDAS št. 910/2014 Evropskega parlamenta in Sveta: ta uredba vzpostavlja skupni pravni okvir za storitve zaupanja v Evropski uniji. Opredeljuje tri ravni podpisa (preprost, napredni, kvalificirani), zahteve za kvalificirane ponudnike storitev zaupanja in pravne učinke posamezne ravni podpisa. Kvalificirani elektronski podpis ima učinek ročnega podpisa v vseh državah članicah (člen 25.2 eIDAS). eIDAS 2.0 (uredba 2024/1183), ki je comenzala progresivno veljati leta 2025, okrepi zahteve za interoperabilnost in uvede evropski digitalni denarnici (EUDIW).

Splošni davčni kodeks, članka 289 in 289 bis: člen 289 Splošnega davčnega kodeksa določa tri poti skladnosti za elektronske račune (napredni elektronski podpis s kvalificiranim certifikatom, davčni EDI, zanesljiva revizijska pislj). Člen 289 bis pojasnjuje način uporabe davčnega EDI. Člen 242 nonies A dodatka II navaja 25 obveznih navedkov računa, od katerih se nekateri sedaj prenašajo elektronsko DGFiP prek PPF.

Knjiga davčnih postopkov, člen L102 B: predpiše hranjenje opravičevalnih dokumentov najmanj 6 let od datuma, ko so bili pogotovljeni ali prejeti. Za račune strokovnjaki priporočajo hranjenje 10 let v soglasju s ročniki za trgovinsko zastaranje (člen L110-4 Trgovinskega kodeksa).

Uredba št. 2021-1190 z dne 15. septembra 2021 in izvršilni odloki: vzpostavljajo progresivno obveznost elektronske fakturacije za zavezance za DDV, ustanovljene v Franciji, z razvojnimi mejniki med letoma 2026 in 2027 glede na velikost podjetja.

Standardi ETSI EN 319 132 (XAdES) in EN 319 122 (CAdES): evropski tehnični standardi, ki opredeljujejo formate naprednega elektronskega podpisa na dokumentih XML in binarnih podatkih. Profil XAdES-B-LT je priporočen za račune zaradi njegove zmožnosti vzdrževanja preverjanja podpisa na dolgi rok.

GDPR 2016/679: osebni podatki, vsebovani v računih (ime naročnika-fizične osebe, podatki za stik), so podvrženi načelom minimizacije, varnosti in omejevanja roka hranjenja. Elektronski podpis pomeni tudi obdelavo podatkov identifikacije podpisnika, ki jo urejata GDPR in politike certifikacijskih PSCQ.

Pravna in davčna tveganja: elektronski račun, katerega podpis je neveljavni, zvečan ali ustvarjen s certifikatom, ki ni kvalificiran, je lahko ponovno razvrščen s strani administracije kot neskladan z zahtevami članka 289 Splošnega davčnega kodeksa, kar povzroči zavrnitev odbitka DDV in kazni do 50 % povečanih pravic v primeru dokazane slabe vere (člen 1729 Splošnega davčnega kodeksa).

Scenariji uporabe: digitalno podpisovanje računov v praksi

Scenarij 1: malo in srednje podjetje v industriji z visoko količino dobavljenih računov

Malo in srednje podjetje v industriji, ki je obdelalo približno 3.500 računov dobaviteljev letno, je stalo pred dvema ponavljajočima se težavama: zamude pri ročni validaciji so podaljšale cikel plačevanja v povprečju na 45 dni, in občasni odbitki DDV med davčnimi nadzori, ker so bili računi prejeti brez veljavenega podpisa ali dokumentirane revizijske pislj.

Z uvedbo rešitve API za digitalni podpis, direktno integrirane v ERP, je podjetje avtomatiziralo kvalificirani pečat na vsakem izdanem računu in vzpostavilo samodejni nadzor veljavnosti podpisov na prejemljenih računih. Opaženi rezultati po 12 mesecih: zmanjšanje cikla plačevanja z 45 na 18 dni (-60%), nič odbitkov DDV med naslednjim davčnim nadzorom in ocenjena prihranki 35% na stroške upravnega obdelovanja računov (razpon skladen z merili Gartner 2025 za dematerializacijo računovodstva).

Scenarij 2: pisarna za finančno svetovanje, ki upravlja fakturiranje 80 odjemalcev TPE/PME

Pisarna za finančno svetovanje 15 sodelavcev, pooblaščena za upravljanje računovodstva in proizvodnjo računov svojih naročnikov, je morala zagotoviti skladnost izdanih računov za vsako pravno strukturo s posebnimi certifikati za vsako entiteto.

Pisarna je izbrala platformo za večentitetno podpisovanje, ki omogoča upravljanje portfelja kvalificiranih certifikatov po odjemalcu, s celotnim sledjenjem podpisov in samodejnim arhiviranim v posamičnih digitalnih varnih sefih. Ocenjeni časovni prihraneki: 4 do 6 ur mesečno in po odjemalcu na nalogah ročnega preverjanja in arhiviranja, torej potencial 320 do 480 ur letno, ki se jih pišerna reallocira na naloge z dodano vrednostjo (davčni svetovanje, strateškoj spremljavi).

Scenarij 3: podjetje za digitalne storitve, ki odgovarja na javne razpise

Podjetje za IT-storitve 100 zaposlenih, ki deluje predvsem s strankami javnega sektorja prek Chorus Pro, je moralo zagotoviti, da vsak izdani račun izpolnjuje zahteve za kvalificirani elektronski podpis, ki jih zahtevajo nekateri javni naročniki.

Z povezavo svoje rešitve za elektronski podpis z orodjem za fakturiranje prek REST API je podjetje sedaj samodejno generira račune v formatu Factur-X, podpisane s kvalificiranim elektronskim pečatom, neposredno poslane na Chorus Pro. Skladnost je preverljiva v realnem času s strani javnega naročnika. Nobena zavrnitev niso zabeležili od uvajanja v proizvodnjo iz razlogov tehnične neskladnosti, v primerjavi s 3 do 4 zavrzutkami na četrtletje prej, povezanimi s napakami v formatu ali odsotnostjo veljavenega podpisa. Ta pristop je v polnem soglasju z elektronskim podpisom za pravne pisarne in podjetja za storitve, sektor še posebej izpostavljen zahtevam za skladnost dokumentov.

Zaključek

Elektronski podpisani računi niso več tema, rezervirana za podatkovne direktorije: sedaj so v srcu davčnih in računovodskih obveznosti vsakega podjetja, zavezanega za DDV v Franciji. Obvladovanje homologiranih formatov XML (Factur-X, UBL, CII), izbira prave ravni podpisa (napredni ali kvalificirani) in integracija procesa podpisovanja v svoje tokove fakturacije so tri stebri trajne skladnosti v letu 2026 in naprej.

Kvalificirani digitalni podpis hkrati jamči avtentičnost izdajatelja, celovitost podatkov in davčno sprejemljivost računov — medtem ko zmanjšuje čas obdelave in tveganja za popravke.

Certyneo ponuja rešitev API za kvalificirani elektronski podpis, nativno združljivo s formati Factur-X, UBL in CII, integrirano v nekaj urah v vaš ERP ali PDP. Odkrijte naše cene in začnite s prostim preskusom za zavarovanje vaše elektronske fakturacije že danes.