Granskningsspåret i e-fakturering: fullständig guide

Reformen av e-fakturering 2026-2027 förändrar i grunden bokförings- och skattepraktiken för franska företag. Bland de centrala begreppen i denna reform finns granskningsspåret (framöver PAF), ofta okänd men obligatorisk sedan 2013. Med det progressiva införandet av e-faktureringskravet mellan 2026 och 2027 återtar PAF en central plats i skattechefernas och redovisningsbyråernas momskonformitetsstrategier. Den här artikeln förklarar i detalj vad granskningsspåret är, varför det är oskiljaktigt från e-fakturering, vilka kontroller och dokument det kräver, och hur du integrerar det effektivt i din organisation.

Vad är granskningsspåret (PAF)?

Definition och regulatorisk kontext

Granskningsspåret avser alla kontroller, procedurer och interna dokumentationer som gör det möjligt att etablera en tillförlitlig länk mellan en faktura och den underliggande ekonomiska transaktionen (leverans av varor eller tjänster). Det utgör en av tre lagligt erkända sätt att garantera autenticiteten av ursprunget, innehållets integritet och läsbarheten på en faktura, i enlighet med artikel 289 i Code général des impôts (CGI) och direktiv 2010/45/EU om mervärdesskatt.

De tre godkända sätten är:

• Avancerad eller kvalificerad elektronisk signatur (eIDAS)

• Skattemässig EDI (automatiserat datautbyte i enlighet med skatteregler)

• Granskningsspåret, tillämpligt på alla fakturor på papper eller elektroniska fakturor som inte är säkrade genom de två första sätten

Till skillnad från vad många tror är PAF inte ett alternativ begränsat till små organisationer: det gäller alla företag som är momsregistrerade och som utfärdar eller mottar fakturor utan att använda sig av kvalificerad signatur eller skattemässig EDI. I praktiken gäller det idag stora delen av franska små och medelstora företag.

Varför är PAF central i reformen 2026-2027?

Med den franska e-faktureringsreformen måste inhemska B2B-fakturor obligatoriskt skickas via en dematmässig partnerplattform (PDP) eller via den allmänna faktureringsporten. Denna skyldighet eliminerar inte PAF: den överlagras på den. En elektronisk faktura som skickas via en PDP garanterar visserligen dokumentets tekniska autenticitet, men företaget måste fortfarande kunna rekonstruera den fullständiga dokumentvägen mellan beställning, leveransblankett, faktura och betalning.

Skatteverket kan kontrollera denna dokumentkedja vid en revision. Avsaknaden av dokumenterad PAF exponerar företaget för momsjusteringar som kan leda till vägran att dra av fakturorna.

De tre pelarna i granskningsspåret

Pelare 1: autenticiteten av ursprunget

Autenticiteten av ursprunget betyder att identiteten på fakturaemittenten måste vara säker och verifierbar. I ramen för PAF översätts detta till implementering av interna valideringsprocesser: vem får ge ut en faktura för företagets räkning? Hur säkerställer man att leverantören vars faktura man mottar verkligen är den man ingått avtal med?

Dessa kontroller sker bland annat genom att verifiera momsregistreringsnumret för intrastatistik (via Kommissionens VIES-tjänst), jämförelse med uppgifter från leverantörsregistret och matchning med tidigare inköpsorder.

Pelare 2: innehållets integritet

Innehållets integritet innebär att fakturadata — belopp, momssats, tjänstebeskrivning, parters identifikationer — inte har ändrats efter utfärdandet. I en PAF-metod garanteras integritet inte genom en kryptografisk mekanism (det är kännetecken för elektronisk signatur), utan genom ett system av dokumenterade manuella eller automatiserade kontroller: trevägskontroll (inköpsorder / godsmottagning / faktura), bokföringsavstämning, hierarkisk validering.

Strukturerade format som Factur-X underlättar detta steg avsevärt: XML-filen inbäddad i PDF/A-3 innehåller maskinläsbar data, vilket möjliggör automatiserad kontroll av belopp och referenser.

Pelare 3: läsbarheten

Fakturan måste förbli läsbar för människor under hela den lagstadgade bevarandeperioden (10 år enligt fransk handelsrätt, 6 år enligt skatterätt). Detta tvingar fram exakta tekniska val: beständigt filformat (PDF/A rekommenderas), ingen DRM som blockerar läsning, arkivering i ett system som garanterar åtkomst under längre tid. Denna läsbarkravets är ofta försummad i arkiveringspolicy, särskilt när företag byter bokföringsprogram utan att migrera sina arkiv.

De kontroller och dokumentation som måste finnas på plats

Kartläggning av faktureringprocesser

Det första steget i PAF-konformitetsetablering är att kartlägga alla faktureringflöden: utfärdande, mottagande, validering, bokföring, betalning. Denna kartläggning måste identifiera varje kontrollpunkt, personer eller system som är ansvariga, och bevis som genereras vid varje steg.

Skatteverket förväntar sig formaliserad dokumentation, vanligtvis i form av:

• Skriftliga procedurer som beskriver processens steg

• Kontrollmatriser som listar genomförda kontroller och deras frekvens

• Granskningsloggar (IT-loggar, valideringsarbetsflöden)

• Kontrollbevis arkiverade: e-postvalidering, signerade inköpsorder, mottagningsbekräftelser

För företag som redan har påbörjat sin e-faktureringsgranskning utgör denna kartläggning naturligen det första elementet i PAF-strategin.

Trevägskontroll: PAF:s operativa hjärta

Trevägskontroll är den vanligaste tekniken för att uppfylla PAF-kraven. Den består i att systematiskt förmåna:

• Inköpsordern (purchase order) — vad som beställdes

• Godsmottagningsblanketten (goods receipt note) — vad som leverades eller genomfördes

• Fakturan — vad som faktureras

Varje skillnad mellan dessa tre dokument utlöser en förstärkt valideringsprocess innan betalning. Denna mekanism, väl dokumenterad, utgör ett starkt bevis för processens integritet för skatteverket.

I moderna ERP-miljöer (SAP, Oracle, Sage, Cegid…) är denna kontroll ofta automatiserad. För mindre strukturer kan ett strukturerat kalkylark med tidsstemlad ändringslogg vara tillräckligt, förutsatt att det bevaras tillsammans med motsvarande verifiering.

Bevarandeperiod och bevismässig arkivering

PAF innebär en rigorös arkiveringspolicy. De dokument som utgör granskningsspåret — inköpsorder, godsmottagningsblanketter, fakturor, kontrollbevis, valideringsloggar — måste bevaras på ett sätt som gör att de kan återlämnas inom rimlig tid vid en skattekontroll.

Artikel L. 102 B i Code des procédures fiscales föreskriver en bevarandeperiod på 6 år för skattedokument. Commerce Code (artikel L. 123-22) förlänger denna period till 10 år för bokföringsdokument. PAF måste därför utformas som ett arkiveringssystem med dubbel tidshorisontal.

Den kvalificerade elektroniska tidsstämplingen utgör här ett värdefullt verktyg: genom att sätta en certifierad tidsstämpel på granskningsspårsdokumenten när de skapas, har företaget ett bevis på tidigare tillgänglighet som kan motsättas skatteverket.

Granskningsspår och e-rapportering: samordning med nya skyldigheter

E-rapportering kompletterar men ersätter inte PAF

Reformen 2026-2027 introducerar också kravet på e-rapportering för B2C- och B2B-transaktioner internationalt som inte omfattas av obligatorisk e-fakturering. E-rapportering innebär att transmittera till skatteverket transaktionsdata (belopp, moms, identifikatorer) på ett periodiskt sätt.

E-rapportering omfattar dock endast sammanfattande data. Det rekonstruerar inte den fullständiga dokumentkedja som krävs för PAF. Med andra ord, även om din PDP korrekt transmitterar dina transaktionsdata till DGFiP, måste du fortfarande upprätthålla ett dokumenterat granskningsspår för att bevisa de underliggande transaktionernas verklighet.

Samordning med reformens timeline

Reformens timeline förutser en progressiv tillämpning enligt företags storlek. Oavsett vilken deadline som är tillämplig för din organisation måste PAF-konformitet förutses och dokumenteras före starten av e-faktureringskravet. En skattekontroll avseende fakturor före reformen kan mycket väl baseras på frånvaro av PAF som anledning till justering.

Företag som redan använder avancerad eller kvalificerad elektronisk signatur för att validera sina inköpsorder och leverantörskontrakt har en konkurrensmässig fördel: deras godkännandekedja är redan spårbar och tidsstämplad, vilket utgör en naturlig komponent i PAF. Den juridiska betydelsen av elektronisk signatur förstärker således direkt ditt granskningsspårs soliditet.

Tillämplig rättslig ram för granskningsspåret

Grundande texter i fransk och europeisk rätt

Granskningsspåret har sin första källa i direktiv 2010/45/EU från Rådet av den 13 juli 2010, implementerat i fransk rätt genom artikel 289 VII Code général des impôts (CGI). Detta text definierar de tre konformitetsvägen (PAF, elektronisk signatur, skattemässig EDI) och fastslår principen om motsvarighet mellan papperfaktura och elektronisk faktura, under förutsättning att autenticitet-, integritet- och läsbarhetsvillkoren iakttas.

BOI-TVA-DECLA-30-20-30-20 (Bulletin Officiel des Finances Publiques) préciserar de praktiska modaliteter som den franska skatteverket förväntar för genomförandet av PAF: arten av kontroller, dokumentation som krävs, bevarandeperioder. Denna administrativa doktrin utgör den operativa referensen för företag.

Artikel L. 102 B Code des procédures fiscales fastslår bevarandeperioden för skattedokument till 6 år, medan artikel L. 123-22 Code de commerce föreskriver 10 år för bokföringspapper. Dessa två texter reglerar direkt PAF:s arkiveringspolicy.

Signerings- och integritetsföreskrifte: eIDAS-förordningen

När företaget väljer att säkra sin PAF genom elektroniska signaturer (på inköpsorder, mottagningsvalideringar, betalningsorder) gäller förordning eIDAS nr 910/2014 från Europaparlamentet och Rådet. Den skiljer mellan tre signaturnivåer (enkel, avancerad, kvalificerad) och definierar var och ens juridiska värde. En avancerad eller kvalificerad signatur på ett dokument som utgör granskningsspåret förstärker avsevärt non-repudiation-beviset vid en rättslig tvist.

Civil Code, artiklar 1366 och 1367, erkänner det elektroniska skriftets och den elektroniska signaturens beviskraft under förutsättningar för säker identifiering av undertecknaren och dokumentets integritet. Dessa bestämmelser kan direkt användas vid en skatterättegång angående en fakturas giltighet.

Juridiska risker vid otillräcklig PAF

Frånvaro eller otillräcklighet av granskningsspår exponerar företaget för flera kumulativ risker:

• Vägran av momspåvisning: skatteverket kan vägra att dra av momsen på fakturor vars transaktionsverklighet inte kan bevisas, vilket leder till en momsjustering plus förseningsränta (0,20 % per månad, artikel 1727 CGI).

• Böter för icke-överensstämmande fakturering: artikel 1737 CGI föreskriver en bota på 50 % av transaktionsbeloppet för all faktura som inte respekterar obligatoriska uppgifter eller formkrav, med ett minimum på 75 € per faktura.

• Straffansvar: I fall av påvisad bedrägeri kan sanktionerna inkludera straffförföljning för skattebedrägeri (artikel 1741 CGI), med straff som kan nå 5 års fängelse och 500 000 € böter.

• GDPR-ansvar: personuppgifterna i fakturor (kundens namn, adresser) är föremål för förordning GDPR nr 2016/679. PAF:s arkiveringspolicy måste överensstämma med principerna om minimering och begränsning av personuppgifternas bevarandetid.

Användningsscenarier: granskningsspåret i praktiken

Scenario 1 — Ett litet industriföretag med 3 000 leverantörsfakturor per år

Ett litet industriföretag med omkring hundra anställda som hanterar cirka 3 000 leverantörsfakturor årligen för sina köp av råmaterial och underleverans står inför en skattekontroll avseende åren 2024 och 2025. Inspektören begär rekonstruktion av dokumentkedjan för 150 slumpmässigt valda fakturor.

Före instifttandet av en strukturerad PAF lagade företaget sina inköpsorder på en delad server utan versionering, mottagningsblanketter på papper som skannade utan indexering, och fakturor i bokföringsprogrammet utan explicit länk till verifikationsdokument. Rekonstruktion av dokumentkedjan för 150 fakturor krävde 3 veckors manuellt arbete, och 12 fakturor kunde inte bevisas, vilket ledde till en momsjustering på 28 000 € med förseningsränta.

Efter distribution av en formaliserad PAF-process — automatiserad trevägskontroll i ERP, indexerad elektronisk arkivering, skriftliga procedurer validerade av finansdirektionen — möjliggjorde samma typ av kontroll två år senare återlämning av alla verifikationsdokument på mindre än 48 timmar, med noll skattejustering. Kostnaden för konformitet (cirka 15 000 € i ERP-parametrering och utbildning) amorterades redan vid den första undvikna kontrollen. Företag som har formaliserat sin PAF reducerar i genomsnitt 60 till 80 % sitt exponerande för momsjusteringsrisk enligt erfarenhetsrapporten från bokföringsyrkeföreningarna.

Scenario 2 — En distributionsgrupp med blandade B2C- och B2B-flöden

En regional distributionsgrupp med ett femtiotal butiker måste samtidigt hantera e-faktureringsförpliktelser (för sina B2B-köp från nationella leverantörer) och e-rapporterings skyldigheter (för sina B2C-försäljning). Komplexiteten beror på samexistensen av heterogena flöden: EDI-fakturor med stora leverantörer, osäkrade PDF-fakturor med lokala leverantörer, dematmässiga kassaboner på försäljningssidan.

Implementering av en samlad PAF ledde gruppen att distribuera en centraliserad dokumenthanteringsprogram, ansluten till dess valda PDP för e-fakturering. Varje mottagen faktura matchas automatiskt med sin inköpsorder och godsmottagningsblanketten genom parametrerade matchningsregler. Avvikelser (skillnader över 2 %) utlöser ett elektroniskt godkännandearbetsflöde, vars spår bevaras med fakturan i arkiveringssystemet.

Resultat observerat efter 12 månader: 45 % minskning av fakturabehandlingstiden för leverantörer (från 11 dagar till 6 dagar i genomsnitt), 70 % minskning av leverantörsuppföljningar på grund av matchningsfel, och automatisk etablering av en fullständig granskningsspår för 100 % av de behandlade fakturor. Dessa siffror överensstämmer med intervallen publicerade i sektoriella studier från Eurogroup Consulting och DFCG.

Scenario 3 — Ett professionell tjänsteföretag förbereder övergång till e-fakturering

Ett konsultföretag för ingenjörskonsulting med omkring fyrtio medarbetare som utfärdar cirka 800 B2B-fakturor årligen förutser e-faktureringskravet. Ledande partner vill säkerställa att övergången till vald PDP inte försvagas den befintliga PAF-konformiteten.

En preliminär granskning avslöjar att granskningsspåret för närvarande bygger på e-postvalidering arkiverad manuellt i mappar per klient, utan certifierad tidsstämpel eller formaliserad procedur. Detta system, även om funktionellt i praktiken, är juridiskt skört: e-postmeddelanden kan ändras retroaktivt, och deras bevarande beror på var och ens individuella hantering av uppdragsgivaren.

Den implementerade lösningen kombinerar: utfärdande av fakturor i Factur-X-format via PDP, avancerad elektronisk signatur på uppdragsformulär och kundvalidering (vilket utgör beviset på beställning i PAF), och arkivering med bevisvärdehalt med kvalificerad tidsstämpel för alla verifikationsdokument. Företaget har nu en helt dematmässig PAF, konsistent med dess nya e-faktureringsskyldigheter, och varje komponent är opposbar för skatteverket.

Vanliga frågor

Är en tillförlitlig revisionskedja obligatorisk även om företaget redan använder en kvalificerad elektronisk signatur?

Nej. En tillförlitlig revisionskedja är en av tre alternativa vägar som erkänns av artikel 289 i CGI för att garantera äkthet och integritet för fakturor. Om ett företag använder en kvalificerad elektronisk signatur i enlighet med eIDAS är det inte skyldigt att dessutom tillämpa en PAF-process. De två mekanismerna kan ersätta varandra och behöver inte kombineras.

Vilka risker löper ett företag om det saknas dokumenterad tillförlitlig revisionskedja?

Vid en skattekontroll kan skattemyndigheten ifrågasätta avdragsrätten för mervärdesskatt på fakturor för vilka ingen sammanhängande dokumentkedja kan återkonstrueras. Detta kan leda till en mervärdesskattekorrektion tillsammans med straffavgifter och dröjsmålsränta. Risken gäller alla berörda fakturor under hela den kontrollerade perioden, vilket kan sträcka sig upp till sex år bakåt.

Hur länge måste dokument som utgör den tillförlitliga revisionskedjan sparas?

Själva fakturorna måste sparas i sex år för skattesyften och tio år enligt fransk handelsrätt. De verifikationer som utgör PAF — beställningshandlingar, leveranssedlar, valideringsbevis — måste vara åtkomliga under samma tidsperiod för att möjliggöra en fullständig återkonstruktion av dokumentvägen vid en kontroll.

Befriar överföring av en faktura via en partnerdematérialiseringsplattform från att implementera en PAF?

Nej. En partnerdematérialiseringsplattform garanterar den tekniska äktheten för den överförda filen, men den täcker inte hela den interna dokumentcykeln: beställning, mottagning, validering, bokföring. Företaget är ansvarigt för överensstämmelsen mellan dessa steg. PAF och dematérialiseringen via PDP uppfyller kompletterande och inte överlappande krav.

Tillämpas den tillförlitliga revisionskedjan på fakturor från utländska leverantörer?

Ja. Varje faktura som mottas av en fransk momspliktig enhet omfattas av PAF-omfattningen, oavsett leverantörens geografiska belägenhet. Företaget måste kunna verifiera avsändarens identitet, till exempel genom VIES-tjänsten för leverantörer inom Europeiska unionen, och kunna återkonstruera kopplingen mellan fakturan och motsvarande prestation eller leverans.

Slutsats

Granskningsspåret är inte en administrativa formalitet på andra nivå: det är dokumentgrunden som garanterar giltigheten av all dina fakturor, oavsett om de är på papper eller elektroniska. Med upptrappningen av e-faktureringskravet 2026-2027 blir PAF oupplösligt sammanvävt med en robust momskonformitetsstrategi. Tre pelare strukturerar den — autenticiteten av ursprunget, innehållets integritet, läsbarheten under lång tid — och tre spaker förverkligar den: formaliserade kontroller, spårbar dokumentation, och bevismässig arkivering med dubbel tidshorisontal.

Att försumma PAF innebär att riskera dyra skattejusteringar, risker för momspåvisningsavslag och kontrolltider som leder till stillastård. Att förutse det innebär att omvandla ett regulatoriskt krav till en operativ fördel.

Certyneo assisterar dig i konformitetsanpassning av dina dokumentflöden med kvalificerad elektronisk signatur, certifierad tidsstämpel och bevismässig arkivering. Starta din kostnadsfria provperiod på Certyneo och etablera redan idag ett granskningsspår som tål all granskning.