Elektronik Faturalar İmzalı: Vergi Uyumluluğu 2026

Faturaların dijitalleştirilmesi artık isteğe bağlı değildir: Fransa'da 15 Eylül 2021 tarihli 2021-1190 sayılı kararname ve sonraki uygulama kararnameleri tarafından yürürlüğe alınan elektronik faturalandırma yükümlülüğünün kademeli girişi itibariyle, KDV'ye tabi işletmeler faturalarını onaylı dijital formatlarda düzenleme, iletme ve alma zorunluluğundadır. Merkezi sorunlar arasında elektronik faturaların dijital imzası yer almakta, bu da orijinalliğin, bütünlüğün ve vergi uyumluluğunun garantisidir. Bu makale kabul edilen formatları, yasal yükümlülükleri, gerekli imza düzeylerini ve 2026'da süreçlerinizi güvence altına almak için uygulanması gereken en iyi uygulamaları incelemektedir.

Dijital İmzanın Elektronik Faturalandırmanın Merkezinde Bulunmasının Nedeni

Genel Maliye Müdürlüğü (DGFiP), elektronik bir faturanın vergi açısından kabul edilebilir olması için üç kümülatif koşul koşmaktadır: orijinin orijinalliği, içeriğin bütünlüğü ve belgenin okunabilirliği (Genel Vergi Kanunu'nun 289. maddesi). İleri veya nitelikli elektronik imza, bu gereksimleri karşılamak için açıkça tanınan üç yöntemden biridir — güvenilir denetim izi (PAF) ve vergi EDI'si ile birlikte.

CGI'ye Göre Uyumun Üç Yolu

Genel Vergi Kanunu, 289 ve 289 bis maddelerinde açıkça şunları ayırt etmektedir:

• Nitelikli sertifika üzerine kurulan ileri elektronik imza (eIDAS yönetmeliğine uygun olarak), imzacının tanımlanmasını ve belgenin oluşturulmasından itibaren bütünlüğünü garantilemektedir;
• Vergi EDI'si (Elektronik Veri Değişimi), sıkı karşılıklı kimlik doğrulama protokolleri tarafından düzenlenmektedir;
• Güvenilir denetim izi, tam bir işlem belgelendirmesi gerektirmekte ve KOBİ'ler için bakımı pahalıya mal olmaktadır.

Büyük çoğunluğu oluşturan işletmeler için, onaylı XML formatlarına dijital imza koyma, yasal yönden en sağlam ve teknik olarak en gelişen çözüm olmaya devam etmektedir. Bu, dijitalleştirilmiş akışlara doğal olarak entegre olmakta ve partner dijitalleştirilmiş platformlar (PDP) ve Kamu Faturalandırma Portalı (PPF) tarafından otomatik olarak doğrulanabilmektedir.

Dijital İmzanın Bir Faturada Somut Olarak Garantisi

Bir faturaya uygulanan nitelikli elektronik imza dört temel özelliği garantilemektedir:

1. Orijinallik: nitelikli sertifika, fatura düzenleyenini kesin olarak tanımlamaktadır;
2. Bütünlük: imzadan sonraki herhangi bir değişiklik kriptografik olarak tespit edilebilmektedir;
3. İnkar edilemezlik: düzenleyen faturayı ürettiğini inkar edemez;
4. Zaman damgası: düzenleme tarihi ve saati sertifikalanmakta, vergi veya ticari anlaşmazlık durumunda belirleyici olabilmektedir.

Teknik ve yasal temeller hakkında daha derinlemesine bilgi almak için, imza türlerini ve uygulama durumlarını detaylı olarak açıklayan elektronik imza tam rehberi ne danışın.

XML Formatları ve Dijital İmzalar: 2026'da Neyi Seçmeli?

Elektronik faturalandırma ekosistemi, dijital imzanın teknik olarak uyumlu olması gereken yapılandırılmış formatlar üzerine kuruludur. 2026'da Fransız ve Avrupa pazarında üç format hâkimiyetini sürdürmektedir.

Factur-X: Referans Franco-Alman Hibrit Format

Factur-X (Almanya'da ZUGFeRD olarak adlandırılmakta) yapılandırılmış bir XML dosyasını (EN 16931 normuna uygun) içeren hibrit bir PDF/A-3 formatıdır. İnsan tarafından okunabilir bir PDF ve ERP ile muhasebe çözümleri tarafından otomatik olarak işlenebilir bir XML'in çift okunabilirliği nedeniyle tercih edilmektedir.

Factur-X belgesinin imzalanması, PDF/A-3 konteynerinin imzalanmasıyla gerçekleştirilmekte, bu da vizüel bölüm ve gömülü XML akışını eş zamanlı olarak kapsamaktadır. ETSI EN 319 132 (XAdES) veya ETSI EN 319 122 (CAdES) normu seçilen uygulamaya göre uygulanmaktadır.

Factur-X'te Temel Veriler:

• Minimum Profili: mikro işletmeler için uygun olan temel tanımlama verileri;
• EN 16931 Profili (sözde "Konfor"): 2014/55/UE Avrupa yönergelerine uygun tam veriler;
• Genişletilmiş Profil: dağıtım, sanayi gibi yüksek otomasyon taleplerinin olduğu sektörler için ek veriler.

UBL ve CII: Bilinmesi Gereken Avrupa Standartları

Evrensel İşletme Dili (UBL) ve Sektörler Arası Fatura (CII) EN 16931 normunun tanınan iki XML söz dizimidir. PPF ve onaylı PDP'ler 2025 itibariyle bu iki formatı kabul etmektedir.

UBL veya saf XML CII'de bir faturanın imzalanması, ETSI tarafından normalize edilen XAdES (XML İleri Elektronik İmzalar) spesifikasyonunu izlemektedir. XAdES-B-LT varyantı (Uzun Vadeli), imzanın vergi muhafazası süresi boyunca doğrulanabilirliğini garanti etmek için önerilmektedir (Fransız vergi hukuku uyarınca 10 yıl).

Faturalarınız İçin Doğru İmza Düzeyini Nasıl Seçmeli?

eIDAS yönetmeliği ve imza düzeyleri üç seviyeyi tanımlamaktadır: basit, ileri ve nitelikli. Elektronik faturalar için:

• Nitelikli sertifika üzerine kurulan ileri imza: DGFiP tarafından önerilen minimum düzey;
• Nitelikli imza (QES): vergi veya ticari anlaşmazlık durumunda tartışmasız geçerli olan en yüksek düzey, yüksek risklere sahip faturalar için önerilmektedir (kamu alımları, büyük müşteriler, topluluk içi işlemler).

Basit imza, CGI'nin 289. maddesi gereksinimlerini karşılamak için yeterli değildir.

Vergi Yükümlülükleri: DGFiP Gerçekten Ne Denetliyor?

DGFiP 2024 itibariyle PPF aracılığıyla faturalandırma verilerine erişim yetkisine sahiptir. Denetimler dijital imzanın doğrudan güvenliğini sağladığı çeşitli boyutları kapsamaktadır.

Uyumlu Elektronik Faturanın Zorunlu Verileri

CGI'nin Ek II'sinin 242 nonies A maddesi uygulamasında, elektronik bir fatura en az şunları içermelidir:

• Düzenleyen ve alıcının SIREN numarası;
• İşlemlerin niteliği (mal teslimi, hizmet sunumu, karışık işlem);
• Ödeme durumu;
• Teslimat veya hizmetin yerine getirilme tarihi.

Bu veriler artık PPF veya PDP aracılığıyla yöneticiye aktarılmaktadır. Dijital imza, bu verilerin düzenleme ile alıcının yönetimi tarafından alınması arasında değiştirilmediğini sertifikalar.

İmzalı Faturaların Muhafazası ve Arşivlenmesi

Elektronik faturaların imzalı olarak muhafazası katı kuralların uygulanması:

• Vergi denetimi gereklilikleri için minimum 6 yıl muhafaza (Vergi Prosedürleri Kitabı, L102 B maddesi);
• Ticari rehin ile uyumlu olacak şekilde muhasebe uzmanları tarafından önerilen 10 yıl pratik muhafaza;
• İmzanın bütünlüğü muhafaza süresi boyunca doğrulanabilir olmalıdır, bu da garantili uzun ömürlü imza formatlarının (XAdES-B-LT veya nitelikli zaman damgası ile XAdES-B-LTA) kullanılmasını gerektirmektedir.

Nitelikli elektronik zaman damgası burada kritik bir rol oynamaktadır: imzanın oluşturulma tarihini sabitleştirmekte ve bu sertifikaların imza anında geçerli olduğunu kanıtlamaya imkan vermektedir; o sertifikaların o zamandan beri süresi dolmuş olsa da.

Uyumsuzluk Durumunda Riskler

Uyumlu olmayan elektronik bir fatura (geçerli imza eksikliği, onaylı olmayan format, eksik veriler) işletmeyi aşağıdakilere maruz bırakmaktadır:

• İlgili satın alımlar hakkında KDV indirimi reddi (CGI 272. madde);
• Fatura başına 15 € ile ulaşabilen vergi cezaları, işlem başına 60 € minimum (CGI 1737. madde);
• Yönetim faturaların orijinalliğini veya bütünlüğünü tartışa çıkarsa, vergi denetimi sırasında yeniden değerlendirme riski.

Teknik Entegrasyon: İmzayı Faturalandırma Akışlarınıza Bağlama

2026'nin ana operasyonel sorun alanı, elektronik imzanın mevcut süreçlere muhasebe ve mali ekipler için takatsız bir şekilde entegrasyonudur.

İmza API'si ve ERP Bağlantısı

Modern elektronik imza çözümleri, ERP'ler (SAP, Oracle, Sage, Cegid…) veya faturalandırma platformları (kamu alımları için Chorus Pro, özel sektor için PDP'ler) içinden doğrudan faturalandırma imzasını otomatikleştirmeye olanak tanıyan REST API açmaktadırlar.

İmzalı elektronik bir faturanın düzenlenmesinin tipik akışı şunları içermektedir:

1. XML veya Factur-X dosyasının ERP tarafından oluşturulması;
2. İşletmenin nitelikli sertifikası ile XAdES-B-LT imzasını uygulamak için imza çözümüne (ör. Certyneo) API çağırısı;
3. İmzalı faturanın PPF veya PDP'ye iletilmesi;
4. Dijital kasa içinde otomatik arşivleme.

Nitelikli Sertifikalar: Bunları Kim Düzenliyor ve Nasıl Alınıyor?

Fransa'da, elektronik imza nitelikli sertifikaları, ANSSI tarafından yayınlanan ve bakımı yapılan (TSL) ulusal güven listesinde yer alan Nitelikli Güven Servisi Sağlayıcıları (PSCQ) tarafından düzenlenmektedir. 2026'da faal PSCQ'ler arasında: Certigna, ChamberSign, Certinomis veya Avrupa Güven Listesi'nde referans alınan Qualified Trust Service Providers gibi Avrupa oyuncuları yer almaktadır.

Sertifikalar, işletmenin yasal temsilcisinin veya yetkili imzacının kimliğinin doğrulanmasından sonra, sağlayıcılara göre yüz yüze veya video tanılaması ile düzenlenmektedir. Standart geçerlilik süresi 1 ila 3 yıldır.

Pazarda mevcut çözümleri karşılaştırmak ve faturalandırma hacminize uygun olanı seçmek için, eIDAS kriterleri, imza başına maliyet ve API entegrasyon kapasitelerine dayalı nesnel bir analiz ızgarası sunan elektronik imza çözümleri karşılaştırması size bilgi vermektedir.

Mühür ve İmza: İhmal Edilmemesi Gereken Ayırım

Otomasyonlu faturalandırma bağlamında, önemli bir teknik ayırım ortaya çıkmaktadır: elektronik imza (tanımlanmış bir fiziksel kişinin taahhüdü) ve elektronik mühür (kimliği belirlenmiş belirli bir kişi olmadan, hukuki bir kişinin taahhüdü). eIDAS yönetmeliği açıkça nitelikli elektronik mühürler (eIDAS 35. madde) için hükümler sağlamaktadır.

Otomasyonlu akıştaki elektronik faturalandırma için, nitelikli elektronik mühür genellikle daha uygun olmaktadır: işletme düzenleyiciyi tanımlamakta, her fatura için bireysel bir imzacının müdahalesini gerektirmemektedir. DGFiP, temel sertifika eIDAS anlamında nitelikli olduğu sürece her iki modaliteyi tanımaktadır.

Ticari ve vergi bağlamında elektronik imzanın yasal değeri 2026 için rehberimizde detaylı olarak açıklanmakta; aynı zamanda fiziksel kişiler için imza ve mühür arasında ki farklılıkları ele almaktadır.

İmzalı Elektronik Faturalandırmaya Uygulanabilir Yasal Çerçeve

İmzalı elektronik faturaların uyumluluğu, mastered olması gereken normatif metinlerin bir birikimi üzerine kuruludur.

Medeni Kanunu, 1366 ve 1367. Maddeler: 1366. madde, elektronik yazılı metin ile kağıda yazılı metin arasında eşdeğerlik ilkesini koyar, bu şartla elektronik imza sahibinin kimliği yeterince emin edilmiş ve belge bütünlüğü garantisi koşullarında belgelenmiş olmalıdır. 1367. madde, elektronik imzayı, kendisine bağlı olduğu hareket ile bağlantısını garantilemek için güvenilir tanımlama prosedürünün kullanımı olarak tanımlamaktadır.

Avrupa Parlamentosu ve Konseyi Yönetmeliği eIDAS 910/2014: bu yönetmelik, Avrupa Birliği içinde güven hizmetleri için ortak yasal çerçeve kurmaktadır. İmza düzeylerini (basit, ileri, nitelikli), nitelikli güven servisi sağlayıcıları için gerekli şartları ve her imza düzeyinin yasal etkilerini tanımlamaktadır. Nitelikli elektronik imza, tüm üye devletlerde el yazısı imzayla aynı yasal etkiye sahiptir (eIDAS 25.2 maddesi). eIDAS 2.0 (Yönetmelik 2024/1183), 2025'ten beri kademeli olarak yürürlüğe girmekte, birlikte çalışabilirlik gereksinimlerini güçlendirmekte ve Avrupa dijital kimlik cüzdanını (EUDIW) sunmaktadır.

Genel Vergi Kanunu, 289 ve 289 bis. Maddeler: 289. madde elektronik faturalar için uyum üç yolunu belirlemektedir (nitelikli sertifikaya dayalı ileri elektronik imza, vergi EDI'si, güvenilir denetim izi). 289 bis. madde EDI'ye uygulanır modları açıklığa kavuşturmaktadır. Ek II'nin 242 nonies A maddesi, şu anda birçoğu PPF aracılığıyla DGFiP'ye elektronik olarak iletilen bir faturanın 25 zorunlu değerini listelemektedir.

Vergi Prosedürleri Kitabı, L102 B Maddesi: belgelendirilme veya alınmasından itibaren 6 yıl boyunca işletme tarafından tutulan destekleyici belgelerin korunması yükümlülüğü koşmaktadır. Faturalar için, muhasebe uzmanları ticari rehin sürelerine (Ticaret Kanunu, L110-4 maddesi) uygun olacak şekilde 10 yıllık muhafaza önermektedir.

2021-1190 sayılı 15 Eylül 2021 Kararnamesi ve uygulama kararnameleri: Fransa'da kurulu, KDV'ye tabi kişiler için elektronik faturalandırma yükümlülüğünü, işletme büyüklüğüne bağlı olarak 2026 ve 2027 arasında dağıtılmış son tarihlerle kademeli olarak kurmaktadır.

ETSI EN 319 132 (XAdES) ve EN 319 122 (CAdES) Normları: XML belgeleri ve ikili verileri üzerine ileri elektronik imza formatlarını tanımlayan Avrupa teknik normları. XAdES-B-LT profili, uzun vadede imzanın doğrulanabilirliğini koruması nedeniyle faturalar için önerilmektedir.

GDPR 2016/679: faturalarda yer alan kişisel veriler (özel müşteri adı, iletişim verileri) kısıtlama, güvenlik ve saklama süresi sınırlandırması ilkelerine tabi tutulmaktadır. Elektronik imza, imzacı kimlik verilerinin işlenmesini de kapsamakta, GDPR ve PSCQ sertifikasyon politikaları tarafından düzenlenmektedir.

Yasal ve vergi riskleri: imzası geçersiz, süresi dolmuş veya eIDAS anlamında nitelikli olmayan bir sertifika ile üretilen elektronik bir fatura, yönetim tarafından CGI'nin 289. maddesinin gereksinimlerini karşılamadığı şekilde yeniden nitelendirilebilir, KDV indirimi reddine ve kötü niyetin karakterize edilmesi durumunda hatırlatılan hakların %50'ye kadar ceza vermektedir (CGI 1729. madde).

Kullanım Senaryoları: Pratikte Fatura Dijital İmzası

Senaryo 1: Yüksek Hacimli Fatura Sağlayıcı KOBİ Imalatçı

Yılda yaklaşık 3.500 sağlayıcı faturasını işleyen KOBİ imalatçı iki yinelenen sorunla karşı karşıyadır: manuel doğrulama gecikmesinin ödeme döngüsünü ortalama 45 güne uzatması ve geçerli imza olmayan faturalar alınması nedeniyle vergi denetimi sırasında aralıklı KDV indirimi reddi ne veya belgelenmiş denetim izi.

ERP'ye doğrudan entegre bir elektronik imza API çözümü dağıtarak, işletme her düzenlenen faturanın nitelikli mühürlemesini otomatikleştirmiş ve alınan faturalardaki imza geçerliliğinin otomatik kontrolünü oluşturmuştur. 12 ay sonra gözlenen sonuçlar: ödeme döngüsü 45'ten 18 güne inmiş (-60%), takip eden vergi denetiminde KDV indirimi sıfır olmuş ve faturaların idari işlem maliyetlerinde tahmini %35 ekonomi (2025 Gartner muhasebe dijitalleştirilmesi sektör benchmark'larıyla uyumlu aralık).

Senaryo 2: 80 Müşteri TPE/KOBİ'nin Faturasını Yönetici Mali Danışmanlık Ofisi

On beş kadar çalışanı olan mali danışmanlık ofisi, müşterilerinin her biri için faturalarını yönetmek ve üretmek üzere yetkilendirilmiş, her hukuki yapı için farklı sertifikalarla düzenlenen faturaların uyumluluğunu emin etmeliydi.

Ofis, müşteri tarafından nitelikli sertifikaların bir portföyünü yönetmeyi, tam imza traceability'i ve bireysel dijital kafalara otomatik arşivlemeyi sağlayan çok varlıklı bir imza platformunu seçmiştir. Tahmini zaman kazanç: müşteri başına aylık 4 ila 6 saat doğrulama ve manuel arşivleme görevleri, ofis için yıllık 320 ila 480 saat potansiyeli, katma değeri yüksek görevlere yeniden tahsis edilir (vergi danışmanı, stratejik destekleme).

Senaryo 3: Kamu Pazarlarına Yanıt Veren Sayısal Hizmetler İşletmesi

Yüz kadar çalışanı olan bir bilgisayar hizmetleri şirketi, esas olarak Chorus Pro üzerinden kamu sektörü müşterileri ile çalışmakta, düzenlediği her faturanın belirli kamu veri sahiplerine tarafından koşulan nitelikli elektronik imza gereksinimlerine uyması gerekiyordu.

Elektronik imza çözümünü API REST aracılığıyla faturalandırma aracına bağlayarak, işletme nitelikli elektronik mühür ile Factur-X formatında faturalar otomatik olarak oluşturmakta, doğrudan Chorus Pro'ya iletmektedir. Uyumluluk gerçek zamanlı olarak veri sahibi tarafından doğrulanabilmektedir. Uygulamaya geçişten bu yana, teknik uyumsuzluk nedeniyle hiçbir red kaydedilmemiştir, daha önceki format hatalarına veya geçerli imza eksikliğine bağlı üç aylık 3-4 red ile karşılaştırıldığında. Bu tür bir yaklaşım, hukuk büroları ve hizmet işletmeleri için elektronik imza alanında, belge uyumluluğu gereksinimlerine özellikle maruz kalan sektörde tamamen yer almaktadır.

Sonuç

İmzalı elektronik faturalar artık bilgi teknolojileri müdürlüklerinin konusu olmayıp: şu anda Fransa'da KDV'ye tabi her işletmenin vergi ve muhasebe yükümlülüklerinin merkezi yerindedir. Onaylı XML formatlarını (Factur-X, UBL, CII) yönetmek, doğru imza düzeyini seçmek (ileri veya nitelikli) ve bir faturalandırma imza işlemini akışlarına entegre etmek 2026 ve ötesi için dayanıklı bir uyumun üç ayağıdır.

Nitelikli dijital imza, gönderenin orijinalliğini, veri bütünlüğünü ve faturaların vergi kabulünü aynı anda garantilemekte — aynı zamanda işleme sürelerini azaltmakta ve yeniden değerlendirme risklerini azaltmaktadır.

Certyneo, Factur-X, UBL ve CII formatlarıyla yerel olarak uyumlu nitelikli elektronik imza API çözümü sunmakta, ERP veya PDP'ye birkaç saat içinde entegre edilebilmektedir. Fiyatlandırmamızı keşfedin ve elektronik faturalandırmanızı bugünden güvenliğe almak için ücretsiz denemenizi başlatın.