Електронні рахунки з підписом: податкова відповідність у 2026 році

Дематеріалізація рахунків уже не є опційною: з моменту поступового запровадження обов'язку електронного рахування у Франції, передбаченого ордонансом № 2021-1190 від 15 вересня 2021 року та наступними декретами про впровадження, компанії, які є платниками ПДВ, повинні видавати, передавати та отримувати свої рахунки у затвердженому цифровому форматі. Серед центральних проблем - цифровий підпис електронних рахунків, гарантія автентичності, цілісності та податкової відповідності. Ця стаття розглядає прийняті формати, юридичні зобов'язання, необхідні рівні підпису та найкращі практики для захисту ваших процесів у 2026 році.

Чому цифровий підпис є ядром електронного рахування

Генеральне управління державних фінансів (DGFiP) встановлює три кумулятивні умови, щоб електронний рахунок був податково прийнятим: автентичність походження, цілісність вмісту та читабельність документа (стаття 289 Загального податкового кодексу). Розширена або кваліфікована електронна підпись є одним із трьох засобів, які прямо визнані задля задоволення цих вимог — поряд з надійною аудиторською доріжкою (PAF) та фіскальною EDI.

Три способи забезпечення відповідності за Загальним податковим кодексом

Загальний податковий кодекс, у своїх статтях 289 та 289 bis, чітко розрізняє:

• Розширену електронну підпис, що базується на кваліфікованому сертифікаті (відповідно до регламенту eIDAS), яка гарантує ідентифікацію підписувача та цілісність документа від моменту його створення;
• Фіскальну EDI (Електронний обмін даними), урегульовану суворими протоколами взаємної аутентифікації;
• Надійну аудиторську доріжку, яка вимагає повної документації процесу, часто дороговартісної для малих та середніх підприємств.

Для переважної більшості компаній цифровий підпис на затвердженому форматі XML залишається найміцнішим з правової точки зору та найбільш технологічно еволюційним рішенням. Він природно інтегрується в дематеріалізовані потоки та може автоматично перевірятися платформами дематеріалізації-партнерами (PDP) та Публічним порталом рахування (PPF).

Що конкретно гарантує цифровий підпис на рахунку

Кваліфікована електронна підпис, нанесена на рахунок, гарантує чотири важливі властивості:

1. Автентичність: кваліфікований сертифікат з упевненістю ідентифікує видавця рахунку;
2. Цілісність: будь-яка модифікація після підпису криптографічно виявляється;
3. Неможливість відречення: видавець не може заперечувати, що виробив рахунок;
4. Часова мітка: дата та час видання сертифікуються, що може виявитися визначальним у разі податкового чи комерційного спору.

Щоб поглибити технічні та юридичні основи, зверніться до нашого повного посібника з електронної підписи, який детально описує різні рівні підпису та їхні варіанти застосування.

Формати XML та цифрові підписи: які вибрати у 2026 році?

Екосистема електронного рахування будується на структурованих форматах, чия цифрова підпис повинна бути технічно сумісною. У 2026 році три формати домінують у французькому та європейському ринках.

Factur-X: гібридний франко-німецький формат-еталон

Factur-X (названий ZUGFeRD в Німеччині) - це гібридний формат PDF/A-3, що інтегрує структурований файл XML (відповідно до стандарту EN 16931). Він користується великою популярністю завдяки своїй двоякій читабельності: PDF, який можна читати людиною, та XML, який може автоматично обробляти ERP та рішення для бухгалтерського обліку.

Підпис документа Factur-X здійснюється шляхом підпису контейнера PDF/A-3, що одночасно охоплює як візуальну частину, так і вбудований потік XML. Стандарт ETSI EN 319 132 (XAdES) або ETSI EN 319 122 (CAdES) застосовується залежно від обраної реалізації.

Ключові дані про Factur-X:

• Профіль Мінімальний: базові дані ідентифікації, адаптовані для мікропідприємств;
• Профіль EN 16931 (так звана «Комфорт»): повні дані, відповідні директиві ЄС 2014/55/UE;
• Профіль Extended: додаткові дані для секторів з великими потребами в автоматизації (дистрибуція, промисловість).

UBL та CII: європейські стандарти, які потрібно знати

Universal Business Language (UBL) та Cross Industry Invoice (CII) - це два синтаксичні варіанти XML, визнані європейським стандартом EN 16931. PPF та затверджені PDP приймають обидва формати з 2025 року.

Підпис фактури у форматі чистого UBL або CII XML слідує специфікації XAdES (XML Advanced Electronic Signatures), нормалізованій ETSI. Варіант XAdES-B-LT (Довгостроковий) рекомендується для гарантії перевіряємості підпису протягом усього терміну юридичного зберігання рахунків (10 років у французькому податковому законодавстві).

Як вибрати правильний рівень підпису для ваших рахунків?

Регламент eIDAS та його рівні підпису визначають три рівні: простий, розширений та кваліфікований. Для електронних рахунків:

• Розширена підпис, заснована на кваліфікованому сертифікаті: мінімальний рівень, рекомендований DGFiP;
• Кваліфікована підпис (QES): найвищий рівень, беззаперечна у разі податкового чи комерційного суперечки, рекомендується для рахунків з високими ставками (державні закупівлі, великі клієнти, внутрішньосуспільні операції).

Проста підпис недостатня для задоволення вимог статті 289 Загального податкового кодексу.

Податкові зобов'язання: що насправді контролює DGFiP

DGFiP має з 2024 року доступ до даних рахування через PPF. Контролі охоплюють кілька аспектів, які цифровий підпис безпосередньо захищає.

Обов'язкові дані електронного рахунку, що відповідає вимогам

Відповідно до статті 242 nonies A додатку II до Загального податкового кодексу, електронний рахунок повинен містити як мінімум:

• SIREN номер видавця та отримувача;
• Характер операцій (поставка товарів, надання послуг, змішана операція);
• Статус платежу;
• Дата поставки або виконання послуги.

Ці дані тепер передаються до адміністрації через PPF або PDP. Електронна підпис засвідчує, що ці дані не були змінені між видачею та отриманням адміністрацією.

Збереження та архівування підписаних рахунків

Збереження електронних підписаних рахунків підпорядковується суворим правилам:

• 6 років мінімального зберігання для цілей податкового контролю (Кодекс податкових процедур, стаття L102 B);
• 10 років у рекомендованій практиці дипломованих бухгалтерів, узгоджено з комерційною давністю;
• Цілісність підпису повинна перевірятися протягом усього терміну зберігання, що означає використання форматів підпису з гарантованою довговічністю (XAdES-B-LT або XAdES-B-LTA з кваліфікованою часовою міткою).

Кваліфікована електронна часова мітка грає тут критичну роль: вона фіксує дату створення підпису та дозволяє довести, що використовувані сертифікати були дійсними на момент підпису, навіть якщо ці сертифікати з тих пір закінчилися.

Ризики у разі недотримання вимог

Електронний рахунок, що не відповідає вимогам (відсутність дійсного підпису, незатвердженого формату, відсутніх даних), піддає компанію:

• Відхиленню віднесення на витрати ПДВ на відповідні закупівлі (стаття 272 Загального податкового кодексу);
• Податковим штрафам, які можуть досягти 15 € за рахунок, що не відповідає вимогам, з мінімумом 60 € на операцію (стаття 1737 Загального податкового кодексу);
• Ризику переоцінки під час податкової перевірки, якщо адміністрація оскаржує автентичність чи цілісність поданих рахунків.

Технічна інтеграція: підключення підпису до ваших потоків рахування

Головна операційна проблема у 2026 році - це плавна інтеграція електронної підписи в існуючі процеси без ускладнень для бухгалтерських та фінансових команд.

API підписування та підключення до ERP

Сучасні рішення електронної підписи надають REST API, які дозволяють автоматизувати підпис рахунків на льету, безпосередньо з ERP (SAP, Oracle, Sage, Cegid…) або платформ рахування (Chorus Pro для державних закупівель, приватні PDP для приватного сектору).

Типовий потік видачі підписаного електронного рахунку включає:

1. Створення файлу XML або Factur-X компанією ERP;
2. Виклик API до рішення для підписування (напр. Certyneo) для застосування підпису XAdES-B-LT з кваліфікованим сертифікатом компанії;
3. Передача підписаного рахунку до PPF або PDP;
4. Автоматичне архівування у цифровому сховищі.

Кваліфіковані сертифікати: хто їх видає та як їх отримати?

У Франції кваліфіковані сертифікати електронної підписи видаються Кваліфікованими поставниками послуг довіри (PSCQ), які розташовані у Національному списку довіри (TSL), опублікованому та підтримуваному ANSSI. Серед активних PSCQ у 2026 році: Certigna, ChamberSign, Certinomis, а також європейські оператори, на які посилаються в європейському Списку довіри.

Сертифікати видаються після перевірки особистості законного представника компанії або уповноваженої особи для підпису, особисто або за допомогою відеоідентифікації залежно від поставників. Стандартний термін дійсності - 1-3 роки.

Щоб порівняти доступні рішення на ринку та вибрати те, що відповідає вашому обсягу рахування, наш порівняльний аналіз рішень електронної підписи надає вам об'єктивну сітку аналізу на основі критеріїв eIDAS, вартості за підпис та можливостей інтеграції API.

Герметизація проти підпису: розрізнення, яке не слід нехтувати

У контексті автоматизованого рахування важливе технічне розрізнення: електронна підпис (зобов'язання виявленої фізичної особи) та електронна печатка (зобов'язання юридичної особи, без ідентифікації конкретної людини). Регламент eIDAS прямо передбачає кваліфіковані електронні печатки (стаття 35 eIDAS) для юридичних осіб.

Для електронного рахування в автоматизованому потоці кваліфікована електронна печатка часто більш придатна: вона ідентифікує видавця компанії без необхідності участі окремого підписувача для кожного рахунку. DGFiP визнає обидва варіанти за умови, що базовий сертифікат кваліфікований за eIDAS.

Юридична цінність електронної підписи в комерційному та податковому контексті детально описана у нашому посібнику з цінності електронної підписи, який також розглядає тонкощі між підписом та печаткою для юридичних осіб.

Застосовне законодавство для підписаних електронних рахунків

Відповідність електронних рахунків із підписами спирається на накопичення нормативних текстів, які важливо розуміти.

Цивільний кодекс, статті 1366 та 1367: стаття 1366 встановлює принцип еквівалентності електронного та паперового письма за умови надлежного забезпечення ідентичності особи, від якої воно походить, та встановлення та зберігання документа в умовах, які гарантують його цілісність. Стаття 1367 визначає електронну підпис як використання надійного засобу ідентифікації, що гарантує її зв'язок з актом, до якого вона додається.

Регламент eIDAS № 910/2014 Європейського Парламенту та Ради: цей регламент встановлює спільну юридичну базу для послуг довіри в Європейському Союзі. Він визначає три рівні підпису (простий, розширений, кваліфікований), вимоги, застосовні до кваліфікованих поставників послуг довіри, та юридичні наслідки кожного рівня підпису. Кваліфікована електронна підпис має правовий ефект рукописної підписи у всіх державах-членах (стаття 25.2 eIDAS). eIDAS 2.0 (регламент 2024/1183), який поступово входить у дію з 2025 року, посилює вимоги до взаємоперехідності та запроваджує європейський цифровий портфель ідентичності (EUDIW).

Загальний податковий кодекс, статті 289 та 289 bis: стаття 289 Загального податкового кодексу встановлює три способи відповідності електронним рахункам (розширена електронна підпис з кваліфікованим сертифікатом, фіскальна EDI, надійна аудиторська доріжка). Стаття 289 bis визначає способи застосування EDI. Стаття 242 nonies A додатку II містить 25 обов'язкових позицій рахунку, з яких кілька тепер передаються електронно до DGFiP через PPF.

Кодекс податкових процедур, стаття L102 B: встановлює мінімальний термін зберігання документів-доказів у 6 років з дати їх складання чи отримання. Для рахунків фахівці рекомендують зберігання протягом 10 років, узгоджено з термінами комерційної давності (стаття L110-4 Торговельного кодексу).

Ордонанс № 2021-1190 від 15 вересня 2021 року та декрети про впровадження: встановлюють поступовий обов'язок електронного рахування для платників ПДВ, встановлених у Франції, з віхами розміщення між 2026 та 2027 роками залежно від розміру компанії.

Стандарти ETSI EN 319 132 (XAdES) та EN 319 122 (CAdES): європейські технічні стандарти, що визначають формати розширеної електронної підписи на документах XML та на бінарних даних. Профіль XAdES-B-LT рекомендується для рахунків через його здатність зберігати перевіряємість підпису на довгий термін.

GDPR № 2016/679: персональні дані, що містяться в рахунках (прізвище клієнта, фізичної особи, дані контакту), підпорядковуються принципам мінімізації, безпеки та обмеження терміну зберігання. Електронна підпис також передбачає обробку даних ідентичності підписувача, врегульованих GDPR та політиками сертифікації PSCQ.

Юридичні та податкові ризики: електронний рахунок з недійсною, закінченою або виробленою з некваліфікованим сертифікатом підписом може бути переквалідовано адміністрацією як такий, що не відповідає вимогам статті 289 Загального податкового кодексу, що призводить до відхилення податку на додану вартість та штрафів до 50% від повернутих прав у разі доведеної недобросовісності (стаття 1729 Загального податкового кодексу).

Сценарії використання: цифровий підпис рахунків на практиці

Сценарій 1: промислове малосередніще підприємство з великим обсягом рахунків від постачальників

Промислове малосередніське підприємство, що обробляло близько 3 500 рахунків від постачальників на рік, стикалося з двома повторюваними проблемами: затримки ручної валідації подовжували цикл платежу в середньому до 45 днів, а періодичні відхилення податку на додану вартість при контролях через отримані рахунки без дійсної підписи чи документованої аудиторської доріжки.

Розгорнувши рішення API для електронної підписи, інтегроване безпосередньо в його ERP, компанія автоматизувала герметизацію кожного виданого рахунку та встановила автоматичну перевірку дійсності підписів на отриманих рахунках. Спостережувані результати після 12 місяців: скорочення циклу платежу з 45 до 18 днів (-60%), нулеве відхилення податку на додану вартість при наступній податковій перевірці та економія в розмірі приблизно 35% на адміністративних витратах на обробку рахунків (діапазон, узгоджений з бенчмарками сектору Gartner 2025 з дематеріалізації бухгалтерського обліку).

Сценарій 2: бюро податкових консультантів, яке управляє рахуванням 80 клієнтів МСП

Бюро податкових консультантів з приблизно п'ятнадцяти співробітниками, яке мало мандат на управління бухгалтерським обліком та видачею рахунків від себе для своїх клієнтів, повинно було забезпечити відповідність виданих рахунків для кожної з його клієнтських юридичних структур з окремими сертифікатами для кожної сутності.

Бюро обрало платформу для підписування за кількома сутностями, яка дозволяє керувати портфелем кваліфікованих сертифікатів по клієнту з повною прозорістю підписів та автоматичним архіванням у індивідуальних цифрових сховищах.估計економія часу: 4-6 годин на місяць на клієнта на завдання валідації та ручного архівування, що складає потенціал 320-480 годин, звільнених щорічно для бюро, перерозподілених на завдання з вищою цінністю (податкове консультування, стратегічна підтримка).

Сценарій 3: компанія цифрових послуг, що відповідає на державні закупівлі

Компанія інформаційних послуг зі 100 співробітниками, що працює переважно з державними клієнтами через Chorus Pro, повинна була забезпечити, щоб кожний виданий нею рахунок відповідав вимогам кваліфікованої електронної підписи, накладеним деякими державними замовниками.

Підключивши своє рішення електронної підписи до свого інструменту рахування через REST API, компанія тепер автоматично генерує рахунки у форматі Factur-X, підписані кваліфікованою електронною печаткою, переданою безпосередньо до Chorus Pro. Відповідність верифікується у реальному часі замовником. З моменту запущення в production не було зареєстровано жодних відхилень через технічну невідповідність, проти 3-4 відхилень щокварталу раніше, пов'язаних з помилками формату або відсутністю дійсної підписи. Цей тип підходу повністю відповідає електронній підписі для юридичних бюро та компаній послуг, сектору особливо схильному до вимог документарної відповідності.

Висновок

Електронні рахунки з підписами більше не є темою, зарезервованою для IT відділів: вони тепер є центром податкових та бухгалтерських зобов'язань будь-якої компанії, яка є платником ПДВ у Франції. Оволодіння затвердженими форматами XML (Factur-X, UBL, CII), вибір правильного рівня підпису (розширений або кваліфікований) та інтеграція процесу підписування у потоки рахування є трьома стовпами стійкої відповідності у 2026 році та далі.

Кваліфікована цифрова підпис одночасно гарантує автентичність видавця, цілісність даних та податкову прийнятність рахунків — при одночасному скороченні часу обробки та зниженні ризиків переоцінки.

Certyneo пропонує рішення API електронної підписи, кваліфіковане, нативно сумісне з форматами Factur-X, UBL та CII, інтегроване за кілька годин у ваш ERP або PDP. Дізнайтеся наші тарифи та почніть свій безплатний пробний період, щоб захистити своє електронне рахування вже сьогодні.