Lưu trữ hóa đơn điện tử: thời hạn pháp lý, nghĩa vụ và giá trị chứng thực

Giới thiệu: Tại sao lưu trữ hóa đơn điện tử là ưu tiên pháp lý

Với sự phổ biến của hóa đơn điện tử năm 2026-2027 được yêu cầu bởi luật tài chính năm 2020 và các sắc lệnh áp dụng của nó, các doanh nghiệp Pháp phải nắm vững các quy tắc lưu trữ hóa đơn đã được số hóa của mình. Lưu trữ hóa đơn điện tử không chỉ là lưu trữ đơn giản trên ổ cứng: pháp luật bắt buộc phải có thời hạn tối thiểu, các điều kiện toàn vẹn nghiêm ngặt và khả năng cung cấp tài liệu nếu được kiểm tra thuế hoặc có tranh chấp. Lưu trữ không đúng cách sẽ dẫn đến việc bị kiểm tra lại thuế có thể kéo dài nhiều năm về thuế VAT. Bài viết này xem xét các thời hạn pháp lý áp dụng, các yêu cầu kỹ thuật về bảo quản, khái niệm giá trị chứng thực và vai trò quan trọng của kho lưu trữ số.

---

Thời hạn pháp lý lưu trữ hóa đơn điện tử là bao lâu?

Câu hỏi về thời hạn pháp lý lưu trữ là trọng tâm của các mối quan tâm của các bộ phận tài chính và các giám đốc tài chính. Nhiều văn bản áp dụng đồng thời, và các thời hạn của chúng có thể khác nhau tùy theo bản chất của tài liệu hoặc bằng chứng được tìm kiếm.

Tối thiểu 6 năm cho pháp luật thuế

Điều L. 102 B của Sách Thủ tục Thuế (LPF) quy định thời hạn bảo quản bắt buộc là 6 năm đối với các tài liệu phải tuân theo quyền thông tin của cơ quan thuế. Thời hạn này tính từ lần cuối cùng có hoạt động được đề cập trong các sổ sách hoặc sổ đăng ký liên quan. Trong thực tế, hóa đơn được phát hành vào tháng 1 năm 2025 phải được lưu giữ ít nhất đến tháng 1 năm 2031.

Ngoài ra, Điều L. 169 của LPF quy định thời hạn tái áp dụng quyền khấu trừ VAT có thể kéo dài tới 3 năm. Trong trường hợp gian lận, thời hạn này được kéo dài thành 6 năm. Các hóa đơn là bằng chứng chính để thực hiện quyền khấu trừ: sự vắng mặt của chúng trong một cuộc kiểm tra dẫn đến việc từ chối quyền khấu trừ một cách hệ thống.

10 năm cho pháp luật thương mại

Điều L. 123-22 của Bộ luật Thương mại bắt buộc phải lưu giữ thời hạn 10 năm đối với bất kỳ tài liệu kế toán nào, tính từ lúc đóng sổ kỳ kế toán mà nó liên quan. Hóa đơn, vì là tài liệu kế toán, nằm trong phạm vi của nghĩa vụ này. Đây là thời hạn 10 năm thường được coi là tiêu chuẩn của thị trường, vì nó bao gồm cả các nghĩa vụ về thuế và thương mại.

Cụ thể, hóa đơn liên quan đến kỳ kế toán kết thúc vào ngày 31 tháng 12 năm 2025 phải được lưu giữ cho đến ngày 31 tháng 12 2035.

5 năm cho các nghĩa vụ dân sự

Theo Bộ luật Dân sự, thời hiệu quy định chung là 5 năm (Điều 2224). Tuy nhiên, một số yêu cầu bồi thường trách nhiệm hợp đồng có thể kéo dài tới 10 năm. Đối với hóa đơn liên quan đến hợp đồng xây dựng hoặc công trình bất động sản, bảo hành 10 năm bắt buộc phải lưu giữ ít nhất 10 năm. Do đó, tốt hơn hết là luôn tuân theo thời hạn tối đa áp dụng.

---

Các điều kiện kỹ thuật của lưu trữ có giá trị chứng thực

Lưu giữ hóa đơn điện tử trong 10 năm là không đủ: cần phải đảm bảo rằng việc lưu giữ này bảo đảm tính toàn vẹn, khả năng đọc được và tính xác thực của tài liệu trong suốt thời gian lưu giữ. Đây là những gì các nhà pháp lý gọi là giá trị chứng thực.

Bộ ba pháp lý: tính toàn vẹn, tính xác thực, khả năng đọc được

Điều 289 của Bộ luật Thuế chung (CGI), được sửa đổi bởi Sắc lệnh số 2022-1299 ngày 7 tháng 10 năm 2022, đặt ra ba điều kiện tích lũy để hóa đơn điện tử có thể chống lại cơ quan thuế:

1. Tính xác thực của nguồn gốc: danh tính của người phát hành phải chắc chắn, được đảm bảo bởi chữ ký điện tử được xác định là chữ ký điện tử nâng cao theo quy định eIDAS, hoặc bằng EDI (trao đổi dữ liệu tự động) đáng tin cậy.
2. Tính toàn vẹn của nội dung: hóa đơn không được sửa đổi kể từ khi phát hành. Dấu thời gian điện tử được xác định kết hợp với chữ ký đảm bảo tính bất biến này.
3. Khả năng đọc được: định dạng phải tiếp tục có thể sử dụng được trong suốt thời gian lưu giữ, kể cả nếu có thay đổi hệ thống thông tin.

Các định dạng Factur-X (PDF/A-3 với dữ liệu XML nhúng) và UBL 2.1 đáp ứng các yêu cầu này, miễn là lưu trữ phù hợp. Để hiểu rõ hơn về định dạng lai, trang Factur-X: định dạng hóa đơn điện tử Pháp-Đức hướng dẫn bạn từng bước.

Đường kiểm tra đáng tin cậy (PAF): Phương án thay thế cho chữ ký điện tử

Kể từ ngày 1 tháng 1 năm 2013, các doanh nghiệp cũng có thể đáp ứng các yêu cầu về tính xác thực và tính toàn vẹn thông qua đường kiểm tra đáng tin cậy (PAF). PAF là một tập hợp các kiểm soát quản lý được ghi chép liên kết mỗi hóa đơn với các tài liệu chứng minh xung quanh nó (đơn đặt hàng, phiếu giao hàng, cảnh báo tài khoản). Nó phải được chính thức hóa, lưu trữ và có thể chống lại. Nhiều doanh nghiệp đánh giá thấp nó: nếu bị kiểm tra, sự vắng mặt của PAF được chính thức hóa có thể đủ để làm mất hiệu lực toàn bộ quyền khấu trừ VAT.

Vai trò của kho lưu trữ số

Kho lưu trữ số (CFN) được chứng nhận NF Z42-020 là công cụ tham khảo để đảm bảo giá trị chứng thực trong thời gian dài. Nó đảm bảo:

• Niêm phong mã hóa các tập tin ngay khi lưu trữ (dấu vân tay SHA-256 hoặc cao hơn).
• Dấu thời gian được xác định theo tiêu chuẩn ETSI EN 319 421, tạo ra bằng chứng ngày lưu trữ có thể chống lại các bên thứ ba.
• Ghi nhật ký bất biến của tất cả các hành động (lưu trữ, tham khảo, tải xuống, xóa).
• Di chuyển các định dạng để duy trì khả năng đọc được lâu dài (chuyển đổi PDF/A khi tiêu chuẩn phát triển).
• Hoàn trả được đảm bảo ngay cả trong trường hợp doanh nghiệp dừng hoạt động (mệnh đề kiểm toán và xuất dữ liệu).

Việc lựa chọn kho lưu trữ số hoặc nền tảng đối tác kỹ thuật số (PDP) được DGFIP chấp phép do đó là quyết định chiến lược, không chỉ là kỹ thuật.

---

Lưu trữ, e-reporting và cải cách hóa đơn điện tử năm 2026

Cải cách được thực hiện bởi Sắc lệnh số 2022-1299 và các sắc lệnh áp dụng của nó phân phối lại các trách nhiệm về lưu trữ giữa các doanh nghiệp, nền tảng đối tác kỹ thuật số (PDP) và cổng thông tin lập hóa đơn công khai (PPF). Điều cần thiết là phải hiểu rõ ai lưu trữ cái gì.

Những gì PDP lưu giữ cho bạn

Các PDP được DGFIP chấp phép có nghĩa vụ bảo quản các hóa đơn mà họ đã truyền tải trong ít nhất 10 năm tính từ ngày phát hành. Họ cũng phải đảm bảo sự liên tục của dịch vụ và khả năng mang dữ liệu đi. Tuy nhiên, giao phó việc lưu trữ cho một PDP không loại trừ doanh nghiệp khỏi trách nhiệm pháp lý của mình: nếu nhà cung cấp dịch vụ bị hỏng, người nộp thuế phải chịu trách nhiệm trước cơ quan quản lý.

Do đó, nên sao lưu lưu trữ: PDP giữ một bản sao hoạt động, và doanh nghiệp duy trì một bản sao sao lưu trong hệ thống của riêng mình, tốt nhất là một kho lưu trữ số được chứng nhận.

E-reporting và bảo quản dữ liệu giao dịch

Đối với các giao dịch B2C và trao đổi với các đối tác nước ngoài nằm ngoài phạm vi hóa đơn điện tử bắt buộc, e-reporting bắt buộc phải truyền dữ liệu tổng hợp cho cơ quan thuế. Dữ liệu giao dịch này cũng phải được bảo quản theo các quy tắc giống như hóa đơn: tối thiểu 6 năm theo LPF, 10 năm theo Bộ luật Thương mại.

Kiểm soát lịch trình triển khai và tác động đến các hệ thống lưu trữ

Các doanh nghiệp lớn và các ETI phải tuân theo nghĩa vụ nhận hóa đơn điện tử kể từ tháng 9 năm 2026. Nghĩa vụ phát hành tuân theo lịch trình từng bước. Quá trình triển khai này đòi hỏi phải nâng cấp khẩn cấp các hệ thống lưu trữ: các doanh nghiệp nhận hàng nghìn hóa đơn mỗi năm phải đảm bảo rằng giải pháp GED hoặc kho lưu trữ số của họ được thiết kế để hấp thụ khối lượng này, đồng thời vẫn tuân thủ trong thời gian dài.

---

Thực tiễn tốt nhất để lưu trữ tuân thủ và bền vững

Ngoài các nghĩa vụ pháp lý, lưu trữ hiệu quả các hóa đơn điện tử cũng là đòn bẩy để tăng năng suất và khả năng phục hồi tổ chức.

Thiết lập chính sách lưu trữ được ghi chép

Mỗi doanh nghiệp chịu thuế VAT nên có một chính sách lưu trữ điện tử (PAE) được chính thức hóa, bao gồm:

• Phạm vi của các tài liệu liên quan (hóa đơn phát hành, nhận được, ghi nợ, bản sao).
• Thời hạn lưu giữ theo loại tài liệu và theo cơ sở pháp luật áp dụng.
• Trách nhiệm nội bộ (người quản lý lưu trữ, quản trị viên hệ thống, DPO cho các khía cạnh GDPR).
• Thủ tục di chuyển và xác minh tính toàn vẹn định kỳ.
• Phương thức hủy an toàn sau thời gian pháp lý kết thúc.

Tự động hóa việc nắm bắt và lập chỉ mục

Lưu trữ thủ công là nguồn lỗi và tổn thất. Các giải pháp hiện đại cho phép nắm bắt tự động hóa đơn ở định dạng Factur-X hoặc UBL, với trích xuất siêu dữ liệu chính (số hóa đơn, SIRET phát hành, ngày, số tiền không có VAT, số tiền VAT, ngày đến hạn) ngay khi nhận. Các siêu dữ liệu này cho phép tìm kiếm nhanh chóng trong quá trình kiểm tra thuế, giảm thời gian phản hồi cơ quan quản lý từ vài ngày xuống vài phút.

Dự kiến các cuộc di chuyển công nghệ

Các định dạng số tế thi vì thời gian. Một PDF được phát hành vào năm 2026 có thể đọc được vào năm 2036? Các kho lưu trữ số được chứng nhận quản lý rủi ro này thông qua kế hoạch di chuyển định dạng tự động chuyển đổi các tập tin sang các tiêu chuẩn hiện hành, mà không làm thay đổi nội dung cũng không phá vỡ chữ ký điện tử gốc (nhờ bảo quản phiên bản gốc và dấu vân tay của nó). Để tìm hiểu thêm về giá trị pháp lý của chữ ký điện tử trong bối cảnh này, hướng dẫn đầy đủ của chúng tôi chi tiết hóa các cơ chế bảo vệ lâu dài.

Dự phòng sự liên tục nếu thay đổi nhà cung cấp dịch vụ

Thay đổi PDP hoặc kho lưu trữ số trong giai đoạn pháp lý là rủi ro thường bị bỏ qua. Các hợp đồng phải chứa các điều khoản:

• Quyền xuất khẩu đầy đủ dữ liệu ở định dạng tiêu chuẩn (PDF/A, XML).
• Giai đoạn chuyển tiếp đảm bảo truy cập vào các lưu trữ trong ít nhất 6 tháng sau khi chấm dứt.
• Mệnh đề kiểm toán cho phép doanh nghiệp xác minh tính toàn vẹn của lưu trữ bất kỳ lúc nào.

So sánh các giải pháp chữ ký và lưu trữ điện tử có sẵn trên thị trường có thể giúp chọn đối tác công nghệ đáng tin cậy trong thời gian dài.

Khuôn khổ pháp lý áp dụng cho lưu trữ hóa đơn điện tử

Lưu trữ hóa đơn điện tử được kiểm soát bởi một tập hợp các văn bản được phân cấp, bao gồm các khía cạnh thuế, thương mại, dân sự và kỹ thuật.

Các văn bản thuế cơ bản

Sách Thủ tục Thuế (LPF): Điều L. 102 B bắt buộc phải bảo quản mọi tài liệu cho phép cơ quan quản lý thực hiện quyền thông tin của mình trong 6 năm tính từ ngày tài liệu được tạo, nhận hoặc truyền tải. Điều L. 169 quy định thời hạn tái áp dụng đối với thuế thu nhập và IS là 3 năm (kéo dài thành 10 năm trong trường hợp hoạt động ẩn).

Bộ luật Thuế chung (CGI): Điều 289 của CGI, trong phiên bản của Sắc lệnh số 2022-1299 ngày 7 tháng 10 năm 2022, định nghĩa ba phương thức phát hành hóa đơn điện tử đảm bảo tính xác thực, tính toàn vẹn và khả năng đọc được: chữ ký điện tử được xác định, EDI đáng tin cậy và đường kiểm tra đáng tin cậy (PAF). Điều 1737 của CGI có hình phạt là 15 euro cho mỗi hóa đơn bị thiếu hoặc không tuân thủ (mức sàn 60.000 euro mỗi kỳ kế toán nếu vi phạm nghiêm trọng).

Pháp luật thương mại và dân sự

Bộ luật Thương mại: Điều L. 123-22 bắt buộc phải bảo quản thời hạn 10 năm đối với sách sổ, sổ đăng ký và tài liệu kế toán tính từ lúc đóng sổ kỳ kế toán. Các hóa đơn, vì là tài liệu chứng minh kế toán, được liên quan trực tiếp.

Bộ luật Dân sự: Điều 1366 công nhận sức mạnh chứng minh của chữ viết điện tử "miễn là có thể xác định được đúng đắn người phát hành nó và nó được xác lập và bảo quản trong các điều kiện nhằm đảm bảo tính toàn vẹn của nó". Điều 1367 định nghĩa chữ ký điện tử là "sử dụng quy trình xác định đáng tin cậy đảm bảo liên kết của nó với hành động mà nó đính kèm".

Quy định eIDAS và tiêu chuẩn ETSI

Quy định eIDAS n°910/2014 (Liên minh Châu Âu), có hiệu lực trong phiên bản được sửa đổi eIDAS 2.0 kể từ năm 2024, thiết lập khuôn khổ cho sự công nhận lẫn nhau của chữ ký điện tử được xác định trên toàn EU. Nó công nhận ba mức chữ ký (đơn giản, nâng cao, được xác định) với các hiệu ứng pháp lý khác nhau. Đối với hóa đơn điện tử, chỉ chữ ký được xác định tạo ra một giả định về độ tin cậy không thể phủ nhận.

Các tiêu chuẩn ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) và ETSI EN 319 142 (PAdES) định nghĩa các định dạng kỹ thuật của chữ ký cho phép xác minh lâu dài (định dạng LTA — Lưu trữ dài hạn). Những định dạng này kết hợp bằng chứng xác thực được nối với nhau cho phép xác minh tính hợp lệ của chữ ký ngay cả sau khi chứng chỉ ban đầu hết hạn.

Tiêu chuẩn NF Z42-020 của AFNOR định nghĩa các yêu cầu chức năng của kho lưu trữ số được chứng nhận tại Pháp.

GDPR và hóa đơn

Các hóa đơn chứa dữ liệu cá nhân (tên khách hàng cá nhân, địa chỉ, phương thức thanh toán) phải tuân theo GDPR n°2016/679. Thời hạn lưu giữ phải bị giới hạn trong những gì cần thiết: nguyên tắc giảm thiểu áp dụng. Trong thực tế, cơ sở pháp lý cho xử lý là nghĩa vụ pháp lý (Điều 6.1.c của GDPR), điều này biện minh cho sự bảo quản hoàn toàn trong thời hạn thuế hoặc thương mại áp dụng. Ngoài thời hạn này, dữ liệu phải bị xóa hoặc làm ẩn danh.

Rủi ro nếu không tuân thủ

• Kiểm tra lại thuế với lệnh gọi lại VAT được khấu trừ trong các kỳ không được bao gồm.
• Phạt tiền theo Điều 1737 CGI (15€/hóa đơn, mức tối thiểu 60.000€ mỗi kỳ kế toán).
• Tài liệu không thể chống lại nếu có tranh chấp dân sự hoặc thương mại.
• Xử phạt CNIL nếu lưu giữ dữ liệu cá nhân quá lâu hoặc không đủ an toàn.

Kịch bản sử dụng: Lưu trữ hóa đơn điện tử trong thực tế

Kịch bản 1 — Một doanh nghiệp vừa và nhỏ sản xuất quản lý 3.000 hóa đơn nhà cung cấp mỗi năm

Một doanh nghiệp vừa và nhỏ trong lĩnh vực cơ khí chính xác, có khoảng 50 nhân viên và thực hiện doanh thu khoảng 8 triệu euro mỗi năm, nhận tới 3.000 hóa đơn nhà cung cấp mỗi kỳ kế toán, chủ yếu ở định dạng PDF không có cấu trúc. Khi gần đến nghĩa vụ phát hành điện tử, giám đốc tài chính thực hiện kiểm toán: các hóa đơn được lưu trữ trên máy chủ chia sẻ, không có niêm phong mã hóa, không kiểm soát tính toàn vẹn và không có kế hoạch di chuyển. Nếu bị kiểm tra thuế, doanh nghiệp không thể chứng minh rằng các tập tin chưa được sửa đổi sau khi phát hành.

Bằng cách triển khai kho lưu trữ số được chứng nhận NF Z42-020 kết nối với giải pháp hóa đơn của mình, doanh nghiệp vừa và nhỏ niêm phong tự động mỗi hóa đơn nhận được bằng dấu thời gian được xác định. PAF được tạo tự động bằng cách liên kết mỗi hóa đơn với đơn đặt hàng và phiếu giao hàng tương ứng. Kết quả: khi bị kiểm tra VAT kéo dài 3 kỳ kế toán, việc cung cấp 9.000 hóa đơn được yêu cầu được thực hiện trong vòng chưa đến 2 giờ so với vài ngày trước đây, và không có hóa đơn nào bị từ chối do thiếu bằng chứng tính toàn vẹn. Rủi ro kiểm tra lại được ước tính ở mức 180.000 euro VAT được loại bỏ.

Kịch bản 2 — Một tập đoàn phân phối đa địa điểm có khối lượng lớn