Hóa đơn điện tử ký số: tuân thủ thuế 2026

Việc số hóa hóa đơn không còn là một lựa chọn: kể từ khi có hiệu lực của yêu cầu phát hành hóa đơn điện tử dần dần tại Pháp, được đưa ra bởi sắc lệnh số 2021-1190 ngày 15 tháng 9 năm 2021 và các sắc lệnh áp dụng tiếp theo, các doanh nghiệp chịu khoán thuế GTGT phải phát hành, truyền tải và nhận hóa đơn của mình ở các định dạng kỹ thuật số được cấp phép. Trong số các vấn đề trung tâm, chữ ký số của hóa đơn điện tử đảm bảo tính xác thực, toàn vẹn và tuân thủ thuế. Bài viết này khám phá các định dạng được chấp nhận, các yêu cầu pháp lý, các mức ký yêu cầu và các phương pháp hay nhất để áp dụng nhằm bảo mật quy trình của bạn vào năm 2026.

Tại sao chữ ký số là trung tâm của hóa đơn điện tử

Tổng cục Tài chính Công khai (DGFiP) áp đặt ba điều kiện tích lũy để hóa đơn điện tử có thể được chấp nhận về mặt tài chính: tính xác thực của nguồn gốc, toàn vẹn của nội dung và khả năng đọc của tài liệu (điều 289 của Bộ luật Thuế chung). Chữ ký điện tử nâng cao hoặc đủ điều kiện là một trong ba phương tiện được công nhận rõ ràng để đáp ứng các yêu cầu này — với đường kiểm toán đáng tin cậy (PAF) và EDI thuế.

Ba con đường tuân thủ theo Bộ luật Thuế chung

Bộ luật Thuế chung, trong các điều 289 và 289 bis, phân biệt rõ ràng:

• Chữ ký điện tử nâng cao dựa trên chứng chỉ đủ điều kiện (phù hợp với quy định eIDAS), đảm bảo xác định danh tính của người ký và toàn vẹn tài liệu kể từ khi tạo lập;
• EDI thuế (Trao đổi Dữ liệu Điện tử), được điều chỉnh bởi các giao thức xác thực lẫn nhau nghiêm ngặt;
• Đường kiểm toán đáng tin cậy, áp đặt tài liệu quy trình đầy đủ, thường tốn kém để duy trì cho các doanh nghiệp nhỏ.

Đối với phần lớn các doanh nghiệp, chữ ký số trên các định dạng XML được cấp phép vẫn là giải pháp mạnh mẽ nhất về mặt pháp lý và tiến hóa nhất về mặt kỹ thuật. Nó tích hợp natively trong các luồng số hóa và có thể được xác minh tự động bởi các nền tảng số hóa đối tác (PDP) và Cổng Thông tin Hóa đơn Công cộng (PPF).

Những gì chữ ký số thực sự đảm bảo trên một hóa đơn

Chữ ký điện tử đủ điều kiện được áp dụng trên hóa đơn đảm bảo bốn tính chất thiết yếu:

1. Tính xác thực: chứng chỉ đủ điều kiện xác định rõ ràng người phát hành hóa đơn;
2. Toàn vẹn: bất kỳ sửa đổi sau ký đều có thể phát hiện được bằng mật mã;
3. Không thể từ chối: người phát hành không thể phủ nhận đã tạo ra hóa đơn;
4. Đặt dấu thời gian: ngày và giờ phát hành được chứng thực, có thể rất quan trọng trong trường hợp tranh chấp thuế hoặc thương mại.

Để tìm hiểu sâu hơn các nền tảng kỹ thuật và pháp lý, hãy tham khảo hướng dẫn hoàn chỉnh về chữ ký điện tử, cung cấp chi tiết các mức ký khác nhau và các trường hợp sử dụng của chúng.

Định dạng XML và chữ ký số: chọn cái nào vào năm 2026?

Hệ sinh thái hóa đơn điện tử dựa trên các định dạng có cấu trúc mà chữ ký số phải tương thích về mặt kỹ thuật. Vào năm 2026, ba định dạng chiếm ưu thế thị trường Pháp và châu Âu.

Factur-X: định dạng lai Pháp-Đức tham khảo

Factur-X (được gọi là ZUGFeRD ở Đức) là một định dạng lai PDF/A-3 tích hợp tệp XML có cấu trúc (phù hợp với tiêu chuẩn EN 16931). Nó được ưa chuộng vì khả năng đọc kép: một PDF có thể đọc được bởi con người, một XML có thể xử lý tự động bởi ERP và các giải pháp kế toán.

Ký tên tài liệu Factur-X được thực hiện bằng cách ký vào thùng chứa PDF/A-3, đồng thời bao gồm cả phần hình ảnh và luồng XML được nhúng. Tiêu chuẩn ETSI EN 319 132 (XAdES) hoặc ETSI EN 319 122 (CAdES) áp dụng tùy theo việc triển khai được chọn.

Dữ liệu chính về Factur-X:

• Hồ sơ Tối thiểu: dữ liệu nhận dạng cơ bản, phù hợp với doanh nghiệp siêu nhỏ;
• Hồ sơ EN 16931 (gọi là "Thoải mái"): dữ liệu đầy đủ phù hợp với chỉ thị châu Âu 2014/55/EU;
• Hồ sơ Mở rộng: dữ liệu bổ sung cho các ngành có nhu cầu tự động hóa cao (phân phối, công nghiệp).

UBL và CII: các tiêu chuẩn châu Âu cần biết

Universal Business Language (UBL) và Cross Industry Invoice (CII) là hai cú pháp XML được công nhận bởi tiêu chuẩn châu Âu EN 16931. PPF và các PDP được phê duyệt chấp nhận hai định dạng này kể từ năm 2025.

Ký tên hóa đơn ở XML thuần UBL hoặc CII tuân theo thông số kỹ thuật XAdES (Chữ ký Điện tử Nâng cao XML), được tiêu chuẩn hóa bởi ETSI. Biến thể XAdES-B-LT (Long-Term) được khuyến nghị để đảm bảo tính có thể xác minh của chữ ký trong thời gian lưu giữ pháp lý các hóa đơn (10 năm theo luật thuế Pháp).

Cách chọn mức ký đúng cho hóa đơn của bạn?

Quy định eIDAS và các mức ký của nó xác định ba mức: đơn giản, nâng cao và đủ điều kiện. Đối với hóa đơn điện tử:

• Chữ ký nâng cao dựa trên chứng chỉ đủ điều kiện: mức tối thiểu được khuyến nghị bởi DGFiP;
• Chữ ký đủ điều kiện (QES): mức cao nhất, có thể tranh cãi mà không có thảo luận trong trường hợp tranh chấp thuế hoặc thương mại, được khuyến nghị cho các hóa đơn có mục tiêu cao (hợp đồng công khai, tài khoản lớn, giao dịch liên cộng).

Chữ ký đơn giản không đủ để đáp ứng các yêu cầu của điều 289 Bộ luật Thuế chung.

Nghĩa vụ thuế: cái gì DGFiP thực sự kiểm soát

DGFiP có quyền truy cập vào dữ liệu hóa đơn qua PPF kể từ năm 2024. Các kiểm soát bao gồm nhiều chiều mà chữ ký số trực tiếp bảo mật.

Dữ liệu bắt buộc của hóa đơn điện tử tuân thủ

Theo ứng dụng của điều 242 nonies A của phần phụ lục II vào Bộ luật Thuế chung, hóa đơn điện tử phải bao gồm tối thiểu:

• Số SIREN của người phát hành và người nhận;
• Bản chất của các hoạt động (cung cấp hàng hóa, cung cấp dịch vụ, hoạt động hỗn hợp);
• Trạng thái thanh toán;
• Ngày giao hàng hoặc thực hiện dịch vụ.

Dữ liệu này hiện được truyền đến cơ quan quản lý qua PPF hoặc PDP. Chữ ký điện tử chứng thực rằng dữ liệu này không bị thay đổi giữa phát hành và nhận bởi cơ quan quản lý.

Lưu giữ và lưu trữ hóa đơn ký

Lưu giữ hóa đơn điện tử ký tuân theo các quy tắc nghiêm ngặt:

• 6 năm lưu giữ tối thiểu để phục vụ kiểm soát thuế (Sách các thủ tục thuế, điều L102 B);
• 10 năm theo thực tiễn được khuyến nghị bởi các chuyên gia kế toán, phù hợp với thời gian hiệu lực hợp đồng;
• Toàn vẹn của chữ ký phải có thể xác minh trong toàn bộ thời gian lưu giữ, điều này ngụ ý sử dụng các định dạng chữ ký với tuổi thọ đảm bảo (XAdES-B-LT hoặc XAdES-B-LTA với dấu thời gian đủ điều kiện).

Dấu thời gian điện tử đủ điều kiện đóng vai trò quan trọng ở đây: nó khóa ngày tạo chữ ký và cho phép chứng minh rằng các chứng chỉ được sử dụng có giá trị tại thời điểm ký, ngay cả khi những chứng chỉ này đã hết hạn.

Rủi ro trong trường hợp không tuân thủ

Hóa đơn điện tử không tuân thủ (không có chữ ký hợp lệ, định dạng không được cấp phép, dữ liệu thiếu) làm cho doanh nghiệp phải đối mặt với:

• Từ chối khấu trừ GTGT trên mua hàng tương ứng (điều 272 Bộ luật Thuế chung);
• Hình phạt thuế có thể đạt tới 15 € mỗi hóa đơn không tuân thủ, với tối thiểu 60 € mỗi giao dịch (điều 1737 Bộ luật Thuế chung);
• Rủi ro điều chỉnh lại trong kiểm soát thuế, nếu cơ quan quản lý tranh cãi tính xác thực hoặc toàn vẹn của hóa đơn được trình bày.

Tích hợp kỹ thuật: kết nối chữ ký với luồng hóa đơn của bạn

Vấn đề vận hành chính của năm 2026 là tích hợp liền mạch chữ ký điện tử vào các quy trình hiện có, không có ma sát cho các đội kế toán và tài chính.

API ký và kết nối đến ERP

Các giải pháp chữ ký điện tử hiện đại cung cấp API REST cho phép tự động ký hóa đơn ngay lập tức, trực tiếp từ ERP (SAP, Oracle, Sage, Cegid...) hoặc các nền tảng hóa đơn (Chorus Pro cho các hợp đồng công khai, PDP tư nhân cho ngành tư nhân).

Luồng điển hình phát hành hóa đơn điện tử ký bao gồm:

1. Tạo tệp XML hoặc Factur-X bởi ERP;
2. Gọi API đến giải pháp ký (ví dụ: Certyneo) để áp dụng chữ ký XAdES-B-LT với chứng chỉ đủ điều kiện của doanh nghiệp;
3. Truyền hóa đơn ký đến PPF hoặc PDP;
4. Lưu trữ tự động trong kho tiền gửi kỹ thuật số.

Chứng chỉ đủ điều kiện: ai phát hành chúng và cách lấy chúng?

Ở Pháp, các chứng chỉ đủ điều kiện để ký điện tử được phát hành bởi Nhà cung cấp Dịch vụ Tin tưởng Đủ điều kiện (PSCQ) có tên trong danh sách tin tưởng quốc gia (TSL), được xuất bản và duy trì bởi ANSSI. Trong số các PSCQ hoạt động vào năm 2026: Certigna, ChamberSign, Certinomis, hoặc thậm chí các nhà cung cấp châu Âu như Nhà cung cấp Dịch vụ Tin tưởng Đủ điều kiện được tham khảo trong Danh sách Tin tưởng châu Âu.

Chứng chỉ được phát hành sau khi xác minh danh tính của đại diện pháp lý của doanh nghiệp hoặc người ký được phép, mặt đối mặt hoặc bằng xác định video theo các nhà cung cấp. Thời gian hiệu lực tiêu chuẩn là 1 đến 3 năm.

Để so sánh các giải pháp có sẵn trên thị trường và chọn giải pháp phù hợp với khối lượng hóa đơn của bạn, so sánh các giải pháp ký điện tử của chúng tôi cung cấp một lưới phân tích khách quan dựa trên tiêu chí eIDAS, chi phí mỗi chữ ký và khả năng tích hợp API.

Dấu vết so với chữ ký: một sự phân biệt không nên bỏ qua

Trong bối cảnh hóa đơn tự động, một sự phân biệt kỹ thuật quan trọng nổi lên: chữ ký điện tử (cam kết của một cá nhân xác định) và dấu điện tử (cam kết của một pháp nhân, không xác định cá nhân cụ thể nào). Quy định eIDAS rõ ràng dự phòng dấu điện tử đủ điều kiện (điều 35 eIDAS) cho các pháp nhân.

Đối với hóa đơn điện tử ở luồng tự động, dấu điện tử đủ điều kiện thường phù hợp hơn: nó xác định công ty phát hành mà không cần sự can thiệp của người ký cá nhân ở mỗi hóa đơn. DGFiP công nhận cả hai phương thức miễn là chứng chỉ cơ bản đủ điều kiện theo eIDAS.

Giá trị pháp lý của chữ ký điện tử trong bối cảnh thương mại và thuế được trình bày chi tiết trong hướng dẫn của chúng tôi, cũng bao gồm các sắc thái giữa chữ ký và dấu cho các pháp nhân.

Khung pháp lý áp dụng cho hóa đơn điện tử ký

Tuân thủ hóa đơn điện tử ký dựa trên một chồng các văn bản quy định mà điều quan trọng là phải nắm vững.

Bộ luật Dân sự, các điều 1366 và 1367: điều 1366 đặt ra nguyên tắc tương đương giữa văn bản điện tử và văn bản giấy, có điều kiện là danh tính của người phát hành được đảm bảo thích hợp và tài liệu được thiết lập và lưu giữ theo những cách đủ để đảm bảo toàn vẹn của nó. Điều 1367 định nghĩa chữ ký điện tử như việc sử dụng một quy trình xác định đáng tin cậy đảm bảo liên kết của nó với hành động mà nó đính kèm.

Quy định eIDAS số 910/2014 của Quốc hội và Hội đồng châu Âu: quy định này thiết lập khung pháp lý chung cho các dịch vụ tin tưởng trong Liên minh châu Âu. Nó xác định ba mức chữ ký (đơn giản, nâng cao, đủ điều kiện), các yêu cầu áp dụng cho các nhà cung cấp dịch vụ tin tưởng đủ điều kiện và các tác động pháp lý của mỗi mức chữ ký. Chữ ký điện tử đủ điều kiện có tác động pháp lý của chữ ký viết tay ở tất cả các thành viên châu Âu (điều 25.2 eIDAS). eIDAS 2.0 (quy định 2024/1183), có hiệu lực dần dần kể từ năm 2025, tăng cường các yêu cầu về khả năng tương tác và giới thiệu ví danh tính kỹ thuật số châu Âu (EUDIW).

Bộ luật Thuế chung, các điều 289 và 289 bis: điều 289 Bộ luật Thuế chung xác định ba con đường tuân thủ cho hóa đơn điện tử (chữ ký điện tử nâng cao với chứng chỉ đủ điều kiện, EDI thuế, đường kiểm toán đáng tin cậy). Điều 289 bis làm rõ các phương thức áp dụng cho EDI. Điều 242 nonies A của phần phụ lục II liệt kê 25 đề cập bắt buộc của hóa đơn, trong đó nhiều đề cập hiện được truyền điện tử đến DGFiP qua PPF.

Sách các thủ tục thuế, điều L102 B: áp đặt thời gian lưu giữ các tài liệu chứng minh tối thiểu 6 năm kể từ ngày chúng được thiết lập hoặc nhận được. Đối với hóa đơn, các chuyên gia khuyên lưu giữ 10 năm phù hợp với thời gian hiệu lực hợp đồng (điều L110-4 của Bộ luật Thương mại).

Sắc lệnh số 2021-1190 ngày 15 tháng 9 năm 2021 và sắc lệnh áp dụng: thiết lập yêu cầu phát hành hóa đơn điện tử dần dần cho những người chịu khoán GTGT được thành lập ở Pháp, với các mốc thời gian triển khai giữa năm 2026 và năm 2027 tùy theo kích thước doanh nghiệp.

Tiêu chuẩn ETSI EN 319 132 (XAdES) và EN 319 122 (CAdES): tiêu chuẩn kỹ thuật châu Âu xác định các định dạng chữ ký điện tử nâng cao trên tài liệu XML và dữ liệu nhị phân. Hồ sơ XAdES-B-LT được khuyến nghị cho hóa đơn, do khả năng duy trì tính có thể xác minh của chữ ký trong thời gian dài.

RGPD số 2016/679: dữ liệu cá nhân được chứa trong hóa đơn (tên khách hàng cá nhân, dữ liệu liên hệ) được tuân theo các nguyên tắc tối thiểu hóa, bảo mật và hạn chế thời hạn lưu giữ. Chữ ký điện tử cũng ngụ ý xử lý dữ liệu danh tính của người ký, được điều chỉnh bởi RGPD và các chính sách chứng thực của PSCQ.

Rủi ro pháp lý và thuế: hóa đơn điện tử có chữ ký không hợp lệ, hết hạn hoặc được tạo bằng chứng chỉ không đủ điều kiện có thể được cơ quan quản lý phân loại lại là không đáp ứng các yêu cầu của điều 289 Bộ luật Thuế chung, dẫn đến từ chối GTGT khấu trừ được và hình phạt đến 50% của quyền ghi lại trong trường hợp tội lỗi đặc biệt (điều 1729 Bộ luật Thuế chung).

Tình huống sử dụng: ký số hóa đơn thực tế

Tình huống 1: doanh nghiệp nhỏ sản xuất có khối lượng hóa đơn cung cấp cao

Doanh nghiệp nhỏ sản xuất xử lý khoảng 3.500 hóa đơn cung cấp mỗi năm phải đối mặt với hai vấn đề định kỳ: độ trễ xác thực thủ công kéo dài chu kỳ thanh toán trung bình đến 45 ngày, và từ chối GTGT khấu trừ được định kỳ trong kiểm soát thuế do hóa đơn nhận được mà không có chữ ký hợp lệ hoặc đường kiểm toán tài liệu.

Bằng cách triển khai giải pháp API ký điện tử được tích hợp trực tiếp vào ERP của mình, doanh nghiệp đã tự động hóa dấu đủ điều kiện của mỗi hóa đơn phát hành và thiết lập kiểm soát tự động tính hợp lệ của chữ ký trên hóa đơn nhận được. Kết quả quan sát sau 12 tháng: giảm chu kỳ thanh toán từ 45 xuống 18 ngày (-60%), không từ chối GTGT trong kiểm soát thuế tiếp theo, và tiết kiệm ước tính 35% trên chi phí xử lý hành chính hóa đơn (phạm vi phù hợp với các tiêu chuẩn ngành Gartner 2025 về dạng số hóa kế toán).

Tình huống 2: tủ kiến thức kế toán quản lý hóa đơn của 80 khách hàng TPE/SME

Tủ kiến thức kế toán gồm khoảng mười lăm nhân viên, được uỷ quyền để quản lý kế toán và sản xuất hóa đơn của khách hàng, phải đảm bảo tuân thủ hóa đơn được phát hành thay mặt cho mỗi cấu trúc khách hàng, với chứng chỉ riêng biệt theo pháp nhân.

Tủ kiến thức đã chọn nền tảng ký đa thực thể cho phép quản lý danh mục chứng chỉ đủ điều kiện theo khách hàng, với truy vết hoàn chỉnh của chữ ký và lưu trữ tự động trong các kho tiền gửi kỹ thuật số riêng lẻ. Mức tăng thời gian ước tính: 4 đến 6 giờ mỗi tháng và mỗi khách hàng trên các tác vụ xác thực và lưu trữ thủ công, tức là tiềm năng 320 đến 480 giờ được giải phóng hàng năm cho tủ kiến thức, được phân bổ lại cho các nhiệm vụ có giá trị cao (tư vấn thuế, hỗ trợ chiến lược).

Tình huống 3: doanh nghiệp dịch vụ kỹ thuật số trả lời các hợp đồng công khai

Công ty dịch vụ công nghệ thông tin gồm khoảng một trăm nhân viên, hoạt động chủ yếu với khách hàng khu vực công qua Chorus Pro, phải đảm bảo rằng mỗi hóa đơn phát hành của mình tuân thủ các yêu cầu ký điện tử đủ điều kiện được áp đặt bởi một số nhà cung cấp dịch vụ công khai.

Bằng cách kết nối giải pháp ký điện tử của mình với công cụ hóa đơn thông qua API REST,