دليل الامتثال الفني للمرحلة الثانية من الفوترة الإلكترونية لهيئة الزكاة والضريبة والجمارك

مع تسارع مسيرة التحول الرقمي في المملكة العربية السعودية، انتقلت هيئة الزكاة والضريبة والجمارك (ZATCA) إلى المرحلة الثانية من الفوترة الإلكترونية (مرحلة الربط والتكامل). على عكس المرحلة الأولى التي ركزت على إصدار الفواتير فقط، تتمحور المرحلة الثانية حول التكامل العميق للأنظمة.

١. فهم متطلبات الربط والتكامل

تتطلب المرحلة الثانية من المنشآت الخاضعة للضريبة ربط أنظمة الفوترة لديها (مثل أنظمة تخطيط موارد المؤسسات ERP، وأنظمة نقاط البيع POS، والبرمجيات المخصصة) مباشرة مع منصة "فاتورة" التابعة للهيئة عبر واجهات برمجة التطبيقات (APIs). يجب الآن إصدار الفواتير بصيغة XML محددة (UBL 2.1) وإرسالها في الوقت الفعلي أو شبه الفعلي للاعتماد والتدقيق.

٢. العناصر التقنية الأساسية المطلوبة

لتحقيق التكامل بنجاح، يجب أن تدعم الأنظمة البرمجية للمؤسسات عدة بروتوكولات تشفيرية وبيانات مهيكلة:

• الأختام التشفيرية (الرقمية): يجب أن تحتوي كل فاتورة على توقيع رقمي فريد يتم إنشاؤه باستخدام مفتاح تشفير خاص يتم الحصول عليه أثناء تهيئة النظام.
• المعرف الفريد العالمي (UUID): يجب إنشاء معرف فريد عالمياً لكل مستند لمنع تكرار الفواتير.
• ملخص الفاتورة (Hash): حساب قيمة SHA-256 لمحتوى ملف XML لضمان عدم التلاعب بالمستند.
• مواصفات رمز الاستجابة السريعة (QR Code): يجب أن يتضمن رمز الـ QR معلومات البائع، الرقم الضريبي، التوقيع، والملخص مشفراً بصيغة Base64.

٣. خطوات تهيئة وربط الأجهزة الذكية

قبل إرسال المعاملات الفعلية، يجب أن تخضع الأنظمة لعملية ربط صارمة تتلخص في ثلاث خطوات:

1. إنشاء طلب توقيع شهادة تشفيرية (CSR) محلياً داخل نظام الـ ERP أو نقاط البيع الخاص بك.
2. إرسال طلب الـ CSR إلى واجهة برمجة التطبيقات للهيئة للحصول على شهادة تشفير صالحة (CCSID).
3. تشغيل اختبارات فحص الفواتير الوهمية في البيئة التجريبية للهيئة (Sandbox) للتأكد من مطابقة التوقيعات.

خاتمة

إن الامتثال للفوترة الإلكترونية ليس مجرد التزام لتجنب الغرامات التنظيمية، بل هو فرصة حقيقية لرقمنة العمليات المحاسبية وأتمتة التقارير المالية. توفر وكالة صليب الرقمية العربية حلول ربط مخصصة (APIs middleware) تربط الأنظمة القديمة مع منصة "فاتورة" بسلاسة وأمان.