المرحلة الثانية من الفوترة الإلكترونية: ما الذي يتغير داخل نظامك عند الربط بمنصة فاتورة

مرحلة الربط والتكامل تغيّر طريقة عمل نظامك من الداخل. الفاتورة الضريبية بين المنشآت لا تُعدّ صالحة إلا بعد اعتمادها من هيئة الزكاة والضريبة والجمارك، والفاتورة المبسطة للمستهلك تُشارَك مع منصة فاتورة خلال 24 ساعة من إتمام المعاملة. هذا يعني أن نظامك صار يحتاج شهادة تشفير، وتسلسل مستندات محكوماً، وعميل واجهات برمجية يتعامل مع الاعتماد والرفض والتحذيرات، وسجلاً يحفظ رد الهيئة على كل مستند.

هذا الدليل مكتوب لمن يملك نظام ERP أو نقاط بيع أو نظام فوترة داخلياً في السعودية، ويريد أن يعرف ما الذي يُبنى أو يُعدَّل فعلياً في نظامه قبل موعد مجموعته في المرحلة الثانية من الفوترة الإلكترونية. كل رقم وتاريخ هنا مأخوذ من وثائق الهيئة نفسها، والاطلاع عليها تم في 19 سبتمبر 2026.

متى يبدأ التزام منشأتك؟

بدأت المرحلة الأولى (الإصدار والحفظ) في 4 ديسمبر 2021 لجميع الخاضعين للائحة الفوترة الإلكترونية. أما المرحلة الثانية من الفوترة الإلكترونية (الربط والتكامل) فنافذة منذ 1 يناير 2023، وتُطبَّق على مجموعات متتابعة بحسب الإيرادات السنوية الخاضعة لضريبة القيمة المضافة، وتُشعر الهيئة كل مجموعة قبل موعدها بستة أشهر على الأقل.

هذا جدول المجموعات كما هو منشور في صفحة مراحل التطبيق لدى الهيئة، وآخر تحديث لها 1 سبتمبر 2026. المعيار المعلن في الجدول هو الأعلى من إيرادات 2022 أو 2023 أو 2024:

المجموعة الخامسة والعشرون هي أحدث ما أُعلن حتى 19 سبتمبر 2026، ويختم الجدول بعبارة تفيد أن مجموعات إضافية سيُعلن عنها لاحقاً. وقد حدّد إعلان الهيئة في 24 يوليه 2026 معيار هذه المجموعة بتجاوز الإيرادات الخاضعة للضريبة 187,500 ريال خلال 2022 أو 2023 أو 2024 أو 2025، أي أن سنة 2025 دخلت في الحساب.

عملياً: إذا كانت إيراداتك الخاضعة للضريبة تتجاوز 187,500 ريال في أي من تلك السنوات، فأنت داخل الإلزام اليوم أو في طريقك إليه خلال أشهر. والتاريخ الذي يهمك هو ما يصلك في إشعار الهيئة، لا ما تقدّره بنفسك.

مسار الفاتورة يختلف باختلاف المشتري

تفرض المرحلة الثانية مسارين مختلفين يعملان في نظامك في الوقت نفسه، وهنا يقع أغلب الالتباس لدى الفرق التقنية.

الفاتورة الضريبية (B2B) تتبع نموذج الاعتماد. ينص الدليل التقني التفصيلي للهيئة على أن الفاتورة الضريبية لا تُعدّ صالحة إلا بعد اعتمادها من الهيئة، أي أن نظامك يرسلها أولاً، وتعيدها المنصة مختومة بختمها مع تحديث رمز QR، وبعدها فقط تُسلَّم للمشتري بصيغة مقروءة. هذا يضع طلب شبكة في منتصف عملية بيع كانت لحظية.

الفاتورة المبسطة (B2C) تتبع نموذج الإبلاغ. تصدر من نقطة البيع وتُسلَّم للعميل فوراً، ثم يشاركها النظام مع المنصة خلال مدة لا تتجاوز 24 ساعة من إتمام المعاملة. هنا الهيئة لا تختم المستند؛ الختم التشفيري ورمز QR مسؤولية نظامك أنت، والمنصة ترد بالقبول أو القبول مع تحذيرات أو الرفض.

الأثر التصميمي واضح: المسار الأول يحتاج معالجة متزامنة مع زمن انتظار مقبول وسلوك واضح عند الفشل، والمسار الثاني يحتاج طابور إرسال غير متزامن مع سياسة إعادة محاولة ومراقبة لمهلة 24 ساعة. بناء المسارين بالمنطق نفسه خطأ شائع يظهر متأخراً، يوم يسقط الاتصال والكاشير واقف أمام عميل.

ما الذي يُبنى داخل النظام

المتطلبات ليست بنداً واحداً اسمه «الربط». هذه القطع التي تُضاف إلى نظام قائم:

صيغة المستند. تُرسل المستندات إلى الهيئة بصيغة XML، لا بصيغة PDF/A-3. والمعيار الرقمي لبناء الفاتورة (النسخة 1.2، 19 مايو 2023) يحدد ثلاث طبقات تحقق متتابعة: سلامة الصيغة مقابل مخطط UBL 2.1، ثم التحقق من المحتوى مقابل مجموعة مخصّصة من قواعد EN 16931، ثم قواعد المملكة الخاصة (CIUS). والأهم في هذا المعيار ترتيب الأولوية عند التعارض: قواعد المملكة تتقدم على EN 16931، وEN 16931 يتقدم على مواصفات UBL. أي أن بناء مولّد XML على مكتبة UBL عامة وحدها لا يكفي.

الختم التشفيري وحفظ المفتاح. يوقَّع كل مستند بمفتاح خاص مرتبط بشهادة صادرة من الهيئة، والتجزئة المعتمدة هي SHA-256. مكان المفتاح الخاص قرار معماري لا تفصيل تشغيلي، لأن تصديره أو نقله من الجهاز خاصية محظورة صراحة.

التسلسل وتجزئة المستند السابق. يلزم أن تولّد كل وحدة مستنداتها في تسلسل واحد يشمل الفواتير الضريبية والمبسطة معاً، وأن تحمل كل وثيقة تجزئة الوثيقة التي سبقتها في الإصدار. ويشدّد الدليل التقني على أن هذه السلسلة تُحفظ حتى للمستندات التي رفضتها المنصة، لأن المنصة تسجّل تجزئة المرفوض أيضاً. عملياً هذا يعني عموداً في قاعدة البيانات لا يُعاد ترقيمه، ومنعاً لأي عملية حذف أو إعادة توليد للمستندات.

رمز الاستجابة السريعة. يُبنى بترميز TLV ثم يُرمَّز Base64 بحد أقصى 700 حرف. حقوله تسعة: اسم البائع، ورقمه الضريبي، وتاريخ الفاتورة ووقتها، والإجمالي شاملاً الضريبة، وإجمالي الضريبة، ثم تجزئة الفاتورة، وتوقيع ECDSA، والمفتاح العام، وأخيراً توقيع الهيئة على المفتاح العام في الفواتير المبسطة. الخمسة الأولى مطلوبة منذ المرحلة الأولى، والأربعة الأخيرة تدخل مع الربط.

سجل الردود. ترد المنصة على كل إرسال بإحدى ثلاث نتائج: مستند صالح، أو مستند مقبول مع تحذيرات، أو مستند مرفوض مع رسائل الخطأ. المستند المقبول مع تحذيرات حالة وسط يسهل تجاهلها لأنها لا توقف البيع، ولهذا يفضَّل أن يجمعها النظام في تقرير دوري يراه المحاسب بدل أن تختفي في سجلات الخادم.

بيانات أساسية نظيفة. جزء كبير من حالات الرفض مصدره بيانات قديمة: رقم تسجيل ضريبي ناقص للعميل، عنوان غير مكتمل، وحدة قياس أو رمز عملة غير صالح. مراجعة هذه الحقول قبل بدء التطوير أرخص من إصلاحها بعد أول موجة رفض.

كيف تتم التهيئة مع منصة فاتورة

مسار التهيئة كما يصفه الدليل التقني يمر بخطوات محددة، وأغلبه آلي داخل نظامك:

1. يدخل المكلف إلى بوابة المكلف ثم إلى منصة فاتورة، ويختار تهيئة حل الفوترة، ويصدر كلمة مرور لمرة واحدة (OTP) لكل وحدة يريد تهيئتها.
2. يُدخَل الرمز في النظام، فيولّد النظام طلب توقيع شهادة (CSR) يحمل بيانات الوحدة، ومنها معرّف فريد للوحدة والرقم الضريبي المرتبط بها.
3. تعيد المنصة شهادة امتثال (Compliance CSID) تسمح بمتابعة التهيئة.
4. تخضع الوحدة لاختبارات امتثال آلية تتحقق من قدرتها على توليد مستندات مطابقة. عدد الطلبات هنا يتبع ما سجّلته في الطلب: ثلاثة مستندات لكل نوع مفعّل، هي الفاتورة والإشعار المدين والإشعار الدائن.
5. بعد اجتياز الاختبارات تصدر شهادة الإنتاج (Production CSID)، وبها يبدأ النظام استدعاء واجهات الإبلاغ والاعتماد مباشرة دون الحاجة للدخول إلى البوابة مرة أخرى.

نوع المستندات الذي تختاره في الطلب يُرمَّز في خريطة وظائف: 1000 للفواتير الضريبية فقط، و0100 للمبسطة فقط، و1100 للاثنتين. اختيار الرمز الخطأ يعني إعادة التهيئة من أولها، فحدّد قبل البدء ما الذي تصدره كل وحدة فعلاً.

قبل أي من ذلك، تتيح الهيئة بوابة مطوري الأنظمة ببيئة تجريبية وأداة تحقق محلية، يمكن اختبار المستندات والاستدعاءات عليها قبل الاقتراب من بيانات حقيقية. ابدأ هناك، لا على الإنتاج.

انتبه كذلك إلى أن شهادة الإنتاج تُلغى تلقائياً عند إلغاء التسجيل في ضريبة القيمة المضافة أو تعليقه، ومنها حالة الانضمام إلى مجموعة ضريبية، وهي حالة تمر على الشركات عند إعادة الهيكلة فيتوقف الإرسال فجأة.

كم شهادة تحتاج؟ الجواب في شكل فروعك

هذا السؤال يحدد معمارية النظام أكثر من أي سؤال آخر، والدليل التقني يجيب عنه بحسب طريقة عمل المنشأة:

لاحظ الحالة الأخيرة تحديداً: إن كانت كاشيراتك أجهزة بسيطة تعتمد على خادم، فالفاتورة المبسطة لا يجوز أن تُطبع للعميل قبل أن يختمها الخادم ويضع الرمز. وهذا يعيد ترتيب لحظة الطباعة في برنامج الكاشير نفسه، لا في الخادم فقط. أما الفاتورة الضريبية فتبقى بحاجة إلى اعتماد الهيئة قبل إتمام التسليم للمشتري.

ماذا يحدث عند العطل أو انقطاع الاتصال

هذه النقطة تُغفل في أغلب الأدلة، وهي أكثر ما يتعثر فيه التطبيق الفعلي. توفّر الهيئة خدمة إشعارات تعطل نظام الفوترة الإلكترونية، وتنص على إخطارها عند أي حادثة أو عطل يعيق إصدار الفواتير وحفظها، وعلى إخطارها مرة أخرى عند زوال العطل، مع إصدار جميع فواتير المعاملات التي تمت خلال فترة التعطل إلكترونياً.

وهذا ليس إجراءً إدارياً فقط. صياغة المخالفة في جدول الغرامات الذي نعرضه بعد قليل تشترط، إلى جانب التأخر نفسه، عدم إبلاغ الهيئة عن الحوادث والأعطال عبر الوسائل التي تحددها. ويضيف النص استثناءً صريحاً إذا كان لدى المكلف دليل على أن التعذّر سببه خلل تقني في أنظمة الهيئة. أي أن قدرة نظامك على إثبات ما حدث ومتى لها قيمة نظامية مباشرة.

ما يعنيه ذلك عند البناء: طابور إرسال دائم لا يفقد المستندات عند إعادة تشغيل الخدمة، وتسجيل لكل محاولة بوقتها ورد المنصة عليها، وتنبيه للمسؤول قبل اقتراب مستند من نهاية مهلة 24 ساعة، وشاشة تعرض المستندات المعلّقة بسبب أخطائها لا بسبب ترتيب وصولها.

خصائص قد تكون موجودة في نظامك اليوم وتُعدّ محظورة

يُدرج الدليل المبسط للهيئة أمثلة على الخصائص الوظيفية المحظورة في أنظمة الفوترة، ومنها ما يوجد فعلاً في أنظمة داخلية كُتبت قبل سنوات:

• غياب خاصية إدارة المستخدمين، مثل الوصول إلى النظام دون تسجيل دخول.
• التلاعب في الفواتير أو الإشعارات أو السجلات.
• السماح بأكثر من تسلسل إصدار واحد لكل وحدة فوترة.
• استخراج المفتاح الخاص بختم التشفير أو نقله.
• تغيير الوقت أو التاريخ داخل نظام الفوترة.

مراجعة هذه القائمة مقابل نظامك الحالي خطوة سريعة، وغالباً ما تكشف أن العمل المطلوب أكبر من إضافة عميل واجهات: شاشة «تعديل فاتورة» التي يستخدمها المحاسب لإصلاح خطأ إدخال، مثلاً، لا مكان لها بعد الربط، ويحل محلها إشعار دائن أو مدين.

نظام جديد أم طبقة ربط؟

لا يستلزم الربط بالضرورة استبدال نظامك. القرار يعتمد على حالة النظام الحالي:

وهنا نقطة تستحق الانتباه لمن يفكر في بناء نظام مخصّص: توضّح صفحة الفوترة الإلكترونية لدى الهيئة أن المكلف الذي يلتزم بالمتطلبات يُعدّ نظامياً حتى لو لم يكن مقدم الخدمة مسجلاً في القائمة الاسترشادية لمزودي الحلول. القائمة وسيلة تسهيل للوصول، لا شرط امتثال. الالتزام يُقاس بالمستندات التي يصدرها نظامك، لا باسم من بناه.

إن كان لديك نشاط في مصر أيضاً، فلا تفترض تشابه المنظومتين: متطلبات مصلحة الضرائب المصرية مختلفة في التكويد والتوقيع والبيئات، وقد أفردنا لها دليل ربط النظام بالفاتورة الإلكترونية المصرية.

ما يترتب على التأخر

يصنّف الدليل الإرشادي المبسط لتصنيف مخالفات ضريبة القيمة المضافة (الإصدار الثاني، مايو 2024) مخالفتين تخصّان الربط والمشاركة تحديداً. والبنية متدرجة: تبدأ المخالفات العامة بتنبيه ومهلة للمعالجة تتراوح بين 30 و60 يوماً، ثم تتصاعد الغرامة مع التكرار.

دورية إيقاع المخالفتين 30 يوماً. ويسقط التغريم في الحالتين إذا كان لدى المكلف دليل على أن التعذّر سببه خلل تقني في أنظمة الهيئة. راجع مستشارك الضريبي لتحديد ما ينطبق على حالتك بدقة، فالأرقام أعلاه تصنيف عام لا فتوى في واقعة بعينها.

من أين تبدأ عملياً

خلال الأسبوع الأول يكفي أن تحسم أربعة أمور: تاريخ مجموعتك من إشعار الهيئة، وأنواع المستندات التي تصدرها كل وحدة لديك، وشكل توزيع الشهادات على خوادمك وفروعك، وحالة بياناتك الأساسية. هذه الأربعة تحدد حجم العمل وتكلفته أكثر من أي تقدير عام. بعدها يبدأ البناء على البيئة التجريبية، ويظل الإنتاج آخر محطة لا أولها.

إذا كان لديك نظام قائم وتريد تقييم ما يحتاجه للربط، أو تفكر في بناء نظام مخصّص يصدر المستندات متوافقة من اليوم الأول، أو تحتاج لوحة تحكم وطبقة ربط فوق نظامك الحالي، أرسل وصف وضعك الحالي إلى فريق سنابل. سنعود إليك خلال يوم عمل واحد بخطة مبدئية وتقدير مبدئي للمدة والتكلفة، بلا مقابل ولا التزام.

المصادر

• مراحل التطبيق وجدول المجموعات. هيئة الزكاة والضريبة والجمارك، آخر تحديث 1 سبتمبر 2026.
• معيار المجموعة الخامسة والعشرين. الهيئة، 24 يوليه 2026.
• الدليل التقني التفصيلي للفوترة الإلكترونية. الهيئة، النسخة الثانية، نوفمبر 2022.
• المعيار الرقمي لبناء صيغة الفواتير الإلكترونية. الهيئة، النسخة 1.2، 19 مايو 2023.
• الدليل المبسط لمتطلبات الفوترة الإلكترونية. الهيئة.
• الدليل الإرشادي المبسط لتصنيف مخالفات ضريبة القيمة المضافة. الهيئة، الإصدار الثاني، مايو 2024.
• خدمة إشعارات تعطل نظام الفوترة الإلكترونية. الهيئة.
• بوابة مطوري الأنظمة والبيئة التجريبية. الهيئة.

اطُّلع على جميع الروابط في 19 سبتمبر 2026.

أسئلة شائعة

هل تنطبق الفوترة الإلكترونية على المنشآت غير المقيمة في السعودية؟

تذكر صفحة مراحل التطبيق لدى هيئة الزكاة والضريبة والجمارك أن المرحلة الأولى نافذة منذ 4 ديسمبر 2021 على جميع المكلفين باستثناء غير المقيمين، وكذلك على أي طرف يصدر فواتير ضريبية نيابة عن موردين خاضعين لضريبة القيمة المضافة. إن كان وضعك في منطقة رمادية فراجع مستشارك الضريبي قبل بدء أي تطوير.

هل يمكن الاستمرار في إصدار الفواتير من جداول بيانات بعد الربط؟

لا. توضح الهيئة أن المرحلة الأولى نفسها تلزم بالتوقف التام عن الفواتير المكتوبة بخط اليد وعن الفواتير المعدّة ببرامج تحرير النصوص أو برامج تحليل الأرقام. ومرحلة الربط تضيف فوق ذلك التوقيع بشهادة والإرسال عبر الواجهات، وهو ما لا يوفره ملف جداول.

ما الفرق بين شهادة الامتثال وشهادة الإنتاج؟

شهادة الامتثال (Compliance CSID) تصدر بعد إرسال طلب توقيع الشهادة، وتسمح لوحدتك بمواصلة التهيئة وخوض اختبارات الامتثال فقط. أما شهادة الإنتاج (Production CSID) فتصدر بعد اجتياز تلك الاختبارات، وهي التي تتيح استدعاء واجهات الإبلاغ والاعتماد بالبيانات الحقيقية.

هل يجب أن يكون مزوّد نظام الفوترة مسجلاً لدى الهيئة؟

لا. تنص صفحة الفوترة الإلكترونية لدى الهيئة على أن المكلف يُعدّ نظامياً ما دام نظامه ملتزماً بالمتطلبات، حتى لو لم يكن مقدم الخدمة مسجلاً في القائمة الاسترشادية لمزودي الحلول. القائمة وسيلة تسهيل للوصول إلى مزودين، لا شرطاً للامتثال.

ماذا يحدث إذا لم يُرسل النظام الفاتورة المبسطة خلال 24 ساعة؟

يصنّف دليل تصنيف المخالفات عدم مشاركة الفواتير بالصيغة المطلوبة وخلال المدد المحددة مخالفةً تبدأ بتنبيه ثم تتدرج غراماتها. ويرتبط سقوط التغريم بإبلاغ الهيئة عن الأعطال عبر الوسائل التي تحددها، أو بوجود دليل على أن التعذّر سببه خلل تقني في أنظمتها، ولهذا يجب أن يسجّل نظامك كل محاولة إرسال وردّها.