الفاتورة الإلكترونية (المرحلة الثانية — مرحلة الربط): الدليل الشامل للامتثال
المرحلة الثانية هي حيث تكفّ الفاتورة الإلكترونية عن كونها ملف PDF مع رمز QR لتصبح ربطًا فوريًا مدفوعًا بواجهات برمجة التطبيقات مع هيئة الزكاة والضريبة. يشرح هذا الدليل كل متطلبات التقنية والتشغيل — من تسجيل CSR و CSID إلى الإبراء والإبلاغ ومواعيد الموجة 25.
أطلقت هيئة الزكاة والضريبة والجمارك (ZATCA) برنامج الفاتورة الإلكترونية — المعروف بـ«فاتورة» — على مرحلتين. تطلّبت المرحلة الأولى (مرحلة الإصدار) من كل منشأة مسجّلة في ضريبة القيمة المضافة التوقف عن إصدار الفواتير الورقية والبدء بإصدار فواتير إلكترونية متوافقة تحمل رمز QR. أما المرحلة الثانية (مرحلة الربط) فهي أكثر تطلّبًا بكثير: فهي تحوّل فاتورتك إلى ربط حيّ وآمن ومتصل بواجهات برمجة تطبيقات أنظمة الهيئة.
في المرحلة الثانية يجب عليك الاتصال مباشرةً بالهيئة، وتسجيل أجهزتك تشفيريًا، وإما إبراء أو الإبلاغ عن كل فاتورة في زمن شبه فوري. لا توجد أي خطوة يدوية ولا أي فترة سماح لمن هو «متوافق تقريبًا». إذا تعذّر على نظام ERP أو نقاط البيع أو الفوترة لديك مخاطبة الهيئة، فأنت ببساطة غير متوافق.
يوضّح هذا الدليل بدقة ما تتطلبه المرحلة الثانية، وكيفية عمل التسجيل، وما الحقول والتنسيقات التقنية الواجب إنتاجها، وكيف يختلف الإبراء عن الإبلاغ، وكيفية الاستعداد لمواعيد الموجات — بما في ذلك الموجة 25. وهو موجّه لقادة الشؤون المالية ومديري تقنية المعلومات وأصحاب الأعمال ممن يحتاجون إلى خارطة طريق واضحة وعملية.
لمن تنطبق هذه المعلومات
العيادات والرعاية الصحية
المراكز الطبية، وعيادات الأسنان، والعيادات الشاملة، والمختبرات، والصيدليات التي تصدر فواتير التأمين والمرضى.
المطاعم والمقاهي
منافذ التناول في الموقع والتوصيل الخارجي والتحضير السريع بفواتير مبسّطة عالية الحجم عبر نقاط البيع.
ورش ومحلات خدمات السيارات
الورش، وتجّار قطع الغيار، ومراكز خدمة المركبات التي تصدر فواتير الإصلاح.
المقاولات والإنشاءات
الفواتير المرحلية وفواتير المحتجَزات والإنجازات للمشاريع الكبرى.
التجزئة والتجارة الإلكترونية
المتاجر والأسواق الإلكترونية والمتاجر عبر الإنترنت التي تصدر فواتير ضريبية مبسّطة لكل طلب.
الجملة والتوزيع
سلاسل التوريد بين الشركات بفواتير ضريبية ومعزّزات وخصومات.
التصنيع
المصانع بفواتير متعددة البنود وقوائم المواد وأوامر الشراء ومذكرات التسليم.
اللوجستيات والنقل
الشحن والأساطيل والتوصيل للميل الأخير وفواتير التخليص الجمركي.
الخدمات المهنية
شركات المحاماة والمحاسبة والاستشارات والهندسة والتدقيق التي تتفاوت حسب الارتباط.
العقارات وإدارة الأملاك
البيع والإيجار وإدارة العقارات وعمولات الوساطة.
التعليم والتدريب
المدارس والجامعات والمعاهد ومراكز التدريب بفواتير الرسوم الدراسية.
السفر والضيافة
الفنادق والمنتجعات ووكالات السفر ومنظّمو الرحلات بفواتير الضيوف.
التقنية و SaaS
اشتراكات البرمجيات والتراخيص وفواتير الخدمات الرقمية المتكررة.
المستقلون وأصحاب المؤسسات الفردية
المستشارون والمقاولون الأفراد المسجّلون في ضريبة القيمة المضافة ممن يصدرون فواتير متوافقة.
القطاع الحكومي وشبه الحكومي
الجهات العامة والمقاولون المورّدون لمشاريع حكومية.
المستلزمات الدوائية والطبية
توزيع الأدوية والمعدات والمستهلكات على المنشآت.
جملة الأغذية والمشروبات
الموزّعون الذين يورّدون للمطاعم والأسواق الكبرى والفنادق.
خدمات الطاقة والنفط والغاز
الخدمات الميدانية وتأجير المعدات والصيانة التعاقدية.
ما الذي تغيّره المرحلة الثانية فعليًا مقارنةً بالأولى
كانت المرحلة الأولى تتعلق بالإصدار: فاتورة متوافقة بالحقول الإلزامية بالعربية والإنجليزية ورمز QR يتضمن اسم البائع والرقم الضريبي والطابع الزمني والإجمالي مع الضريبة ومبلغ الضريبة. كنت تصدرها على أنظمتك الخاصة وكان ذلك كل شيء تقريبًا.
أما المرحلة الثانية فتربط أنظمتك بالهيئة في الزمن الحقيقي. يجب إنتاج كل فاتورة ضريبية وكل فاتورة ضريبية مبسّطة وكل إشعار دائن أو مدين بصيغة UBL 2.1 XML المنظّمة، وختمها تشفيريًا، وإرسالها إلى الهيئة — إذ يجب الإبلاغ عن الفواتير المبسّطة خلال 24 ساعة، بينما يجب إبراء الفواتير الضريبية (بين الشركات) قبل مشاركتها مع المشتري.
- تصبح صيغة UBL 2.1 XML المنظّمة هي المصدر المعتمد — لا ملف PDF.
- تحمل كل فاتورة ختمًا تشفيريًا ومعرّفًا فريدًا UUID صادرًا عن الهيئة.
- يُبلَّغ عن الفواتير المبسّطة (للأفراد) إلى الهيئة خلال 24 ساعة.
- تُبرَأ الفواتير الضريبية (بين الشركات) من الهيئة قبل تسليمها للمشتري.
- التسجيل على مستوى الجهاز عبر CSR و CSID إلزامي.
- يُفرَض التحقق من المخطط وقواعد الأعمال والتوقيع في الزمن الحقيقي.
قائمة تحقق متطلبات المرحلة الثانية
قبل الانطلاق، تأكد من كل بند أدناه. عادةً ما يؤدي فقدان أي بند واحد إلى تعطيل التسجيل أو رفض الفاتورة.
- رقم تسجيل ضريبي (TRN) صالحة من 15 رقمًا لكل كيان وفرع.
- حل فاتورة متوافق قادر على UBL 2.1 XML و PDF/A-3 مع تضمين XML.
- وصول إلى بيئة الاختبار (sandbox) الخاصة بالهيئة للمحاكاة والتحقق.
- توليد CSR (طلب توقيع الشهادة) بالحقول الصحيحة المتوافقة مع الهيئة.
- الحصول على CSID (معرّف الختم التشفيري) عبر واجهات الامتثال والإنتاج.
- رمز OTP من بوابة فاتورة لإصدار CSID الإنتاجي.
- رمز QR بصيغة TLV وترميز Base64 على كل فاتورة.
- تسلسل التجزئة: ترتبط كل فاتورة بتجزئة الفاتورة السابقة (PIH).
- دعم الحقول ثنائية اللغة حيث يُطلب.
- مخزن مفاتيح آمن (HSM أو ما يعادله) للمفاتيح الخاصة والشهادات.
التسجيل: CSR و CSID وواجهة الامتثال
التسجيل هو الجزء الأكثر إساءةً في فهمه من المرحلة الثانية. يجب تسجيل كل جهاز إصدار فواتير أو حل توليد (EGS) على حدة لدى الهيئة.
تُولّد طلب CSR يتضمن رقمك الضريبي ومعرّف المنشأة ونوع الفاتورة والبيئة ومعرّفات الجهاز. ثم تتبادله مع الهيئة عبر واجهة الامتثال باستخدام رمز OTP من بوابة فاتورة. تعيد الهيئة شهادة CSID للامتثال — وهي شهادة تتيح لك الاختبار في بيئة المحاكاة.
وبعد أن تجتاز فواتيرك فحوص الامتثال، تطلب CSID الإنتاجي. تلك الشهادة هي التي توقّع الفواتير الحيّة. دوّرها واحمها بعناية؛ فتسريب مفتاح خاص يبطل سلامة كل ما أصدرته.
- حقول CSR: الاسم الشائع، والرقم التسلسلي، ومعرّف المنشأة، والوحدة التنظيمية، ونوع الفاتورة، والبيئة، والموقع، والقطاع.
- استخدم واجهة الامتثال للحصول على CSID للامتثال لأغراض الاختبار.
- نفّذ فحوص الامتثال على كل أنواع الفواتير قبل طلب وصول الإنتاج.
- خزّن المفاتيح في عنصر آمن أو HSM أو مخزن مشفّر — لا في نص صريح أبدًا.
- تابع شهادات CSID لكل جهاز، خصوصًا في الفروع المتعددة أو أجهزة نقاط البيع.
تنسيقات الفواتير والحقول الإلزامية
تتطلب الهيئة صيغة UBL 2.1 XML المنظّمة. والفاتورة المقروءة بشريًا هي ملف PDF/A-3 مع تضمين ملف XML كمرفق، بحيث تسير الوثيقة والبيانات القابلة للقراءة آليًا معًا دائمًا.
يجب على المنشآت تعبئة مجموعة صارمة من الحقول لكل من الفواتير الضريبية والمبسّطة. والحقول الناقصة أو غير الصحيحة هي السبب الأول للرفض.
- رمز نوع الفاتورة (ضريبية، مبسّطة، إشعار دائن، إشعار مدين) ونوع المعاملة.
- تاريخ ووقت الإصدار بالتنسيق والمنطقة الزمنية الصحيحين.
- الاسم القانوني للبائع والمشتري والرقم الضريبي والعنوان الكامل (بما في ذلك الشارع ورقم المبنى والحي والمدينة والرمز البريدي والدولة).
- بنود الفاتورة: الوصف والكمية وسعر الوحدة والخصومات ونسبة الضريبة ومبلغ الضريبة.
- إجماليات الضريبة موزّعة حسب الفئة (S و Z و E و O) للفئات القياسية والصفرية والمعفاة وخارج النطاق.
- الإجماليات النقدية والمبلغ المستحق والعملة (الريال أو المحوّلة).
- رمز QR (TLV، Base64) باسم البائع والرقم الضريبي والطابع الزمني وإجمالي الفاتورة وإجمالي الضريبة.
- المعرّف الفريد UUID وقيمة عدّاد الفاتورة (ICV) وتجزئة الفاتورة السابقة (PIH) والختم التشفيري.
الإبراء مقابل الإبلاغ: كيف يختلف التدفقان
تتبع الفواتير الضريبية القياسية تدفق الإبراء. تبني ملف XML وتختمه وترسله إلى الهيئة. تتحقق الهيئة منه وتُبرئه فتعيد الفاتورة المُبرأة مع رمز QR. وعندها فقط يمكنك مشاركتها مع المشتري. وإذا رفضتها الهيئة، فعليك تصحيحها وإعادة إرسالها قبل التسليم.
أما الفواتير الضريبية المبسّطة فتتبع تدفق الإبلاغ. ولأن معاملات الأفراد تتم بسرعة، تصدر الفاتورة للعميل فورًا برمز QR الخاص بك، ثم تبلّغ الهيئة خلال 24 ساعة. قد تقبل الهيئة أو تنبّه أو ترفض؛ ويجب تصحيح المرفوض وإعادة الإبلاغ عنه.
- الإبراء: تحقق فوري قبل التسليم (فواتير بين الشركات / القياسية).
- الإبلاغ: تحقق بعد الإصدار خلال 24 ساعة (فواتير الأفراد / المبسّطة).
- يستخدم التدفقان XML موقّعًا ويعيدان نتائج تحقق الهيئة.
- التنبيهات تتيح المتابعة لكن يجب معالجتها لتجنّب الرفض مستقبلًا.
- يجب ألا تُسلَّم الفواتير المرفوضة للمشتري أبدًا.
الموجة 25 وكيفية عمل مواعيد الربط
تطرح الهيئة المرحلة الثانية عبر موجات وفقًا للإيرادات الخاضعة لضريبة القيمة المضافة سنويًا. وتمنح كل موجة مجموعة مستهدفة تاريخ انطلاق ثابتًا. والموجة 25 توسّع المرحلة الثانية إلى شريحة جديدة من المنشآت، وكونك مُدرجًا في موجة يعني أن موعد الربط أصبح ملزمًا.
القاعدة العملية: في اللحظة التي تضعك فيها إيراداتك في موجة، خصّص ميزانية للتسجيل والاختبار والتدريب — غالبًا من 6 إلى 12 أسبوعًا من العمل الفعلي. والتأخر في الربط بعد انتهاء موعد الموجة يترتب عليه غرامات.
- تُبنى الموجات على حدود الإيرادات السنوية؛ والموجات اللاحقة تشمل منشآت أصغر.
- تضم الموجة 25 شريحة جديدة — عادةً العيادات والمطاعم والورش والشركات الصغيرة — إلى النطاق.
- يستغرق الربط عادةً 6–12 أسبوعًا بما في ذلك اختبار بيئة الاختبار والانطلاق.
- بعد انتهاء موعد الموجة، تُطبَّق غرامات عدم الامتثال فورًا.
أخطاء الربط الشائعة في المرحلة الثانية
معظم إخفاقات المرحلة الثانية ليست أخطاء غريبة — بل مشكلات ربط متوقعة تظهر عندما يُستعجل المشروع. وتجنّبها يوفّر أسابيع من إعادة العمل.
- التعامل مع ملف PDF كأنه الفاتورة ونسيان توليد UBL 2.1 XML.
- ترميز QR TLV غير صحيح أو مفقود — يجب أن يتمكن المفكّك من قراءة الوسوم الخمسة كلها.
- تسلسل تجزئة مكسور (PIH خاطئ) فترفض الهيئة التسلسل.
- استخدام CSID واحدة عبر أجهزة أو فروع متعددة.
- غياب منطق إعادة المحاولة/الطابور، فتضيع فاتورة عند أي انقطاع شبكة.
- أخطاء المنطقة الزمنية أو تنسيق التاريخ في تاريخ ووقت الإصدار.
- تخزين المفاتيح الخاصة بشكل غير آمن أو إدراجها في نظام إدارة الشيفرة.
- تخطّي اختبار بيئة الاختبار واكتشاف مخالفات القواعد في الإنتاج.
كيف تنفّذ المرحلة الثانية دون تعطيل العمل
النهج الأكثر أمانًا هو إضافة طبقة ربط للفاتورة الإلكترونية بدلاً من إعادة بناء نظامك الأساسي. تلتقط الطبقة الفواتير من نظام ERP أو نقاط البيع أو تطبيق الفوترة الحالي، وتولّد UBL 2.1 XML متوافقًا، وتوقّعه، وترسله إلى الهيئة، وتخزّن الاستجابة وملف PDF/A-3 المؤرشف.
وهذا يبقي عملياتك اليومية دون مساس مع استيفاء كل متطلبات الهيئة. كما يجعل الامتثال بالموجات مسألة إعداد لا إعادة تنفيذ تستغرق أرباعًا.
- احتفظ بنظام ERP/نقاط البيع الحالي؛ وغلّفه بطبقة ربط للفاتورة.
- مركِز التوقيع وإدارة المفاتيح في خدمة آمنة.
- أضف طابورًا صادرًا بإعادة محاولة للإبراء والإبلاغ.
- أرشِف XML و PDF/A-3 ورموز QR واستجابات الهيئة لأغراض التدقيق.
- راقب تنبيهات التحقق ومعدلات الرفض مع التنبيهات.
- خطّط لتدوير المفاتيح وتجديد الشهادات وتوسّع الموجات.
الأسئلة الشائعة
ما هي المرحلة الثانية لفاتورة الزكاة؟+
المرحلة الثانية، وتُسمى أيضًا مرحلة الربط، هي المرحلة الثانية من الفاتورة الإلكترونية السعودية. وتُلزم المنشآت المسجّلة في ضريبة القيمة المضافة بالربط المباشر بأنظمة الهيئة، وتوليد فواتير UBL 2.1 XML منظّمة، وتطبيق ختم تشفيري، وإما إبراء (القياسية/بين الشركات) أو الإبلاغ عن (المبسّطة/الأفراد) كل فاتورة في زمن شبه فوري.
من يجب عليه الامتثال للمرحلة الثانية؟+
جميع المنشآت المسجّلة في ضريبة القيمة المضافة في السعودية والتي تقع ضمن موجة معلنة. وتُحدَّد الموجات وفقًا للإيرادات الخاضعة للضريبة سنويًا، وتشمل الموجات اللاحقة منشآت أصغر. وبمجرد إدراجك في موجة، يصبح الامتثال إلزاميًا من تاريخ الانطلاق المعلن.
ما الفرق بين المرحلة الأولى والثانية؟+
تطلّبت المرحلة الأولى (الإصدار) فواتير إلكترونية متوافقة مع رمز QR لكن دون اشتراط الاتصال بالهيئة. أما المرحلة الثانية (الربط) فتتطلب تكاملًا فوريًا أو شبه فوري عبر الواجهات مع الهيئة، وتسجيلًا تشفيريًا (CSR/CSID)، و UBL 2.1 XML، وتسلسل تجزئة، وإبراءً أو إبلاغًا عن كل فاتورة.
ما هي CSID ولماذا أحتاج إليها؟+
CSID (معرّف الختم التشفيري) شهادة تصدرها الهيئة تتيح لجهاز أو حل توليد الفواتير توقيع الفواتير. تحصل أولاً على CSID للامتثال للاختبار، ثم على CSID الإنتاجي للفواتير الحيّة. ويجب تسجيل كل جهاز على حدة.
ما الفرق بين الإبراء والإبلاغ؟+
ينطبق الإبراء على الفواتير الضريبية القياسية (بين الشركات): تتحقق الهيئة من الفاتورة وتُبرئها قبل مشاركتها مع المشتري. أما الإبلاغ فينطبق على الفواتير المبسّطة (للأفراد): تصدر الفاتورة للعميل فورًا وتبلّغ الهيئة خلال 24 ساعة.
ما التنسيقات الواجبة للفواتير في المرحلة الثانية؟+
يجب إنتاج الفواتير بصيغة UBL 2.1 XML المنظّمة وتسليمها كملف PDF/A-3 مقروء بشريًا مع تضمين XML كمرفق، بحيث تتطابق النسختان المطبوعة والقابلة للقراءة آليًا دائمًا.
ما متطلبات رمز QR في المرحلة الثانية؟+
يجب أن تحمل كل فاتورة رمز QR مرمّزًا بصيغة TLV (وسم-طول-قيمة)، بترميز Base64، يتضمن اسم البائع والرقم الضريبي والطابع الزمني وإجمالي الفاتورة مع الضريبة وإجمالي الضريبة. وفي المرحلة الثانية يرتبط الرمز أيضًا ببيانات الهيئة المُعادة عند الإبراء.
كيف يعمل تسلسل التجزئة؟+
تتضمن كل فاتورة تجزئة الفاتورة السابقة (PIH) التي تشير إلى تجزئة الفاتورة السابقة، إضافةً إلى قيمة عدّاد الفاتورة (ICV). وهذا ينشئ سلسلة كاشفة للتلاعب تتحقق منها الهيئة؛ وأي كسر فيها يؤدي إلى الرفض.
كم يستغرق ربط المرحلة الثانية؟+
تحتاج معظم المنشآت من 6 إلى 12 أسبوعًا، بما في ذلك تسجيل CSR/CSID واختبار بيئة الاختبار لكل أنواع الفواتير ودمجها في نظام ERP أو نقاط البيع والانطلاق. والبدء مبكرًا في نافذة الموجة يتجنّب غرامات اللحظة الأخيرة.
هل يجب استبدال نظام ERP لأصبح متوافقًا مع المرحلة الثانية؟+
لا. يمكنك الاحتفاظ بنظام ERP أو نقاط البيع أو الفوترة الحالي وإضافة طبقة ربط للفاتورة الإلكترونية تولّد UBL 2.1 XML وتطبّق الختم التشفيري وترسل إلى الهيئة وتؤرشف النتائج. وهذا عادةً أسرع وأقل إرباكًا من إعادة البناء الكاملة.
المواضيع المتناولة
قراءات ذات صلة
تحتاج مساعدة في بناء هذا؟
تصمّم CODEXTERS وتبني البرمجيات عبر ERP و ERPNext، والامتثال للفاتورة الإلكترونية، ومنصات الذكاء الاصطناعي والبيانات، ومنتجات SaaS، و MVP للشركات الناشئة — لكل الشركات بمختلف أحجامها.