الفاتورة الإلكترونية في زاتكا المرحلة ٢ والتوقيع الإلكتروني: أين يلتقي الإطاران فعلاً

تعيش فرق المالية السعودية تحت التزامات الفاتورة الإلكترونية في المرحلة ٢ من زاتكا منذ ٢٠٢٣، ويظهر التباس متكرّر في كل تنفيذ تقريباً: يُعامَل الختم التشفيري لفواتير زاتكا كما لو كان نفس الشيء كتوقيع إلكتروني بموجب نظام التعاملات الإلكترونية السعودي (ETL). ليسا كذلك. هما كائنان تشفيريان مختلفان، تنظّمهما جهتان مختلفتان، ويخدمان أغراضاً قانونية مختلفة — والخلط بينهما يخلق فجوات امتثال حقيقية في كلا الاتجاهين. الإطاران يلتقيان بالفعل، لكن في نقاط تشغيلية محدّدة تحتاج فرق المشتريات والضرائب والقانون إلى فهمها معاً. هذا هو كيف تتشابك الأنظمة فعلاً، وأين تتداخل، وما الذي يتغيّر للعقود التي تجلس فوق كل فاتورة.

التمييز الأساسي: ختم مقابل توقيع

الختم التشفيري لزاتكا والتوقيع الإلكتروني بموجب ETL السعودي يبدوان متشابهين على المستوى التقني — كلاهما يتضمّن عمليات تشفيرية على مستند رقمي — لكنهما كائنان مختلفان قانونياً وتشغيلياً. التمييز يهمّ لأن الخلط بينهما يخلق فجوات امتثال في كلا الاتجاهين: افتراض أن ختم زاتكا يستوفي التزامات التوقيع في ETL (لا يستوفيها)، أو افتراض أن التوقيع الإلكتروني بموجب ETL يستوفي التزامات الفوترة في زاتكا (لا يستوفيها).

أين يلتقي الإطاران فعلاً

التمييز أعلاه لا يعني أن العالمين معزولان عن بعضهما البعض. هناك أربع نقاط تقاطع تشغيلية حيث يجب اتخاذ قرارات التوقيع والختم معاً، لا بشكل منفصل:

التدفق من البداية إلى النهاية — من العقد إلى الفاتورة إلى الامتثال

هذا ما يبدو عليه التدفق المتكامل لمعاملة B2B سعودية نموذجية تخضع لكل من التزامات التوقيع في ETL والتزامات الفوترة في المرحلة ٢ من زاتكا:

ما الذي يتغيّر للعقد الأعلى

التحوّل الأهم في الامتثال الذي قدّمته المرحلة ٢ ليس تقنياً — هو الضغط التشغيلي الذي تضعه على العقود التي تجلس فوق كل فاتورة. عندما يكون توليد الفاتورة لحظياً، مُهيكَلاً، ومرتبطاً تشفيرياً، فإن العقد الذي يأذن بالفاتورة يجب أن يكون على الأقل بنفس قابلية الدفاع كالفاتورة نفسها.

ممتثل مقابل مهمل — كيف يبدو الفرق في الممارسة

الخلاصة

حلّت المرحلة ٢ من زاتكا الفوترة. لم تحلّ العقود. لفِرق B2B السعودية، يتطلّب الموقف الامتثالي المتكامل كليهما — التوقيع الإلكتروني الممتثل لـ ETL للعقود التي تقود الفوترة، والختم التشفيري الممتثل لزاتكا للفواتير نفسها. الإطاران متمايزان تقنياً وقانونياً لكنهما غير قابلين للفصل تشغيلياً. معاملتهما كتدفق عمل امتثال متكامل واحد (بدلاً من مشروعين متوازيين) هي ما يميّز المؤسسات التي تجتاز تدقيقات زاتكا بنظافة عن تلك العالقة في دورات المعالجة.

قراءات ذات صلة

• AES مقابل QES مع نفاذ: لماذا لا يحتاج معظم التوقيع التجاري السعودي إلى الفئة المؤهَّلة — حجة اختيار الفئة الخاصة بالسعودية للعقود التي تجلس فوق كل فاتورة زاتكا مختومة.
• الامتثال لـ PDPL و PDPPL في التوقيع الإلكتروني — PDPL السعودي ينطبق على كل من تدفقات بيانات التوقيع والفوترة؛ آليات التحكّم المشترك والنقل عبر الحدود تهمّ لكليهما.
• لماذا تهمّ الاستضافة الإقليمية للمستندات الحساسة — بيانات العقد وبيانات الفاتورة تحملان نفس اعتبارات الإقامة؛ قرارات الاستضافة يجب أن تغطّي كليهما.

المصادر

• زاتكا — هيئة الزكاة والضريبة والجمارك
• الفاتورة الإلكترونية (فاتورة) في زاتكا — اللوائح والمواصفات التقنية
• منصة فاتورة في زاتكا
• نظام التعاملات الإلكترونية السعودي — مرسوم ملكي رقم م/١٨ لعام ١٤٢٨هـ
• اللائحة التنفيذية لضريبة القيمة المضافة السعودية
• قانون حماية البيانات الشخصية السعودي — مرسوم ملكي م/١٩ لعام ١٤٤٣هـ
• هيئة الاتصالات والفضاء والتقنية (CST) — منظِّم PKI
• سدايا — الهيئة السعودية للبيانات والذكاء الاصطناعي