الفوترة الإلكترونية في المملكة العربية السعودية: دليل الامتثال للمرحلة الثانية من زاتكا

كانت المرحلة الأولى تتعلق بإنشاء الفواتير الإلكترونية. أما المرحلة الثانية فتتعلق بربطها بأنظمة هيئة الزكاة والضريبة والجمارك (زاتكا) في الوقت الفعلي. إذا كانت منشأتك مسجلة في ضريبة القيمة المضافة بالمملكة العربية السعودية ولم تُكمل بعد التكامل مع منصة فاتورة، فإن ساعة الامتثال تدق — وربما انتهى موعدك بالفعل.

إليك ما تتطلبه المرحلة الثانية فعلياً، ومتى يحل موعدك، وكيف بنت واتير بنيتها التحتية لمعالجة ذلك.

المرحلة الأولى مقابل المرحلة الثانية — ما الذي تغيّر؟

أطلقت زاتكا الفوترة الإلكترونية على مرحلتين متتاليتين.

**المرحلة الأولى — مرحلة الإصدار** (سارية منذ 4 ديسمبر 2021): يُلزَم كل منشأة مسجلة في ضريبة القيمة المضافة بالمملكة بإصدار الفواتير وتخزينها ومشاركتها بصيغة إلكترونية منظّمة. لم تعد الفواتير الورقية المكتوبة يدوياً مقبولة. وضعت المرحلة الأولى الحد الأدنى — على كل منشأة أن تنتقل من الورق.

**المرحلة الثانية — المرحلة التكاملية** (تُطبَّق على مراحل منذ يناير 2023): يجب على المنشآت ربط أنظمة الفوترة لديها مباشرةً بمنصة فاتورة التابعة لزاتكا عبر واجهة برمجية (API). تُرسَل كل فاتورة إلى زاتكا في شبه الوقت الفعلي قبل وصولها إلى العميل. أنشأت المرحلة الأولى الفواتير الرقمية. والمرحلة الثانية تضعها في سجل زاتكا.

يبرز الفارق لأن المرحلة الثانية ليست مجرد ترقية للتنسيق — إنها اتصال حي بين نقطة البيع لديك وجهة حكومية ضريبية. أي فاتورة تُصدر دون معرّف UUID صالح وختم تشفيري وتأكيد لعملية التكامل تعدّ غير ممتثلة من الناحية التقنية.

الجدول الزمني: متى يحل موعدك؟

تُطبّق زاتكا الامتثال على مراحل وفقاً لحجم الإيرادات. بدأت المنشآت الكبرى بالتكامل أولاً، وتُضاف المنشآت الأصغر في موجات متتالية.

| الموجة | عتبة الإيرادات السنوية | موعد التكامل |

|--------|------------------------|--------------|

| 1 | أكثر من 3 مليارات ريال | 1 يناير 2023 |

| 2 | أكثر من 500 مليون ريال | 1 يوليو 2023 |

| 3 | أكثر من 250 مليون ريال | 1 أكتوبر 2023 |

| 4 | أكثر من 150 مليون ريال | 1 نوفمبر 2023 |

| 5 | أكثر من 100 مليون ريال | 1 ديسمبر 2023 |

| 6 | أكثر من 70 مليون ريال | 1 يناير 2024 |

| 7 وما بعدها | المنشآت الأصغر | تُعلن لكل موجة على حدة من قِبَل زاتكا |

إذا كنت في الموجة السابعة أو ما بعدها، ستُخطرك زاتكا مباشرةً بنافذة تحضير مدتها 6 أشهر قبل موعد التكامل المحدد. يصل الإخطار عبر التواصل الرسمي إلى جهة الاتصال المسجلة. إذا لم تتلقَّه بعد، لا يعني ذلك عدم تحديد موعدك — تحقق من بياناتك المسجلة على [zatca.gov.sa](https://zatca.gov.sa).

المتطلبات التقنية للمرحلة الثانية

هنا تتعثر معظم المنشآت. المرحلة الثانية ليست مجرد تنسيق فاتورة — إنها مواصفات تقنية يجب أن يستوفيها نظام الفوترة لديك قبل إمكانية إصدار فاتورة ممتثلة.

**المعرّف الفريد العالمي (UUID):** يجب أن تحمل كل فاتورة UUID يُولّده نظامك. إنه معرّف بطول 128 بت يجعل كل فاتورة فريدة وقابلة للتتبع على مستوى عالمي. إذا كان نظام نقطة البيع أو الفوترة لا يُنشئ معرّفات UUID، فلا يمكنه إصدار فاتورة ممتثلة للمرحلة الثانية.

**الختم التشفيري:** يجب توقيع كل فاتورة تشفيرياً باستخدام شهادة تصدرها الجهة المانحة للشهادات التابعة لزاتكا. يُثبت الختم أن الفاتورة صدرت من نظامك ولم تُعدَّل. تتحقق زاتكا من هذا الختم عند الإبلاغ عن الفاتورة.

**رمز الاستجابة السريعة (QR):** يجب أن تتضمن الفاتورة الممهورة رمز QR قابلاً للقراءة الآلية يحتوي على: اسم البائع، ورقم تسجيل ضريبة القيمة المضافة، وتوقيت إصدار الفاتورة، والمبلغ الإجمالي، ومبلغ ضريبة القيمة المضافة. يمكن للعملاء والمدققين مسح الرمز للتحقق من الأصالة.

**تنسيق UBL 2.1 XML:** يجب هيكلة الفواتير بلغة الأعمال الموحدة (UBL) بإصدار 2.1 بصيغة XML — تنسيق موحد قابل للقراءة الآلية. هذا ما يقبله API منصة فاتورة. يجب أن يُخرج نظامك الفواتير بهذا التنسيق قبل الإبلاغ.

**التكامل مع API منصة فاتورة:** بالنسبة للفواتير الضريبية القياسية (بين الشركات)، يجب على نظامك إرسال الفاتورة إلى فاتورة للمقاصة قبل إصدارها للمشتري. أما الفواتير المبسّطة (للمستهلكين — بما يشمل معظم الإيصالات الصادرة في نقاط البيع بالتجزئة)، فالإبلاغ عنها شبه فوري ويمكن إتمامه في غضون 24 ساعة.

عقوبات عدم الامتثال

تحدد أنظمة الفوترة الإلكترونية الصادرة عن زاتكا العقوبات المترتبة على المنشآت التي لا تستوفي التزامات المرحلة الثانية.

يترتب على عدم الامتثال لمتطلبات الفوترة الإلكترونية غرامات إدارية تصل إلى **50,000 ريال سعودي**. تملك زاتكا صلاحية تدقيق أنظمة الفوترة، ومراجعة سجلات التكامل، وإصدار إشعارات تنفيذية. أما التزوير المتعمد أو التلاعب ببيانات الفواتير الإلكترونية فيُرتّب مسؤولية جنائية منفصلة.

وإلى جانب العقوبة المالية، ثمة مخاطر تشغيلية: الفواتير التي لم تجتز مقاصة فاتورة لا يمكن استخدامها وثيقةً ضريبية معتمدة. وإذا عجز عميل تجاري عن استرداد ضريبة المدخلات بسبب فشل فاتورة في المقاصة، فهذه مشكلة في علاقة تجارية — ليست مجرد إشكالية امتثال.

كيف تمتثل واتير للمرحلة الثانية بالفعل

تواجه معظم المنشآت امتثال المرحلة الثانية بوصفه مشروعاً متكاملاً: تقييم البنية التحتية الحالية للفوترة، وتحديد الثغرات، وإعادة البناء أو الاستبدال، والتكامل، والاختبار. يستغرق ذلك أشهراً وعادةً ما يستلزم شريكاً تقنياً متخصصاً في التنفيذ.

عملاء واتير لا يخوضون هذا المشروع.

بُنيت البنية التحتية لإيصالات واتير الرقمية على المتطلبات التقنية ذاتها التي تفرضها زاتكا. كل إيصال يصدر عبر واتير يحمل UUID وتوقيتاً زمنياً وختماً تشفيرياً، ومُهيَّك بتنسيق متوافق مع متطلبات الإبلاغ لدى زاتكا. رمز QR على كل إيصال من واتير ممتثل لمعايير زاتكا بشكل افتراضي — لا كإضافة لاحقة.

حين تبلغ متطلبات الإبلاغ عن الفواتير المبسطة للمستهلكين (B2C) في موجتك، تتولى واتير الإبلاغ عبر API لفاتورة تلقائياً. لا تُعيد بناء نظام نقطة البيع. لا تستأجر شركة تنفيذ. التكامل موجود بالفعل.

تكامل واحد. امتثال لنظام PDPL وامتثال للمرحلة الثانية من زاتكا — معاً. هذا هو المعمار الذي بُنيت عليه واتير.