إصدار فاتورة إلكترونية شيء، وربط نظامك بمنصة فاتورة (Fatoora) التابعة لهيئة الزكاة والضريبة والجمارك شيء آخر تمامًا. المرحلة الأولى طلبت منك التوقّف عن الفواتير الورقية والمكتوبة يدويًا، أما المرحلة الثانية فتطلب أن «يتحدّث» نظام الفوترة لديك مع أنظمة الهيئة مباشرة: شهادة رقمية، ختم تشفير، اختبارات امتثال، ثم إرسال كل فاتورة إما للتصديق المسبق أو للإبلاغ خلال أربع وعشرين ساعة.
هذا الدليل يشرح عملية الربط (Onboarding) خطوة بخطوة كما يمرّ بها منشأة سعودية عمليًا: ما الذي تجهّزه قبل أن تفتح المنصة، ما معنى رمز OTP و CSR و CSID، كيف تجتاز اختبارات الامتثال من أول محاولة، وما الذي يتغيّر في يومك بعد أن يصبح الربط فعّالًا. إن كنت ما زلت في بداية الطريق، اقرأ أولًا الدليل الشامل حول الفوترة الإلكترونية في السعودية، فهو الأساس الذي يبني عليه هذا المقال.
ما المقصود بـ«الربط» في المرحلة الثانية؟
في المرحلة الأولى (مرحلة الإصدار) كان المطلوب أن تصدر فواتيرك من نظام إلكتروني متوافق، بصيغة منظّمة وبحقول إلزامية واضحة. لم تكن هناك علاقة تقنية مباشرة بينك وبين الهيئة.
المرحلة الثانية (مرحلة الربط والتكامل) تضيف هذه العلاقة. نظام الفوترة لديك — ويُسمّى في وثائق الهيئة حل توليد الفواتير الإلكترونية (EGS) — يجب أن يحصل على هوية رقمية معتمدة من الهيئة، وأن يستخدمها لختم الفواتير وإرسالها عبر واجهات برمجية (API). الهيئة تطبّق هذه المرحلة على موجات بحسب حجم إيرادات المنشأة الخاضعة للضريبة، وتُبلغ كل مجموعة بموعد التزامها قبل مدة كافية من موعد التفعيل. تفاصيل الموجات والمتطلبات التقنية شرحناها في مقال متطلبات المرحلة الثانية والربط مع الهيئة؛ راجع دائمًا بوابة الهيئة الرسمية للتأكد من الموجة التي تنتمي إليها منشأتك ومن تاريخها المحدّد.
النتيجة العملية للربط بسيطة في جوهرها: الفاتورة الضريبية القياسية (B2B) لا تُعتبر صحيحة قانونًا قبل أن تصدّقها الهيئة، والفاتورة المبسّطة (B2C) تُسلَّم للعميل فورًا لكن يجب إبلاغ الهيئة بها خلال أربع وعشرين ساعة من إصدارها. الفرق بين النوعين ومتى تستخدم كلًّا منهما تجده في مقال الفاتورة المبسّطة مقابل القياسية.
قبل أن تفتح المنصة: قائمة تجهيز سريعة
أغلب حالات التعثّر في الربط لا تحدث داخل المنصة، بل قبلها. جهّز هذه العناصر أولًا:
- بيانات دخول بوابة «إرادة» الخاصة بالمنشأة، مع صلاحية كافية للوصول إلى خدمات الفوترة الإلكترونية. تأكد من أن الشخص الذي سينفّذ الربط لديه هذه الصلاحية فعليًا، لا أن ينتظر موظفًا في إجازة.
- الرقم الضريبي (VAT number) واسم المنشأة كما هما مسجّلان لدى الهيئة بالحرف. أي اختلاف بسيط بين ما تسجّله في النظام وما هو مسجّل رسميًا يسبب فشل الاختبارات لاحقًا.
- نظام فوترة متوافق فعليًا مع المرحلة الثانية، أي يدعم صيغة XML بمعيار UBL 2.1، والختم التشفيري، ورمز QR المشفّر بصيغة TLV، والاتصال بواجهات الهيئة. معايير الاختيار فصّلناها في كيف تختار برنامج فوترة إلكترونية متوافقًا.
- حصر لوحدات الإصدار لديك: كم فرعًا؟ كم نقطة بيع؟ كم جهازًا سيُصدر فواتير؟ كل وحدة إصدار تحتاج شهادتها الخاصة، وهذا الحصر يحدّد عدد رموز OTP التي ستطلبها.
- بيانات العنوان الوطني للمنشأة والبيانات الإلزامية للفاتورة (اسم المشتري ورقمه الضريبي في الفواتير القياسية، وصف السلع أو الخدمات، نسبة ضريبة القيمة المضافة وقيمتها).
نصيحة عملية: اجعل هذه المرحلة مسؤولية شخص واحد لديه صلاحية اتخاذ القرار، وليس لجنة. الربط عملية تقنية قصيرة نسبيًا، لكنها تتعثّر كثيرًا بسبب انتظار بيانات من جهة أخرى داخل المنشأة.
ما هو رقم الاعتماد CSID ولماذا تحتاجه؟
CSID اختصار لـ Cryptographic Stamp Identifier، أي «معرّف الختم التشفيري». باختصار: هو الشهادة الرقمية التي تثبت أن هذه الفاتورة صادرة من وحدة إصدار معتمدة تابعة لمنشأتك، وأنها لم تُعدَّل بعد إصدارها. من دونه لا يستطيع نظامك ختم الفواتير ولا إرسالها إلى الهيئة.
هناك نوعان يجب التمييز بينهما:
- شهادة الامتثال (Compliance CSID): شهادة مؤقتة للاختبار فقط. تسمح لنظامك بإرسال فواتير تجريبية إلى بيئة الامتثال للتأكد من أن مخرجاته صحيحة. لا تُستخدم مع فواتير حقيقية.
- شهادة الإنتاج (Production CSID): الشهادة الفعلية التي تُستخدم مع الفواتير الحقيقية بعد اجتياز الاختبارات. لها مدة صلاحية محدّدة وتحتاج إلى تجديد قبل انتهائها.
ولأن الختم التشفيري ورمز QR مرتبطان ببعضهما في الفواتير المبسّطة، يفيدك الاطلاع على رمز QR وملف XML بمعيار UBL لفهم ما الذي يُختم بالضبط وكيف يُقرأ.
خطوات التسجيل في منصة فاتورة
الخطوة الأولى: الدخول وإنشاء رمز OTP
ادخل إلى منصة فاتورة ببيانات المنشأة، ثم اختر خدمة إصدار رمز التحقق لوحدات الإصدار. المنصة تتيح توليد رمز لعدد من الوحدات دفعة واحدة، وهو ما يوفّر وقتًا كبيرًا إذا كان لديك عدة فروع أو نقاط بيع.
انتبه إلى نقطتين: الرمز صالح لمدة محدودة ويجب استخدامه في نظامك قبل انتهائها، وكل رمز يُستخدم مرة واحدة فقط لوحدة إصدار واحدة. لا تولّد الرموز إلا عندما تكون جاهزًا لإدخالها مباشرة في النظام.
الخطوة الثانية: توليد طلب توقيع الشهادة (CSR)
داخل نظام الفوترة لديك، يُنشئ النظام طلب توقيع شهادة (CSR) يحتوي على بيانات المنشأة ووحدة الإصدار: الرقم الضريبي، اسم المنشأة، الرقم التسلسلي للوحدة، نوع الفواتير التي تصدرها الوحدة (قياسية، مبسّطة، أو كليهما)، والعنوان ونشاط المنشأة.
في البرامج السحابية الحديثة تحدث هذه الخطوة خلف الكواليس: تلصق رمز OTP وتضغط زرًا، ويتولّى النظام توليد المفتاح الخاص وطلب الشهادة وحفظها بشكل آمن. إن كان نظامك يطالبك بتوليد المفاتيح يدويًا عبر سطر الأوامر، فهذه إشارة إلى أن الأداة غير مصمَّمة للسوق السعودي، وستكلّفك وقتًا في كل تجديد أو إضافة جهاز.
الخطوة الثالثة: الحصول على شهادة الامتثال
يرسل النظام طلب الشهادة مع رمز OTP إلى واجهة الهيئة، فيستقبل شهادة الامتثال المؤقتة مع بيانات اعتماد مرتبطة بها. من هذه اللحظة يصبح نظامك قادرًا على مخاطبة بيئة الاختبار باسم منشأتك.
احتفظ بنسخة احتياطية آمنة من بيانات الاعتماد هذه، وتعامل معها كما تتعامل مع كلمات مرور حسابك البنكي: لا تُرسل عبر الواتساب ولا تُحفظ في ملف مشترك مفتوح للجميع.
الخطوة الرابعة: اجتياز اختبارات الامتثال
هنا تُختبر جودة نظامك فعليًا. تطلب الهيئة إرسال نماذج من المستندات التي تصدرها وحدتك: الفاتورة الضريبية القياسية وإشعاراتها الدائنة والمدينة، والفاتورة المبسّطة وإشعاراتها كذلك. يجب أن تكون النماذج مطابقة للمواصفات في كل تفصيل: ترتيب الحقول، صيغة التاريخ والوقت، دقة أرقام الضريبة، سلسلة التجزئة التي تربط كل فاتورة بسابقتها، ومحتوى رمز QR.
أكثر أسباب الرسوب شيوعًا ليست أخطاءً كبيرة، بل تفاصيل صغيرة: فرق تقريب بالهللات بين مجموع البنود والإجمالي، أو رقم ضريبي للمشتري مكتوب بأربعة عشر رقمًا لكنه لا يبدأ وينتهي بالرقم الصحيح، أو وصف بند فارغ. البرامج الجاهزة للسوق السعودي تمرّر هذه الاختبارات تلقائيًا لأنها مبنية على نماذج الهيئة نفسها.
الخطوة الخامسة: إصدار شهادة الإنتاج
بعد اجتياز الاختبارات يطلب نظامك شهادة الإنتاج، وبها يصبح الربط فعّالًا. من هذه اللحظة تذهب فواتيرك الحقيقية إلى الهيئة، وتُصبح الفواتير الصادرة خارج النظام المرتبط مخالفةً لا مجرد ممارسة قديمة.
خطط للانتقال في يوم عمل هادئ، وليس في آخر يوم من الشهر. راقب أول ساعتين من الإصدار الحقيقي عن كثب: تأكد من وصول الفواتير القياسية مصدَّقة، ومن أن الفواتير المبسّطة تُبلَّغ فعليًا ولا تتراكم في طابور معلّق.
بعد الربط: كيف تُرسل الفواتير فعليًا؟
بعد تفعيل الربط ينقسم عمل نظامك إلى مسارين واضحين:
- التصديق (Clearance) للفواتير القياسية: تُرسل الفاتورة إلى الهيئة قبل تسليمها للمشتري. تتحقّق الهيئة منها وتضيف ختمها، والنسخة المصدَّقة هي النسخة المعتمدة التي تشاركها مع عميلك. إن رُفضت، تُصحَّح وتُرسل من جديد قبل التسليم.
- الإبلاغ (Reporting) للفواتير المبسّطة: تُسلَّم الفاتورة للعميل فورًا عند البيع — لأن انتظار رد الهيئة أمام طابور نقطة البيع غير عملي — ثم يُبلِغ النظام الهيئة خلال أربع وعشرين ساعة.
هذا الفارق يفسّر لماذا يجب أن يعمل نظامك بشكل موثوق حتى عند انقطاع الإنترنت: نقطة البيع تستمر في البيع، والفواتير تُحفَظ وتُرسَل تلقائيًا فور عودة الاتصال، ضمن المهلة النظامية. اسأل مزوّدك صراحةً عن سلوك النظام عند الانقطاع، وعن كيفية عرض الفواتير التي لم تُرسل بعد.
أخطاء شائعة تؤخّر الربط
- ترك الربط لآخر أسبوع قبل موعد الموجة. لا تحتاج إلى شهور، لكنك تحتاج إلى هامش لتصحيح البيانات الناقصة في ملفات العملاء والأصناف.
- توليد رموز OTP مبكرًا. الرمز محدود الصلاحية؛ توليده قبل جاهزية النظام يعني إعادة العملية من البداية.
- افتراض أن شهادة واحدة تكفي كل الفروع. كل وحدة إصدار تحتاج شهادتها؛ تجاهل هذا يعني فروعًا تصدر فواتير غير مرتبطة دون أن ينتبه أحد.
- الخلط بين نوعي الفواتير. إصدار فاتورة مبسّطة لعميل تجاري مسجّل في ضريبة القيمة المضافة يحرمه من خصم الضريبة ويعرّضك لمطالبة بتعديل.
- إهمال الإشعارات الدائنة والمدينة. المرتجعات والتعديلات تخضع لنفس متطلبات الختم والإرسال، ويجب أن تشير إلى الفاتورة الأصلية.
- نسيان تاريخ انتهاء شهادة الإنتاج. انتهاء الصلاحية دون تجديد يوقف الإرسال فجأة، وغالبًا في أسوأ توقيت ممكن.
إدارة الشهادات والأجهزة على المدى الطويل
الربط ليس حدثًا يحدث مرة واحدة ثم يُنسى. تعامل معه كبند تشغيلي متكرّر:
- سجّل وحدات الإصدار لديك في جدول واضح: الفرع، الجهاز، الرقم التسلسلي، تاريخ إصدار الشهادة، تاريخ انتهائها.
- ضع تذكيرًا قبل انتهاء كل شهادة بمدة كافية، ولا تعتمد على تنبيه النظام وحده.
- أضف خطوة «ربط الجهاز» إلى إجراءات افتتاح أي فرع جديد أو استبدال نقطة بيع، تمامًا كما تفعل مع جهاز الدفع.
- راجع أسبوعيًا الفواتير المرفوضة أو المعلّقة. فاتورة واحدة عالقة اليوم تتحوّل إلى فجوة في إقرار ضريبة القيمة المضافة لاحقًا، والعلاقة بين الفواتير والإقرار شرحناها في دليل ضريبة القيمة المضافة في السعودية.
- احتفظ بالفواتير بصيغتها الأصلية (XML) لا بنسخ PDF فقط؛ النسخة المنظّمة هي المرجع عند أي مراجعة.
أسئلة متكرّرة حول الربط مع فاتورة
هل أحتاج إلى مبرمج لإتمام الربط؟
إذا كان نظامك سحابيًا وجاهزًا للسوق السعودي، فلا. تلصق رمز OTP وتتابع الخطوات من واجهة النظام. الحاجة إلى مبرمج تظهر عند بناء حل داخلي أو ربط نظام قديم غير مصمَّم لهذه المتطلبات.
ماذا لو كان لديّ عدة فروع؟
كل وحدة إصدار تحصل على شهادتها الخاصة. تستطيع توليد رموز التحقق لعدة وحدات دفعة واحدة، لكن كل وحدة تمرّ بدورة الربط الكاملة.
هل أتوقّف عن إصدار الفواتير أثناء الربط؟
لا. تستمر في الإصدار وفق وضعك الحالي حتى تفعيل شهادة الإنتاج، وعندها ينتقل الإصدار بالكامل إلى المسار المرتبط. المهم ألا تُصدر فواتير من نظامين في الوقت نفسه لتجنّب ازدواج الترقيم.
ماذا يحدث إذا رفضت الهيئة فاتورة قياسية؟
الفاتورة غير مصدَّقة، ولا يصحّ تسليمها للمشتري بهذه الصفة. صحّح سبب الرفض — غالبًا حقل ناقص أو رقم ضريبي غير صحيح — ثم أعد الإرسال قبل التسليم.
هل ينطبق الربط على المنشآت الصغيرة؟
يعتمد ذلك على إيراداتك الخاضعة للضريبة وعلى الموجة التي تحدّدها الهيئة لك. المنشآت الصغيرة تأتي في موجات لاحقة، لكن الاتجاه واضح: الشمول يتوسّع، والاستعداد المبكر أرخص دائمًا من الاستعجال.
ابدأ الربط قبل موعد موجتك
الربط مع منصة فاتورة عملية قابلة للإنجاز في أيام إذا كان نظامك جاهزًا وبياناتك نظيفة، وتتحوّل إلى أزمة إذا تُرك لآخر لحظة. رتّب الأمر على ثلاث دفعات: نظّف بيانات العملاء والأصناف، ثم نفّذ دورة الشهادة والاختبارات في بيئة الامتثال، ثم فعّل الإنتاج في يوم عمل هادئ وراقب النتائج.
يوفّر Facturi إصدار الفواتير الإلكترونية بصيغة XML بمعيار UBL 2.1 مع الختم التشفيري ورمز QR وإرسال الفواتير إلى الهيئة، بحيث تتم دورة الربط من داخل النظام دون أدوات خارجية. أنشئ حسابك وجرّب إصدار فاتورة متوافقة اليوم.
وأخيرًا: تفاصيل الموجات وتواريخ الالتزام والمواصفات التقنية تُحدَّث من حين لآخر، لذا اجعل بوابة هيئة الزكاة والضريبة والجمارك الرسمية مرجعك الأول قبل أي قرار تنفيذي.