الفوترة الإلكترونية من هيئة الزكاة والضريبة والجمارك (زاتكا)، والمعروفة باسم «فاتورة»، هي نظام إلزامي في السعودية يُلزم المنشآت المقيمة المسجّلة في ضريبة القيمة المضافة بإصدار فواتيرها من نظام إلكتروني متوافق، ويجب في المرحلة الثانية ربط هذا النظام بمنصة فاتورة. تُطبَّق المرحلة الأولى (الإصدار) منذ 4 ديسمبر 2021، أما المرحلة الثانية (الربط والتكامل) فتُطبَّق على موجات حسب الإيرادات. وتشمل الموجة الخامسة والعشرون، المعلنة في 24 يوليو 2026، المكلّفين الذين تجاوزت إيراداتهم الخاضعة للضريبة 187,500 ريال في أي سنة من 2022 إلى 2025، وآخر موعد لها 1 فبراير 2027.
بالنسبة للمتاجر الإلكترونية وأنظمة تخطيط الموارد والأنظمة المخصّصة، لم تعد الفاتورة مجرد ملف PDF؛ بل أصبحت بيانات XML منظّمة، موقّعة ومشفّرة بقيمة تجزئة، تحمل رمز QR، وتُعتمد أو يُبلَّغ عنها لدى زاتكا. يشرح هذا الدليل المتطلبات وطريقة التطبيق، وهو ليس استشارة قانونية أو ضريبية؛ تأكّد من التزاماتك لدى زاتكا أو مستشار ضريبي مؤهل.
ما هي «فاتورة»؟#
«فاتورة» هو اسم برنامج الفوترة الإلكترونية لدى زاتكا، واسم البوابة (fatoora.zatca.gov.sa) التي تُسجَّل فيها حلول الفوترة. وتوضح الهيئة في أسئلتها الشائعة أن القواعد تنطبق على المكلّفين المقيمين المسجّلين في ضريبة القيمة المضافة، ومنهم من يصدر الفواتير نيابة عن المورّدين، وأن غير المقيمين مستثنون.
الفاتورة الإلكترونية هي فاتورة تُنشأ وتُحفظ وتُعدَّل بصيغة إلكترونية منظّمة عبر نظام متوافق. أما الفاتورة المكتوبة يدوياً أو المعدّة في جدول بيانات أو معالج نصوص فلا تُعدّ فاتورة ضريبية متوافقة.
المرحلة الأولى: الإصدار (منذ 4 ديسمبر 2021)#
تُلزم المرحلة الأولى المكلّفين بإصدار الفواتير والإشعارات الدائنة والمدينة وحفظها عبر حل إلكتروني متوافق يتضمّن الحقول الإلزامية. ووفقاً لأسئلة زاتكا الشائعة:
- يجب أن تحمل الفاتورة الضريبية المبسّطة (غالباً للمستهلكين) رمز QR يتضمّن على الأقل اسم البائع ورقمه الضريبي وتاريخ الفاتورة ووقتها وإجماليها ومبلغ الضريبة.
- لا يلزم الربط مع زاتكا في المرحلة الأولى.
- تُحظر وظائف معيّنة، مثل الدخول غير المنضبط، والتلاعب بالفواتير أو السجلات، وتعدّد تسلسلات الفواتير.
المرحلة الثانية: الربط والتكامل على موجات#
أصبحت المرحلة الثانية واجبة التطبيق ابتداءً من 1 يناير 2023، وتُطبَّق على مجموعات من المكلّفين في موجات تُحدَّد حسب الإيرادات الخاضعة للضريبة في سنوات مرجعية محددة. وتذكر الهيئة أنها تُبلغ كل مكلّف مستهدف مباشرة قبل ستة أشهر على الأقل من موعد الربط.
انخفضت الحدود تدريجياً من أكثر من 3 مليارات ريال في الموجة الأولى إلى 375,000 ريال في الموجة الرابعة والعشرين ثم 187,500 ريال في الموجة الخامسة والعشرين. وللمقارنة، فإن 375,000 ريال هو حد التسجيل الإلزامي في ضريبة القيمة المضافة و187,500 ريال هو حد التسجيل الاختياري بحسب منصة المحاسبة «وافق». أي أن الموجة 25 تصل إلى معظم المنشآت الصغيرة المسجّلة، ومنها متاجر إلكترونية كثيرة.
جدول زمني: أبرز مواعيد الفوترة الإلكترونية#
| المرحلة | المشمولون (الإيرادات الخاضعة للضريبة) | السنوات المرجعية | فترة الربط أو الموعد النهائي |
|---|---|---|---|
| المرحلة الأولى (الإصدار) | جميع المكلّفين المقيمين المسجّلين | لا ينطبق | منذ 4 ديسمبر 2021 |
| الموجة 1 | أكثر من 3 مليارات ريال | 2021 | 1 يناير إلى 30 يونيو 2023 |
| الموجة 2 | أكثر من 500 مليون ريال | 2021 | 1 يوليو إلى 31 ديسمبر 2023 |
| الموجة 9 | أكثر من 30 مليون ريال | 2021 أو 2022 | 1 يونيو إلى 30 سبتمبر 2024 |
| الموجة 13 | أكثر من 7 ملايين ريال | 2022 أو 2023 | 1 يناير إلى 31 مارس 2025 |
| الموجة 16 | أكثر من 3 ملايين ريال | 2022 أو 2023 | 1 أبريل إلى 30 يونيو 2025 |
| الموجة 20 | أكثر من 1.5 مليون ريال | 2022 أو 2023 | 1 أغسطس إلى 31 أكتوبر 2025 |
| الموجة 22 | أكثر من مليون ريال | 2022 أو 2023 أو 2024 | 1 أكتوبر إلى 31 ديسمبر 2025 |
| الموجة 23 | أكثر من 750,000 ريال | 2022 أو 2023 أو 2024 | 1 يناير إلى 31 مارس 2026 |
| الموجة 24 | أكثر من 375,000 ريال | 2022 أو 2023 أو 2024 | 1 أبريل إلى 30 يونيو 2026 |
| الموجة 25 | أكثر من 187,500 ريال | 2022 أو 2023 أو 2024 أو 2025 | بحلول 1 فبراير 2027 |
يعرض الجدول موجات مختارة، والتواريخ مأخوذة من إعلان زاتكا للموجة 25 وملخّص EY لجميع الموجات. راجع دائماً الإشعار الذي يصلك من الهيئة لمعرفة موعدك بدقة.
الاعتماد مقابل الإبلاغ: فواتير الشركات وفواتير المستهلكين#
تعتمد المرحلة الثانية نموذجين، كما يوضح الدليل التفصيلي للفوترة الإلكترونية الصادر عن زاتكا:
- الاعتماد أو التخليص (Clearance) للفواتير الضريبية القياسية، وغالباً بين الشركات أو مع الجهات الحكومية. تُرسل الفاتورة إلى منصة فاتورة بصيغة XML وتُعتمد لحظياً قبل مشاركتها مع المشتري، فتضع الهيئة ختمها التشفيري وتعيد الفاتورة المعتمدة مع رمز QR.
- الإبلاغ (Reporting) للفواتير الضريبية المبسّطة، وغالباً للمستهلكين. يوقّع نظامك الفاتورة بختمه التشفيري، ويسلّمها للعميل فوراً، ثم يرفعها إلى منصة فاتورة خلال 24 ساعة من إصدارها.
معظم طلبات المستهلكين في المتاجر الإلكترونية فواتير مبسّطة، فتتبع نموذج الإبلاغ. أما المتجر الذي يبيع أيضاً لمنشآت لديها أرقام ضريبية فيحتاج إلى المسارين معاً.
مكوّنات فاتورة المرحلة الثانية#
- XML وفق معيار UBL 2.1. يعتمد معيار تنفيذ XML لدى زاتكا مخطط فاتورة UBL 2.1. ويمكن حفظ الفواتير بصيغة XML أو PDF/A-3 مع XML مضمّن، لكن الاعتماد يتطلب XML.
- الختم التشفيري ومعرّف CSID. معرّف الختم التشفيري (CSID) هو الشهادة التي تصدرها زاتكا لكل وحدة من وحدات حل الفوترة، ويستخدمها نظامك لختم الفواتير المبسّطة.
- قيمة التجزئة والمعرّف الفريد UUID. تحمل كل فاتورة معرّفاً فريداً وقيمة تجزئة تربطها بالفاتورة السابقة، فيصبح أي تلاعب في السلسلة قابلاً للاكتشاف.
- رمز QR. يشترط الدليل في الفواتير المبسّطة رمز QR من تسعة حقول بصيغة TLV مرمّزة بـ Base64.
- عدّاد غير قابل للتلاعب. لا يمكن إعادة ضبط عدّاد الفواتير أو تهيئته من جديد.
- اللغة العربية. يجب إصدار الفاتورة الضريبية في السعودية باللغة العربية، مع جواز إضافة لغات أخرى كترجمة، بحسب دليل ClearTax لفواتير ضريبة القيمة المضافة. والتصميم ثنائي اللغة هو المعتاد.
ماذا يعني ذلك للمتاجر الإلكترونية؟#
لا يكفي للمتجر المشمول أن يعتمد على إضافة تُنتج ملف PDF أنيقاً. عملياً، يحتاج المتجر إلى:
- إنشاء الفاتورة الإلكترونية تلقائياً عند دفع الطلب أو تنفيذه، حسب نقطة استحقاق الضريبة لديك.
- إصدار الإشعارات الدائنة بالطريقة المتوافقة نفسها عند الاسترداد أو الإلغاء.
- جدولة الإبلاغ وإعادة المحاولة حتى لا يتسبب انقطاع الاتصال في تجاوز مهلة 24 ساعة.
- طلب الرقم الضريبي للمشتري في صفحة الدفع عند الشراء لصالح منشأة، ليتبع الطلب مسار الاعتماد.
- إرسال الفاتورة للعميل برمز QR الصحيح عبر البريد الإلكتروني أو حسابه في المتجر أو واتساب.
في ووكومرس، يعني ذلك غالباً تكاملاً مخصّصاً مع زاتكا أو ربط المتجر بنظام محاسبي متوافق، ويمكن لفريق تطوير ووكومرس لدينا مراجعة إعدادك الحالي. وفي المنصات المستضافة، تحقّق مما إذا كانت المنصة نفسها أو أحد تطبيقاتها أو نظامك المحاسبي هو حل الفوترة المتوافق. واطّلع على خدمات التجارة الإلكترونية للصورة الكاملة.
أنظمة تخطيط الموارد والأنظمة المخصّصة#
إذا كنت تشغّل نظاماً مخصّصاً مبنياً على Laravel أو Node.js أو ASP.NET Core أو غيرها، فهذا النظام هو حل الفوترة لديك، ويجب أن يستوفي المعايير الفنية بنفسه. وخطوات الربط المعتادة هي:
- مطابقة بيانات الفاتورة مع الحقول الإلزامية لدى زاتكا وبنية XML وفق UBL 2.1.
- توليد المفاتيح وطلب توقيع الشهادة (CSR) لكل وحدة من وحدات الحل.
- الحصول على رمز تحقق لمرة واحدة (OTP) من بوابة فاتورة وطلب معرّف CSID للامتثال.
- اجتياز فحوصات الامتثال بإرسال فواتير وإشعارات دائنة ومدينة تجريبية لأنواع الفواتير التي تصدرها.
- الحصول على معرّف CSID للإنتاج والانتقال إلى الاعتماد والإبلاغ الفعلي.
- متابعة الردود والتحذيرات والرفض، والاحتفاظ بأرشيف آمن.
طوّر واختبر على بيئات زاتكا التجريبية وبيئة المحاكاة قبل الإنتاج، وخطّط لتجديد الشهادات وتعدّد الفروع والأجهزة وحفظ المفاتيح بأمان. هذا النوع من العمل يتولاه فريق تطوير تطبيقات الويب لدينا لعملاء الخليج من عمّان.
كيف تختار حل فوترة إلكترونية متوافقاً#
تنشر زاتكا دليلاً لمزوّدي الحلول الذين اجتازوا عملية التأهيل لديها، مصنّفين حسب المرحلة الأولى والثانية. وتوضح الهيئة أن القائمة ليست اعتماداً لأي حل، وأن للمكلّف استخدام أي مزوّد، مدرجاً كان أم لا، ما دام الحل يستوفي المتطلبات. وعند المقارنة، اسأل:
- هل يدعم الحل الاعتماد والإبلاغ معاً، والإشعارات الدائنة والمدينة؟
- هل يتكامل مع متجرك أو نظامك أو نقاط البيع عبر واجهة برمجية موثّقة؟
- كيف يتعامل مع الانقطاع وإعادة المحاولة وقاعدة الإبلاغ خلال 24 ساعة؟
- أين تُخزَّن بيانات الفواتير وتُؤرشف؟ علماً أن نظام حماية البيانات الشخصية السعودي أصبح نافذاً بالكامل في 14 سبتمبر 2024 بحسب Clyde and Co.
- هل يُنتج فواتير بالعربية أو ثنائية اللغة؟
قائمة خطوات التطبيق#
- راجع إيراداتك في كل سنة مرجعية وتابع إشعار زاتكا.
- ادرس كيف تُنشأ الفواتير اليوم في المتجر ونظام الموارد ونقاط البيع والعمليات اليدوية.
- قرّر: حل جاهز متوافق من طرف ثالث، أم بناء التكامل داخل نظامك.
- عالج جودة البيانات: الأرقام الضريبية والعناوين وفئات ضريبة المنتجات والتقريب.
- اختبر في البيئة التجريبية والمحاكاة، ثم سجّل كل وحدة حل في بوابة فاتورة.
- انطلق قبل موعدك النهائي بوقت كافٍ وتابع حالات الرفض يومياً في البداية.
تبني كونسلت ون من مكتبها في عمّان متاجر إلكترونية وأنظمة ويب مخصّصة للشركات في السعودية والخليج، وتشمل خدماتنا ربط متجرك أو نظامك بالفوترة الإلكترونية لدى زاتكا. أخبرنا كيف تصدر فواتيرك اليوم وسنقترح عليك مساراً عملياً. احصل على عرض سعر مجاني.
الأسئلة الشائعة#
من الملزم بتطبيق الفوترة الإلكترونية من زاتكا؟
يلتزم جميع المكلّفين المقيمين المسجّلين في ضريبة القيمة المضافة في السعودية بالمرحلة الأولى، أي إصدار الفواتير من نظام إلكتروني متوافق. أما الربط مع منصة فاتورة في المرحلة الثانية فيُطبَّق على موجات حسب الإيرادات، ويُستثنى غير المقيمين وفق أسئلة زاتكا الشائعة. وتشمل الموجة 25 من تجاوزت إيراداتهم 187,500 ريال بين 2022 و2025.
ما الموعد النهائي للموجة الخامسة والعشرين؟
أعلنت زاتكا الموجة 25 في 24 يوليو 2026، وهي تشمل المكلّفين الذين تجاوزت إيراداتهم الخاضعة للضريبة 187,500 ريال في 2022 أو 2023 أو 2024 أو 2025. ويجب عليهم ربط حلول الفوترة بمنصة فاتورة في موعد أقصاه 1 فبراير 2027. وتُبلغ الهيئة كل مكلّف مستهدف مباشرة، فراجع حسابك وبريدك الإلكتروني.
ما الفرق بين الاعتماد والإبلاغ؟
الاعتماد يخص الفواتير الضريبية القياسية، وغالباً بين الشركات: تُرسل فاتورة XML إلى زاتكا لحظياً ويجب اعتمادها قبل مشاركتها مع المشتري. أما الإبلاغ فيخص الفواتير المبسّطة، وغالباً للمستهلكين: يختم نظامك الفاتورة ويسلّمها للعميل فوراً، ثم يرفعها إلى منصة فاتورة خلال 24 ساعة من إصدارها.
هل يحتاج متجري على ووكومرس إلى ربط المرحلة الثانية؟
إذا كانت منشأتك مقيمة ومسجّلة في ضريبة القيمة المضافة وتقع ضمن إحدى موجات المرحلة الثانية، فيجب ربط النظام الذي يصدر فواتيرك بمنصة فاتورة. وفي ووكومرس يكون ذلك إما بتكامل مخصّص مع زاتكا داخل المتجر، أو بربطه بنظام محاسبي متوافق. والإضافة التي تكتفي بإنشاء PDF مع رمز QR لا تكفي للمرحلة الثانية.
ما هو معرّف CSID في الفوترة الإلكترونية؟
معرّف الختم التشفيري (CSID) هو الشهادة التي تصدرها زاتكا لكل وحدة من وحدات حل الفوترة، مثل الخادم أو جهاز نقاط البيع أو نظام الفرع. تطلب أولاً معرّف امتثال باستخدام رمز OTP من بوابة فاتورة، ثم تجتاز فحوصات الامتثال بفواتير تجريبية، فتحصل على معرّف الإنتاج الذي يستخدمه نظامك لختم الفواتير المبسّطة.
هل تعتمد زاتكا برامج الفوترة الإلكترونية؟
تنشر زاتكا دليلاً لمزوّدي الحلول الذين اجتازوا عملية التأهيل لديها، لكنها توضح أن القائمة ليست اعتماداً لحلولهم وليست ملزمة قانوناً. ويحق للمكلّف استخدام أي مزوّد أو بناء نظامه الخاص ما دام يستوفي متطلبات الهيئة. وتبقى مسؤولية الامتثال على المكلّف، لذا اختبر أي حل جيداً قبل الإطلاق.
