الفوترة الإلكترونية المرحلة الثانية في السعودية للمتاجر الإلكترونية: دليل مبسط

الفوترة الإلكترونية المرحلة الثانية هي المرحلة التي لا يكتفي فيها برنامج الفواتير لديك بإصدار الفواتير، بل يبدأ بالاتصال بهيئة الزكاة والضريبة والجمارك (ZATCA، المعروفة بـ«زاتكا»). وهي إحدى مراحل منظومة الفوترة الإلكترونية في المملكة العربية السعودية («فاتورة»، Fatoora)، وتسمّيها الهيئة رسمياً مرحلة الربط والتكامل. يجب أن تُنشأ كل فاتورة بصيغة XML التي تحددها ZATCA، وأن تحمل ختماً تشفيرياً ورمز الاستجابة السريعة، وأن تصل إلى منصة «فاتورة» التابعة لـ ZATCA. وتُطبَّق المرحلة على موجات تُحدَّد بحسب الإيرادات الخاضعة لضريبة القيمة المضافة، وتقول ZATCA إنها تُبلغ كل منشأة بموعدها قبل ستة أشهر على الأقل.

يشرح هذا الدليل المصطلحات بلغة بسيطة لصاحب متجر إلكتروني. وهو معلومات عامة وليس استشارة ضريبية أو قانونية: تأكّد من وضعك لدى ZATCA ومع محاسبك. ولا تقدّم DevMarket خدمة الربط مع ZATCA ولا برنامج فوترة إلكترونية.

ما هي الفوترة الإلكترونية المرحلة الثانية من ZATCA؟

تصف ZATCA الفوترة الإلكترونية بأنها عملية إلكترونية تُتبادل فيها الفواتير والإشعارات الدائنة والمدينة بين البائع والمشتري بصيغة منظَّمة، عبر حل إلكتروني متكامل.

يتم التطبيق على مرحلتين، كما توضح صفحة مراحل التطبيق لدى ZATCA:

• المرحلة الأولى: الإصدار والحفظ. نافذة منذ 4 ديسمبر 2021 على جميع المكلفين باستثناء غير المقيمين. يجب إصدار الفواتير والإشعارات وحفظها عبر حل إلكتروني مطابق.
• المرحلة الثانية: الربط والتكامل. نافذة اعتباراً من 1 يناير 2023، على موجات بحسب فئة المكلفين. يجب أن يرتبط حلك بأنظمة ZATCA وأن يُصدر الفواتير بالصيغة المطلوبة.

الفاتورة الضريبية القياسية والمبسطة: أيهما يُصدر متجرك؟

تحدد ZATCA نوعين من الفواتير الضريبية. وقد يُصدر المتجر الإلكتروني أحدهما أو كليهما، بحسب ما إذا كان يبيع للمستهلكين أو للشركات أو لكليهما.

يتبع الإشعار الدائن والإشعار المدين نوع الفاتورة التي يصحّحها. لذلك فإن استرداد مبلغ طلب لمستهلك هو إشعار دائن مبسط يُبلَّغ عنه أيضاً، بينما يُعتمد الإشعار الدائن الخاص بشركة.

يتضمن الدليل الإرشادي التفصيلي من ZATCA مثالاً لصيدلية إلكترونية تصدر فاتورة مبسطة بعد الدفع وترسلها إلى العميل بالبريد الإلكتروني. ويذكر أن الفاتورة المبسطة تصل إلى المشتري نسخةً مطبوعة أو، باتفاق الطرفين، نسخة إلكترونية.

رمز الاستجابة السريعة وXML والختم والتهيئة: ما الذي يتغير في المرحلة الثانية

المصطلحات بلغة بسيطة:

• XML ملف منظَّم تستطيع البرامج قراءته. وتنشر ZATCA قاموس بيانات ومعيار تنفيذ XML يحددان كل حقل.
• رمز الاستجابة السريعة (QR) يتيح لأي شخص مسح الفاتورة ليقرأ بعض بياناتها الأساسية. وهو في المرحلة الأولى يتضمن اسم البائع ورقم تسجيله الضريبي والتاريخ والوقت والإجمالي شاملاً الضريبة ومبلغ الضريبة. وتضيف المرحلة الثانية بيانات أخرى.
• الختم التشفيري يثبت من أصدر الفاتورة وأن محتواها لم يتغير. ففي الفواتير المبسطة يضعه حلك باستخدام معرّف ختم التشفير (CSID) الذي تصدره ZATCA. وفي الفواتير القياسية تضعه ZATCA عند الاعتماد.
• التهيئة (Onboarding) هي الطريقة التي يحصل بها الحل على معرّف ختم التشفير. فبحسب الدليل التقني من ZATCA، تُنشئ كلمة مرور لمرة واحدة (OTP) في بوابة «فاتورة» وتدخلها في حلك، فيرسل طلب توقيع شهادة (CSR) ويجتاز فحوصات الامتثال، ثم تصدر ZATCA المعرّف. وتنتهي صلاحية هذه المعرّفات، لذا يُعدّ التجديد جزءاً من تشغيل النظام.

يتولى مزوّدك عادةً العمل المتعلق بواجهة برمجة التطبيقات. كما يجب أن يمنع الحل المطابق المستخدمين من حذف الفواتير الصادرة أو تعديلها، فتتم التصحيحات عبر الإشعارات الدائنة والمدينة. وتوفّر ZATCA بيئة اختبار (Sandbox) وحزمة أدوات تطوير (SDK) ومدقّقاً عبر الإنترنت لإجراء الاختبارات. وتعود أدلتها إلى عامي 2022 و2023، فابحث عن إصدارات أحدث.

في أي موجة تقع منشأتك؟

تختار ZATCA المنشآت لكل موجة (وتسمّيها في إعلاناتها بالعربية «مجموعة») بحسب إيراداتها الخاضعة لضريبة القيمة المضافة في سنوات محددة. وقد انخفض الحد من موجة إلى أخرى:

هذه ليست القائمة الكاملة، بل الإعلانات التي اطلعنا عليها فقط. وكانت الموجة 25، التي نُشرت في 24 يوليو 2026، آخر موجة في صفحة أخبار ZATCA بتاريخ 21 أكتوبر 2026، وتُعلَن الموجات اللاحقة قبل موعدها بستة أشهر على الأقل. وقد انقضى موعد الموجة 24.

كيف تعرف هل أنت مشمول بموجة ومتى:

• قارن إيراداتك الخاضعة لضريبة القيمة المضافة في السنوات المذكورة في كل إعلان بمعيار ذلك الإعلان، أو اطلب من محاسبك ذلك.
• تقول ZATCA إنها ستُشعر المكلفين المستهدفين مباشرة. ولا تحدد الصفحات التي قرأناها القناة المستخدمة، فأبقِ بيانات التواصل في حسابك لدى ZATCA محدَّثة.
• لا تنتظر الإشعار لتبدأ: فالمرحلة الأولى سارية أصلاً على المكلف المقيم، والتهيئة والاختبار يستغرقان وقتاً.

ماذا ينبغي أن يفعل المتجر الإلكتروني الآن

1. اطلب من محاسبك تأكيد وضعك في ضريبة القيمة المضافة وأي موجة تنطبق عليك، إن وُجدت. ويشرح دليلنا عن أساسيات ضريبة القيمة المضافة الأسس اللازمة.
2. دوّن كل مكان تُنشأ فيه الفواتير اليوم: المتجر أو برنامج المحاسبة أو نظام تخطيط موارد المؤسسات (ERP) أو نقطة البيع أو السوق الإلكتروني.
3. تحقق من المرحلة الأولى أولاً: فواتير تُصدر إلكترونياً، ورمز استجابة سريعة على الفواتير المبسطة، وأرشيف سليم.
4. ارسم مسارات عملك: طلبات المستهلكين، وطلبات الشركات برقم ضريبي، والمبالغ المستردة، والإلغاءات، والاسترداد الجزئي.
5. اختر قائمة مختصرة من الحلول، واطرح على كل مزوّد الأسئلة الواردة أدناه، واختبر كل مسار في بيئة الاختبار (Sandbox) لدى ZATCA قبل موعدك.
6. هيّئ كل وحدة، ثم راقب أن يُبلَّغ عن كل فاتورة مبسطة خلال 24 ساعة.
7. درّب الموظفين على تصحيح الأخطاء بالإشعارات الدائنة والمدينة، لا بتعديل الفواتير.

كيف تختار حلاً مطابقاً

أسئلة تطرحها على المزوّد

• هل يدعم المرحلة الثانية للفواتير القياسية والمبسطة معاً، وهل ستحصل على ذلك كتابةً؟
• هل ينشئ ملف XML ورمز الاستجابة السريعة ورقم التعريف الموحد عالمياً (UUID) ودالة التشفير (Hash)، ويتولى التهيئة وتجديد الشهادات؟
• ماذا يحدث عندما يتعذر الوصول إلى ZATCA أو ترفض فاتورة: وضعها في طابور الانتظار، والتنبيهات، وقائمة بما لم يُرسل بعد؟
• هل يتعامل مع الإشعارات الدائنة والأرقام الضريبية للمشترين وتخطيطات الفواتير العربية، ويمنع تعديل الفواتير الصادرة، ويتيح لك تصدير أرشيفك؟
• من يحدّثه عندما تغيّر ZATCA مواصفة ما، وبأي شروط، وكيف يرتبط بمتجرك وبنقطة البيع لديك؟

تنشر ZATCA دليل مزوّدي الحلول الذي يضم المزوّدين الذين اجتازوا التأهيل لديها. وتنص على أن القائمة ليست اعتماداً لحلولهم، وأن للمكلفين استخدام أي شركة يتوافق حلها مع المتطلبات، سواء كانت مدرجة في القائمة أم لا.

إذا كنت تستخدم Odoo، فإن وثائقه الخاصة بالتوطين المالي للسعودية تذكر حزمة للمرحلة الأولى ووحدة منفصلة للفوترة الإلكترونية في المرحلة الثانية؛ راجعها لمعرفة النسخة والإصدار اللذين تحتاجهما. أما مع WooCommerce أو Shopify فاطرح الأسئلة نفسها على مزوّد الإضافة أو التطبيق.

أخطاء ينبغي تجنبها

• اعتبار إضافة فواتير PDF حلاً للمرحلة الثانية. فملف PDF وحده لا يغطي XML والختم والتهيئة والإبلاغ.
• انتظار إشعار ZATCA قبل التحقق من المرحلة الأولى.
• اختيار مزوّد لمجرد أنه ظاهر في دليل أو في قائمة سوق إلكتروني.
• تعديل الفواتير الصادرة أو حذفها بدلاً من إصدار إشعار دائن.
• نسيان عملاء الشركات: فالفواتير القياسية يجب اعتمادها قبل مشاركتها.
• تجاهل عمليات الإرسال الفاشلة. فقد نشرت ZATCA مخالفات الفوترة الإلكترونية وغراماتها، فتحقق من الوضع الحالي لدى ZATCA.

الأسئلة الشائعة

هل تنطبق المرحلة الثانية على كل متجر إلكتروني؟

تنطبق المرحلة الأولى على جميع المكلفين باستثناء غير المقيمين، وتنطبق المرحلة الثانية اعتباراً من موعد الموجة التي تشملك، لذا قد يكون متجرك لا يزال في المرحلة الأولى. ويذكر دليل ZATCA أن المكلفين غير المقيمين غير مطالبين بإصدار فواتير إلكترونية للتوريدات الخاضعة للضريبة في المملكة؛ فتأكد من وضعك الخاص لدى ZATCA.

هل تكفي فاتورة PDF من إضافة متجري؟

ليس وحدها. فدليل ZATCA يشترط أن تُصدر فواتير المرحلة الثانية بصيغة XML أو PDF/A-3 مع XML مضمَّن، وأن تُختم، وأن تُرسل بصيغة XML للاعتماد أو للإبلاغ.

هل أستطيع استخدام أي برنامج فوترة إلكترونية؟

تقول ZATCA إن للمكلفين استخدام أي شركة ما دام الحل متوافقاً مع المتطلبات. والإدراج في دليلها ليس شرطاً وليس اعتماداً.

هل تتوقف موجتي على كوني أبيع عبر الإنترنت؟

لا. تستند المعايير إلى الإيرادات الخاضعة لضريبة القيمة المضافة في سنوات محددة، لا إلى قناة البيع.

الخطوة التالية

أنجز قائمة التحقق أعلاه، ثم تحدّث مع محاسبك ومع مزوّد النظام الذي يُنشئ فواتيرك اليوم. لا تقدّم DevMarket خدمة الربط مع ZATCA، وظهور أي منتج في أي سوق إلكتروني، ومنها سوقنا، ليس دليلاً على أنه يستوفي متطلبات المرحلة الثانية، لذا اطلب من كل مزوّد تفاصيل محددة. وللصورة الأوسع اقرأ أساسيات ضريبة القيمة المضافة والفواتير وOdoo أم WooCommerce أم Shopify لمتجر في الخليج. ويمكنك أيضاً تصفح وحدات Odoo وإضافات WordPress لتلبية احتياجات أخرى للمتجر.