الدليل الشامل للفوترة الإلكترونية (زاتكا المرحلة الثانية) في السعودية (2026)

انتقلت منظومة الفوترة الإلكترونية في المملكة العربية السعودية من كونها خطوة تقنية اختيارية لتصبح أحد أكثر الأطر التنظيمية والضريبية تطوراً على مستوى العالم. وتقود هيئة الزكاة والضريبة والجمارك (زاتكا) هذا التحول الاستراتيجي عبر مشروع "فاتورة"، كركيزة أساسية من ركائز برنامج التحول الوطني ورؤية السعودية 2030 نحو بناء اقتصاد رقمي شفاف وموثوق.

وبينما أرست المرحلة الأولى (مرحلة الإصدار والحفظ) التي انطلقت في 4 ديسمبر 2021 القواعد الأساسية لإصدار الفواتير الإلكترونية ومنع المعاملات الورقية اليدوية، فإن المرحلة الثانية (مرحلة الربط والتكامل) أحدثت نقلة نوعية جذرية. فلم يعد مسموحاً بالاعتماد على أجهزة كاشير منفصلة أو برامج محاسبية معزولة؛ بل أصبح لزاماً ربط كل نقطة بيع ونظام محاسبي مباشرة مع المنصة السحابية المركزية لهيئة زاتكا لضمان التحقق الفوري من صحة كل معاملة تجارية.

وسواء كنت تدير متجر تجزئة متعدد الفروع في الرياض، أو مصنعاً في الدمام، أو مطعماً مزدحماً في جدة، أو شركة مقاولات واستشارات في مكة المكرمة أو المدينة المنورة، فإن الامتثال لمتطلبات المرحلة الثانية لم يعد قابلاً للتأجيل.

في هذا الدليل الشامل والمفصل لعام 2026، نستعرض معاً كل ما تحتاجه من معلومات: الفروقات التقنية بين المرحلتين، جدول موجات الإلزام، الفارق بين الفسح والإبلاغ، البنية التشفيرية للفواتير، الممارسات المحظورة، جدول الغرامات، وكيف يضمن لك نظام وصله سوفت (WaslaSoft) الهجين راحة البال واستمرارية البيع دون توقف.

1. السياق الاستراتيجي: رؤية 2030 ومبادرة "فاتورة"

لفهم الصرامة التقنية التي فرضتها زاتكا في المرحلة الثانية، يجب أولاً إدراك الأهداف الاقتصادية العليا التي تخدمها هذه المبادرة في المملكة:

قبل تطبيق الفوترة الإلكترونية، كانت المعاملات الورقية والنقدية التقليدية تسبب تحديات اقتصادية هيكلية:

• التستر التجاري: إدارة أعمال وأنشطة تجارية في الظل دون قيد محاسبي واضح أو هوية حقيقية للمالك الفعلي.
• التهرب الضريبي وتسرب ضريبة القيمة المضافة: التلاعب بحجم المبيعات الفعلي وتقديم إقرارات ضريبية غير دقيقة لتقليل مستحقات الضريبة والزكاة.
• المنافسة غير العادلة: تضرر المنشآت الملتزمة نظامياً بدفع ضريبة القيمة المضافة بنسبة 15% مقابل منشآت غير نظامية تعمل خارج المنظومة الضريبية.
• البطء التشغيلي بين الشركات: ضياع الفواتير الورقية، وطول فترات المطابقة المحاسبية، وتأخر تحصيل المستحقات المالية بين المنشآت.

من خلال رقمنة الفاتورة وأتمتة مسارها لحظياً، أنشأت زاتكا سجلاً رقمياً موثوقاً لا يقبل التلاعب. فأصبح كل ريال يتم تداوله في القطاع التجاري موثقاً وشفافاً، مما يعزز الثقة ويدعم نمو الشركات الملتزمة.

2. المرحلة الأولى مقابل المرحلة الثانية: مقارنة تقنية دقيقة

يقع كثير من أصحاب الأنشطة التجارية في خطأ فادح حين يعتقدون أن طباعة رمز استجابة سريعة (QR Code) على ورقة الكاشير تعني أنهم متوافقون مع متطلبات المرحلة الثانية. هذا اعتقاد غير صحيح نهائياً.

المرحلة الأولى والمرحلة الثانية منظومتان مختلفتان تماماً من الناحية المعمارية والبرمجية:

3. جدول موجات المرحلة الثانية: أين يقف عملك التجاري في 2026؟

حرصت هيئة الزكاة والضريبة والجمارك على التدرج في إلزام المنشآت بالمرحلة الثانية، حيث قسّمت الشركات إلى موجات متتالية بناءً على حجم إيراداتها الخاضعة لضريبة القيمة المضافة:

مسار إطلاق الموجات (من 2023 وحتى 2026)

• الموجة الأولى (1 يناير 2023): المنشآت التي تتجاوز إيراداتها 3 مليارات ريال (كبرى الشركات، الاتصالات، البتروكيماويات والبنوك).
• الموجة الثانية (1 يوليو 2023): المنشآت التي تتجاوز إيراداتها 500 مليون ريال.
• الموجة الثالثة (1 أكتوبر 2023): المنشآت التي تتجاوز إيراداتها 250 مليون ريال.
• الموجة الرابعة (1 نوفمبر 2023): المنشآت التي تتجاوز إيراداتها 150 مليون ريال.
• الموجة الخامسة (1 ديسمبر 2023): المنشآت التي تتجاوز إيراداتها 100 مليون ريال.
• الموجات من 6 إلى 10 (خلال 2024): هبوط حدود الإلزام تدريجياً من 70 مليون ريال إلى 25 مليون ريال.
• الموجات من 11 إلى 15 (أواخر 2024 - 2025): شملت المنشآت ذات الإيرادات من 15 مليون ريال وصولاً إلى 7 ملايين ريال.
• الموجات 16 و17 و18 وما بعدها (2025 - 2026): شملت قطاع المنشآت الصغيرة والمتوسطة ذات الإيرادات 4 ملايين و 3 ملايين و 2.5 مليون ريال، وتستمر الموجات تباعاً حتى شمول جميع المكلفين المسجلين في ضريبة القيمة المضافة.

قاعدة مهلة الـ 6 أشهر

تلتزم زاتكا نظامياً بإشعار المنشأة المشمولة بأي موجة قبل موعد الإلزام الإجباري بفترة لا تقل عن ستة أشهر كاملة. ويصل الإشعار الرسمي عبر:

1. البريد الإلكتروني المسجل في منصة إيراد / زاتكا.
2. الرسائل النصية القصيرة (SMS) إلى المفوضين نظامياً.
3. التنبيهات الداخلية في لوحة تحكم منصة "فاتورة".

تنبيه هام: لا تنتظر حتى الأسابيع الأخيرة من مهلة الستة أشهر. تتطلب عملية تهيئة الكاشير، والحصول على شهادات التشفير، ومطابقة شجرة الأصناف والأسعار، وتدريب الموظفين فترة تتراوح بين أسبوعين إلى 6 أسابيع. والتأخر حتى اللحظات الأخيرة يعرضك لضغط تقني وغرامات مالية فورية.

4. التشريح الهندسي والتقني للفاتورة المتوافقة مع زاتكا 2

في الكواليس البرمجية لنظام الكاشير ونظام تخطيط الموارد (ERP)، فرضت هيئة زاتكا معايير هندسية وتشفيرية دقيقة للغاية:

أ. المعرف الفريد عالمياً (UUID)

يجب أن تحتوي كل فاتورة إلكترونية على معرف رقمي عالمي فريد (UUID v4) مكون من 128 بت بصيغة معيارية دولية (RFC 4122). يضمن هذا المعرف استحالة تطابق أو تشابه رمزي بين أي فاتورتين في كامل المملكة عبر مليارات الفواتير المصدرة.

ب. عداد الفواتير المتسلسل (Invoice Counter Value - ICV)

رقم تسلسلي يبدأ من الرقم 1 عند تفعيل جهاز الكاشير لأول مرة، ويزداد بمقدار 1 مع كل فاتورة أو إشعار دائن أو مدين جديد. لا يُسمح للبرنامج بإعادة تصفير هذا العداد أو تجاوزه أو التراجع فيه لأي سبب كان.

ج. هاش الفاتورة السابقة (Previous Invoice Hash - PIH)

تقوم المنظومة باحتساب الهاش التشفيري (SHA-256) للفاتورة السابقة مباشرة ودمجه داخل بنية الفاتورة الحالية:

• الفاتورة الأولى تستخدم قيمة تشفيرية أساسية محددة من قبل زاتكا.
• الفاتورة رقم 2 تتضمن الهاش الخاص بالفاتورة رقم 1.
• الفاتورة رقم 3 تتضمن الهاش الخاص بالفاتورة رقم 2.

هذه الآلية تشكل سلسلة كتلية غير قابلة للاختراق (Blockchain-like Hash Chain). فإذا حاول أي شخص التلاعب بسجلات قاعدة البيانات أو حذف الفاتورة رقم 2، ستنهار السلسلة بالكامل، وترفض منصة زاتكا المعاملات فورياً عند المزامنة والتدقيق.

د. صيغة XML المعيارية (OASIS UBL 2.1)

لا تُرسل الفواتير بنصوص عشوائية أو جداول بسيطة، بل يجب بناؤها بصيغة لغة الأعمال العالمية UBL 2.1 XML، والمطابقة لمعايير قواعد التحقق الصارمة (Schematron Rules) الخاصة بهيئة زاتكا، وتتضمن:

• تفاصيل العنوان الوطني الموحد للمورد والمشتري (اسم الشارع، الحي، المدينة، الرمز البريدي، الرقم الإضافي، رقم المبنى).
• الرقم الضريبي للمنشأة المكون من 15 رقماً.
• رقم السجل التجاري والتصنيف الضريبي للبنود (خاضع للنسبة الأساسية 15%، النسبة الصفرية، معفى، أو خارج النطاق).

هـ. مواصفات رمز الاستجابة السريعة (QR Code) المتقدم

في الفواتير المبسطة للأفراد، يجب تشفير رمز الـ QR وفق بنية (Tag-Length-Value - TLV) وتحويله إلى صيغة Base64 ويتضمن 9 حقول إلزامية:

• الحقل 1: اسم المورد / المنشأة.
• الحقل 2: الرقم الضريبي للمورد (15 رقماً).
• الحقل 3: الطابع الزمني وتاريخ الفاتورة (UTC).
• الحقل 4: إجمالي قيمة الفاتورة شاملاً الضريبة.
• الحقل 5: إجمالي مبلغ ضريبة القيمة المضافة.
• الحقل 6: الهاش التشفيري للفاتورة (SHA-256).
• الحقل 7: التوقيع الرقمي المشفر (ECDSA).
• الحقل 8: المفتاح العام للمنشأة (Public Key).
• الحقل 9: ختم زاتكا التشفيري (للفواتير الضريبية القياسية).

5. مسارا العمل في المرحلة الثانية: الفسح (B2B) مقابل الإبلاغ (B2C)

من أهم الركائز التي يجب على مديري المحاسبة ونقاط البيع استيعابها هو وجود مسارين تشغيليين منفصلين تماماً في المرحلة الثانية:

1. مسار الفسح المسبق (Clearance Model - فواتير الشركات B2B و B2G)

تُطبق على المبيعات بين المنشآت والشركات أو التعاملات الحكومية:

1. يُنشئ المحاسب أو البائع الفاتورة في النظام.
2. يولد النظام ملف الـ XML ويحتسب الهاش المشفر.
3. يرسل النظام الملف عبر واجهة الفسح المباشرة (/invoices/clearance/single) إلى زاتكا لحظياً.
4. تقوم منصة زاتكا بالتحقق من الحسابات والقواعد الضريبية خلال أجزاء من الثانية.
5. في حال صحتها، تقوم زاتكا بختم الفاتورة بختمها الرقمي وإعادتها للنظام مع كود الاعتماد.
6. فقط بعد استلام الفسح الرسمي، يحق للبائع تسليم الفاتورة للشركة المشترية.
7. وفقاً للنظام الضريبي السعودي، لا تُقبل أي فاتورة شركات لخصم المدخلات الضريبية ما لم تكن مفسوحة رسمياً من منصة فاتورة.

2. مسار الإبلاغ اللاحق (Reporting Model - فواتير الأفراد B2C)

تُطبق في منافذ البيع بالتجزئة، المطاعم، المقاهي، والسوبرماركت عند التعامل مع المستهلك النهائي:

1. سرعة إتمام البيع على الكاشير أمر حاسم لتجنب طوابير الانتظار.
2. يقوم جهاز الكاشير بتوقيع الفاتورة وتوليد رمز الـ QR المشفر محلياً على جهاز الكاشير.
3. تُطبع الفاتورة أو تُرسل إلكترونياً للعميل فوراً دون انتظار رد من السحابة.
4. تعمل خدمة خلفية في البرنامج على تجميع الفواتير ورفعها لمنصة زاتكا عبر واجهة الإبلاغ (/invoices/reporting/single) خلال مهلة أقصاها 24 ساعة.

كيفية التعامل مع المرتجعات والتعديلات

• يُحظر تماماً شطب أو حذف أو تعديل الفاتورة المصدرة.
• في حال وجود خطأ في الفاتورة أو إرجاع سلعة، يلتزم البائع بإصدار إشعار دائن (Credit Note) أو إشعار مدين (Debit Note).
• يصدر الإشعار بصيغة UBL XML مشفرة ومطابقة لنفس معايير الفاتورة ويرتبط إجبارياً برقم الـ UUID وتاريخ الفاتورة الأصلية.

6. الممارسات المحظورة والغرامات المالية في لائحة زاتكا

حددت اللائحة التنفيذية لنظام ضريبة القيمة المضافة وضوابط الفوترة الإلكترونية ممارسات محظورة تترتب عليها عقوبات صارمة:

الممارسات التقنية الممنوعة قطيعاً

يجب ألا يحتوي نظامك أو برنامجك المحاسبي على أي من الخصائص التالية:

1. تعديل التسلسل اليدوي: إمكانية إعادة تصفير الترقيم التسلسلي أو إنشاء سلاسل ترقيم متوازية غير مضبوطة.
2. التعديل المباشر في قاعدة البيانات: وجود برمجيات تتيح تعديل المبالغ أو التواريخ أو الضرائب بعد حفظ الفاتورة.
3. حذف سجلات التدقيق (Audit Logs): القدرة على إخفاء مسار عمليات الكاشير والتعديلات.
4. العمل دون هوية للمستخدم: إصدار فواتير دون تسجيل معرف الكاشير أو المستخدم المسؤول.
5. نسخ مفاتيح التشفير: تشغيل أكثر من جهاز كاشير أو فرع بنفس المفتاح السري دون تسجيل كل جهاز برقم تسلسلي مستقل لدى الهيئة.

جدول المخالفات والعقوبات النظامية

7. خطوات الربط التقني على بوابة "فاتورة" لهيئة زاتكا

يمر ربط جهاز الكاشير أو برنامج المحاسبة بست خطوات إجرائية محددة:

الخطوة 1: تسجيل الدخول للبوابة

يدخل المفوض عن المنشأة إلى بوابة فاتورة التابعة لهيئة زاتكا مستخدماً بيانات النفاذ الوطني الموحد.

الخطوة 2: تعريف وحدة الحل الإلكتروني (EGS)

يقوم بتعريف الجهاز أو النظام في لوحة التحكم، وتحديد نوع المنشأة، والفرع، والرقم الضريبي، والرقم التسلسلي المميز للجهاز.

الخطوة 3: استخراج رمز التحقق لمرة واحدة (OTP)

تنشئ البوابة رمز OTP مكوناً من 6 أرقام، وتكون مدة صلاحيته 60 دقيقة فقط، ويُستخدم لربط الكاشير بحساب المكلف رسمياً.

الخطوة 4: توليد زوج المفاتيح التشفيرية وطلب الشهادة (CSR)

يقوم نظام نقاط البيع بإنشاء زوج مفاتيح تشفير خاص به عبر خوارزمية (ECDSA secp256k1) مع ملف طلب التوقيع الرقمي (CSR) متضمناً الرقم الضريبي والاسم والعنوان الوطني.

الخطوة 5: بيئة المحاكاة والاختبار (Sandbox Compliance Testing)

يُرسل النظام ملف الـ CSR ورمز الـ OTP إلى خوادم زاتكا للحصول على شهادة الامتثال التجريبية (Compliance CSID). بعد ذلك يطلب النظام تنفيذ سيناريوهات محاكاة تلقائية:

• إصدار فاتورة ضريبية قياسية.
• إصدار فاتورة ضريبية مبسطة.
• إصدار إشعار دائن وآخر مدين.

الخطوة 6: إصدار شهادة الإنتاج الحية (Production CSID)

بمجرد اجتياز جميع الفحوصات بنجاح تام ودون أي أخطاء، تصدر زاتكا شهادة الإنتاج الفعلية (PCSID). ليصبح جهاز الكاشير معتمداً نظامياً ومصرحاً له بإصدار الفواتير الضريبية الحية.

8. لماذا يُعد نظام وصله سوفت (WaslaSoft) الخيار الأمثل للامتثال لزاتكا؟

التعامل مع متطلبات زاتكا بمفردك أو استخدام برمجيات وسيطة هشة قد يكلفك مبالغ طائلة ويعطل مبيعاتك. تم تطوير نظام وصله سوفت (WaslaSoft) كنظام هجين متكامل مصمم خصيصاً لتلبية أعلى معايير بيئة الأعمال السعودية:

① اتصال مباشر دون برامج وسيطة أو رسوم خفية

تفرض بعض البرمجيات القديمة استخدام وسيط تكاملي خارجي (Middleware) يتقاضى اشتراكات شهرية أو رسوماً على كل فاتورة يتم تصديرها. نظام وصله سوفت يتصل مباشرة وبشكل مدمج من الكاشير إلى واجهات زاتكا بدون وسيط خارجي وبدون أي رسوم إضافية على الفواتير.

② بنية هجينة تضمن استمرار البيع دون إنترنت (مهلة الـ 24 ساعة)

في منافذ البيع السريعة والسوبرماركت والمطاعم، لا يمكن إيقاف حركة البيع بسبب بطء أو انقطاع الإنترنت. مع وصله سوفت، يستمر الكاشير في البيع وطباعة الفواتير بختمها التشفيري المعتمد محلياً دون أدنى تأخير. وفور عودة اتصال الألياف الضوئية أو شبكة الـ 5G، يرفع النظام كافة الفواتير آلياً لزاتكا ضمن مهلة الـ 24 ساعة المسموحة.

③ أتمتة كاملة لإدارة المفاتيح والشهادات التشفيرية

يقوم وصله سوفت بتوليد مفاتيح التشفير وملفات الـ CSR والتواصل مع خوادم زاتكا بضغطة زر واحدة من لوحة التحكم، مما يوفر على صاحب العمل الاستعانة بمهندسي شبكات أو مبرمجين خارجيين.

④ إدارة مركزية للفروع المتعددة

سواء كان لديك فرع واحد في الرياض أو 50 فرعاً موزعة بين جدة والخبر والمدينة المنورة وأبها، يوفر لك وصله سوفت لوحة تحكم سحابية موحدة لمتابعة مبيعات جميع الفروع وحالة امتثال أجهزتها مع زاتكا لحظة بلحظة.

⑤ واجهة عربية أصيلة متوافقة مع متطلبات وزارة التجارة

تم تصميم واجهات وصله سوفت وشاشات نقاط البيع وشاشات المطبخ لتكون ثنائية اللغة (عربي / إنجليزي) بالكامل، مع طباعة إيصالات متوافقة 100% مع معايير وزارة التجارة وهيئة الزكاة والضريبة والجمارك.

9. قائمة تدقيق الجاهزية للمرحلة الثانية من زاتكا

قبل حلول موعد موجة الإلزام الخاصة بمنشأتك، راجع جاهزية أعمالك وفق قائمة التدقيق التالية:

• صلاحية الرقم الضريبي: التأكد من سريان الرقم الضريبي المكون من 15 رقماً ودقة بيانات الشهادة الضريبية.
• اكتمال العنوان الوطني: تسجيل تفاصيل العنوان الوطني الموحد بدقة في النظام (اسم الشارع، الحي، الرمز البريدي، ورقم المبنى).
• اعتماد مزود النظام: التأكد من أن مزود نظام الكاشير (مثل وصله سوفت) معتمد ومدرج ضمن قائمة مزودي الحلول المؤهلين لدى زاتكا.
• خطة انقطاع الإنترنت: التأكد من قدرة نظامك على إصدار الفواتير المبسطة محلياً دون توقف في حال انقطاع الشبكة.
• مسار فواتير الشركات: تدريب المحاسبين على آلية فسح فواتير الشركات المسبق قبل إرسالها للعملاء.
• حظر الحذف والتعديل: التأكد من إلغاء أي خيارات تسمح بحذف الفواتير وتدريب الكاشير على استخدام الإشعارات الدائنة والمدينة حصراً.
• جاهزية أجهزة الكاشير: مطابقة طابعات الإيصالات وقارئات الباركود وشاشات البيع للتوافق السلس مع النظام.

الخلاصة: احمِ أعمالك وانطلق نحو المستقبل مع وصله سوفت

الفوترة الإلكترونية للمرحلة الثانية ليست مجرد متطلب قانوني عابر، بل هي نقلة استراتيجية للأعمال في المملكة العربية السعودية. والتأخر في الامتثال يعرض استقرار عملك لغرامات باهظة وتعطيل في المبيعات وفقدان لثقة العملاء والموردين.

مع نظام نقاط البيع وإدارة الأعمال من وصله سوفت (WaslaSoft)، يصبح الامتثال لزاتكا عملية تلقائية وصامتة تعمل في خلفية نظامك بسلاسة، لتتفرغ أنت لتنمية مبيعاتك وتوسيع فروعك بثقة وأمان.

كن مستعداً لزاتكا المرحلة الثانية خلال 24 ساعة فقط.
لا تخاطر بسجلك التجاري مع أنظمة كاشير قديمة. تواصل مع فريق وصله سوفت اليوم لحجز استشارة امتثال مجانية وعرض حي للنظام. فريقنا في الرياض وجدة على أتم الاستعداد لتهيئة أعمالك فوراً.