ماذا تعني اعتماد البرامج فعلياً لمتطلبات الفاتورة الإلكترونية في زاتكا

افتتح مكتب محاسبة سعودي عمله على أداة فوترة جديدة في أواخر عام 2024. يحمل موقع المورّد عبارة "متوافق مع متطلبات هيئة الزكاة والضريبة والجمارك" بخط عريض. يُوقَّع العقد، وتبدأ الفواتير بالتدفق، وتُشطَب خانة الامتثال ذهنياً. ما لا يتحقق منه المكتب — لأن السؤال لم يُطرح أصلاً — هو ما إذا كان البرنامج يحمل اعتماداً رسمياً للتكامل، أم أنه يقتصر على توليد فواتير تبدو صحيحة دون الختم التشفيري ومراجع UUID والاتصال الفوري بمنصة فاتورة التي تفرضها المرحلة الثانية فعلياً. قد يأتي التدقيق الذي يكشف هذا الفارق في 2026 أو 2027؛ وحينئذٍ يكون سجل المعاملات ثابتاً والخيارات شحيحة.

ما الذي تعنيه "جهة الخدمة المعتمدة" فعلاً — ولماذا ليست مجرد شارة؟

في إطار نظام الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك، الاعتماد شهادة تقنية وليس تزكية تجارية. يعني ذلك أن البرنامج اجتاز الاختبار وفق المتطلبات التفصيلية للفوترة الإلكترونية المنشورة — وثائق فاتورة — وثبت أنه يُنتج فواتير تستوفي متطلبات البنية والتشفير والإرسال.¹

يهم هذا الفارق لأن المرحلة الثانية تفرض متطلبات تكاملية لا مجرد متطلبات تنسيقية. نظام يُخرج فاتورة XML تبدو صحيحة لكنه لا يستطيع الاتصال بمنصة فاتورة، أو لا يُطبّق الختم التشفيري المطلوب، أو يُمرّر البيانات عبر وسيط يفتقر هو نفسه إلى الاعتماد — لا يستوفي التزامات المرحلة الثانية.² الفاتورة موجودة؛ لكن سلسلة الامتثال منقطعة.

الاعتماد يُثبت ثلاثة أمور في آنٍ واحد: صحة تنسيق مخرجات البرنامج، وتوثيق مسار الإرسال، وقابلية البيانات الناتجة للتدقيق من قِبَل هيئة الزكاة والضريبة والجمارك في الوقت الفعلي. المورّد الذي يدّعي "الامتثال" دون شهادة الاعتماد يخلط بين العنصر الأول وهذه العناصر الثلاثة مجتمعةً.

مستويات تكامل الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك: أين تقع معظم المكاتب السعودية حالياً

يسير طرح المرحلة الثانية لدى هيئة الزكاة والضريبة والجمارك وفق هيكل موجات متتالية، تُدرج بموجبها مجموعات ممولين متعاقبة في التكامل الفوري مع منصة فاتورة.¹ ترفع كل موجة سقف ما يطلبه التدقيق من أدلة. والنتيجة العملية مشهد متعدد المستويات:

1. تكامل كامل: يتصل نظام المحاسبة مباشرةً بمنصة فاتورة، يختم الفواتير تشفيرياً، ويتلقى تأكيد التخليص أو الإبلاغ في الوقت الفعلي. الانكشاف على مخاطر التدقيق ضئيل — المسار متواصل وقابل للقراءة من قِبَل هيئة الزكاة والضريبة والجمارك.
2. امتثال المرحلة الأولى فقط: يُنتج النظام فواتير إلكترونية منظمة تستوفي متطلبات تنسيق المرحلة الأولى، لكنه لم يُرقَّ لتكامل المرحلة الثانية. سجل الفاتورة موجود؛ الارتباط الفوري غائب. هذه الفجوة غير مرئية اليوم وستكون ذات تبعات غداً.
3. امتثال غير رسمي: يُصدّر النظام فواتير بتنسيق يشبه الامتثال لكنه لم يُختبر ولم يُوثَّق. النسخ التسويقية تحلّ محل الوثائق التقنية. هذه الفئة الأعلى مخاطرةً.

معظم مكاتب المحاسبة السعودية التي اعتمدت برامج الفوترة بين 2021 و2023 تقع في المستوى الثاني أو الثالث. لم تكن إلحاحية موجات المرحلة الثانية واضحة وقت الشراء، ولم يكن سؤال تكامل منصة فاتورة بنداً معتاداً في العناية الواجبة. ينبغي أن يصبح كذلك الآن.

انكشاف مسار التدقيق الكامن داخل اتصالات البرامج غير المعتمدة

توضح المتطلبات التفصيلية المحدّثة للفوترة الإلكترونية الصادرة عن هيئة الزكاة والضريبة والجمارك بدقة ما سيفحصه المدققون حين تُستدعى مجموعة ممولين للمراجعة.¹ يشمل المعيار الإثباتي: أرشيفاً كاملاً للفواتير بتنسيق XML المحدد؛ وختوماً تشفيرية تُثبت أن الفاتورة لم تُعدَّل بعد إصدارها؛ ومراجع تخليص فاتورة أو تأكيدات إبلاغ لكل معاملة انطبقت عليها الاشتراطات.²

البرامج غير المعتمدة لا تستطيع عادةً توليد البندين الثاني والثالث بأثر رجعي. يُطبَّق الختم التشفيري لحظة الإصدار؛ ولا يمكن تأريخه بتاريخ سابق. ومرجع تخليص منصة فاتورة يفترض مسبقاً وجود تكامل فعلي لحظة إصدار الفاتورة. ولا يمكن إعادة بناء أيٍّ منهما من ملف PDF أو تفريغ قاعدة بيانات.

هذه هي الطبيعة المؤجلة للمخاطرة. المكتب الذي شغّل برامج غير معتمدة في 2024 لن يتلقى إشعاراً في 2024. سيتلقاه حين تصل موجة تدقيق هيئة الزكاة والضريبة والجمارك إلى مستوى ممولِيه — ربما في 2026 أو ما بعدها — وحين يطلب المدقق الأرشيف التشفيري. إجابة "نظامنا القديم لم يدعم ذلك" ليست تخفيفاً للمخاطر؛ بل هي نتيجة موثّقة. الاستعداد لتدقيقات هيئة الزكاة والضريبة والجمارك الآن يعني فهم أن رؤية التكامل الفوري تعني السجل التاريخي — وهو سجل لا يمكن إكماله لاحقاً بصمت متى اكتملت نواقصه.¹

للاطلاع على منهجية منظمة لتتبع إشعارات هيئة الزكاة والضريبة والجمارك قبل أن تتحول إلى نتائج تدقيق، راجع كيف تتتبع مكاتب المحاسبة إشعارات هيئة الزكاة والضريبة والجمارك بصورة منهجية.

كيف تقيّم وضع المورّد من حيث الامتثال لمتطلبات هيئة الزكاة والضريبة والجمارك قبل التوقيع

معالجة الاعتماد باعتباره شرطاً للشراء تستلزم إدراج فحوصات محددة في عملية تقييم المورّد. يسري الإطار التالي على أي اقتناء جديد للبرامج أو قرار تجديد:

1. اطلب شهادة الاعتماد مباشرةً. تحتفظ هيئة الزكاة والضريبة والجمارك بسجلات موفري الحلول المعتمدين. اطلب من المورّد رقم مرجع شهادته وتحقق منه باستقلالية. "نحن متوافقون مع متطلبات هيئة الزكاة والضريبة والجمارك" دون رقم شهادة لا يمكن التحقق منه.
2. حدّد مستوى التكامل. اسأل أيّ موجة من موجات المرحلة الثانية جرى إدراج المورّد فيها، وتأكد أن التكامل يغطي أنواع الكيانات الموجودة في محفظة عملائك — بما في ذلك الفواتير المبسطة إن كانت سارية.
3. أكّد دعم اتصال منصة فاتورة والختم التشفيري. اطلب وثائق تقنية لا عرضاً تسويقياً. ينبغي أن تحدد الوثائق آلية تطبيق الختوم وكيفية تخزين مراجع التخليص واسترجاعها.
4. اختبر وظيفة استرجاع بيانات التدقيق. هل يستطيع النظام توليد أرشيف XML منظم بختوم تشفيرية لفترة تاريخية محددة عند الطلب؟ نافذة استرجاع مدتها 3 سنوات هي الحد الأدنى العملي للجاهزية للتدقيق.
5. افحص سلسلة الوسطاء. إذا كان المورّد يُمرّر الفواتير عبر خدمة تخليص طرف ثالث، فيجب أن تكون تلك الخدمة معتمدة هي الأخرى. واجهة أمامية متوافقة تُغذّي وسيطاً غير معتمد ترث فجوة ذلك الوسيط.

للاطلاع على إطار تقييم أشمل يغطي برامج الامتثال السعودية عبر الوظائف المختلفة، يُقدّم تقييم برامج إدارة الامتثال السعودية: إطار الشراء منهجية شراء منظمة.

رأي MAKYN: الاعتماد نقطة انطلاق لا سقف — ماذا بعدها؟

متطلب الاعتماد ضروري لكنه غير كافٍ. نظام معتمد يستلزم تدخلاً يدوياً لمطابقة الفواتير، ولا يُظهر إشعارات هيئة الزكاة والضريبة والجمارك ضمن نافذة الإجراء، أو لا يستطيع تقديم وثائق جاهزة للتدقيق لمدير غير تقني — هذا النظام قد استوفى الحد القانوني الأدنى مع إبقاء المخاطر التشغيلية دون معالجة.

انعكاس مبدأ 80/20 الذي يميّز وضع الامتثال في معظم مكاتب المحاسبة السعودية — حيث يصرف أغلب الموظفين معظم وقتهم في قراءة الإشعارات ومقارعتها بدلاً من التصرف بناءً عليها — لا يزول لمجرد أن برنامج الفوترة معتمد. يستمر في صورة مختلفة: الاختناق لم يعد في الفاتورة ذاتها بل في سير العمل المحيط بها. من استلم إشعار هيئة الزكاة والضريبة والجمارك؟ هل فُتح؟ هل جرى تحديد نافذة الإجراء الحرجة؟ هل جرى ربط الكيان الصحيح بالتزام الاستجابة الصحيح؟

الاعتماد يحلّ إشكالية مصدر البيانات. لكنه لا يحلّ إشكالية سير العمل. MAKYN مبني للأخيرة: يقرأ كل إشعار صادر عن هيئة الزكاة والضريبة والجمارك من مصدره، ويستخرج الكيان والموعد النهائي والإجراء المطلوب، ويُوجّهه إلى الشخص المسؤول دون أن يظل الإشعار دون قراءة في صندوق بريد مشترك. شهادة الاعتماد تخبرك أن الفاتورة صدرت بصورة صحيحة. MAKYN يخبرك بما قالته هيئة الزكاة والضريبة والجمارك بشأنها منذئذٍ — وما الذي ينبغي فعله بعد ذلك.

بالنسبة للمكاتب التي تدير التزامات المؤسسة العامة للتأمينات الاجتماعية (GOSI) ومنصة Qiwa إلى جانب هيئة الزكاة والضريبة والجمارك، فإن سطح الامتثال أوسع. يرسم مقال ما الذي يجب أن تعرضه لوحة تحكم امتثال Qiwa-GOSI للمحاسب خريطة ذلك المشهد المتوازي من الالتزامات.

الاعتماد هو خط الانطلاق. إذا كان برنامج الفوترة الحالي لديك لا يستطيع إنتاج مرجع تكامل معتمد مع منصة فاتورة، فالوقت المناسب لتصحيح ذلك هو قبل موجة التدقيق القادمة، لا أثناءها. اطلب عرضاً توضيحياً لمعرفة كيف تدير مكتبك بمسار تدقيق متكامل ومتوافق.