محتويات المقال
مع اقتراب موعد الربط مع منصة فاتورة، يصادف أصحاب المنشآت مصطلحاً يتكرر في كل دليل تقني: شهادة الختم التشفيري أو CSID. هذه الشهادة هي الهوية الرقمية التي تثبت لهيئة الزكاة والضريبة والجمارك أن الفاتورة صدرت فعلاً من جهازك أنت. وبدونها لا يستطيع حلك التقني ختم الفواتير المبسطة ولا الاتصال بمنصة فاتورة أصلاً.
في هذا الدليل نشرح الموضوع بلغة عملية: ما هي الشهادة، كيف تحصل عليها، كم شهادة تحتاج منشأتك، وماذا يحدث عند انتهاء صلاحيتها. كل ما يرد أدناه مأخوذ من الأدلة الرسمية المنشورة على موقع الهيئة.
ما معنى شهادة الختم التشفيري؟
تعرّف الهيئة شهادة الختم التشفيري بأنها معرّف فريد يربط وحدة حل الفوترة الإلكترونية بطرف ثالث موثوق قادر على تأكيد هوية الخاضع للائحة الفوترة الإلكترونية وتمييز وحدته بشكل فريد. أما تقنياً فهي شهادة رقمية، أي مستند إلكتروني يثبت ملكية مفتاح عام ويُستخدم للتحقق من الهوية وللتوقيع.
أقرب تشبيه عملي: بطاقة هوية مختومة تُصدر لجهاز فوترة واحد، لا للمنشأة ككل. ويذكر الدليل الفني للهيئة بوضوح أن الشهادة تحدد وحدة حل الفوترة المرتبطة بالمكلف لغرضين اثنين: ختم الفواتير المبسطة تشفيرياً، والوصول إلى واجهات الإبلاغ والتصديق البرمجية.
يرتبط بكل شهادة مفتاح خاص، وهو المسؤول فعلياً عن إنتاج الختم التشفيري. وتشترط الهيئة أن يُولَّد هذا المفتاح داخل الحل التقني بحيث لا يمكن عرضه أو نسخه، وأن يمنع المورّد تصديره عبر خزنة مفاتيح برمجية أو مادية. فتسريب المفتاح يعني ببساطة سرقة هوية منشأتك في الفوترة، ولهذا تلزم اللائحة المكلف بالحفاظ على الشهادات ومكوناتها بطريقة آمنة وعدم استخدامها لغير الغرض المخصص لها.
لماذا لم نسمع بالشهادة في المرحلة الأولى؟
في المرحلة الأولى، مرحلة الإصدار، لم يكن الختم التشفيري مطلوباً ولم يكن تسجيل الأجهزة إلزامياً. كان المطلوب إصدار فواتير إلكترونية منظمة من حل متوافق مع رمز استجابة سريعة على الفواتير المبسطة.
المرحلة الثانية، مرحلة الربط والتكامل، غيّرت القاعدة. فجداول المقارنة في أدلة الهيئة تنص على أن الحلول المتوافقة يجب أن تُسجَّل في منصة فاتورة عبر عملية التهيئة، وأن الختم التشفيري أصبح إلزامياً. ويجب أن يختم حلك ملف XML باستخدام شهادة صادرة من الهيئة، وأن يضيف رمز استجابة سريعة بمواصفات المرحلة الثانية يحمل 9 حقول بصيغة TLV المشفرة بـ base64.
والربط يتم على مجموعات. فقد أعلنت الهيئة أن المكلفين الذين تجاوزت إيراداتهم الخاضعة لضريبة القيمة المضافة 187,500 ريال خلال 2022 أو 2023 أو 2024 أو 2025 يقعون ضمن المجموعة الخامسة والعشرين، وأنها ستُشعرهم بربط حلولهم مع منصة فاتورة في موعد أقصاه 1 فبراير 2027. إن كان هذا ينطبق على منشأتك، راجع مقالنا عن المجموعة الخامسة والعشرين لمعرفة الشروط كاملة.
خطوات الحصول على الشهادة
تبدأ عملية التهيئة من منصة فاتورة وتنتهي داخل برنامج الفوترة لديك. معظم الخطوات تتم تلقائياً، والجزء اليدوي لا يستغرق سوى دقائق لكل وحدة.
- ادخل إلى منصة فاتورة على الرابط fatoora.zatca.gov.sa ببيانات دخولك إلى بوابة المكلفين لدى الهيئة.
- اختر تهيئة وحدة أو جهاز جديد، وحدد عدد رموز OTP التي تحتاجها، رمز لكل وحدة. ويمكن طلب حتى 100 رمز في الطلب الواحد.
- تعرض المنصة الرموز على الشاشة. وصلاحية كل رمز ساعة واحدة من لحظة إصداره.
- أدخل كل رمز في الوحدة المقابلة له خلال تلك الساعة.
- يُنشئ الحل طلب توقيع شهادة ويرسله، ثم يستلم شهادة التوافق.
- تُجري الوحدة فحوصات التوافق تلقائياً، وعند نجاحها تستلم شهادة الإنتاج.
- ارجع إلى المنصة وافتح قائمة الحلول والأجهزة المهيأة للتأكد من ظهور الوحدة وحالتها نشطة.
وهناك أسلوبان للتعامل مع رمز OTP: أن تقرأ الرموز من المنصة وتدخلها يدوياً في وحداتك، وهو الأنسب عند تهيئة عدة وحدات دفعة واحدة، أو أن يسحب الحل رمزاً واحداً تلقائياً لوحدة واحدة.
شهادة التوافق وشهادة الإنتاج: الفرق المهم
تظهر شهادتان أثناء التهيئة، وكثيراً ما يختلط الأمر بينهما. شهادة التوافق مؤقتة، وتصدر بمجرد قبول طلب توقيع الشهادة، ووجودها لغرض واحد: أن تتمكن الوحدة من دخول الاختبار.
بعدها ترسل الوحدة مستندات تجريبية للتحقق. فإذا كان نوع الفاتورة المحدد في الطلب هو 1000 أرسلت فاتورة ضريبية وإشعار مدين وإشعار دائن من النوع القياسي، وإذا كان 0100 أرسلت ما يقابلها من المستندات المبسطة. وتخضع هذه المستندات لجميع قواعد التحقق إضافة إلى الفحوصات المرجعية.
وعند اجتياز الاختبارات كلها، تصدر جهة إصدار الشهادات لدى الهيئة شهادة الإنتاج. هذه هي الشهادة الحقيقية التي تمنح وحدتك حق الوصول إلى واجهات الفوترة الإلكترونية الأساسية. أما إذا أخفق أحد الاختبارات أو لم يكتمل، فعلى الوحدة إعادة العملية من رمز OTP جديد وطلب توقيع جديد. وتذكر الهيئة أن من أبرز أسباب الإخفاق وجود مستندات أو مدخلات غير صحيحة، أو شهادة توافق مفقودة أو غير صالحة أو منتهية.
ومن المفيد الانتباه إلى نقطة أخرى قبل أي تجربة: منصة فاتورة ومنصة المحاكاة بيئتان مستقلتان تماماً، وتهيئة الأجهزة تتم في كل منهما على حدة. فنجاح الوحدة في بيئة المحاكاة لا يغني عن تهيئتها في بيئة الإنتاج.
كم شهادة تحتاج منشأتك؟
هذا السؤال هو الذي يحدد حجم المشروع فعلياً. والهيئة تجيب عليه بحسب طريقة إصدار الفواتير لا بحسب حجم المنشأة، والقاعدة العامة أن كل جهاز يصدر فواتير تحت الرقم الضريبي نفسه يجب تسجيله.
| طريقة الإصدار لديك | أين تكون الشهادة |
|---|---|
| خادم مركزي واحد، داخلي أو سحابي | شهادة واحدة على الخادم للتوقيع والتحقق من الهوية. شهادة لكل مكلف وشهادة لكل تسلسل فريد من المستندات. |
| نقاط بيع ذكية في الفروع تصدر وترسل الفواتير بنفسها | شهادة على كل جهاز نقطة بيع يوقّع الفواتير ويرسلها. |
| خوادم في الفروع تصدر، وخادم مركزي يرسل | لا شهادة على الأجهزة الطرفية. شهادة على كل خادم فرع للتوقيع، وشهادة على الخادم المرسل للتحقق من الهوية. |
| أجهزة نقاط بيع غير قادرة على التوقيع | لا شهادة على الأجهزة. الخادم هو الذي يختم ويضيف رمز الاستجابة السريعة قبل تسليم الفاتورة للعميل، فتكون الشهادة عليه. |
احصر وحداتك بدقة قبل البدء. فمتجر تجزئة لديه 40 نقطة بيع ومجموعة مطاعم تعمل على نظام سحابي واحد أمامهما يومان مختلفان تماماً في التهيئة.
التجديد والإلغاء وانتهاء الصلاحية
تُصدر الشهادة مرة واحدة أثناء التهيئة لا مع كل فاتورة، وتذكر الهيئة أنها تبقى صالحة لعدة سنوات بعد ذلك. أما تاريخ انتهاء الصلاحية الدقيق لكل وحدة فيظهر في قائمة منصة فاتورة بجانب حالة الشهادة: نشطة أو منتهية أو ملغاة.
ويمر التجديد بالمسار نفسه الذي مرت به التهيئة الأولى، مع فارق واحد: تُلغى الشهادة القائمة وتصدر شهادة جديدة بدلاً منها. ابدأ التجديد قبل تاريخ الانتهاء، لأن الشهادة المنتهية توقف قدرة الوحدة على إرسال أي مستند إلى الهيئة.
وقد تحتاج إلى إلغاء الشهادة بنفسك. وتذكر الهيئة أسباباً منها: الاشتباه في اختراق المفتاح الخاص أو الوحدة، إيقاف الوحدة أو بيعها أو نقلها إلى مكلف آخر، اكتشاف عدم صحة البيانات الواردة في الشهادة، فقدان الوحدة أو سرقتها أو تلفها، اكتشاف تهيئة غير مصرح بها، أو إجراء تحديث جوهري على الوحدة. ويتم الإلغاء من قائمة الأجهزة المهيأة نفسها داخل المنصة.
كما تلغي الهيئة الشهادات تلقائياً دون طلب منك في حالتين: إلغاء التسجيل في ضريبة القيمة المضافة، أو تعليقه عند انضمام المنشأة إلى مجموعة ضريبية. والأهم أن الجهاز الملغى لا يمكن إعادة تشغيله كما كان، بل يجب تهيئته من جديد كجهاز جديد.
قائمة تحقق قبل موعد الربط
- تأكد من مجموعتك وتاريخ ربطك على موقع الهيئة، وسجّل التاريخ في التقويم.
- احصر كل وحدة تصدر فواتير: الخوادم، نقاط البيع، أنظمة الفروع، التطبيقات.
- حدد، بالاستعانة بالجدول أعلاه، أي من هذه الوحدات يحتاج شهادة خاصة به فعلاً.
- تحقق من صلاحية بيانات دخولك إلى بوابة المكلفين قبل يوم التهيئة.
- خصص وقتاً يستطيع فيه موظف إدخال رموز OTP خلال ساعة صلاحيتها.
- سجّل تاريخ انتهاء شهادة كل وحدة، واضبط تذكيراً قبله بشهرين.
- اتفق مع مورّد الحل على من يتولى التجديد ومن يُتصل به عند فشل الختم.
كيف يتولى دفتركس هذا الجانب عنك
دفتركس برنامج أعمال للمنشآت في السعودية، والربط مع منصة فاتورة فيه يشمل التهيئة وشهادة الختم التشفيري ضمن المنتج نفسه، لا كمشروع تقني منفصل. فجانب الفوترة يصدر ملفات XML مختومة تشفيرياً، ويتولى تصديق الفواتير الضريبية بين المنشآت، ويبلّغ عن فواتير الأفراد خلال 24 ساعة.
والمسار الذي تصفه الصفحة بسيط: تحقق من مجموعتك، هيّئ دفتركس، أصدر فواتيرك كالمعتاد، ثم صدّق أو أبلغ. وتنتقل عروض الأسعار إلى منصة فاتورة ضمن المسار نفسه، بينما يجيب فريق الدعم عن أسئلة الفواتير بالعربية والإنجليزية. هكذا يبقى عمل الشهادات في الخلفية بدل أن يشغل مدير الحسابات لديك.
إذا كان موعد ربطك يقترب وأردت رؤية شكل التهيئة على وحداتك أنت، احجز عرضاً توضيحياً ونستعرضها معك بحسب أحجام فواتيرك وهيكل فروعك.
الأسئلة الشائعة
هل شهادة الختم التشفيري هي نفسها الختم التشفيري؟
لا. الختم التشفيري هو الختم الإلكتروني الذي يوضع على بيانات الفاتورة لإثبات مصدرها وسلامة محتواها. أما الشهادة فهي التي تحدد هوية الوحدة التي وضعت ذلك الختم، وترتبط بالمفتاح الخاص الذي ينتجه.
هل أحتاج شهادة جديدة مع كل فاتورة؟
لا. تنص الهيئة على أن الشهادة تُصدر مرة واحدة أثناء التهيئة وتبقى صالحة لعدة سنوات. ويستخدم برنامجك الشهادة نفسها في كل فاتورة تصدرها تلك الوحدة حتى تنتهي صلاحيتها أو تُلغى.
انتهت صلاحية رمز OTP قبل أن أستخدمه، ماذا أفعل؟
اطلب رمزاً جديداً. صلاحية الرمز ساعة واحدة من إصداره، والرمز المنتهي أو غير الصالح من الأسباب المعتادة لفشل محاولة التهيئة. ارجع إلى منصة فاتورة واطلب رمزاً آخر لتلك الوحدة.
هل تكفي شهادة واحدة لجميع فروعي؟
تكفي فقط إذا كان التوقيع يتم في مكان واحد. فإذا كانت كل نقطة بيع في الفرع توقّع فواتيرها وترسلها بنفسها، فكل جهاز منها يحتاج شهادة. أما إذا كانت الأجهزة تمرر الفواتير إلى خادم يختمها، فالشهادة تكون على الخادم.
ماذا يحدث لشهاداتي عند الانضمام إلى مجموعة ضريبية؟
تعليق التسجيل الضريبي عند الانضمام إلى مجموعة ضريبية يؤدي إلى إلغاء الشهادات المرتبطة به تلقائياً من قبل الهيئة. وعندها تعيد تهيئة وحداتك وفق الترتيب المطبق على المجموعة.
المصادر: هيئة الزكاة والضريبة والجمارك، الدليل الفني التفصيلي للفوترة الإلكترونية، والدليل التفصيلي للفوترة الإلكترونية. وفي حال اختلف أي رقم هنا عن تلك الوثائق، فالوثائق الرسمية هي المرجع.
