حين تربط منشأتك برنامجها المحاسبي بـنظام الفوترة الوطني (JoFotara)، يدخل طرف ثالث في العلاقة بينك وبين دائرة ضريبة الدخل والمبيعات، هو مبرمج النظام أو مزود الحلول التقنية الذي يستكمل الربط. وهنا يظهر السؤال العملي عن مسؤولية المكلف ومزوّد الحلول في نظام الفوترة الوطني، أي من يُسأل عن بيانات الربط إذا استُخدمت دون إذن، ومن يُسأل عن فاتورة لا تطابق البيع، وهل تعني عبارة «المعتمد لديه» في أدلة الدائرة أن الدائرة تعتمد مزودين بعينهم.
يجيب هذا المقال من ثلاثة نصوص رسمية تنشرها الدائرة، هي ملاحظة مسار الربط في دليل إجراءات الانضمام (إصدار 2026)، والإرشاد السابع في الدليل التقني للربط (الإصدار 1.5)، والمادة 10 من نظام تنظيم شؤون الفوترة والرقابة عليها. ويفصل بين ما تقوله هذه النصوص وما لا تقوله، ثم يختم بخطوات عملية للمكلف الذي يعتمد على مزود في الربط. أما الصورة العامة للنظام وطرق الانضمام إليه فتجدها في مقال نظام الفوترة الوطني الإلكتروني في الأردن.
مسؤولية المكلف ومزوّد الحلول في نظام الفوترة الوطني: ثلاثة نصوص تحدد التوزيع
لا تأتي الإجابة من نص واحد، بل من ثلاثة مواضع لكل منها موضوعه المستقل.
- ملاحظة مسار الربط في دليل إجراءات الانضمام (ص13). تطلب من المكلف «التنسيق مع مبرمج النظام أو مزود الحلول التقنية المعتمد لديه» لاستكمال المتطلبات الفنية. وموضوعها من يستكمل العمل الفني للربط.
- الإرشاد السابع «الأمان» في الدليل التقني (ص104). يضع سرية رقم المستخدم والمفتاح السري على عاتق المكلف، ويحمّله كامل المسؤولية عن أي استخدام غير مصرح به. وموضوعه بيانات الربط.
- المادة 10 من نظام تنظيم شؤون الفوترة. تضع مسؤولية مطابقة بيانات الفاتورة للواقع الفعلي على البائع والمشتري. وموضوعها مضمون الفاتورة نفسها.
والقاسم المشترك بين النصوص الثلاثة أن مزود الحلول يظهر في نص واحد منها، وبدوره الفني تحديدًا. أما النصان الآخران فيضعان المسؤولية على أطراف العملية، أي المكلف في بيانات الربط، والبائع والمشتري في مضمون الفاتورة. وتشرح الأقسام التالية كل نص على حدة.
بيانات الربط: المسؤولية كاملة على المكلف
بيانات الربط قيمتان يولّدهما النظام، هما رقم المستخدم (Client ID) والمفتاح السري (Secret Key). ينشئهما المستخدم الرئيسي من خيار «ربط الأجهزة» في الشاشة الرئيسية، فيُدخل اسم مستخدم ويختار تسلسل مصدر الدخل، ثم يولّد النظام القيمتين. وتفاصيل الإنشاء خطوة بخطوة في مقال رقم المستخدم والمفتاح السري في نظام الفوترة الوطني.
والنص الذي يحدد من يتحمل مسؤولية هاتين القيمتين هو الإرشاد السابع من الإرشادات العشر التي يختم بها الدليل التقني، وعنوانه «الأمان». وهذا نصه كما ورد في الدليل.
«حماية بيانات الربط مثل Client_ID و Secret_Key وعدم تخزينها بشكل مكشوف داخل الكود البرمجي. تقع مسؤولية الحفاظ على سرية رقم المستخدم (Client ID) والمفتاح السري (Secret Key) وعدم مشاركتهما على عاتق المكلف، ويتحمّل كامل المسؤولية عن أي استخدام غير مصرح به».
في هذا النص ثلاث نقاط تستحق الانتباه.
- الطرف المسؤول في الجملة الثانية هو المكلف. لا يذكر الإرشاد مبرمج النظام ولا مزود الحلول، ولا يقسم المسؤولية بين طرفين.
- المسؤولية «كاملة» وعن «أي استخدام غير مصرح به». لفظ «أي» في ظاهر النص لا يقيد المسؤولية بمصدر الاستخدام، فلا يفرّق بين استخدام جاء من داخل المنشأة واستخدام جاء من خارجها.
- الجملة الأولى إجراء فني. عدم تخزين القيمتين «بشكل مكشوف داخل الكود البرمجي» عمل يجري داخل البرنامج المربوط، وهذا السطر لا يسمّي من ينفذه، لكن الدليل يقدّم الإرشادات العشر كلها بأنها إرشادات «يجب على المكلف الالتزام بها». أما المسؤولية عن السرية، في الجملة الثانية، فمنصوص على أنها على عاتق المكلف.
ويتكرر المعنى نفسه في دليل إجراءات الانضمام، الذي يختم نقاط مسار الربط بعبارة «تأكد من حفظ بيانات الربط في مكان آمن وعدم مشاركتها مع أحد». فالمصدران الرسميان يتفقان على أن حفظ القيمتين مهمة المكلف.
وقراءتنا للنصين معًا، وهي قراءة وليست نصًا، أن إشراك مزود الحلول في إتمام الربط لا ينقل إليه المسؤولية عن القيمتين، لأن الإرشاد يحمّل المكلف المسؤولية عن أي استخدام غير مصرح به دون استثناء. ويبقى في النصوص سؤال لا تجيب عنه. فدليل الانضمام يطلب استخدام بيانات الربط «داخل برنامجك المحاسبي للتكامل مع النظام»، ويطلب في النقطة التالية عدم مشاركتها مع أحد، ولا يشرح كيف يجتمع الأمران حين ينفذ غيرك الإعداد الفني.
ماذا تعني عبارة «مزود الحلول التقنية المعتمد لديه»
هذا نص الملاحظة كاملًا كما ورد في دليل إجراءات الانضمام، في الشريحة نفسها التي تعرض نقاط مسار الربط.
«يتوجب على المكلف التنسيق مع مبرمج النظام أو مزود الحلول التقنية المعتمد لديه لاستكمال المتطلبات الفنية اللازمة لربط نظامه مع نظام الفوترة الوطني الإلكتروني».
الضمير في «لديه» يعود إلى المكلف، فالمقصود هو المزود الذي يعتمد عليه المكلف نفسه في برنامجه، لا مزود تعتمده الدائرة. وتؤيد بقية الأدلة هذه القراءة، فالدائرة لا تنشر في أدلتها الأربعة برنامج اعتماد للبرامج ولا قائمة بمزودين معتمدين، وهي نقطة يذكرها مقال دائرة ضريبة الدخل والمبيعات ونظام الفوترة الوطني ضمن حدود ما تقوله مصادر الدائرة.
ويترتب على ذلك ثلاثة أمور عملية.
- وصف أي مزود بأنه معتمد من الدائرة لا يجد سندًا في أدلتها. فإذا قرأت هذا الوصف في عرض تجاري، فاسأل عن الوثيقة التي يستند إليها، وقارنها بما تنشره الدائرة على موقعها.
- اختيار المزود قرار المكلف وحده. والمعايير الفنية التي تساعد في هذا القرار يشرحها مقال برنامج فوترة إلكترونية في الأردن.
- التنسيق واجب على المكلف. صيغة الملاحظة «يتوجب على المكلف»، فالمبادرة إلى استكمال الربط تبقى عنده حتى حين ينفذ غيره العمل الفني.
ما يتولاه مزود الحلول بحسب أدلة الدائرة
دور المزود في ملاحظة الدليل محدد بعبارة واحدة، هي «استكمال المتطلبات الفنية اللازمة لربط نظامه». وتفصيل هذه المتطلبات في الدليل التقني، الذي يختم بعشرة إرشادات تشغيلية عناوينها الالتزام بمعيار البيانات، والتحقق قبل الإرسال، وإدارة إعادة الإرسال، والتعامل مع الاستجابة، وتخزين البيانات الأساسية، وإدارة الأخطاء، والأمان، ومعالجة الانقطاع، والتوقيت الزمني، وتتبع العمليات.
وهذه الإرشادات تصف عمل البرنامج المربوط. فهي تبدأ ببناء ملف الفاتورة وفق معيار UBL 2.1، وتمر بإعادة الإرسال عند الفشل بالرقم والمعرّف الفريد نفسيهما (ID وUUID) دون توليد قيم جديدة، وتنتهي بحفظ ما يعود من النظام وتسجيل كل عمليات الإرسال والاستجابة. والمخاطَب بها في مقدمتها هو المكلف، إذ يصفها الدليل بأنها «مجموعة من الإرشادات التشغيلية التي يجب على المكلف الالتزام بها عند تجهيز وإرسال الفواتير»، ولا يذكر مزود الحلول فيها. ويضيف الإرشاد السابع وحده نصًا صريحًا بأن المكلف يتحمّل كامل المسؤولية عن أي استخدام غير مصرح به.
ويظهر أثر توزيع الأدوار هذا عند أول إرسال. فالدليل التقني يربط خطأ 403 Forbidden بخطأ في رقم المستخدم أو المفتاح السري، كما يشرح مقال خطأ 403 في نظام الفوترة الوطني. ويربط بيانات الربط بتسلسل مصدر دخل واحد، فقد يأتي رفض 400 بعبارة «not authorized» من عدم تطابق التسلسل، لا من الرقم الضريبي وحده. وكلا الأمرين يتصل بما يُنشئه المكلف ويختاره في شاشة «ربط الأجهزة».
ولا تتضمن النصوص الثلاثة التي يعتمد عليها هذا المقال حكمًا يحمّل مزود الحلول مسؤولية أمام الدائرة عن خطأ في الربط. فما يتفق عليه المكلف مع مزوده يقع خارج هذه النصوص، ولا يقدم هذا المقال فيه رأيًا قانونيًا.
المادة 10: مطابقة الفاتورة للواقع على البائع والمشتري
الموضع الثالث في نظام تنظيم شؤون الفوترة والرقابة عليها رقم (34) لسنة 2019 وتعديلاته، وهو المادة 10. ونصها كما ورد في النص الموحد الذي تنشره الدائرة هو الآتي.
«تقع مسؤولية مطابقة البيانات والمعلومات الواردة في الفاتورة مع الواقع الفعلي لعملية بيع السلعة أو تقديم الخدمة على كل من البائع والمشتري على حد سواء وكل منهما مسؤول عن الفواتير غير المطابقة للواقع الفعلي».
المادة تتحدث عن مضمون الفاتورة، لا عن الوسيلة التي صدرت بها. ولا تذكر مبرمج النظام ولا مزود الحلول بين من تقع عليهم المسؤولية، بل تسمّي طرفي البيع وحدهما. وقراءتنا لذلك أن الفاتورة الصادرة من برنامج مربوط بالنظام تبقى فاتورة البائع، فالربط يغيّر طريق وصولها إلى الدائرة ولا يغيّر صاحبها.
ويكمل هذه الصورة نص آخر في النظام نفسه، هو المادة 9، التي تنص على أن «على كل بائع تمكين الدائرة من نقل البيانات والمعلومات كافة المتعلقة بالفواتير ومحتوياتها إلكترونياً وعلى أن تتولى الوحدة المنشأة في الدائرة هذه المسؤولية». فالتمكين من نقل بيانات الفواتير منصوص عليه على البائع، ومسؤولية النقل نفسه تتولاها وحدة في الدائرة، ولا تذكر المادة مزود الحلول.
أما ما تعنيه المادة 10 للمشتري حين يراجع فاتورة إرجاع تصله من مورّده، فمشروح في مقال مرتجعات المشتريات في نظام الفوترة الوطني.
من يتحمل ماذا عند الربط
يجمع الجدول التالي ما سبق في موضع واحد، ويذكر لكل موضوع النص الذي يستند إليه.
حدود ما تقوله النصوص
بعض ما يُقال عن العلاقة بين المكلف ومزوده لا يجد سندًا في المصادر الرسمية، وهذه النقاط تحديدًا لا نبني عليها شيئًا.
- لا قائمة منشورة بمزودين معتمدين. دليل الانضمام يقول «المعتمد لديه»، والأدلة الأربعة لا تنشر برنامج اعتماد للبرامج ولا قائمة بالمزودين.
- لا إجراء موثقًا لإلغاء بيانات ربط تسربت. يعرض الدليل التقني في قائمة الأجهزة المربوطة عمود «حالة المستخدم» بمفتاح تشغيل، لكنه لا يشرح أثره، فلا نصف ما يفعله. ولا يذكر الدليل ما يُفعل عند الشك في تسرب بيانات الربط، والجهة العامة التي يحيل إليها للاستفسارات هي لجنة الدعم الفني لشؤون الفوترة في دائرة ضريبة الدخل والمبيعات، عبر موقعها istd.gov.jo.
- فك ربط الأجهزة ليس إعدادًا ذاتيًا. يصفه دليل الأسئلة والأجوبة طلبًا داخليًا يُقدَّم إلى الدائرة باسم «طلب دعم فني لنظام الفوترة»، وتقصره الدائرة على من ليس لديه نظام محاسبي وربط بالخطأ. وموقفها المكتوب في الدليل نفسه أن «من يمتلك نظام محاسبي يلزمه ربط نظامه مع نظام الفوترة».
- البيانات الشخصية خارج هذه النصوص. النصوص الثلاثة لا تتناول ما يطّلع عليه المزود من بيانات المشترين في الفواتير. وهذا موضوع قانون حماية البيانات الشخصية رقم (24) لسنة 2023، وعلاقته ببيانات الفواتير يشرحها مقال قانون حماية البيانات الشخصية الأردني وبيانات الفواتير.
خطوات عملية للمكلف الذي يعتمد على مزود حلول
هذه الخطوات لا تضيف التزامًا جديدًا، بل ترتّب ما تقوله النصوص السابقة في تسلسل يناسب منشأة تتعامل مع مزود خارجي.
- أنشئ بيانات الربط من حساب منشأتك. خيار «ربط الأجهزة» من خيارات الشاشة الرئيسية للمستخدم الرئيسي، والقيمتان تُولّدان من حساب المنشأة نفسها لا من حساب المزود.
- اختر تسلسل مصدر الدخل الصحيح. بيانات الربط مرتبطة بتسلسل واحد، والخطأ فيه قد يظهر عند الإرسال رفضًا بعبارة «not authorized».
- احفظ القيمتين في مكان آمن. وحدد مع مزودك من يُدخلهما في البرنامج ومتى، لأن المسؤولية عن أي استخدام غير مصرح به تبقى عليك بنص الإرشاد السابع.
- اسأل مزودك عن طريقة تخزين القيمتين. الشق الأول من الإرشاد السابع يطلب عدم تخزينهما بشكل مكشوف داخل الكود البرمجي.
- راجع بيانات الفاتورة قبل إصدارها. مطابقة الفاتورة للواقع تقع على البائع والمشتري بنص المادة 10، والمادة لا تذكر المزود بين المسؤولين.
- اعرف الجهة التي ترجع إليها. الاستفسارات الفنية يحيلها الدليل التقني إلى لجنة الدعم الفني لشؤون الفوترة، والطلبات الإدارية مثل فك الربط تذهب عبر الخدمات الداخلية في موقع الدائرة.
وإن كان مكتب محاسبة يتولى الربط لعدة منشآت، فبيانات ربط كل منشأة تُولّد من حسابها هي وتبقى سرًا لها، كما يشرح مقال نظام الفوترة الوطني لمكاتب المحاسبة.
إذا كان مزود الحلول لديك هو قيود
برنامج قيود المحاسبي متكامل مع نظام الفوترة الوطني، والوصف الدقيق لعلاقته بالنظام هو التكامل، لا الاعتماد من الدائرة، لأن الدائرة لا تنشر برنامج اعتماد للبرامج في أدلتها. ويحتاج منك قيود رقم المستخدم والمفتاح السري اللذين تنشئهما من «ربط الأجهزة»، دون توقيع إلكتروني أو شهادة من جهتك.
بعدها يبني قيود ملف الفاتورة ويرسله إلى النظام دون أي تدخل يدوي، وينبهك بأي خطأ في حقول الفاتورة قبل إرسالها، ويعرض في لوحة الحالة ما تعيده الدائرة لكل فاتورة. ويبقى ما تحدده النصوص على حاله، فسرية القيمتين على عاتقك بنص الإرشاد السابع، ومطابقة الفاتورة للواقع على البائع والمشتري بنص المادة 10.
فوترة إلكترونية ومحاسبة متكاملة في نظام واحد
قيود متكامل مع نظام الفوترة الوطني (JoFotara). تُصدر فاتورتك بالدينار الأردني من قيود فتُقيَّد في دفاترك تلقائيًا وتُرسل إلى النظام، وبعد قبولها يعود عليها رمز QR من دائرة ضريبة الدخل والمبيعات.
الأسئلة الشائعة
من يتحمل المسؤولية إذا استُخدم رقم المستخدم والمفتاح السري دون إذن؟
يضع الإرشاد السابع في الدليل التقني مسؤولية الحفاظ على سرية رقم المستخدم والمفتاح السري وعدم مشاركتهما على عاتق المكلف. وينص على أنه «يتحمّل كامل المسؤولية عن أي استخدام غير مصرح به»، ولا يذكر مزود الحلول في هذا الموضع.
ما المقصود بعبارة «مزود الحلول التقنية المعتمد لديه»؟
تعني العبارة المزود الذي يعتمد عليه المكلف نفسه في برنامجه، لأن الضمير في «لديه» يعود إلى المكلف. ولا تنشر دائرة ضريبة الدخل والمبيعات في أدلتها الأربعة برنامج اعتماد للبرامج ولا قائمة بمزودين معتمدين.
هل يتحمل مزود الحلول مسؤولية الفاتورة غير المطابقة للواقع؟
تضع المادة 10 من نظام تنظيم شؤون الفوترة مسؤولية مطابقة الفاتورة للواقع الفعلي على البائع والمشتري على حد سواء، ولا تذكر مزود الحلول. وما يتفق عليه المكلف مع مزوده يقع خارج هذا النص.
هل أسلّم رقم المستخدم والمفتاح السري لمزود الحلول؟
يطلب دليل إجراءات الانضمام استخدام بيانات الربط داخل برنامجك المحاسبي، ويطلب أيضًا حفظها في مكان آمن وعدم مشاركتها مع أحد، ولا يشرح كيف يجتمع الأمران حين ينفذ المزود الإعداد. والثابت في الإرشاد السابع أن المسؤولية عن أي استخدام غير مصرح به تبقى على المكلف.
هل أستطيع فك ربط الأجهزة إذا أنهيت التعامل مع مزودي؟
يصف دليل الأسئلة والأجوبة فك ربط الأجهزة طلب دعم فني يُقدَّم إلى الدائرة، وتقصره الدائرة على من ليس لديه نظام محاسبي وربط بالخطأ. أما من يملك نظامًا محاسبيًا، فموقف الدائرة المكتوب أنه «يلزمه ربط نظامه مع نظام الفوترة».
المراجع
- دائرة ضريبة الدخل والمبيعات، دليل إجراءات الانضمام إلى نظام الفوترة الوطني الإلكتروني الأردني، إصدار 2026.
- دائرة ضريبة الدخل والمبيعات، الدليل التقني للربط مع نظام الفوترة الوطني من خلال واجهة برمجة التطبيقات (API)، الإصدار 1.5.
- دائرة ضريبة الدخل والمبيعات، دليل الأسئلة والأجوبة لنظام الفوترة الوطني، 2026.
- دائرة ضريبة الدخل والمبيعات، نظام تنظيم شؤون الفوترة والرقابة عليها رقم (34) لسنة 2019 وتعديلاته، النص الموحد.
