الختم التشفيري في الفاتورة الإلكترونية

عند بدء أي منشأة سعودية في إصدار فواتيرها ضمن المرحلة الثانية من الفوترة الإلكترونية، يظهر مصطلح يتكرر في كل فاتورة تخرج من النظام: «الختم التشفيري». هذا الختم هو ما يفصل بين فاتورة رقمية عادية وفاتورة معتمدة قانونياً لدى هيئة الزكاة والضريبة والجمارك (ZATCA). بدونه تبقى الفاتورة مجرد ملف لا قيمة نظامية له، لأن الهيئة لا تعترف بأي مستند لا يحمل ختماً تشفيرياً صحيحاً.

في هذا الدليل نشرح الختم التشفيري كما تطلبه الهيئة في المرحلة الثانية تحديداً. سنرى ما هو هذا الختم بالضبط، ومم يتكوّن، وكيف يولّده نظامك المحاسبي باستخدام شهادة CSID، وأين يستقر داخل بنية الفاتورة وفي رمز الاستجابة السريع، وكيف تتحقق الهيئة من صحته. الهدف أن تخرج بصورة عملية واضحة، لا بشرح نظري عام، لأن فهم الختم يساعدك على قراءة أي رسالة خطأ تظهر أثناء الربط مع منصة فاتورة.

ملاحظة مهمة قبل البدء. الختم التشفيري مفهوم مختلف عن مفهوم التوقيع الرقمي العام في علم التشفير. الأخير نظرية واسعة تشرح كيف تعمل المفاتيح والشهادات في أي نظام. أما الختم التشفيري فهو التطبيق المحدد لهذه النظرية داخل فاتورة المرحلة الثانية بصيغة محددة فرضتها الهيئة. للاطلاع على الأساس النظري للتواقيع الرقمية ومفاتيح PKI راجع دليلنا المنفصل عن التوقيع الرقمي في الفاتورة الإلكترونية. هنا نركّز على الختم بصيغته العملية داخل الفاتورة السعودية.

ما هو الختم التشفيري في الفاتورة الإلكترونية؟

الختم التشفيري (Cryptographic Stamp) هو توقيع رقمي فريد يُلصق بكل فاتورة إلكترونية في المرحلة الثانية. مهمته إثبات أمرين معاً: أن الفاتورة صدرت فعلاً من المنشأة المسجّلة وليست منتحلة، وأن محتواها لم يتغيّر بحرف واحد بعد لحظة إصدارها. أي تعديل لاحق على المبلغ أو الرقم الضريبي أو التاريخ يكسر الختم ويجعله غير صالح.

تشترط الهيئة هذا الختم لسبب جوهري: نقل الثقة في الفاتورة من الورق والأختام اليدوية إلى التشفير. في النظام الورقي القديم كان ختم الشركة قابلاً للتزوير. الختم التشفيري يحلّ هذه المشكلة لأنه مرتبط رياضياً بمحتوى الفاتورة نفسها وبهوية المنشأة، فلا يمكن إنتاج ختم صحيح إلا من النظام الذي يملك المفتاح الخاص الصحيح.

من الضروري التفريق بين مصطلحين يخلط بينهما كثير من المحاسبين. «الختم التشفيري» هو التوقيع نفسه الذي يظهر على الفاتورة، أي النتيجة النهائية. أما «معرّف الختم التشفيري» وهو ما نعرفه باسم شهادة CSID، فهو الشهادة الرقمية التي يُولَّد منها هذا الختم. الأول ثمرة، والثاني الأداة التي تنتج الثمرة. هذا الدليل يخص الثمرة، أي الختم بحد ذاته، بينما يشرح دليل CSID الأداة وكيفية إصدارها وتجديدها.

الختم التشفيري ليس مجرد توقيع عادي

قد يبدو الختم التشفيري مماثلاً لأي توقيع رقمي تراه في مستند PDF موقّع. الفرق أن الهيئة تفرض على هذا الختم بنية دقيقة وحقولاً محددة وخوارزميات بعينها. لا يكفي أن توقّع الفاتورة بأي طريقة، بل يجب أن يكون الختم منتجاً وفق مواصفة UBL 2.1 التي اعتمدتها الهيئة، وأن يُحسب على أجزاء محددة من الفاتورة بترتيب محدد.

هذا التحديد الصارم هو ما يجعل فواتير المنشآت كلها قابلة للتحقق آلياً لدى الهيئة. لو ترك الأمر لكل نظام يوقّع كما يشاء، لاستحال على منصة فاتورة قراءة التواقيع والتحقق منها بشكل موحّد. لذلك الختم التشفيري في الفاتورة السعودية معيار، وليس مجرد فكرة عامة عن التوقيع.

لماذا فرضت الهيئة الختم التشفيري تحديداً؟

قد يسأل صاحب المنشأة: لماذا كل هذا التعقيد؟ ولماذا لا يكفي مجرد ختم إلكتروني بسيط على الفاتورة؟ الجواب يكمن في المشكلات التي أرادت الهيئة معالجتها بالانتقال إلى المرحلة الثانية.

المشكلة الأولى هي الفواتير الوهمية. في النظام الورقي والإلكتروني المبكر كان من الممكن إنشاء فاتورة باسم منشأة لا علاقة لها بها، أو اختلاق فاتورة لا تقابلها معاملة حقيقية. الختم التشفيري يقطع الطريق على ذلك، لأن إنتاج ختم صحيح يتطلب امتلاك المفتاح الخاص المرتبط بشهادة CSID المسجّلة لدى الهيئة. من لا يملك الشهادة لا يستطيع إنتاج فاتورة معتمدة.

المشكلة الثانية هي التلاعب بالأرقام بعد الإصدار. كان بإمكان البعض إصدار فاتورة بمبلغ، ثم تعديلها لاحقاً لتقليل الضريبة المستحقة. بصمة SHA-256 المرتبطة بالختم تجعل أي تعديل مكشوفاً فوراً، لأن البصمة الجديدة لن تطابق التوقيع.

المشكلة الثالثة هي حذف فواتير من السجل لإخفاء مبيعات. سلسلة التجزئة التي تربط كل فاتورة بسابقتها تجعل حذف فاتورة واحدة يكسر تسلسل السلسلة كله، فيظهر النقص عند أول تدقيق. بهذه الآليات الثلاث تحوّل الختم التشفيري من إجراء تقني إلى أداة رقابية تحمي الإيرادات العامة وتضمن عدالة المنافسة بين المنشآت الملتزمة.

مكوّنات الختم التشفيري

الختم التشفيري ليس قيمة واحدة، بل مجموعة عناصر مترابطة تتكامل لتثبت صحة الفاتورة. فهم هذه المكوّنات يساعدك على قراءة محتوى الفاتورة وفهم سبب رفض الهيئة لها أحياناً.

القيمة المختصرة للفاتورة (Invoice Hash)

قبل توقيع الفاتورة، يحسب النظام «بصمة» رقمية لمحتواها تُسمّى الـ Hash. هذه البصمة سلسلة قصيرة من الأحرف تنتج عن تمرير الفاتورة كاملة على خوارزمية SHA-256. أي تغيير في الفاتورة، ولو في فاصلة واحدة، ينتج بصمة مختلفة تماماً. لذلك تعمل البصمة كحارس على سلامة المحتوى.

التوقيع الرقمي على البصمة

بعد حساب البصمة، يوقّعها النظام باستخدام المفتاح الخاص المرتبط بشهادة CSID. هذا التوقيع هو جوهر الختم. أي طرف يملك المفتاح العام يستطيع التحقق من أن التوقيع يطابق البصمة، وأن البصمة تطابق محتوى الفاتورة، فتكتمل سلسلة الثقة.

المفتاح العام والشهادة

يُدرَج المفتاح العام وشهادة CSID داخل الفاتورة كي يتمكن المستقبِل من التحقق دون الحاجة لطلب الشهادة من جهة خارجية. هكذا تحمل الفاتورة معها كل ما يلزم للتحقق منها بشكل مستقل.

الطابع الزمني للتوقيع

يحمل الختم طابعاً زمنياً يحدد لحظة التوقيع بدقة. هذا الطابع مهم لأنه يربط الفاتورة بلحظة إصدارها، ويمنع إعادة استخدام ختم قديم على فاتورة جديدة.

بصمة الفاتورة السابقة (Previous Invoice Hash)

هنا تكمن إحدى أذكى آليات الهيئة. كل فاتورة تحمل بصمة الفاتورة التي سبقتها، فتتكوّن سلسلة مترابطة تشبه حلقات السلسلة الواحدة. لو حاول أحد حذف فاتورة من المنتصف أو تعديلها، انكسرت السلسلة وظهر الخلل فوراً عند التدقيق. هذه السلسلة تُعرف بسلسلة التجزئة، وتضمن أن سجل الفواتير كامل ومتسلسل دون فجوات.

كيف يُولَّد الختم التشفيري باستخدام CSID؟

توليد الختم عملية تحدث في أجزاء من الثانية داخل نظامك المحاسبي، لكنها تمرّ بخطوات منطقية واضحة. فهم هذه الخطوات يجعل أي خطأ ربط مفهوماً بدل أن يكون صندوقاً مغلقاً.

تبدأ العملية بإصدار الفاتورة وتجهيز بنيتها بصيغة XML وفق مواصفة UBL 2.1. بعدها يحسب النظام بصمة SHA-256 لمحتوى الفاتورة. ثم يستدعي المفتاح الخاص المخزّن بأمان والمرتبط بشهادة CSID، ويوقّع به البصمة لينتج التوقيع الرقمي. أخيراً يجمع النظام التوقيع والمفتاح العام والطابع الزمني وبصمة الفاتورة السابقة في بنية الختم، ويُدرجها داخل الفاتورة وفي رمز الاستجابة السريع.

الفكرة الجوهرية أن شهادة CSID هي مصدر الثقة، لكنها ليست الختم. الشهادة تُصدر مرة واحدة وتبقى صالحة لفترة، بينما يُولَّد ختم جديد ومختلف مع كل فاتورة. لو أصدرت ألف فاتورة في يوم واحد، حصلت على ألف ختم مختلف، كلها موقّعة بالمفتاح الخاص نفسه المرتبط بشهادة CSID واحدة.

هذا التمييز يفسّر سبب أخطاء الربط الشائعة. حين تنتهي صلاحية شهادة CSID أو تكون غير صحيحة، تفشل كل عمليات التوقيع اللاحقة، لأن الأداة التي تنتج الختم لم تعد صالحة. لذلك يجب متابعة دورة حياة الشهادة بعناية كما يشرحها دليل CSID بالتفصيل.

أين يستقر الختم التشفيري داخل الفاتورة وفي رمز QR؟

الختم التشفيري لا يظهر للقارئ العادي على شكل صورة، بل يعيش في مكانين تقنيين داخل الفاتورة. معرفة موضعه تساعد المحاسب على التحقق من اكتمال الفاتورة قبل إرسالها.

داخل بنية الفاتورة بصيغة UBL

الموضع الأساسي للختم هو داخل ملف الفاتورة بصيغة XML المبنية على مواصفة UBL 2.1. هناك حقول مخصصة تحمل التوقيع الرقمي وبيانات الشهادة والطابع الزمني وبصمة الفاتورة السابقة. هذا الملف هو ما يُرسل إلى منصة فاتورة، وهو المستند القانوني الكامل الذي تعتمده الهيئة. ما يراه العميل بصيغة PDF/A-3 يحمل هذا الملف مدمجاً بداخله.

داخل رمز الاستجابة السريع

يُدرَج جزء من بيانات الختم داخل رمز الاستجابة السريع (QR) المطبوع على الفاتورة. هذا الرمز يحمل ملخصاً موقّعاً يتضمن اسم البائع ورقمه الضريبي وإجمالي الفاتورة ومبلغ الضريبة، إضافة إلى توقيع رقمي يثبت صحة هذه البيانات. أي شخص يملك تطبيق التحقق التابع للهيئة يستطيع مسح الرمز والتأكد من أن الفاتورة سليمة. للتفصيل الكامل عن بنية هذا الرمز وحقوله راجع دليلنا عن رمز الاستجابة السريع (QR) في الفاتورة الإلكترونية.

الفرق بين الموضعين مهم. ملف UBL يحمل الختم الكامل المخصّص للتحقق الآلي لدى الهيئة. أما رمز QR فيحمل ملخصاً موقّعاً مخصّصاً للتحقق السريع الميداني، كأن يتحقق مشترٍ من فاتورة في متجر. الختم موجود في الحالتين، لكن بمستوى تفصيل مختلف يناسب كل غرض.

دورة حياة الختم داخل الفاتورة الواحدة

لنتابع رحلة فاتورة واحدة من لحظة الضغط على «حفظ» حتى اعتمادها، كي تتضح صورة الختم عملياً.

في اللحظة الأولى، يجمع النظام بيانات الفاتورة: اسم البائع، رقمه الضريبي، بنود الفاتورة، مبلغ الضريبة، الإجمالي، والطابع الزمني. يرتّب هذه البيانات في بنية XML وفق مواصفة UBL 2.1 التي تحدد ترتيب الحقول وأسماءها بدقة. أي خلل في هذا الترتيب يجعل الفاتورة غير مقروءة لدى منصة فاتورة.

بعد ذلك يحسب النظام بصمة الفاتورة، ثم يستخرج بصمة الفاتورة السابقة من السجل ويضمّها كي تكتمل سلسلة التجزئة. عند هذه النقطة يستدعي المفتاح الخاص ويوقّع البصمة، فيتولّد التوقيع الرقمي الذي هو قلب الختم. يضيف النظام المفتاح العام وشهادة CSID والطابع الزمني، فيكتمل الختم بمكوّناته كلها.

أخيراً يولّد النظام رمز الاستجابة السريع المتضمن للملخص الموقّع، ويُدرج الختم الكامل داخل ملف UBL. الفاتورة الآن جاهزة. إن كانت فاتورة منشأة (B2B) أُرسلت إلى منصة فاتورة للاعتماد قبل تسليمها للمشتري. وإن كانت فاتورة فرد (B2C) سُلّمت للمشتري فوراً وأُبلغت بها الهيئة لاحقاً. في الحالتين، الختم هو جواز مرور الفاتورة في المنظومة.

ما يميّز هذه الدورة أنها تتكرر بالكامل مع كل فاتورة. لا يوجد ختم محفوظ يُعاد استخدامه، بل عملية توليد كاملة في كل مرة، مرتبطة بمحتوى تلك الفاتورة وبموضعها في السلسلة. هذا ما يجعل تزوير فاتورة واحدة عملياً مستحيلاً دون كشف.

الفرق بين الختم التشفيري والتوقيع العادي

كثير من المنشآت تظن أن أي توقيع رقمي يكفي للامتثال. هذا خطأ يؤدي إلى رفض الفواتير. الجدول التالي يوضّح الفروق الجوهرية.

الخلاصة أن الختم التشفيري توقيع رقمي، لكنه توقيع منضبط بقواعد الهيئة من حيث مصدره وصيغته وحقوله وآلية التحقق منه. التوقيع العام مفهوم نظري واسع، والختم تطبيق محدد لهذا المفهوم في سياق الفاتورة السعودية. هذا بالضبط ما يميّز هذا الدليل عن دليل التوقيع الرقمي الذي يشرح النظرية العامة.

كيف تتحقق الهيئة من صحة الختم التشفيري؟

عند وصول الفاتورة إلى منصة فاتورة، تمرّ بسلسلة فحوص آلية قبل اعتمادها. فهم هذه الفحوص يفسّر سبب قبول فاتورة ورفض أخرى.

أول فحص يتأكد من أن الختم منتَج بشهادة CSID صالحة وصادرة عن الهيئة فعلاً. الفحص الثاني يعيد حساب بصمة الفاتورة ويقارنها بالبصمة الموقّعة، فإن تطابقتا ثبت أن المحتوى لم يتغيّر. الفحص الثالث يتأكد من صحة التوقيع نفسه باستخدام المفتاح العام. الفحص الرابع يتحقق من سلامة سلسلة التجزئة، أي أن بصمة الفاتورة السابقة صحيحة ومتسلسلة.

هنا يظهر الفرق بين نوعي الفواتير. الفاتورة الضريبية الكاملة بين المنشآت (B2B) تخضع لما يُسمّى «الاعتماد»، إذ يجب أن تمرّ على منصة فاتورة وتُعتمد قبل إرسالها للمشتري. أما الفاتورة الضريبية المبسّطة للأفراد (B2C) فتُصدر وتُسلّم للمشتري فوراً، ثم تُبلَّغ بها الهيئة خلال أربع وعشرين ساعة. في الحالتين يجب أن يكون الختم صحيحاً، لكن توقيت التحقق يختلف.

لمزيد من التفصيل حول هذين النوعين راجع تعريف الفاتورة الضريبية وتعريف الفاتورة الضريبية المبسّطة في المعجم. وإن أردت الصورة الكاملة لمتطلبات الربط، فدليل المرحلة الثانية من الفاتورة الإلكترونية يشرح المنظومة كلها.

كيف تتأكد أن فواتيرك مختومة بشكل صحيح؟

لا تحتاج لقراءة ملف XML بنفسك كي تطمئن إلى سلامة الختم، لكن من المفيد معرفة العلامات العملية التي تدل على فاتورة سليمة قبل اعتمادها على نطاق واسع.

العلامة الأولى أن الفاتورة تحمل رمز استجابة سريع قابلاً للمسح. امسح الرمز بتطبيق التحقق التابع للهيئة، فإن ظهرت بيانات البائع والمبلغ والضريبة بشكل صحيح، فهذا مؤشر أولي على سلامة الختم. العلامة الثانية أن منصة فاتورة تعتمد فواتير المنشآت دون رفض، إذ يعني الاعتماد أن الفحوص الأربعة قد نجحت كلها.

العلامة الثالثة أن نظامك لا يُظهر تنبيهات تتعلق بانتهاء شهادة CSID أو فشل التوقيع. مثل هذه التنبيهات إشارة مبكرة لمشكلة في الأداة المنتجة للختم. العلامة الرابعة أن تسلسل أرقام فواتيرك متصل دون فجوات، لأن أي فجوة قد تشير إلى كسر في سلسلة التجزئة.

عند ظهور أي خلل، ابدأ بفحص حالة شهادة CSID أولاً، لأنها المصدر الأكثر شيوعاً للمشكلات. بعدها تحقق من أن تاريخ النظام وساعته صحيحان، لأن الطابع الزمني الخاطئ قد يبطل الختم. النظام المحاسبي المتوافق يرشدك عادةً إلى سبب المشكلة برسالة واضحة، فلا تحتاج لتخمين.

أخطاء شائعة حول الختم التشفيري

الفهم الخاطئ للختم يكلّف المنشآت وقتاً وفواتير مرفوضة. هذه أبرز الأخطاء التي نراها.

الخلط بين الختم والشهادة

يظن البعض أن «الختم التشفيري» و«شهادة CSID» الشيء نفسه. الشهادة أداة تنتج، والختم نتيجة تتولّد. الخلط بينهما يقود إلى تشخيص خاطئ لأي مشكلة ربط. إن فشل التوقيع فالمشكلة غالباً في الشهادة أو المفتاح، لا في الختم بحد ذاته.

محاولة تعديل الفاتورة بعد ختمها

بعض المحاسبين يحاول تعديل مبلغ أو بند بعد إصدار الفاتورة وختمها. أي تعديل يكسر البصمة ويبطل الختم. الحل الصحيح إصدار إشعار دائن أو مدين، لا تعديل الفاتورة الأصلية. راجع تعريف هيئة الزكاة والضريبة والجمارك لفهم منطق الهيئة في عدم القبول بالتعديل المباشر.

إهمال تجديد شهادة CSID

الختم يعتمد كلياً على صلاحية الشهادة. إهمال تجديدها يوقف إصدار كل الفواتير فجأة. لذلك متابعة دورة حياة الشهادة جزء من إدارة الامتثال، لا تفصيلة تقنية ثانوية.

اختيار مزوّد فوترة غير معتمد

ليس كل برنامج فوترة قادراً على إنتاج ختم صحيح بصيغة الهيئة. اختيار حل غير مؤهل ينتج فواتير ترفضها منصة فاتورة. تعرّف على معايير الاختيار في دليل الشركات المعتمدة للفاتورة الإلكترونية.

كيف يتعامل قيود مع الختم التشفيري؟

الفكرة التي تهم صاحب المنشأة أن كل ما سبق يحدث تلقائياً خلف الكواليس. برنامج قيود المحاسبي يولّد الختم التشفيري لكل فاتورة دون أي تدخل يدوي، فلا تحتاج لفهم تفاصيل المفاتيح والبصمات كي تصدر فاتورة سليمة.

عند إصدار الفاتورة، يجهّز قيود بنيتها بصيغة UBL 2.1، ويحسب البصمة، ويوقّعها بالمفتاح الخاص المرتبط بشهادة CSID، ويركّب الختم داخل الفاتورة وفي رمز QR. كما يحفظ سلسلة بصمات الفواتير لضمان تسلسلها. كل هذا يتم في لحظة الحفظ.

قيود متوافق مع المرحلة الثانية من الفوترة الإلكترونية، ويتولّى الاعتماد الفوري لفواتير المنشآت والتبليغ خلال أربع وعشرين ساعة لفواتير الأفراد. يمكنك الاطلاع على تفاصيل التوافق في صفحة التوافق مع المرحلة الثانية وصفحة الربط مع منصة فاتورة.

دور قيود لا يلغي مسؤوليتك في إصدار شهادة CSID وتسجيلها لدى الهيئة، لكنه يرشدك خلال الخطوات ويتولّى الجانب التقني بعدها. هذا التوزيع للأدوار هو ما يجعل الامتثال عملياً لأي منشأة، صغيرة كانت أو كبيرة. كل ذلك مدعوم بفريق دعم متاح 24 ساعة طوال أيام الأسبوع.

الأسئلة الشائعة عن الختم التشفيري

ما الفرق بين الختم التشفيري وشهادة CSID؟

الختم التشفيري هو التوقيع الرقمي الذي يُلصق بكل فاتورة، أي النتيجة. شهادة CSID هي الشهادة الرقمية التي يُولَّد منها هذا التوقيع، أي الأداة. لكل فاتورة ختم مختلف، بينما تخدم الشهادة الواحدة آلاف الفواتير.

هل يظهر الختم التشفيري للعميل على الفاتورة؟

لا يظهر الختم كصورة مرئية. يعيش داخل ملف الفاتورة بصيغة UBL، ويظهر جزء منه ضمن بيانات رمز الاستجابة السريع الذي يمكن مسحه للتحقق من صحة الفاتورة.

هل يكسر تعديل الفاتورة الختم التشفيري؟

نعم. أي تعديل على محتوى الفاتورة بعد ختمها يغيّر بصمتها ويبطل الختم. الحل الصحيح إصدار إشعار دائن أو مدين بدل تعديل الفاتورة الأصلية.

ما الخوارزمية المستخدمة في حساب بصمة الفاتورة؟

تعتمد المرحلة الثانية على خوارزمية SHA-256 لحساب بصمة الفاتورة، ثم يُوقّع على هذه البصمة باستخدام المفتاح الخاص المرتبط بشهادة CSID.

هل أحتاج لفهم تفاصيل الختم كي أصدر فاتورة سليمة؟

لا. النظام المحاسبي المتوافق يتولّى توليد الختم تلقائياً. الفهم مفيد لقراءة أخطاء الربط، لكن الإصدار اليومي لا يتطلب أي تدخل تقني منك.

ماذا يحدث إذا انتهت صلاحية شهادة CSID؟

تتوقف عملية توليد الختم لكل الفواتير الجديدة، لأن الأداة التي تنتجه لم تعد صالحة. لذلك يجب متابعة دورة حياة الشهادة وتجديدها قبل انتهائها لتجنّب توقف الإصدار.