متطلبات الربط مع هيئة الزكاة والضريبة والجمارك (ZATCA)

ما المقصود بمتطلبات الربط مع ZATCA؟

متطلبات الربط مع هيئة الزكاة والضريبة والجمارك (ZATCA) هي مجموعة من الاشتراطات التقنية والتنظيمية التي يجب توفرها في نظام الفوترة الإلكترونية الخاص بالمنشأة، لضمان إصدار الفواتير بشكل متوافق وإرسالها أو مشاركتها مع الهيئة وفق المعايير المعتمدة داخل المملكة العربية السعودية.

1. المتطلبات النظامية (Regulatory Requirements)

يجب على المنشآت الالتزام باللوائح والأنظمة الصادرة عن الهيئة لضمان الامتثال الكامل:

• تسجيل المنشأة في ضريبة القيمة المضافة (VAT)
• الالتزام بتطبيق الفوترة الإلكترونية (فاتورة)
• إصدار الفواتير الإلكترونية بدلاً من الورقية
• الاحتفاظ بالفواتير والسجلات الإلكترونية للفترة المحددة نظاماً
• الامتثال لمراحل تطبيق الفوترة الإلكترونية (المرحلة الأولى والثانية)

2. المتطلبات التقنية (Technical Requirements)

يتطلب الربط مع ZATCA توفر بنية تقنية تدعم التكامل المباشر مع أنظمة الهيئة:

• نظام فوترة إلكترونية متوافق مع متطلبات ZATCA
• دعم تنسيق الفواتير بصيغة XML أو JSON حسب المواصفات
• إمكانية توليد UUID فريد لكل فاتورة
• توليد رمز QR للفواتير المبسطة
• دعم التوقيع الرقمي للفواتير
• دعم إنشاء Hash وربطه بالفاتورة السابقة (Chain Integrity)

3. متطلبات التكامل (Integration Requirements)

لربط النظام مع منصة ZATCA، يجب تنفيذ مجموعة من خطوات التكامل:

• الحصول على بيانات الربط (API Credentials)
• استخدام واجهات برمجة التطبيقات (APIs) الخاصة بالهيئة
• إرسال الفواتير وفق نوعها (Reporting أو Clearance)
• التعامل مع استجابات الهيئة (قبول / رفض)
• إدارة الأخطاء وإعادة الإرسال عند الحاجة

4. متطلبات الأمان (Security Requirements)

تعتبر متطلبات الأمان من أهم عناصر الربط لضمان حماية البيانات:

• استخدام شهادات رقمية (Digital Certificates)
• تطبيق التشفير أثناء نقل البيانات (HTTPS / TLS)
• حماية مفاتيح التوقيع الرقمي
• منع التعديل غير المصرح به على الفواتير
• تسجيل العمليات (Audit Logs)

5. متطلبات البيانات (Data Requirements)

يجب أن تحتوي الفواتير على بيانات دقيقة ومتكاملة وفق متطلبات الهيئة:

• بيانات البائع (الاسم، الرقم الضريبي)
• بيانات المشتري (عند الحاجة)
• تفاصيل السلع أو الخدمات
• قيمة الضريبة لكل بند
• الإجماليات (قبل الضريبة وبعدها)
• تاريخ ووقت الإصدار

6. متطلبات الاختبار والاعتماد (Testing & Compliance)

قبل تفعيل الربط بشكل فعلي، يجب المرور بمرحلة الاختبار:

• اختبار التكامل مع بيئة Sandbox الخاصة بـ ZATCA
• التحقق من صحة الفواتير (Validation)
• الحصول على الموافقة للانتقال إلى البيئة الفعلية (Production)
• التأكد من جاهزية النظام للعمل الفعلي

7. متطلبات التشغيل والصيانة

بعد تفعيل الربط، يجب الحفاظ على استمرارية وكفاءة النظام:

• مراقبة حالة إرسال الفواتير بشكل مستمر
• تحديث النظام حسب التعديلات الصادرة عن الهيئة
• إدارة الأعطال والاستجابة السريعة للأخطاء
• إجراء نسخ احتياطية للبيانات بشكل دوري