الإجابة المختصرةالمرحلة الثانية من الفاتورة الإلكترونية هي مرحلة الربط والتكامل مع منصة فاتورة، وتلتزم بها المنشأة من تاريخ ربط موجتها الذي تبلغها به الهيئة. وللربط أربع خطوات: الدخول إلى بوابة فاتورة، ثم اختيار تسجيل وحدة أو جهاز جديد، ثم توليد رمز OTP صالح لساعة واحدة، ثم إدخاله في برنامج الفوترة ليجتاز فحوص الامتثال ويحصل على شهادة الإنتاج (CSID).
ما هي المرحلة الثانية من الفاتورة الإلكترونية؟
طبّقت هيئة الزكاة والضريبة والجمارك الفوترة الإلكترونية على مرحلتين. المرحلة الأولى (الإصدار) سارية منذ 4 ديسمبر 2021 على جميع الخاضعين للضريبة عدا غير المقيمين، دون صيغة ملف محددة. والمرحلة الثانية (الربط والتكامل) سارية منذ 1 يناير 2023 على موجات.
في المرحلة الثانية يرتبط نظام الفوترة بمنصة فاتورة عبر واجهة برمجة التطبيقات (API)، وتصبح صيغة XML إلزامية للفواتير والإشعارات، ويُضاف إلى كل فاتورة معرّف فريد (UUID) وتجزئة الفاتورة السابقة وعدّاد مقاوم للتلاعب، ويتوسع رمز QR ليشمل تجزئة الفاتورة والتوقيع والمفتاح العام. ويجوز تسليم العميل ملف PDF/A-3 مضمّنًا فيه XML، لكن الهيئة تستلم XML فقط.
متى تلتزم منشأتك بالربط مع منصة فاتورة؟
لا تُلزَم المنشأة بالمرحلة الثانية قبل أن تبلغها الهيئة بتاريخ ربط موجتها، وحتى ذلك الحين تطبّق المرحلة الأولى، مع أن الهيئة توصي بالتطبيق المبكر. تُحدَّد كل موجة بحدّ للإيرادات الخاضعة لضريبة القيمة المضافة، وتُخطر الهيئة المنشآت المستهدفة مباشرة قبل 6 أشهر على الأقل.
آخر إعلان وجدناه لدى الهيئة حتى 28 سبتمبر 2026 هو الموجة 25، والتفاصيل في دليل موجات الفاتورة الإلكترونية. أما غير المقيمين فلا يلزمهم إصدار فواتير إلكترونية عن توريداتهم الخاضعة للضريبة في المملكة.
| الموجة | الإيرادات الخاضعة للضريبة تجاوزت | خلال أي من الأعوام | موعد الربط |
|---|---|---|---|
| 25 (أُعلنت 24 يوليو 2026) | 187,500 ريال | 2022 أو 2023 أو 2024 أو 2025 | 1 فبراير 2027 |
| 24 (أُعلنت 26 سبتمبر 2025) | 375,000 ريال | 2022 أو 2023 أو 2024 | قبل 30 يونيو 2026 |
| 23 (أُعلنت 27 يونيو 2025) | 750,000 ريال | 2022 أو 2023 أو 2024 | قبل 31 مارس 2026 |
لست متأكدًا هل تشمل موجةٌ منشأتك؟ راجع إشعار الهيئة أو اتصل بها على 19993.
ما متطلبات المرحلة الثانية قبل أن تبدأ الربط؟
جهّز هذه البنود قبل توليد أي رمز، لأن رمز OTP تنتهي صلاحيته بعد ساعة واحدة من توليده.
- حالة تسجيل ضريبي «نشط» أو «معاد تفعيله». عند إلغاء التسجيل أو تعليقه تبقى لك صلاحية الاطلاع فقط لمدة 90 يومًا، ولا يمكنك توليد رموز OTP.
- بيانات الدخول إلى إيراد: الرقم المميز أو البريد المسجل لدى الهيئة وكلمة المرور (لا بيانات بوابة المطورين).
- تأكيد من مزوّد الحل أن البرنامج متوافق مع متطلبات الربط؛ انظر كيف تختار برنامج الفاتورة الإلكترونية.
- قائمة بكل جهاز أو نظام يُصدر فواتير برقمك الضريبي (أجهزة الكاشير، والمتجر الإلكتروني، ونظام المحاسبة)، إذ يجب تسجيل كل جهاز منها.
- بيانات طلب الشهادة، ومنها: الرقم الضريبي (15 رقمًا يبدأ وينتهي بالرقم 3)، واسم المنشأة، والوحدة أو الفرع، والموقع، والنشاط، ونوع الفواتير.
- معرّف إضافي للبائع مثل رقم السجل التجاري، وهو إلزامي في الفاتورة من مرحلة الربط.
مثال الهيئة نفسها: مطعم ربط جهازين فقط من أجهزة الكاشير الثلاثة. النتيجة: تنبيه، ثم غرامة 10,000 ريال إذا تكررت المخالفة بعد 30 يومًا.
كيف تستخرج رمز OTP من بوابة فاتورة؟
الرمز رقمي من 6 خانات. يُرفض طلب الشهادة إذا لم يكن الرمز 6 أرقام بالضبط، أو لم يطابق الرقم الضريبي، أو انتهت صلاحيته، وعندها تولّد رمزًا جديدًا.
الإدخال اليدوي يسمح بتسجيل عدة وحدات أو تجديدها معًا، أما الإدخال التلقائي بفتح البوابة من داخل البرنامج فيخدم وحدة واحدة فقط.
هذه خطوات الهيئة الأربع، مع تفاصيل من دليل البوابة والدليل الفني:
| الخطوة | ماذا تفعل | تفاصيل مهمة |
|---|---|---|
| 1 | ادخل إلى fatoora.zatca.gov.sa | ببيانات إيراد: الرقم المميز أو البريد المسجل، وكلمة المرور |
| 2 | اختر «Onboard new solution unit/device» (تسجيل وحدة أو جهاز جديد) | كل جهاز يُصدر فواتير برقمك الضريبي يُسجَّل |
| 3 | اختر «Generate OTP Code» وحدد عدد الرموز | من 1 إلى 100 في الطلب الواحد، ويمكن نسخها أو تنزيلها في ملف |
| 4 | أدخل الرمز في برنامج الفوترة | خلال ساعة واحدة، وإلا انتهت صلاحيته |
بوابة فاتورة وبوابة المحاكاة (Simulation) بيئتان مستقلتان بتسجيل منفصل؛ التجربة في المحاكاة لا تغني عن التسجيل في بيئة الإنتاج.
ماذا بعد إدخال الرمز؟ شهادة الختم التشفيري (CSID) وفحوص الامتثال
بعد إدخال الرمز ينشئ البرنامج زوج مفاتيح ويرسل طلب توقيع شهادة (CSR) كل حقوله إلزامية، فيحصل على شهادة الامتثال (Compliance CSID). ويحدد حقل نوع الفاتورة ما يصدره الجهاز: 1000 للضريبية فقط، و0100 للمبسطة فقط، و1100 للنوعين.
ثم يرسل البرنامج مستندات اختبار تطابق نوعه: للنوع 1000 فاتورة ضريبية وإشعار مدين وإشعار دائن، وللنوع 0100 فاتورة مبسطة وإشعار مدين وإشعار دائن. إذا فشل أي اختبار يبدأ التسجيل من جديد برمز وطلب جديدين.
عند نجاح الفحوص تصدر جهة التصديق في الهيئة شهادة الإنتاج (Production CSID) لخدمتي الاعتماد والإبلاغ. جدّدها قبل انتهائها: عند التجديد تلغي الهيئة الشهادة الحالية أولًا ثم تصدر شهادة جديدة، وتعرض البوابة تاريخ انتهاء كل شهادة.
من مرحلة الربط يُحظر أن يتيح البرنامج تصدير مفتاح الختم أو تغيير الوقت، إضافة إلى محظورات سابقة مثل حذف الفواتير الصادرة أو إعادة ضبط العدّاد.
كيف تُعامَل الفواتير بعد الربط: الاعتماد أم الإبلاغ؟
بعد شهادة الإنتاج تسلك كل فاتورة أحد مسارين بحسب نوعها. انظر دليل الفاتورة الضريبية والفاتورة المبسطة.
الاعتماد شرط لتكون الفاتورة الضريبية نظامية وصالحة، ووفق متطلبات مرحلة الربط لا تُخصم ضريبة المدخلات إلا عن فواتير وإشعارات إلكترونية اعتمدتها الهيئة أو أُبلغت بها.
| البند | الفاتورة الضريبية (غالبًا B2B) | الفاتورة الضريبية المبسطة (غالبًا B2C) |
|---|---|---|
| المسار | الاعتماد (Clearance) | الإبلاغ (Reporting) |
| التوقيت | فوري، قبل مشاركتها مع المشتري | خلال 24 ساعة من إنشائها |
| من يضع الختم | منصة الهيئة، وتعيد ملف XML بعد اعتماده مع رمز QR | برنامج المنشأة بشهادة CSID الخاصة به |
| التسليم للعميل | بعد الاعتماد فقط | فورًا، مطبوعة أو إلكترونيًا إذا اتفق الطرفان |
| الإشعارات الدائنة والمدينة | مسار الفاتورة الضريبية نفسه | مسار الفاتورة المبسطة نفسه |
ماذا لو تعطل الاتصال أو لم تربط كل الأجهزة؟
إذا تعذّر عليك إبلاغ الهيئة بالفواتير المبسطة خلال 24 ساعة، فأخطرها عبر النموذج المخصص في موقعها، ثم أكمل الإبلاغ فور عودة الاتصال. ويجوز إصدار الفاتورة الضريبية خلال 15 يومًا من نهاية شهر التوريد، لكن الفاتورة التي لم تجتز الاعتماد لا تصلح لخصم ضريبة المدخلات، فاحتفظ بما يثبت محاولات الاعتماد، مثل سجلات واجهة API.
تبدأ كل مخالفة عامة بتنبيه ومهلة من 30 إلى 60 يومًا للمعالجة، عدا مخالفة منع موظفي الهيئة أو إعاقتهم ومهلتها لا تزيد على 10 أيام، ثم ترتفع الغرامة مع التكرار. وتُطبَّق مخالفتا عدم الربط وعدم المشاركة من تاريخ الإلزام الفعلي بالربط، ما لم يثبت وجود عطل في أنظمة الهيئة.
وهذه أبرز البنود من دليل الهيئة (الإصدار الثاني، مايو 2024)، والقائمة كاملة في دليل غرامات الفاتورة الإلكترونية:
| المخالفة | أول مرة | المرة الثانية | بعد المرة السادسة | دورية الإيقاع |
|---|---|---|---|---|
| عدم ربط كل أنظمة الفوترة الإلكترونية | تنبيه | 10,000 ريال | 50,000 ريال | 30 يومًا |
| عدم مشاركة الفواتير مع الهيئة كما هو مطلوب | تنبيه | 5,000 ريال | 40,000 ريال | 30 يومًا |
| عدم إبلاغ الهيئة عن الأعطال | تنبيه | 1,000 ريال | 40,000 ريال | 60 يومًا |
| وظيفة محظورة في الحل التقني | تنبيه | 5,000 ريال | 40,000 ريال | 30 يومًا |
ملخص لدليل الهيئة وليس استشارة نظامية؛ وللاستفسار عن حالتك اتصل بالهيئة على 19993.
كيف يتعامل اكسريرو مع الربط؟
في اكسريرو تولّد رمز OTP من حسابك في بوابة فاتورة، ثم يطلب معالج الربط الشهادات ويُجري فحوص الامتثال الستة. تصدر الشهادات باسم منشأتك لا باسمنا. وتعرض لوحة الجاهزية حالة الشهادة وكل رد من الهيئة، مع طابور إعادة محاولة تلقائي.
حالتنا كما هي: اجتاز النظام التحقق على بيئة المطورين التجريبية لدى الهيئة في 18 سبتمبر 2026 (قُبلت أنواع مستندات الامتثال الستة، وقُبل الاعتماد والإبلاغ الفعليان وإشعار دائن دون أي تحذير). وفي 28 سبتمبر 2026 سُجّل جهاز منشأة سعودية في بيئة محاكاة فاتورة عبر اكسريرو (قُبلت مستندات الامتثال الستة وصدرت شهادة الإنتاج في المحاكاة).
وقُدّم طلب إدراجنا في دليل مزوّدي الحلول لدى الهيئة في 28 سبتمبر 2026 وهو قيد المراجعة. وقائمة مزوّدي الحلول لدى الهيئة استرشادية: يجوز استخدام أي حل ممتثل، مدرجًا كان مزوّده فيها أو لا.
- نقطة البيع تُبلغ الهيئة بالفواتير المبسطة من الكاشير.
- لا يُعاد ضبط العدّادات، وسجل الإرسال يقبل الإضافة فقط، والفاتورة التي اجتازت الاعتماد لا تُعدَّل ولا تُحذف؛ ويكون التصحيح بإشعار دائن أو مدين.
انظر الفوترة الإلكترونية والأسعار، أو تواصل معنا.
أسئلة شائعة
ما هي المرحلة الثانية من الفاتورة الإلكترونية؟
هي مرحلة الربط والتكامل، سارية منذ 1 يناير 2023 على موجات. تُرسل فيها الفواتير الضريبية إلى منصة فاتورة بصيغة XML لاعتمادها فوريًا قبل وصولها إلى المشتري، وتُبلَّغ الفواتير المبسطة خلال 24 ساعة. وتلتزم بها المنشأة من تاريخ ربط موجتها، وتبلغها الهيئة به قبل 6 أشهر على الأقل.
كيف أربط برنامجي المحاسبي مع منصة فاتورة؟
تأكد أن البرنامج متوافق مع متطلبات الربط، ثم ادخل إلى fatoora.zatca.gov.sa ببيانات إيراد، وسجّل وحدة أو جهازًا جديدًا، وولّد رمز OTP وأدخله في البرنامج خلال ساعة. يحصل البرنامج على شهادة الامتثال ويجتاز الفحوص، ثم يتسلم شهادة الإنتاج (CSID).
كيف أستخرج رمز OTP من بوابة فاتورة؟
اختر «Onboard new solution unit/device» ثم «Generate OTP Code»، وحدد عدد الرموز (من 1 إلى 100 في الطلب الواحد). الرمز من 6 أرقام وصالح لساعة واحدة. ويشترط أن تكون حالة تسجيلك الضريبي نشطة أو معاد تفعيلها.
هل يجب تسجيل كل فرع أو جهاز في منصة فاتورة؟
كل جهاز يُصدر فواتير بالرقم الضريبي نفسه يجب تسجيله، في أي فرع كان. وبعد تاريخ الإلزام بالربط يُعد ربط بعض الأجهزة دون غيرها مخالفة: تنبيه، ثم غرامة 10,000 ريال إذا تكررت بعد 30 يومًا.
ما متطلبات المرحلة الثانية للفاتورة الإلكترونية؟
صيغة XML للفواتير والإشعارات، وختم تشفيري، ورمز QR موسّع، ومعرّف UUID، وتجزئة الفاتورة السابقة، وعدّاد مقاوم للتلاعب، ومعرّف إضافي للبائع، وتسجيل كل جهاز يُصدر الفواتير، واعتماد الفواتير الضريبية فوريًا وإبلاغ المبسطة خلال 24 ساعة.
المصادر الرسمية
- ZATCA - مراحل تطبيق الفوترة الإلكترونية (بالإنجليزية)
- ZATCA - كيف تستعد للمرحلة الثانية (How to get ready) (بالإنجليزية)
- ZATCA - دليل مستخدم بوابة فاتورة (بالإنجليزية)
- ZATCA - الدليل الفني التفصيلي للفوترة الإلكترونية (بالإنجليزية)
- ZATCA - الدليل التفصيلي للفوترة الإلكترونية (بالإنجليزية)
- ZATCA - قرار الضوابط والمتطلبات لتنفيذ لائحة الفوترة الإلكترونية (بالإنجليزية)
- ZATCA - لائحة الفوترة الإلكترونية (بالإنجليزية)
- ZATCA - إعلان الموجة 25 (24 يوليو 2026)
- ZATCA - إعلان الموجة 24 (26 سبتمبر 2025) (بالإنجليزية)
- ZATCA - إعلان الموجة 23 (27 يونيو 2025)
- ZATCA - الدليل الإرشادي المبسط لتصنيف المخالفات العامة لضريبة القيمة المضافة (الإصدار الثاني، مايو 2024)