المرحلة الثانية من الفاتورة الإلكترونية (مرحلة الربط والتكامل - Integration Phase) الصادرة عن هيئة الزكاة والضريبة والجمارك (ZATCA) في المملكة العربية السعودية تُلزم المنشآت بربط حلول إصدار الفواتير الإلكترونية (EGS) مباشرة عبر واجهات برمجة التطبيقات (APIs) مع منصة "فاتورة". تتطلب هذه المرحلة تحويل الفواتير إلى تنسيق XML (UBL 2.1)، وتوقيعها رقمياً باستخدام خوارزميات التشفير ECDSA مع شهادات الامتثال الرقمية CSID، وإنشاء رمز الاستجابة السريعة (QR Code) المشفر وختم التشفير التلقائي، وإتمام الاعتماد المسبق (Clearance) لفواتير B2B والإبلاغ (Reporting) خلال 24 ساعة لفواتير B2C لتفادي العقوبات المالية والإيقاف الضريبي.
معضلة الامتثال لمرحلة الربط: لماذا يتعثر أكثر من 40% من الشركات برمجياً؟
مع دخول مجموعات الإلزام المتتالية لـ المرحلة الثانية من منظومة الفوترة الإلكترونية، لم يعد إصدار ملف PDF بختم ضريبي بسيط كافياً قانونياً. أصبح إصدار الفاتورة عملية معمارية برمجية معقدة ترتبط خوادم الشركة فيها مباشرة بسيرفرات الهيئة المركزية في الرياض.
العديد من المنشآت تصطدم برفض خوادم الهيئة للفواتير (HTTP 400 Bad Request أو HTTP 422 Unprocessable Entity) نتيجة أخطاء طفيفة في حساب التجزئة الرقمية (Invoice Hash SHA-256)، أو عدم مطابقة هياكل Schematron للـ UBL 2.1، أو انتهاء صلاحية مفاتيح الأمان التشفيرية. هذا التعثر لا يعطل حركة البيع والتحصيل فحسب، بل يعرض الشركة لغرامات مالية مشددة ويهدد تصنيفها الائتماني.
لذلك قمنا في قطاع الربط البرمجي في Movera Solutions بتطوير طبقة تكامل ذكية (Middleware Gateway) تربط مختلف بيئات الـ ERP والمتاجر الإلكترونية مع ZATCA لحظياً بدون الحاجة لإعادة كتابة النظام المحاسبي للشركة من الصفر.
متوسط سرعة تشفير واعتماد فواتير B2B عبر محرك Movera API.
فحص دقيق قبل الإرسال لمنع أي رفض ضريبي أو أخطاء UBL.
حفظ وتمرير الفواتير آلياً حتى في حالات انقطاع الإنترنت أو بطء سيرفرات الهيئة.
مقارنة الخيارات: البرمجة الداخلية المباشرة مقابل بوابات الربط المدارة
عندما تتلقى شركتك إشعار الإلزام بالمرحلة الثانية، أمام الإدارة التقنية ثلاثة مسارات رئيسية:
| معيار المقارنة | التطوير الذاتي الداخلي (In-House Team) | الأنظمة العالمية العامة (Plugins جاهزة) | منظومة الربط المدارة (Movera ZATCA Hub) |
|---|---|---|---|
| مدة الإنجاز والتشغيل | من 3 إلى 6 أشهر دراسة وبرمجة تشفير. | من شهر إلى شهرين وتتطلب استشاريين إضافيين. | خلال 5 إلى 10 أيام عمل متكاملة. |
| التعامل مع التشفير وشهادات CSID | معقد جداً ويتطلب مكتبات تشفير ECDSA و PKI. | غالباً يحتاج أدوات وسيطة مكلفة للربط التشفيري. | مؤتمت بالكامل مع تجديد آلي سنوي لمفاتيح CSID. |
| مواكبة تحديثات اللوائح الضريبية | مسؤولية فريقك؛ أي تغيير في Schematron يتطلب كوداً جديداً. | تحديثات متأخرة قد تعرض الشركة لغرامات التأخير. | تحديثات سحابية فورية ومجانية مطابقة لقرارات الهيئة. |
| دعم الفواتير الضريبية (Clearance) والمبسطة (Reporting) | يتطلب معماريتين منفصلتين لمعالجة التدفقين. | غالباً يدعم نوعاً واحداً بمرونة محدودة. | يدعم الفواتير الضريبية B2B والمبسطة B2C والإشعارات الدائنة/المدينة. |
| التوافق مع برامج المحاسبة والمتاجر | مقيد بالنظام الذي تمت برمجته له فقط. | يعمل مع منصات محددة دون غيرها. | يرتبط عبر REST API مع أي نظام (ERP، ووكومرس، متجر مخصص، POS). |
التشريح التقني: ما الذي يحدث داخل كود الفاتورة قبل إرسالها لـ ZATCA؟
لكي تجتاز الفاتورة الإلكترونية اختبارات هيئة الزكاة والضريبة والجمارك بدون أي إشعار رفض، تمر الحزمة البرمجية بالخطوات الخوارزمية التالية:
تحويل بيانات الفاتورة (رقم الفاتورة، الرقم الضريبي للبائع والمشتري، بنود الأصناف، نسب الخصم وضريبة القيمة المضافة 15%) إلى هيكل XML معياري يطابق بدقة مواصفات OASIS UBL 2.1 وقواعد الـ Schematron الصارمة المحددة من الهيئة.
حساب الـ Hash المشفر لكل فاتورة عبر خوارزمية SHA-256، وربطها برقم تجزئة الفاتورة السابقة (Previous Invoice Hash - PIH) لتشكيل سلسلة غير قابلة للتلاعب أو الحذف، تشبه معمارية سلاسل الكتل (Blockchain Ledger).
توقيع محتوى الفاتورة رقمياً باستخدام خوارزمية المنحنيات الإهليلجية ECDSA (secp256k1) الموثقة عبر شهادة CSID الرقمية الصادرة لحل الفوترة، ودمج شهادة X.509 العامة ضمن وسم التوقيع الرقمي داخل الـ XML.
ترميز البيانات الحساسة (اسم المورد، الرقم الضريبي، التوقيت، الإجمالي، والختم المشفر) وفق معيار Tag-Length-Value (TLV) ثم تشفير الحزمة كـ Base64 ليتمكن مفتشو الهيئة والمستهلكون من التحقق منها عبر تطبيق زاتكا الرسمي.
هل تلقيت إشعار الإلزام بالمرحلة الثانية من هيئة الزكاة والضريبة والجمارك؟
لا تترك شركتك عرضة للغرامات أو تعطل المبيعات. احجز جلسة فحص تقني وتكامل تجريبي مع مهندسي Movera Solutions لنربط نظامك المحاسبي الحالي أو متجرك بـ ZATCA خلال أيام معدودة عبر حلول الـ API المعتمدة.
خارطة طريق الامتثال: 5 مراحل لاجتياز تدقيق هيئة الزكاة والضريبة والجمارك
لضمان التوافق السلس دون أي مخاطر تشغيلية، نطبق في موفيرا خطة عمل مرحلية محكمة:
تسجيل حل الفوترة (EGS Onboarding)
توليد أزواج المفاتيح الخاصة والعامة (Private & Public Keys) وطلب توثيق شهادة الامتثال الأولى (Compliance CSID) عبر بوابة "فاتورة" باستخدام رمز OTP الرسمي لحساب المنشأة.
اختبارات بيئة الفحص والتوافق (Compliance Sandbox Testing)
إرسال جميع أنواع الفواتير (فواتير تجارية قياسية، فواتير مبسطة، إشعارات دائنة، وإشعارات مدينة) إلى بيئة الاختبار الرسمية لـ ZATCA والتحقق من سلامة الأصفار والكسور العشرية وقواعد الضريبة.
إصدار شهادة الإنتاج الحية (Production CSID)
بعد اجتياز كافة فحوصات الهيئة بنجاح بنسبة 100%، يتم ترقية الشهادة إلى بيئة الإنتاج الحية (Production API)، وتثبيت الشهادة المشفرة في خوادم سحابية آمنة وفق متطلبات الاستضافة السحابية الآمنة.
الربط التلقائي مع نظام الـ ERP أو المتجر الإلكتروني
توصيل محرك الفوترة بقاعدة بيانات الشركة المحاسبية عبر نظام Movera ERP أو واجهات Webhooks مع منصات المتاجر الإلكترونية المخصصة ليتم اعتماد الفاتورة وتوليد الـ QR لحظياً عند حفظ العملية.
المراقبة اللحظية والنسخ الاحتياطي التلقائي (Audit Trail)
تفعيل سجل تتبع غير قابل للتعديل (Tamper-Proof Audit Trail) وحفظ ملفات الـ XML المعتمدة وسجلات الاستجابة الضريبية لمدة لا تقل عن 6 سنوات وفق الاشتراطات النظامية.
مقالات وأدلة ذات صلة لتعزيز بنيتك الرقمية:
- هل تبحث عن نظام محاسبي يدعم الفوترة الإلكترونية مسبقاً؟ اقرأ: دليلك الشامل لاختيار نظام ERP لعام 2026 وتفادي التكاليف الخفية.
- تدير متجراً وتريد التخلص من العمولات وربط الفوترة؟ راجع: دليل التجارة الإلكترونية للمؤسسات 2026: المتاجر المخصصة مقابل سلة وزد.
- تريد استضافة سحابية آمنة تضمن سرعة استجابة الـ API؟ طالع: الاستضافة السحابية المدارة للشركات وحماية DDoS وسرعات NVMe.
- تريد ربط بوابات الدفع والشحن مع نظامك؟ اقرأ: معمارية الربط البرمجي (APIs) للمؤسسات: دليل بوابات الدفع والشحن والـ ERP.
الأسئلة الشائعة حول الربط مع الفاتورة الإلكترونية (ZATCA Phase 2)
ما هو الفرق الجوهري بين الفاتورة الضريبية القياسية والفاتورة المبسطة في المرحلة الثانية؟
الفاتورة الضريبية القياسية (تكون غالباً بين الشركات B2B) تتطلب الاعتماد المسبق اللحظي (Clearance)، أي أن الفاتورة تُرسل إلى منصة "فاتورة" لتدقيقها وتختيمها رقمياً قبل تسليمها للعميل. أما الفاتورة المبسطة (بين الشركة والمستهلك الفردي B2C) فتصدر فورياً وتُسلّم للمشتري، على أن يقوم النظام بالإبلاغ عنها (Reporting) تلقائياً لمنصة ZATCA خلال مدة أقصاها 24 ساعة من إصدارها.
هل نحتاج إلى شراء أجهزة سيرفرات مادية خاصة داخل مقر الشركة؟
لا، تشترط لوائح ZATCA أن تكون الاستضافة متوافقة مع ضوابط الأمن السيبراني السعودية وموجودة داخل مراكز بيانات مرخصة محلياً. تقدم موفيرا بوابة ربط سحابية مدارة بالكامل (Cloud Middleware) يتم نشرها على خوادم سحابية آمنة دون الحاجة لشراء أو صيانة أي خوادم مادية داخل مقرات شركتك.
ماذا يحدث إذا انقطع الاتصال بالإنترنت أثناء وقت الذروة في المبيعات؟
في حلول الربط المدارة من Movera Solutions، نعتمد معمارية الطوابير غير المتزامنة (Asynchronous Queues). إذا انقطع الاتصال بالإنترنت، يستمر نظام الكاشير أو الـ POS في إصدار الفواتير المبسطة وتوقيعها محلياً بتسلسل الـ Hash الصحيح، وفور عودة الاتصال يقوم النظام آلياً بإرسال حزمة الفواتير المعلقة إلى ZATCA دون أي تكرار أو خلل في التسلسل الزمني.
كم تستغرق عملية الربط والتكامل مع نظامنا الحالي؟
من خلال استخدام طبقة الـ API الجاهزة من موفيرا، تستغرق العملية في العادة من 5 إلى 10 أيام عمل شاملة التدقيق، الاختبار في بيئة الـ Sandbox، وإصدار شهادة الإنتاج الرسمية ومرافقة فريقك في الأيام الأولى للتشغيل المباشر.
فريق هندسة الربط البرمجي والتكامل — Movera Solutions
مؤلف معتمدفريق استشاريي ومهندسي شركة Movera Solutions يضم نخبة من المتخصصين في تخطيط الموارد المؤسسية (ERP)، هندسة النظم السحابية، والتحول الرقمي. نساعد المنشآت والشركات في السعودية والشرق الأوسط على أتمتة دورات العمل بأعلى كفاءة وأقل تكلفة ملكية تشغيلية.