فهم المرحلة الثانية (الربط والدمج) لهيئة الزكاة ZATCA

Understanding ZATCA Phase 2 (Integration Stage)

تعتبر المرحلة الثانية من الفوترة الإلكترونية في السعودية خطوة هامة نحو الرقابة المالية الرقمية. بخلاف المرحلة الأولى التي تطلبت فقط إصدار الفواتير وحفظها محلياً، تفرض المرحلة الثانية ربطاً برمجياً مباشراً بين أنظمة الفوترة والـ ERP لدى الشركات وبوابة (فاتورة) التابعة للهيئة لمشاركة بيانات الفواتير لحظياً (API Integration).

Phase 2 e-invoicing in Saudi Arabia is a giant step toward full digital tax supervision. Unlike Phase 1, which only required local invoice generation and archiving, Phase 2 mandates direct system-to-system API integration between ERP/invoicing packages and the ZATCA FATOORA portal to share transactional records instantly.

المتطلبات التقنية للفواتير: صيغة XML والتوقيع الرقمي

Technical Requirements: XML Formats and Digital Signatures

الفاتورة الضريبية في المرحلة الثانية لم تعد ملف PDF تقليدي فقط، بل يجب أن يتم توليدها بصيغة XML (مطابقة لمعيار UBL 2.1) تحتوي على عناصر إجبارية مثل: الختم الرقمي التشفيري (Cryptographic Stamp)، الرقم التعريفي الفريد للفاتورة (UUID)، وتجزئة الفاتورة (Invoice Hash)، بالإضافة إلى رمز الاستجابة السريعة QR code يحتوي على التوقيع والتفاصيل الضريبية والمالية للفاتورة.

Tax invoices in Phase 2 are no longer simple PDFs. They must be generated in XML format (complying with UBL 2.1 standards) containing mandatory components: a Cryptographic Stamp (CSID), a Unique Invoice ID (UUID), an Invoice Hash (SHA-256), and a signed QR code embedded with secure digital signatures.

خطوات الربط والتشغيل مع منصة فاتورة

Steps for Direct Onboarding with the Fatoora Portal

تبدأ عملية التهيئة بإصدار شهادة الأمن الرقمي (CSID) للمنشأة وجهاز الفوترة عبر إرسال طلب توقيع الشهادة (CSR) لمنصة هيئة الزكاة. بمجرد الحصول على الشهادة الرقمية، يتم تضمينها في نظام Moon ERP لتوقيع وتشفير الفواتير ورفعها لحظياً للبوابة عبر بروتوكول HTTPS للتحقق من صحتها فورياً بالنسبة للفواتير الضريبية B2B، أو مشاركتها كأرشفة للفواتير المبسطة B2C خلال 24 ساعة.

The onboarding workflow starts by generating a Cryptographic Stamp (CSID) via sending a Certificate Signing Request (CSR) to the ZATCA portal. Once the certificate is fetched, it is configured inside Moon ERP to sign, hash, and push B2B invoices in real-time, or archive B2C simplified invoices within 24 hours.