طريقة التحقق من باركود الفاتورة الضريبية (زاتكا)

رمز الاستجابة السريعة (QR) إلزامي على الفاتورة الضريبية المبسطة، وهي التي تصدرها المتاجر والمطاعم للمستهلكين عادةً. وكان في المرحلة الأولى اختيارياً على الفاتورة الضريبية بين المنشآت، أما في المرحلة الثانية فتحمله هذه الفواتير أيضاً، وتنشئه زاتكا عند اعتماد الفاتورة.

ولا يحتوي الرمز على رابط أو نص مقروء، بل على سلسلة بصيغة Base64 من سجلات TLV (وسم وطول وقيمة)، لكل حقل سجل. ويعدّ دليل زاتكا لرمز QR وضعَ رابط أو نص عادي في الرمز صيغةً غير صحيحة. والحقول الخمسة الأساسية هي:

• الوسم 1: اسم البائع.
• الوسم 2: الرقم الضريبي للبائع.
• الوسم 3: تاريخ الفاتورة ووقتها.
• الوسم 4: إجمالي الفاتورة شاملاً ضريبة القيمة المضافة.
• الوسم 5: إجمالي الضريبة.

بدأت المرحلة الأولى (مرحلة الإصدار) في 4 ديسمبر 2021 بالحقول الخمسة السابقة. وبدأ تطبيق المرحلة الثانية (مرحلة الربط والتكامل) في 1 يناير 2023 على موجات من المكلفين، ويضيف رمزها ختماً تشفيرياً:

• الوسم 6: بصمة ملف XML للفاتورة.
• الوسم 7: التوقيع الرقمي بخوارزمية ECDSA.
• الوسم 8: المفتاح العام للختم.
• الوسم 9: في الفواتير المبسطة، توقيع زاتكا على هذا المفتاح العام.

وهذه البيانات الإضافية تجعل رمز المرحلة الثانية أكثف بوضوح، ويكتب القارئ تحت النتيجة «المرحلة الأولى — خمسة حقول» أو «المرحلة الثانية — مع الختم التشفيري». ورمز المرحلة الأولى ليس خطأً في حد ذاته؛ فزاتكا تبلغ المنشآت بموعد موجتها في المرحلة الثانية مسبقاً، ولا يكشف الرمز عن موجة البائع.

1. 1افتح «قارئ باركود الفاتورة الضريبية (زاتكا)». يعمل داخل متصفحك، ولا تُرفع الفاتورة إلى أي مكان.
2. 2اضغط «المسح بالكاميرا» ووجّه الجوال نحو الرمز المطبوع، أو ارفع صورة الفاتورة أو لقطة شاشة لها أو ملف PDF (ويُبحث في أول ثلاث صفحات منه). ويمكنك على الحاسوب أيضاً لصق لقطة شاشة بالضغط على Ctrl+V، أو لصق نص Base64.
3. 3إن لم يُعثر على رمز فجرّب صورة أوضح أو قص الصورة حول الرمز.
4. 4اقرأ الشريط العلوي ثم الحقول: البائع، والرقم الضريبي، والتاريخ والوقت، والإجمالي شامل الضريبة، والضريبة، والمبلغ قبل الضريبة.
5. 5قارن كل حقل بالفاتورة المطبوعة، ثم راجع قائمة الفحوص أسفل الحقول.

ضع الفاتورة على سطح مستوٍ في إضاءة جيدة، واجعل الرمز يملأ المربع الظاهر على الشاشة. ورموز المرحلة الثانية الكثيفة على الإيصالات الصغيرة تحتاج صورة قريبة وواضحة.

عبارة «رمز QR زاتكا صالح» تعني أن كل فحوص الصيغة نجحت، و«راجع التنبيهات» تعني وجود شيء غير معتاد، و«به مشكلات» تعني أن فحصاً لم ينجح، و«ليس رمز QR لفاتورة زاتكا» تعني أن المحتوى شيء آخر، كرابط موقع. والفحوص هي:

• البنية: يجب أن تُقرأ سجلات TLV قراءة سليمة، والبيانات الناقصة تدل على رمز تالف أو مُنشأ بشكل خاطئ.
• الحقول الإلزامية: الوسوم من 1 إلى 5 موجودة كلها ومقروءة نصاً، واسم البائع غير فارغ.
• الرقم الضريبي: يجب أن يتكون من 15 رقماً. والأرقام الضريبية السعودية تبدأ بالرقم 3 وتنتهي به، وإلا ظهر تنبيه.
• التاريخ والوقت: بصيغة ISO 8601، مثل 2026-09-26T15:30:00Z.
• الضريبة: يجب ألا تزيد على الإجمالي، وتُحسب نسبتها من المبلغ قبل الضريبة. النسبة الأساسية 15% تنجح، وأي نسبة أخرى يظهر معها تنبيه (وهذا مقبول في فاتورة تجمع بين نسب مختلفة)، والضريبة الصفرية تظهر ملاحظةً بأنها توريد خاضع لنسبة الصفر أو معفى.
• ختم المرحلة الثانية: هل الوسوم 6 و7 و8 موجودة، وهل يوجد الوسم 9. والختم الناقص يظهر معه تنبيه.
• الإضافات: يظهر تنبيه إذا زاد نص رمز المرحلة الأولى على 500 حرف، وهو الحد الذي تسمح به زاتكا، أو إذا وُجدت وسوم غير معروفة.

بعض الفروق شكلية فقط: فالرمز يكتب المبالغ عادةً بخانتين عشريتين ودون فواصل للآلاف (1150.00 بدلاً من 1,150.00)، وقد يختلف الوقت بثلاث ساعات بالضبط إذا كتبه النظام بالتوقيت العالمي (UTC) لا بتوقيت السعودية (UTC+3).

أما اختلاف البائع أو الرقم الضريبي أو الإجمالي أو الضريبة، أو تعذّر قراءة الرمز أصلاً، فيستحق المراجعة. اطلب من البائع فاتورة مصححة، واحتفظ بالفاتورة الأصلية.

وتساعدك خدمات زاتكا أيضاً: فخدمة «التحقق من صحة الفاتورة الإلكترونية» المجانية، في موقع الهيئة وتطبيقها على الجوال، تتحقق من الفاتورة الإلكترونية بمسح رمزها. وخدمة «التحقق من التسجيل في ضريبة القيمة المضافة» تتيح البحث بالرقم الضريبي. وخدمة «الإبلاغ عن مخالفات ضريبة القيمة المضافة» تستقبل بلاغات مثل رقم ضريبي غير صحيح، أو تحصيل الضريبة من شخص غير مسجل، أو احتسابها بأقل أو أكثر من 15%، ويمكنك إرفاق الفاتورة مع البلاغ.

النتيجة السليمة تعني أن الرمز بصيغة صحيحة وأن حقوله متسقة، لكنها لا تثبت:

• أن الفاتورة أصلية؛ فبإمكان أي شخص إنشاء رمز مرحلة أولى سليم الصيغة بأي اسم وأي مبالغ.
• أن توقيع المرحلة الثانية صحيح؛ فلا يمكن التحقق منه إلا بمطابقته مع ملف XML للفاتورة، وهذا ما تقوم به زاتكا في منصة فاتورة، والقارئ يبيّن وجود الختم فقط.
• أن الرقم الضريبي مسجل، أو أن الفاتورة أُبلغت إلى زاتكا أو اعتمدتها زاتكا.
• أن الأصناف والأسعار صحيحة؛ فالرمز لا يحمل إلا الإجماليات.

لا توفر زاتكا رموز QR جاهزة، بل يُنشئها نظام الفوترة لديك. وتنشئ أداة «مولد باركود الفاتورة الضريبية (زاتكا)» في Desktora رمز المرحلة الأولى بالحقول الخمسة الأساسية بصيغة PNG أو SVG، وهي مناسبة للمنشأة التي لم تُبلَّغ بالمرحلة الثانية بعد، أو للتجربة، أو لمعرفة ما يجب أن يحتويه رمز نظامك، لكنها لا تنشئ رمز المرحلة الثانية.

أما رمز المرحلة الثانية فيجب أن يصدر من حل فوترة إلكترونية مسجَّل ومرتبط بمنصة فاتورة: ففي الفواتير المبسطة يختم الحل كل فاتورة وينشئ الرمز بوسومه التسعة، وفي الفواتير الضريبية القياسية تعيد منصة فاتورة الرمز عند اعتماد الفاتورة.

قبل الطباعة افحص فاتورة تجريبية بالقارئ وقارنها باسم البائع والرقم الضريبي والتاريخ والإجماليات المطبوعة.