LĂ€nderanalyse
ZATCAs EinfĂŒhrung ist ein echtes Zweiphasenmodell: ZunĂ€chst mussten alle E-Rechnungen erstellen, dann â deutlich anspruchsvoller â sich in Wellen nach Umsatz direkt in die Regierung integrieren.
Alle umsatzsteuerlich registrierten Steuerpflichtigen mĂŒssen E-Rechnungen mit einem konformen elektronischen System erstellen und digital speichern â in dieser Phase ist noch keine Live-Integration mit ZATCA erforderlich.
Die gröĂten Steuerpflichtigen (Jahresumsatz ĂŒber SAR 3 Milliarden) mĂŒssen ihre Abrechnungssysteme direkt mit der Fatoora-Plattform von ZATCA integrieren. Jede weitere Welle bringt kleinere Unternehmen in den Anwendungsbereich, jeweils mit mindestens 6 Monaten Vorlauf benachrichtigt.
Unternehmen mit umsatzsteuerpflichtigem Umsatz ĂŒber SAR 750.000 in den Jahren 2022, 2023 oder 2024 mussten die Phase-2-Integration mit der Fatoora-Plattform fĂŒr die Echtzeit-Freigabe abschlieĂen.
Die Schwelle sank auf SAR 375.000 â was effektiv der verpflichtenden Umsatzsteuer-Registrierungsschwelle entspricht und nahezu jedes umsatzsteuerlich registrierte Unternehmen in die Phase-2-Freigabe einbezieht.
Die technische Messlatte von Phase 2 liegt wirklich hoch: kryptografische Stempelung, verpflichtender arabischer Inhalt und ein QR-Code, der neun einzelne Datenmarkierungen enthÀlt.
Die PDF/A-3-Verpackung mit eingebettetem XML spiegelt Frankreichs Factur-X-Ansatz wider â eine menschenlesbare Darstellung zusammen mit den maschinenlesbaren Daten in einer einzigen Datei.
Die Vertrauenskette verlĂ€uft Lieferant â ZATCA â EmpfĂ€nger: Ihre ECDSA-Signatur belegt, dass die Rechnung von Ihnen stammt, und ZATCAs eigener Stempel darauf macht sie tatsĂ€chlich rechtsgĂŒltig.
Eine Ablehnung wegen "Hash Mismatch" bedeutet, dass der XML-Inhalt nach der Hash-Berechnung verĂ€ndert wurde â dies ist einer der hĂ€ufigsten Integrationsfehler in Phase 2.
Base64-codiert, TLV-Format (Tag-Length-Value), enthÀlt:
Jeder kann dies ĂŒber die offizielle ZATCA-App sofort verifizieren â ein Scan bestĂ€tigt, dass die Rechnung im Zentralsystem existiert, ihre Signaturen gĂŒltig sind und ihre gedruckten Daten ĂŒbereinstimmen, ĂŒblicherweise in 2â5 Sekunden.
Saudi-Arabien betreibt eines der strengsten Clearing-Modelle in diesem Tracker: Eine B2B-Rechnung ohne die Freigabeantwort von ZATCA hat schlicht keine steuerliche Wirkung.
Dies ist in einem bestimmten Sinn strenger als Polens KSeF oder Italiens SDI â die Freigabe muss vor der Zustellung erfolgen, nicht nur bevor die Rechnung als "endgĂŒltig" gilt.
Anders als bei B2B können vereinfachte Rechnungen dem Kunden sofort ausgestellt werden â die 24-Stunden-Frist betrifft die Meldung an ZATCA, nicht die Vorab-Freigabe.
Die rechtzeitige Erneuerung Ihrer CSID und das Verhindern von XML-Ănderungen nach der Hash-Berechnung sind die zwei wirkungsvollsten MaĂnahmen zur Reduzierung der Ablehnungsquote.
Wenn Sie in Saudi-Arabien umsatzsteuerlich registriert, aber nicht lokal ansĂ€ssig sind, fallen Sie derzeit nicht in den Anwendungsbereich â bestĂ€tigen Sie jedoch, dass sich dies nicht geĂ€ndert hat, da sich der Anwendungsbereich fĂŒr E-Invoicing im GCC bereits verschoben hat.
Die Integration ist ein wirklich mehrstufiger technischer Prozess â planen Sie echte Zeit fĂŒr die Zertifikatserstellung und Sandbox-Tests ein, nicht nur fĂŒr das Format-Mapping.
Dies ist der erforderliche Schritt, bevor Sie Zertifikate erstellen oder mit dem technischen Onboarding beginnen können.
Beziehen Sie diesen ĂŒber die Compliance-API von ZATCA â er ist erforderlich, bevor Sie eine Rechnung signieren können, behandeln Sie ihn also als blockierende AbhĂ€ngigkeit fĂŒr alles Weitere.
Richten Sie alle Pflichtfelder, korrekte arabische Ăbersetzungen und die richtige QR-Code-Positionierung ein â bringen Sie dies in Ordnung, bevor Sie zur Signierung und zum Testen ĂŒbergehen.
Konfigurieren Sie die ECDSA-Signierung und erzeugen Sie gĂŒltige Hashes, testen Sie dann explizit die Signaturverifizierung, bevor Sie die Sandbox nutzen.
Ăberspringen Sie diesen Schritt auch unter Zeitdruck nicht â er ist speziell darauf ausgelegt, Integrationsfehler zu erkennen, bevor sie die Produktion erreichen.
Stellen Sie sicher, dass die Mitarbeiter die neuen Prozesse, hĂ€ufigen Ablehnungscodes und Fehlerbehebungsverfahren verstehen â dies ist eine echte betriebliche VerĂ€nderung, kein reines Systemupdate.
Wechseln Sie erst dann von der Sandbox zur Produktion, wenn die Tests wirklich erfolgreich waren â und achten Sie auf Ihre spezifische Wellen-Benachrichtigung, da ZATCA vor jeder Frist etwa sechs Monate im Voraus informiert.
Das BuĂgeld selbst ist nur ein Teil des Risikos â verbotene Softwarefunktionen unterliegen einer eigenen, separaten PrĂŒfung.