المادة ٣

الأصل المحفوظ يبقى في مكانه. الفترات تُحسب من تاريخ النسخة التالية.

• النص الأصلي

  مواصفات ومتطلبات الحلول التقنية المستخدمة في إصدار الفواتير الإلكترونية والإشعارات الإلكترونية: 1- يجب أن يكون الحل التقني المستخدم في إصدار الفواتير الإلكترونية والإشعارات الإلكترونية مطابقاً للمواصفات والمتطلبات الواردة في لائحة الفوترة الإلكترونية وهذا القرار والملحقين (1) و(2) منه، ويُعد الحل التقني "مطابقاً للمواصفات والمتطلبات" بعد التحقق من مطابقته لكافة تلك المواصفات والمتطلبات من خلال الهيئة، أو من خلال طرف ثالث، أو ذاتياً من قبل الشخص الخاضع لأحكام لائحة الفوترة الإلكترونية، وذلك بحسب آلية ومتطلبات التحقق المحددة من قبل الهيئة. 2- بالإضافة إلى المتطلبات السابق ذكرها في الفقرة (1) من هذا البند، يجب أن يستوفي الحل التقني المطابق للمواصفات والمتطلبات كلاً مما يلي: أ. صيغة إصدار الفواتير الإلكترونية والإشعارات الإلكترونية ومشاركتها مع العملاء 1. يجب أن يكون الحل التقني المطابق للمواصفات والمتطلبات قادراً على إصدار كل فاتورة إلكترونية أو إشعار إلكتروني بصيغة XML أو PDF/A-3 (متضمنة صيغة XML) كما ورد في متطلبات صيغ الفواتير الإلكترونية المنصوص عليها في الملحق (1) من هذا القرار. 2. يجب على الأشخاص الخاضعين للائحة الفوترة الإلكترونية مشاركة الفاتورة الضريبية أو الإشعار المتعلق بها والتي تم إصدارها إلكترونياً مع العملاء. 3. يجب على الأشخاص الخاضعين للائحة الفوترة الإلكترونية تقديم نسخة مطبوعة من الفاتورة الضريبية المبسطة أو الإشعار المتعلق بها والتي تم إصدارها إلكترونياً للعملاء، كما يجوز بناء على اتفاق أطراف المعاملة مشاركة الفاتورة الضريبية المبسطة أو الإشعار المتعلق بها مع العملاء بصيغتها الإلكترونية، أو في أي صورة أخرى يمكن قراءتها بطريقة اعتيادية من قبل العملاء. ب. محتوى الفواتير الإلكترونية والإشعارات الإلكترونية يجب أن يكون الحل التقني المطابق للمواصفات والمتطلبات قادراً على إصدار الفواتير الإلكترونية والإشعارات الإلكترونية متضمنة كافة حقول البيانات المطلوب توافرها في تلك الفواتير والإشعارات بالإضافة إلى كافة المتطلبات والتفاصيل الأخرى الواردة في هذا القرار والملحقين (1) و(2) منه، وذلك لكل فاتورة أو إشعار على حسب نوعها أو طبيعتها وبما يشمل كافة أنواع التوريدات الخاضعة للضريبة والمنصوص عليها في البند (أولاً) من هذا القرار. ج. المتطلبات المتعلقة بأمن البيانات والمعلومات 1. يجب أن يكون الحل التقني المطابق للمواصفات والمتطلبات غير قابل للتلاعب وأن يتضمن آلية تمنع ذلك وتتيح كشف أية محاولة للتلاعب قد تتم من قبل المستخدم أو من أي طرف أخر، وذلك بحسب المواصفات والمتطلبات المحددة من قبل الهيئة، ويكون للهيئة صلاحية التحقق من مطابقة الحل التقني لتلك المواصفات والمتطلبات بحسب آلية التحقق الواردة في البند رابعاً من هذا القرار. 2. يجب أن يكون الحل التقني المطابق للمواصفات والمتطلبات قادراً على حماية الفواتير الإلكترونية والإشعارات الإلكترونية المصدرة ضد أي تعديل أو حذف، وأن يحتوي على وظائف تُمكّن الشخص الخاضع لأحكام لائحة الفوترة الإلكترونية من حفظ الفواتير الإلكترونية والإشعارات الإلكترونية وأرشفتها بالصيغة المحددة في الملحقين (1) و(2) من هذا القرار دون الحاجة إلى الاتصال بالإنترنت وذلك وفقاً للمواصفات والمتطلبات والمدد الواردة في الملحق (1) من هذا القرار. 3. يجب أن يكون الحل التقني المطابق للمواصفات والمتطلبات قادراً على إصدار رقم التعريف الموحد عالمياً (UUID)، بالإضافة إلى الرقم التسلسلي الذي يُعرف ويميز كلاً من الفاتورة الضريبية والفاتورة الضريبية المبسطة والإشعارات المرتبطة بأي منهما وفقاً للمواصفات والمتطلبات والمدد المحددة في الملحق (2) من هذا القرار، وذلك لكل فاتورة إلكترونية أو إشعار إلكتروني يتم إصداره من خلال ذلك الحل التقني وبحسب المتطلبات والمدد المحددة في الملحقين (1) و(2) من هذا القرار. 4. فيما يتعلق بالحل التقني المطابق للمواصفات والمتطلبات المستخدم في إصدار الفواتير الضريبية المبسطة والإشعارات المتعلقة بها إلكترونياً؛ فيجب أن يكون قادراً على إنشاء ختم تشفير (Cryptographic Stamp) لكل فاتورة أو إشعار مصدر من خلاله ويكون لذلك الختم رمز تعريفي مُحدد (Cryptographic Stamp Identifier)، وذلك بحسب المتطلبات والمدد المحددة في الملحقين (1) و(2) من هذا القرار والضوابط والآليات الواردة في البند (رابعاً) منه. 5. يجب أن يكون الحل التقني المطابق للمواصفات والمتطلبات قادراً على إنشاء دالة تشفير (Hash) لكل فاتورة إلكترونية أو إشعار إلكتروني ضمن سلسلة الفواتير الإلكترونية والإشعارات الإلكترونية المُصدرة، على أن يتم تضمين دالة تشفير (Hash) كل فاتورة إلكترونية أو إشعار إلكتروني ضمن دالة تشفير (Hash) الفاتورة الإلكترونية أو الإشعار الإلكتروني اللاحق لها في تلك السلسلة لوصل الفواتير والإشعارات ضمن السلسلة لضمان عدم التلاعب فيها بالحذف او الاستبدال. ويُقصد بدالة التشفير (Hash) نص يتم تحويله إلى شفرة من خلال تطبيق خوارزمية أحادية الاتجاه على بيانات الفاتورة الإلكترونية والإشعار الإلكتروني بحيث يمنع العودة إلى البيانات الأصلية أو تعديلها أو العبث بها كما ورد في الملحق (1) من هذا القرار. 6. يجب أن يكون الحل التقني المطابق للمواصفات والمتطلبات المستخدم في إصدار الفواتير الإلكترونية والإشعارات الإلكترونية المرتبطة بها قادراً على إنشاء نوع من الباركود (Barcode) على شكل مصفوفة تتكون من نمط من المربعات السوداء والبيضاء والتي يمكن قراءتها آليًا بواسطة ماسح رمز الاستجابة السريعة أو كاميرا الأجهزة الذكية لضمان التأكد من صحة الفواتير والإشعارات ويشار إليه بـ"رمز الاستجابة السريعة QR Code" كما ورد في الملحق (1) من هذا القرار. 7. يجب أن يحتوي الحل التقني المطابق للمواصفات والمتطلبات على عداد للفواتير الإلكترونية والإشعارات الإلكترونية (counter)، كما يجب أن يكون ذلك العداد غير قابل للتلاعب أو لإعادة ضبطه أو لإعادة تعيينه، ويجب أن تزداد قراءة ذلك العداد مع كل فاتورة إلكترونية مُصدرة أو إشعار إلكتروني مصدر. وعليه فيجب أن يسجل الحل التقني المطابق للمواصفات والمتطلبات قراءة هذا العداد على كل فاتورة إلكترونية أو إشعار إلكتروني مرتبط بها في الحقل الوارد في الملحق (2) من هذا القرار. د. متطلبات ربط أنظمة الفوترة الإلكترونية 1. تكون الصيغة المعتمدة لجميع الفواتير الإلكترونية والإشعارات الإلكترونية المرتبطة بها لغايات ربط أنظمة الفوترة الإلكترونية هي صيغة XML والمشار إليها في هذا القرار. 2. يجب أن يكون الحل التقني المطابق للمواصفات والمتطلبات قادراً على الاتصال بالإنترنت والربط مع أنظمة خارجية باستخدام واجهة برمجة التطبيقات (Application    Programming Interface - API). المحددة من قبل الهيئة والمنشورة على موقعها الالكتروني. ه. الوظائف المحظورة 1. يجب ألا يشتمل الحل التقني المطابق للمواصفات والمتطلبات على أي من الوظائف المحظورة الواردة في الملحق (1) من هذا القرار. 2. أن لا يكون الحل التقني المطابق للمواصفات والمتطلبات قابلاً لإصدار أكثر من تسلسل واحد للفواتير الإلكترونية والإشعارات الإلكترونية المصدرة من خلال  كل وحدة من وحدات إصدار الفواتير ضمن الحل التقني المستخدم . ولغايات هذا القرار يُقصد بالوحدة العنصر الرئيسي للحل التقني المستخدم في إصدار الفواتير الإلكترونية والمسؤول عن منع التلاعب لسلسلة الفواتير الإلكترونية وذلك عن طريق وضع دالة تشفير (Hash)  لكل فاتورة إلكترونية أو إشعار إلكتروني، بالإضافة إلى وضع دالة تشفير (Hash) الخاصة بالفاتورة الإلكترونية السابقة أو الإشعار الإلكتروني السابق بسلسلة الفواتير الإلكترونية أو الإشعارات الإلكترونية، وإصدار ختم التشفير لكل فاتورة إلكترونية أو إشعار إلكتروني للفواتير الضريبية المبسطة والإشعارات المرتبطة بها، على أن يشمل ختم التشفير رمز تعريفي محدد لكل ختم تشفير (Cryptographic Stamp Identifier) بحسب ما هو محدد بالملحقين (1) و(2) من هذا القرار