امتثال ZATCA

موجة ZATCA الرابعة والعشرون: موعد ٣٠ يونيو ٢٠٢٦ للمنشآت الصغيرة — ما يجب عليك فعله الآن

عتبة ٣٧٥,٠٠٠ ريال، نافذة ٢٠ يوماً، قائمة تحقّق التشغيل على فاتورة، وكيف تُكمِل الشركات السعودية التي تعمل بـ Odoo المرحلة الثانية قبل الموعد.

iWesabe Editorial Team١٠ يونيو ٢٠٢٦9 دقائق للقراءة

إذا تلقّت منشأتك إشعاراً من ZATCA يضعها في الموجة الرابعة والعشرون، فلديك حتّى ٣٠ يونيو ٢٠٢٦ لتكون مُشغَّلة على المرحلة الثانية (التكامل) — نموذج التخليص والإبلاغ الكامل لبوّابة فاتورة. يُغطّي هذا الدليل بالضبط من هو في النطاق، وما الذي تُضيفه المرحلة الثانية فوق المرحلة الأولى، وكيف تبدو خطة تشغيل واقعية مع Odoo.

من هو في نطاق الموجة الرابعة والعشرون من ZATCA؟

تشمل الموجة الرابعة والعشرون المكلَّفين الذين تساوي إيراداتهم السنوية غير الشاملة لضريبة القيمة المضافة أو تتجاوز ٣٧٥,٠٠٠ ريال سعودي. تُحدّد ZATCA الإدراج استناداً إلى بيانات إقرارات ضريبة القيمة المضافة التي تمتلكها — ولا تختار المنشآت نفسها. إن أشعرتك ZATCA، فأنت في الموجة الرابعة والعشرون. إن لم تتلقَّ إشعاراً بعد لكنّ سطر التوريدات الخاضعة للضريبة في آخر إقرار ضريبي لديك يبلغ ٣٧٥,٠٠٠ ريال أو يتجاوزها، توقَّع إشعاراً لهذه الموجة أو موجة وشيكة.

SAR 375,000
عتبة الإيرادات السنوية للموجة الرابعة والعشرون
30 Jun 2026
موعد تشغيل المرحلة الثانية
≤ 24 hrs
نافذة إبلاغ فاتورة B2C
7 yrs
متطلّب احتفاظ XML المُخلَّص

أنت ممتثل للمرحلة الأولى فعلاً — ماذا تُضيف المرحلة الثانية؟

كل شركة مسجّلة في ضريبة القيمة المضافة بالمملكة العربية السعودية ممتثلة للمرحلة الأولى منذ ديسمبر ٢٠٢١. تعني المرحلة الأولى إصدار فواتير إلكترونية بكود QR وتخزينها رقمياً — لا يُشترط اتصال لحظي بـ ZATCA. والمرحلة الثانية (التكامل) طبقة تقنية مختلفة جوهرياً: يجب أن يتّصل نظام إصدار فواتيرك ببوّابة فاتورة الخاصة بـ ZATCA في الوقت الفعلي وأن يستلم ختماً تشفيرياً للتخليص على كل فاتورة B2B قبل وصولها إلى المشتري. الجدول أدناه يُحدّد الفارق الدقيق.

المرحلة الأولى مقابل المرحلة الثانية (التكامل) — ما الذي يتغيّر لمنشأة الموجة الرابعة والعشرون
المتطلّبالمرحلة الأولى (لديك هذا)المرحلة الثانية — الموجة ٢٤ تُضيف هذا
صيغة الفاتورةفاتورة إلكترونية مُهيكَلة + كود QRUBL 2.1 XML مع امتدادات سعودية — مُتحقَّق من مخطّطه عند كل إرسال
التفاعل مع ZATCAلا شيء — تخزين محلّياتصال API لحظي ببوّابة فاتورة لكل فاتورة
فواتير B2Bأصدِر وسلِّم للمشترييُخلَّص (يُختَم) من ZATCA قبل التسليم للمشتري
فواتير B2Cأصدِر بكود QRأصدِر أوّلاً، ثم أبلِغ ZATCA خلال ٢٤ ساعة
الختم التشفيريغير مطلوبتوقيع ECDSA رقمي + شهادة ZATCA PKI (CSID) على كل فاتورة
تكامل ERPأيّ طريقةيجب التكامل مباشرةً مع فاتورة — Odoo l10n_sa_edi يُعالج ذلك بطريقة أصلية

غير متأكّد من جاهزية Odoo لديك للموجة الرابعة والعشرون؟

ستُجري iWesabe فحص جاهزية الموجة الرابعة والعشرون — إعداد l10n_sa_edi، ومسار CSID، وتصنيف الشركاء، وخطة التشغيل الإنتاجي — في جلسة واحدة.

المتطلّبات التقنية الخمسة للمرحلة الثانية (التكامل)

للمرحلة الثانية (التكامل) خمسة متطلّبات تقنية صارمة. يجب أن تعمل جميعها في الإنتاج — لا في البيئة الاختبارية — قبل ٣٠ يونيو ٢٠٢٦. تُغطّي وحدة التعريبة السعودية لـ Odoo (`l10n_sa_edi`) كل متطلّب بطريقة أصلية؛ وعمل منشأة الموجة الرابعة والعشرون هو الإعداد والتنفيذ، لا تطوير مخصّص.

  1. UBL 2.1 XML مع الامتدادات السعودية. يجب أن تُهيكَل كل فاتورة كمستند XML صالح وفق UBL 2.1 يشمل امتدادات ZATCA الخاصة بالمملكة — TIN البائع/المشتري، ورقم تسجيل ضريبة القيمة المضافة، وإشارة نوع الفاتورة، ورموز الضريبة على مستوى الخطوط. يُولّد Odoo هذا من نموذج الفاتورة القياسي، لكن يجب التحقّق المسبق من خطوط الفواتير المخصّصة التي تحتوي حقولاً عربية بنصّ حُرّ في مقابل المخطّط لتجنّب أعطال التخليص في اليوم الأوّل.
  2. الختم التشفيري ECDSA — CSID. يجب أن تحمل كل فاتورة توقيعاً رقمياً مُولَّداً من شهادة PKI الصادرة لك من ZATCA (CSID). تُدير Odoo دورة حياة CSID الكاملة: إنشاء CSR، وCompliance CSID (البيئة الاختبارية)، وProduction CSID (التوقيع الحيّ). لتشغيل الموجة الرابعة والعشرون، يجب طلب Production CSID وتثبيته واختباره في الإنتاج قبل الموعد.
  3. تخليص B2B اللحظي عبر فاتورة. يجب إرسال فواتير B2B إلى بوّابة فاتورة قبل التسليم للمشتري. تختم البوّابة الفاتورة وتُعيد XML المُخلَّص؛ ويجب أن يخزّن ERP الخاص بك كلاً من XML المُخلَّص واستجابة التخليص الصادرة من ZATCA وفاءً بمتطلّب الاحتفاظ لمدّة ٧ سنوات. تُرسِل Odoo وتخزّن هذا تلقائياً بمجرّد الإعداد الصحيح لـ CSID ونقطة النهاية.
  4. إبلاغ B2C خلال ٢٤ ساعة. تُصدَر فواتير B2C للعميل أوّلاً، ثم تُبلَّغ لـ فاتورة خلال ٢٤ ساعة. نافذة الـ٢٤ ساعة متطلّب امتثال صارم. تُعالج Odoo هذا عبر مهمّة خلفية يجب تفعيلها ومراقبتها فعلياً في الإنتاج — وليست خطوة تُعَدّ وتُنسى.
  5. التصنيف الصحيح لعميل B2B مقابل B2C. تُطبّق ZATCA نموذجاً قانونياً مختلفاً لكل نوع. تصنيف عميل B2B كـ B2C — توجيه فاتورة بنموذج التخليص إلى نقطة نهاية الإبلاغ — هو أكثر انتهاكات المرحلة الثانية شيوعاً ويُولّد سلسلة رفض تتراكم لكل فاتورة. يُضبَط هذا في سجلّ الشريك الرئيسي في Odoo، لا على مستوى الفاتورة.

تسلسل تشغيل الموجة الرابعة والعشرون مع Odoo — وما الذي يُعيق كل خطوة

مع ٢٠ يوماً حتّى الموعد، المسار الحرج ضيّق. الجدول أدناه هو خطة التشغيل القابلة للتطبيق بحدّها الأدنى من iWesabe لتطبيق Odoo في الموجة الرابعة والعشرون — مُرتَّبة حسب التبعية، لأنّ بعض الخطوات تُعيق التالية ولا يمكن الجمع بينها. تقديرات الأيام العمل تفترض شريك تطبيق متخصّصاً؛ فريق تكنولوجيا المعلومات الداخلي العامل بدوام جزئي سيحتاج إلى إضافة هامش.

خطة تشغيل الحدّ الأدنى للموجة الرابعة والعشرون — Odoo مع l10n_sa_edi
الخطوةأيام عملالعائق الشائع
إعداد l10n_sa_edi — رقم الضريبة، السجل التجاري، الاسم القانوني العربي (يجب أن يُطابق السجل التجاري)، إشارات نوع الفاتورة٠.٥عدم تطابق الاسم القانوني العربي مع السجل التجاري — أكثر أسباب رفض CSR شيوعاً
إنشاء CSR داخل Odoo؛ إرساله للبيئة الاختبارية؛ استلام Compliance CSID١أوقات قوائم انتظار البيئة الاختبارية لـ ZATCA تتفاوت — أرسِل فور نظافة الإعداد
تشغيل الفحوصات الأربعة للامتثال (فاتورة قياسية، إشعار دائن، إشعار مدين، دفعة مُقدَّمة)١–٢يجب اجتياز الأربعة — تخطّي أيّ نوع بحجّة 'لا نستخدمه' ما زال يحجب إصدار Production CSID
طلب Production CSID وتثبيته؛ التحقّق من تصنيف الشريك B2B/B2C في Odoo٠.٥يستلزم موافقة المالية على بيانات الشريك الرئيسية — ابدأ هذا قبل وصول CSID
تشغيل يوم الإنتاج الأوّل — دفعة B2B المُخلَّصة، تفعيل مهمّة إبلاغ B2C ومراقبتها٠.٥يجب توافر المالية وتكنولوجيا المعلومات لتأكيد أولى الفواتير المُخلَّصة وأوّل تقرير B2C

٢٠ يوماً ضيّقة — iWesabe يستطيع تنفيذ تشغيل الموجة الرابعة والعشرون الكامل

أخذنا شركات سعودية عبر تشغيلات المرحلة الثانية في موجات ZATCA متعدّدة. الخطة المكوّنة من خمس خطوات أعلاه تستغرق ٤–٥ أيام عمل مع مهندس متخصّص — ممّا يُتيح أسبوعاً كاملاً من الهامش قبل ٣٠ يونيو إذا بدأنا هذا الأسبوع.

ماذا يحدث إذا فاتك موعد ٣٠ يونيو ٢٠٢٦؟

تُطبِّق ZATCA الامتثال للمرحلة الثانية من خلال جدول عقوبات مُتدرّج يتصاعد من التحذير إلى عقوبة مالية مادية. فوات موعد التشغيل — أو التشغيل بإعداد غير ممتثل — يُنشئ تعرُّضاً مستمرّاً يتراكم لكل فاتورة، لا لكل فترة إقرار. ثلاثة مجالات تُولّد معظم العقوبات الفعلية لمنشآت الموجة الرابعة والعشرون: إصدار فاتورة B2B لم يُخلَّص من فاتورة قبل التسليم، الإخفاق في إبلاغ فاتورة B2C خلال نافذة الـ٢٤ ساعة، وتقديم إقرار ضريبة قيمة مضافة لا تتسوّى فيه الإجماليات مع سجلّ الفواتير المُخلَّصة.

الموجة الرابعة والعشرون ليست مشكلة تقنية — فقد غطّت التعريبة السعودية لـ Odoo السلسلة التقنية للمرحلة الثانية منذ بدأ البرنامج في ٢٠٢٣. إنّها مشكلة ضغط الوقت: نحو ٢٠ يوماً لتنفيذ تسلسل تشغيل مكوّن من خمس خطوات يستغرق ٤–٥ أيام عمل بالنسبة لشريك تطبيق متخصّص. المنشآت التي تفوتها الموعد في الغالب ليست تلك التي تفتقر إلى ERP المناسب؛ بل هي تلك التي تبدأ مسار CSID في الأسبوع الذي يسبق الموعد، حين تستهلك قائمة انتظار بيئة ZATCA الاختبارية ودورة فحوصات الامتثال الوقت المتبقّي.

نفّذت iWesabe تشغيلات المرحلة الثانية في موجات ZATCA متعدّدة لشركات سعودية في الإنشاءات والتجارة والتجزئة والخدمات والتوزيع. مكالمة جاهزية الموجة الرابعة والعشرون تستغرق ٣٠ دقيقة: نُؤكّد إعداد l10n_sa_edi الخاص بك، ونُنشئ CSR معاً، ونرسل لك تسلسل التشغيل بخطوات مُسنَدة. يمكن أن تحدث تلك المكالمة اليوم.

شغّل الموجة الرابعة والعشرون قبل ٣٠ يونيو — تحدّث مع iWesabe اليوم

مكالمة جاهزية لمدة ٣٠ دقيقة. نُؤكّد مسار CSID الخاص بك، وتصنيف الشريك، وإعداد B2B/B2C — ونرسل لك تسلسل التشغيل الإنتاجي في نفس اليوم.

واتساب

الأسئلة الشائعة

ما هي الموجة الرابعة والعشرون من ZATCA؟
الموجة الرابعة والعشرون من ZATCA هي مجموعة المكلَّفين السعوديين الذين أشعرتهم ZATCA بالتشغيل على المرحلة الثانية (التكامل) بحلول ٣٠ يونيو ٢٠٢٦. العتبة المُحدِّدة هي إيرادات سنوية غير شاملة لضريبة القيمة المضافة بقيمة ٣٧٥,٠٠٠ ريال سعودي. تُحدّد ZATCA الإدراج باستخدام بيانات إقراراتها الضريبية الخاصة وترسل الإشعارات مباشرةً — ولا تُسجّل المنشآت نفسها في موجة.
أنا ممتثل للمرحلة الأولى فعلاً. ما العمل الإضافي الذي تتطلّبه الموجة الرابعة والعشرون؟
تُضيف المرحلة الثانية (التكامل) خمسة متطلّبات فوق المرحلة الأولى: (١) صيغة UBL 2.1 XML مع امتدادات الحقول السعودية؛ (٢) ختم تشفيري ECDSA من CSID صادر من ZATCA على كل فاتورة؛ (٣) تخليص B2B لحظي عبر فاتورة قبل التسليم للمشتري؛ (٤) إبلاغ فاتورة B2C لـ فاتورة خلال ٢٤ ساعة؛ (٥) تصنيف صحيح لعملاء B2B/B2C في ERP الخاص بك. مع Odoo، تتولّى وحدة l10n_sa_edi معالجة الخمسة — العمل هو الإعداد وتسلسل تشغيل CSID، لا تطوير مخصّص.
كم يستغرق تشغيل الموجة الرابعة والعشرون مع Odoo؟
مع شريك تطبيق متخصّص، يستغرق التسلسل المكوّن من خمس خطوات — إعداد l10n_sa_edi، وإنشاء CSR، وCompliance CSID، والفحوصات الأربعة للامتثال، وProduction CSID، والتشغيل الإنتاجي في اليوم الأوّل — ٤–٥ أيام عمل. مسار CSID (الخطوات ٢–٤) يعتمد على قوائم انتظار بيئة ZATCA الاختبارية؛ البدء فوراً هو الطريقة الوحيدة لضمان هامش قبل ٣٠ يونيو. فريق تكنولوجيا المعلومات الداخلي العامل بجانب العمليات العادية يجب أن يُضيف ٢–٣ أيام هامش إضافية.
ما هو CSID ولماذا يهمّ في الموجة الرابعة والعشرون؟
CSID (Cryptographic Stamp Identifier) هو شهادة PKI الصادرة من ZATCA التي يستخدمها ERP الخاص بك لتوقيع كل فاتورة من فواتير المرحلة الثانية رقمياً. بدون Production CSID صالح مُثبَّت في نظامك، لا يمكن تخليص أيّ فاتورة أو إبلاغها. لدورة حياة CSID ثلاث مراحل: (١) أنشئ CSR داخل Odoo؛ (٢) تُصدر ZATCA Compliance CSID للاختبار في البيئة الاختبارية بعد اجتياز الفحوصات الأربعة؛ (٣) تُصدر ZATCA Production CSID للتوقيع الحيّ. إنشاء CSR هو الخطوة التقنية الأولى ويجب أن يحدث فوراً للوفاء بموعد ٣٠ يونيو.
ما العقوبات المترتّبة على تفويت موعد الموجة الرابعة والعشرون؟
تُفرض عقوبات مالية من ZATCA وفق جدول مُتدرّج لعدم الامتثال للمرحلة الثانية. أعلى ثلاث فئات للعقوبات بالحجم لمنشآت الموجة الرابعة والعشرون: إصدار فاتورة B2B دون تخليص فاتورة قبل التسليم للمشتري (انتهاك نموذج التخليص — لكل فاتورة)؛ الإخفاق في إبلاغ فاتورة B2C خلال ٢٤ ساعة (انتهاك نموذج الإبلاغ — لكل فاتورة)؛ والتباين المادي بين إجماليات الفواتير المُخلَّصة وإقرار ضريبة القيمة المضافة. هذه انتهاكات لكل حادثة — المنشأة التي تُصدر ٥٠ فاتورة B2B يومياً تتراكم ٥٠ انتهاكاً يومياً حتّى يُشغَّل النظام. تكلفة تطبيق الموجة الرابعة والعشرون كسر صغير من العقوبات حتّى بحجم فواتير متواضع.
هل يستطيع iWesabe تشغيل منشأة الموجة الرابعة والعشرون قبل ٣٠ يونيو ٢٠٢٦؟
نعم — شريطة أن يبدأ التعاقد فوراً. يستغرق تشغيل الموجة الرابعة والعشرون ٤–٥ أيام عمل مع مهندس متخصّص، ممّا يُتيح هامشاً كافياً قبل ٣٠ يونيو إذا بدأنا هذا الأسبوع. الشرط المسبق هو أن تكون وحدتا l10n_sa وl10n_sa_edi مُثبَّتتَين في Odoo وأن تتمكّن المالية من تزويدنا بالاسم القانوني ورقم الضريبة ورقم السجل التجاري لإنشاء CSR. نفّذت iWesabe تشغيلات المرحلة الثانية في موجات متعدّدة لشركات سعودية في الإنشاءات والتجارة والخدمات والتوزيع.
iWesabe Editorial Team

iWesabe Editorial Team

رؤى عملية حول Odoo ERP وامتثال ZATCA والعمليات الرقمية للشركات السعودية — بقلم فرق الاستشارات والمالية والهندسة في iWesabe.

عن iWesabe

مقالات ذات صلة

امتثال ZATCA

Odoo ERP للفوترة الإلكترونية للمرحلة الثانية من ZATCA: دليل الامتثال ٢٠٢٦ في المملكة العربية السعودية

جدول الموجات، آليات تخليص فاتورة، XML والختم التشفيري، مسار CSID الإنتاجي، تشخيص الرفض، وسلسلة الدفاع التدقيقي التي تُبقي الشركات السعودية ملتزمة بـ ZATCA.

امتثال ضريبة القيمة المضافة

الامتثال لضريبة القيمة المضافة في المملكة العربية السعودية باستخدام Odoo ERP: نموذج التشغيل ٢٠٢٦

مصفوفة الرموز الضريبية، وسير عمل الإقرار الشهري مقابل الربعي، ومؤشّرات الدفاع التدقيقي، والحالات الحدّية (الصفرية، والمعفاة، والاحتساب العكسي، وضريبة المجموعة، والسلع الرأسمالية، والديون المعدومة) التي تُقرّر ما إذا كان وضع ضريبتك يصمد أمام تفتيش ZATCA.

التطبيق

خطة الاستعداد لتشغيل Odoo ERP في المملكة العربية السعودية ٢٠٢٦

كيف تنفذ الشركات السعودية عمليات تحول Odoo التي تجتاز ZATCA وضريبة القيمة المضافة وGOSI من اليوم الأول — وما الذي تتضمنه خطة الاستعداد ذات الثماني خطوات فعلياً.