חתימה דיגיטלית על חשבונית - למי חובה ומה PDF לא פותר

מסמך פיסקלי דיגיטלי (חשבונית מס, חשבונית עסקה, קבלה) שמופק ממערכת ממוחשבת חייב, על פי החוק הישראלי, להיות חתום דיגיטלית כדי להיחשב תקף. לא מספיק שהוא "נראה" כמו PDF של חשבונית.

מה ההבדל בין PDF רגיל לחתימה דיגיטלית

PDF שנוצר מתבנית וורד או אקסל ניתן לעריכה חוזרת בלי עקבות: אפשר לפתוח, לשנות סכום, ולשמור מחדש מבלי שאף אחד יידע. חתימה דיגיטלית קושרת את תוכן המסמך המדויק לחתימה קריפטוגרפית ברגע ההנפקה. כל שינוי בתוכן, ולו הקטן ביותר, יגרום לחתימה להיפסל באימות. זה מה שהופך את המסמך לאמין מבחינת רשות המסים ומבחינת הלקוח שמקבל אותו.

מה קורה מתחת למכסה המנוע

בזמן ההנפקה המערכת מחשבת טביעת אצבע (hash) של תוכן המסמך, ומצפינה אותה במפתח פרטי ששייך למערכת המנפיקה. כל מי שמחזיק במפתח הציבורי המתאים יכול לחשב מחדש את טביעת האצבע של המסמך שקיבל ולהשוות. אם התוצאה זהה, המסמך לא נגע בו איש מאז ההנפקה. אם שונתה ספרה אחת בסכום, טביעת האצבע משתנה לחלוטין וההשוואה נכשלת.

זה אותו עיקרון שמאבטח חיבורי HTTPS באינטרנט. ההבדל הוא מה נחתם: כאן זה המסמך הפיסקלי עצמו, לא תעבורת הרשת.

מתי המסמך נחתם

החתימה מתבצעת ברגע ההנפקה, לא בזמן יצירת הטיוטה ולא בזמן ההדפסה. ברגע שמסמך נחתם, הוא נעול: לא ניתן לערוך אותו, למחוק אותו, או לשנות בו פרט כלשהו.

זו הסיבה שהפרדה בין טיוטה למסמך שהונפק היא כל כך משמעותית. בטיוטה אפשר לתקן הכל, כמה פעמים שצריך. ברגע ההנפקה נסגרת הדלת, ותיקון טעות נעשה אך ורק דרך חשבונית מס זיכוי.

מה נשמר בפועל

יחד עם החתימה, נשמר גם "צילום מצב" קבוע של המסמך בדיוק כפי שנחתם, כולל פרטי העסק, פרטי הלקוח, שורות הפריטים והסכומים כפי שהיו באותו רגע.

למה זה חשוב כשמשנים הגדרות

נניח שהעסק עבר משרד ועדכן כתובת, או החליף לוגו. בלי צילום מצב, פתיחה מחדש של חשבונית משנה שעברה הייתה מציגה את הכתובת החדשה על מסמך היסטורי, וזה כבר מסמך אחר ממה שהלקוח קיבל ומול מה שדווח. עם צילום מצב, מסמכים ישנים ממשיכים להציג את הפרטים שהיו נכונים ביום ההנפקה שלהם.

זו גם הסיבה שאין טעם "לתקן" מסמכים ישנים כדי שישקפו הגדרות עדכניות. המסמך ההיסטורי אמור לשקף את ההיסטוריה.

אימות מול הלקוח

מסמך חתום דיגיטלית כולל בדרך כלל קוד QR או קישור לאימות, שמאפשר לכל צד שמקבל את המסמך לוודא שהוא אכן זהה למה שהונפק במקור ולא שונה בדרך. מבחינת הלקוח זו בדיקה של כמה שניות, ומבחינת המפיק זו הדרך הפשוטה ביותר להוכיח שהמסמך אותנטי בלי לשלוח שום דבר נוסף.

מה קורה בלי חתימה דיגיטלית תקנית

הנפקת מסמכים פיסקליים בפורמט שאינו עומד בדרישות החתימה חושפת את העסק לפסילת המסמכים בביקורת, גם אם הסכומים בהם נכונים לחלוטין. התקפות המשפטית של המסמך תלויה בעמידה בדרישת החתימה, לא רק בתוכן.

הפסילה הזאת מכה בשני כיוונים. אצל המפיק היא עלולה להוביל לשומה שאינה מבוססת על הדיווח בפועל, ואצל הלקוח שקיבל את המסמך היא עלולה לשלול את ניכוי מס התשומות. עסק שמנפיק חשבוניות מקובץ אקסל מסכן בכך גם את הלקוחות שלו.

מה נדרש מהעסק עצמו

החתימה היא של המערכת, לא שלכם, ולכן אין מה להתקין ואין כרטיס חכם שצריך להחזיק. מה שכן נדרש מהעסק הוא לוודא שהמסמכים אכן מונפקים דרך אותה מערכת ולא נכתבים בצד. חשבונית אחת שיצאה מוורד "רק הפעם" היא מסמך לא חתום, והיא גם שוברת את רצף המספור.

מה בודקים לפני שסומכים על מערכת

שלוש בדיקות פשוטות. הראשונה: לפתוח מסמך שהונפק, לשנות בו ספרה בעורך PDF ולנסות לאמת אותו. אימות שממשיך לעבור פירושו שאין חתימה אמיתית מאחור.

השנייה: לבדוק שהמסמך שנשלח ללקוח זהה למה שנשמר במערכת. מערכת שמרנדרת את ה-PDF מחדש בכל פתיחה, מתוך ההגדרות הנוכחיות, תציג כתובת או לוגו חדשים על מסמך ישן, וזה כבר לא אותו מסמך שהלקוח קיבל.

השלישית: לוודא שהחתימה חלה על כל סוגי המסמכים ולא רק על חשבונית מס. קבלה והודעת זיכוי הן מסמכים פיסקליים לכל דבר.

הרשימה המלאה של השדות שחייבים להופיע בכל סוג מסמך נמצאת במדריך תבניות המסמכים.

איך זה מתחבר לשאר הדרישות

החתימה היא רק חלק אחד ממה שנדרש ממסמך ממוחשב. לצדה עומדות חובת שמירת המסמכים לשבע שנים, היכולת לייצא קובץ מבנה אחיד תקין, ובחשבוניות מס מעל הסף גם מספר הקצאה מרשות המסים. מערכת שמטפלת רק באחת מהן משאירה את השאר עליכם.

איך סלייט חותמת דיגיטלית

כל מסמך שמונפק בסלייט (חשבונית, קבלה או הודעת זיכוי) נחתם דיגיטלית אוטומטית ברגע ההנפקה, ונשמר כצילום מצב קבוע שלא ניתן לשינוי. אין הגדרה נפרדת להפעלה או הוצאה מהתהליך.

המידע כאן כללי ואינו מהווה ייעוץ מס. במקרה ספציפי כדאי להתייעץ עם רואה חשבון או יועץ מס.

כרטיס החתימה וקוד ה-QR יושבים בתחתית המסמך. בדוגמאות אפשר לראות אותם על מסמך שלם.

שאלות שחוזרות

חשבונית ב-PDF נחשבת חתומה דיגיטלית?

לא. קובץ PDF שנוצר מוורד או מאקסל ניתן לעריכה בלי שיישאר עקבות, ולכן אינו עומד בדרישת החתימה. חתימה דיגיטלית קושרת את התוכן המדויק לחתימה קריפטוגרפית ברגע ההנפקה.

מתי המסמך נחתם?

ברגע ההנפקה, לא בשלב הטיוטה ולא בהדפסה. מאותו רגע המסמך נעול, ותיקון נעשה רק דרך חשבונית זיכוי.

אפשר לתקן חשבונית שכבר נחתמה?

לא. מסמך חתום אינו ניתן לעריכה או למחיקה. הדרך היחידה לתקן היא להנפיק חשבונית מס זיכוי שמבטלת אותו, ואז להנפיק מסמך חדש ונכון.

איך לקוח מאמת שהמסמך אמיתי?

מסמך חתום כולל בדרך כלל קוד QR או קישור אימות. הלקוח סורק, המערכת מחשבת מחדש את טביעת האצבע של המסמך ומשווה, והתשובה חוזרת בשניות.

מה קורה אם מנפיקים בלי חתימה דיגיטלית?

המסמכים עלולים להיפסל בביקורת גם כשהסכומים נכונים. אצל המנפיק זה חושף לשומה לפי מיטב השפיטה, ואצל הלקוח זה עלול לשלול את ניכוי מס התשומות.

צריך כרטיס חכם או אמצעי חתימה אישי?

לא לחשבוניות. החתימה על מסמך פיסקלי נעשית על ידי המערכת המנפיקה במפתח שלה, בשונה מחתימה אלקטרונית מאושרת אישית שנדרשת בהקשרים אחרים.

שיתוף