מסמך פיסקלי דיגיטלי (חשבונית מס, חשבונית עסקה, קבלה) שמופק ממערכת ממוחשבת חייב, על פי החוק הישראלי, להיות חתום דיגיטלית כדי להיחשב תקף. לא מספיק שהוא "נראה" כמו PDF של חשבונית.
- ניתן לפתוח, לשנות סכום ולשמור מחדש בלי עקבות
- אין דרך לאמת שהמסמך זהה למקור
- אינו עומד בדרישת החוק למסמך פיסקלי
- התוכן ננעל ברגע ההפקה
- כל שינוי, ולו בתו אחד, פוסל את החתימה
- הלקוח יכול לאמת אותו בעצמו
מה ההבדל בין PDF רגיל לחתימה דיגיטלית
PDF שנוצר מתבנית וורד או אקסל ניתן לעריכה חוזרת בלי עקבות: אפשר לפתוח, לשנות סכום, ולשמור מחדש מבלי שאף אחד יידע. חתימה דיגיטלית קושרת את תוכן המסמך המדויק לחתימה קריפטוגרפית ברגע ההפקה. כל שינוי בתוכן, ולו הקטן ביותר, יגרום לחתימה להיפסל באימות. זה מה שהופך את המסמך לאמין מבחינת רשות המסים ומבחינת הלקוח שמקבל אותו.
מה קורה מתחת למכסה המנוע
בזמן ההפקה המערכת מחשבת טביעת אצבע (hash) של תוכן המסמך, ומצפינה אותה במפתח פרטי ששייך למערכת המפיקה. כל מי שמחזיק במפתח הציבורי המתאים יכול לחשב מחדש את טביעת האצבע של המסמך שקיבל ולהשוות. אם התוצאה זהה, המסמך לא נגע בו איש מאז ההפקה. אם שונתה ספרה אחת בסכום, טביעת האצבע משתנה לחלוטין וההשוואה נכשלת.
זה אותו עיקרון שמאבטח חיבורי HTTPS באינטרנט. ההבדל הוא מה נחתם: כאן זה המסמך הפיסקלי עצמו, לא תעבורת הרשת.
מתי המסמך נחתם
החתימה מתבצעת ברגע ההפקה, לא בזמן יצירת הטיוטה ולא בזמן ההדפסה. ברגע שמסמך נחתם, הוא נעול: לא ניתן לערוך אותו, למחוק אותו, או לשנות בו פרט כלשהו.
זו הסיבה שהפרדה בין טיוטה למסמך שהופק היא כל כך משמעותית. בטיוטה אפשר לתקן הכל, כמה פעמים שצריך. ברגע ההפקה נסגרת הדלת, ותיקון טעות נעשה אך ורק דרך חשבונית מס זיכוי.
מה נשמר בפועל
יחד עם החתימה, נשמר גם "צילום מצב" קבוע של המסמך בדיוק כפי שנחתם, כולל פרטי העסק, פרטי הלקוח, שורות הפריטים והסכומים כפי שהיו באותו רגע.
למה זה חשוב כשמשנים הגדרות
נניח שהעסק עבר משרד ועדכן כתובת, או החליף לוגו. בלי צילום מצב, פתיחה מחדש של חשבונית משנה שעברה הייתה מציגה את הכתובת החדשה על מסמך היסטורי, וזה כבר מסמך אחר ממה שהלקוח קיבל ומול מה שדווח. עם צילום מצב, מסמכים ישנים ממשיכים להציג את הפרטים שהיו נכונים ביום ההפקה שלהם.
זו גם הסיבה שאין טעם "לתקן" מסמכים ישנים כדי שישקפו הגדרות עדכניות. המסמך ההיסטורי אמור לשקף את ההיסטוריה.
אימות מול הלקוח
מסמך חתום דיגיטלית כולל בדרך כלל קוד QR או קישור לאימות, שמאפשר לכל צד שמקבל את המסמך לוודא שהוא אכן זהה למה שהופק במקור ולא שונה בדרך. מבחינת הלקוח זו בדיקה של כמה שניות, ומבחינת המפיק זו הדרך הפשוטה ביותר להוכיח שהמסמך אותנטי בלי לשלוח שום דבר נוסף.
מה קורה בלי חתימה דיגיטלית תקנית
הפקת מסמכים פיסקליים בפורמט שאינו עומד בדרישות החתימה חושפת את העסק לפסילת המסמכים בביקורת, גם אם הסכומים בהם נכונים לחלוטין. התקפות המשפטית של המסמך תלויה בעמידה בדרישת החתימה, לא רק בתוכן.
הפסילה הזאת מכה בשני כיוונים. אצל המפיק היא עלולה להוביל לשומה שאינה מבוססת על הדיווח בפועל, ואצל הלקוח שקיבל את המסמך היא עלולה לשלול את ניכוי מס התשומות. עסק שמפיק חשבוניות מקובץ אקסל מסכן בכך גם את הלקוחות שלו.
מה נדרש מהעסק עצמו
החתימה היא של המערכת, לא שלכם, ולכן אין מה להתקין ואין כרטיס חכם שצריך להחזיק. מה שכן נדרש מהעסק הוא לוודא שהמסמכים אכן מופקים דרך אותה מערכת ולא נכתבים בצד. חשבונית אחת שיצאה מוורד "רק הפעם" היא מסמך לא חתום, והיא גם שוברת את רצף המספור.
מה בודקים לפני שסומכים על מערכת
שלוש בדיקות פשוטות. הראשונה: לפתוח מסמך שהופק, לשנות בו ספרה בעורך PDF ולנסות לאמת אותו. אימות שממשיך לעבור פירושו שאין חתימה אמיתית מאחור.
השנייה: לבדוק שהמסמך שנשלח ללקוח זהה למה שנשמר במערכת. מערכת שמרנדרת את ה-PDF מחדש בכל פתיחה, מתוך ההגדרות הנוכחיות, תציג כתובת או לוגו חדשים על מסמך ישן, וזה כבר לא אותו מסמך שהלקוח קיבל.
השלישית: לוודא שהחתימה חלה על כל סוגי המסמכים ולא רק על חשבונית מס. קבלה והודעת זיכוי הן מסמכים פיסקליים לכל דבר.
הרשימה המלאה של השדות שחייבים להופיע בכל סוג מסמך נמצאת במדריך תבניות המסמכים.
איך זה מתחבר לשאר הדרישות
החתימה היא רק חלק אחד ממה שנדרש ממסמך ממוחשב. לצדה עומדות חובת שמירת המסמכים לשבע שנים, היכולת לייצא קובץ מבנה אחיד תקין, ובחשבוניות מס מעל הסף גם מספר הקצאה מרשות המסים. מערכת שמטפלת רק באחת מהן משאירה את השאר עליכם.
כל מסמך נחתם ברגע ההפקה, בלי הגדרה
כל מסמך שמופק בסלייט (חשבונית, קבלה או הודעת זיכוי) נחתם דיגיטלית אוטומטית ברגע ההפקה, ונשמר כצילום מצב קבוע שלא ניתן לשינוי. אין הגדרה נפרדת להפעלה או הוצאה מהתהליך.
המידע כאן כללי ואינו מהווה ייעוץ מס. במקרה ספציפי כדאי להתייעץ עם רואה חשבון או יועץ מס.
כרטיס החתימה וקוד ה-QR יושבים בתחתית המסמך. בדוגמאות אפשר לראות אותם על מסמך שלם.
שאלות שחוזרות
חשבונית ב-PDF נחשבת חתומה דיגיטלית?
לא. קובץ PDF שנוצר מוורד או מאקסל ניתן לעריכה בלי שיישאר עקבות, ולכן אינו עומד בדרישת החתימה. חתימה דיגיטלית קושרת את התוכן המדויק לחתימה קריפטוגרפית ברגע ההפקה.
מתי המסמך נחתם?
ברגע ההפקה, לא בשלב הטיוטה ולא בהדפסה. מאותו רגע המסמך נעול, ותיקון נעשה רק דרך חשבונית זיכוי.
אפשר לתקן חשבונית שכבר נחתמה?
לא. מסמך חתום אינו ניתן לעריכה או למחיקה. הדרך היחידה לתקן היא להפיק חשבונית מס זיכוי שמבטלת אותו, ואז להפיק מסמך חדש ונכון.
איך לקוח מאמת שהמסמך אמיתי?
מסמך חתום כולל בדרך כלל קוד QR או קישור אימות. הלקוח סורק, המערכת מחשבת מחדש את טביעת האצבע של המסמך ומשווה, והתשובה חוזרת בשניות.
מה קורה אם מפיקים בלי חתימה דיגיטלית?
המסמכים עלולים להיפסל בביקורת גם כשהסכומים נכונים. אצל המפיק זה חושף לשומה לפי מיטב השפיטה, ואצל הלקוח זה עלול לשלול את ניכוי מס התשומות.
צריך כרטיס חכם או אמצעי חתימה אישי?
לא לחשבוניות. החתימה על מסמך פיסקלי נעשית על ידי המערכת המפיקה במפתח שלה, בשונה מחתימה אלקטרונית מאושרת אישית שנדרשת בהקשרים אחרים.