الأسئلة الشائعة: الفوترة الإلكترونية وهيئة الزكاة
المرحلة الثانية (الربط والتكامل)، التوقيع الرقمي، سلسلة الهاش، وإدارة الشهادات في Dragon ERP.
1. هل Dragon ERP معتمد ومتوافق مع متطلبات المرحلة الثانية لهيئة الزكاة والضريبة والجمارك (ZATCA Phase 2)؟
نعم، بنسبة 100%. يلبي Dragon ERP كافة المتطلبات التنظيمية والمعايير الفنية لهيئة الزكاة بالمملكة العربية السعودية، بما يشمل الفواتير الضريبية القياسية (B2B) وتوليد XML بصيغة UBL 2.1 والإرسال اللحظي (Clearance)، والفواتير المبسطة (B2C) ورمز QR والإبلاغ الدوري (Reporting)، والإشعارات المدينة والدائنة.
2. كيف ينفذ النظام التوقيع الرقمي والتشفير؟ وهل يحتاج وسيطاً أو بوابة خارجية؟
لا يحتاج النظام لأي وسيط خارجي إطلاقاً (No Third-Party Gateway). يحتوي Dragon على محرك تشفير محلي أصيل ينفذ: توليد المفاتيح على منحنى secp256k1 وخوارزمية ECDSA، وتوليد هاش الفاتورة SHA-256، والتوقيع الرقمي XAdES-BES ودمجه في الـ XML مباشرة دون أي تكاليف اشتراك إضافية لبوابات وسيطة.
3. ما هي سلسلة الهاش المشفرة (Invoice Hash Chain - PIH / ICV) ولماذا هي إلزامية؟
تشترط هيئة الزكاة ربط كل فاتورة بهاش الفاتورة السابقة (PIH) مع عداد تسلسلي تصاعدي (ICV) لا يمكن تعديله لكل نقطة بيع. يعزل محرك Dragon سلاسل الهاش لكل جهاز كاشير على حدة لمنع أي تداخل وضمان عدم انكسار السلسلة أمام مفتشي الهيئة.
4. ما الذي يحتويه الـ QR Code الخاص بالمرحلة الثانية؟
يحتوي رمز الاستجابة السريعة على 9 حقول مشفرة بنظام TLV تشمل اسم المورد، الرقم الضريبي، الختم الزمني UTC، إجمالي الفاتورة ومبلغ الضريبة، هاش الفاتورة المشفر، التوقيع الرقمي، والمفتاح العام، وهو مطابق لاشتراطات الفحص الميداني للهيئة.
5. ما هي لوحة تأهيل الأجهزة (UAT Dashboard) وإدارة الشهادات؟
شاشة مخصصة تدير دورة تأهيل أجهزة المنشأة: توليد طلب الشهادة (CSR)، استلام شهادة الامتثال (Compliance CSID)، إرسال الفواتير الاختبارية الست الإلزامية بنجاح لمنصة المحاكاة، واستبدالها بشهادة الإنتاج (Production CSID) وتتبع مواعيد تجديدها.
6. كيف تحمى الشهادات والمفاتيح السرية من التسريب أو السرقة؟
تُحفظ كافة المفاتيح الخاصة بالمنشأة (Private Keys) مشفرة بتقنية Windows DPAPI مع خوارزمية AES-256 المرتبطة بعتاد الخادم نفسه، بحيث يستحيل فك تشفيرها حتى لو نُسخت قاعدة البيانات لخادم آخر.
7. هل يدعم النظام متطلبات الفاتورة الإلكترونية المصرية (ETA)؟
نعم، يمتلك النظام معمارية متعددة اللوائح الضريبية تدعم الربط مع مصلحة الضرائب المصرية (ETA) عبر التوقيع الإلكتروني باستخدام التوكن الرقمي وإرسال المستندات عبر واجهات الـ API المعتمدة.