الفوترة الإلكترونية ZATCA للمطاعم: الدليل العملي الكامل

2026-02-11 · 12 دقائق قراءة

المرحلتان، رمز QR على الفاتورة المبسّطة، الربط مع منصة فاتورة، وقائمة تحقق عملية لمطعمك قبل موعد الالتزام.

إذا كان مطعمك مسجّلاً في ضريبة القيمة المضافة في المملكة العربية السعودية، فالفوترة الإلكترونية ليست خياراً. كل إيصال تُخرجه من الكاشير هو فاتورة ضريبية مبسّطة بنظر هيئة الزكاة والضريبة والجمارك (ZATCA)، وله متطلبات شكل ومحتوى وأرشفة محدّدة. المشكلة أن أغلب أصحاب المطاعم يكتشفون ذلك متأخراً — عادةً عند أول زيارة تفتيش.

هذا الدليل يشرح ما تحتاجه فعلياً في مطعم، لا في شركة استيراد أو مكتب استشارات: ما الفرق بين الفاتورة الضريبية والمبسّطة، ماذا يجب أن يظهر على الإيصال الحراري مقاس 80 مم، ما دور رمز QR، ومتى يصبح الربط المباشر مع منصة «فاتورة» إلزامياً عليك.

المرحلتان: الإصدار ثم الربط

قسّمت الهيئة الفوترة الإلكترونية إلى مرحلتين متتاليتين، وكل مرحلة تفرض متطلبات مختلفة تماماً على نظام الكاشير:

1. المرحلة الأولى — الإصدار والحفظ (سارية منذ 4 ديسمبر 2021)يجب أن تصدر الفواتير إلكترونياً من نظام متوافق وتُحفظ إلكترونياً. الفاتورة المكتوبة بخط اليد أو المُعدّة على محرّر نصوص غير مقبولة. الفواتير المبسّطة (B2C — أي إيصال العميل العادي في المطعم) يجب أن تحمل رمز QR.
2. المرحلة الثانية — الربط والتكامل (بدأت 1 يناير 2023 على موجات)يجب أن يرتبط نظامك تقنياً بمنصة «فاتورة» عبر واجهة برمجية. تُصدر الفواتير بصيغة XML (أو PDF/A-3 مع XML مضمّن)، ومعها ختم تشفيري ومعرّف UUID وتسلسل هاش. الفواتير المبسّطة تُبلَّغ للهيئة خلال 24 ساعة من إصدارها.

الموجات في المرحلة الثانية تُحدَّد بحسب إيرادات المنشأة الخاضعة للضريبة في سنة مرجعية، وتُبلَّغ الهيئة المنشآت المستهدفة قبل موعدها بمدة لا تقل عن ستة أشهر. عملياً: لا تنتظر الإشعار لتبدأ الاستعداد — أغلب المطاعم متعدّدة الفروع دخلت الموجات بالفعل.

الفاتورة المبسّطة مقابل الفاتورة الضريبية

في المطعم تتعامل مع النوعين، والخلط بينهما هو أكثر خطأ متكرّر:

ماذا يجب أن يظهر على الإيصال؟

الحد الأدنى لأي فاتورة مبسّطة يصدرها مطعمك:

• عبارة «فاتورة ضريبية مبسّطة» بشكل واضح
• اسم المطعم (المنشأة) كما هو في السجل التجاري
• الرقم الضريبي (VAT) المكوّن من 15 رقماً
• تاريخ ووقت إصدار الفاتورة
• تفاصيل الأصناف: الوصف، الكمية، سعر الوحدة
• إجمالي المبلغ قبل الضريبة
• مبلغ ضريبة القيمة المضافة (15%)
• الإجمالي شاملاً الضريبة
• رمز QR بصيغة TLV مشفّرة Base64

نقطة تقنية يغفل عنها الكثيرون: رمز QR ليس مجرد صورة. إنه سلسلة TLV (Tag-Length-Value) مشفّرة بـ Base64، تحتوي في المرحلة الأولى على خمسة حقول إلزامية: اسم البائع، الرقم الضريبي، الطابع الزمني، الإجمالي شاملاً الضريبة، ومبلغ الضريبة. في المرحلة الثانية تُضاف حقول الهاش والتوقيع الرقمي والمفتاح العام. رمز QR يحتوي على رابط موقعك مثلاً — وليس على هذه البيانات — هو رمز غير مطابق.

خمسة أخطاء تتكرّر في المطاعم

1. تقريب الضريبة على مستوى الفاتورة بدلاً من الصنف — فرق الهللات يتراكم ويظهر في المطابقة الشهرية.
2. الطلبات الملغاة بعد الطباعة — الإلغاء بعد إصدار الفاتورة يحتاج إشعاراً دائناً (Credit Note) مرتبطاً برقم الفاتورة الأصلية، لا حذفاً من النظام.
3. تسلسل أرقام الفواتير المكسور — لكل فرع تسلسل متصل لا يبدأ من جديد كل يوم، وأي فجوة تحتاج تفسيراً.
4. رسوم التوصيل خارج الوعاء الضريبي — رسوم التوصيل التي يتقاضاها المطعم خاضعة للضريبة مثل الطعام.
5. عدم الاحتفاظ بالنسخة الإلكترونية — الاحتفاظ بالورق فقط لا يفي بالمتطلب؛ يجب حفظ النسخة الإلكترونية للمدة النظامية.

الفروع المتعدّدة ووحدات نقاط البيع

إذا كان لديك أكثر من فرع، لكل جهاز كاشير هوية مستقلة في منظومة الفوترة الإلكترونية: شهادة تشفير خاصة (CSID) وتسلسل فواتير مستقل. هذا يعني أن إضافة جهاز كاشير جديد في فرع جديد ليست مجرد تركيب — إنها عملية تسجيل وربط. اختر نظاماً يتعامل مع هذا تلقائياً بدل أن يطلب منك خطوات يدوية عند كل جهاز.

الفواتير المبسّطة لا تحتاج مصادقة لحظية من الهيئة قبل تسليمها للعميل — وهذا مهم جداً في المطاعم: طابور الكاشير لا يمكن أن يتوقّف بانتظار استجابة الإنترنت. النظام يصدر الفاتورة فوراً، ويبلّغ الهيئة خلال 24 ساعة. لكن هذا يفترض أن نظامك يخزّن الفواتير محلياً عند انقطاع الاتصال ويعيد إرسالها لاحقاً — اسأل عن هذه النقطة تحديداً قبل الشراء. راجع أيضاً دليلنا لاختيار نظام كاشير في السعودية.

قائمة تحقّق قبل موعد الالتزام

1. تأكّد من صحة الرقم الضريبي وبيانات المنشأة في النظام (خطأ رقم واحد يبطل كل الفواتير).
2. اطبع إيصالاً تجريبياً وافحص رمز QR بتطبيق «فاتورة» للتحقّق من قراءته.
3. فعّل الإشعارات الدائنة والمدينة في الكاشير واختبر إلغاء طلب بعد الطباعة.
4. تحقّق من أن كل فرع/جهاز له تسلسل فواتير مستقل ومتصل.
5. اختبر سيناريو انقطاع الإنترنت: هل تستمر المبيعات؟ وهل تُرسل الفواتير لاحقاً؟
6. صدّر تقرير الضريبة الشهري وطابقه يدوياً مرة واحدة على الأقل قبل الاعتماد عليه.
7. درّب مناوبة كاملة على زر «فاتورة ضريبية» ومتى يُستخدم.

الفوترة الإلكترونية تبدو عبئاً تنظيمياً، لكن الجانب الآخر منها أن بياناتك تصبح نظيفة ومهيكلة — وهذه هي المادة الخام لتقارير مثل تكلفة الطعام وتحليل ربحية الأصناف. المطاعم التي تعاملت مع الالتزام كفرصة لترتيب بياناتها خرجت منه أقوى تشغيلياً، لا فقط أكثر امتثالاً.

ZATCA E-Invoicing for Restaurants: The Practical Guide

The two phases, QR codes on simplified invoices, Fatoora integration, and a practical checklist to get your POS compliant before the deadline.

If your restaurant is VAT-registered in Saudi Arabia, e-invoicing is not optional. Every receipt your POS prints is a simplified tax invoice in ZATCA's eyes, with specific requirements for format, content, and archiving. Most restaurant owners find this out late — usually during a first inspection.

This guide covers what a restaurant actually needs, not what an import business or a consultancy needs: the difference between a standard and a simplified invoice, what has to appear on an 80 mm thermal receipt, what the QR code really is, and when direct Fatoora integration becomes mandatory for you.

Two phases: generation, then integration

ZATCA split e-invoicing into two sequential phases, and each puts very different demands on your POS:

1. Phase 1 — Generation & storage (in force since 4 December 2021)Invoices must be issued from a compliant electronic system and stored electronically. Handwritten invoices or ones typed in a word processor are not acceptable. Simplified invoices (B2C — the ordinary customer receipt) must carry a QR code.
2. Phase 2 — Integration (rolling since 1 January 2023, in waves)Your system must connect to the Fatoora platform through an API. Invoices are issued as XML (or PDF/A-3 with embedded XML) with a cryptographic stamp, a UUID, and a hash chain. Simplified invoices are reported to ZATCA within 24 hours of issue.

Phase 2 waves are defined by taxable revenue in a reference year, and ZATCA notifies targeted businesses at least six months ahead. Practically: don't wait for the notice to start preparing — most multi-branch restaurant groups are already in scope.

Simplified vs standard tax invoice

A restaurant issues both types, and confusing them is the single most common mistake:

What must appear on the receipt

The minimum for any simplified invoice your restaurant issues:

• The words "Simplified Tax Invoice", clearly shown
• Restaurant (entity) name exactly as registered
• Your 15-digit VAT registration number
• Invoice date and time of issue
• Line items: description, quantity, unit price
• Total before VAT
• VAT amount (15%)
• Total including VAT
• A Base64-encoded TLV QR code

One technical point most people miss: the QR code is not just an image. It is a TLV (Tag-Length-Value) string encoded in Base64, carrying five mandatory fields in Phase 1 — seller name, VAT number, timestamp, total with VAT, and VAT amount. Phase 2 adds the invoice hash, the digital signature, and the public key. A QR code that simply encodes your website URL is not compliant.

Five mistakes restaurants keep making

1. Rounding VAT at invoice level instead of line level — halalas add up and surface in the monthly reconciliation.
2. Voiding an order after printing — a post-issue cancellation needs a credit note linked to the original invoice number, not a deletion.
3. Broken invoice sequences — each branch needs one continuous sequence that does not restart daily, and any gap has to be explainable.
4. Leaving delivery fees out of the tax base — delivery fees the restaurant charges are taxable just like the food.
5. Keeping paper only — the electronic copy must be retained for the statutory period; a shoebox of thermal receipts is not archiving.

Multiple branches and POS devices

With more than one branch, every POS device is a distinct identity in the e-invoicing system: its own cryptographic certificate (CSID) and its own invoice sequence. Adding a till in a new branch is therefore a registration and onboarding step, not just an installation. Pick a system that handles that automatically instead of handing you a manual procedure per device.

Simplified invoices do not need live clearance before you hand the receipt over — which matters enormously in a restaurant: the queue cannot stall waiting on a network round-trip. The system issues immediately and reports within 24 hours. That assumes your system buffers invoices locally when connectivity drops and retries later — ask about that specific behaviour before you buy. See also our guide to choosing a POS in Saudi Arabia.

Pre-deadline checklist

1. Verify the VAT number and entity details in the system — one wrong digit invalidates every invoice.
2. Print a test receipt and scan the QR with the Fatoora app to confirm it parses.
3. Enable credit and debit notes in the POS and test voiding an order after printing.
4. Confirm every branch and device has its own continuous invoice sequence.
5. Test an internet outage: do sales continue, and do invoices get reported afterwards?
6. Export the monthly VAT report and reconcile it by hand at least once before you trust it.
7. Train a full shift on the "Tax invoice" button and when to use it.

E-invoicing looks like pure regulatory overhead, but the other side of it is that your data becomes clean and structured — which is exactly the raw material for reports like food cost and per-item profitability. The restaurants that treated compliance as an excuse to tidy their data came out of it operationally stronger, not just compliant.