חתימה כפולה מאושרת: האם היא מוכרת רשמית לשמירת חשבוניות עד סוף שנת המס?

שאלה זו עולה בכל שנה מחדש במחלקות הכספים, אצל רואי חשבון ובקרב מנהלים שעברו לתהליך דיגיטלי: האם חתימה כפולה מאושרת על מסמך דיגיטלי מספיקה כדי לעמוד בדרישות רשות המסים לשמירת חשבוניות? התשובה הקצרה היא: כן, בתנאים מסוימים. אך הפרטים כאן קריטיים. חתימה כפולה מאושרת – כלומר חתימה אלקטרונית מאושרת הכוללת שתי שכבות אימות נפרדות – יכולה לעמוד בסטנדרט הנדרש, אבל רק אם היא מיושמת בצורה נכונה, נשמרת בסביבה מבוקרת ועומדת בדרישות הגיבוי, שלמות המסמך והנגישות שמציינת הרשות. מאמר זה מפרק את הנושא לחלקים ברורים, עם צ'קליסט מעשי לסיום.

מהי חתימה כפולה ואיך היא עובדת

חתימה כפולה מאושרת אינה מונח בירוקרטי יבש – היא מתארת מנגנון אימות הכולל שתי שכבות נפרדות של זיהוי ואישור על אותו מסמך. בפועל, הכוונה היא לחתימה אלקטרונית מאושרת, כפי שמוגדרת בחוק חתימה אלקטרונית (התשס"א–2001), בשילוב עם שכבת אימות נוספת – לדוגמה, חתימת מנהל נוספת, חותמת זמן מאושרת (timestamp), או אישור של מערכת ארכיב דיגיטלי שמתעדת את שרשרת הטיפול במסמך.

איך זה עובד בפועל? כאשר ארגון משתמש במערכת כמו Archive1 Cloud, תהליך החתימה הכפולה מתרחש בתוך סביבה מנוהלת: החותם הראשון מזדהה דרך מנגנון אימות מאושר (כגון PersonalID או Comsign), חותם על המסמך, והמערכת מתעדת את הפעולה עם חותמת זמן מוגנת. לאחר מכן, בשלב השני, חותם גורם נוסף מורשה – בין אם מנהל כספים, רו"ח פנימי או מורשה חתימה שני – ואף שלב זה מקבל תיעוד מלא עם לוג פעולה מוצפן.

היתרון הגדול של מבנה כזה הוא שהמסמך כבר אינו תלוי בגורם יחיד שאמר 'כן'. יש שתי נקודות אימות שמניחות את האחריות על שני גורמים שונים, ומייצרות שרשרת ראיות ניהולית שקשה לערער עליה. עבור חשבוניות, הסכמים עם ספקים, אישורי תשלום ומסמכים פיננסיים אחרים – זהו מבנה חזק ומשמעותי.

מה רשות המסים דורשת לגבי שמירת חשבוניות דיגיטליות

רשות המסים בישראל פרסמה לאורך השנים הנחיות ברורות בנוגע לשמירת מסמכים דיגיטליים. הבסיס הרגולטורי נמצא בתקנות מס הכנסה (ניהול פנקסי חשבונות), בהוראות ניהול ספרים ובנוהל גיבוי ושמירה של מסמכים ממוחשבים.

הדרישות המרכזיות כוללות:

ראשית, שלמות המסמך – החשבונית הדיגיטלית חייבת להישמר בצורה שאינה מאפשרת שינוי, מחיקה או עריכה בלתי מורשים. כל שינוי צריך להיות מזוהה ומתועד.

שנית, נגישות לביקורת – בכל עת שבה רשות המסים מבקשת לבדוק מסמך, הארגון חייב להיות מסוגל להציג אותו בפורמט קריא, עם כל נתוני האימות שלו.

שלישית, תקופת שמירה – ברוב המקרים נדרשת שמירה של שבע שנים מתום שנת המס הרלוונטית. כלומר, חשבונית מינואר 2024 צריכה להיות שמורה ונגישה לפחות עד סוף 2031.

רביעית, גיבוי מאובטח – המסמכים אינם יכולים להישמר רק על מחשב מקומי. נדרשת מערכת גיבוי שמבטיחה שהמידע יהיה זמין גם במקרה של תקלה, אסון טכני או מחיקה בשוגג.

חמישית, תיעוד מקור – חשבוניות סרוקות חייבות לשמור על אמינות ביחס למקור הנייר, כולל פרטי הסריקה, התאריך ומי ביצע אותה.

מהבחינה הזו, סריקת מסמכים בלבד אינה מספיקה – היא חייבת להיות מלווה בתהליך שמייצר אמינות של המסמך הסרוק ביחס למקורו.

האם החתימה הכפולה מוכרת רשמית, ואיך בודקים את זה

חתימה כפולה מאושרת, כשהיא מיושמת על פי חוק החתימה האלקטרונית הישראלי ועל פי הנחיות רשות המסים, מוכרת ככלי לאימות אותנטיות מסמך דיגיטלי. אך יש כמה תנאים שחייבים להתקיים כדי שהמוכרות הזו תהיה אמיתית ולא רק טכנית:

התנאי הראשון הוא שהחתימות מבוצעות על ידי גורמים מאושרים. בישראל, חתימה אלקטרונית מאושרת נחתמת באמצעות גורמים מוסמכים כמו PersonalID ו-Comsign, שהם ספקי תעודות מאושרים המוכרים על ידי הרשות לחתימה אלקטרונית.

התנאי השני הוא תיעוד מלא של תהליך החתימה – מי חתם, מתי, באיזה מכשיר, ממה מקצהו של איזה תהליך.

התנאי השלישי הוא שהמסמך נשמר בסביבה שאינה מאפשרת דריסה או שינוי. זהו בדיוק המקום שבו מערכת ארכיב דיגיטלי כמו Archive1 Cloud מוסיפה ערך קריטי: המסמך החתום נשמר בסביבה מנוהלת, עם לוג פעולות מוצפן, ללא אפשרות לשינוי בלתי מורשה.

איך בודקים שהחתימה הכפולה שלכם אכן עומדת בדרישות? יש שלושה בדיקות מעשיות:

בדיקה ראשונה: האם ניתן לפתוח את המסמך ולראות את נתוני החתימה (תאריך, שם חותם, גורם מאשר)? אם כן – זהו סימן טוב.

בדיקה שנייה: האם המסמך נשמר בפורמט שאי-אפשר לערוך בו ללא זיהוי השינוי? PDF חתום עם שכבת הצפנה הוא דוגמה לפורמט כזה.

בדיקה שלישית: האם יש לוג חיצוני מאובטח שמתעד את כל הפעולות שנעשו על המסמך? לוג שנשמר רק בתוך המחשב המקומי אינו מספיק – הוא יכול להימחק. לוג מוצפן בתוך מערכת ענן מנוהלת הוא הפתרון הנכון.

שמירה עד סוף שנת המס ומה קורה אחריה

כמה זמן בדיוק צריך לשמור חשבוניות? הכלל הבסיסי לפי דיני המס בישראל הוא שבע שנים מתום שנת המס שבה נוצר המסמך. כלומר, חשבונית שהוצאה בדצמבר 2023 צריכה להיות שמורה ונגישה לפחות עד ה-31 בדצמבר 2030. במקרים מסוימים – כמו ביקורות פתוחות, הליכים משפטיים או שומות שלא נסגרו – תקופת השמירה עשויה להתארך.

מה קורה אחרי שבע שנים? מבחינה רגולטורית, הארגון אינו חייב לשמור את המסמך, אך רבים בוחרים להמשיך לשמור מסיבות עסקיות ותפעוליות – תביעות, מחלוקות, צורכי ביקורת פנימית ועוד.

מערכת כמו Archive1 Cloud מאפשרת להגדיר מדיניות שמירה לפי תקופה ולפי סוג מסמך. כך שחשבוניות ינוהלו אוטומטית לפי מחזור חיים מוגדר מראש – שמירה לשבע שנים, אפשרות ניהולית לסיום שמירה, ותיעוד של ההחלטה עצמה.

חשוב גם לזכור שגיבוי לשבע שנים אינו רק עניין של שמירת קובץ בשרת. הגיבוי חייב להיות:

נגיש – ניתן לאחזר אותו בפרק זמן סביר.
מאומת – אפשר לוודא שהגיבוי תקין ולא פגום.
מוגן – לא חשוף לשינוי, מחיקה או גישה לא מורשית.

זו הסיבה שבגינה מערכות שמסתפקות בגיבוי מקומי בלבד אינן מספיקות – גיבוי שנמצא על אותו שרת שנפגע בתקלה אינו גיבוי אמיתי. מבנה רב-שכבתי, כמו זה שמציעה Archive1 Cloud עם גיבוי בחוות שרתים מקומיות בישראל בשילוב שכבת גיבוי נוספת, מספק את הרמה הנדרשת.

מה קורה בביקורת של רשות המסים

ביקורת של רשות המסים אינה חוויה שנעים לעבור אותה בלי מוכנות. המבקר ירצה לראות מסמכים ספציפיים, לעיתים בתאריכים ישנים, ולוודא שהם שלמים, אמינים ומאומתים.

מה בדיוק מבדיל בין ארגון שעומד בביקורת לבין ארגון שנתקל בבעיות?

ארגון שעומד בביקורת מסוגל: לשלוף כל חשבונית בתוך שניות לפי מספר, תאריך, שם ספק או כל פרמטר אחר; להראות את שרשרת האישורים והחתימות על כל מסמך; להציג לוג שמוכיח שהמסמך לא שונה מאז שנשמר; ולהוכיח שהגיבוי תקין ושהמסמך זמין גם אם מערכת מסוימת אינה פעילה.

ארגון שנתקל בבעיות בביקורת לרוב אינו מסוגל לאתר מסמכים ישנים; שמר קבצים בשמות לא עקביים בתיקיות מקומיות שמשתנות עם כל שדרוג; אינו יכול להוכיח שהחשבונית הסרוקה זהה למקור; ואין לו לוג מוצפן שמאשר את שלמות המסמך.

מערכת ארכיב דיגיטלי עם חתימה כפולה מאושרת ויכולות OCR מאפשרת לארגון להיכנס לביקורת ברמת ביטחון גבוהה בהרבה. כל מסמך חתום, מתועד, מאונדקס ונגיש – לא כי מישהו זכר לשמור אותו נכון, אלא כי המערכת בנויה כך שזה קורה אוטומטית.

צ'קליסט לעסק: איך לוודא שאתם עומדים בדרישות

להלן צ'קליסט מעשי לכל ארגון שרוצה לוודא שהחתימה הכפולה המאושרת שלו – ותהליך שמירת החשבוניות שלו – עומדים בדרישות:

✅ 1. האם אתם משתמשים בגורם מאשר חתימה אלקטרונית מוכר? (PersonalID, Comsign או שקול)

✅ 2. האם שתי החתימות על המסמך מתועדות בנפרד, עם חותמת זמן לכל אחת?

✅ 3. האם המסמך החתום נשמר בפורמט שאינו ניתן לעריכה ללא זיהוי השינוי?

✅ 4. האם קיים לוג פעולות מוצפן שמתעד כל גישה, צפייה ושינוי על המסמך?

✅ 5. האם המסמכים מגובים במערכת עם לפחות שתי שכבות גיבוי נפרדות?

✅ 6. האם הגיבויים נבדקים תקופתית לוידוא שלמות? (גיבוי שלא נבדק הוא גיבוי שאינו מהימן)

✅ 7. האם ניתן לאחזר כל חשבונית לפי מספר, שם ספק, תאריך, סכום?

✅ 8. האם הגדרתם מדיניות שמירה של 7 שנים עם אפשרות ניהולית מסודרת לאחר מכן?

✅ 9. האם תהליך סריקת המסמכים הנייריים כולל תיעוד של תאריך הסריקה, מי ביצע אותה ומה המקור?

✅ 10. האם כל מחלקות הארגון (כספים, רכש, ניהול) עובדות על אותה מערכת מסמכים מרכזית?

אם ענתם 'לא' על יותר משניים-שלושה סעיפים ברשימה זו – כדאי לבחון מחדש את תשתית שמירת המסמכים שלכם. לא מדובר רק בציות פורמלי, אלא בהגנה על הארגון מפני סיכונים ממשיים בביקורת.

שאלות נפוצות

האם חתימה אלקטרונית רגילה שווה לחתימה כפולה מאושרת מבחינת רשות המסים?

לא בהכרח. חתימה אלקטרונית רגילה – למשל, חתימה גרפית שמוצבת על מסמך Word – אינה עומדת ברמה הנדרשת לצורך אישור מסמכים פיננסיים מול רשות המסים. חתימה כפולה מאושרת כוללת לפחות שכבה אחת של חתימה אלקטרונית מאושרת (המבוססת על תעודה דיגיטלית מגורם מוסמך), בשילוב עם אימות נוסף – בין אם חותמת זמן, חותם שני מאושר, או לוג מערכת מתועד. ההבדל המהותי הוא שהחתימה המאושרת קושרת את החותם לזהות מוכחת, ולא רק לפעולה גרפית שניתן לזייף. עבור מסמכים פיננסיים – חשבוניות, אישורי תשלום, הסכמי ספקים – ההבדל הזה הוא הבדל שיכול להכריע בביקורת.

מה הקשר בין סריקת מסמכים לבין תקפות החתימה הכפולה?

סריקת מסמכים היא נקודת המוצא של כל ארכיב דיגיטלי – אך היא לבדה אינה מספיקה. כדי שמסמך סרוק יהיה תקף מבחינה רגולטורית, תהליך הסריקה חייב להיות מתועד: מי סרק, מתי, באיזה מכשיר, ומה המקור הנייר המקורי. לאחר הסריקה, המסמך הדיגיטלי חייב לעבור תהליך OCR שהופך אותו לניתן לחיפוש, ולאחר מכן – ובמיוחד אם הוא מחליף את המקור הנייר – הוא צריך לקבל חתימה כפולה מאושרת שמאשרת שהעותק הדיגיטלי הוא ייצוג אמין של המקור. מערכת כמו Archive1 Cloud מאפשרת לבצע את כל השלבים הללו כחלק מתהליך אחד מובנה, מה שמייתר את הצורך לתאם בין כמה כלים נפרדים ומפחית את הסיכון לטעויות בדרך.

האם ניתן לקבל קנס על שמירת חשבוניות לא תקינה גם אם שילמתי את המס?

כן, בהחלט. תשלום מס תקין ושמירת מסמכים תקינה הם שני חיובים נפרדים לפי דיני המס. גם אם ארגון שילם את כל חובות המס שלו כהלכה, אי-עמידה בדרישות ניהול פנקסי חשבונות ושמירת מסמכים עלולה להוביל לפסילת ספרים – מה שיכול לגרום לחישוב שומה לפי מיטב השפיטה, קנסות על אי-ניהול ספרים, חיוב נוסף בגין ניכויים שלא הוכחו, ועוד. לכן, גם עסק קטן שמשלם בדיוק את מה שצריך עלול למצוא את עצמו בבעיה רצינית אם החשבוניות שלו לא נשמרות נכון. שמירה תקינה אינה בירוקרטיה מיותרת – היא הגנה פעילה על הארגון.

האם חשבונית שנשמרת בענן (כמו גוגל דרייב או דרופבוקס) עומדת בדרישות?

לא בדרך כלל. שמירת חשבוניות על פלטפורמות אחסון ענן כלליות כמו Google Drive, Dropbox או OneDrive אינה עונה על מכלול הדרישות הרגולטוריות. הבעיות המרכזיות: אין לוג פעולות מוצפן; אין מניעה מוכחת לשינוי הקובץ; אין שרשרת חתימה מאושרת; גיבוי המסמכים תלוי בספק חיצוני ללא שליטה ארגונית על מדיניות השמירה; ואין תשתית לחתימה כפולה מאושרת שמקשרת בין זהות, מסמך ותאריך. פלטפורמת ארכיב דיגיטלי ייעודית לארגונים – עם יכולות OCR, לוגים מוצפנים, גיבוי רב-שכבתי וחתימות מאושרות – היא הפתרון הנכון. ההבדל בין 'שמרנו בענן' לבין 'שמרנו בארכיב דיגיטלי מנוהל' הוא ההבדל בין תחושת ביטחון לבין ביטחון אמיתי.

מה ההבדל בין גיבוי רגיל לבין שמירה ארכיונית מאובטחת לצורכי מס?

גיבוי רגיל נועד לאפשר שחזור מהיר אחרי תקלה. שמירה ארכיונית מאובטחת לצורכי מס היא מעגל שונה לחלוטין. ההבדלים המרכזיים: גיבוי רגיל יכול להידרס, להתעדכן ולהשתנות – ובמקרים רבים כך גם צריך לקרות. שמירה ארכיונית חייבת להיות בלתי-שינויית (immutable), כלומר המסמך שנשמר אינו ניתן לשינוי ללא תיעוד. גיבוי רגיל לא חייב לכלול חתימה או לוג – הוא רק עותק. שמירה ארכיונית חייבת לכלול שרשרת אימות שמוכיחה שהמסמך לא שונה. גיבוי רגיל ניתן למחוק ולאתחל. מסמך ארכיוני עם ערך משפטי-רגולטורי חייב להיות נגיש לכל אורך תקופת השמירה. לכן, ארגון שסומך רק על גיבוי ה-IT שלו ומאמין שהחשבוניות 'שמורות' – מתנהל על פי סטנדרט נמוך מהנדרש.

מה קורה כאשר עובד שיצר את המסמכים כבר לא עובד בארגון?

זוהי אחת הבעיות הנפוצות ביותר שמתגלות בביקורת: עובד שהיה אחראי על ניהול חשבוניות עזב, ועמו הלכו הסיסמאות, מבנה התיקיות הלא-פורמלי, ולעיתים גם הידע על מיקום מסמכים ספציפיים. בארגון שעובד עם מערכת ארכיב דיגיטלי מנוהלת, בעיה זו פשוט לא קיימת. המסמכים שייכים למערכת, לא לעובד. כל אחד ממנהיגי הארגון שיש לו הרשאה מתאימה יכול לגשת לכל חשבונית, לראות מי יצר אותה, מי חתם עליה ומה ההיסטוריה שלה. כאשר עובד עוזב, מנהל מערכת מבטל את הרשאותיו – אבל כל המסמכים שיצר נשארים נגישים ושמורים באופן מלא. זהו יתרון ניהולי קריטי שמקבל משמעות כפולה בהקשר של ביקורות מס.

האם עסקים קטנים ובינוניים גם צריכים חתימה כפולה מאושרת, או שזה רק לתאגידים גדולים?

הדרישות הרגולטוריות של רשות המסים חלות על כל עסק המנהל ספרים חשבונאיים – בין אם מדובר בחברה ציבורית גדולה ובין אם בעסק קטן עם כמה עובדים. ההבדל הוא בעיקר בנפח המסמכים ובמורכבות התהליכים. עסק קטן שמקבל עשרות חשבוניות בחודש עדיין חייב לשמור אותן נכון, לתעד אותן, ולהיות מוכן לביקורת. היתרון של פלטפורמות כמו Archive1 Cloud הוא שהן מציעות פתרון מדרגי – גם לעסק קטן שרוצה פתרון מסודר וגם לתאגיד גדול עם אלפי מסמכים בחודש. עלות ניהול נכון של המסמכים היא קטנה בהרבה מעלות הבעיות שנגרמות כשהתהליך אינו עובד: קנסות, שומות מחדש, זמן יקר שמושקע בתשובה לביקורת וחוסר יכולת לאסוף מסמכים ישנים.

מקורות ומידע נוסף

המידע במאמר זה מבוסס על מספר מקורות מרכזיים הרלוונטיים לנושא שמירת חשבוניות, חתימות אלקטרוניות וניהול מסמכים דיגיטלי בישראל:

חוק חתימה אלקטרונית, התשס"א–2001 – החוק הבסיסי המסדיר את תוקפן המשפטי של חתימות אלקטרוניות בישראל, כולל ההגדרה של חתימה אלקטרונית מאושרת ודרישות הגורמים המאשרים.

תקנות מס הכנסה (ניהול פנקסי חשבונות) – מסגרת הדרישות לשמירת מסמכים, חשבוניות ורישומים חשבונאיים, כולל תקופות שמירה ודרישות גיבוי.

הנחיות הרשות לחתימה אלקטרונית במשרד המשפטים – מסמכים המפרטים את הדרישות לגורמים המאשרים חתימות אלקטרוניות בישראל.

הנחיות רשות המסים לניהול ספרים דיגיטלי וגיבוי מסמכים – עדכונים תקופתיים המפרטים את ציפיות הרשות ממסמכים דיגיטליים.

אתר רשות המסים בישראל (taxes.gov.il) – מקור ראשוני לכל עדכון רגולטורי בנושא ניהול ספרים, חשבוניות ממוחשבות וחובות שמירה.

למידע נוסף על הפתרונות שמציעה מערכת Archive1 Cloud בתחום ניהול מסמכים, חתימות דיגיטליות וארכיב דיגיטלי ארגוני, ניתן לפנות לצוות קבוצת ארכיביון לקבלת ייעוץ מקצועי המותאם לצרכי הארגון שלכם.