Ab dem 1. Januar 2026 müssen in Portugal alle elektronischen Rechnungen eine qualifizierte elektronische Signatur oder ein qualifiziertes Siegel tragen. Dies ist eine gesetzliche Verpflichtung, die einen Wendepunkt in der Zuverlässigkeit, Nachverfolgbarkeit und Gültigkeit vonRechnungen und Steuerdokumenten darstellt. Für einen CFO, der in Portugal tätig ist, wirkt sich diese Anforderung auf interne Prozesse, Integrationen, Dokumentsicherheit, Audits aus… Das heißt: auf das gesamte Geschäft. Angesichts ihrer Bedeutung erklären wir bei easyap,was sich 2026 ändert, was ATCUD ist, wie diese qualifizierte elektronische Signatur implementiert wird und welche Risiken bei diesem regulatorischen Übergang zu vermeiden sind.
Was ändert sich 2026? Eine Zusammenfassung für CFOs
Das Erste, was man über die neue Regulierung zurelektronischen Rechnungsstellung in Portugal und der digitalen Signatur wissen muss, ist ihre Anwendung und wen sie betrifft::
1. Gesetzliche Verpflichtung
- Ab dem 1. Januar 2026, müssen alle Rechnungen eineelektronische Signatur oder ein qualifiziertes elektronisches Siegel.
- Bis zum 31. Dezember 2025, bleiben PDF-Rechnungen ohne Signatur gültig.
- Die Maßnahme gewährleistet die Authentizität und Integrität der Steuerdokumente.
2. Anwendungsbereich
Die Verpflichtung umfasst:
- B2B-Rechnungsstellung.
- B2C-Rechnungsstellung.
- Rechnungsstellung an die Verwaltung (B2G).
- Wichtige Steuerdokumente, die als PDF-Dateien zirkulieren (Gutschriften und Lastschriften, Quittungen usw.)
All dies ändert nichts an den beiden obligatorischen Elementen, die bereits aufgrund gesetzlicher Vorschriften in elektronischen Rechnungen vorhanden waren. Dies sind:
- ATCUD-Code, der die eindeutige Dokumentenidentifikationsnummer ist, wie wir später erläutern werden.
- Verifizierbarer QR-Code.
Beide bleiben erforderlich und existieren nun zusammen mit der qualifizierten Signatur oder dem Siegel.
Schlüsselkonzepte zum Verständnis der digitalen Signatur in Portugal
Um genauer zu sein, werden wir die drei wichtigsten Aspekte dieser neuen Vorschrift analysieren.
Qualifizierte elektronische Signatur
Es ist die fortschrittlichste Form der digitalen Signatur, anerkannt von eIDAS, erstellt mittels eines digitalen Zertifikats das von einem akkreditierten Anbieter ausgestellt wurde. Sein rechtlicher Wert entspricht einer handschriftlichen Unterschrift.
Qualifiziertes elektronisches Siegel
Identifiziert das Unternehmen (nicht die natürliche Person). Es ist ideal für automatisierte Massenrechnungsprozesse und gewährleistet die Integrität und Authentizität des Dokuments.
ATCUD
Es ist der Einzigartige Dokumentenidentifikator, der bereits für alle Rechnungen und steuerlich relevanten Dokumente obligatorisch war. Nun muss er mit einer zertifizierten Software generiert werden, und jedes Dokument erfordert einen einzigartigen pro Serie.
Dieser gesamte Rechtsrahmen ist im Lei Nr. 45-A/2024 festgehalten. Dennoch veröffentlicht die Autoridade Tributária oft technische Nuancen, daher ist es ratsam, die offiziellen Mitteilungen zu verfolgen.
Tatsächliche betriebliche Auswirkungen: Was sich in Ihrem Unternehmen ändern wird
Aufgrund all dessen bringt der Übergang zur obligatorischen digitalen Signatur in Portugal grundlegende interne Veränderungen mit sich. Für Unternehmen, die den Prozess noch nicht begonnen haben, muss die Anpassung sofort erfolgen. Daher sind diese vier Aspekte zu beachten:
1. Fakturierung
Ihr System muss:
- Rechnungen generieren mit ATCUD.
- Anwenden einer qualifizierten elektronischen Signatur oder qualifizierten Siegels.
- Integration mit Ihrem ERP oder Kassensystem.
- Integration mit dem Anbieter des qualifizierten Zertifikats.
- Strenge SLAs haben für die Cloud-Signatur, mit:
- HSM (Hardware-Sicherheitsmodul).
- Auditierung jeder Operation.
- Kontrolle von Widerrufen.
- Zuverlässige Zeitstempelung.
2. Zertifikate und Verwahrung
- Das Zertifikat muss von einem akkreditierten Anbieter gemäß eIDAS ausgestellt werden.
- Es kann sein:
- Von natürlichen Personen (qualifizierte Signatur).
- Von Entitäten (qualifiziertes Siegel).
- Die Schlüsselverwahrung muss in HSM oder bei zertifizierten Cloud-Anbietern erfolgen.
- Speichern Sie Schlüssel nicht auf lokalen Geräten ohne Kontrolle und Verschlüsselung.
3. Interne Kontrolle und Auditierung
- Vollständige Protokollierung aller angewendeten Signaturen.
- Exportierbare Audit-Logs.
- Signaturennachweise (sichtbar oder versteckt).
- Archivierungssystem, das die Unveränderlichkeit.
- Dokumentenaufbewahrung, die mit portugiesischen Vorschriften kompatibel ist.
4. Kosten und Governance
Die Einhaltung all dieser Aspekte gleichzeitig bedeutet folgende Kosten und Maßnahmen:
- Qualifizierte Zertifikate generieren.
- Kosten pro Siegel oder Signatur.
- Kosten für die Integration eines ERP und eines Rechnungsstellungsmoduls.
- Kosten für die HSM-Verwahrung.
- Schulung und Aktualisierung von Prozessen.
- Rollen zuweisen:
- Verantwortlicher für Steuerkonformität.
- Technischer Verantwortlicher (IT/Infrastruktur).
Beispiel, was die obligatorische digitale Signatur impliziert
Um besser zu verstehen, wie die obligatorische digitale Signatur in Portugal eingehalten wird, betrachten wir einen Anwendungsfall:
Unternehmen: Lusitania S.L. (Herstellung)
- Sitz: Spanien.
- Niederlassung: Portugal.
- Volumen: 45.000 Rechnungen pro Jahr.
Angenommene Lösung
- Das Unternehmens-ERP integriert ein lokales portugiesisches Modul.
- Das System fordert automatisch ein qualifiziertes Siegel über API von einem zertifizierten Cloud-Anbieter an.
- Die Rechnung wird in XML-PT/CIUS-PT generiert, die ATCUD wird hinzugefügt, der QR-Code wird erstellt, und erst dann wird das Siegel auf dem Server angewendet.
Ergebnis
- Die Rechnungen werden mit qualifiziertem Siegel ausgestellt und sind ab dem 1.1.2026 vollständig gültig.
- Umfassende Audits der gesamten Rechnungsstellung werden erleichtert.
- Das gesamte operative Risiko wird reduziert.
Mindestanforderungen an die Technik, die Ihre Rechnungssoftware erfüllen muss
Daher muss Ihre Technologielösung in einem Kontext, in dem die elektronische Rechnung in Portugal bereits stark reguliert ist, Folgendes unterstützen:
- Automatische Generierung von ATCUD.
- Qualifizierte elektronische Signatur oder qualifiziertes Siegel.
- Verwahrung und Rotation von Schlüsseln in HSM.
- APIs zur Integration mit ERP- und Backoffice-Systemen.
- Signaturfähigkeit im Batch und in Echtzeit.
- Export von Protokollen und Nachweisen für die Prüfung.
- Kompatibilität mit CIUS-PT, signiertem PDF und QR.
Risiken für Ihr Unternehmen, wenn Sie sich nicht rechtzeitig anpassen
Das Besorgniserregende und Gefährliche daran, die Vorschriften bis Januar 2026 nicht einzuhalten, ist, dass Sie sich bestimmten Risiken aussetzen:
- Sanktionen für die Ausstellung von Dokumenten, die nicht der neuen gesetzlichen Bestimmung entsprechen.
- Verlust des Beweiswerts bei Streitigkeiten mit Lieferanten oder bei Audits.
- Betriebsfehler da ganze Rechnungspakete neu erstellt werden müssen.
- Blockade in ERP-Systemen wenn keine gute Integration für die automatische Signatur vorhanden ist.
- Mehrkosten durch die Notwendigkeit, Notlösungen zu implementieren oder mit unvorhergesehenen Lieferanten zusammenzuarbeiten.
Best Practices für eine sichere Implementierung
Im Folgenden stellen wir Ihnen bewährte Praktiken vor, um die obligatorische digitale Signatur in Portugal einzuhalten:
- Verwenden Sie ein qualifiziertes Siegel für die Massenrechnungsstellung.
- Verwenden Sie die qualifizierte Signatur für sensible oder hochpreisige Rechnungen.
- Arbeiten Sie immer mit HSM oder zertifizierten Cloud-Diensten.
- Prüfen Sie regelmäßig die Rückverfolgbarkeit von Signaturen und ATCUD.
- Führen Sie einen Serien-Pilot vor der Produktivsetzung durch.
- Etablieren Sie eine strikte Richtlinie zur Wiederherstellung und Neuausstellung von Rechnungen.
Damit Sie alles klarer und in einem einheitlichen visuellen Format vor sich haben, finden Sie hier eine Tabelle mit Risiken, Best Practices… und wie easyap Ihnen hilft, die obligatorische digitale Signatur einzuhalten, wenn Sie in Portugal tätig sind.
Warum easyap die beste Wahl für die Einhaltung der digitalen Rechnung ist
Die Einführung der obligatorischen digitalen Signatur in Portugal wirkt sich auf die Technologiearchitektur, die steuerliche Compliance und die Finanzprozesse der gesamten Organisation aus. In diesem Szenario ist easyap der ideale Partner für Unternehmen, die in Portugal tätig sind.
Unsere E-Rechnungsplattform ist bereit, ATCUD, QR, elektronische Signatur und qualifiziertes Siegel sowie die rechtliche Aufbewahrung aus einer zentralisierten Umgebung zu verwalten. So können Sie Finanzflüsse aufrechterhalten, ohne Ihr ERP zu unterbrechen.
Konkret automatisiert easyap die Signatur über eine sichere API, mit Verwahrung in HSM, Zeitstempelung und vollständiger Auditierung. So wird die portugiesische Gesetzeskonformität gewährleistet und manuelle Aufgaben eliminiert, Fehler vorgebeugt, Kosten gesenkt und Rückverfolgbarkeit für Audits geboten.
Darüber hinaus kombinieren wir technische Expertise und Steuerwissen, was eine geführte, schnelle und risikofreie Implementierung ermöglicht. Für einen CFO bedeutet dies weniger Komplexität, geringeres Sanktionsrisiko und einen reibungslosen Übergang zur Pflicht im Jahr 2026.Kontaktieren Sie uns und wir zeigen es Ihnen.
