گواهی امضا سامانه مودیان یا گواهی امضا الکترونیکی سامانه مودیان مالیاتی [CSR] چیست؟

طبق قانون پایانه‌های فروشگاهی و سامانه مودیان، تمام مودیان مشمول موظفند صورتحساب‌های خود را با استاندارد مشخص به کارپوشه مالیاتی ارسال کنند. ارسال موفق این داده‌ها تنها زمانی انجام می‌شود که صورتحساب با یک ابزار دیجیتال رسمی رمزنگاری و تایید اعتبار شود. ثبت فاکتور بدون امضای معتبر، از سوی کارپوشه پذیرفته نمی‌شود و مودی را با جرایم مالیاتی سنگین ماده ۲۲ روبه‌رو می‌کند. تسلط بر مراحل دریافت گواهی امضا سامانه مودیان مالیاتی و اتصال مستقیم آن به نرم افزار سامانه مودیان، گام بنیادین برای حفظ اعتبار مالیاتی و جلوگیری از توقف چرخه فروش هر سازمان است.

گواهی امضا سامانه مودیان چیست و چرا دریافت آن اجباری است؟

گواهی امضای الکترونیک، جایگزین معتبر و قانونی مهر شرکتی و امضای فیزیکی مدیران در اسناد کاغذی است. در نظام سنتی، بررسی اصالت اسناد و اثبات انتساب فاکتور به صادرکننده آن روندی زمان‌بر بود و ادعای جعل سند همیشه پرونده‌های مالیاتی را با چالش روبه‌رو می‌کرد. سازمان امور مالیاتی با هدف شفاف‌سازی مبادلات، این فرآیند را کاملاً ساختاریافته و دیجیتال کرد.

داشتن گواهی امضا سامانه مودیان مالیاتی بر پایه اصل حقوقی «عدم انکار» (Non-repudiation) بنا شده است. وقتی ارقام و جزئیات یک فاکتور با گواهی امضای الکترونیکی سامانه مودیان تایید می‌شوند، صادرکننده به هیچ وجه نمی‌تواند صدور آن را رد کند. تمام آثار قانونی، تعهدات مالیات بر ارزش افزوده و بدهی‌های تجاری منحصراً به نام همان کسب‌وکار سند می‌خورد.

نقش گواهی الکترونیکی در اجرای قانون پایانه‌های فروشگاهی و سامانه مودیان

بر اساس چارچوب فنی قانون پایانه‌های فروشگاهی و سامانه مودیان، هر فاکتور پیش از بارگذاری در کارپوشه به یک بسته داده دیجیتال استاندارد تبدیل می‌شود. این بسته شامل اطلاعات هویتی خریدار و فروشنده، مبالغ و کد کالاهاست. در ادامه، این مجموعه اطلاعات توسط الگوریتم‌های رمزنگاری و با گواهی اختصاصی مودی قفل و امضا می‌گردد.

سازمان امور مالیاتی در مرحله اعتبارسنجی صورتحساب الکترونیکی، امضای دیجیتال بسته را با کلید ثبت‌شده مودی مطابقت می‌دهد. در صورت وجود کوچک‌ترین مغایرت در داده‌ها یا نامعتبر بودن امضا، صورتحساب در کارپوشه ریجکت می‌شود. طبق ماده ۲۲ قانون پایانه‌های فروشگاهی، ارسال فاکتور تایید شده معادل عدم صدور صورتحساب است و جریمه سنگین ۱۰ درصدی مبلغ فروش را در پی دارد.

تفاوت سه مفهوم بنیادین: فایل CSR، کلید عمومی و کلید خصوصی

حسابداران و کارشناسان مالی در آغاز کار، این سه مفهوم فنی را با هم جابه‌جا به کار می‌برند. درک این مفاهیم بسیار ساده است. برای شروع باید بدانید فایل csr سامانه مودیان چیست. این فایل یک تقاضانامه دیجیتال استاندارد شامل اطلاعات هویتی شرکت و کلید عمومی است که برای مرکز میانی عام فرستاده می‌شود تا اعتبار کسب‌وکار شما تایید و گواهی نهایی صادر شود.

پس از این مرحله، نوبت به دریافت کلید عمومی و خصوصی سامانه مودیان می‌رسد. کلید خصوصی سامانه مودیان رمز فوق‌محرمانه شماست که فقط داخل سیستم یا نرم‌افزار مالی نگهداری می‌شود و وظیفه امضای الکترونیک را بر عهده دارد. در مقابل، کلید عمومی سامانه مودیان در کارپوشه بارگذاری می‌شود تا سرورهای مالیاتی با کمک آن، درستی امضای فاکتورهای شما را تایید کنند.

انواع گواهی امضای الکترونیک در سامانه مودیان؛ کدام یک مناسب شماست؟

صدور گواهی‌های دیجیتال در کشور تحت نظارت شورای سیاست‌گذاری گواهی الکترونیکی و از طریق مراکز میانی عام، به ویژه سامانه جیکا مدیریت می‌شود. این مراکز به عنوان مراجع حاکمیتی، هویت اشخاص و اصالت داده‌های متقاضیان را پیش از اعطای مجوز اعتبارسنجی می‌کنند تا تبادلات رسمی در بستری امن انجام گیرد.
انتخاب نوع گواهی دقیقاً به ماهیت شخصیت ثبت‌شده در پرونده مالیاتی شما بستگی دارد. اگر در قالب یک شرکت تجاری فعالیت دارید، مسیر اداری و مدارک مورد نیاز کاملاً با صاحبان مشاغل انفرادی، فروشگاه‌ها یا ارائه‌دهندگان خدمات تخصصی تفاوت دارد. شناخت دقیق انواع گواهی امضای الکترونیکی سامانه مودیان مانع از اتلاف هزینه و ثبت درخواست اشتباه در درگاه‌های دولتی خواهد شد.

گواهی مهر سازمانی (مخصوص اشخاص حقوقی و شرکت‌ها)

شرکت‌های سهامی خاص، سهامی عام، با مسئولیت محدود، تعاونی‌ها و موسسات غیرتجاری باید این نوع گواهی را تهیه کنند. در این حالت، مالکیت حقوقی گواهی به نام خود شرکت صادر می‌شود و اسناد صادرشده بیانگر تعهدات سازمانی کسب‌وکار هستند، نه امضای شخصی افراد.

برای صدور این گواهی، معرفی رسمی یک نماینده از طرف اعضای هیئت مدیره صاحب امضا ضروری است. پس از تایید مدارک ثبتی، فاکتورهای رسمی با این نشان دیجیتال در کارپوشه اعتبارسنجی می‌شوند. مدیریت حجم بالای این صورتحساب‌ها، کنترل دقیق مانده‌حساب‌ها و ارسال مستقیم فاکتورهای فروش به کارپوشه مالیاتی در ساختار نرم افزار حسابداری شرکتی انجام می‌گیرد تا ریسک خطای انسانی و مغایرت دفاتر به صفر برسد. تهیه گواهی مهر سازمانی سامانه مودیان اولین اقدام حقوقی شرکت‌ها برای آغاز ارسال صورتحساب‌ها به شمار می‌رود.

گواهی متقاضی مستقل (مخصوص اشخاص حقیقی، اصناف و مشاغل)

اشخاص حقیقی، صاحبان واحدهای صنفی، بازاریان، پزشکان و وکلایی که طبق فراخوان‌های قانونی ملزم به صدور صورتحساب الکترونیکی شده‌اند، باید این گواهی را برگزینند. گواهی متقاضی مستقل بر پایه کد ملی شخص حقیقی صادر می‌شود و محدوده اختیارات آن صرفاً متوجه همان مودی است.

ارزش حقوقی گواهی امضای اشخاص حقیقی سامانه مودیان دقیقاً معادل امضای دستی و اثر انگشت فرد روی قراردادهای سنتی است. اگر فردی هم‌زمان چند پرونده مالیاتی برای واحدهای صنفی مختلف خود داشته باشد، نیازی به دریافت هویت‌های دیجیتال چندگانه ندارد و می‌تواند صورتحساب‌های مربوط به مجوزهای کسب خود را با همین گواهی معتبر کرده و به کارپوشه ارسال نماید.

تکلیف هلدینگ‌ها و شرکت‌های چندشعبه‌ای؛ آیا برای هر شعبه گواهی امضای جداگانه نیاز است؟

پرسش رایج مدیران شرکت‌های پخش، کارخانجات تولیدی و فروشگاه‌های زنجیره‌ای این است که آیا برای هر شعبه، دفتر فروش یا انبار مجزا باید هزینه جداگانه‌ای بابت دریافت گواهی دیجیتال به مرکز جیکا پرداخت شود؟ پاسخ قوانین سازمان امور مالیاتی کاملاً مشخص و منفی است.
شخص حقوقی صرفاً یک بار نسبت به دریافت گواهی مهر سازمانی سامانه مودیان اقدام می‌کند. پس از استخراج کلید عمومی و معرفی آن به کارپوشه، امکان تخصیص شناسه یکتای حافظه مالیاتی چند شعبه به صورت نامحدود وجود دارد. مدیر مالی می‌تواند با همان کلید عمومی واحد، برای هر شعبه یا صندوق فروشگاهی یک شناسه ۶ کاراکتری مجزا دریافت کند و نیازی به طی کردن دوباره مراحل اداری یا پرداخت مکرر تعرفه‌ها در سامانه جیکا نیست.

دوراهی مودیان: خرید توکن سخت‌افزاری یا تولید فایل متنی CSR؟

هنگام مراجعه به بازار برای دریافت گواهی امضا، نخستین توصیه‌ای که به مودیان می‌شود، خرید یک دانگل سخت‌افزاری چند میلیون تومانی است. شرکت‌های واسط و فروشندگان تجهیزات جانبی به دلیل حاشیه سود بالای فروش قطعات فیزیکی، فضایی ساخته‌اند که گویی اتصال به سامانه مودیان بدون این ابزار ممکن نیست. این دیدگاه از نظر منطق فنی و ضوابط قانونی نادرست است.
سازمان امور مالیاتی صرفاً به اصالت امضای دیجیتال بر مبنای استانداردهای رمزنگاری اهمیت می‌دهد و انتخاب شیوه ایجاد این امضا را بر عهده مودی گذاشته است. تهیه توکن سخت افزاری سامانه مودیان فقط یکی از شیوه‌های موجود است. در اکثر مواقع، مودیان می‌توانند بدون تحمیل هزینه‌های سنگین خرید دانگل و صرفاً از طریق یک فایل متنی استاندارد، ارسال صورتحساب‌ها را فعال کنند.

چه زمانی خرید توکن فیزیکی الزامی است؟

استفاده از دانگل فیزیکی در تمام شرایط غیرضروری نیست و در سناریوهای مشخصی، کاربر ناچار به تهیه آن است. اگر ساختار اداری و زیرساخت کامپیوتری شرکت شما شامل شرایط زیر است، باید نسبت به خرید توکن سخت افزاری سامانه مودیان اقدام نمایید:

• عدم پشتیبانی نرم‌افزار مالی از کلیدهای متنی: برخی نرم‌افزارهای حسابداری قدیمی توانایی خواندن مستقیم فایل‌های متنی کلید خصوصی را ندارند و تنها از طریق فراخوانی چیپ سخت‌افزاری توکن فاکتورها را امضا می‌کنند.
• الزام برنامه‌های مالی به مدل‌های مشخص: برخی نرم‌افزارهای موجود در بازار منحصراً با توکن epass3003 مودیان هماهنگ شده‌اند و امکان بارگذاری مستقیم فایل‌های کلید را به کاربر نمی‌دهند.
• پروتکل‌های امنیتی ویژه سازمان: در شرکت‌های هلدینگی یا مجموعه‌هایی با الزامات حراستی سخت‌گیرانه، ذخیره کلید خصوصی روی هارد دیسک سیستم ممنوع است و کلید باید حتماً در حافظه سخت‌افزاری ایزوله بماند.
• نیاز به جابه‌جایی فیزیکی کلید امضا: در مواردی که امضای اسناد توسط مدیر مالی روی چند رایانه مختلف در شعب متفاوت انجام می‌شود، دانگل فیزیکی مانند یک ابزار همراه عمل می‌کند.

چه کسانی بدون نیاز به توکن فیزیکی می‌توانند فایل CSR دریافت کنند؟

واحدهای اقتصادی که سیستم‌های مالی خود را ارتقا داده‌اند، نیازی به درگیر شدن با خرابی، سوختن یا استهلاک دانگل‌ها ندارند. این کسب‌وکارها با تولید یک فایل متنی csr مودیان و دریافت کلیدهای نرم‌افزاری، صورتحساب‌ها را بدون واسطه به سامانه مودیان هدایت می‌کنند. این رویکرد علاوه بر سرعت بالا، هزینه‌های استقرار را به شکل چشمگیری کم می‌کند.
برای ارزیابی وضعیت مجموعه خود و انتخاب روش بهینه، این راهنمای ۴ مرحله‌ای را بررسی کنید:

• اگر نرم‌افزار حسابداری شما بخشی برای وارد کردن مستقیم متن کلیدهای عمومی و خصوصی دارد، نیازی به پرداخت هزینه بابت توکن سخت افزاری سامانه مودیان ندارید.
• اگر ترجیح می‌دهید ارسال فاکتورها بدون وابستگی به حضور فیزیکی دانگل روی یک کیس مشخص و مستقیماً از روی سرور انجام شود، مسیر فایل متنی بهترین راهکار است.
• اگر ریسک گم شدن دانگل، فراموشی رمز پین یا آسیب‌دیدگی پورت USB برای شما یک خطر عملیاتی به حساب می‌آید، فایل متنی امنیت فرآیندی بالاتری ایجاد می‌کند.
• اگر اولویت شرکت، مدیریت بهینه هزینه‌هاست و مایلید تنها تعرفه دولتی سامانه جیکا را بپردازید، مسیر تولید فایل متنی را در پیش بگیرید.

مدارک لازم برای اخذ گواهی امضای الکترونیکی

نقص مدارک هنگام ثبت درخواست در سامانه جیکا یا مراجعه به دفاتر اسناد رسمی، عامل اصلی معطلی مودیان و تاخیر در اتصال به کارپوشه است. کارشناسان دفاتر ثبت‌نام موظفند مشخصات هویتی را با سامانه‌های ثبت احوال و ثبت شرکت‌ها به صورت موشکافانه تطبیق دهند. وجود کوچک‌ترین مغایرت در آدرس، تاریخ انقضای سمت مدیران یا مدارک هویتی، روند بررسی را متوقف می‌کند. آماده‌سازی دقیق مدارک گواهی امضا سامانه مودیان پیش از ورود به سامانه، از رفت‌وآمدهای اداری و رد شدن پرونده جلوگیری خواهد کرد.

مدارک هویتی و ثبتی اشخاص حقوقی

برای شرکت‌ها و موسسات غیرتجاری، احراز هویت شرکت و اختیارات نماینده قانونی اهمیت کلیدی دارد. کلیه مدارک باید به صورت اسکن‌شده با کیفیت استاندارد و همچنین نسخه فیزیکی جهت ارائه به دفترخانه آماده باشند:

• تصویر آگهی تاسیس شرکت: نسخه رسمی منتشرشده در روزنامه رسمی کشور حاوی اطلاعات اولیه ثبت.
• آخرین آگهی تغییرات روزنامه رسمی: آگهی معتبر تعیین اعضای هیئت مدیره و دارندگان امضای مجاز که تاریخ ماموریت آن‌ها منقضی نشده باشد.
• تصویر اساسنامه شرکت: صفحاتی از اساسنامه که مشخصات، موضوع فعالیت و نحوه تعیین دارندگان حق امضا در آن درج شده است.
• معرفی‌نامه نماینده رسمی شرکت: نامه معرفی نماینده جهت اخذ گواهی روی سربرگ رسمی با امضای صاحبان حق امضا و مهر برجسته یا شرکتی.
• مدارک شناسایی مدیرعامل و نماینده: تصویر و اصل کارت ملی هوشمند به همراه شناسنامه مدیرعامل و شخص نماینده.

دقت در تنظیم این فهرست مانع از ایجاد وقفه در تایید پرونده مدارک گواهی مهر سازمانی در درگاه جیکا خواهد شد.

مدارک مورد نیاز اشخاص حقیقی و صاحبان مشاغل

اشخاص حقیقی و اصناف فرآیند ساده‌تری پیش رو دارند، اما تطابق اطلاعات مجوز فعالیت با پرونده مالیاتی آن‌ها الزامی است. این دسته از مودیان باید مدارک زیر را در اختیار داشته باشند:

• اصل و تصویر کارت ملی هوشمند: در صورت عدم دریافت کارت هوشمند، ارائه رسید معتبر ثبت احوال الزامی است.
• اصل شناسنامه عکس‌دار متقاضی: برای مطابقت اطلاعات سجلی با پایگاه اطلاعاتی ثبت احوال کشور.
• تصویر پروانه کسب دارای اعتبار: جواز کسب صادرشده از اتحادیه صنفی مربوطه که اعتبار زمانی آن به پایان نرسیده باشد.
• مجوزهای حرفه‌ای و پروانه‌های تخصصی: پروانه اشتغال سازمان نظام پزشکی برای پزشکان یا پروانه وکالت معتبر برای وکلای دادگستری.
• تاییدیه ثبت‌نام در سامانه ثبت اسناد: کد رهگیری یا برگه تایید احراز هویت در سامانه ثنا یا درگاه‌های مرتبط با ثبت اسناد.

فراهم بودن این چک‌لیست، مرحله اعتبارسنجی مدارک امضای الکترونیک اشخاص حقیقی را روان و بی‌دردسر می‌کند.

آموزش گام‌به‌گام دریافت گواهی امضا سامانه مودیان و استخراج کلیدها (راهنمای تصویری)

مراحل دریافت امضای دیجیتال و بارگذاری آن در کارپوشه، یک توالی ۵ مرحله‌ای دقیق و منطقی دارد. اگر این مراحل را طبق استاندارد سازمان امور مالیاتی کشور پیش ببرید، بدون هیچ‌گونه خطا یا رد درخواست در سامانه‌های دولتی، کلیدهای مالیاتی خود را تحویل خواهید گرفت. فرایند دریافت گواهی امضا سامانه مودیان مالیاتی با تولید امن کلیدها روی سیستم شما آغاز می‌شود و با استخراج کلید عمومی در قالب متن پایان می‌یابد.
درک درست از نحوه دریافت گواهی امضا سامانه مودیان مانع از هزینه‌های تکراری و سردرگمی‌های اجرایی می‌شود. در ادامه، این مراحل را به صورت گام‌به‌گام و با جزئیات فنی بررسی می‌کنیم تا بتوانید کلیدهای امضای کسب‌وکار خود را بدون اتکا به افراد متفرقه آماده کنید.

گام اول: تولید امن فایل CSR و زوج کلیدها بر اساس استاندارد RSA 2048

تولید کلیدها پایه اصلی امنیت پرونده مالیاتی شماست. شما در این مرحله یک جفت‌کلید رمزنگاری تولید می‌کنید: یکی کلید خصوصی که روی سیستم شما می‌ماند و دیگری کلید عمومی که درون فایل CSR قرار می‌گیرد. برای تولید فایل csr سامانه مودیان می‌توانید از سیستم‌های مالی استاندارد یا دستورات نرم‌افزاری OpenSSL استفاده نمایید.

هنگام ساخت این فایل، رعایت این سه اصل فنی الزامی است:

• طول کلید و ساختار الگوریتم: سرورهای مالیاتی منحصراً استاندارد rsa 2048 سامانه مودیان را معتبر می‌دانند و انتخاب طول کلیدهای متفرقه باعث خطای رد کلید خواهد شد.
• کاراکترهای استاندارد لاتین: فیلد نام متقاضی (Common Name یا CN) و مشخصات شرکت باید با حروف بزرگ انگلیسی و مطابق روزنامه رسمی ثبت شود.
• تفکیک و نگهداری فایل‌ها: پس از ساخت، دو خروجی مجزا با پسوندهای key و csr دریافت می‌کنید. فایل کلید خصوصی را در مسیری امن بگذارید و از اشتراک‌گذاری آن خودداری فرمایید.

الزامات استاندارد رمزنگاری مودیان

• الگوریتم مورد تایید: RSA
• طول کلید: دقیقاً 2048 بیت
• کدگذاری متن: Base64
• فیلد شناسه ملی یا کد اقتصادی: درج ارقام پیوسته بدون خط تیره یا فاصله

گام دوم: ثبت درخواست در مرکز میانی عام (سامانه جیکا – gica.ir)

مرکز میانی عام زیر نظر وزارت صنعت، معدن و تجارت، مرجع احراز هویت متقاضیان و صدور گواهی‌های الکترونیکی است. برای ادامه کار در سامانه جیکا گواهی امضا مودیان، اقدامات زیر را انجام دهید:

1. ورود به پرتال جیکا: به آدرس gica.ir بروید و بخش «ثبت‌نام متقاضیان گواهی الکترونیکی» را باز کنید.
2. تکمیل حساب کاربری: در صورت نداشتن حساب، با کد ملی و شماره همراه به نام خودتان ثبت‌نام اولیه را انجام دهید.
3. ایجاد پرونده گواهی جدید: پس از ورود به پنل، روی گزینه «ثبت درخواست گواهی الکترونیکی» کلیک کنید.
4. تعیین نوع متقاضی: شرکت‌ها گزینه «متقاضی وابسته به غیر دولت» و مشاغل انفرادی گزینه «متقاضی مستقل» را انتخاب نمایند.
5. بارگذاری فایل درخواست: گزینه «بارگذاری فایل CSR» را علامت بزنید و فایلی را که در مرحله قبل ساختید، آپلود کنید.
6. مرور و ثبت نهایی: مشخصات شرکت را دوباره بررسی کرده و تایید نهایی را بزنید.

رعایت دقیق ترتیب در فرآیند ثبت نام سامانه جیکا مانع از دوباره‌کاری در مراجعات بعدی می‌شود.

هزینه‌ها و زمان‌بندی صدور گواهی امضا در جیکا

• تعرفه صدور گواهی: هزینه صدور گواهی امضای الکترونیک (مهر سازمانی حقوقی یا متقاضی مستقل حقیقی) بر اساس مصوبات سالانه شورای سیاست‌گذاری گواهی الکترونیکی کشور تعیین می‌شود و معمولاً در دو بازه زمانی اعتبار ۱ ساله و اعتبار ۲ ساله قابل خریداری است. تعرفه اشخاص حقوقی به دلیل نوع مدارک و احراز هویت سازمانی کمی بیشتر از اشخاص حقیقی است.
• زمان‌بندی فرآیند تایید: پس از ثبت درخواست آنلاین در سامانه جیکا و پرداخت تعرفه، پرونده شما وارد مرحله احراز هویت می‌شود. اگر احراز هویت به صورت حضوری در دفاتر اسناد رسمی (RA) انجام گیرد، معمولاً تأیید نهایی و صدور فایل گواهی (.crt) ظرف ۲۴ الی ۴۸ ساعت کاری انجام می‌شود. در صورت استفاده از سامانه‌های احراز هویت غیرحضوری و هوشمند، این زمان به چند ساعت کاهش می‌یابد. توصیه می‌شود تمدید گواهی را به روزهای پایانی موعد انقضا موکول نکنید تا با قطعی یا تاخیر احتمالی در صدور مواجه نشوید.

گام سوم: پرداخت تعرفه قانونی و دریافت کد رهگیری

پس از تایید اطلاعات بارگذاری‌شده، سامانه جیکا مبلغ مصوب دولتی را نمایش می‌دهد. این رقم بر اساس انتخاب شما برای مدت اعتبار ۱ ساله یا ۲ ساله گواهی مشخص می‌شود. با اتصال به درگاه پرداخت اینترنتی، مبلغ تعرفه گواهی امضا جیکا را پرداخت کنید تا وضعیت پرونده فعال شود.

پس از تراکنش موفق، یک کد رهگیری اختصاصی به شما داده می‌شود. این کد را ذخیره کنید، چرا که ثبت در دفترخانه و پیگیری پرونده با این شناسه انجام می‌گیرد. به یاد داشته باشید که مراجعات اداری بدون کد رهگیری گواهی امضا مودیان نتیجه‌ای نخواهد داشت.

گام چهارم: احراز هویت و بارگیری فایل نهایی گواهی (.crt)

درخواست شما ثبت شده است، اما اعتبار رسمی آن به احراز هویت بستگی دارد. در این بخش از نحوه دریافت گواهی امضا سامانه مودیان دو مسیر پیش رو دارید:

• شیوه حضوری: نماینده شرکت با اصل مدارک ثبتی، کارت ملی، معرفی‌نامه معتبر و کد رهگیری به یکی از دفاتر اسناد رسمی مجری صدور گواهی (دفاتر ثبت‌نام RA) مراجعه می‌کند تا امضای وی ثبت شود.
• شیوه غیرحضوری: در صورت در دسترس بودن ماژول احراز هویت تصویری روی درگاه، می‌توانید مراحل تطبیق هویت را بدون مراجعه حضوری انجام دهید.

پس از پایان تاییدیه، وارد پنل خود در سامانه جیکا شوید. در بخش مدیریت گواهی‌ها، درخواست شما آماده خواهد بود. با انتخاب دکمه مربوطه، عملیات دانلود فایل crt مودیان را تکمیل کنید.

گام پنجم: استخراج کلید عمومی (Public Key) با فرمت متنی

برای ثبت نهایی مشخصات در سامانه مودیان، به رشته متنی کلید عمومی احتیاج دارید. اگر فایل CSR را با نرم‌افزارهای معتبر مالیاتی تولید کرده باشید، یک فایل متنی اختصاصی با نام Public Key در اختیارتان قرار گرفته است. در غیر این صورت، می‌توانید کلید عمومی را با دستورات استاندارد رمزنگاری از دل فایل گواهی (crt) استخراج کنید.
با باز کردن فایل کلید عمومی از طریق نرم‌افزار نوت‌پد (Notepad)، رشته کدی مشاهده می‌کنید که میان دو خط تگ قرار دارد. تمام این متن، شامل خط آغاز و پایان را کپی کنید. با انجام این مرحله، دریافت کلید عمومی و خصوصی سامانه مودیان با موفقیت کامل انجام شده و کلید اختصاصی شما آماده اتصال به کارپوشه مالیاتی است.

—–BEGIN PUBLIC KEY—–
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAy3… (رشته کدهای کدگذاری شده کلید عمومی) …wIDAQAB
—–END PUBLIC KEY—–

نحوه بارگذاری کلید عمومی و دریافت شناسه یکتای حافظه مالیاتی

دریافت گواهی الکترونیکی و استخراج کلید عمومی، به تنهایی مجوز ارسال صورتحساب به حساب نمی‌آید. این ابزارها زمانی رسمیت پیدا می‌کنند که پیوند میان کلید استخراج‌شده و پرونده مالیاتی شما در سامانه برقرار شود. سازمان امور مالیاتی تنها پس از تطبیق و ذخیره کلید عمومی شما در پایگاه داده خود، صورتحساب‌های رمزنگاری‌شده را می‌پذیرد.

مرحله تعیین‌کننده در این مسیر، اخذ شناسه یکتای حافظه مالیاتی با گواهی امضا است. این شناسه، هویت اختصاصی نرم‌افزار مالی یا پایانه فروش شما در سرورهای مرکزی به شمار می‌رود. بدون ثبت این کلید و دریافت کد مربوطه، هرگونه تلاش برای ارسال صورتحساب الکترونیکی با خطای عدم شناسایی پایانه مواجه شده و صورتحساب‌ها در وضعیت نامعتبر باقی می‌مانند.

ورود به درگاه ملی خدمات مالیاتی (my.tax.gov.ir) و بخش کارپوشه

برای شروع فرآیند ثبت کلید، باید از درگاه رسمی سازمان امور مالیاتی کشور استفاده کنید. مراحل ورود به کارپوشه سامانه مودیان و دسترسی به بخش پایانه‌ها به ترتیب زیر انجام می‌گیرد:

1. ورود به درگاه ملی: مراجعه به آدرس my.tax.gov.ir ← وارد کردن کد ملی یا شناسه ملی، رمز عبور و کد یکبارمصرف پیامک‌شده.
2. انتخاب پرونده: کلیک روی پرونده مالیاتی فعال کسب‌وکار ← ورود به بخش پرونده‌های عملکرد.
3. دسترسی به کارپوشه: کلیک روی دکمه «ورود به کارپوشه» اختصاصی شرکت یا واحد صنفی.
4. مدیریت پایانه‌ها: رفتن به منوی «عضویت» در ستون سمت راست ← انتخاب زیرمنوی «شناسه‌های یکتا و پایانه‌های فروشگاهی».
5. ایجاد پایانه جدید: کلیک روی دکمه «دریافت شناسه یکتای حافظه مالیاتی» در گوشه بالای صفحه.

تخصیص کلید عمومی به پایانه و صدور شناسه یکتا

پس از کلیک روی ثبت پایانه جدید، فرم چندمرحله‌ای تخصیص کلید باز می‌شود. در اولین گام، گزینه روش ارسال را روی حالت «توسط مودی» قرار دهید. سپس آدرس دقیق و کد پستی محلی را که صورتحساب‌ها در آن صادر می‌شوند، برگزینید.

در مرحله بعد، پنجره بارگذاری کلید نمایش داده می‌شود. شما می‌توانید فایل متنی حاوی کلید عمومی را آپلود کنید یا متن کپی‌شده از فایل crt را مستقیماً در کادر مربوطه جای‌گذاری (Paste) نمایید. پس از تعیین الگوهای صورتحساب، روش‌های تسویه و کلیک روی تایید نهایی، سامانه یک کد اختصاصی ۶ کاراکتری متشکل از حروف و اعداد انگلیسی صادر می‌کند.

این کد همان شناسه یکتای حافظه مالیاتی با گواهی امضا است که ۶ کاراکتر ابتدایی شماره منحصر‌به‌فرد مالیاتی تمام فاکتورهای شما را تشکیل می‌دهد. در شرکت‌های پخش و مجموعه‌های تجاری که روزانه ده‌ها تراکنش دارند، ثبت سریع این کد در نرم افزار حسابداری بازرگانی ضامن انطباق قطعی فاکتورهای زنجیره خرید و فروش با قوانین پایانه‌های فروشگاهی خواهد بود.

ارسال صورتحساب با کلید خود مودی یا کلید شرکت‌های معتمد (TSP)

انتخاب شیوه ارسال فاکتور، یکی از تصمیم‌های راهبردی مدیران مالی است. در کارپوشه مالیاتی دو روش اصلی وجود دارد: واگذاری فرآیند به شرکت‌های معتمد ارائه‌کننده خدمات مالیاتی (TSP) یا ارسال مستقیم با کلید اختصاصی کسب‌وکار. هر یک از این مسیرها ویژگی‌ها، تعهدات و هزینه‌های خاص خود را دارند.

برخی مدیران برای دوری از مراحل اداری دریافت کلید و شناسه یکتا، به سراغ ارسال صورتحساب با کلید شرکت معتمد می‌روند تا امور فنی را برون‌سپاری کنند. در نقطه مقابل، مجموعه‌هایی که استقلال فرآیندی و حفظ اطلاعات تجاری برایشان اولویت دارد، ارسال صورتحساب با کلید مودی را انتخاب می‌کنند. بررسی دقیق ابعاد این دو راهکار، تصمیم‌گیری را شفاف خواهد کرد.

تفاوت‌های حقوقی، امنیت اطلاعات و هزینه‌های جاری

برای مقایسه دقیق این دو رویکرد، باید آثار تجاری آن‌ها را در سه محور اصلی بررسی کرد:

• هزینه‌های پرداختی و تعرفه‌ها: شرکت‌های معتمد معمولاً به ازای هر رکورد فاکتور یا در قالب آبونمان‌های دوره‌ای، کارمزد دریافت می‌کنند. در کسب‌وکارهای پرگردش، این ارقام تبدیل به یک هزینه جاری سنگین می‌شود. در ارسال مستقیم با کلید مودی، هزینه‌ای بابت ارسال صورتحساب به هیچ نهاد واسطی پرداخت نخواهد شد.
• محرمانگی و امنیت اطلاعات مالی در سامانه مودیان: در شیوه ارسال با شرکت‌های معتمد، فهرست خریداران، اقلام کالا، نرخ‌های تخفیف و حاشیه سود محصولات روی سرورهای واسط قرار می‌گیرد. ارسال مستقیم مانع از خروج داده‌های تجاری از پایگاه داده‌های سازمان می‌گردد.
• کنترل زمانی و سرعت عمل در ابطال یا اصلاح: در صورت بروز اشتباه در قیمت یا اقلام فاکتور، نیاز به اصلاح یا ابطال فوری وجود دارد. ارسال مستقیم به مودی امکان می‌دهد در همان لحظه فاکتور اصلاحی یا ابطالی را ثبت کند و منتظر تایید شرکت واسط نماند.

مسئولیت‌های حقوقی و ریسک امنیتی افشای کلید خصوصی در ابزارهای آنلاین

طبق مواد ۶ و ۷ قانون تجارت الکترونیک، هر داده‌پیام که با امضای الکترونیکی همراه باشد، سند رسمی تلقی شده و انتساب آن به صاحب امضا قطعی و غیرقابل‌انکار است. این قاعده حقوقی نشان می‌دهد مسئولیت حقوقی امضای الکترونیک به صورت کامل متوجه صادرکننده سند خواهد بود. بنابراین، هر فاکتوری که با کلید شما امضا شود، در مراجع دادرسی و سازمان مالیاتی مستقیماً به نام کسب‌وکار شما سند می‌خورد.

خطر بزرگ در این میان، استفاده از بات‌های تلگرامی، ابزارهای ناشناس آنلاین یا سایت‌های غیررسمی برای تولید کلید و فایل CSR است. در این فرآیند، کلید خصوصی سامانه مودیان در سرورهای ثالث ذخیره می‌شود. دسترسی افراد سودجو به این کلید، امکان صدور فاکتور صوری به نام شرکت شما را فراهم می‌سازد و جرایم سنگین ماده ۲۲ قانون پایانه‌های فروشگاهی را به همراه خواهد داشت.

پس از ارسال صورتحساب‌های رمزنگاری‌شده به سامانه مودیان، آگاهی از وضعیت کارپوشه طرفین معامله اهمیت بالایی دارد. برای بررسی وضعیت تایید فاکتورها توسط خریدار و قواعد حاکم بر کارپوشه، مقاله «تفاوت عدم نیاز به واکنش و عدم امکان واکنش در سامانه مودیان» پاسخگوی ابهامات شما خواهد بود.

راهنمای رفع خطاهای رایج در فرایند دریافت گواهی امضا و ثبت کلیدها

مواجهه با پیام‌های خطا هنگام تولید فایل CSR یا بارگذاری کلیدها در کارپوشه، امری طبیعی است و جای نگرانی ندارد. این ارورها معمولاً ناشی از تفاوت منابع اطلاعاتی در سامانه‌های دولتی یا عدم تطابق فنی فایل‌ها هستند و با چند اقدام ساده برطرف می‌شوند.

شناخت ریشه خطاهای سامانه مودیان در کلید عمومی به حسابداران کمک می‌کند تا بدون سردرگمی، علت توقف فرآیند را شناسایی کرده و ارسال صورتحساب‌ها را از بن‌بست خارج کنند. در ادامه، روش حل ۴ چالش پرتکرار را گام‌به‌گام بررسی می‌کنیم.

رفع خطای عدم تطابق کد پستی در سامانه جیکا و پرونده مالیاتی

• مسئله: سامانه جیکا هنگام ثبت درخواست گواهی با اعلام پیام مغایرت کد پستی و نشانی شرکت، اجازه پیشروی به مرحله بعد را نمی‌دهد.
  • علت ریشه‌ای: پایگاه اطلاعاتی سامانه جیکا مستقیماً به ثبت احوال و اداره ثبت شرکت‌ها متصل است، در حالی که سامانه مودیان اطلاعات کد پستی مندرج در گام ۴ ثبت‌نام پرونده مالیاتی را ملاک قرار می‌دهد. اگر آدرس شرکت پس از تغییر مکان در روزنامه رسمی ثبت شده اما در پرونده مالیاتی به‌روزرسانی نشده باشد، این خطا رخ می‌دهد.
  • راهکار قطعی: برای رفع خطای کد پستی در جیکا، ابتدا وارد درگاه ملی خدمات مالیاتی به نشانی my.tax.gov.ir شوید. در بخش ویرایش پرونده عملکرد، کد پستی را دقیقاً مطابق با آخرین آگهی روزنامه رسمی اصلاح کنید. پس از تایید تغییرات، فرآیند ثبت درخواست در جیکا را دوباره ادامه دهید.

رفع خطای کلید خصوصی نامعتبر یا عدم تطابق کلیدها

این خطا معمولاً زمانی رخ می‌دهد که فاکتور در نرم‌افزار حسابداری امضا شده است، اما کارپوشه پیام نامعتبر بودن امضا را صادر می‌کند. علت بروز این مشکل، تداخل در فایل‌های تولیدشده است. گاهی مودی مراحل ساخت CSR را تکرار می‌کند و در نهایت، کلید عمومی یک درخواست را در کارپوشه آپلود کرده اما کلید خصوصی مربوط به فایل دیگری را در نرم‌افزار مالی قرار می‌دهد.

کلید خصوصی و عمومی مانند دو نیمه یک قفل مکمل هستند و تغییر یکی بدون دیگری، امضا را باطل می‌کند. برای رفع خطای عدم تطابق کلید خصوصی و عمومی، باید فایل‌های پراکنده قبلی را کنار بگذارید. یک بار دیگر فرآیند تولید کلید زوج را انجام داده و مطمئن شوید که هر دو کلید به یک فایل CSR مشخص تعلق دارند. سپس متن جدید کلید عمومی را در کارپوشه جایگزین نمایید.

فرآیند ابطال و لغو گواهی در صورت تغییر مدیرعامل یا مفقودی توکن

در شرایطی مانند تغییر مدیرعامل صاحب امضا، اتمام دوره مدیریت یا سرقت دانگل سخت‌افزاری، جهت حفظ امنیت حقوقی شرکت باید گواهی قبلی لغو شود. این فرآیند در ۳ مرحله اجرایی انجام می‌پذیرد:

1. ثبت لغو در جیکا: وارد پورتال سامانه جیکا شوید و در بخش مدیریت گواهی‌ها، درخواست ابطال گواهی امضا سامانه مودیان را ثبت کنید تا اعتبار این امضا در مراجع رسمی متوقف شود.
2. صدور گواهی جدید: مراحل ساخت CSR و ثبت گواهی مهر سازمانی جدید را با مشخصات مدیرعامل یا نماینده فعلی طی نمایید.
3. ثبت پایانه جدید در کارپوشه: وارد درگاه مالیاتی شوید، وضعیت پایانه پیشین را غیرفعال کرده و با کلید عمومی جدید، شناسه یکتای حافظه مالیاتی تازه دریافت کنید.

طی کردن این مراحل هیچ‌گونه آسیبی به اعتبار صورتحساب‌های صادرشده در ماه‌های قبل نمی‌زند و فاکتورهای قبلی در کارپوشه کاملاً معتبر باقی می‌مانند.

نحوه تمدید گواهی امضای منقضی‌شده بدون اختلال در کارپوشه

گواهی‌های الکترونیکی دارای مهلت قانونی یک یا دو ساله هستند. با پایان یافتن این دوره، امکان امضای دیجیتال فاکتورها در نرم‌افزار مالی متوقف می‌شود و صورتحساب‌ها به سامانه مودیان ارسال نخواهند شد.
برای پیشگیری از وقفه در فروش و رد صورتحساب‌ها، فرآیند تمدید گواهی امضا سامانه مودیان را ۳۰ روز پیش از تاریخ انقضا آغاز کنید. برای این کار، وارد سامانه جیکا شوید و درخواست تمدید را ثبت نمایید. پس از دریافت فایل گواهی جدید، کلید عمومی را استخراج کرده و در بخش پایانه‌های کارپوشه مالیاتی به‌روزرسانی کنید تا روند صدور فاکتورها بدون هیچ مشکلی ادامه یابد.

هشدارهای امنیتی حیاتی و راه‌های تشخیص شرکت‌های واسط کلاه‌بردار

با داغ شدن بازار دریافت گواهی امضا و فایل CSR، متأسفانه برخی شرکت‌های واسط غیرمجاز، کانال‌های تلگرامی و سایت‌های متفرقه با وعده «تحویل فوری و بدون مدرک گواهی امضا» اقدام به دریافت اطلاعات هویتی و ثبت‌نام مودیان می‌کنند. بزرگ‌ترین خطای امنیتی در این میان، اعتماد به ابزارهای آنلاین متفرقه برای تولید فایل CSR است.

وقتی فرآیند تولید کلید در سرورهای ناشناس انجام می‌شود، کلید خصوصی (Private Key) شما که محرمانه‌ترین بخش هویت مالیاتی‌تان است در اختیار اشخاص ثالث قرار می‌گیرد. از آنجا که طبق قانون تجارت الکترونیک امضای دیجیتال غیرقابل‌انکار است، هرگونه صدور فاکتور صوری یا سوءاستفاده با این کلید، مسئولیت حقوقی، کیفری و جرایم سنگین مالیاتی را مستقیماً متوجه کسب‌وکار شما خواهد کرد. برای پیشگیری از این خطرات، به این نکات توجه کنید:

• استعلام اصالت: پیش از همکاری با شرکت‌های واسط، حتماً مجوز رسمی آن‌ها را از فهرست شرکت‌های معتمد یا مراکز میانی مجاز وابسته به شورای سیاست‌گذاری گواهی الکترونیکی بررسی کنید.
• انحصار نگهداری کلید: به هیچ وجه فایل کلید خصوصی خود (با پسوند .key یا .pfx) را در اختیار شرکت‌های واسط، طراحان وب یا افراد پشتیبان قرار ندهید.
• استفاده از بستر امن: همواره ترجیح دهید مراحل تولید زوج‌کلید روی سیستم شخصی خود مودی یا نرم‌افزار مالی معتبر انجام گیرد.

نقش کلیدی «نرم‌افزار سامانه مودیان» در خودکارسازی و ارسال بی‌دغدغه فاکتورها

دریافت گواهی امضا، تولید فایل CSR و استخراج کلید عمومی، تماماً گام‌های فنی و اولیه‌ای هستند که شما را برای اتصال به درگاه مالیاتی آماده می‌کنند. با این حال، چالش اصلی مدیران مالی و حسابداران دقیقاً از لحظه شروع صدور و ارسال فاکتورها آغاز می‌شود. در کسب‌وکارهایی با حجم بالای تراکنش‌های روزانه، مدیریت دستی یا سنتی ارسال فاکتورها به کارپوشه، دیر یا زود مجموعه‌ها را با مغایرت‌های مالی، خطاهای انسانی و جرایم سنگین سامانه مودیان مواجه خواهد کرد.

استفاده از ماژول سامانه مودیان نرم افزار پارمیس استار، به عنوان یک راهکار تخصصی و هوشمند، تمام پیچیدگی‌های فنی ارتباط با سرورهای مالیاتی را برای سازمان شما ساده‌سازی می‌کند.

امکانات و قابلیت‌های کلیدی نرم‌افزار سامانه مودیان پارمیس:

• امضا و رمزنگاری خودکار اسناد: این نرم‌افزار با پشتیبانی از استانداردهای رمزنگاری (RSA 2048) و اتصال امن به گواهی امضای شما، فاکتورهای فروش را پیش از ارسال به صورت خودکار مهر دیجیتال می‌زند و نیازی به ابزارهای جانبی یا دستورات پیچیده نخواهد داشت.
• ارسال مستقیم و بدون واسطه: فاکتورهای صادرشده بدون نیاز به ورود مجدد اطلاعات در سامانه‌های واسط (TSP) و با بالاترین سطح امنیت به کارپوشه مالیاتی منتقل می‌شوند که این امر علاوه بر حفظ محرمانگی داده‌ها، هزینه‌های جاری کسب‌وکار را به شکل چشمگیری کاهش می‌دهد.
• مدیریت کامل انواع صورتحساب‌ها: قابلیت صدور و ارسال انواع صورتحساب‌های الکترونیکی (نوع ۱، ۲ و ۳) متناسب با نوع فعالیت تجاری مودی با رعایت دقیق ساختار الگوهای مصوب سازمان امور مالیاتی.
• سیستم هوشمند استعلام و کنترل وضعیت: پیگیری لحظه‌ای وضعیت فاکتورهای ارسال‌شده (تاییدشده، ردشده یا در انتظار واکنش خریدار) و امکان اصلاح یا ابطال سریع فاکتورها در چرخه مالیاتی.
• انطباق کامل با استانداردهای حسابداری: هماهنگی ساختاری با نرم افزار حسابداری و بخش‌های مالی و انبار، به طوری که هر فاکتور فروش بلافاصله هم در دفاتر مالی ثبت شود و هم شناسه یکتای حافظه مالیاتی روی آن درج گردد.

با بهره‌گیری از زیرساخت پیشرفته نرم افزار پارمیس استار و زیرسیستم‌های یکپارچه آن همچون نرم افزار حسابداری شرکتی، نرم افزار حسابداری بازرگانی و مدیریت زنجیره فروش، می‌توانید از به‌موقع بودن و صحت تمام تکالیف مالیاتی خود اطمینان حاصل کرده و برای بررسی قیمت نرم افزار حسابداری و دریافت مشاوره تخصصی اقدام نمایید.

مزایای کلیدی هم‌افزایی پارمیس استار و سامانه مودیان:

• یکپارچگی واقعی با بیش از ۲۰ زیرسیستم تخصصی: تمام عملیات تجاری و مالی شما در بخش‌های زیر به صورت بلادرنگ به یکدیگر متصل‌اند:
  • نرم‌افزار حسابداری ریالی و ارزی و خزانه‌داری: ثبت اتوماتیک اسناد مالی و تسویه‌ها.
  • نرم‌افزار انبارداری و بازرگانی: کسر موجودی کالا هم‌زمان با صدور فاکتور رسمی مشمول مالیات.
  • نرم‌افزار فروشگاهی و پخش مویرگی: صدور آنی فاکتورهای فروشگاهی و توزیع بدون مغایرت ساختاری.
  • نرم‌افزار CRM و باشگاه مشتریان: مدیریت دقیق طرف‌حساب‌ها و اطلاعات خریداران.
• ارسال مستقیم، خودکار و بدون واسطه: فاکتورهای فروش به محض تایید در سیستم، بدون نیاز به ورود مجدد اطلاعات یا پرداخت کارمزدهای دوره‌ای سنگین به شرکت‌های واسط (TSP)، به کارپوشه مالیاتی منتقل می‌شوند.
• داشبورد مدیریتی و گزارش‌دهی لحظه‌ای: رصد کامل تعداد صورتحساب‌های ارسال‌شده، تاییدشده، ردشده یا در انتظار پاسخ سازمان، به همراه قابلیت فیلتر و بایگانی تاریخچه عملیات برای آمادگی کامل در زمان رسیدگی‌های مالیاتی.
• انعطاف‌پذیری در پلتفرم‌ها (ویندوز، وب و ابری): متناسب با زیرساخت سازمان خود، می‌توانید از نسخه‌های ویندوزی پرسرعت، نسخه تحت وب برای دورکاری و شعب، یا نسخه ابری (Cloud) با پشتیبان‌گیری روزانه و بدون نیاز به خرید سرور سخت‌افزاری بهره‌مند شوید.

دریافت مشاوره تخصصی و دموی اختصاصی پارمیس استار

هدایت مستقیم صورتحساب‌ها به سامانه مودیان، حفظ محرمانگی اطلاعات مشتریان و حذف کارمزدهای دوره‌ای شرکت‌های واسط، گامی کلیدی در بهینه‌سازی فرآیندهای مالی هر مجموعه است. کارشناسان ارشد پارمیس آماده‌اند تا ساختار فنی این سامانه را متناسب با گردش کار و نیازهای عملیاتی کسب‌وکار شما تشریح کنند.

دمو و مشاوره رایگان نرم‌افزار پارمیس استار

برای آشنایی کامل با امکانات و محیط نرم‌افزار پارمیس استار، فرم زیر را تکمیل کنید.

بعد از تکمیل فرم، کارشناسان ما حداکثر تا ۲۴ ساعت با شما تماس می‌گیرند، نیاز واقعی کسب‌وکارتان را بررسی می‌کنند و بهترین نسخه پارمیس استار را به‌صورت آنلاین به شما معرفی می‌کنند.

نام

نام خانوادگی

موبایل

ثبت درخواست

مدیریت هوشمند تکالیف مالیاتی و امضای الکترونیک

پیاده‌سازی تکالیف قانون پایانه‌های فروشگاهی و دریافت گواهی امضا سامانه مودیان مالیاتی، در واقع یک مرحله گذار فنی به سوی شفافیت کامل سازمانی است. شناخت تفاوت کلیدها، انتخاب روش مناسب میان توکن فیزیکی و فایل CSR، و بارگذاری دقیق کلید عمومی در کارپوشه، زیربنای تبادلات رسمی هر بنگاه اقتصادی را شکل می‌دهد.
مدیران مالی و کارآفرینان هوشمند با تجهیز سازمان خود به یک زیرساخت یکپارچه، پیچیدگی‌های ارسال صورتحساب را به یک فرآیند خودکار، پایدار و روزمره تبدیل می‌کنند. مجهز شدن به یک نرم افزار حسابداری پیشرفته و منطبق با استانداردهای مالیاتی کشور، ارسال بدون خطای فاکتورها را تضمین کرده و پرونده‌های عملکرد و ارزش افزوده شرکت را از هرگونه جریمه سنگین مصون نگاه می‌دارد.

سوالات متداول درباره گواهی امضا و فایل CSR سامانه مودیان

1.آیا اشخاص حقیقی برای ارسال صورتحساب حتماً به گواهی امضا نیاز دارند؟

خیر، این موضوع بستگی به نوع فروش شما دارد. اشخاص حقیقی و مشاغلی که صرفاً به مصرف‌کننده نهایی کالا می‌فروشند، می‌توانند از دستگاه کارتخوان متصل به سازمان امور مالیاتی به عنوان پایانه فروشگاهی (صورتحساب نوع ۳) استفاده کنند و نیازی به گواهی امضا ندارند. دریافت گواهی امضای اشخاص حقیقی سامانه مودیان صرفاً برای مودیانی الزامی است که قصد صدور مستقیم صورتحساب‌های الکترونیکی نوع ۱ و ۲ (دارای بار مالیاتی و اطلاعات تجاری خریدار) را در کارپوشه دارند.

2.آیا تولید فایل CSR در سایت‌های آنلاین متفرقه خطر امنیتی دارد؟

بله. تولید کلید در ابزارهای متفرقه اینترنتی به معنی افشای کلید خصوصی شما روی سرورهای ناشناس است. طبق قانون تجارت الکترونیک، امضای دیجیتال غیرقابل‌انکار است و هرگونه سوءاستفاده، جعل یا صدور فاکتور صوری با این کلید، مسئولیت‌های حقوقی و جرایم سنگین مالیاتی را مستقیماً متوجه مودی می‌سازد. به همین جهت، حفظ امنیت کلید خصوصی سامانه مودیان اولویت اصلی است.

3.در صورت مفقود شدن توکن سخت افزاری یا فراموشی رمز آن چه باید کرد؟

اگر دانگل سخت‌افزاری گم شود یا بر اثر ورود مکرر رمز اشتباه، کد PUK آن مسدود گردد، کلید خصوصی قابل بازیابی نخواهد بود. در سناریوی فراموشی رمز توکن سامانه مودیان یا مفقودی دانگل، مودی باید فوراً به سامانه جیکا مراجعه کرده و گواهی را باطل کند. سپس با دریافت گواهی و کلیدهای جدید، پایانه جدیدی در کارپوشه تعریف نماید.

4.مدت اعتبار گواهی امضای الکترونیک سامانه مودیان چقدر است و چگونه تمدید می‌شود؟

گواهی‌های الکترونیکی صادرشده توسط مرکز میانی عام معمولاً دارای اعتبار یک‌ساله یا دوساله هستند. مودیان موظفند ۳۰ روز پیش از موعد انقضا، درخواست تمدید گواهی امضا سامانه مودیان را در درگاه جیکا ثبت نمایند. پس از دریافت گواهی تمدیدشده، کلید عمومی جدید استخراج شده و در بخش پایانه‌های کارپوشه مالیاتی بارگذاری می‌شود تا ارسال فاکتورها دچار وقفه نگردد.

5.آیا برای هر شعبه یا صندوق فروشگاهی نیاز به گواهی امضا و فایل CSR جداگانه است؟

خیر. اشخاص حقوقی صرفاً با دریافت یک گواهی مهر سازمانی معتبر و یک کلید عمومی، می‌توانند در کارپوشه مالیاتی پایانه‌های متعددی ثبت کنند. سیستم مالیاتی این امکان را فراهم کرده تا برای شعب مختلف، انبارها، دفاتر فروش و نرم‌افزارهای گوناگون، صدور شناسه یکتای حافظه مالیاتی برای شعب با همان کلید عمومی واحد و بدون پرداخت هزینه مجدد انجام پذیرد.

6.تفاوت کلید عمومی با شناسه یکتای حافظه مالیاتی چیست؟

بررسی تفاوت کلید عمومی و شناسه یکتا نشان می‌دهد که این دو ابزار کارکرد متفاوتی دارند. کلید عمومی یک رشته کد طولانی رمزنگاری‌شده است که اصالت امضای دیجیتال فاکتور را برای سرورهای مالیاتی تایید می‌کند. شناسه یکتای حافظه مالیاتی کد اختصاصی ۶ کاراکتری است که پس از ثبت کلید عمومی صادر شده و شناسه آغازین شماره مالیاتی فاکتورها خواهد بود.