تحول دیجیتال کسب‌وکارهای کوچک؛ از صورتحساب الکترونیکی تا دفاتر و امنیت داده

تحول دیجیتال کسب‌وکارهای کوچک یعنی چه و چرا برگ برنده است؟

تحول دیجیتال یعنی کار روزمره کسب‌وکار، از فروش و صورتحساب تا پرداخت، انبار و گزارش، روی داده دیجیتال و فرایندهای متصل انجام شود، نه اینکه چند فایل اکسل جای دفتر کاغذی را بگیرد. سازمان همکاری و توسعه اقتصادی در گزارش ۲۰۲۱ خود درباره تحول دیجیتال بنگاه‌های کوچک و متوسط می‌نویسد این بنگاه‌ها با وجود منافع بالقوه بسیار بزرگ، در تحول دیجیتال عقب مانده‌اند و شکاف دیجیتال آن‌ها نابرابری میان مردم، مناطق و بنگاه‌ها را بیشتر کرده است؛ به همین دلیل توانمندسازی دیجیتال این بنگاه‌ها در کشورهای عضو و فراتر از آن اولویت سیاستی شده است. همان گزارش امنیت دیجیتال، بسترهای برخط، زنجیره بلوکی و هوش مصنوعی را بررسی می‌کند و فرصت‌ها، ریسک دیجیتالی نشدن و موانع پذیرش را برمی‌شمارد. ^[۱]

برای کسب‌وکار کوچک ایرانی پرسش کمی متفاوت است: هسته مالی کار را قانون از پیش دیجیتال کرده است. خرده‌فروشی که مستقیم با مصرف‌کننده نهایی سروکار دارد، طبق ماده ۲ قانون پایانه‌های فروشگاهی و سامانه مؤدیان باید عضو سامانه مؤدیان باشد و از پایانه فروشگاهی استفاده کند. در مقابل، قانون تجارت الکترونیکی به سند دیجیتال اعتبار داده است: طبق ماده ۶ هرگاه قانون وجود نوشته را لازم بداند، داده‌پیام در حکم نوشته است، طبق ماده ۷ امضای الکترونیکی جای امضا را می‌گیرد و طبق ماده ۱۲ ارزش اثباتی داده‌پیام را نمی‌توان صرفاً به‌دلیل شکل و قالبش رد کرد. برگ برنده این است که کسب‌وکار کوچک از این الزام، داده منظم و قابل استناد بسازد، نه فقط فرم پر کند. ^{[۲] [۳]}

سه الزام قانونی که دیجیتالی شدن مالی را اجباری کرده است

اولین الزام، صورتحساب الکترونیکی و پایانه فروشگاهی است. بند ب ماده ۱ قانون پایانه‌ها، پایانه فروشگاهی را رایانه، کارت‌خوان بانکی، درگاه پرداخت یا هر وسیله‌ای می‌داند که به شبکه پرداخت و سامانه مؤدیان وصل شود. بند الف ماده ۲۲ برای صادر نکردن صورتحساب الکترونیکی و بند ب برای عضو نشدن یا استفاده نکردن از پایانه، جریمه‌ای معادل ده درصد مجموع فروش انجام‌شده یا ۲۰٬۰۰۰٬۰۰۰ ریال گذاشته است، هر کدام بیشتر؛ بند ب علاوه بر جریمه، محرومیت از معافیت‌ها و مشوق‌های مالیاتی همان سال را هم دارد. ماده ۲ این قانون در تیر ۱۴۰۴ اصلاح شده است. ^[۲]

الزام دوم، دفاتر تجاری الکترونیکی است. بند ج ماده ۴ قانون برنامه پنج‌ساله هفتم پیشرفت، مصوب ۱۴۰۳، سازمان ثبت اسناد و املاک کشور را مکلف کرده با همکاری وزارت امور اقتصادی و دارایی، از ابتدای سال دوم برنامه، سامانه دفاتر تجاری الکترونیکی را به‌جای پلمب دفاتر موضوع مواد ۶ تا ۱۴ قانون تجارت راه بیندازد. یعنی دفتری که کسب‌وکار کوچک امروز با خرید و پلمب دفتر کاغذی شروع می‌کرد، در مسیر حذف شدن است و داده حسابداری باید قابل تبدیل به قالب سامانه باشد. ^[۴]

الزام سوم، شرط‌های نرم‌افزار حسابداری است. طبق آیین‌نامه اجرایی ماده ۹۵ قانون مالیات‌های مستقیم، مؤدیانی که رویدادهای مالی را با نرم‌افزار ثبت می‌کنند باید از نرم‌افزاری استفاده کنند که ویژگی‌ها و ضوابط اعلامی سازمان امور مالیاتی را دارد. ماده ۱۱ همان آیین‌نامه به سازمان اجازه می‌دهد با اعلام کتبی تا شش ماه پس از پایان هر سال، تمام یا برخی مؤدیان را از ابتدای سال بعد به نگهداری ماشینی دفاتر و اسناد مکلف کند و تبصره ۱ ماده ۸ همین اختیار را برای صدور صورتحساب الکترونیکی دارد. دیجیتالی شدن برای بخشی از کسب‌وکارها می‌تواند با یک نامه از اداره مالیاتی اجباری شود. ^[۵]

از کجا شروع کنیم؛ نقشه چهارمرحله‌ای برای کسب‌وکار کوچک

ترتیب منطقی از جایی شروع می‌شود که هم جریمه بیشتر است و هم داده بیشتر تولید می‌شود. مرحله اول فروش و صورتحساب است: هر فروش، حضوری یا آنلاین، صورتحساب الکترونیکی داشته باشد و پایانه‌ها به پرونده مالیاتی وصل باشند. مرحله دوم دریافت و پرداخت است: واریزی کارت‌خوان، درگاه و حساب‌های بانکی هر روز یا هر هفته با فروش ثبت‌شده تطبیق داده شود. مرحله سوم خرید است: صورتحساب‌هایی که فروشندگان در سامانه مؤدیان برای شما صادر می‌کنند، مبنای ثبت خرید و کنترل اعتبار مالیاتی شوند. مرحله چهارم دفاتر و گزارش است. گزارش سازمان همکاری و توسعه اقتصادی هم ریسک دیجیتالی نشدن را در کنار فرصت‌ها می‌گذارد؛ کسب‌وکار کوچک با منابع محدود باید از فرایندی شروع کند که ریسکش بیشتر است. ^{[۲] [۱]}

زمان‌بندی تغییر هم مهم است. ماده ۹ آیین‌نامه ماده ۹۵ تغییر روش نگهداری دفاتر از ماشینی به دستی یا برعکس را در طی سال مالیاتی مجاز نمی‌داند و ماده ۱۶ تغییر نرم‌افزار حسابداری در طی سال بدون اطلاع قبلی اداره مالیاتی را از موارد رد دفاتر می‌شمارد. طبق ماده ۱۲، مؤدی باید به درخواست کتبی مأمور مالیاتی دستورالعمل کار با نرم‌افزار و رمز دسترسی را بدهد و گرنه در حکم تسلیم نکردن دفاتر است. پس جابه‌جایی نرم‌افزار را برای ابتدای سال مالی برنامه‌ریزی کنید و پیش از آن، اطلاع به اداره مالیاتی و انتقال کامل داده سال قبل را تمام کنید. ^[۵]

مثال عددی؛ هزینه دیجیتالی نشدن در یک فروشگاه کوچک

فروشگاهی را در نظر بگیرید که ماهانه ۹۰۰٬۰۰۰٬۰۰۰ ریال فروش دارد. اگر یک ماه کامل فروش را بدون صورتحساب الکترونیکی انجام دهد، جریمه بند الف ماده ۲۲ ده درصد همان فروش، یعنی ۹۰٬۰۰۰٬۰۰۰ ریال است، چون از حداقل ۲۰٬۰۰۰٬۰۰۰ ریال بیشتر است. اگر فقط ۱۵۰٬۰۰۰٬۰۰۰ ریال فروش بدون صورتحساب مانده باشد، ده درصد آن ۱۵٬۰۰۰٬۰۰۰ ریال می‌شود و چون کمتر از حداقل است، جریمه ۲۰٬۰۰۰٬۰۰۰ ریال خواهد بود. اگر کوتاهی از نوع استفاده نکردن از پایانه فروشگاهی باشد، بند ب علاوه بر همین محاسبه، محرومیت از معافیت‌ها و مشوق‌های مالیاتی آن سال را هم دارد. هزینه پایانه و نرم‌افزار را باید با همین اعداد مقایسه کرد، نه با صفر. ^[۲]

دیجیتال کردن بایگانی قدیمی هم قاعده دارد. ماده ۸ قانون تجارت الکترونیکی نگهداری اطلاعات به‌صورت داده‌پیام را وقتی جای اصل می‌پذیرد که اطلاعات قابل دسترسی و قابل استفاده در رجوع بعدی باشد، در همان قالبی نگه داشته شود که تولید، ارسال یا دریافت شده، اطلاعات مبدأ، مقصد و زمان ارسال و دریافت در صورت وجود حفظ شود و شرایط دیگری که دستگاه‌های مسئول تعیین کرده‌اند رعایت شود. اسکن یک فاکتور کاغذی کمک بایگانی است، اما صورتحساب الکترونیکی را باید با همان فایل و شماره‌ای نگه داشت که سامانه داده است. ^[۳]

• فروش ماهانه ۹۰۰٬۰۰۰٬۰۰۰ ریال بدون صورتحساب: ده درصد برابر ۹۰٬۰۰۰٬۰۰۰ ریال و بیشتر از حداقل، پس جریمه ۹۰٬۰۰۰٬۰۰۰ ریال.
• فروش ۱۵۰٬۰۰۰٬۰۰۰ ریال بدون صورتحساب: ده درصد برابر ۱۵٬۰۰۰٬۰۰۰ ریال و کمتر از حداقل، پس جریمه ۲۰٬۰۰۰٬۰۰۰ ریال.
• ثبت جریمه در صورت قطعی شدن: بدهکار هزینه جرایم مالیاتی، بستانکار جرایم مالیاتی پرداختنی، با پیوست برگ قطعی و شرح دوره مربوط.
• کنترل ماهانه: جمع صورتحساب‌های الکترونیکی صادرشده برابر جمع فروش دفتر و واریزی‌های پایانه‌ها.

ریسک‌هایی که با دیجیتالی شدن بزرگ‌تر می‌شوند

دیجیتالی شدن ریسک گم شدن دفتر کاغذی را کم می‌کند، اما ریسک از دست رفتن کل داده با یک حمله را بزرگ می‌کند. راهنمای مقابله با باج‌افزار آژانس امنیت سایبری و زیرساخت آمریکا، ویرایش سپتامبر ۲۰۲۳، توصیه می‌کند از داده‌های حیاتی نسخه پشتیبان آفلاین و رمزگذاری‌شده نگه دارید، دسترسی‌پذیری و سلامت نسخه‌ها را در سناریوی بازیابی به‌طور منظم بیازمایید و برای همه سرویس‌ها احراز هویت چندعاملی مقاوم در برابر فیشینگ به کار ببرید. برای کسب‌وکار کوچک یعنی دست‌کم یک نسخه از داده حسابداری بیرون از شبکه و بیرون از دسترس رمز روزمره کاربران. ^[۶]

ریسک دوم داده شخصی است. ماده ۵۸ قانون تجارت الکترونیکی ذخیره، پردازش یا توزیع داده‌های شخصی حساس، مثل وضعیت جسمانی یا روانی اشخاص، را بدون رضایت صریح آن‌ها غیرقانونی می‌داند و ماده ۵۹ حتی با رضایت شخص، هدف مشخص، جمع‌آوری به اندازه ضرورت، صحت داده و امکان دسترسی و اصلاح را شرط می‌کند. ماده ۷۱ برای نقض این دو ماده یک تا سه سال حبس پیش‌بینی کرده است. پرونده پرسنلی، گواهی پزشکی مرخصی و اطلاعات مشتری را نباید فقط چون دیجیتال کردنش آسان است، در هر سرویس و گروه پیام‌رسانی پخش کرد. ^[۳]

اشتباه‌های رایج و چک‌لیست تحول دیجیتال مالی

رایج‌ترین اشتباه، خرید ابزار پیش از نقشه فرایند است: فروشگاه پایانه و نرم‌افزار می‌خرد، اما هنوز معلوم نیست فروش اقساطی، مرجوعی و تخفیف چگونه ثبت می‌شوند و چه کسی مغایرت پایانه با بانک را می‌گیرد. اشتباه دوم، تغییر نرم‌افزار در میانه سال یا نگه داشتن نیمی از سال در دفتر دستی و نیمی در نرم‌افزار است که آیین‌نامه ماده ۹۵ آن را نمی‌پذیرد. اشتباه سوم، اکسل به‌عنوان دفتر اصلی است؛ فایلی که سابقه تغییر ندارد، نه کنترل داخلی را راضی می‌کند و نه شرط نگهداری داده در قالب اصلی را. ^{[۵] [۱]}

• همه نقاط فروش، از جمله فروش آنلاین، صورتحساب الکترونیکی دارند و پایانه‌ها به پرونده مالیاتی وصل‌اند؟
• واریزی کارت‌خوان و درگاه دست‌کم هفتگی با فروش ثبت‌شده تطبیق داده می‌شود؟
• صورتحساب‌های خرید از سامانه مؤدیان مبنای ثبت خرید و کنترل اعتبار مالیاتی است؟
• تغییر نرم‌افزار یا روش نگهداری برای ابتدای سال مالی برنامه‌ریزی و به اداره مالیاتی اطلاع داده شده است؟
• داده‌های مالی در قالب اصلی نگه داشته می‌شوند و نسخه پشتیبان آفلاین و رمزگذاری‌شده دارند؟
• ورود کاربران مالی با احراز هویت چندعاملی است و دسترسی هر نفر به اندازه کارش است؟
• داده شخصی کارکنان و مشتریان فقط با هدف مشخص و رضایت لازم ذخیره می‌شود؟