أدلة ومقارناتالتجارة في المغربالفوترة

رمز QR على الفاتورة: ما فائدته الحقيقية؟

البيانات والمرجع والتحقق والمخاطر: يسرع QR القراءة لكنه لا يصبح رسميًا أو آمنًا إلا بمحتواه ومصدره.

بقلم BelloCommerce

·

رمز الاستجابة السريعة مجرد طريقة مضغوطة لطبع معطيات. وقد ينسخ الرقم والمجموع، أو يفتح صفحة تحقق، أو يحمل رمزًا موقَّعًا، لكن المربع الأسود لا يقول أيّها. وتأتي قيمته من مضمونه ومن مُصدِره ومن عملية التحقق ومن الجواب المتحصَّل عليه. وفي 29 غشت 2026، لا نقدّم أي مضمون في BelloPOS على أنه رمز رسمي للمديرية العامة للضرائب المغربية.

رمز QR على فاتورة إلكترونية في المغرب
رمز QR على فاتورة إلكترونية في المغرب.

قواعد رمز مفيد

  • امسحه أولًا خارج أي جلسة حساسة واقرأ الوجهة قبل الفتح.
  • قد يتضمن الرمز الساكن الرقم والتاريخ والمجموع والعملة والمعرّفات.
  • رابط التحقق يجب أن يستعمل نطاقًا معروفًا واتصالًا محميًّا.
  • المعطيات المنسوخة تسرّع المراقبة، لكنها قابلة للنسخ أو للتعويض.
  • التوقيع أو الرمز القابل للتحقق لا يضيف إثباتًا إلا إذا كانت آليته موثَّقة.
  • ورمز BelloPOS يلخّص الفاتورة محليًّا؛ وهو ليس إشعارًا بالتوصل ولا مصادقةً من المديرية العامة للضرائب.

1. أربع عائلات من الرموز على الفاتورة

قد يكون لرمزين متطابقين بصريًّا وظيفتان مختلفتان تمامًا. فاختبرهما بقارئ يعرض المضمون قبل التصفح.

النوعالمضمونالفائدة والحدّ
نص خامالرقم والتاريخ والمجموع والمعرّف الموحدمقارنة سريعة؛ ومعطيات قابلة للنسخ
رابطعنوان نحو صفحةمعلومات محيَّنة؛ ويتوقف على النطاق وعلى الشبكة
مرجعمعرّف قصيربحث داخل نظام؛ وبلا فائدة دون ولوج إليه
رمز موقَّعمعطيات وإثبات تشفيريقابل للتحقق إذا نُشرت المواصفة والمفتاح والقواعد
أداءمعطيات بنكية أو طلب أداءإجراء مالي؛ ومخاطرة التعويض فيه مرتفعة

ولا ينبغي للرمز أن يعوّض البيانات المقروءة. فعلى أي شخص أو مؤرشف أو مراقب أن يستطيع تحديد الوثيقة حتى لو اختفت الكاميرا أو الموقع أو الصيغة. فأبقِ الرقم والمعطيات الجوهرية على الصفحة.


2. ماذا تضع في المضمون

ضع الحد الأدنى المفيد للغرض المعلن. فالمعطيات الشخصية والبنكية تسافر بشكل مكشوف في كثير من الرموز: وكل من يرى الصفحة يستطيع مسحها.

  • النسخة: تتيح تطوير ترتيب الحقول دون كسر القارئات.
  • المُصدِر: اسم أو معرّف قابل للمراقبة، دون ادعاء أي اعتماد.
  • الوثيقة: النوع والرقم والتاريخ للعثور على الوثيقة.
  • المبلغ: المجموع والعملة من أجل مقارنة سريعة.
  • الأطراف: المعرّفات الضرورية حصرًا، كالمعرّف الموحد حسب الحالة.
  • الإثبات: بصمة أو توقيع أو مرجع، فقط إذا كان القارئ يعرف حقًّا كيف يصادق عليها.

وتفادَ كلمات السر ومفاتيح الولوج والرقم الكامل للبطاقة البنكية وروابط الإدارة والمعطيات غير الضرورية. وإذا كان الرمز يفتح عنوانًا، فلا تستعمل مختصِر روابط غامضًا. فعلى القارئ أن يرى النطاق الرسمي قبل إرسال أي معطى أو إنجاز أي أداء.

وإذا كان الرمز يحمل نسخةً من الرقم والمجموع فقط، فسمِّه ملخصًا لا تحققًا من الأصالة. فالتحقق القوي يستلزم مصدرًا مستقلًّا أو آليةً تشفيرية. ويشرح دليل التوقيع والختم هذه الإضافة.

3. تحقق من فاتورة بواسطة الرمز

تجري المراقبة دائمًا في الاتجاهين: من المضمون الممسوح إلى الصفحة، ثم من الصفحة إلى الوثيقة المصدر.

  1. انظر إلى الوثيقة: المُصدِر والرقم والتاريخ والمجموع والعملة.
  2. امسح بتطبيق يعرض النص أو العنوان قبل أي إجراء.
  3. قارن كل قيمة ظاهرة بالمضمون.
  4. بالنسبة لرابط، تحقق من النطاق ومن بروتوكول التشفير ومن غياب أخطاء مطبعية.
  5. لا تُدخل أي سرّ إذا لم تكن الصفحة منتظَرة.
  6. إذا أُعلن عن إثبات، فاستعمل أداة المصادقة والمفاتيح المنشورة من طرف مُصدِره.
  7. قارن الحالة المتحصَّل عليها بالفاتورة بعينها، لا بالمبلغ وحده.
  8. احتفظ بمرجع المراقبة أو بإثبات إن كانت المسطرة تقتضي ذلك.
الإشارةالمخاطرةرد الفعل
نطاق مجهولتصيّد احتياليلا تفتحه؛ واتصل بالمُصدِر عبر قناة أخرى
مبلغ مختلف في الرمزتعويض أو خطأأوقف الأداء وقارِب
رمز غير مقروءالطباعة أو الحجم أو التبايناستعمل الرقم المقروء
صفحة بلا مرجع للفاتورةنتيجة عامةلا تستنتج الأصالة
طلب كلمة سرجمع سرّأغلق الصفحة وبلّغ
ذكر حالة لدى المديرية العامة للضرائب في ملف PDF وحدهبيان لم يقع التحقق منهاشترط جواب القناة الرسمية

واختبر الطبع بالأبيض والأسود والتصغير والنسخ الضوئي وشاشة هاتف عادية. وأبقِ منطقةً بيضاء حول الرمز وتباينًا داكنًا على خلفية فاتحة. فرمزٌ زخرفي ضخم يبدّد الصفحة؛ ورمزٌ صغير أكثر من اللازم يفشل في اللحظة المفيدة.

مسح QR للتحقق من بيانات الفاتورة
مسح QR للتحقق من بيانات الفاتورة.

الرمز لا يكون رسميًّا أبدًا بحكم شكله

فأي برنامج يستطيع رسم رمز استجابة سريعة. ولا يُثبت دورَه ضمن منظومة المديرية العامة للضرائب إلا نصٌّ إداري أو نطاق مراقَب أو مفتاح أو جواب رسمي. ولا تخترع ترتيبًا للحقول ولا رمزًا ولا حالةً وطنية انطلاقًا من أمثلة أجنبية.

4. رمز BelloPOS الحالي

يطبع BelloPOS على الفواتير وعلى الإشعارات الدائنة ملخصًا ساكنًا يتضمن المعرّف BELLOPOS ورقم الوثيقة وتاريخها والمجموع برقمين عشريين وعملة الدرهم والمعرّف الموحد للبائع والمعرّف الموحد للزبون إن كان متوفرًا. وتجعل الفواصل العمودية المضمونَ سهل القراءة على أداة داخلية أو سهل المقارنة يدويًّا.

ولا يتضمن هذا المضمون حاليًّا لا عنوانًا ولا مرجعًا للمديرية العامة للضرائب ولا إشعارًا بالتوصل ولا بصمة SHA-256. فهو إذن لا يُطلق أي أداء ولا يدّعي إثبات القبول الإداري. وتبقى بصمة الملف الإلكتروني في الطابور وفي البيان الموصوفين في دليل بصمة SHA-256.

وتحتفظ الصفحة بمقاس A4 بالمعطيات المقروءة وبالخاتم وبالتوقيع البصري عند الاقتضاء. وتضيف Pro المسار الكامل للوثائق؛ فيما تغطي Go الفواتير المنبثقة عن البيع والتحضير الإلكتروني. ويفيد الرمز اختصارًا للقراءة، لا بديلًا عن ملف PDF ولا عن XML ولا عن الإيداع.

5. لائحة تحقق قبل نشر رمز

اكتب مواصفته في صفحة واحدة واعرضها على مراجعة الأمن والمحاسبة والمستعملين.

  • غرض وحيد ومفهوم بالنسبة للقارئ.
  • النسخة وترتيب الحقول موثَّقان.
  • لا معطى سرّي ولا مفرط.
  • الرقم والتاريخ والمجموع والعملة تبقى مقروءةً إلى جانبه.
  • نطاق كامل ومراقَب إن كان الرمز يحمل عنوانًا.
  • مصادقة تشفيرية حقيقية إن استُعملت كلمة «موقَّع».
  • الحجم والتباين والمنطقة الهادئة مختبَرة على طابعات حقيقية.
  • السلوك المتوقع دون إنترنت أو إذا اختفى النطاق.
  • سجلٌّ لتغييرات المضمون.
  • لا ذكر للمديرية العامة للضرائب دون مواصفة وجواب رسميين.

وأعطِ المضمون رقم نسخة قبل إضافة أي حقل. وإلا فقد يقرأ تطبيق قديم اسم البائع بوصفه مبلغًا أو يتجاهل عملةً. واحتفظ بأمثلة اختبار بعد إخفاء المعطيات الشخصية، وتحقق من القارئ بعد كل تغيير.

أخطاء ينبغي تجنبها

  • وضع عنوان مختصَر وغامض.
  • ترميز أسرار أو معلومات لا فائدة منها.
  • سحب الرقم المقروء من الصفحة.
  • تقديم ملخص على أنه إثبات للأصالة.
  • نسخ مضمون جبائي أجنبي.
  • كتابة «مصادق عليه من المديرية العامة للضرائب» في الرمز بلا جواب.
  • الطبع دون منطقة بيضاء ودون اختبار حقيقي.
  • تغيير ترتيب الحقول دون رقم نسخة.

أسئلة متكررة

هل رمز الاستجابة السريعة إلزامي في كل الفواتير المغربية؟

لا نعمّم هذا الالتزام دون نص رسمي منطبق على الوثيقة وعلى الملزم. فتحقق من المدونة العامة للضرائب ومن قطاعك ومن أي مواصفة منشورة.

هل يثبت الرمز أن الفاتورة أصلية؟

لا بمفرده. فالنص الخام يُنسَخ. ويلزم مصدر تحقق أو آلية موقَّعة أو جواب موثوق تمت مراقبته بشكل سليم.

هل يشتغل دون إنترنت؟

نعم لقراءة نص مدمج فيه. أما رابطٌ أو بحث عن بعد فينتظر اتصالًا وخدمةً متاحة.

ماذا يتضمن رمز BelloPOS؟

المعرّف BELLOPOS والرقم والتاريخ والمجموع وعملة الدرهم والمعرّف الموحد للبائع والمعرّف الموحد للزبون إن توفر. ويتعلق الأمر بملخص محلي.

هل يتضمن بصمة SHA-256؟

ليس في المضمون الحالي. فالبصمة تخص ملف XML المختوم وبيان التصدير، لا الرمز المطبوع.

هل يحيل رمز BelloPOS على المديرية العامة للضرائب؟

لا. فهو لا يتضمن عنوانًا ولا مرجعًا لها ولا يشكّل إشعارًا بالتوصل. والإيداع مرحلة منفصلة.

الخلاصة

الرمز وعاءٌ لا إثبات. ويصير مفيدًا حين يكون غرضه وحقوله ونسخته وأداة المصادقة عليه صريحةً. ويسرّع رمز BelloPOS مقارنة الرقم والمجموع والأطراف؛ فيما يحتفظ ملف PDF وXML والبصمة والإشعار بالتوصل بأدوارها المنفصلة.

المصادر

الأرقام والقواعد المذكورة أعلاه مأخوذة من هذه الصفحات، بتاريخ الاطلاع المذكور في المقال.

اختبر الرمز على طبعة حقيقية

ولّد فاتورةً من BelloPOS، وامسحها بهاتفين، وقارن المضمون بالصفحة، وتحقق من أن فريقك لا يخلط بينه وبين مصادقة من المديرية العامة للضرائب.

لمزيد من التعمق

أدلة عملية أخرى في الموضوع نفسه: