Elektronikus számla időbélyeg: mikor kell és hogyan működik?

Sok kisvállalkozásnál az „e-számla” bevezetésénél akad el a folyamat, amikor felmerül az időbélyeg kérdése: kell-e egyáltalán, és ha igen, mitől lesz „jó”? Az elektronikus számla időbélyeg nem ugyanaz, mint a számlán szereplő kiállítási dátum, és nem is azonos a NAV Online Számla adatszolgáltatással. Viszont bizonyos hitelesítési és megőrzési megoldásoknál kulcsszerepe van.

Mi az az elektronikus időbélyeg, és mit bizonyít?

Az elektronikus időbélyeg (timestamp) egy olyan, elektronikusan kiadott igazolás, amely bizonyíthatóan összeköti egy elektronikus dokumentumot egy adott időponttal. A gyakorlatban ez azt jelenti, hogy ha később vita, ellenőrzés vagy könyvelési egyeztetés van, akkor technikailag igazolható:

• a dokumentum (számla) már létezett egy konkrét időpontban,

• a dokumentum tartalma azóta nem változott (mert az időbélyeg a dokumentum lenyomatához, azaz hash-hez kapcsolódik),

• bizonyos megoldásoknál az is, hogy a hitelesítés időpontjában a kapcsolódó tanúsítvány érvényes volt.

Fontos különbség:

• A számlán szereplő kiállítási dátum egy számlaadat (üzleti és adójogi jelentőségű dátum).

• Az időbélyeg egy kriptográfiai bizonyíték, amely a fájl létezését és változatlanságát köti egy időponthoz.

Mikor kell elektronikus számla időbélyeg Magyarországon?

Általános elv az EU-s áfaszabályok szerint, hogy a számlák esetén biztosítani kell az eredet hitelességét, a tartalom sértetlenségét és az olvashatóságot. Ezt az EU áfa irányelve is kimondja (különböző módszerek megengedettek, például elektronikus aláírás, EDI, vagy üzleti ellenőrzési folyamatok). Lásd: 2006/112/EK irányelv 233. cikk.

Ebből következik a gyakorlatban: nem minden e-számlához kötelező külön időbélyeget használnod, de vannak helyzetek, amikor erősen ajánlott, illetve a választott hitelesítési és megőrzési megoldás része.

1) Ha elektronikus aláírással hitelesíted a számlát

Sok e-számlás workflow úgy működik, hogy a számlát (például PDF-et) elektronikusan aláírják. Ilyenkor az időbélyeg gyakran azért kerül képbe, mert:

• egy tanúsítvány idővel lejárhat vagy visszavonható,

• az időbélyeg segíthet igazolni, hogy az aláírás egy adott időpontban már létezett és ellenőrizhető volt.

A „minősített” bizalmi szolgáltatások világát az eIDAS rendelet szabályozza, ebben szerepel a minősített elektronikus időbélyeg fogalma is.

2) Ha hosszú távon akarsz biztosan megőrizni e-számlát (archiválás)

Az e-számlákat meg kell őrizni. A hosszú távú megőrzésnél tipikus probléma, hogy a kriptográfiai algoritmusok, tanúsítványok és validációs láncok idővel elavulhatnak. Ezért sok megőrzési (archiválási) megoldás:

• időbélyeggel „lezárja” a dokumentumot,

• vagy időszakosan megújítja a hitelesítést (újabb időbélyegek, archiválási csomagok).

Itt az időbélyeg nem adminisztratív extra, hanem a bizonyíthatóság technikai alapja.

3) Ha EDI-t használsz

Az EDI (elektronikus adatcsere) a hitelességet és sértetlenséget elsősorban az EDI-megállapodások és rendszerszintű kontrollok révén biztosítja. Lehet, hogy nincs szükség külön időbélyegre, de ez a konkrét megoldástól és a felek közötti folyamattól függ.

4) Amikor nem az időbélyeg a megoldás

Gyakori tévút, amikor valaki azt hiszi, hogy „kell időbélyeg”, mert:

• a számlát e-mailben küldi,

• a számla PDF,

• vagy „NAV-os” adatszolgáltatás van.

Ezek önmagukban nem jelentik azt, hogy az időbélyeg kötelező. A NAV Online Számla adatszolgáltatás például nem ugyanaz, mint az e-számla hitelesítése vagy archiválása, más célt szolgál.

Összefoglaló táblázat, mikor tipikus az időbélyeg

Hogyan működik az időbélyeg technikailag, érthetően?

Az időbélyegzés lényege nem az, hogy valaki „ránéz” a fájlra és ráír egy dátumot, hanem egy kriptográfiai folyamat:

1. A rendszer készít a számlafájlról egy digitális lenyomatot (hash). Ez egy rövid karakterlánc, ami a tartalomból számolódik. Ha a fájl akár 1 karaktert változik, a hash teljesen más lesz.

2. Ezt a hash-t elküldi egy időbélyeg szolgáltatónak (TSA, Time Stamping Authority).

3. A szolgáltató a hash-t összeköti a pontos idővel, majd aláírja a saját kulcsával, és visszaad egy időbélyeg tokent.

4. A token beágyazható a PDF-be, vagy külön fájlként is tárolható, a lényeg az ellenőrizhetőség.

Ellenőrzéskor a szoftver újraszámolja a hash-t, összeveti a tokenben szereplővel, és validálja a szolgáltató aláírását.

Milyen időbélyeg típusok léteznek, és mit jelent a „minősített”?

A piacon többféle időbélyeg megoldással találkozhatsz. Ami a legtöbb vállalkozásnak fontos: legyen egyértelmű, hogy a használt szolgáltatás milyen jogi és technikai szintet nyújt.

• Elektronikus időbélyeg: általános gyűjtőfogalom, technikailag időt köt egy dokumentumlenyomathoz.

• Minősített elektronikus időbélyeg (qualified): eIDAS szerinti, minősített bizalmi szolgáltató által nyújtott szolgáltatás, szigorú követelményekkel. Fogalom és keret: eIDAS rendelet.

A mindennapi gyakorlatban neked nem feltétlenül az a feladatod, hogy kriptográfiai paramétereket hasonlíts össze, hanem az, hogy a számlázási és archiválási folyamatod auditálható és bizonyítható legyen.

Gyakori félreértések az elektronikus számla időbélyeg kapcsán

„Ha PDF, akkor e-számla, és kell rá időbélyeg”

A PDF formátum önmagában nem garancia semmire. E-számlánál a lényeg az, hogy a hitelesség, sértetlenség és olvashatóság biztosított legyen, a választott módszer szerint.

„A NAV-nak beküldtem, akkor már hiteles”

A NAV Online Számla adatszolgáltatás fontos kötelezettség, de más célt szolgál, mint az e-számla hitelesítése és jogszerű megőrzése. A kettőt érdemes külön kezelni folyamatban és dokumentációban is.

„Elég, ha e-mailben elküldöm, és a vevő kinyomtatja”

Az e-mail kézbesítés és a vevői elfogadás kérdése külön téma. Ha e-számlát küldesz, érdemes kialakítani bizonyítható átadási folyamatot is. Kapcsolódó olvasnivaló: e-számla e-mailben: kézbesítés, elfogadás, bizonyítás.

Gyors ellenőrző lista: mire kérdezz rá, ha „időbélyeges e-számlát” kapsz vagy állítasz ki?

• A számla hitelesítése milyen módszerrel történik (e-aláírás, EDI, belső kontrollok)?

• Van-e hozzá időbélyeg, és ha igen, az hol található (PDF-be ágyazva, külön tokenként, archiválási csomagban)?

• Az ellenőrzéshez milyen eszközt használsz (PDF validátor, archiváló szolgáltató felülete)?

• A megőrzésnél ki a felelős, te vagy egy archiválási szolgáltató, és hogyan biztosított a hosszú távú validálhatóság?

• Ha könyvelővel dolgozol, egyeztettétek-e, hogy a beérkező e-számlákat hogyan fogadjátok és ellenőrzitek? Ehhez hasznos: elektronikus számla befogadása NAV szerint: ellenőrzési lista.

Mit érdemes dokumentálni cégen belül (hogy ellenőrzéskor se legyen kérdés)?

A legtöbb probléma nem az időbélyeg „hiányából”, hanem a folyamat dokumentálatlanságából jön. Érdemes röviden rögzíteni:

• mikor állítotok ki e-számlát és mikor papírt,

• milyen rendszerrel történik a számlázás,

• hogyan történik a hitelesítés és megőrzés,

• ki fér hozzá, és hol vannak a jogosultságok (különösen több munkatárs esetén).

Ha számlázóprogramot választasz vagy üzemeltetsz, a megfelelés és a vállalt működés leírása is lényeges, ebben segít ez a téma: számlázó program megfelelőségi nyilatkozat: mit tartalmazzon?.

Gyakran Ismételt Kérdések (FAQ)

Kötelező az elektronikus számlára időbélyeg Magyarországon? Nem minden esetben. A cél a hitelesség, sértetlenség és olvashatóság biztosítása. Az időbélyeg gyakori eleme az e-aláírásos és archiválási megoldásoknak, de nem önmagában „minden e-számlához” kötelező.

Mi a különbség az elektronikus aláírás és az időbélyeg között? Az elektronikus aláírás a dokumentum hitelesítését és sértetlenségét támasztja alá, az időbélyeg pedig azt bizonyítja, hogy a dokumentum egy adott időpontban már létezett változatlan tartalommal.

A NAV Online Számla adatszolgáltatás kiváltja az időbélyeget? Nem. A NAV adatszolgáltatás jelentési kötelezettség, az időbélyeg és az e-számla hitelesítése más célt szolgál.

Honnan tudom, hogy egy PDF e-számlán van-e időbélyeg? Sok esetben PDF-ellenőrző (aláírás-ellenőrző) funkció mutatja, hogy van-e aláírás és időbélyeg, és azok érvényesek-e. Ha archiválási szolgáltató adja, gyakran a saját felületén is ellenőrizhető.

Ha az időbélyeg „lejár”, akkor a számla érvénytelen lesz? Az időbélyeg tipikusan egy adott időpontra ad bizonyítékot, nem úgy működik, mint egy tagság. A hosszú távú ellenőrizhetőség viszont igényelhet archiválási folyamatot (például megújító időbélyegzést), ezért fontos, hogyan oldod meg a megőrzést.

Elég, ha az e-számlát e-mailben elküldöm a vevőnek? A kézbesítés és elfogadás bizonyíthatósága külön kérdés. Lehet működő megoldás, de érdemes szabályozni a folyamatot és a megőrzést is, hogy vita esetén visszakereshető legyen.

Következő lépés: tedd átláthatóvá a számlázást és a pénzügyeket egy helyen

Az időbélyeg témája jól mutatja, mennyit számít a rendezett folyamat és a jó rendszer: ha több cég, több munkatárs és sok számla fut át rajtad, a megfelelőség mellett az átláthatóság is kritikus.

A Kontozz egy online számlázási és üzletmenedzsment platform kisvállalkozásoknak, ahol egy fiókban kezelhetsz több céget, csapatjogosultságokat, valamint pénzügyi statisztikákat és riportokat is. Ha most állsz át vagy finomítanád a folyamatokat, kezdd ezzel az átfogó útmutatóval is: e-számla kisokos 2026: kiállítás, küldés, tárolás.