法国电子发票改革9月1日启动：平台安全不达标将被暂停数据交换

网站编辑

法国电子发票改革即将进入实施阶段。距离9月1日启动仅剩数日，法国财政部（Bercy）表示，新制度上线后将受到严格的网络安全监管，所有获得国家认可的电子发票平台都必须持续证明其符合安全标准，否则政府部门将暂停与其进行数据交换。

法国公共行动与公共账目部长 David Amiel 周三召集国家认可电子发票平台（Plateformes agréées，简称 PA）举行会议，重点讨论电子发票改革启动后的网络安全问题。
此前，法国税务系统曾遭遇严重网络攻击，因此不少企业负责人担心，未来企业发票、交易及税务数据集中进入电子系统后，可能成为黑客攻击目标。

平台必须满足两项重要安全标准

法国财政部要求，所有获得认可的电子发票平台必须符合两项关键安全条件。
首先，平台需要通过 ISO 27001 信息安全管理体系认证，证明企业已经建立符合国际标准的网络安全和信息管理机制。
其次，涉及数据存储的云服务必须满足法国国家信息系统安全局（ANSSI）制定的 SecNumCloud 安全标准。
SecNumCloud 不仅对服务器、数据保护和网络安全提出严格要求，还特别强调数据的“法律主权”。
按照相关要求，电子发票数据必须存储在欧洲境内，并尽可能避免受到欧洲以外国家法律的管辖，特别是美国相关域外法律。
法国财政部表示，在此前税务系统遭遇重大网络攻击后，电子发票平台必须“持续提供证据”，证明这些安全义务确实得到落实。

将全面开展渗透测试

法国国家财务信息技术局（Agence pour l’Informatique Financière de l’État，AIFE）将定期召集电子发票平台进行技术和安全检查。
首场改革启动后的会议已经安排在 9月3日。
届时，政府将重点检查各个平台在正式生产环境中的运行情况，而不是等到未来正式审计时才发现问题。
到9月底，各平台还必须向政府提交一份系统上线后的运行跟踪报告。
目前部分平台已经进行网络“渗透测试”（tests d’intrusion），即由专业安全团队模拟黑客攻击系统、寻找安全漏洞。
法国财政部计划从今年秋季开始，将这种测试全面推广至所有平台。
财政部认为，渗透测试是判断平台网络安全能力“最有效的证明方式之一”。

发现安全事件必须立即报告

未来，如果电子发票平台发生网络攻击、数据泄露或其他安全事件，平台必须第一时间向 AIFE 报告。
即使平台自身的内部调查尚未结束，也不能等调查完成后再通知政府。
法国财政部强调，电子发票系统的设计目标之一，就是即使发生网络入侵，也能够保持系统运行，并限制攻击造成的影响。
如果平台无法满足上述安全要求，政府将暂停该平台与公共系统之间的数据交换。
财政部表示，在网络安全问题上不会对不符合要求的平台作出妥协。

Chorus Pro、PPF及法国税务局系统同样接受安全检查

电子发票改革不仅涉及私人电子发票平台，法国公共电子发票系统本身也将受到严格监管。
目前整个公共体系主要包括三个部分：
Chorus Pro：主要负责法国政府机构和公共部门电子发票的接收和处理。
PPF（Plateforme publique de facturation，公共电子发票平台）：其中包括由 AIFE 管理的数据集中系统，各电子发票平台会将税务机关需要的部分发票数据传送至这里。
DGFiP内部系统：法国公共财政总局（Direction générale des finances publiques）将通过内部系统接收相关数据，用于税务管理和监管。
法国政府表示，这些系统已经进行了多轮渗透测试及“道德黑客”（hacking éthique）测试，而且相关测试仍将持续。

税务局内部系统不再设置外部连接通道

对于 DGFiP 内部的数据系统，法国财政部特别强调，该系统最近才按照最新网络安全标准建设，并且专门用于税务部门内部使用。
与此前遭遇网络攻击的部分系统不同，新系统原则上不会设置外部连接通道，从而降低黑客通过第三方系统进入税务数据库的风险。
此外，法国税务局还将限制工作人员的数据查询次数。
如果工作人员短时间内进行大量查询，系统可能自动触发警报，甚至启动“断路机制”，暂时阻止异常访问。
系统还会实时分析工作人员的访问日志。
一旦发现异常访问，将立即进行检查。
同时还将设置第二层行政管理审核，由上级人员检查是否存在工作人员过度查询、滥用数据库等情况。

9月1日不是“一刀切”，年底前暂不处罚企业

David Amiel 本周初还特别强调，9月1日并不是所有企业必须在当天全部完成转换的最后期限。
这一天更像是法国电子发票改革正式进入实施阶段，整个制度将逐步上线。

因此，法国政府表示，在 2026年底之前，原则上不会因为企业在新制度适应过程中出现问题而立即进行处罚。
这一阶段，法国税务部门将主要采取“陪伴和指导”的方式，帮助企业、会计师事务所和电子发票平台完成系统转换。
截至8月23日，大约 58%的相关企业已经选择了自己的电子发票平台。

法国财政部认为，目前企业准备工作的整体进展仍然“比较积极”。
对于在法国经营公司的华人企业主来说，接下来需要重点关注自己使用的会计软件、会计师事务所或电子发票服务商是否已经接入法国认可的电子发票平台，同时应留意平台是否符合 ISO 27001、SecNumCloud 等安全要求。

法国电子发票改革不仅会改变企业开具和接收发票的方式，也意味着企业发票数据将更加系统化地进入法国税务管理体系，因此平台安全、数据存储地点以及企业自身的信息安全管理都将变得更加重要。