قواعد الامتثال الرقمي والضريبي الجديدة في الإمارات لعام 2026

قواعد الامتثال الرقمي والضريبي الجديدة في الإمارات لعام 2026: نظام الفوترة الإلكترونية، الإجراءات الضريبية، وحماية البيانات

جاء عام 2026 كأحد أكثر الأعوام حافلاً بالتغييرات التنظيمية والتشريعية التي شهدتها دولة الإمارات العربية المتحدة منذ تطبيق ضريبة القيمة المضافة (VAT) وضريبة الشركات (Corporate Tax). وخلال أشهر قليلة، تعين على الشركات استيعاب نظام الفوترة الإلكترونية الإلزامي الجديد (E-Invoicing)، والقواعد المعدلة لـ قانون الإجراءات الضريبية، وقانون السلامة الرقمية للطفل التاريخي، بالإضافة إلى الرقابة الصارمة على نقل البيانات عبر الحدود بموجب قانون حماية البيانات الشخصية الاتحادي (PDPL).

تؤثر كل من هذه التغييرات على جزء مختلف من طريقة إدارة وعمل الشركات — سواء في الإدارة المالية، القانونية، تقنية المعلومات، أو التسويق — ولكنها تشترك جميعاً في أمر واحد: مهل زمنية نهائية صارمة، وغرامات مالية حقيقية، ولا مجال لتأجيل الامتثال أو التغاضي عنه. يوضح هذا الدليل الشامل المقدم من QLegal Consultants تفاصيل ما تغير، ومن الفئات المتأثرة، وما الذي يجب على الشركات في الإمارات فعله قبل حلول المواعيد النهائية القادمة.

نظرة عامة: المواعيد النهائية للامتثال لعامي 2026 - 2027

التغيير التنظيمي / القانوني	الموعد النهائي الرئيسي
الفوترة الإلكترونية (E-invoicing) - تعيين مزود الخدمة المعتمد (ASP) للشركات التي تبلغ إيراداتها ≥ 50 مليون درهم	30 أكتوبر 2026
الفوترة الإلكترونية - الإطلاق الإلزامي الفعلي للأنظمة (الإيرادات ≥ 50 مليون درهم)	1 يناير 2027
قرار مجلس الوزراء رقم 17 لسنة 2026 - تعديل الإجراءات الضريبية (دخل حيز التنفيذ بالفعل)	1 أبريل 2026
قانون السلامة الرقمية للطفل - التطبيق الكامل والإنفاذ الصارم	1 يناير 2027
قانون حماية البيانات الشخصية (PDPL) - الرقابة والإنفاذ والجزاءات مطبقة حالياً	نافذ حالياً

1. نظام الفوترة الإلكترونية الإلزامي الجديد في الإمارات

ما المتطلبات التي يفرضها نظام الفوترة الإلكترونية الجديد؟

بموجب القرارات الوزارية رقم 243 ورقم 244 لسنة 2025، تتجه دولة الإمارات بشكل كامل نحو إلغاء الفواتير الورقية وصيغ الـ PDF التقليدية للشركات المشمولة بالنظام، والانتقال إلى فواتير إلكترونية هيكلية ومقروءة آلياً. يجب إصدار الفواتير بصيغة XML، ونقلها عبر مزود خدمة معتمد (ASP) من قِبل وزارة المالية، ورفع تقاريرها إلى الهيئة الاتحادية للضرائب (FTA) عبر شبكة خماسية الأطراف تعتمد على بروتوكول Peppol الدولي. وبمجرد تطبيق هذا الإلزام على أعمالك، لن تُعتبر فاتورة ضريبة الـ PDF فاتورة إلكترونية صالحة مهما كانت دقة تنسيقها.

المواعيد النهائية الرئيسية لعامي 2026 و2027

يتم تطبيق النظام على مراحل تدريجية بناءً على الإيرادات السنوية للشركات في دبي وكافة الإمارات:

• بدأت مرحلة تجريبية اختيارية في 1 يوليو 2026 للشركات التي ترغب في التطبيق المبكر ومجموعة عمل دافعي الضرائب المختارة.
• الشركات التي تبلغ إيراداتها السنوية 50 مليون درهم إماراتي أو أكثر يجب عليها تعيين مزود خدمة معتمد (ASP) في موعد أقصاه 30 أكتوبر 2026 (تم تمديد هذا الموعد بعد أن كان مقرراً في 31 يوليو 2026) والبدء بالإطلاق الفعلي الإلزامي بحلول 1 يناير 2027.
• الشركات التي يقل حجم إيراداتها عن عتبة الـ 50 مليون درهم يتعين عليها تعيين مزود خدمة (ASP) بحلول 31 مارس 2027، والبدء بالإطلاق الفعلي بحلول 1 يوليو 2027.
• تتبع الجهات الحكومية جدولاً زمنياً لاحقاً، حيث يبدأ الإطلاق الإلزامي لها بحلول 1 أكتوبر 2027.
• تظل المعاملات الموجهة للمستهلكين الأفراد (B2C) خارج نطاق الإلزام في الوقت الحالي.

يرجى الانتباه إلى أن شركات المناطق الحرة (Free Zones)، بما في ذلك "الأشخاص المؤهلون في المنطقة الحرة"، غير مستثناة من هذا النظام — وينطبق عليها نفس الجدول الزمني المرحلي بمجرد تجاوز عتبة الإيرادات المقررة.

ما الذي يجب على الشركات فعله الآن؟

إذا كانت إيرادات شركتك قريبة من عتبة الـ 50 مليون درهم، فعليك التعامل مع تاريخ 30 أكتوبر 2026 باعتباره الموعد النهائي الفعلي وليس 1 يناير 2027. إن اختيار مزود الخدمة المعتمد (ASP) والتعاقد معه، وربط حقول أنظمة تخطيط موارد المؤسسات (ERP)، واختبار تدفقات الفواتير عملية تتطلب عادةً عدة أشهر وليس مجرد أسابيع.

نقطة رئيسية. عدم الامتثال لنظام الفوترة الإلكترونية لا يقتصر على غرامة تدفع لمرة واحدة؛ بل يمكن أن تتراكم العقوبات شهرياً نتيجة الفشل في تعيين مزود الخدمة المعتمد أو إصدار فواتير غير متوافقة، كما أن الفواتير غير المتوافقة قد تعرض عملية استرداد ضريبة القيمة المضافة المدخلة (Input VAT) وخفض استقطاعات ضريبة الشركات للخطر بالنسبة للمشتري أيضاً.

2. تحديث قانون الإجراءات الضريبية — قرار مجلس الوزراء رقم 17 لسنة 2026

تمديد فترة الاحتفاظ بالسجلات لطلبات الاسترداد المعلقة

أدخل قرار مجلس الوزراء رقم 17 لسنة 2026، الصادر في 23 مارس 2026 والمعمول به اعتباراً من 1 أبريل 2026، تعديلات جوهرية على اللائحة التنفيذية لقانون الإجراءات الضريبية (بموجب المرسوم بقانون اتحادي رقم 28 لسنة 2022). التغيير الأبرز لمعظم الشركات هو: إذا كنت قد قدمت طلباً لاسترداد النقد الضريبي ولا يزال معلقاً بانتظار صدور قرار نهائي من الهيئة الاتحادية للضرائب (FTA)، فيجب عليك الآن الاحتفاظ بكافة الوثائق والسجلات المؤسسية الداعمة ذات الصلة لمدة سنتين إضافيتين تضاف إلى فترة الاحتفاظ القياسية، شريطة أن يكون طلب الاسترداد قد قُدّم خلال المدة القانونية المقررة.

تغييرات أخرى بموجب قرار مجلس الوزراء رقم 17 لسنة 2026

• منح الهيئة الاتحادية للضرائب (FTA) صلاحية صريحة لتمديد فترة التحفظ والاحتفاظ بالوثائق أو الأصول المضبوطة أثناء التدقيق الضريبي، مع إخطار الخاضع للضريبة متى كان ذلك ممكناً.
• توضيح قواعد الإفصاح الطوعي (Voluntary Disclosure): يمكن بشكل عام تصحيح الأخطاء التي تبلغ قيمتها 10,000 درهم أو أقل في الإقرار الضريبي التالي المتاح، بدلاً من الاضطرار لتقديم إفصاح طوعي منفصل.
• تحديث مصطلحات إجراءات الاسترداد لتصبح "إجراءات استرداد الرصيد الدائن"، لتتماشى اللائحة مع آلية عمل الأرصدة الدائنة لضريبة القيمة المضافة وضريبة الشركات فعلياً.
• تشديد القواعد المتعلقة بالإفصاح عن معلومات دافعي الضرائب للجهات الحكومية الأخرى، مع التركيز الصارم على حماية السرية.

ماذا يعني هذا لأعمالك في الإمارات؟

إذا كان لديك طلب استرداد ضريبي مفتوح وقيد المراجعة لدى الهيئة، فقد أصبحت التزاماتك بالاحتفاظ بالوثائق أطول زمناً بشكل رسمي — وإذا تم اختيار شركتك لاحقاً لإجراء تدقيق ضريبي، فإن توفير سجلات كاملة ومتاحة لهذه الفترة الممددة هو متطلب قانوني إلزامي وليس مجرد ممارسة جيدة للأعمال.

نقطة رئيسية. يتعين على الشركات مراجعة سياسات الاحتفاظ بالمستندات لديها فوراً، لا سيما بالنسبة لطلبات استرداد الضرائب المقدمة في آخر سنتين إلى ثلاث سنوات والتي لا تزال تنتظر قراراً من الهيئة الاتحادية للضرائب.

3. قانون السلامة الرقمية للطفل: ماذا يعني لمنصات التجارة الإلكترونية والتطبيقات الرقمية؟

على من ينطبق قانون السلامة الرقمية للطفل؟

دخل المرسوم بقانون اتحادي رقم 26 لسنة 2025 بشأن السلامة الرقمية للطفل حيز التنفيذ في 1 يناير 2026، مع منح الشركات فترة سماح مدتها عام واحد قبل البدء في التطبيق والإنفاذ الكامل العقابي. ينطبق القانون على نطاق واسع على المنصات الرقمية ومزودي خدمات الإنترنت الذين يعملون في دولة الإمارات، أو يستهدفون المستخدمين داخل الدولة — بما في ذلك منصات التجارة الإلكترونية، التطبيقات، وسائل التواصل الاجتماعي، منصات الألعاب، خدمات البث، والمواقع الإلكترونية، بغض النظر عن المقر المادي للشركة المشغلة.

الالتزامات الرئيسية للمنصات الرقمية

يجب على المنصات التي تقع ضمن نطاق تطبيق القانون الالتزام بما يلي:

• تطبيق آليات صارمة للتحقق من العمر (Age-Verification) بما يتناسب مع تصنيف المخاطر الخاص بالمنصة.
• تفعيل إعدادات الخصوصية القصوى الافتراضية وتصفية المحتوى لحماية الأطفال.
• الحصول على موافقة صريحة، موثقة، وقابلة للتحقق من أولياء الأمور قبل جمع أو معالجة أو مشاركة البيانات الشخصية للأطفال دون سن 13 عاماً.
• الامتناع التام عن استخدام بيانات الأطفال لأغراض الإعلانات الموجهة أو التنميط التجاري.
• حظر وصول الأطفال أو مشاركتهم في الألعاب التجارية عبر الإنترنت التي تنطوي على مراهنات أو قمار رقمي.

تأتي هذه الالتزامات جنباً إلى جنب — ويجب قراءتها بالتكامل — مع قانون حماية البيانات الشخصية الإماراتي، نظراً لأن ممارسات معالجة بيانات الأطفال تتقاطع مع كلا النظامين القانونيين في آن واحد.

الجدول الزمني للامتثال

أمام الشركات المشمولة مهلة حتى 1 يناير 2027 للوصول إلى الامتثال الكامل، ما لم يقرر مجلس الوزراء تمديد هذه المهلة. ومن المتوقع صدور قرارات وزارية تفصيلية لاحقاً تحدد تصنيفات المنصات والغرامات المقررة، لذا ينبغي للشركات توقع لوائح تنفيذية إضافية خلال هذه الفترة الانتقالية.

نقطة رئيسية. إذا كان من المحتمل منطقياً وصول مستخدمين دون سن 18 عاماً في دولة الإمارات إلى منصة التجارة الإلكترونية أو التطبيق أو موقعك الإلكتروني، فإن هذا القانون ينطبق عليك على الأرجح — حتى وإن كان مقر أعمالك يقع خارج الدولة.

4. نقل البيانات الشخصية عبر الحدود بموجب قانون حماية البيانات (PDPL): الأخطاء الشائعة

متى تُفرض قيود على نقل البيانات عبر الحدود؟

يفرض المرسوم بقانون اتحادي رقم 45 لسنة 2021 (بشأن حماية البيانات الشخصية - PDPL) قيوداً صارمة على نقل البيانات الشخصية للأفراد في الإمارات إلى خارج الدولة، إلا في حال توفر أحد الأسس القانونية المعتمدة: أن تكون الدولة المستقبِلة توفر مستوى كافياً من الحماية، أو وجود ضمانات تعاقدية مناسبة (مثل الشروط التعاقدية القياسية - SCC)، أو الحصول على موافقة صريحة ومستنيرة من الشخص صاحب البيانات.

يؤثر هذا الأمر بشكل مباشر على الشركات في الإمارات التي تقوم بنقل بيانات الموارد البشرية (HR)، أو سجلات العملاء، أو بيانات أنظمة إدارة علاقات العملاء (CRM) إلى مقرها العالمي الرئيسي، أو مكتبها الإقليمي، أو مزود خدمات سحابية يقع خارج الإمارات — وهي ممارسة روتينية لم تقم العديد من المجموعات والشركات بمراجعتها رسمياً حتى الآن للتأكد من توافقها مع الـ PDPL.

عقوبات عدم الامتثال لقانون حماية البيانات

يمكن أن تصل الغرامات الإدارية بموجب قانون الـ PDPL إلى 5,000,000 درهم إماراتي عن كل مخالفة، كما يمكن أن تُطبق المسؤولية الجنائية في حالات المعالجة أو الإفصاح العمدي غير القانوني للبيانات. ومن الجدير بالذكر أن الكيانات المرخصة في مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM) تخضع لأنظمة حماية بيانات مستقلة خاصة بها، والتي لا تتطابق تلقائياً مع القانون الفيدرالي الاتحادي — بالتالي فإن الامتثال لنظام منطقة حرة معينة لا يعني بالضرورة الامتثال التلقائي للقانون الاتحادي.

خطوات عملية للشركات في دولة الإمارات

• رسم وتوثيق خرائط البيانات (Data Mapping): تحديد مكان جمع البيانات الشخصية، ومكان تخزينها، والجهات التي تُنقل إليها، بما في ذلك التحويلات الداخلية بين شركات المجموعة القابضة نفسها.
• تحديد الأساس القانوني والشرعي المعتمد لكل عملية نقل بيانات عبر الحدود.
• إبرام اتفاقيات وضمانات تعاقدية لنقل البيانات عند التعامل مع جهات أو دول لا تحظى بوضع الكفاية المعتمد لحماية البيانات.
• الاحتفاظ بسجل موثق ومحدث لأنشطة المعالجة (ROPA)، بحيث يكون جاهزاً لتقديمه للجهات التنظيمية عند الطلب.

نقطة رئيسية. إن إرسال بيانات العملاء أو الموظفين إلى المقر الرئيسي لشركتك في الخارج يُعد نقلاً للبيانات عبر الحدود بموجب قانون PDPL. لا يمنح الهيكل التنظيمي للمجموعة إعفاءً تلقائياً من تطبيق هذا القانون.

قائمة الامتثال لعام 2026 للشركات في الإمارات

• الخطوة 1: تحقق من حجم إيراداتك السنوية مقابل حد الـ 50 مليون درهم لمعرفة المرحلة التي تتبعها في نظام الفوترة الإلكترونية.
• الخطوة 2: إذا كنت تقع ضمن المرحلة الأولى، ابدأ عملية اختيار مزود الخدمة المعتمد (ASP) بوقت كافٍ قبل 30 أكتوبر 2026.
• الخطوة 3: راجع أي طلبات معلقة لاسترداد الضرائب لدى الهيئة الاتحادية للضرائب وأكد التزامك بفترات الاحتفاظ الممددة بالسجلات.
• الخطوة 4: قيّم ما إذا كان موقعك الإلكتروني أو تطبيقك أو منصتك تقع ضمن نطاق تطبيق قانون السلامة الرقمية للطفل الجديد.
• الخطوة 5: ارسم خريطة لتدفقات البيانات الشخصية العابرة للحدود، بما في ذلك التحويلات إلى مكاتب شركتك أو فروعك في الخارج.
• الخطوة 6: قم بتحديث السياسات الداخلية للاحتفاظ بالبيانات ونماذج الموافقة وعقود الموردين لتعكس التغييرات التنظيمية لعام 2026.

في شركة QLegal، نساعد الشركات على تطبيق هذه القائمة بشكل عملي — وليس مجرد نظري — من خلال مراجعة العقود الفعلية وتدفقات البيانات والوثائق وفقاً لأحدث المتطلبات القانونية الصارمة.

كيف تساعدك شركة QLegal Consultants في تحقيق الامتثال لعام 2026؟

إن QLegal Consultants هي شركة استشارات قانونية وتجارية رائدة مقرها دولة الإمارات، تقدم الدعم للشركات في مجالات القانون التجاري، وهيكلة الشركات، والامتثال التنظيمي. ومع تسارع التغييرات التشريعية والرقابية في مجالات الضرائب، وحماية البيانات، والتزامات المنصات الرقمية، نساعد الشركات على ترجمة هذه المتطلبات القانونية المعقدة إلى خطوات وإجراءات عملية واضحة لحماية أعمالها.

يشمل دعمنا في مجال الامتثال ما يلي:

• تقييم وضع شركتك ومدى جهوزيتها وموعد انضمامها للجدول الزمني المرحلي لنظام الفوترة الإلكترونية.
• تقديم المشورة بشأن الاحتفاظ بالسجلات الضريبية والجهوزية للتدقيق بموجب قانون الإجراءات الضريبية المحدث.
• تقييم توافق منصتك الرقمية أو متجرك الإلكتروني مع متطلبات قانون السلامة الرقمية للطفل.
• مراجعة ممارسات نقل البيانات الشخصية عبر الحدود وضمان توافقها التام مع قانون PDPL الاتحادى.
• دعم قرارات تأسيس وهيكلة الشركات في الإمارات بما يراعي التزامات الامتثال الحالية والمستقبلية.
• تقديم الاستشارات القانونية العامة في دبي للشركات للتعامل مع التشريعات والتغييرات التنظيمية المتداخلة والمستمرة.

إذا كانت شركتك تدير أيضاً مستحقات مالية متأخرة بالتزامن مع هذه التغييرات التنظيمية، فقد يكون دليلنا المتخصص حول الفواتير غير المدفوعة وتحصيل الديون في الإمارات مفيداً لك أيضاً.

نقطة رئيسية. إذا لم تكن متأكداً من أي من تغييرات عام 2026 تنطبق على شركتك، أو من أين تبدأ، اتصل بشركة QLegal اليوم لتحديد موعد استشارة سرية ومخصصة.

اتصل بشركة QLegal: استشارات الامتثال لعام 2026 للشركات في الإمارات

تقدم شركة QLegal Consultants دعماً قانونياً وتجارياً عملياً ومحترفاً للشركات التي تسعى للتعامل مع تغييرات القوانين الضريبية، حماية البيانات، والامتثال الرقمي في جميع أنحاء الإمارات، بما في ذلك دبي، وأبوظبي، والشارقة، والإمارات الشمالية.

لمناقشة مدى تأثير هذه القوانين والتغييرات على شركتك وحماية استثماراتك، تواصل مع فريقنا عبر الواتساب، أو البريد الإلكتروني، أو من خلال موقعنا qlegal.ae. نقوم بالرد وعمل تقييم أولي في غضون يوم عمل واحد.

 

تواصل مع QLegal Consultants اليوم للحصول على دعم قانوني مخصص ومحترف في الإمارات. ناقش متطلبات الامتثال لشركتك لعام 2026 عبر الواتساب.

الاتصال / واتساب: +971 56 991 6077

البريد الإلكتروني: info@qlegal.ae

الموقع: دبي، الإمارات العربية المتحدة

** إخلاء مسؤولية: هذا المقال مخصص لأغراض معلوماتية عامة فقط ولا يشكل استشارة قانونية رسمية. يجب عليك طلب المشورة من متخصص قانوني مؤهل في دولة الإمارات قبل اتخاذ أي إجراء قانوني. **