Welche Anforderungen gelten für die Signatur von elektronischen Rechnungen (e-Fapiao)?

Navigation in der digitalen Wirtschaft Chinas mit e-Fapiao-E-Signaturen

In einer sich schnell entwickelnden Landschaft digitaler Transaktionen stellen elektronische Rechnungen wie die chinesische e-Fapiao einen Eckpfeiler für effiziente Geschäftsabläufe dar. Da Unternehmen zunehmend papierlose Prozesse einführen, ist das Verständnis der rechtlichen und technischen Anforderungen zur Validierung dieser Dokumente durch elektronische Signaturen für die Einhaltung von Vorschriften und die nahtlose Integration in Lieferketten unerlässlich.

Verständnis von e-Fapiao und dem chinesischen Rahmenwerk für elektronische Signaturen

Das chinesische System für elektronische Rechnungen, insbesondere die e-Fapiao (elektronische spezielle Mehrwertsteuerrechnung), hat seit seiner landesweiten Einführung durch die Staatliche Steuerverwaltung (STA) in den Jahren 2021-2022 an Bedeutung gewonnen. Dieses System zielt darauf ab, die Steuerberichterstattung zu rationalisieren, Betrug zu reduzieren und umweltfreundliche Initiativen zu fördern, indem es traditionelle Rechnungsprozesse digitalisiert. Für Unternehmen, die in China tätig sind oder mit China zusammenarbeiten, ist die Signierung von e-Fapiao von entscheidender Bedeutung, um die Authentizität zu gewährleisten, Manipulationen zu verhindern und die Echtzeitüberprüfung durch die Steuerbehörden zu ermöglichen.

Im Kern steht das chinesische Regulierungsumfeld für elektronische Signaturen, das hauptsächlich durch das Gesetz der Volksrepublik China über elektronische Signaturen (2005) geregelt wird. Dieses Gesetz, eines der ersten in Asien, unterscheidet zwischen "zuverlässigen" und "nicht zuverlässigen" elektronischen Signaturen, wobei letztere kryptografische Standards ähnlich digitalen Zertifikaten erfordern. Das Gesetz schreibt vor, dass elektronische Signaturen für den Unterzeichner eindeutig sein, von ihm allein kontrolliert werden und in einer Weise mit den Daten verbunden sein müssen, die Manipulationen erkennen lässt. Für steuerbezogene Dokumente wie e-Fapiao erstreckt sich die Konformität auf das Allgemeine Zivilgesetzbuch (2017) und die STA-Richtlinien, die Prüfpfade und Unbestreitbarkeit betonen.

Zu den wichtigsten Vorschriften gehören:

• CA-Digitalzertifikate: Ausgestellt von lizenzierten Zertifizierungsstellen (CAs), die vom Ministerium für Industrie und Informationstechnologie (MIIT) zugelassen sind. Diese verwenden Public-Key-Infrastruktur (PKI) für die Verschlüsselung und stellen sicher, dass Signaturen rechtlich einer handschriftlichen Unterschrift gleichwertig sind.
• Integration mit dem Jinshui III-System: e-Fapiao müssen für die Echtzeitvalidierung mit der Backend-Schnittstelle der STA verbunden sein. Signaturen müssen die nationalen kryptografischen Algorithmen SM2/SM3/SM4 unterstützen, die sich von westlichen Standards wie RSA unterscheiden.
• Datensicherheitsgesetz (2017) und Cybersicherheitsgesetz (2017): Diese schreiben eine sichere Speicherung, Genehmigungen für grenzüberschreitende Datenübertragungen und Schutz vor Verstößen für multinationale Unternehmen vor.

Nichtkonformität kann zu Geldstrafen von bis zu 100.000 RMB oder zur Ungültigkeit von Rechnungen führen, was die Notwendigkeit robuster Lösungen unterstreicht. Aus geschäftlicher Sicht fördern diese Regeln das Vertrauen in digitale Ökosysteme, stellen aber globale Akteure vor Herausforderungen, die sich an Chinas Ansatz der "Ökosystemintegration" anpassen müssen, der eine tiefe Anbindung an Regierungssysteme erfordert, im Gegensatz zu flexibleren westlichen Rahmenwerken.

Kernanforderungen für e-Fapiao-E-Signaturen

Im Detail sind die Anforderungen für e-Fapiao-Signaturen vielfältig und umfassen rechtliche, technische und betriebliche Elemente, um Durchsetzbarkeit und Steuerkonformität zu gewährleisten. Mindestens müssen e-Fapiao-Signaturen dem Prinzip der "Vier-Strom-Verknüpfung" der STA entsprechen – die Synchronisierung von Rechnungen mit Vertrags-, Zahlungs- und Logistikprozessen – die elektronisch validiert werden.

Standards für die rechtliche Gültigkeit

Gemäß dem Gesetz über elektronische Signaturen gelten Signaturen als "zuverlässig", wenn sie:

• Den Unterzeichner eindeutig identifizieren (z. B. durch eine Echtzeitauthentifizierung, die an einen Personalausweis oder Unternehmensnachweise gebunden ist).
• Unter der alleinigen Kontrolle des Unterzeichners bleiben (kein unbefugter Zugriff darf geteilt werden).
• Die Integrität wahren, indem sie signierte Daten ändern, wenn sie manipuliert werden.

Für e-Fapiao werden "zuverlässige elektronische Signaturen" bevorzugt, die qualifizierte Zertifikate von MIIT-zugelassenen CAs wie CFCA oder 28Chain beinhalten. Diese müssen dem Rechnungsformatstandard GB/T 38636-2020 entsprechen, um sicherzustellen, dass XML-basierte e-Fapiao-Dateien eingebettete Signatur-Hashes enthalten.

Technische Spezifikationen

Technisch gesehen erfordern Signaturen:

• Kryptografische Standards: Verwendung von SM-Serienalgorithmen (SM2 für Signaturen, SM3 für Hashing, SM4 für Verschlüsselung). Ausländische Tools müssen diese integrieren, um eine Ablehnung durch das Jinshui-System zu vermeiden.
• Zeitstempel: Unabhängige Zeitstempel von Drittanbietern (z. B. von TSPs), um den Zeitpunkt der Signatur zu beweisen und Rückdatierungsansprüche zu verhindern.
• Prüfpfade: Unveränderliche Protokolle, die die IP-Adresse des Unterzeichners, Geräteinformationen und Operationssequenzen erfassen. Für e-Fapiao ist dies in das Blockchain-ähnliche Validierungsbuch der STA integriert.
• Formatkompatibilität: Signaturen, die in PDF/A oder OFD (China Open Fixed Layout Format) für e-Fapiao eingebettet sind und mehrseitige Signatur-Workflows unterstützen.

Unternehmen müssen auch die mobile Kompatibilität sicherstellen, da die STA e-Fapiao über Apps wie die "Electronic Invoice"-Plattform fördert. Umschlagbeschränkungen oder API-Kontingente in Signaturtools können die Rechnungsstellung mit hohem Volumen behindern, daher ist Skalierbarkeit entscheidend.

Betriebs- und Compliance-Anforderungen

Betrieblich müssen Unterzeichner ihre Identität überprüfen, oft durch Gesichtserkennung oder eID-Integration. Für grenzüberschreitende e-Fapiao (z. B. im Rahmen der "Belt and Road"-Initiative) gelten zusätzliche Zollgenehmigungen. Unternehmen, die jährlich mehr als 10.000 e-Fapiao verarbeiten, benötigen möglicherweise ein dediziertes STA-Portal.

In der Praxis kann die Nichterfüllung dieser Anforderungen – wie z. B. die Verwendung nicht konformer ausländischer Signaturen – zu Rechnungsrückrufen, Zahlungsverzögerungen und der Untergrabung des Vertrauens der Partner führen. Ein STA-Bericht aus dem Jahr 2023 hob hervor, dass von über 5 Millionen monatlich verarbeiteten e-Fapiao die Signatur-Nichtkonformität zu einer Ablehnungsrate von 2-3 % führte. Daher ist die Auswahl von Tools, die das chinesische Ökosystem nativ unterstützen, für Kosteneffizienz und Risikominderung von entscheidender Bedeutung.

Aus geschäftlicher Sicht treiben diese Anforderungen Innovationen in der Compliance-Technologie voran, die KMU durch die Reduzierung der Druckkosten (Einsparungen von bis zu 80 %) zugute kommen und gleichzeitig multinationale Unternehmen herausfordern, ihre Abläufe zu lokalisieren.

Führende E-Signatur-Lösungen für die E-Fapiao-Compliance

Mehrere Plattformen erleichtern die e-Fapiao-Signierung, wobei jede ihre Stärken in Bezug auf globale Abdeckung, Preisgestaltung und regionale Anpassung hat. Hier ist ein Überblick über die wichtigsten Akteure.

DocuSign: Enterprise-Grade Global Leader

DocuSign ist seit 2003 ein Pionier im Bereich der elektronischen Signaturen und bietet robuste Tools für e-Fapiao über seine eSignature-Plattform und das Intelligent Agreement Management (IAM) Contract Lifecycle Management (CLM). IAM CLM automatisiert Vertrags-Workflows, integriert Signaturen mit CRM-Systemen wie Salesforce und unterstützt benutzerdefinierte Felder für Rechnungsdaten. Für China ist DocuSign durch Partnerschaften mit lokalen CAs konform, die SM2-Verschlüsselung und Jinshui-Integration ermöglichen. Die Preise beginnen bei 10 US-Dollar pro Monat (5 Umschläge) für die Personal Edition, bis zu 40 US-Dollar pro Benutzer und Monat für Business Pro, mit API-Plänen ab 600 US-Dollar pro Jahr. Add-ons wie die Identitätsprüfung erhöhen die verbrauchsabhängigen Kosten und sind für Unternehmen mit hohem Volumen geeignet, können aber aufgrund von Latenzproblemen im asiatisch-pazifischen Raum teuer sein.

Adobe Sign: Vielseitiger Integrationsspezialist

Adobe Sign, als Teil der Adobe Document Cloud, zeichnet sich durch die nahtlose Integration mit Acrobat- und Microsoft-Ökosystemen aus und ist somit ideal für dokumentenintensive Workflows. Es unterstützt e-Fapiao durch die Bereitstellung von PKI-basierten Signaturen und bedingter Logik für Felder wie Steuercodes. Die chinesische Konformität beinhaltet die Bindung an lokale CAs zur Unterstützung von SM-Algorithmen mit Funktionen wie dem Massenversand von Rechnungsstapeln. Die Preisgestaltung ähnelt dem gestaffelten Modell von DocuSign mit etwa 10-40 US-Dollar/Benutzer/Monat jährlich, wobei unbegrenzte Vorlagen und mobile Signaturen hervorgehoben werden. Es ist bei Kreativ- und Rechtsteams aufgrund seiner nativen PDF-Verarbeitung beliebt.

eSignGlobal: APAC-fokussierter Compliance-Anbieter

eSignGlobal positioniert sich als Compliance-Alternative, die elektronische Signaturen in über 100 wichtigen Ländern und Regionen weltweit unterstützt. Im asiatisch-pazifischen Raum (APAC) hat es einen einzigartigen Vorteil aufgrund der fragmentierten, hochstandardisierten und streng regulierten Landschaft der elektronischen Signaturen in dieser Region. Im Gegensatz zu den rahmenbasierten ESIGN/eIDAS-Standards in den USA/EU – die auf E-Mail-Verifizierung oder Selbsterklärung basieren – erfordert APAC "Ökosystemintegrations"-Lösungen. Dies beinhaltet eine tiefe Hardware-/API-basierte Anbindung an digitale Regierungsidentitäten (G2B), eine technische Hürde, die weit über die E-Mail-basierten Modelle des Westens hinausgeht.

eSignGlobal verfolgt aktiv globale Wettbewerbs- und Alternativstrategien gegen DocuSign und Adobe Sign, einschließlich Amerika und Europa. Die Preisgestaltung ist zugänglicher; der Essential-Plan kostet nur 16,6 US-Dollar pro Monat (Starten Sie hier Ihre 30-tägige kostenlose Testversion), der bis zu 100 Dokumentsignaturen, unbegrenzte Benutzerplätze und die Verifizierung per Zugangscode ermöglicht – bei gleichzeitiger vollständiger Compliance. Es bietet ein kostengünstiges Preis-Leistungs-Verhältnis mit nahtloser Integration mit Hongkongs iAM Smart und Singapurs Singpass zur Stärkung des regionalen Vertrauens.

Andere Wettbewerber: HelloSign und mehr

HelloSign (jetzt Dropbox Sign) bietet eine benutzerfreundliche Oberfläche für KMU mit einer kostenlosen Ebene für bis zu 3 Dokumente pro Monat und kostenpflichtigen Plänen ab 15 US-Dollar pro Benutzer und Monat. Es unterstützt grundlegende PKI, erfordert aber benutzerdefinierte Setups für chinesische SM-Standards, was es für e-Fapiao weniger Plug-and-Play macht. Andere Optionen wie PandaDoc konzentrieren sich auf Verkaufsangebote mit eingebetteten Signaturen ab 19 US-Dollar pro Benutzer und Monat und bieten Analysen, aber eine begrenzte APAC-Tiefe.

Vergleich führender E-Signatur-Anbieter

Diese Tabelle verdeutlicht die Kompromisse; die Wahl hängt von Volumen, Region und Integrationsanforderungen ab.

Zusammenfassend lässt sich sagen, dass die Beherrschung der e-Fapiao-Signaturanforderungen die Effizienz im chinesischen digitalen Handel freisetzt. Für Unternehmen, die eine DocuSign-Alternative mit robuster regionaler Compliance suchen, erweist sich eSignGlobal als ausgewogene, APAC-optimierte Option.