En este artículo
- Facturación electrónica (Fatoora): dos fases, no es opcional
- IVA: cálculo correcto y declaraciones listas
- Localización completa: árabe, derecha a izquierda y calendario hégira
- Residencia de datos y privacidad: la PDPL y la SDAIA
- Nómina: protección salarial y seguridad social
- La visión de Origami
- Conclusión
- Fuentes
En la séptima parte convertimos las lecciones del fracaso en un plan de ejecución: análisis, migración, pruebas y puesta en marcha. Pero antes de todo eso —antes de la selección y antes de la implantación— hay una condición que no se puede aplazar en Arabia Saudita: el cumplimiento normativo. Un ERP que no cumple la normativa saudí no es un sistema que se personaliza después; es un sistema que no se puede utilizar legalmente. En esta octava parte presentamos la lista de verificación de cumplimiento que debe exigir a cualquier sistema antes de firmar: facturación electrónica, IVA, localización completa, residencia de datos y nómina. Exíjalos como requisitos obligatorios, no como complementos que llegan después de la venta.
Facturación electrónica (Fatoora): dos fases, no es opcional
La facturación electrónica es un mandato de la Autoridad de Zakat, Impuestos y Aduanas (ZATCA), no una funcionalidad añadida, y llega en dos fases que el sistema debe cubrir:
- La fase de generación: obligatoria desde el 4 de diciembre de 2021. Toda empresa sujeta al impuesto debe emitir sus facturas y notas en un formato electrónico estructurado —no a mano ni en un editor de texto corriente—, con un código QR en la factura simplificada.
- La fase de integración: comenzó el 1 de enero de 2023 y se despliega por oleadas. Aquí el sistema se conecta directamente con la plataforma Fatoora: la factura fiscal estándar, entre empresas, se envía a la autoridad para su validación antes de compartirse con el comprador, y la factura simplificada, al consumidor, se notifica en un plazo de 24 horas, con un sello criptográfico, un identificador único y un formato XML específico.
Y el alcance sigue ampliándose hacia abajo, no hacia arriba: la oleada 24 —con fecha límite el 30 de junio de 2026— bajó el umbral a 375.000 SAR de ingresos anuales, lo que incorpora a miles de pequeñas y medianas empresas a la segunda fase. La frase «somos demasiado pequeños» ya no es una salida. Así que exija un sistema que ya esté integrado y aprobado por la autoridad hoy, no uno que prometa la integración más adelante.
IVA: cálculo correcto y declaraciones listas
El tipo general del IVA es del 15 %, y un buen sistema lo calcula correctamente en cada operación en lugar de dejárselo a usted a mano. Exija que distinga la factura fiscal estándar de la simplificada en el umbral de 1.000 SAR, que gestione los artículos exentos y los de tipo cero, que conserve las facturas y los registros durante seis años como exige la normativa y que genere su declaración del IVA lista para presentar, no un montón de cifras que usted mismo tiene que recomponer. Un sistema que se equivoca con los impuestos no solo le cuesta esfuerzo; le expone a sanciones.
Localización completa: árabe, derecha a izquierda y calendario hégira
La localización no es un botón de idioma árabe atornillado a una interfaz en inglés. Es una interfaz completamente de derecha a izquierda, facturas e informes en árabe como exige la autoridad en la factura fiscal, y un calendario hégira junto al gregoriano, porque aquí los contratos, los salarios y las fechas oficiales se rigen por el calendario hégira. Un sistema arabizado tarde se delata en los detalles: un informe con la dirección rota, un campo que solo aparece en inglés, una fecha solo en gregoriano. Exija una localización integrada en el núcleo del sistema, no traducida en su superficie.
Residencia de datos y privacidad: la PDPL y la SDAIA
Su sistema contiene datos personales de sus clientes, empleados y proveedores, y eso se rige por la Ley de Protección de Datos Personales (PDPL), supervisada por la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA) y plenamente exigible desde el 14 de septiembre de 2024 a cualquiera que trate datos de personas en Arabia Saudita. Antes de firmar, pregunte: ¿dónde residen realmente mis datos? Un sistema en la nube alojado fuera del Reino activa las normas sobre la transferencia de datos a través de las fronteras, que exigen una protección adecuada en la parte receptora. Pregunte también por la base jurídica del tratamiento, las salvaguardas técnicas y su capacidad para atender los derechos de los titulares de los datos. La residencia de datos y la conformidad con la PDPL son un requisito obligatorio, no un detalle técnico que se pueda aplazar.
Nómina: protección salarial y seguridad social
Si el sistema gestiona la nómina y los recursos humanos, debe conectarse sin fricciones con los sistemas nacionales: el Sistema de Protección Salarial, que exige que los salarios se paguen a través de canales aprobados y que se carguen los archivos salariales, y la Organización General de Seguros Sociales (GOSI), con las cotizaciones calculadas correctamente. Una nómina que no alimenta con fluidez la protección salarial y la seguridad social se convierte cada mes en una nueva introducción manual de datos: justo el dolor de las hojas de cálculo que el sistema vino a eliminar.
La visión de Origami
En Origami somos una empresa de tecnología al servicio de las empresas saudíes, y tratamos el cumplimiento normativo como un cimiento, no como una funcionalidad. No preguntamos si se puede arabizar más adelante; exigimos, antes que nada: integración de segunda fase con la ZATCA, cálculo correcto del IVA, árabe completo, derecha a izquierda y calendario hégira, un tratamiento de datos conforme con la PDPL y una conexión limpia con la protección salarial y la seguridad social. Porque un sistema que tropieza con el cumplimiento normativo no es un sistema que le ahorra tiempo; es una nueva fuente de riesgo que se suma a su negocio.
Conclusión
El cumplimiento normativo en Arabia Saudita no es el último punto de la lista, sino la primera puerta. Antes de sopesar funcionalidades o precio, exija la lista completa: facturación electrónica en sus dos fases, IVA correcto y declaraciones listas, árabe, derecha a izquierda y calendario hégira, residencia de datos conforme con la PDPL bajo la SDAIA, y nómina vinculada a la protección salarial y a la seguridad social. La ausencia de cualquiera de ellos convierte un ERP de herramienta de orden en fuente de infracciones. Y, con el terreno del cumplimiento asegurado, en la novena y última parte levantamos la vista hacia el rumbo de los sistemas: la inteligencia artificial en el ERP moderno y cómo cambia la forma en que dirige su negocio y lo interroga.
Fuentes
- Autoridad de Zakat, Impuestos y Aduanas (ZATCA) — facturación electrónica (Fatoora) en sus dos fases y el tipo de IVA del 15 %: https://zatca.gov.sa
- Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA) — la Ley de Protección de Datos Personales: https://sdaia.gov.sa
- Organización General de Seguros Sociales (GOSI) — cotizaciones e integración con la nómina: https://www.gosi.gov.sa
- Visión Saudí 2030 — transformación digital e impulso a las pequeñas y medianas empresas: https://www.vision2030.gov.sa
Preguntas frecuentes
¿Un ERP en Arabia Saudita debe admitir la facturación electrónica?
Sí. La facturación electrónica es obligatoria por mandato de la Autoridad de Zakat, Impuestos y Aduanas (ZATCA) en dos fases: generación (desde diciembre de 2021) e integración con la plataforma Fatoora (por oleadas desde 2023). El alcance llega ya a las pymes después de que la oleada 24 bajara el umbral a 375.000 SAR. Exija un sistema ya integrado y aprobado por la autoridad, no uno que prometa la integración más adelante.
¿Qué tipo de IVA debe calcular el sistema?
El tipo general es del 15 %. El sistema debe calcularlo correctamente, distinguir la factura estándar de la simplificada en el umbral de 1.000 SAR, gestionar los artículos exentos y los de tipo cero, conservar los registros durante seis años y generar la declaración lista para presentar.
¿Qué significa una localización completa en un ERP?
Más que un botón de idioma árabe: una interfaz completamente de derecha a izquierda, facturas e informes en árabe como exige la autoridad, un calendario hégira junto al gregoriano y una localización integrada en el núcleo en lugar de traducida en la superficie, donde se delata en los detalles.
¿Dónde deben residir los datos de mi sistema según la ley de protección de datos?
La Ley de Protección de Datos Personales (PDPL), supervisada por la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA) y exigible desde septiembre de 2024, regula los datos de las personas en Arabia Saudita. Pregunte dónde residen realmente sus datos; alojarlos fuera del Reino activa las normas de transferencia transfronteriza de datos. Exija un tratamiento conforme, controles de seguridad y una residencia de datos clara antes de firmar.
Sigue a Origami en Google
Añade Origami como fuente preferida y nuestros artículos te aparecerán primero en la Búsqueda de Google y en las Noticias destacadas.








