טעויות, מקרי כשל ומקורות רשמיים
אובדן נתוני הנהלת חשבונות: גיבוי רבעוני, שמירה שבע שנים וסריקת קבלות
מה קורה כשנתוני הספרים אובדים — מחשב שנגנב, מנוי שבוטל, ספק שנסגר — מה הוראות ניהול פנקסים דורשות לגבי גיבוי ושמירה, ואיך בונים שגרת גיבוי פשוטה לעסק קטן.
האחריות לשמור את ספרי העסק היא שלכם, גם כשהתוכנה בענן. לפי הוראות ניהול פנקסים (בנוסח המשולב), מערכת החשבונות נשמרת שבע שנים מתום שנת המס שאליה היא מתייחסת, או שש שנים מיום הגשת הדוח — המאוחר מביניהם, ובמערכת ממוחשבת נדרש גיבוי בשבוע הראשון של כל רבעון במקום שהודעתם עליו לפקיד השומה ושאינו המקום העיקרי של המערכת. שגרה פשוטה — ייצוא רבעוני מלא לשני מקומות, ובדיקה שאפשר לפתוח אותו — מונעת את רוב תרחישי האובדן.
המדריך הוא חלק מהטעויות הנפוצות. הדרישות המלאות בהוראות ניהול פנקסים ותוכנה רשומה.
תרחישי אובדן נפוצים
| תרחיש | מה אבד | מה היה מונע |
|---|---|---|
| מחשב נייד נגנב או התקלקל, תוכנה מותקנת מקומית | כל הספרים מאז הגיבוי האחרון | גיבוי רבעוני (לפחות) מחוץ למחשב |
| מתקפת כופרה על המשרד | גישה לקבצים ולתוכנה | גיבוי מנותק מהרשת |
| ביטול מנוי לתוכנה בענן בלי ייצוא | גישה לארכיון המסמכים | ייצוא מלא לפני ביטול |
| ספק תוכנה הפסיק לפעול | אולי הכול | ייצוא תקופתי בפורמט פתוח ובמבנה אחיד |
| קבלות נייר דהו או נרטבו | הוצאות שלא ניתן להוכיח | סריקה או צילום בזמן |
| עובדת עזבה עם הסיסמה היחידה | גישה לחשבון | משתמשים נפרדים, בעלות של העסק על החשבון |
מה צריך לשמור
| מה | כמה זמן (לפי הנוסח המשולב) |
|---|---|
| מערכת החשבונות: פנקסים, מסמכים, קבלות, חשבוניות, רישומים | 7 שנים מתום שנת המס, או 6 שנים מהגשת הדוח — המאוחר |
| מסמכים אחרים: הזמנות, חוזים, התכתבויות שקשורות לעסקאות | לפחות 3 שנים מהגשת הדוח |
בפועל: אם הדוח לשנת 2026 מוגש ב-2027, הספרים של 2026 נשמרים לפחות עד סוף 2033 (שבע שנים מתום 2026), ואם הדוח הוגש מאוחר — עד שש שנים מיום ההגשה, לפי המאוחר. במקרים של מחלוקת או שומה פתוחה, כדאי לשמור עד סיומה גם אם התקופה עברה.
גיבוי בתוכנה בענן
ספק בענן מגבה את השרתים שלו, וזה טוב. אבל:
- הגיבוי שלו נועד לשחזר את המערכת שלו, לא לתת לכם ארכיון אחרי שעזבתם.
- תנאי השימוש קובעים כמה זמן הנתונים נשמרים אחרי סיום המנוי. קראו אותם.
- מקום הגיבוי — ההוראות מדברות על מקום שהודעתם עליו. בררו עם המייצג איך זה חל על תוכנה בענן ואם נדרשת הודעה.
לכן, גם בענן: ייצוא רבעוני שלכם, שנשמר אצלכם.
שגרת גיבוי מומלצת
- בשבוע הראשון של כל רבעון (ינואר, אפריל, יולי, אוקטובר) — ייצוא מלא מהתוכנה: מסמכים ב-PDF, תנועות בגיליון, וקבצים במבנה אחיד אם התוכנה מאפשרת.
- שני מקומות — כונן חיצוני שנשמר מחוץ למשרד, ושירות אחסון נפרד מספק התוכנה.
- בדיקת שחזור — פעם בשנה פתחו את הגיבוי וודאו שהקבצים קריאים.
- רישום — רשמו מתי גיביתם ואיפה. אם תידרשו, תוכלו להראות.
- הצפנה — הגיבוי מכיל פרטי לקוחות. הצפינו אותו או שמרו אותו במקום מוגן.
סריקת קבלות
צילום קבלה בטלפון ביום הקנייה הוא ההרגל הטוב ביותר נגד קבלות שדוהות. אבל לפני שזורקים את הנייר: לשמירה של מסמכים כתיעוד ממוחשב בלבד יש כללים של רשות המסים, ולא כל צילום עומד בהם. בררו עם המייצג אם התוכנה או אפליקציית הסריקה שלכם עומדות בדרישות. עד שאתם בטוחים — שמרו גם את הנייר, בקלסר לפי חודש.
פרטיות
ספרי העסק כוללים שמות, טלפונים, כתובות ופרטי תשלום של לקוחות. חוק הגנת הפרטיות חל על מאגרי מידע של עסקים, ותיקון 13 לחוק, שהתקבל בכנסת באוגוסט 2024 ונכנס לתוקף, לפי הפרסומים, באוגוסט 2025, הרחיב את חובות האבטחה ואת סמכויות האכיפה של הרשות להגנת הפרטיות. בפועל לעסק קטן: אל תשמרו גיבוי על דיסק-און-קי לא מוצפן בתיק, הגבילו הרשאות בתוכנה, ובדקו מה הספק אומר על אבטחת המידע. לפרטים — הרשות להגנת הפרטיות.
מה עושים אחרי אובדן
- אל תמציאו מחדש מסמכים — שחזור מזויף גרוע מאובדן.
- אספו מה שיש — עותקים שנשלחו ללקוחות במייל, דפי בנק, דוחות סליקה, דוחות מע״מ שהוגשו.
- פנו לספק — ייתכן שיש לו גיבוי.
- תעדו את האירוע — תאריך, מה קרה, דוח משטרה בגניבה.
- פנו למייצג — הוא יחליט אם ואיך להודיע לפקיד השומה.
דוגמה להמחשה: מנהלת חשבונות עצמאית מגלה שהמחשב שבו הותקנה תוכנת הנהלת החשבונות של לקוח קרס. הגיבוי האחרון היה לפני חמישה חודשים. היא משחזרת את חמשת החודשים מדפי הבנק, מעותקי חשבוניות שנשלחו במייל ומדוחות המע״מ שהוגשו. העבודה נמשכת כ-20 שעות. בתעריף להמחשה של 150 ₪ לשעה, זה 3,000 ₪ — יותר מעלות שנתית של שירות אחסון וכונן חיצוני.
מה לבקש מספק תוכנה בענן
לפני שמתחייבים, בקשו מהספק תשובות כתובות לכמה שאלות. היכן מאוחסנים הנתונים ובאיזו תדירות הם מגובים. האם הגיבוי נשמר במיקום נפרד מהשרת הראשי. לכמה זמן נשמרים הנתונים אחרי סיום המנוי, והאם בתקופה הזו יש גישת קריאה בלבד. באילו פורמטים אפשר לייצא — PDF של כל מסמך, גיליון של תנועות, קבצים במבנה אחיד. מה קורה אם הספק מפסיק לפעול או נמכר לחברה אחרת. ואיך מקבלים התראה על אירוע אבטחה שנוגע לנתונים שלכם.
ספק רציני יענה על השאלות האלה בקלות, ולרוב התשובות מופיעות כבר בתנאי השימוש או במדיניות הפרטיות. שמרו עותק של התשובות יחד עם החוזה. אם התשובה לשאלת הייצוא אינה ברורה, זה סימן אזהרה — כי חובת השמירה שלכם נמשכת שנים אחרי שהמנוי יסתיים.
שאלות נפוצות
האם מספיק שהספק בענן מגבה?
לא כפתרון יחיד. שמרו ייצוא משלכם.
האם אפשר לזרוק קבלות אחרי שבע שנים?
אחרי שתקופת השמירה עברה ואין הליך פתוח, בדרך כלל כן. אם יש שומה, ערעור או מחלוקת — לא.
מה עם מסמכים של עוסק פטור?
גם עוסק פטור חייב לשמור קבלות וחשבוניות הוצאה לפי ההוראות.
מקורות
- ויקיטקסט — הוראות מס הכנסה (ניהול פנקסי חשבונות) — שמירה וגיבוי
- רשות המסים בפורטל gov.il — כללים לתיעוד ממוחשב וסריקה
- הרשות להגנת הפרטיות בפורטל gov.il — אבטחת מידע במאגרים
- ויקיטקסט — חוק הגנת הפרטיות — נוסח החוק