Frankreich · PA-Ausfall, Notbetrieb und Wiederanlauf

Notfallplan für den Ausfall einer E-Rechnungsplattform in Frankreich

Planen Sie den PA-Ausfall: Nachweise sichern, Betrieb fortführen, Duplikate verhindern und kontrolliert nachmelden.

Kurzfazit:
  • Zuerst Fehlerdomäne und betroffene Nachrichten eindeutig abgrenzen.
  • Statusunklarheit birgt mehr Dublettenrisiko als ein sichtbar gescheiterter Versand.
  • Als erste Kontrolle Belege einfrieren und unsichere Vorgänge separat sperren.
Zuletzt geprüft: 14. August 2026Offizielle QuellenKlare ZusammenfassungPraktische Information, keine Rechtsberatung
Offizielle Quellen priorisiert
Prüfdatum sichtbar
Kostenloser Check ohne Registrierung

Was Sie wissen müssen

Leitfaden

1. Störungsumfang bestimmen: Triage in den ersten 15 Minuten

Die DGFiP empfiehlt, den Fehler zunächst einzugrenzen: Betroffen sein können die eigene plateforme agréée (PA), die PA des Empfängers, die Verbindung, die Übertragung oder ein anderer technischer Dienstleister. Operativ sollte die Triage zusätzlich ERP, API-Connector, Netzwerk und Annuaire-Routing unterscheiden. Prüfen Sie mit einem bekannten Testfall, ob Anmeldung, API-Erreichbarkeit, Annuaire-Abfrage, Versand und Statusabruf getrennt funktionieren. Vergleichen Sie mindestens einen ausgehenden und einen eingehenden Vorgang und fragen Sie die PA nach einer Störungsmeldung. Dokumentieren Sie Beginn, beobachtete Fehlermeldung, betroffene Gesellschaften, Formate wie Factur-X, UBL oder CII sowie die letzte sicher erfolgreiche Transaktion. Klassifizieren Sie den Umfang als vollständig, richtungsbezogen, empfängerbezogen oder auf einen Connector begrenzt. Die 15 Minuten sind eine empfohlene interne Reaktionsvorgabe, keine gesetzliche Schwelle. Ergebnis der Triage ist keine vorschnelle Ursache, sondern eine belastbare Arbeitsannahme mit Verantwortlichem, nächstem Prüfzeitpunkt und klarer Liste der weiterhin verarbeitbaren Ströme. Das größte Frühphasenrisiko ist, einen Vorgang wegen einer bloß fehlenden Antwort erneut einzureichen, obwohl er bereits angenommen wurde.

Leitfaden

2. Nachweise einfrieren und ein einziges Störungsjournal führen

Nach offizieller Leitlinie sind Fehler, PA-Hinweise, Support-Tickets, Zeitstempel und ausgetauschte Nachrichten aufzubewahren. Führen Sie dafür ein zentrales, zugriffsgeschütztes Störungsjournal. Pro Vorgang gehören hinein: Rechnungs- und Nachrichtenbezeichner, SIREN/SIRET der Parteien, Annuaire-Ziel, Betrag, Hash oder Dateiversion, letzter Übertragungsversuch, Korrelations-ID, Antwortcode und bekannter fachlicher Status. Erfassen Sie außerdem Logs, PA-Mitteilungen, Ticketnummern, Entscheider und manuelle Maßnahmen. Trennen Sie Tatsachen, Annahmen und offene Punkte. Ein revisionsfähiger Eintrag zeigt, was wann von welchem System gesendet wurde, welche Antwort kam und wer daraus welche Entscheidung ableitete. Beschränken Sie Schreibrechte, verwenden Sie einheitliche Zeitzonen und ergänzen Sie versioniert statt zu überschreiben. Messbarer Mindestnachweis ist die Zuordnung jedes blockierten Vorgangs zu genau einem Journal-Eintrag und einer verantwortlichen Person.

Leitfaden

3. Kontinuitätsentscheidung: weiterarbeiten, isolieren oder Ersatzkanal nutzen

Ein vorübergehender Plattformausfall soll laut DGFiP die wirtschaftliche Tätigkeit nicht stoppen. Verarbeiten Sie daher nachweislich unbeeinträchtigte Ströme weiter, etwa andere Gesellschaften, Empfänger oder Eingangsrechnungen, wenn deren Pfad funktioniert. Isolieren Sie dagegen blockierte und statusunklare Vorgänge in getrennten Warteschlangen; sie dürfen weder als endgültig zugestellt noch als fehlgeschlagen gelten. Ein alternativer Kanal kommt nur in Betracht, wenn die elektronische Ausstellung vorübergehend unmöglich ist und die Fortführung des Geschäfts oder der Cashflow es erfordert. Empfohlene Entscheidungskriterien sind Fälligkeit, Liefer- oder Leistungskritikalität, Liquiditätswirkung, Kundenvereinbarung, Wert und Zahl der Rechnungen sowie die Sicherheit, dass dieselbe Rechnung später eindeutig zugeordnet werden kann. Halten Sie Entscheidung, Freigabe und Empfängerabstimmung im Journal fest. Die DGFiP nennt keine allgemeine Ausfalldauer, ab der automatisch gewechselt werden muss, und keine zwingende Rangfolge von Ersatzkanälen. Ein isolierter Vorfall muss nicht einzeln an die Verwaltung gemeldet werden; zuerst sind PA, Dienstleister und Kunde einzubeziehen, während die Nachweise erhalten bleiben.

Leitfaden

4. Kontrollierter Ersatzkanal für denselben Vorgang

Wenn die Kontinuitätsentscheidung positiv ausfällt, bringen Sie dem Kunden über einen vereinbarten alternativen Kanal eine Kopie derselben Rechnung zur Kenntnis. Eine PDF per E-Mail kann in dieser eng begrenzten Störungssituation der Information und Zahlungsabwicklung dienen; sie ist nicht pauschal die gesetzeskonforme E-Rechnung und ersetzt nicht die spätere elektronische Übertragung oder geeignete Regularisierung. Ändern Sie weder Rechnungsnummer noch wirtschaftlichen Vorgang, Betrag oder Steuerdaten. Kennzeichnen Sie die Begleitnachricht eindeutig als vorläufige Kontinuitätsmaßnahme, nennen Sie die ursprüngliche Rechnungsnummer und bitten Sie den Empfänger, nur einmal zu buchen und zu zahlen. Erfassen Sie Empfänger, Kanal, Zeitpunkt und Dateiversion. Setzen Sie im Debitorenprozess eine Duplikatsperre und hinterlegen Sie die erforderliche Nachholung. Stimmen Sie mit dem Kunden ab, wie die spätere PA-Zustellung erkannt und nicht erneut verarbeitet wird. Offizielle Leitlinie ist die Bindung an dieselbe Rechnung und die zeitnahe Nachholung; Freigabematrix, Vier-Augen-Prüfung und Zahlungssperre sind empfohlene Kontrollen.

Leitfaden

5. Ausgangswarteschlange, unbekannter Status und geordneter Wiederanlauf

Teilen Sie die Ausgangswarteschlange in mindestens drei Zustände: sicher nicht übermittelt, Annahme bestätigt und Übermittlungsstatus unbekannt. Nur der erste Zustand ist ein Kandidat für eine neue Einreichung. Bei unbekanntem Status müssen zunächst PA-Abfrage, Korrelations-ID, Empfangsbestätigung und Empfängerabgleich klären, ob die Nachricht bereits angenommen wurde. Verwenden Sie, soweit technisch unterstützt, stabile Idempotenzschlüssel und unveränderliche Nachrichtenbezeichner; erfinden Sie keine automatische Wiederholungsregel, wenn die PA dazu keine bestätigte Spezifikation liefert. Sequenzieren Sie den Wiederanlauf: Verbindung und Authentifizierung prüfen, einen kontrollierten Testvorgang senden, Statusrückgabe validieren, unbekannte Altvorgänge auflösen, dann die sicher nicht gesendete Warteschlange in begrenzten Losen abarbeiten. Gleichen Sie nach jedem Los Rechnungsnummern, technischen Status, Debitorenbuchung und E-Reporting-Datensatz ab. Stoppen Sie bei steigender Fehlerquote oder widersprüchlichen Antworten. Akzeptanzkriterien können intern messbar definiert werden, etwa vollständige Korrelations-IDs, null unerklärte Dubletten und eine mit der PA abgestimmte Anzahl erfolgreich verarbeiteter Testfälle; sie sind keine gesetzlichen Garantien. Für bereits verpflichtete Aussteller muss die gleiche Rechnung nach Wiederherstellung unverzüglich elektronisch übertragen oder angemessen regularisiert werden.

Leitfaden

6. Eingangsrechnungen und Kreditorenprozess im Notbetrieb

Ist die PA oder der Connector für Eingangsrechnungen nicht erreichbar, darf die Kreditorenbuchhaltung keinen Empfang, fachlichen Status oder Ablehnungsgrund erfinden. Halten Sie den letzten sicheren Abrufzeitpunkt fest und trennen Sie bereits heruntergeladene, validierte Rechnungen von Dateien ohne bestätigte Herkunft oder Vollständigkeit. Verarbeiten Sie sichere Altbestände weiter, sofern interne Kontrollen dies erlauben; kennzeichnen Sie potenziell fehlende Eingänge als Lücke und stimmen Sie kritische Fälle mit dem Lieferanten ab. Eine zusätzlich gesendete Ansicht dient der Klärung, nicht automatisch als Ersatz für den regulären elektronischen Eingang. Nach Wiederherstellung rufen Sie zuerst Status und Eingänge ab, bevor manuelle Kopien erfasst werden. Der Abgleich sollte Lieferant, Rechnungsnummer, Betrag, Datum, SIREN/SIRET und gegebenenfalls Hash verwenden. Sperren Sie die Zahlung, wenn zwei Darstellungen nicht eindeutig zusammengeführt werden können. Messen Sie offene Abrufzeiträume, ungeklärte Belege und mögliche Dubletten. Für den 1. September 2026 muss der Empfang bei allen betroffenen Unternehmen funktionieren; diese Pflicht ist vom stufenweisen Beginn der Ausstellung zu unterscheiden.

Leitfaden

7. E-Reporting-Daten bewahren und später sauber regularisieren

Eine PA übermittelt und empfängt E-Rechnungen und leitet außerdem Rechnungs-, Transaktions- und Zahlungsdaten weiter. Deshalb muss der Notbetrieb neben dem Rechnungsdokument auch die für E-Reporting relevanten Daten schützen. Frieren Sie je Vorgang Quelle, Datenstand, Berichtsbezug, Zahlungsereignisse und bereits erhaltene Bestätigungen ein. Markieren Sie Datensätze als ungesendet, bestätigt oder unbekannt; schließen Sie aus einer fehlenden Oberfläche nicht auf eine fehlende Übertragung. Nach der Wiederherstellung gleichen Sie PA-Protokolle, ERP, Debitoren- und Kreditorenbuchhaltung sowie Zahlungsdaten ab und regularisieren offene Vorgänge über den mit PA und Fachberatung bestätigten Weg. Die offizielle Leitlinie verlangt eine zeitnahe Nachholung beziehungsweise angemessene Regularisierung, gibt für jeden Störungsfall aber keine erfundene Universalfrist, keinen allgemeinen Reason Code und kein einheitliches Korrekturinstrument vor. Führen Sie daher keine Gutschrift, Stornierung oder Neuausstellung allein aus technischem Reflex durch. Das Kontrollziel lautet: jede wirtschaftliche Operation einmal in der Buchhaltung, einmal im maßgeblichen Übertragungsprozess und mit nachvollziehbarem Meldestatus. Bewahren Sie den Vorher-nachher-Abgleich als Teil der Störungsakte auf.

Leitfaden

8. PA- und Anbietersteuerung: RACI, Eskalation und Wiederherstellungsabnahme

Auch bei einem Anbieterfehler bleibt das Unternehmen dafür verantwortlich, seine Compliance zu steuern: unbeeinträchtigte Ströme fortführen, blockierte isolieren, Duplikate vermeiden, die Behebung verfolgen und regularisieren. Definieren Sie eine RACI-Matrix für Incident Lead, Rechnungswesen, Steuerfunktion, IT, Treasury, Kundenservice, PA und ERP- oder Connector-Anbieter. Jede Eskalation sollte Ticket, Startzeit, betroffene Funktionen, Volumen, unbekannte Zustände, Geschäftsauswirkung und angeforderte nächste Auskunft enthalten. Verlangen Sie nach der Behebung eine Ursachen- und Maßnahmenbeschreibung, ohne eine gesetzliche Pflicht zu einem bestimmten Bericht zu behaupten. Die Wiederherstellungsabnahme umfasst Erreichbarkeit, Authentifizierung, Annuaire-Routing, je einen Ein- und Ausgangstest, Statusrückgabe, Dublettenprüfung und E-Reporting-Abgleich. Für Einkauf und Vertrag sind Verfügbarkeit, Supportzeiten, Eskalationswege, Datenexport, Protokollzugang, Idempotenz, Wiederanlaufunterstützung, Backup- und Exit-Verfahren sinnvolle SLA-Kriterien; sie sind Vertragsfragen, keine von der DGFiP garantierten Mindestwerte. Zugelassene PA haben regulatorische, technische und Interoperabilitätstests bestanden. Prüfen Sie dennoch die aktuelle offizielle Liste und die konkrete Leistung des Anbieters.

Leitfaden

9. Beispiel, Kennzahlen, typische Fehler und Sieben-Tage-Test

Beispiel: Ein ERP sendet Rechnung F-2026-1842 über 48.000 Euro. Der Connector bricht nach dem Upload ab; eine PA-Bestätigung fehlt. Das Team setzt den Status auf unbekannt und sichert Payload, Hash, Zeitstempel sowie Korrelations-ID. Wegen einer kritischen Lieferung erhält der Kunde nach Freigabe eine gekennzeichnete Informationskopie derselben Rechnung. Nach Wiederherstellung bestätigt die PA die ursprüngliche Annahme: Es erfolgt kein Neuversand; elektronischer Eingang, Kopie, Buchung, Zahlung und Meldedaten werden auf Einmaligkeit geprüft. Dashboard-Kennzahlen sind Anzahl und Wert blockierter Vorgänge, Anteil unbekannter Zustände, ältester offener Vorgang, alternative Kopien, mögliche Dubletten sowie Zeit bis Eingrenzung und Abgleich. Häufige Fehler sind Massenwiederholung ohne Statusklärung, neue Rechnungsnummern für denselben Umsatz, erfundene Empfangsstatus, vermischte Warteschlangen und gelöschte Logs. Sieben-Tage-Test: Tag 1 Rollen und Kontakte prüfen; Tag 2 PA-Ausfall simulieren; Tag 3 Evidenz und Warteschlangentrennung bewerten; Tag 4 Ersatzkanal mit Testkunde proben; Tag 5 Wiederanlauf und Idempotenz testen; Tag 6 Eingangs- und E-Reporting-Abgleich durchführen; Tag 7 Abweichungen beheben, Kennzahlen abnehmen und Runbook freigeben.

Checkliste

Störungsbeginn, letzte sichere Transaktion und betroffene Systeme mit einheitlicher Zeitzone festhalten.

Eigene PA, Empfänger-PA, ERP, Connector, Annuaire, Netzwerk und Übertragungsweg getrennt prüfen.

Für jeden blockierten Vorgang Rechnungs-ID, Nachrichten-ID, Hash, Korrelations-ID und Status sichern.

Unbeeinträchtigte Ströme weiterführen und blockierte sowie statusunklare Vorgänge separat isolieren.

Ersatzkanal nur nach dokumentierter Geschäfts- oder Cashflow-Entscheidung und Empfängerabstimmung nutzen.

Informationskopie eindeutig derselben Rechnung zuordnen und Doppelbuchung sowie Doppelzahlung sperren.

Vor erneutem Versand unbekannte Einreichungen über PA-Protokoll und Empfängerstatus auflösen.

Nach Wiederherstellung mit Testvorgang beginnen und Warteschlangen kontrolliert in Losen abarbeiten.

Rechnung, Buchung, Zahlung und E-Reporting-Daten durch einen dokumentierten Abgleich zusammenführen.

Störungsakte schließen, wenn alle Vorgänge geklärt, Nachweise vollständig und Verbesserungen terminiert sind.

Häufige Fragen

Was ist bei einem Ausfall der plateforme agréée zuerst zu tun?

Grenzen Sie den Fehler ein, bevor Sie erneut senden. Prüfen Sie PA, Empfänger-PA, Verbindung, Connector, ERP, Annuaire und Netzwerk getrennt; sichern Sie Fehler, Zeitstempel, Tickets und Nachrichten-IDs. Teilen Sie Vorgänge in sicher erfolgreich, sicher nicht übermittelt und unbekannt ein, damit unbeeinträchtigte Ströme weiterlaufen können.

Darf während der Störung eine PDF per E-Mail versendet werden?

Wenn elektronische Ausstellung vorübergehend unmöglich ist und Kontinuität oder Cashflow es erfordern, darf ein Ersatzkanal dieselbe Rechnung zur Kenntnis bringen. Die PDF ist keine pauschal konforme E-Rechnung. Nach Wiederherstellung folgen elektronische Übertragung oder angemessene Regularisierung; Empfänger und Buchhaltung verhindern Doppelverarbeitung.

Welche Nachweise sollten wir für eine echte technische Schwierigkeit aufbewahren?

Bewahren Sie PA-Hinweise, Tickets, Fehlertexte, Zeitstempel, Kommunikation und technische Protokolle auf. Ergänzen Sie Rechnungs- und Nachrichten-ID, Hash, Korrelations-ID, SIREN/SIRET, Routing, Versuche, Verantwortliche und Entscheidungen. Das Störungsjournal sollte Fakten von Annahmen trennen und jede Maßnahme begründen.

Soll eine Rechnung mit unbekanntem Versandstatus erneut eingereicht werden?

Nicht automatisch: Eine fehlende Antwort kann trotz Annahme entstehen. Fragen Sie PA-Status und Protokoll mit ursprünglicher Korrelations- und Nachrichten-ID ab, prüfen Sie den Empfänger und nutzen Sie unterstützte Idempotenzmechanismen. Nur sicher nicht eingereichte Vorgänge dürfen erneut in die Sendewarteschlange.

Wie holen wir Rechnungen und Meldedaten nach der Wiederherstellung nach?

Validieren Sie Verbindung, Authentifizierung, Routing und Statusrückgabe mit einem Test. Klären Sie unbekannte Altvorgänge und senden Sie nur sicher offene Fälle in begrenzten Losen. Gleichen Sie anschließend PA-Protokoll, ERP, Buchhaltung, Zahlungen und E-Reporting ab; Regularisierungen folgen dem bestätigten Weg, nicht einer angenommenen Universalregel.

Ruht die französische Pflicht während einer Plattformstörung?

Nein. Die DGFiP sieht bei realen, dokumentierten Startschwierigkeiten mit Korrektur keine unmittelbaren oder automatischen Sanktionen vor; das ist weder Aufschub noch Aussetzung. Unternehmen müssen Nachweise sichern, mögliche Ströme fortführen, Duplikate vermeiden und offene Vorgänge zeitnah übertragen oder angemessen regularisieren.

Muss jeder einzelne Ausfall an die französische Verwaltung gemeldet werden?

Isolierte Vorfälle müssen laut Praxisleitfaden nicht jeweils der Verwaltung gemeldet werden. Kontaktieren Sie zuerst PA, technischen Anbieter und gegebenenfalls Kunden und bewahren Sie Belege auf. Andere Pflichten oder besondere Einzelfallanweisungen bleiben möglich; bei Unsicherheit ist französischer Fachrat sinnvoll.

Welche Termine sind für Empfang und Ausstellung trotz Notfallplanung maßgeblich?

Der Empfang betrifft alle erfassten Unternehmen ab 1. September 2026. Die Ausstellung beginnt dann für große und mittelgroße Unternehmen, für KMU und Kleinstunternehmen am 1. September 2027. Ein Notfallplan ändert diese Termine nicht, sondern regelt Beleg, Überbrückung und Bereinigung eines Ausfalls.

Wichtige Regeln, Formate und Begriffe

Europäische KommissionEN 16931Richtlinie 2014/55/EUstrukturierte elektronische RechnungNotfall- und Wiederanlaufplan beim Ausfall einer französischen PA-PlattformFrankreich

Weiterlesen

Offizielle Quellen

Wir priorisieren offizielle Regierungs- und EU-Quellen, soweit verfügbar, und zeigen Prüfdatumsangaben sichtbar an.