Glosario VeriFactu: todos los términos clave explicados en lenguaje simple

La normativa de VeriFactu está llena de siglas, tecnicismos y conceptos que suenan a ingeniería pero que afectan a cualquier autónomo. Este glosario los explica uno por uno, sin rodeos.

A

AEAT (Agencia Estatal de Administración Tributaria)

Hacienda. La institución que recauda impuestos en España, gestiona las declaraciones fiscales y, con VeriFactu, recibe los registros de facturación de todos los contribuyentes. Es el destinatario de los datos que tu software envía.

C

Cadena de hashes

Una secuencia en la que cada registro de facturación contiene el hash del registro anterior. Si alguien modifica un registro intermedio, todos los hashes posteriores dejan de cuadrar. Es el mecanismo principal con el que VeriFactu detecta manipulaciones. Funciona de forma parecida a una blockchain, pero más sencilla.

Certificado digital

Un archivo electrónico que acredita tu identidad en internet. En el contexto de VeriFactu, se usa para firmar los registros de facturación. El más habitual es el de la FNMT (gratuito). También existen certificados de Camerfirma, Firmaprofesional y el DNI electrónico.

Certificado cualificado

Un tipo específico de certificado digital que cumple con el estándar europeo eIDAS. No todos los certificados digitales son cualificados. VeriFactu exige uno cualificado para la firma de registros.

Código QR (de VeriFactu)

Un código QR que aparece en cada factura emitida bajo VeriFactu. Contiene una URL que apunta a la sede electrónica de la AEAT. Quien lo escanea puede verificar si la factura existe en los registros de Hacienda y si los datos coinciden. Es obligatorio.

D

Declaración responsable

Un documento que el fabricante del software de facturación presenta ante la AEAT declarando que su programa cumple con los requisitos del Real Decreto 1007/2023. Si tu proveedor no puede darte este documento, su software probablemente no cumple.

DNIe (DNI electrónico)

El documento nacional de identidad en España con chip electrónico. Incluye un certificado digital que, en teoría, puede usarse para firmar registros VeriFactu. En la práctica, no todos los programas de facturación lo soportan bien. Necesita un lector de tarjetas.

E

eIDAS

El reglamento europeo (UE 910/2014) que establece las normas sobre identificación electrónica y servicios de confianza. Define qué es una firma electrónica cualificada, qué es un sello electrónico y qué prestadores pueden emitir certificados válidos en toda la UE.

Envío inmediato

La modalidad de VeriFactu en la que el software envía cada registro de facturación a la AEAT en tiempo real, en el momento de la emisión. Es la modalidad que la AEAT prefiere. Con envío inmediato no es obligatorio firmar electrónicamente los registros (la AEAT ya los recibe directamente).

F

Factura rectificativa

La forma legal de corregir una factura ya emitida bajo VeriFactu. No puedes borrar ni editar una factura porque la cadena de hashes lo impide. Lo que haces es emitir una nueva factura que referencia la original e indica la corrección. El registro original se mantiene intacto.

Factura simplificada

Lo que antes se llamaba "ticket". Una factura con menos datos obligatorios, válida para operaciones de hasta 400 euros (o 3.000 euros en ciertos casos). Bajo VeriFactu, las facturas simplificadas también generan registro con hash encadenado y código QR.

FacturaE

El formato estándar de factura electrónica en España: un archivo XML firmado electrónicamente. Se usa principalmente para facturar al sector público a través de FACe. No es lo mismo que VeriFactu: FacturaE define el formato de la factura; VeriFactu define cómo se registra ante Hacienda.

FNMT (Fábrica Nacional de Moneda y Timbre)

La entidad pública española que, entre otras cosas, emite certificados digitales gratuitos para ciudadanos y empresas. Es el emisor de certificados más utilizado por autónomos en España.

H

Hash (huella digital)

Un valor alfanumérico único generado a partir de los datos de un registro de facturación usando el algoritmo SHA-256. Funciona como una huella dactilar del registro: si alguien cambia un solo dato, el hash cambia completamente. En VeriFactu, los hashes se encadenan para crear una secuencia inalterable.

I

Inalterabilidad

La propiedad que exige VeriFactu de que los registros de facturación no puedan modificarse una vez emitidos sin que quede evidencia. Se consigue mediante el hash encadenado y el registro de eventos.

L

Ley Antifraude (Ley 11/2021)

La ley de medidas de prevención y lucha contra el fraude fiscal. Es la ley "madre" de VeriFactu: su artículo 29.2.j establece la obligación de que los sistemas de facturación sean inalterables. El Real Decreto 1007/2023 desarrolla técnicamente lo que la ley manda.

M

Modalidad "no VeriFactu"

La opción en la que el software no envía los registros automáticamente a la AEAT, pero sí los genera, firma electrónicamente y conserva encadenados. Los registros se envían solo cuando Hacienda los pide. En esta modalidad, la firma electrónica es obligatoria.

Modalidad VeriFactu

La opción en la que el software envía cada registro a la AEAT de forma automática en el momento de la emisión. La firma electrónica no es obligatoria en esta modalidad (aunque sí recomendable). Es la modalidad preferida por la AEAT.

R

Real Decreto 1007/2023

El reglamento que desarrolla la obligación de VeriFactu. Define qué es un registro de facturación, cómo funciona el hash encadenado, las dos modalidades (VeriFactu y "no VeriFactu"), los requisitos del software, las obligaciones del fabricante y los plazos de implantación.

Registro de eventos

Un historial automático que el software debe mantener con todo lo que ocurre en el sistema: emisión de facturas, intentos de modificación, errores, accesos. Es un log de auditoría que la AEAT puede solicitar en caso de inspección.

Registro de facturación

El conjunto de datos que el software genera cada vez que se emite, modifica o anula una factura. No es el PDF de la factura: es un registro XML con los campos obligatorios, el hash y la firma. Es lo que se envía (o se conserva para enviar) a la AEAT.

RRSIF

Siglas del Reglamento por el que se establecen los Requisitos que deben adoptar los Sistemas Informáticos de Facturación. Es otra forma de referirse al Real Decreto 1007/2023.

S

Sede Electrónica de la AEAT

La web oficial de la Agencia Tributaria donde se realizan trámites electrónicos. Con VeriFactu, es también el punto donde se pueden verificar facturas escaneando el código QR. La URL que contiene el QR apunta a esta sede.

Sello electrónico

Una firma electrónica asociada a una organización (empresa), no a una persona física. Se usa para firmar registros de facturación de forma automática sin que una persona intervenga en cada firma. Es útil para empresas con alto volumen de facturación.

SHA-256

El algoritmo criptográfico que VeriFactu usa para generar las huellas digitales (hashes) de los registros de facturación. SHA-256 produce un valor de 256 bits (64 caracteres hexadecimales) y es prácticamente imposible de falsificar con la tecnología actual.

SII (Suministro Inmediato de Información)

Un sistema ya existente que obliga a grandes empresas (facturación superior a 6 millones de euros) a enviar sus registros a la AEAT en un plazo de cuatro días. Quien ya usa el SII, no necesita VeriFactu. Son sistemas diferentes pero con el mismo objetivo.

Software de doble uso

Un programa de facturación que permite llevar contabilidad paralela, manipular registros o borrar facturas sin dejar rastro. VeriFactu está diseñado para eliminar este tipo de software. Su uso tras la entrada en vigor puede suponer sanciones de hasta 150.000 euros.

V

VeriFactu

El nombre del sistema de verificación de facturas de la AEAT. Abreviatura de "Verificación de Facturas". En la práctica, es un conjunto de requisitos técnicos que deben cumplir los programas de facturación para garantizar que los registros son auténticos e inalterables.

Veri*Factu (leyenda)

La frase que debe aparecer en todas las facturas emitidas bajo el sistema VeriFactu. Puede ser "Veri*Factu" o, alternativamente, "Factura verificable en la sede electrónica de la AEAT". Es un requisito del Real Decreto 1007/2023.