Saltar al contenido principal

Guía completa de VeriFactu en 2026: qué necesitas saber

ContaCloud 5 min de lectura
compliance verifactu compliance aeat facturacion

El nuevo sistema VeriFactu (Reglamento HAC/1177/2024) representa el cambio más significativo en la facturación electrónica española desde la implantación del SII en 2017. A partir de julio de 2025, las empresas pueden adoptar voluntariamente estos nuevos requisitos de trazabilidad y verificación de facturas, siendo obligatorio de forma escalonada a partir de enero de 2027.

Qué es VeriFactu y por qué importa

VeriFactu es el sistema obligatorio de verificación de facturas establecido por la Agencia Tributaria (AEAT) mediante el Reglamento HAC/1177/2024. Su objetivo principal es garantizar la integridad y trazabilidad completa de todas las facturas emitidas, creando un registro inalterable que permite a la AEAT detectar fraude fiscal de manera más efectiva.

Fechas clave de implementación:

  • 1 de julio de 2025: Adopción voluntaria - las empresas pueden empezar a usar VeriFactu
  • 1 de enero de 2027: Obligatorio para contribuyentes del Impuesto de Sociedades (grandes empresas y SL/SA)
  • 1 de julio de 2027: Obligatorio para todos los demás contribuyentes (autónomos, CB, etc.)
  • Período de transición: Desde julio 2025 hasta la fecha obligatoria según tu tipo de contribuyente, puedes adoptar VeriFactu voluntariamente y preparar tu sistema
  • Sanciones: Las empresas que no cumplan a partir de su fecha obligatoria se enfrentan a multas desde 150€ por factura no conforme

El sistema afecta a:

  • Todas las empresas, independientemente de su facturación anual
  • Autónomos en todos los regímenes fiscales
  • Software de facturación y sistemas ERP (deben certificarse)
  • Gestorías que emiten facturas en nombre de sus clientes (vía Convenio 017)

Requisitos técnicos clave

VeriFactu introduce varios requisitos técnicos que no existían en el sistema SII:

1. Hash Chain SHA-256

Cada factura debe incluir un hash criptográfico SHA-256 calculado a partir de:

  • Datos de la factura actual (número, fecha, importe, NIF emisor/receptor)
  • Hash de la factura anterior del mismo emisor

Esta cadena de hashes crea un registro inalterable: modificar cualquier factura histórica rompe toda la cadena posterior, haciendo imposible la manipulación retroactiva.

Importante: Cada contribuyente (NIF) debe mantener su propia cadena independiente. Si gestionas varias empresas, cada una tiene su cadena separada.

2. Códigos QR obligatorios

Todas las facturas deben incluir un código QR que contenga:

  • URL de verificación en la sede electrónica de la AEAT
  • Identificador único de la factura
  • Hash SHA-256 de la factura

El QR permite a cualquier receptor verificar instantáneamente la autenticidad de la factura escaneándolo con un smartphone.

3. Sellado de tiempo

Cada factura debe incluir una marca de tiempo precisa (timestamp) en formato ISO 8601 UTC. La AEAT usa estos timestamps para:

  • Verificar el orden cronológico de las facturas
  • Detectar modificaciones de fecha retroactivas
  • Garantizar que la cadena de hashes se construyó en el orden correcto

4. Campos adicionales obligatorios

VeriFactu exige varios campos que no eran obligatorios anteriormente:

  • Tipo de factura: Simplificada, completa, rectificativa, etc.
  • Descripción detallada: El concepto “servicios profesionales” ya no es suficiente
  • Código de exención: Obligatorio para facturas exentas de IVA (exportaciones, servicios intracomunitarios)

Diferencia entre VeriFactu y SII

Muchas empresas confunden VeriFactu con el SII (Suministro Inmediato de Información). Son sistemas complementarios pero excluyentes:

AspectoSIIVeriFactu
ÁmbitoEmpresas grandes (facturación >6M€)Todas las empresas y autónomos
EnvíoInmediato (4 días) a la AEATRegistro local + envío periódico
Hash chainNo requiereObligatorio (SHA-256)
QR codeNo requiereObligatorio
SoftwareHomologado por AEATCertificado VeriFactu

Regla de exclusividad crítica: Si tu empresa está obligada al SII (facturación >6M€), NO puedes usar VeriFactu. Debes seguir usando SII exclusivamente. VeriFactu es solo para empresas que NO están en SII.

Ruta de migración

Si actualmente usas SII:

  1. Continúa usando SII (no cambies a VeriFactu)
  2. Si tu facturación cae por debajo de 6M€ durante 2 años consecutivos, sales del SII
  3. En ese momento, debes migrar a VeriFactu (no es opcional)

Si actualmente NO usas SII:

  1. Debes implementar VeriFactu antes de tu fecha obligatoria (enero 2027 si eres IS, julio 2027 para el resto)
  2. Si tu facturación supera 6M€, migras a SII y abandonas VeriFactu
  3. La migración debe hacerse al inicio del año siguiente

Cómo cumplir con VeriFactu

Paso 1: Elegir software certificado

Tu software de facturación actual probablemente no cumple con VeriFactu si no ha sido actualizado específicamente. Busca:

  • Certificación oficial de la AEAT: El software debe estar en el listado de sistemas certificados
  • Hash chain SHA-256: Verifica que el sistema implementa cadenas de hash independientes por contribuyente
  • Generación automática de QR: El QR debe generarse automáticamente, no manualmente
  • Exportación de registros: Debes poder exportar toda la cadena para auditoría

ContaCloud está certificado para VeriFactu desde su lanzamiento y cumple todos los requisitos desde el primer día.

Paso 2: Configurar certificado digital

VeriFactu requiere un certificado digital reconocido por la AEAT para firmar las facturas:

  • Certificado de persona jurídica (empresa): Emitido por FNMT, Camerfirma, etc.
  • Certificado de representante: Si eres autónomo o administrador
  • Renovación: Los certificados caducan (típicamente 2-4 años), programa renovaciones

El certificado se usa para firmar el hash de cada factura, garantizando que nadie puede falsificar facturas en tu nombre.

Paso 3: Activar la cadena de hash

El primer paso técnico es generar la factura génesis (factura inicial que inicia la cadena):

  1. Tu software genera la primera factura del ejercicio
  2. El hash de esta factura se calcula sin factura anterior (hash anterior = NULL)
  3. Todas las facturas posteriores enlazan con esta primera factura

Importante: Una vez iniciada la cadena, NO puedes:

  • Borrar facturas históricas (rompe la cadena)
  • Modificar facturas finalizadas (rompe la cadena)
  • Reordenar facturas (rompe la cronología)

Solo puedes emitir facturas rectificativas que hacen referencia a la factura original y se añaden al final de la cadena.

Paso 4: Probar el envío

Antes de tu fecha obligatoria, prueba el sistema en el entorno de pre-producción de la AEAT:

  1. Genera 5-10 facturas de prueba en tu software
  2. Verifica que la cadena de hashes es correcta
  3. Escanea los códigos QR con tu teléfono para verificar que funcionan
  4. Exporta un registro completo y revisa que incluye todos los campos obligatorios

La AEAT proporciona un validador online donde puedes subir tus registros y verificar que cumplen el formato.

Convenio 017 para gestorías

Si eres gestoría o asesoría fiscal, el Convenio 017 de Colaboración Social te permite emitir facturas VeriFactu en nombre de todos tus clientes usando tu propio certificado digital (no necesitas el certificado de cada cliente).

Requisitos para Convenio 017

  • Estar inscrito como Colaborador Social ante la AEAT (requiere pertenecer a Colegio Profesional)
  • Cada cliente debe firmar el Anexo I (autorización unipersonal)
  • Tu software debe soportar múltiples cadenas de hash independientes (una por cliente)
  • Solo cubre VeriFactu y SII (NO cubre presentación de modelos tributarios como 303/111)

Ventajas para gestorías

  • Un solo certificado digital para gestionar cientos de empresas
  • Control centralizado del cumplimiento de todos tus clientes
  • Evitas depender de certificados digitales caducados de los clientes
  • Reduces riesgo de incumplimiento por error del cliente

Importante: Para presentar modelos tributarios (303, 130, 111, etc.) en nombre de tus clientes, necesitas un Apoderamiento adicional o el Certificado de Presentador del cliente. Convenio 017 solo cubre facturación.

Conclusión

VeriFactu será obligatorio de forma escalonada: enero de 2027 para contribuyentes de IS y julio de 2027 para el resto de empresas y autónomos que NO están en SII. Los requisitos técnicos (hash chain, QR, timestamps) requieren software específico certificado por la AEAT.

ContaCloud cumple con VeriFactu desde el primer día. Nuestra plataforma:

  • Mantiene cadenas de hash SHA-256 independientes para cada empresa
  • Genera códigos QR automáticamente en cada factura
  • Soporta Convenio 017 para gestorías (gestiona múltiples clientes con un solo certificado)
  • Incluye validación pre-envío para garantizar cumplimiento

Prueba ContaCloud gratis durante 14 días y asegura el cumplimiento de VeriFactu sin complicaciones técnicas.


¿Tienes dudas sobre VeriFactu? Contacta con nuestro equipo en [email protected] o agenda una demo personalizada para ver cómo ContaCloud simplifica el cumplimiento normativo.