VeriFactu 2027: nuevas fechas, sanciones y cómo preparar tu pyme
Las fechas de VeriFactu han cambiado: lo que necesitas saber
Si estabas preparándote para cumplir con VeriFactu en 2026, hay novedades importantes. El Real Decreto-ley 15/2025 ha pospuesto la entrada en vigor del sistema. Los nuevos plazos son:
- 1 de enero de 2027: obligatorio para sociedades mercantiles (S.L., S.A. y otras personas jurídicas sujetas al Impuesto sobre Sociedades).
- 1 de julio de 2027: obligatorio para autónomos, comunidades de bienes y el resto de entidades.
Esto no significa que puedas relajarte. Significa que tienes más tiempo para prepararte bien — pero el tiempo pasa rápido, y las empresas que esperan al último momento son las que más problemas tienen.
¿Qué es VeriFactu y por qué existe?
VeriFactu es el sistema de verificación de facturas de la Agencia Tributaria (AEAT), establecido por el Real Decreto 1007/2023 como desarrollo del artículo 29.2.j) de la Ley 58/2003, General Tributaria. Su propósito es eliminar el software de doble uso — programas que permiten manipular la contabilidad para ocultar ventas o alterar facturas.
En términos prácticos, VeriFactu obliga a que tu software de facturación genere un registro verificable e inalterable por cada factura emitida. Cada registro incluye un hash criptográfico encadenado (SHA-256) que garantiza que ninguna factura pueda ser modificada o eliminada sin dejar rastro.
La AEAT estima que el fraude fiscal por manipulación de registros cuesta al Estado miles de millones al año. VeriFactu es su respuesta tecnológica: si el software no permite trampas, las trampas no ocurren.
Calendario completo de implantación
| Fecha | Quién debe cumplir | Base legal |
|---|---|---|
| 1 jul 2025 | Desarrolladores de software deben tener sistemas adaptados | RD 1007/2023, Disp. Final 1ª |
| 1 ene 2027 | Sociedades mercantiles (IS) | RDL 15/2025 |
| 1 jul 2027 | Autónomos, CB y resto de entidades | RDL 15/2025 |
¿Quién está exento?
- Empresas acogidas al SII (Suministro Inmediato de Información) — generalmente las que facturan más de 6 millones de euros y ya reportan en tiempo real a la AEAT.
- Operaciones sujetas a los regímenes forales del País Vasco y Navarra tienen sus propios sistemas (TicketBAI en el País Vasco).
- El régimen de IGIC (Canarias) e IPSI (Ceuta y Melilla) tienen calendarios específicos que se esperan alinear posteriormente.
Requisitos técnicos que debe cumplir tu software
VeriFactu no es un simple “sello de calidad”. Es una especificación técnica detallada que tu software debe implementar. Estos son los requisitos fundamentales:
1. Inmutabilidad de registros
Cada factura emitida genera un registro que no puede ser modificado ni eliminado. Si necesitas corregir una factura, debes emitir una factura rectificativa — nunca borrar o editar la original. Esto aplica a los tipos de factura F1 a F6 del reglamento:
- F1: Factura completa (art. 6 RD 1619/2012)
- F2: Factura simplificada (ticket)
- F3: Factura de sustitución de simplificadas
- F4: Asiento resumen de facturas
- F5: Importaciones (DUA)
- F6: Otros justificantes contables
2. Cadena de hashes SHA-256
Cada registro de facturación incluye un hash SHA-256 que encadena con el registro anterior, creando una cadena criptográfica verificable. Si alguien alterara un registro intermedio, toda la cadena posterior quedaría invalidada — exactamente como funciona la tecnología blockchain.
El hash se calcula sobre campos específicos: NIF del emisor, número de factura, fecha de expedición, tipo de factura, base imponible, cuota de IVA y el hash del registro anterior.
3. Firma electrónica XAdES
Los registros deben firmarse electrónicamente con un certificado digital reconocido. Esto garantiza la identidad del emisor y la integridad del registro más allá del hash.
4. Envío a la AEAT (SOAP con mutual TLS)
El sistema tiene dos modalidades:
- VeriFactu con envío (recomendado): los registros se envían a la AEAT en tiempo real o en un plazo máximo de 4 días naturales tras la expedición de la factura. Se utiliza un servicio web SOAP con autenticación mutua TLS y certificado digital.
- VeriFactu sin envío: los registros se generan y almacenan localmente, pero deben estar disponibles para inspección. En este caso, el software debe generar un fichero XML conforme al esquema XSD publicado por la AEAT.
La AEAT ha publicado un entorno de pre-producción (sandbox) para que los desarrolladores puedan probar sus implementaciones antes de la fecha límite.
5. Código QR de verificación
Cada factura debe incluir un código QR que permita a cualquier receptor verificar su autenticidad directamente con la AEAT. El QR codifica una URL con parámetros que identifican unívocamente la factura: NIF, número, fecha e importe.
6. Declaración responsable del fabricante
El desarrollador del software debe emitir una declaración responsable ante la AEAT garantizando que el sistema cumple con todos los requisitos del reglamento. Esta declaración tiene consecuencias legales: si el software no cumple, el fabricante se expone a sanciones de hasta 150.000 € por ejercicio.
Sanciones: lo que te juegas
Las sanciones por incumplimiento de VeriFactu son de las más severas en materia de facturación en España:
Para empresas y autónomos
| Infracción | Sanción |
|---|---|
| Usar software no conforme con VeriFactu | Hasta 50.000 € por ejercicio |
| Facturas que no cumplan requisitos de integridad | Sanción proporcional por factura |
| No poner a disposición de la AEAT los registros | Sanciones adicionales por obstrucción |
Para fabricantes de software
| Infracción | Sanción |
|---|---|
| Producir/comercializar software no conforme | Hasta 150.000 € por ejercicio |
| Declaración responsable falsa | Responsabilidad solidaria por las sanciones de los usuarios |
Estas no son sanciones teóricas. La AEAT tiene la capacidad de verificar el cumplimiento de forma automatizada — puede solicitar los registros electrónicamente y comprobar la cadena de hashes en segundos.
VeriFactu y la facturación electrónica B2B: dos obligaciones distintas
Es importante no confundir VeriFactu con la facturación electrónica B2B que viene de la Ley Crea y Crece (Ley 18/2022). Son dos normativas diferentes que se complementan:
| VeriFactu | Facturación electrónica B2B | |
|---|---|---|
| Qué regula | Integridad del software de facturación | Formato y transmisión de facturas entre empresas |
| Base legal | RD 1007/2023 | Ley 18/2022 (Crea y Crece) + reglamento pendiente |
| Fecha estimada | Ene/Jul 2027 | 2026 para grandes empresas (>8M€), 2027 para el resto |
| Qué exige | Hash chain, QR, envío AEAT | Factura en formato estructurado (Facturae, UBL) entre empresas |
Tu software necesita cumplir con ambas normativas. La buena noticia es que un sistema bien diseñado las implementa de forma integrada.
Cómo afecta esto a tu día a día
Si usas un software que no cumple con VeriFactu, estos son los cambios que notarás cuando migres a uno que sí lo haga:
Lo que cambia
- No puedes borrar facturas emitidas. Si te equivocas, emites una rectificativa. El original permanece en el sistema con su hash.
- Cada factura lleva un QR. Tus clientes podrán verificar que la factura es auténtica escaneándolo.
- Tu software se comunica con Hacienda. Los registros se envían automáticamente — tú no tienes que hacer nada manualmente.
Lo que NO cambia
- Sigues emitiendo facturas como siempre. El proceso de crear una factura es el mismo.
- Tus clientes no tienen que hacer nada especial. Reciben la factura igual que antes, pero con un QR adicional.
- Tu contabilidad sigue igual. Los asientos se generan con la misma lógica.
Cómo cumple Odiverse con VeriFactu
Odiverse ha sido diseñado desde su arquitectura para cumplir con VeriFactu. No es un módulo añadido a posteriori — es una parte fundamental del sistema:
Inmutabilidad nativa (Event Sourcing)
Odiverse utiliza event sourcing para la contabilidad. Cada acción queda registrada como un evento inmutable. Las facturas emitidas nunca se modifican: si hay un error, se emite una factura rectificativa con su propio registro y asiento contable. Esto no lo hacemos por VeriFactu — lo hacemos porque es la forma correcta de llevar la contabilidad.
Cadena de hashes SHA-256
Cada factura emitida genera automáticamente un registro VeriFactu con su hash SHA-256 encadenado. La cadena se mantiene íntegra empresa por empresa, con bloqueo optimista para evitar problemas de concurrencia. Soportamos los tipos F1 a F6.
Firma electrónica XAdES
Los registros se firman con certificado digital, garantizando la identidad del emisor y la integridad de cada registro más allá de la cadena de hashes.
Envío a la AEAT vía SOAP
Odiverse genera los XML conformes al esquema XSD de la AEAT y los envía a través del servicio web SOAP con mutual TLS. Soporta tanto el entorno de pre-producción (sandbox) como producción. El envío es automático — tú emites la factura y el sistema se encarga del resto.
QR de verificación automático
Cada factura PDF generada incluye automáticamente el código QR de verificación con la URL de la AEAT, permitiendo a tus clientes verificar la autenticidad.
Sin configuración adicional
No necesitas hacer nada especial. Emites tus facturas como siempre — hablando con Odi o desde la interfaz — y el sistema se encarga de todo lo técnico. VeriFactu es transparente para ti.
Plan de acción: cómo prepararte antes de 2027
Si eres sociedad mercantil (S.L., S.A.)
Tu fecha límite es el 1 de enero de 2027. Esto es lo que deberías hacer:
- Ahora (2026): Evalúa si tu software actual cumple con VeriFactu. Pide a tu proveedor la declaración responsable. Si no la tiene, necesitas cambiar.
- Q3 2026: Migra a un software conforme. Importa tus contactos, plan de cuentas y facturas históricas.
- Q4 2026: Trabaja en paralelo con ambos sistemas durante al menos un mes para verificar que todo funciona.
- 1 enero 2027: Empieza a facturar exclusivamente con el software VeriFactu.
Si eres autónomo
Tu fecha límite es el 1 de julio de 2027. Tienes más margen, pero no lo desperdicies:
- Q1 2027: Evalúa opciones y elige software.
- Q2 2027: Migra datos y prueba el sistema.
- 1 julio 2027: Comienza a facturar con VeriFactu activo.
Checklist de migración
- ¿Tu software actual genera hash SHA-256 encadenado? Si no, necesitas cambiar
- ¿Puede enviar registros a la AEAT por SOAP? Si no, necesitas cambiar
- ¿Genera QR de verificación en las facturas? Si no, necesitas cambiar
- ¿Tiene declaración responsable del fabricante? Si no, no es conforme
- ¿Impide borrar o modificar facturas emitidas? Si no, necesitas cambiar
- ¿Soporta facturas rectificativas con trazabilidad? Si no, necesitas cambiar
Preguntas frecuentes
¿Puedo seguir usando Excel o programas gratuitos de facturación?
No, a menos que cumplan con todos los requisitos técnicos de VeriFactu (hash chain, envío AEAT, QR, inmutabilidad). La mayoría de herramientas gratuitas o genéricas no los implementan.
¿Qué pasa si mi proveedor de software dice que “estará listo” antes de la fecha?
Pide la declaración responsable por escrito. Sin ella, su software no es conforme. Si no puede dártela ahora, evalúa alternativas con tiempo.
¿VeriFactu aplica solo a facturas emitidas o también a recibidas?
VeriFactu afecta principalmente a las facturas emitidas y a los registros de facturación que genera tu software. Las facturas recibidas se registran contablemente pero no generan la cadena de hashes VeriFactu.
¿Y si facturo menos de X euros al año?
No hay umbral mínimo de facturación. VeriFactu aplica a todos los contribuyentes que usen software de facturación, independientemente de su volumen. La única exención es para los ya acogidos al SII.
¿VeriFactu sustituye al SII?
No. Son sistemas complementarios. Las empresas acogidas al SII (generalmente >6M€ de facturación) están exentas de VeriFactu porque ya reportan en tiempo real. Para el resto de empresas, VeriFactu es la nueva obligación.
Conclusión
VeriFactu llega en 2027 — no en 2026 como se preveía inicialmente. Pero llega. Y las sanciones de hasta 50.000 € por ejercicio no dejan margen para la improvisación.
La clave es no esperar. Las empresas que se preparan con tiempo evitan los problemas técnicos, las prisas de última hora y los errores que acaban costando dinero. Con un software como Odiverse, diseñado desde cero para cumplir con VeriFactu, puedes centrarte en tu negocio mientras la tecnología se encarga del cumplimiento.
¿Tienes dudas? Consulta nuestra sección de seguridad y cumplimiento o únete a la lista de espera para ver cómo Odiverse puede ayudarte. Si ya usas otro ERP, lee nuestra comparativa ERP con IA vs ERP tradicional para entender las diferencias.