VeriFactu obliga a todas las empresas españolas desde 2027: guía para adaptar su software

El 1 de enero de 2027, toda empresa y autónomo en territorio común deberá usar software de facturación certificado por la AEAT bajo VeriFactu, y el coste de ignorarlo alcanza los 50.000 € por ejercicio. Si su empresa aún no ha iniciado la adaptación, el margen de maniobra se reduce cada trimestre. En este artículo encontrará qué es VeriFactu, a quién obliga, en qué se diferencia de la factura electrónica obligatoria y qué pasos concretos debe dar para adaptar su sistema informático antes de la fecha límite.

El sistema VeriFactu y su origen en la Ley Antifraude

Definición y funcionamiento de VeriFactu

VeriFactu es el sistema de facturación verificable impulsado por la AEAT (Agencia Estatal de Administración Tributaria) para garantizar la integridad e inalterabilidad de los registros de facturación de cualquier empresa o profesional en España. Su base legal está en la Ley 11/2021 de medidas de prevención y lucha contra el fraude fiscal, desarrollada posteriormente por el Real Decreto 1007/2023 y la Orden HAC/1177/2024. El objetivo es claro: eliminar la posibilidad de que un software de facturación permita manipular o borrar registros una vez emitidos.

El mecanismo funciona así: cada registro de factura recibe una huella digital (hash encadenado con algoritmo SHA-256) y un código QR que enlaza a la sede electrónica de la AEAT. De este modo, cualquier alteración posterior rompe la cadena de hashes y resulta detectable. Existen dos modalidades de cumplimiento: la modalidad «VeriFactu», que envía los registros automáticamente a la AEAT en tiempo real, y la modalidad «No VeriFactu», que cumple los requisitos técnicos de hash y QR pero sin transmisión automática. Una vez que una empresa opta por la modalidad VeriFactu, no puede revertir a «No VeriFactu» hasta el final del ejercicio fiscal.

Para entender qué es VeriFactu y cómo funciona en la práctica, piense en un controller de una distribuidora con 40 empleados que emite 200 facturas al mes. Bajo VeriFactu, cada una de esas facturas necesita un hash, un QR y una marca de tiempo antes de considerarse legalmente válida. Si el programa de facturación que utiliza no genera esos elementos, la empresa se encuentra en incumplimiento desde el primer día.

Obligaciones y plazos de entrada en vigor

La obligación VeriFactu afecta a todos los empresarios y profesionales que sean obligados tributarios en territorio común, sin umbral mínimo de facturación. Esto incluye a pymes, grandes empresas y autónomos por igual. Los fabricantes de software debían tener sus productos adaptados conforme a la Orden HAC, y las empresas y autónomos deberán utilizar software adaptado desde el 1 de enero de 2027, tras la ampliación del plazo anunciada por la AEAT.

Cuando entra en vigor VeriFactu, la obligación es universal en territorio común. Sin embargo, existen excepciones regionales: el País Vasco aplica su propio sistema, denominado TicketBAI, que ya está activo desde hace varios ejercicios. Navarra dispone igualmente de su propia normativa fiscal. Si una empresa opera en territorio común y factura a clientes en esas comunidades, la obligación VeriFactu se aplica a su sistema informático de facturación (SIF), con independencia de la ubicación del cliente.

Un punto que muchos responsables de administración pasan por alto es que las empresas ya incluidas en el régimen del SII (Suministro Inmediato de Información) también necesitan que su SIF sea compatible con VeriFactu. Ambos sistemas coexisten: el SII regula la información de IVA (Impuesto sobre el Valor Añadido) remitida a la AEAT, mientras que VeriFactu regula el propio software que genera los registros.

Para un autónomo que gestiona un taller mecánico con un TPV (terminal punto de venta), la obligación es la misma. VeriFactu es obligatorio para pymes desde un empleado hasta 250, y no distingue entre sectores. Si el TPV VeriFactu de su taller no genera hash ni QR, tendrá que sustituirlo o actualizarlo antes de enero de 2027. Conviene revisar también si su sistema actual emite facturas simplificadas conformes con los nuevos requisitos.

VeriFactu y factura electrónica no son lo mismo

Una de las confusiones más habituales entre directores financieros es equiparar VeriFactu con la factura electrónica obligatoria. Son normativas distintas que regulan cosas diferentes, aunque ambas afectarán a la misma empresa casi simultáneamente.

VeriFactu regula el software que genera y registra facturas: exige el hash encadenado, el código QR y el registro inalterable dentro del SIF. La factura electrónica obligatoria, impulsada por la Ley Crea y Crece, regula el formato y la transmisión de la propia factura entre empresas en operaciones B2B. El formato exigido para factura electrónica B2G (administración pública) es Facturae XML a través de la plataforma FACe, mientras que para B2B se prevé el uso de formatos UBL o CII. Los plazos de la factura electrónica B2B están escalonados: las grandes empresas deberán cumplir dentro del primer año tras la aprobación del reglamento de desarrollo, y las pymes dispondrán de dos años. Para una explicación más detallada, Sage ha publicado un análisis útil sobre las diferencias entre VeriFactu y facturación electrónica.

La diferencia entre VeriFactu y factura electrónica es operativa: el responsable financiero de una empresa de servicios que ya utiliza FACe para sus facturas a la administración pública puede creer que ha «cumplido con la factura electrónica». Sin embargo, VeriFactu es un requisito completamente independiente que afecta a todo su software de facturación, incluidas las operaciones B2B. Su empresa necesitará cumplir con ambas normativas, y su software deberá manejar tanto los requisitos de hash y QR de VeriFactu como los formatos electrónicos para la transmisión B2B.

Requisitos que debe cumplir el software de facturación

Este es el punto en el que la normativa deja de ser teórica y se convierte en una decisión operativa. Un software VeriFactu compatible debe cumplir con un conjunto preciso de requisitos técnicos, y la responsabilidad de verificarlos recae en el director financiero, no solo en el proveedor de software.

Los requisitos esenciales son cinco:

1. Generar un hash SHA-256 por cada registro de facturación, encadenado secuencialmente con el registro anterior.

2. Producir un código QR por factura que contenga la URL de verificación de la AEAT.

3. Mantener un registro secuencial inalterable: ningún usuario, ni siquiera el administrador del sistema, puede modificar o eliminar un registro una vez generado.

4. Permitir el envío automático de los registros a la AEAT a través de un servicio web, si la empresa opta por la modalidad VeriFactu.

5. Contar con la declaración responsable del fabricante conforme a la Orden HAC/1177/2024, certificando que el producto cumple con todos los requisitos.

Pero la adaptación no termina en el SIF. Si su empresa tiene 80 empleados y descubre que su programa de facturación no genera el hash ni el QR, se enfrenta a un problema doble: necesita un SIF conforme a VeriFactu y, además, una capa operativa que automatice el flujo de captura, aprobación y archivo de facturas. Si su equipo sigue recibiendo facturas de proveedores por correo electrónico, aprobándolas en hojas de cálculo y archivándolas en carpetas compartidas, cumplir con VeriFactu será solo la primera de varias urgencias. Optimizar la tramitación de facturas de proveedores y centralizar la gestión de las facturas son pasos complementarios que facilitan el cumplimiento.

Plataformas como Spendesk abordan precisamente esa capa operativa: automatizan la captura de datos de factura mediante OCR y gestionan los flujos de aprobación en varios niveles. El archivo centralizado con marcas de tiempo completa el ciclo. No sustituyen al SIF, pero eliminan la fricción manual que convierte el cumplimiento normativo en un cuello de botella diario.

Sanciones por incumplimiento y calendario de adaptación

El régimen sancionador no deja margen para la improvisación. Las empresas que utilicen software no certificado conforme a VeriFactu se exponen a multas de hasta 50.000 € por ejercicio, según el artículo 201 bis de la Ley General Tributaria. Los fabricantes de software que distribuyan productos no conformes pueden enfrentarse a sanciones de hasta 150.000 € por ejercicio. Más allá de la multa directa, operar con software no conforme puede desencadenar una inspección tributaria por parte de la AEAT y generar un riesgo reputacional frente a clientes y proveedores que esperen facturas verificables.

Pasos para adaptar el software de facturación a VeriFactu

Para cumplir con la AEAT a tiempo, el proceso de adaptación se resume en cuatro pasos:

1. Audite su SIF (sistema informático de facturación) actual: confirme con el proveedor si el software ya genera hash SHA-256, código QR y registro inalterable.

2. Solicite al fabricante la declaración responsable conforme a la Orden HAC/1177/2024; sin ese documento, el software no se considera conforme.

3. Ejecute un periodo de pruebas en paralelo durante el tercer trimestre de 2026, verificando que el hash encadenado y el envío a la AEAT funcionan correctamente con su volumen real de facturas.

4. Despliegue la versión definitiva y forme al equipo de administración antes de que finalice el ejercicio.

La adaptación requiere un calendario realista. Desde ahora hasta el tercer trimestre de 2026, el paso prioritario es contactar con el proveedor de su SIF para confirmar si el software es VeriFactu-compatible y solicitar la declaración responsable. Entre el tercer y el cuarto trimestre de 2026, la empresa debería estar probando el sistema actualizado, formando al equipo de administración e integrando el flujo con la gestoría. A partir de enero de 2027, el cumplimiento es obligatorio y no hay período de gracia. Tener claras las fechas del año fiscal en España y el proceso de cuentas por pagar ayuda a planificar la transición sin sorpresas.

Una pyme que deje la adaptación para diciembre de 2026 se encontrará con la fecha límite de VeriFactu coincidiendo con el cierre del ejercicio fiscal y las vacaciones navideñas. Si inicia el proceso en el tercer trimestre de 2026, dispondrá de tiempo para probar el sistema y desplegarlo sin interrumpir las operaciones. Para la capa operativa de gestión de facturas, Spendesk se despliega con una media de seis semanas para arrancar, lo que encaja con ese margen de maniobra si la decisión se toma a tiempo.