Verifactu vs No Verifactu: Qué modalidad elegir

La entrada en vigor del reglamento de sistemas informáticos de facturación obliga a las empresas a tomar una decisión de arquitectura técnica crítica. Ya no se trata únicamente de elegir qué interfaz de facturación resulta más cómoda para tus empleados, sino de determinar cómo se van a custodiar y validar los datos de ventas frente a la Agencia Tributaria.

El dilema principal que enfrentan directores de IT y responsables financieros radica en el desconocimiento de las dos vías legales habilitadas: remitir las facturas de forma automática a los servidores de Hacienda o guardarlas de manera aislada en servidores propios. Optar por la alternativa equivocada puede disparar los costes operativos en seguridad informática o someter a la empresa a un escrutinio fiscal asfixiante.

Para resolver este reto tecnológico sin comprometer la continuidad de tus operaciones ni incurrir en sobrecostes innecesarios, contar con un partner especializado es esencial. A través de la consultoría y las soluciones cloud de Manaller, las empresas integran la modalidad más eficiente y segura, delegando la complejidad criptográfica y asegurando el cumplimiento legal desde el primer día.

Definición de las dos modalidades según el Real Decreto 1007/2023

El Real Decreto 1007/2023 aprueba el Reglamento que establece los requisitos de los sistemas informáticos de facturación (SIF). Lejos de imponer un único canal cerrado de trabajo, la normativa diseña dos modalidades claramente diferenciadas para que los contribuyentes cumplan con las obligaciones de trazabilidad e inalterabilidad:

1. Sistemas de emisión verificable (Modalidad Verifactu): El software genera cada registro de facturación de alta (RFA) o anulación y lo transmite de forma inmediata y automática a la sede electrónica de la AEAT mediante servicios web cifrados.
2. Sistemas no verificables o de custodia local (Modalidad No Verifactu): El software genera y conserva los registros dentro de la propia infraestructura del contribuyente (en servidores locales o privados), manteniéndolos almacenados a disposición de una eventual inspección presencial de los funcionarios tributarios.

Ambas opciones son legales sobre el papel, pero sus implicaciones prácticas, técnicas y de costes son radicalmente opuestas.

Modalidad Verifactu: Envío telemático inmediato

La modalidad Verifactu representa la opción de transparencia activa diseñada por Hacienda. En este modelo, el sistema de facturación se conecta directamente con los servicios web de la Agencia Tributaria cada vez que se emite una factura o tique.

Funcionamiento técnico paso a paso

1. El usuario introduce los datos comerciales de la transacción y pulsa el botón de emitir factura.
2. El software compila los datos en un fichero estructurado XML bajo el esquema oficial definido por la Orden HAC/1177/2024.
3. El sistema calcula el hash criptográfico encadenado al registro de la factura anterior.
4. El programa realiza una llamada mediante protocolo seguro (SOAP/REST con TLS 1.3) autenticada con certificado digital y transfiere el registro XML a la AEAT.
5. Los servidores de Hacienda reciben el registro, validan su estructura y devuelven un código de respuesta conforme en milisegundos.
6. La factura final se imprime o genera en PDF incorporando el código QR tributario y la leyenda expresa: «Factura verificable en la sede electrónica de la AEAT».

Ventajas operativas y fiscales

• Presunción de veracidad: Para Hacienda, una factura recibida en tiempo real goza de plena autenticidad. El contribuyente queda libre de sospechas de manipulación retroactiva.
• Sin necesidad de firma electrónica individual: Al enviarse por un canal seguro autenticado con el certificado del emisor o del prestador de servicios, no es obligatorio firmar criptográficamente cada registro XML de forma aislada, lo que agiliza el sistema.
• Eliminación de libros registro: La remisión de registros permite a la Administración confeccionar automáticamente los borradores tributarios de IVA e IRPF, reduciendo la carga de trabajo administrativo de la gestoría.
• Seguridad frente a pérdidas de datos: Si tus oficinas sufren un incendio, robo o ataque de ransomware que destruya tus ordenadores, los datos fiscales fundamentales ya están a salvo en los servidores de la Agencia Tributaria.

Modalidad No Verifactu: Custodia local

La modalidad No Verifactu es la alternativa elegida por aquellas organizaciones que, por motivos de privacidad interna o dificultades técnicas de conectividad, prefieren no transferir sus datos de facturación a Hacienda en el momento de la venta.

Sin embargo, para evitar que esta opción se convierta en una puerta trasera para el fraude, la ley ha impuesto unos requisitos de seguridad técnica extraordinariamente exigentes:

1. Obligación de firma electrónica avanzada (XAdES/CAdES)

En la modalidad No Verifactu, cada uno de los ficheros XML generados debe firmarse electrónicamente con un certificado digital reconocido antes de almacenar el registro.

Esto exige:

• Instalar certificados digitales en cada terminal de punto de venta o puesto administrativo.
• Consumo intensivo de recursos de procesador para ejecutar la firma digital en entornos de alta emisión de facturas o tiques.
• Gestión continua de caducidad, revocación y renovación de certificados para no invalidar las firmas de los registros.

2. Responsabilidad legal absoluta sobre la integridad física

El contribuyente se convierte en el único custodio legal de los archivos durante todo el periodo de prescripción tributaria (cuatro años como mínimo, ampliables a diez en supuestos mercantiles o de bases imponibles negativas). Si un disco duro se deteriora, una copia de seguridad falla o un virus corrompe los archivos XML locales, la empresa se enfrenta a las sanciones del artículo 201 bis de la LGT por no conservar los registros en estado accesible e inalterable.

3. Registro inviolable de eventos (Audit Log)

El sistema local debe mantener un archivo de log continuo que registre cualquier suceso técnico. Este log debe ser completamente inmune a modificaciones por parte de los administradores del sistema, lo que requiere tecnologías de cifrado y particiones de sólo lectura de alta complejidad técnica.

Comparativa exhaustiva: Verifactu vs No Verifactu

La modalidad Verifactu envía automáticamente los registros a la sede de la AEAT, exigiendo una conexión a internet activa para los envíos pero sin requerir firma digital individual en cada XML, ya que se autentica la conexión directamente. Las facturas emitidas incluyen la leyenda «Factura verificable en sede AEAT», lo que garantiza un respaldo seguro con bajo riesgo de pérdida de información y una probabilidad mínima de inspección presencial, además de implicar costes de infraestructura reducidos al ser asumidos por el proveedor SaaS.

Por su parte, la modalidad No Verifactu conserva los datos de facturación en servidores propios y permite operar sin conexión a internet, aunque hace obligatoria la firma digital de cada registro XML con certificado electrónico y no incluye mención de verificación telemática. Al depender por completo de copias de seguridad locales, el riesgo de pérdida es muy alto y la probabilidad de inspección presencial in situ se eleva, conllevando costes de infraestructura y mantenimiento muy altos debido al gasto en servidores, dispositivos HSM, firmas y peritajes. 

La comparativa técnica evidencia que la pretendida independencia de la modalidad No Verifactu acarrea una carga de mantenimiento y un riesgo sancionador por programas de facturación no conformes que rara vez compensa a una empresa media.

Cuándo conviene cada modalidad

Aunque la balanza se inclina con claridad hacia la modalidad Verifactu, existen circunstancias específicas donde una empresa puede sopesar ambas opciones:

Cuándo elegir la Modalidad Verifactu (Opción recomendada para el 95% de empresas)

• Empresas de servicios y venta B2B: Organizaciones que ya operan conectadas a la red y buscan la máxima simplificación contable.
• Comercios minoristas y hostelería (TPVs con conexión): Establecimientos con conexión a internet estable que prefieren automatizar el envío y olvidarse de custodiar ficheros locales.
• Negocios que buscan reducir costes de IT: Pymes que no disponen de un departamento informático propio dedicado a monitorizar copias de seguridad e integridad de bases de datos.
• Empresas que quieren evitar inspecciones presenciales: Negocios cuyo objetivo prioritario es trabajar con total transparencia frente a Hacienda para blindar su tranquilidad.

Cuándo valorar la Modalidad No Verifactu

• Ubicaciones remotas sin conectividad: Puntos de venta situados en áreas rurales o entornos industriales aislados donde no existe cobertura de banda ancha ni telefonía móvil fiable para sostener llamadas telemáticas constantes.
• Sectores con restricciones de seguridad de defensa o secreto oficial: Industrias muy concretas cuyos datos de facturación describen proyectos clasificados sujetos a normativas de secreto de Estado que impiden cualquier transmisión hacia plataformas externas.
• Empresas con infraestructuras ERP on-premise ya consolidadas: Grandes corporaciones con centros de datos propios y personal de ciberseguridad dedicado, capaces de asumir el coste de firma electrónica masiva y almacenamiento inmutable.

Conclusión

El enfrentamiento técnico entre Verifactu vs No Verifactu se resuelve con claridad a favor de la automatización en la nube. Optar por la modalidad de custodia local creyendo que se preserva la intimidad del negocio es una ilusión que se paga con elevados costes en infraestructura criptográfica, firmas digitales complejas y un riesgo permanente de auditorías forenses in situ por parte de la Agencia Tributaria.

Por el contrario, acogerse a la modalidad Verifactu mediante envío telemático directo democratiza el cumplimiento legal. Convierte la obligación fiscal en un proceso transparente, económico y desatendido que aporta presunción de veracidad a tus operaciones y protege tu negocio frente a las sanciones del artículo 201 bis de la LGT.

Da el paso hacia una gestión empresarial moderna y sin riesgos técnicos. Confía en las soluciones y la consultoría tecnológica de Manaller, donde te ayudamos a integrar la arquitectura Verifactu en tu modelo de negocio, garantizando total tranquilidad fiscal y continuidad operativa.

Preguntas Frecuentes (FAQ)