Cumplimiento total con la Ley Antifraude
Tras el fin de los periodos de carencia, en 2027 cualquier sistema de facturación debe operar bajo el protocolo Veri*factu. No se trata solo de enviar datos, sino de garantizar que cada registro sea encadenado y firmado de forma inalterable.
Arquitectura de Seguridad
Nuestra API actúa como un módulo de seguridad hardware (HSM) en la nube. Recibimos el objeto JSON de tu factura y realizamos:
- 01 Cálculo de Huella: Generación del hash SHA-256 encadenado.
- 02 Firma XAdES-EPES: Aplicación de firma electrónica delegada.
- 03 Timbrado: Envío inmediato a la Sede Electrónica de la AEAT.
curl
-X POST https://api.apiverifactu.com/v1/facturar \-H "Authorization: Bearer [TOKEN]" \
-d '{
"tipo": "F1",
"IDEmisorFactura": {"NIF": "B12345678"},
"FechaExpedicion": "18-12-2027"
}'
Centro de Conocimiento
¿Qué ocurre si el sistema de la AEAT está caído? ▼
Nuestra API implementa un sistema de colas inteligentes. Si la AEAT no responde, almacenamos el registro firmado y realizamos reintentos exponenciales automáticos hasta asegurar la recepción, devolviéndote a ti un estado de "Pendiente de Envío" para que no bloquees tu facturación.
¿Cómo se integra con la Factura Electrónica B2B? ▼
En 2027, la Ley Crea y Crece obliga al intercambio electrónico. APIverifactu no solo reporta a Hacienda, sino que puede actuar como nodo emisor para enviar el XML FacturaE a tus clientes de forma simultánea, unificando ambos procesos en un solo clic.
¿Es compatible con el modo "No Veri*factu"? ▼
Aunque el modo Veri*factu (envío inmediato) es el recomendado, nuestra API permite también el modo de generación de registros locales firmados para su posterior custodia, garantizando siempre la inalterabilidad requerida por Hacienda.
¿Quiénes están obligados a cumplir con la normativa Veri*factu? ▼
Están obligados todos los empresarios y profesionales que emitan facturas, excepto aquellos ya acogidos al Suministro Inmediato de Información (SII) o que operen bajo regímenes forales específicos. En 2027, la normativa cubre a la práctica totalidad de pymes y autónomos en territorio común.
¿Qué ocurre si emito facturas con un software no certificado? ▼
La Ley Antifraude establece sanciones de hasta 50.000 € por ejercicio para los usuarios que posean sistemas que no garanticen la integridad y trazabilidad. Nuestra API asegura que su software actual se convierta automáticamente en un sistema verificado y conforme.
¿Es obligatorio el código QR en todas mis facturas impresas o PDF? ▼
Sí. Cada factura o ticket debe incluir un código QR que contenga los datos identificativos del registro. Esto permite al consumidor final verificar en la Sede Electrónica de la AEAT que la factura ha sido correctamente registrada y enviada.
¿En qué consiste el "encadenamiento de registros" (Hash)? ▼
Es un sistema de seguridad donde cada factura generada incluye una huella digital (hash) de la factura anterior. Esto crea una cadena ininterrumpida que impide borrar o modificar registros antiguos sin romper la coherencia del sistema ante una inspección.
¿Puedo anular o modificar una factura ya registrada? ▼
No se pueden eliminar registros. Si hay un error, se debe emitir un nuevo registro de anulación o una factura rectificativa. Ambos procesos generan su propio hash y se encadenan al flujo general, manteniendo la trazabilidad exigida por Hacienda.
¿Es Verifactu lo mismo que la factura electrónica obligatoria (B2B)? ▼
No, aunque están relacionadas. Verifactu es el reporte fiscal a la AEAT para combatir el fraude, mientras que la Ley Crea y Crece regula el intercambio de facturas entre empresas. Nuestra API resuelve ambos requisitos de forma centralizada.
¿Qué requisitos técnicos debe cumplir el almacenamiento de datos? ▼
La normativa exige garantizar la integridad, conservación, accesibilidad, legibilidad, trazabilidad e inalterabilidad de los registros. Al usar nuestra API, la custodia y el cumplimiento de estos seis pilares técnicos quedan garantizados en la nube.
¿Se necesita un certificado digital para cada puesto de facturación? ▼
No es necesario. Gracias a la firma delegada de nuestra API, su sistema solo envía el JSON y nosotros aplicamos el sello electrónico centralizado. Esto elimina la gestión individual de certificados en cada terminal o ERP.