VeriFactu obligatorisk for selvstændige i 2027: frister, sanktioner og hvordan du forbereder dig

Hvis du driver en virksomhed i Spanien og udsteder fakturaer, er den 1. juli 2027 en dato, du skal kende.

På denne dag bliver VeriFactu obligatorisk for selvstændige. For selskaber er fristen seks måneder tidligere: den 1. januar 2027. Hvis din faktureringssoftware på denne dato ikke opfylder de tekniske krav, fastsætter Antisvindelloven en bøde på 50.000 EUR pr. regnskabsår. Ikke som et maksimum. Men som et fast minimum.

Men alligevel, i begyndelsen af 2026, ved de fleste selvstændige i Spanien ikke præcist, hvad VeriFactu er, hvad deres software skal kunne for at overholde reglerne, eller om det program, de bruger i dag, vil være klar til tiden.

Denne guide besvarer disse tre spørgsmål.

Hvad er VeriFactu, og hvorfor eksisterer det?

Skatteforvaltningen har i årevis vidst, at skattesvindel i Spanien ikke kun sker på grund af falske erklæringer. Det sker til dels, fordi faktureringsprogrammer kan manipuleres: slette fakturaer, ændre beløb, oprette to versioner af regnskabet. Teknologien tillod det, og ingen regulering forhindrede det.

VeriFactu er det lovgivningsmæssige svar på dette problem. Navnet kommer fra “fakturaverifikation” (verificación de facturación), og dets mål er teknisk: at gøre udstedte fakturaer uforanderlige, sporbare og verificerbare af Skatteforvaltningen.

Den regulerer ikke, hvor meget du fakturerer eller hvem. Den regulerer, hvordan din software internt håndterer faktureringsregistrene.

Det juridiske rammeværk findes i:

• Lov 11/2021 (Antisvindelloven): fastsætter sanktionerne og den grundlæggende forpligtelse
• Kongeligt dekret 1007/2023 (RRSIF-forordningen): definerer de tekniske krav
• Bekendtgørelse HAC/1177/2024: konkrete specifikationer for hash, QR, XML og dataskemaer
• Kongeligt dekret-lov 15/2025: forlænger fristerne et år (fra 2026 til 2027)

De endelige frister

Kongeligt dekret-lov 15/2025 forlængede de oprindelige frister med tolv måneder. Disse er de gældende:

Gruppe	Frist
Softwareudviklere	29. juli 2025 (allerede overskredet)
Selskaber (selskabsskat)	1. januar 2027
Selvstændige og øvrige skatteydere	1. juli 2027

Softwareudviklere skulle allerede have tilpasset deres produkter siden juli 2025. Hvis det program, du bruger, ikke har kommunikeret noget om VeriFactu, er der to muligheder: enten er de forsinkede, eller også vil de ikke gøre det.

Hvad din software skal gøre for at overholde reglerne

VeriFactu forpligter dig ikke til at sende alt til Skatteforvaltningen i realtid (selvom du kan gøre det, hvis du ønsker). Hvad den dog forpligter dig til, er, at din software opfylder fire tekniske krav for alle faktureringsregistre:

1. SHA-256 Hash-kæde

Hver faktura genererer en kryptografisk kode (hash), som inkluderer data fra den faktura og hashen fra den tidligere faktura. Det er en kæde: hvis nogen ændrer eller sletter en faktura midt i kæden, stemmer de efterfølgende hashes ikke overens, og der er bevis for manipulationen.

De otte obligatoriske felter, der indgår i hash-beregningen, inkluderer: fakturanummer, dato, udsteders NIF, totalbeløb, momstype, skattegrundlag, skattesats og skattebeløb.

2. Verificerbar QR-kode

Alle udstedte fakturaer skal indeholde en QR-kode, der linker til AEAT’s elektroniske kontor, hvor det kan verificeres, at fakturaen findes i systemet. Enhver person – kunden, en inspektør, du selv – kan scanne den og bekræfte dens ægthed.

3. Sekventiel nummerering uden huller

Fakturanummerering skal være kontinuerlig og uden afbrydelser. Faktura 2027-045 kan ikke slettes og foregives aldrig at have eksisteret. Hvis en faktura annulleres, forbliver der en annulleringspost i kæden. Nummeret forsvinder ikke.

4. Uforanderlighed

Udstedte fakturaer kan ikke redigeres eller slettes. De kan kun annulleres, med en annulleringspost der også er en del af kæden. Kladder kan redigeres, men i det øjeblik fakturaen udstedes, er den uforanderlig.

Der er to måder at overholde reglerne på, begge er lovlige:

VeriFactu-tilstand (aktiv afsendelse): Softwaren sender faktureringsregistrene til AEAT i realtid eller næsten realtid. Fakturaerne kan indeholde teksten “Faktura verificerbar på AEAT’s elektroniske kontor”. AEAT har dine data, før Skatteforvaltningen beder dig om noget.

Ikke-VeriFactu-tilstand (lokal lagring): Softwaren gemmer alle registre med de tekniske garantier (hash, QR, sekvens), men sender dem ikke automatisk. AEAT kan til enhver tid kræve dem. Skatteyderen skal kunne levere dem intakte og verificerbare.

Begge tilstande overholder reglerne. Forskellen er operationel, ikke juridisk.

De sanktioner, ingen ønsker at møde

Artikel 201 bis i den generelle skattelov (indført ved lov 11/2021) fastsætter sanktionsordningen:

Overtrædelse	Sanktion
Brug af ikke-certificeret software	50.000 EUR pr. regnskabsår
Software der tillader dobbelt regnskabsføring	150.000 EUR
Producent der sælger ikke-konform software	150.000 EUR pr. regnskabsår
Ændring eller destruktion af faktureringsregistre	1.000–100.000 EUR

Det, der gør disse tal særligt alvorlige: de kræver ingen svindelhensigt. Hvis din software ikke opfylder de tekniske krav inden fristen, anvendes sanktionen. Det betyder ikke noget, at alle dine fakturaer er korrekte. Det betyder ikke noget, at du har betalt alle dine skatter. Manglende overholdelse er objektiv.

Der er reduktioner tilgængelige: 30 % for accept af sanktionen, yderligere 25 % for øjeblikkelig betaling. Men selv med de maksimale reduktioner anvendt taler vi om 26.250 EUR for grundbøden. For en selvstændig, der fakturerer 40.000 EUR om året, er det næsten et kvartals bruttoindtægt.

Den reelle status for ERP’er i Spanien

I begyndelsen af 2026 er dette situationen for de vigtigste faktureringsprogrammer i Spanien med hensyn til VeriFactu:

Program	Status
Holded	Certificeret som AEAT social samarbejdspartner
Sage	Tilpasset
Contasimple	Tilpasset
Quipu	Tilpasset
Billin	Tilpasset
Frihet	4 faser implementeret (hash, QR, sekvens, XML)
Anfix	Under udvikling
Excel / Word	Overholder ikke. Vil ikke overholde.

Hvis din faktureringssoftware ikke fremgår af denne liste eller ikke har offentliggjort en officiel meddelelse om sin tilpasning, er næste skridt at spørge dem direkte: Hvornår overholder de VeriFactu? Har de AEAT-sandkassen kørende? Hvilken certificering har de?

Hvis svaret er vagt, har du tid til at skifte software inden juli 2027. Men den tid er ikke uendelig.

Hvad der skal til, hvis du bruger Excel eller Word til fakturering

Dette er ligetil: Excel og Word overholder ikke VeriFactu og vil aldrig gøre det. De kan ikke generere hash-kæder, de kan ikke inkludere verificerbare QR’er, og de garanterer ikke sekventiel nummerering.

Hvis du udsteder fakturaer fra et regneark eller et tekstdokument, skal du skifte til et faktureringsprogram inden fristen. Ikke som en optimering. Men som en juridisk forpligtelse.

Den gode nyhed er, at certificerede programmer findes, er tilgængelige og har gratis planer, der dækker behovene hos en selvstændig, der starter.

Hvordan Frihet håndterer overholdelse

Frihet har implementeret alle fire faser af VeriFactu-overholdelse. Brugeren skal ikke gøre noget: systemet håndterer alt automatisk for hver udstedt faktura.

Fase 0 — Uforanderlighed: Udstedte fakturaer kan ikke slettes eller redigeres. De kan kun annulleres, med en annulleringspost der forbliver i kæden. Kladder kan redigeres, indtil de udstedes.

Fase 1 — SHA-256 Hash-kæde: Hver faktura genererer automatisk sin kryptografiske hash med de otte obligatoriske felter fra Bekendtgørelse HAC/1177/2024 plus hashen fra den tidligere faktura. Kæden er kontinuerlig og verificerbar.

Fase 2 — QR og nummerering: Alle fakturaer inkluderer verificerbar QR hos AEAT’s kontor. Nummereringstællere er atomiske på serveren: ingen huller, ingen dubletter, ingen mulighed for interferens.

Fase 3 — XML og AEAT-afsendelse: Generering af XML i overensstemmelse med de officielle XSD-skemaer. SOAP-afsendelse med XAdES-signatur. Registreringsposter (RegistroAlta) og annulleringsposter (RegistroAnulacion) i henhold til specifikationen.

Resultatet for brugeren er enkelt: du udsteder din faktura, og den overholder allerede VeriFactu. Hashen beregnes på serveren, QR’en vises i PDF’en, sekvensen bevares uden indgriben. Der er ingen konfiguration at udføre, intet modul at aktivere, intet certifikat at administrere, hvis du bruger afsendelsestilstanden via Frihet som social samarbejdspartner.

Tjekliste til at være klar inden 2027

Hvis du er selvstændig eller leder af en SMV og vil sikre dig at være dækket ind:

Den korte version

VeriFactu er obligatorisk. Fristerne er reelle: januar 2027 for selskaber, juli 2027 for selvstændige. Bøden for manglende overholdelse er 50.000 EUR pr. regnskabsår uden krav om svindel.

Din software skal opfylde fire krav: SHA-256 hash-kæde, verificerbar QR-kode hos AEAT, sekventiel nummerering uden huller og uforanderlighed af udstedte fakturaer.

Hvis dit faktureringsprogram allerede opfylder dem, er du dækket ind. Hvis ikke, har du tid til at skifte. Men den tid bliver mindre for hver måned, der går.

Frihet overholder dem. Hvis du vil verificere det, udsted en testfaktura og tjek QR’en. Det virker.