VeriFactu 2027: guía completa para autónomos y sociedades

VeriFactu marca un antes y un después en la facturación electrónica española. A partir del 1 de enero de 2027, las sociedades del territorio común estarán obligadas a usar un Sistema Informático de Facturación (SIF) conforme al Real Decreto 1007/2023 y al RDL 15/2025. Los autónomos siguen detrás, con la obligación entrando el 1 de julio de 2027.

Esta guía recoge todo lo que necesitas saber para preparar tu negocio: qué exige técnicamente la norma, qué quedan fuera, cómo cumplir paso a paso, los errores más comunes que vemos y qué buscar en un software realmente conforme.

Qué es VeriFactu

VeriFactu es el conjunto de obligaciones técnicas que define la AEAT para los Sistemas Informáticos de Facturación (SIF) en España. El marco normativo combina tres piezas:

• Real Decreto 1007/2023, que aprueba el reglamento de los SIF.
• Orden HAC/1177/2024, que desarrolla las especificaciones técnicas.
• Real Decreto-ley 15/2025, que actualizó las fechas de entrada en vigor.

El objetivo es prevenir el fraude eliminando la posibilidad de modificar facturas a posteriori sin rastro. Cada factura emitida debe llevar:

1. Hash SHA-256 calculado sobre 8 campos fiscales y encadenado con el hash de la factura anterior del mismo emisor. La cadena es inmutable: alterar cualquier dato rompe el encadenamiento.
2. Código QR generado con la URL oficial AEAT ValidarQRNoVerifactu, que permite a cualquier persona validar la factura escaneando el QR.
3. Registro inmediato o conservado: el SIF debe enviar el registro a la AEAT en el momento de la emisión (modo VeriFactu) o conservarlo localmente para inspección (modo no-VeriFactu).
4. Declaración responsable del fabricante del software acreditando el cumplimiento técnico.

Para ANULACIÓN de facturas se usa un hash diferenciado con 5 campos, evitando la simulación de borrado.

Plazos: el calendario actualizado del RDL 15/2025

El RDL 15/2025 retrasó las fechas previstas inicialmente. El calendario vigente es:

Fecha	Obligados
1 enero 2027	Sociedades (Impuesto sobre Sociedades) en territorio común
1 julio 2027	Autónomos (IRPF) en territorio común

Antes de esas fechas, cualquier empresa o autónomo puede adoptar VeriFactu de forma voluntaria si su software cumple. Es una buena oportunidad para detectar problemas con tiempo: cambiar de ERP con la obligación encima es la receta para perder ingresos por errores fiscales.

Quién está obligado y quién no

Obligados

• Empresarios y profesionales que operen en territorio común y emitan facturas.
• Sociedades sujetas al Impuesto sobre Sociedades.
• Autónomos sujetos al IRPF en estimación directa u objetiva.

Exentos

• Sujetos pasivos del SII (Suministro Inmediato de Información). Si ya reportas tu IVA en tiempo real a la AEAT por SII (típicamente empresas >6M€ de facturación, REDEME, grupos IVA), VeriFactu no aplica.
• Empresas y autónomos en País Vasco. Aplican los sistemas forales TicketBAI (Bizkaia BATUZ, Gipuzkoa y Araba/Álava). Cada hacienda foral tiene su propio calendario, ya vigente.
• Empresas y autónomos en Navarra. Sistema foral propio.
• Operaciones que no requieran emisión formal de factura (algunas operaciones internas, etc.).

Si tienes operaciones en varias jurisdicciones, tu ERP debe aplicar la normativa correcta por emisor y receptor. En Frihet, esa detección es automática por NIF y código postal.

Cómo cumplir VeriFactu paso a paso

Paso 1: Elige un software conforme

No vale cualquier ERP. El software debe:

• Calcular hash SHA-256 sobre 8 campos AEAT (versión, NIF, número y serie, fecha, hora, hash anterior, importe total, etc.).
• Generar el QR con la URL oficial AEAT.
• Aceptar tu certificado digital de forma segura (BYOC con cifrado AES-256 al menos).
• Implementar el modo incidencia para reintentos automáticos ante caídas del servicio AEAT.
• Emitir la declaración responsable del fabricante.
• Mantener la cadena de hash inmutable: una vez registrada, una factura no se puede modificar sin dejar rastro (ANULACIÓN con hash de 5 campos diferenciados).

Frihet implementa todos estos requisitos de serie, en todos los planes, con sandbox AEAT verificado (servidor prewww2.aeat.es).

Paso 2: Configura tu certificado digital

Importa tu certificado digital (PFX) en el ERP. Verifica que el NIF del certificado coincide con el NIF emisor. Frihet detecta automáticamente las incompatibilidades y avisa de la caducidad próxima.

Paso 3: Activa el modo sandbox primero

Antes de enviar facturas reales, prueba el flujo en sandbox AEAT. Emite 5-10 facturas de prueba y comprueba:

• Que la cadena de hash se construye correctamente factura tras factura.
• Que el QR generado se escanea y valida correctamente con la URL AEAT.
• Que el certificado se acepta sin errores.

Cuando esté todo verificado, cambia a producción.

Paso 4: Emite tus facturas y monitoriza

A partir de aquí, emite facturas como siempre. Tu ERP genera automáticamente el hash, el QR y el envío al servicio AEAT. Monitoriza:

• El CSV de cada envío (justificante AEAT).
• Las facturas en estado pendiente de envío (puede haber caídas puntuales del servicio AEAT).
• Las alertas por incompatibilidad NIF o caducidad del certificado.

Empieza con Frihet hoy: VeriFactu integrado de serie. Sandbox AEAT verificado. Ver planes.

Errores comunes que vemos en VeriFactu

Error 1: Software que “soporta” VeriFactu pero no lo activa por defecto

Algunos ERPs venden VeriFactu como módulo opcional o requieren configuración manual por factura. La AEAT considera infracción emitir cualquier factura sin VeriFactu después de la fecha de obligación. Asegúrate de que el módulo está activo en TODOS los flujos de emisión: facturas estándar, recurrentes, abonos, importación masiva.

Error 2: Certificado caducado o con NIF incompatible

Es el error #1 en sandbox. Si el NIF de tu certificado digital no coincide con el NIF emisor de las facturas, la AEAT rechaza el envío. Si el certificado caduca, todos los envíos posteriores fallan en silencio.

Error 3: Romper la cadena de hash

Si cambias de ERP a mitad de ejercicio o modificas a mano alguna factura ya registrada, la cadena de hash se rompe. La AEAT detecta el corte y puede iniciar inspección. Cambio de ERP: hazlo solo al inicio de un ejercicio fiscal nuevo, o pide al ERP saliente y entrante coordinar la migración del hash de cierre.

Error 4: Confiar en el modo no-VeriFactu sin auditoría

El modo no-VeriFactu (conservación local) está permitido por norma, pero exige que cuando la AEAT te lo pida, puedas presentar el registro completo con cadena de hash intacta y reconstruible. Mucha gente piensa que es la opción cómoda y luego, en inspección, descubre que su ERP no conserva el registro como pide la norma.

Error 5: Olvidar la declaración responsable

El fabricante del software debe emitir una declaración responsable acreditando el cumplimiento técnico de VeriFactu. Si tu ERP no la facilita, no es conforme. Pide al fabricante la declaración antes de adoptarlo.

VeriFactu vs SII vs TicketBAI vs Facturae

Es habitual confundir los cuatro marcos. Resumen rápido:

Sistema	Aplica a	Territorio	Tipo
VeriFactu	Empresas <6M€ y autónomos	Territorio común (no País Vasco ni Navarra)	Registro inmediato por factura
SII	Empresas >6M€ + REDEME + grupos IVA	Territorio común	Reporte en tiempo real de operaciones IVA
TicketBAI	Empresas y autónomos en País Vasco	Bizkaia (BATUZ), Gipuzkoa, Araba/Álava	Firma XAdES-BES + envío inmediato
Facturae 3.2.2	Facturas a administraciones públicas	España	Formato XML firmado XAdES-EPES

Una misma empresa puede acumular obligaciones: por ejemplo, una empresa de Bizkaia que facture a una administración pública debe emitir Facturae XML firmado (B2G) y al mismo tiempo someterse a TicketBAI/BATUZ-LROE.

Qué buscar en un software VeriFactu conforme

Checklist práctica para evaluar ERPs:

• Hash SHA-256 sobre 8 campos AEAT con encadenamiento por usuario emisor.
• QR generado con URL oficial ValidarQRNoVerifactu.
• Sandbox AEAT verificado (no solo “soporte teórico”): pide que te muestren un CSV real obtenido del servidor prewww2.aeat.es.
• BYOC certificado con cifrado seguro (AES-256 mínimo) y detección automática de NIF + caducidad.
• ANULACIÓN con hash de 5 campos diferenciados.
• Modo incidencia para reintentos automáticos.
• Declaración responsable del fabricante disponible para descargar.
• Infraestructura europea (GDPR Art. 44): los Cloud Functions de procesamiento de tus datos fiscales deben estar en la UE, no en EE.UU.
• Soporte conjunto con Facturae y TicketBAI si tu empresa puede tener obligaciones múltiples.

Frihet cumple los 9 puntos. La infraestructura está en europe-west1 (Bélgica), el sandbox AEAT está verificado desde el 4 de abril de 2026 con CSV A-DNEVXWJDDKV9D8, y la declaración responsable está disponible bajo demanda.

Conclusión: prepárate ahora, no en diciembre 2026

La obligación VeriFactu llega en enero de 2027 para sociedades. Aunque parece lejano, hay tres razones para no esperar:

1. Cambiar de ERP exige tiempo: migración de datos, formación del equipo, ajuste de procesos. 6-12 meses es lo razonable.
2. El sandbox AEAT detecta errores reales: certificado caducado, NIF mal configurado, cadena de hash mal implementada. Mejor descubrirlo en sandbox que en producción.
3. El mercado de software conforme será caótico Q4 2026: cuando todo el mundo migre a la vez, los proveedores se saturarán y los precios subirán.

Frihet ya ofrece VeriFactu de serie en todos los planes, con sandbox AEAT verificado, certificado BYOC y la declaración responsable disponible.

Empezar es gratis: crea tu cuenta en Frihet en menos de 60 segundos. Plan gratis para siempre, sin tarjeta de crédito.

Recursos relacionados

• Software VeriFactu en detalle: cómo funciona la integración paso a paso.
• Software TicketBAI para País Vasco: la alternativa foral.
• Software Facturae para B2G: factura electrónica a administraciones públicas.
• Factura electrónica en España: los tres marcos legales en uno.