VeriFactu pakollinen itsenäisille ammatinharjoittajille vuonna 2027: määräajat, rangaistukset ja valmistautuminen
VeriFactu on pakollinen yrityksille tammikuussa 2027 ja itsenäisille ammatinharjoittajille heinäkuussa 2027. Mitä se on, mitä ohjelmistosi tarvitsee ja miten Frihet hallitsee sen ilman, että sinun tarvitsee tehdä mitään.
TL;DR: VeriFactu on pakollinen yrityksille 1. tammikuuta 2027 ja itsenäisille ammatinharjoittajille 1. heinäkuuta 2027. Laskutusohjelmistosi tulee toteuttaa SHA-256-hash-ketju, AEAT QR-koodi ja peräkkäinen numerointi. Sakko laiminlyönnistä: 50 000 EUR per tilikausi. Frihet täyttää vaatimukset jo kaikissa neljässä vaiheessa.
Tärkeimmät kohdat
- Määräaika itsenäisille ammatinharjoittajille: 1. heinäkuuta 2027. Yrityksille: 1. tammikuuta 2027. Määräaikoja ei jatketa enää.
- Sakko mukauttamattoman ohjelmiston käytöstä on 50 000 EUR per tilikausi, ilman todellista petoksen tarvetta.
- Suurimmalla osalla Espanjan suosituista ERP-järjestelmistä ei ole vielä täyttä sertifiointia. Kysy palveluntarjoajaltasi ennen kuin on liian myöhäistä.
Sisältö
Jos sinulla on yritys Espanjassa ja lähetät laskuja, 1. heinäkuuta 2027 on päivämäärä, joka sinun on tiedettävä.
Sinä päivänä VeriFactu tulee pakolliseksi itsenäisille ammatinharjoittajille. Yrityksille määräaika on kuusi kuukautta aikaisemmin: 1. tammikuuta 2027. Jos laskutusohjelmistosi ei tuolloin täytä teknisiä vaatimuksia, petostorjuntalaki määrää 50 000 EUR sakon per tilikausi. Ei enintään. Vaan vähimmäismääränä.
Ja silti, vuoden 2026 alussa suurin osa Espanjan itsenäisistä ammatinharjoittajista ei tiedä tarkalleen, mitä VeriFactu on, mitä heidän ohjelmistonsa täytyy tehdä vaatimusten täyttämiseksi, tai onko heidän tänään käyttämänsä ohjelma valmis ajoissa.
Tämä opas vastaa näihin kolmeen kysymykseen.
Mikä VeriFactu on ja miksi se on olemassa
Verohallinto on tiennyt jo vuosia, että veropetokset Espanjassa eivät johdu pelkästään vääristä ilmoituksista. Ne johtuvat osittain siitä, että laskutusohjelmia voidaan manipuloida: laskujen poistaminen, summien muuttaminen, kaksi versiota kirjanpidosta. Teknologia salli sen, eikä mikään säännöstö estänyt sitä.
VeriFactu on sääntelyvastaus tähän ongelmaan. Sen nimi tulee sanoista “laskutuksen tarkistaminen”, ja sen tavoite on tekninen: tehdä lähetetyistä laskuista muuttumattomia, jäljitettäviä ja Verohallinnon tarkistettavissa olevia.
Se ei säätele, kuinka paljon laskutat tai kenelle. Se säätelee sitä, miten ohjelmistosi hallinnoi laskutustietoja sisäisesti.
Lakisääteinen kehys löytyy:
- Laki 11/2021 (Petostorjuntalaki): määrittää sanktiot ja perusvelvoitteen
- Kuninkaallinen asetus 1007/2023 (RRSIF-asetus): määrittää tekniset vaatimukset
- Asetus HAC/1177/2024: tarkat spesifikaatiot hash-koodeille, QR-koodeille, XML ja tietorakenteille
- Kuninkaallinen asetuksenantokirja 15/2025: pidentää määräaikoja vuodella (vuodesta 2026 vuoteen 2027)
Lopulliset määräajat
Kuninkaallinen asetuksenantokirja 15/2025 pidensi alkuperäisiä määräaikoja kahdellatoista kuukaudella. Nämä ovat voimassa olevat:
| Ryhmä | Määräaika |
|---|---|
| Ohjelmistokehittäjät | 29. heinäkuuta 2025 (jo ohitettu) |
| Yritykset (yhteisöveron maksajat) | 1. tammikuuta 2027 |
| Itsenäiset ammatinharjoittajat ja muut veronmaksajat | 1. heinäkuuta 2027 |
Ohjelmistokehittäjien olisi pitänyt mukauttaa tuotteensa jo heinäkuusta 2025 lähtien. Jos käyttämäsi ohjelma ei ole ilmoittanut mitään VeriFactusta, on kaksi mahdollisuutta: joko he ovat myöhässä tai he eivät aio tehdä sitä.
Mitä ohjelmistosi on tehtävä täyttääkseen vaatimukset
VeriFactu ei velvoita sinua lähettämään kaikkea Verohallintoon reaaliajassa (vaikka voit tehdä sen, jos haluat). Se kuitenkin velvoittaa ohjelmistosi täyttämään neljä teknistä vaatimusta kaikissa laskutustiedoissa:
1. SHA-256-hash-ketju
Jokainen lasku luo kryptografisen koodin (hash), joka sisältää kyseisen laskun tiedot ja edellisen laskun hash-koodin. Se on ketju: jos joku muuttaa tai poistaa laskun keskeltä, myöhemmät hash-koodit eivät täsmää, ja manipuloinnista jää todisteita.
Kahdeksan pakollista kenttää, jotka sisältyvät hash-laskentaan, ovat: laskun numero, päivämäärä, lähettäjän NIF, kokonaissumma, ALV-tyyppi, veron peruste, verokanta ja veron osuus.
2. Vahvistettavissa oleva QR-koodi
Kaikkien lähetettyjen laskujen on sisällettävä QR-koodi, joka linkittää AEAT
sähköiseen toimipisteeseen, jossa voidaan tarkistaa, että kyseinen lasku on olemassa järjestelmässä. Kuka tahansa – asiakas, tarkastaja, sinä itse – voi skannata sen ja vahvistaa sen aitouden.3. Peräkkäinen numerointi ilman aukkoja
Laskujen numeroinnin on oltava jatkuvaa ja keskeytymätöntä. Laskua 2027-045 ei voi poistaa ja teeskennellä, ettei sitä ollut olemassa. Jos lasku peruutetaan, peruutusmerkintä jää ketjuun. Numero ei katoa.
4. Muuttumattomuus
Lähetettyjä laskuja ei voi muokata tai poistaa. Vain peruuttaa, ja peruutusmerkintä on myös osa ketjua. Luonnoksia voi muokata siihen asti, kunnes ne lähetetään.
Täyttämiseen on kaksi tapaa, molemmat laillisia:
VeriFactu-tila (aktiivinen lähetys): Ohjelmisto lähettää laskutustiedot AEAT
reaaliaikaisesti tai lähes reaaliaikaisesti. Laskuissa voi olla merkintä “Lasku vahvistettavissa AEAT sähköisessä toimipisteessä”. AEAT on tietosi ennen kuin Verohallinto pyytää sinulta mitään.Ei-VeriFactu-tila (paikallinen tallennus): Ohjelmisto tallentaa kaikki tiedot teknisillä takuilla (hash, QR, sekvenssi), mutta ei lähetä niitä automaattisesti. AEAT voi pyytää niitä milloin tahansa. Verovelvollisen on voitava toimittaa ne kokonaisina ja vahvistettavissa olevina.
Molemmat tavat täyttävät vaatimukset. Ero on toiminnallinen, ei laillinen.
Rangaistukset, joihin kukaan ei halua joutua
Verotuslain (Laki 11/2021
johdanto) 201 bis § määrää seuraamusjärjestelmän:| Rikkomus | Rangaistus |
|---|---|
| Sertifioimattoman ohjelmiston käyttö | 50 000 EUR per tilikausi |
| Ohjelmisto, joka mahdollistaa kaksinkertaisen kirjanpidon | 150 000 EUR |
| Valmistaja, joka myy vaatimustenvastaista ohjelmistoa | 150 000 EUR per tilikausi |
| Laskutustietojen muuttaminen tai tuhoaminen | 1 000–100 000 EUR |
Mikä tekee näistä luvuista erityisen vakavia: ne eivät edellytä petoksen tarkoitusta. Jos ohjelmistosi ei täytä teknisiä vaatimuksia määräaikaan mennessä, rangaistus määrätään. Ei ole väliä, ovatko kaikki laskusi oikein. Ei ole väliä, oletko maksanut kaikki verosi. Laiminlyönti on objektiivista.
Alennuksia on saatavilla: 30 % sanktion hyväksymisestä, lisäksi 25 % välittömästä maksusta. Mutta jopa maksimialennusten jälkeen puhutaan 26 250 EUR
perussanktion osalta. Itsenäiselle ammatinharjoittajalle, joka laskuttaa 40 000 EUR vuodessa, tämä on lähes neljännes bruttotuloista.ERP-järjestelmien todellinen tila Espanjassa
Vuoden 2026 alussa tämä on Espanjan tärkeimpien laskutusohjelmien tilanne VeriFactun suhteen:
| Ohjelma | Tila |
|---|---|
| Holded | Sertifioitu AEAT sosiaaliseksi yhteistyökumppaniksi |
| Sage | Mukautettu |
| Contasimple | Mukautettu |
| Quipu | Mukautettu |
| Billin | Mukautettu |
| Frihet | 4 vaihetta toteutettu (hash, QR, sekvenssi, XML) |
| Anfix | Käsittelyssä |
| Excel / Word | Ei täytä. Ei tule täyttämään. |
Jos laskutusohjelmistosi ei näy tässä luettelossa tai se ei ole julkaissut virallista tiedotusta sen mukauttamisesta, seuraava vaihe on kysyä heiltä suoraan: milloin he täyttävät VeriFactun vaatimukset? Onko AEAT
sandbox käytössä? Mikä sertifiointi heillä on?Jos vastaus on epämääräinen, sinulla on aikaa vaihtaa ohjelmistoa ennen heinäkuuta 2027. Mutta tuo aika ei ole rajaton.
Mitä tarvitaan, jos käytät Exceliä tai Wordia laskutukseen
Tämä on selvää: Excel ja Word eivät täytä VeriFactun vaatimuksia eivätkä tule koskaan täyttämään. Ne eivät voi luoda hash-ketjuja, ne eivät voi sisältää vahvistettavissa olevia QR-koodeja eivätkä ne takaa peräkkäistä numerointia.
Jos lähetät laskuja taulukkolaskentaohjelmasta tai tekstinkäsittelyohjelmasta, sinun on vaihdettava laskutusohjelmaan ennen määräaikaa. Ei optimointina. Vaan lakisääteisenä velvoitteena.
Hyvä uutinen on, että sertifioituja ohjelmia on olemassa, ne ovat saatavilla ja niissä on ilmaisia suunnitelmia, jotka kattavat aloittavan itsenäisen ammatinharjoittajan tarpeet.
Miten Frihet hallinnoi vaatimustenmukaisuutta
Frihetissä on toteutettu kaikki neljä VeriFactu-vaatimusten täyttämisen vaihetta. Käyttäjän ei tarvitse tehdä mitään: järjestelmä hallinnoi kaiken automaattisesti jokaisen lähetetyn laskun osalta.
Vaihe 0 — Muuttumattomuus: Lähetettyjä laskuja ei voi poistaa tai muokata. Vain peruuttaa, ja peruutusmerkintä jää ketjuun. Luonnoksia voi muokata siihen asti, kunnes ne lähetetään.
Vaihe 1 — SHA-256-hash-ketju: Jokainen lasku luo automaattisesti kryptografisen hash-koodinsa asetuksen HAC/1177/2024 kahdeksalla pakollisella kentällä sekä edellisen laskun hash-koodilla. Ketju on jatkuva ja vahvistettavissa.
Vaihe 2 — QR ja numerointi: Kaikki laskut sisältävät QR-koodin, joka on vahvistettavissa AEAT
toimipisteessä. Numerointilaskurit ovat palvelimella atomisia: ei aukkoja, ei kaksoiskappaleita, ei häiriömahdollisuutta.Vaihe 3 — XML ja AEAT-lähetys: XML-tiedostojen luominen virallisten XSD-skeemojen mukaisesti. SOAP-lähetys XAdES-allekirjoituksella. Luonti- (RegistroAlta) ja peruutusrekisterit (RegistroAnulacion) spesifikaation mukaisesti.
Käyttäjälle tulos on yksinkertainen: lähetät laskusi, ja se täyttää jo VeriFactun vaatimukset. Hash lasketaan palvelimella, QR ilmestyy PDF-tiedostoon, sekvenssi säilyy ilman puuttumista. Ei ole asetuksia tehtävänä, ei moduulia aktivoitavana, ei sertifikaattia hallittavana, jos käytät lähetystilaa Frihetin kautta sosiaalisena yhteistyökumppanina.
Tarkistuslista valmiuteen ennen vuotta 2027
Jos olet itsenäinen ammatinharjoittaja tai pk-yrityksen johtaja ja haluat varmistaa olevasi suojattu:
Lyhyt versio
VeriFactu on pakollinen. Määräajat ovat todellisia: tammikuu 2027 yrityksille, heinäkuu 2027 itsenäisille ammatinharjoittajille. Sakko laiminlyönnistä on 50 000 EUR per tilikausi ilman petoksen tarvetta.
Ohjelmistosi on täytettävä neljä vaatimusta: SHA-256-hash-ketju, AEAT
vahvistettavissa oleva QR-koodi, peräkkäinen numerointi ilman aukkoja ja lähetettyjen laskujen muuttumattomuus.Jos laskutusohjelmasi jo täyttää nämä, olet turvassa. Jos et, sinulla on aikaa vaihtaa. Mutta tuo aika kutistuu joka kuukausi.
Frihet täyttää ne. Jos haluat tarkistaa sen, lähetä testilasku ja tarkista QR-koodi. Se toimii.
Oliko tästä artikkelista hyötyä?
Usein kysytyt kysymykset
Milloin VeriFactu on pakollinen itsenäisille ammatinharjoittajille?
1. heinäkuuta 2027. Yhteisöveron maksajille (yritykset) määräaika on 1. tammikuuta 2027. Määräaikoja jatkettiin vuodella kuninkaallisella asetuksella 15/2025.
Mitä tapahtuu, jos ohjelmistoni ei täytä VeriFactun vaatimuksia määräaikaan mennessä?
Petostorjuntalaki (art. 201 bis LGT) määrää 50 000 EUR sakon per tilikausi. Se ei vaadi petoksen tarkoitusta: riittää, että ohjelmisto ei täytä teknisiä vaatimuksia.
Miten tiedän, täyttääkö nykyinen ohjelmistoni VeriFactun vaatimukset?
Kysy palveluntarjoajaltasi, onko se toteuttanut: SHA-256-hash-ketjun, QR-koodin laskuihin, peräkkäisen numeroinnin ilman aukkoja ja (aktiivista VeriFactu-tilaa varten) XML-lähetyksen AEAT:lle. Jos vastaus ei ole selkeä, se on varoitusmerkki.
Voinko edelleen käyttää Exceliä laskutukseen?
Ei. Excel, Word ja mikään ohjelma, joka ei luo hash-ketjuja tai QR-koodeja, ei täytä VeriFactun vaatimuksia. Tämä on yksi säännöstön päätavoitteista: jäljitettävyyden puuttuvan laskutuksen poistaminen.
Onko VeriFactu sama asia kuin B2B-verkkolasku?
Ei. Ne ovat eri säännöksiä. VeriFactu säätelee sitä, miten ohjelmisto tallentaa laskutustiedot sisäisesti. B2B-verkkolasku (Laki Luo ja Kasvaa) säätelee sähköistä muotoa yritysten väliseen tiedonsiirtoon. Ne ovat toisiaan täydentäviä velvoitteita eri määräajoilla.
Täyttääkö Frihet jo VeriFactun vaatimukset?
Kyllä. Frihetissä on toteutettu kaikki neljä vaihetta: laskujen muuttumattomuus, SHA-256-hash-ketju, AEAT:ssä vahvistettavissa oleva QR-koodi sekä XML-tiedostojen luominen ja lähettäminen asetuksen HAC/1177/2024 XSD-skeemojen mukaisesti.
