VeriFactu kötelező az egyéni vállalkozók számára 2027-ben: határidők, szankciók és hogyan készülj fel

Ha Spanyolországban van vállalkozásod és számlákat állítasz ki, 2027. július 1. egy olyan dátum, amit tudnod kell.

Ezen a napon a VeriFactu kötelezővé válik az egyéni vállalkozók számára. A vállalatok számára a határidő hat hónappal korábban van: 2027. január 1. Ha ezen a napon a számlázó szoftvered nem felel meg a műszaki követelményeknek, az Adócsalás Elleni Törvény évi 50 000 EUR bírságot ír elő. Nem maximumként. Hanem fix minimumként.

És mégis, 2026 elején a legtöbb spanyolországi egyéni vállalkozó nem tudja pontosan, mi az a VeriFactu, mit kell tennie a szoftverének a megfeleléshez, sem azt, hogy az általa ma használt program időben elkészül-e.

Ez az útmutató válaszol erre a három kérdésre.

Mi az a VeriFactu és miért létezik?

Az Adóhivatal évek óta tudja, hogy a spanyolországi adócsalás nem csak hamis bevallások miatt fordul elő. Részben azért történik, mert a számlázó programok manipulálhatók: számlák törlése, összegek módosítása, a könyvelés két változatának létrehozása. A technológia lehetővé tette, és semmilyen szabályozás nem akadályozta meg.

A VeriFactu a szabályozási válasz erre a problémára. Nevét a “számlázás ellenőrzése” kifejezésből kapta, és célja technikai: a kibocsátott számlák megváltoztathatatlanná, nyomon követhetővé és az Adóhivatal által ellenőrizhetővé tétele.

Nem szabályozza, mennyit számlázol, sem azt, kinek. Azt szabályozza, hogyan kezeli a szoftvered a számlázási nyilvántartásokat belsőleg.

A jogi keret a következő:

• 11/2021. sz. törvény (Adócsalás Elleni Törvény): meghatározza a szankciókat és az alapkötelezettséget
• 1007/2023. sz. királyi rendelet (RRSIF rendelet): meghatározza a műszaki követelményeket
• HAC/1177/2024. sz. rendelet: a hash, QR, XML és adat sémák konkrét specifikációi
• 15/2025. sz. királyi rendelet-törvény: egy évvel meghosszabbítja a határidőket (2026-ról 2027-re)

A végleges határidők

A 15/2025. sz. királyi rendelet-törvény tizenkét hónappal meghosszabbította az eredeti határidőket. Ezek a jelenleg érvényesek:

Csoport	Határidő
Szoftverfejlesztők	2025. július 29. (már lejárt)
Vállalatok (társasági adó)	2027. január 1.
Egyéni vállalkozók és egyéb adófizetők	2027. július 1.

A szoftverfejlesztőknek már 2025 júliusa óta adaptálniuk kellett volna termékeiket. Ha az általad használt program nem közölt semmit a VeriFactu-ról, két lehetőség van: vagy késlekednek, vagy nem fogják megtenni.

Mit kell tennie a szoftverednek a megfeleléshez?

A VeriFactu nem kötelez arra, hogy mindent valós időben küldj el az Adóhivatalnak (bár megteheted, ha akarsz). Azt viszont előírja, hogy a szoftverednek négy műszaki követelménynek kell megfelelnie minden számlázási nyilvántartásban:

1. SHA-256 hash lánc

Minden számla egy kriptográfiai kódot (hash) generál, amely tartalmazza az adott számla adatait és az előző számla hash-ét. Ez egy lánc: ha valaki módosít vagy töröl egy számlát a lánc közepéből, a későbbi hash-ek nem fognak egyezni, és a manipuláció bizonyítéka megmarad.

A hash számításába belépő nyolc kötelező mező a következőket tartalmazza: számlaszám, dátum, kibocsátó NIF-je, teljes összeg, ÁFA típusa, adóalap, adókulcs és összeg.

2. Ellenőrizhető QR-kód

Minden kibocsátott számlának tartalmaznia kell egy QR-kódot, amely az AEAT elektronikus székhelyére mutat, ahol ellenőrizhető, hogy az adott számla létezik a rendszerben. Bárki – az ügyfél, egy ellenőr, te magad – beolvashatja, és megerősítheti annak hitelességét.

3. Megszakítás nélküli sorszámozás

A számlák számozásának folyamatosnak és megszakítás nélkülinek kell lennie. Nem lehet törölni a 2027-045-ös számlát, és úgy tenni, mintha nem létezett volna. Ha egy számlát sztornóznak, egy sztornó bejegyzés marad a láncban. A szám nem tűnik el.

4. Megváltoztathatatlanság

A kibocsátott számlák nem szerkeszthetők és nem törölhetők. Csak sztornózhatók, egy sztornó bejegyzéssel, amely szintén része a láncnak. A piszkozatok szerkeszthetők, de abban a pillanatban, amikor a számla kiállításra kerül, az megváltoztathatatlan.

A megfelelésnek két módja van, mindkettő jogszerű:

VeriFactu mód (aktív küldés): A szoftver valós időben vagy közel valós időben elküldi a számlázási nyilvántartásokat az AEAT-nak. A számlák tartalmazhatják a “Számla ellenőrizhető az AEAT elektronikus székhelyén” feliratot. Az AEAT rendelkezik az adataiddal, mielőtt az Adóhivatal bármit is kérne tőled.

Nem VeriFactu mód (helyi tárolás): A szoftver minden nyilvántartást tárol a műszaki garanciákkal (hash, QR, sorrend), de nem küldi el őket automatikusan. Az AEAT bármikor kérheti őket. Az adófizetőnek képesnek kell lennie arra, hogy hiánytalanul és ellenőrizhetően átadja őket.

Mindkét mód megfelel. A különbség operatív, nem jogi.

A szankciók, amelyeket senki sem akar megtapasztalni

Az általános adótörvény 201. bis. cikke (az 11/2021. sz. törvény által bevezetve) határozza meg a szankcionálási rendszert:

Szabálysértés	Szankció
Nem tanúsított szoftver használata	50 000 EUR évente
Kettős könyvelést lehetővé tevő szoftver	150 000 EUR
Nem megfelelő szoftvert árusító gyártó	150 000 EUR évente
Számlázási nyilvántartások módosítása vagy megsemmisítése	1 000–100 000 EUR

Ami ezeket a számokat különösen súlyossá teszi: nem igényelnek csalási szándékot. Ha a szoftvered nem felel meg a műszaki követelményeknek a határidőre, a szankció alkalmazandó. Nem számít, hogy minden számlád helyes. Nem számít, hogy minden adódat befizetted. A nem megfelelés objektív típusú.

Kedvezmények állnak rendelkezésre: 30% a szankcióval való egyetértésért, további 25% az azonnali fizetésért. De még a maximális kedvezmények alkalmazásával is 26 250 EUR-ról beszélünk az alapszankció esetében. Egy évi 40 000 EUR-t számlázó egyéni vállalkozó számára ez közel egy negyedévnyi bruttó bevétel.

Az ERP-k valós állapota Spanyolországban

2026 elején a fő spanyolországi számlázó programok helyzete a VeriFactu tekintetében a következő:

Program	Állapot
Holded	AEAT társadalmi partnerként tanúsítva
Sage	Adaptálva
Contasimple	Adaptálva
Quipu	Adaptálva
Billin	Adaptálva
Frihet	4 fázis implementálva (hash, QR, sorrend, XML)
Anfix	Folyamatban
Excel / Word	Nem felel meg. Nem is fog.

Ha a számlázó szoftvered nem szerepel ezen a listán, vagy nem tett közzé hivatalos közleményt az adaptációról, a következő lépés az, hogy közvetlenül megkérdezd tőlük: mikor fognak megfelelni a VeriFactu-nak? Működik-e náluk az AEAT sandbox? Milyen tanúsítványuk van?

Ha a válasz homályos, van időd szoftvert váltani 2027 júliusa előtt. De ez az idő nem végtelen.

Mi szükséges, ha Excelt vagy Wordöt használsz számlázásra?

Ez egyenesen: az Excel és a Word nem felel meg a VeriFactu-nak, és soha nem is fog. Nem tudnak hash láncokat generálni, nem tudnak ellenőrizhető QR-kódokat tartalmazni, és nem garantálják a sorszámozást.

Ha táblázatkezelőből vagy szöveges dokumentumból állítasz ki számlákat, a határidő előtt váltanod kell egy számlázó programra. Nem optimalizálásként. Hanem jogi kötelezettségként.

A jó hír az, hogy a tanúsított programok léteznek, hozzáférhetők, és ingyenes csomagokkal rendelkeznek, amelyek fedezik egy kezdő egyéni vállalkozó igényeit.

Hogyan kezeli a Frihet a megfelelést?

A Frihet implementálta a VeriFactu megfelelés mind a négy fázisát. A felhasználónak semmit sem kell tennie: a rendszer mindent automatikusan kezel minden kibocsátott számlánál.

0. fázis — Megváltoztathatatlanság: A kibocsátott számlák nem törölhetők és nem szerkeszthetők. Csak sztornózhatók, a sztornó bejegyzés a láncban marad. A piszkozatok a kibocsátásig szerkeszthetők.

1. fázis — SHA-256 hash lánc: Minden számla automatikusan generálja kriptográfiai hash-ét a HAC/1177/2024 rendelet nyolc kötelező mezőjével, plusz az előző számla hash-ével. A lánc folyamatos és ellenőrizhető.

2. fázis — QR és számozás: Minden számla ellenőrizhető QR-kódot tartalmaz az AEAT székhelyén. A számozás számlálói atomiak a szerveren: nincsenek kihagyások, nincsenek duplikátumok, nincs lehetőség az interferenciára.

3. fázis — XML és AEAT küldés: XML generálása a hivatalos XSD sémáknak megfelelően. SOAP küldés XAdES aláírással. Bejegyzési (RegistroAlta) és sztornó (RegistroAnulacion) nyilvántartások a specifikáció szerint.

Az eredmény a felhasználó számára egyszerű: kiállítod a számládat, és az már megfelel a VeriFactu-nak. A hash a szerveren kerül kiszámításra, a QR megjelenik a PDF-en, a sorrend beavatkozás nélkül megmarad. Nincs konfiguráció, nincs aktiválandó modul, nincs kezelendő tanúsítvány, ha a Frihet-en keresztül küldöd el, mint társadalmi partner.

Ellenőrzőlista, hogy készen állj 2027 előtt

Ha egyéni vállalkozó vagy kkv vezető vagy, és biztosítani akarod, hogy fedezve legyél:

A rövid változat

A VeriFactu kötelező. A határidők valósak: 2027 januárja a vállalatok, 2027 júliusa az egyéni vállalkozók számára. A mulasztásért járó bírság évi 50 000 EUR, csalás szándéka nélkül.

A szoftverednek négy követelménynek kell megfelelnie: SHA-256 hash lánc, AEAT-ban ellenőrizhető QR-kód, megszakítás nélküli sorszámozás és a kibocsátott számlák megváltoztathatatlansága.

Ha a számlázó programod már megfelel ezeknek, fedezve vagy. Ha nem, van időd váltani. De ez az idő minden hónappal fogy.

A Frihet megfelel nekik. Ha ellenőrizni szeretnéd, állíts ki egy tesztszámlát és ellenőrizd a QR-t. Működik.