VeriFactu obligatorisk for selvstendig næringsdrivende i 2027: frister, sanksjoner og hvordan du forbereder deg
VeriFactu er obligatorisk for selskaper i januar 2027 og for selvstendig næringsdrivende i juli 2027. Hva det er, hva programvaren din trenger, og hvordan Frihet håndterer det uten at du trenger å gjøre noe.
TL;DR: VeriFactu er obligatorisk for selskaper 1. januar 2027 og for selvstendig næringsdrivende 1. juli 2027. Faktureringsprogramvaren din må implementere SHA-256 hash-kjede, AEAT QR og sekvensiell nummerering. Bot for manglende overholdelse: 50.000 EUR per regnskapsår. Frihet overholder allerede i alle 4 faser.
Viktige punkter
- Frist for selvstendig næringsdrivende: 1. juli 2027. For selskaper: 1. januar 2027. Fristene vil ikke bli utsatt igjen.
- Boten for å bruke ikke-tilpasset programvare er 50.000 EUR per regnskapsår, uten krav om faktisk svindel.
- De fleste populære ERP-systemer i Spania har ennå ikke full sertifisering. Spør leverandøren din før det er for sent.
Innhold
Hvis du driver en bedrift i Spania og utsteder fakturaer, er 1. juli 2027 en dato du må kjenne til.
På denne dagen blir VeriFactu obligatorisk for selvstendig næringsdrivende. For selskaper er fristen seks måneder tidligere: 1. januar 2027. Hvis faktureringsprogramvaren din ikke oppfyller de tekniske kravene innen denne datoen, fastsetter antisvindel-loven en bot på 50.000 EUR per regnskapsår. Ikke som et maksimum. Men som et fast minimum.
Og likevel, i begynnelsen av 2026, vet de fleste selvstendig næringsdrivende i Spania ikke nøyaktig hva VeriFactu er, hva programvaren deres må gjøre for å overholde, eller om programmet de bruker i dag vil være klart i tide.
Denne guiden besvarer disse tre spørsmålene.
Hva er VeriFactu og hvorfor eksisterer det
Skatteetaten har i årevis visst at skattesvindel i Spania ikke bare skjer gjennom falske erklæringer. Det skjer, delvis, fordi faktureringsprogrammer kan manipuleres: slette fakturaer, endre beløp, opprette to versjoner av regnskapet. Teknologien tillot det, og ingen regelverk forhindret det.
VeriFactu er den regulatoriske responsen på dette problemet. Navnet kommer fra “verifikasjon av fakturering”, og dets mål er teknisk: å gjøre utstedte fakturaer uforanderlige, sporbare og verifiserbare av Skatteetaten.
Det regulerer ikke hvor mye du fakturerer eller til hvem. Det regulerer hvordan programvaren din internt håndterer faktureringspostene.
Det juridiske rammeverket er i:
- Lov 11/2021 (Antisvindel-loven): fastsetter sanksjonene og grunnleggende forpliktelser
- Kongelig dekret 1007/2023 (RRSIF-forskriften): definerer de tekniske kravene
- Forskift HAC/1177/2024: konkrete spesifikasjoner for hash, QR, XML og data-skjemaer
- Kongelig dekretlov 15/2025: utsetter fristene med ett år (fra 2026 til 2027)
De endelige fristene
Kongelig dekretlov 15/2025 utvidet de opprinnelige fristene med tolv måneder. Disse er de gjeldende:
| Gruppe | Frist |
|---|---|
| Programvareutviklere | 29. juli 2025 (allerede passert) |
| Selskaper (Selskapsskatt) | 1. januar 2027 |
| Selvstendig næringsdrivende og andre skattepliktige | 1. juli 2027 |
Programvareutviklere burde allerede ha tilpasset produktene sine siden juli 2025. Hvis programmet du bruker ikke har kommunisert noe om VeriFactu, er det to muligheter: enten tar det tid, eller så kommer de ikke til å gjøre det.
Hva programvaren din må gjøre for å overholde
VeriFactu pålegger deg ikke å sende alt til Skatteetaten i sanntid (selv om du kan gjøre det hvis du vil). Det som er obligatorisk, er at programvaren din oppfyller fire tekniske krav for alle faktureringsposter:
1. SHA-256 hash-kjede
Hver faktura genererer en kryptografisk kode (hash) som inkluderer dataene fra den fakturaen og hashen fra den forrige fakturaen. Det er en kjede: hvis noen endrer eller sletter en faktura i midten, stemmer ikke de påfølgende hashene, og det blir bevis på manipulering.
De åtte obligatoriske feltene som inngår i hash-beregningen inkluderer: fakturanummer, dato, utsteders NIF, totalt beløp, MVA-type, skattepliktig grunnlag, skattesats og skyldig beløp.
2. Verifiserbar QR-kode
Alle utstedte fakturaer må inkludere en QR-kode som lenker til AEATs elektroniske kontor, hvor det kan verifiseres at fakturaen eksisterer i systemet. Hvem som helst – kunden, en inspektør, du selv – kan skanne den og bekrefte autentisiteten.
3. Sekvensiell nummerering uten hull
Faktura nummerering må være kontinuerlig og uten avbrudd. Faktura 2027-045 kan ikke slettes og later som den aldri eksisterte. Hvis en faktura kanselleres, forblir en annulleringspost i kjeden. Nummeret forsvinner ikke.
4. Uforanderlighet
Utstedte fakturaer kan ikke redigeres eller slettes. Kun annulleres, med en annulleringspost som også er en del av kjeden. Utkast er redigerbare, men i det øyeblikket fakturaen utstedes, er den uforanderlig.
Det er to moduser for overholdelse, begge lovlige:
VeriFactu-modus (aktiv sending): Programvaren sender faktureringsposter til AEAT i sanntid eller nær sanntid. Fakturaene kan inkludere teksten “Faktura verifiserbar i AEATs elektroniske kontor”. AEAT har dine data før Skatteetaten ber deg om noe.
Ikke-VeriFactu-modus (lokal lagring): Programvaren lagrer alle poster med de tekniske garantiene (hash, QR, sekvens), men sender dem ikke automatisk. AEAT kan kreve dem når som helst. Skattebetaleren må kunne levere dem fullstendige og verifiserbare.
Begge moduser overholder kravene. Forskjellen er operativ, ikke juridisk.
Sanksjonene ingen ønsker å møte
Artikkel 201 bis i den generelle skatteloven (introdusert av Lov 11/2021) fastsetter sanksjonsregimet:
| Brudd | Sanksjon |
|---|---|
| Bruk av ikke-sertifisert programvare | 50.000 EUR per regnskapsår |
| Programvare som tillater dobbel bokføring | 150.000 EUR |
| Produsent som selger ikke-konform programvare | 150.000 EUR per regnskapsår |
| Endre eller ødelegge faktureringsposter | 1.000–100.000 EUR |
Det som gjør disse tallene spesielt alvorlige: de krever ingen svindelhensikt. Hvis programvaren din ikke oppfyller de tekniske kravene innen fristen, gjelder sanksjonen. Det spiller ingen rolle om alle fakturaene dine er korrekte. Det spiller ingen rolle om du har betalt alle dine skatter. Manglende overholdelse er av objektiv type.
Det er tilgjengelige reduksjoner: 30% for overensstemmelse med sanksjonen, 25% tillegg for umiddelbar betaling. Men selv med maksimale reduksjoner, snakker vi om 26.250 EUR for grunnleggende sanksjon. For en selvstendig næringsdrivende som fakturerer 40.000 EUR i året, er det nesten et kvartals bruttoinntekt.
Den virkelige statusen for ERP-systemer i Spania
I begynnelsen av 2026 er dette situasjonen for de viktigste faktureringsprogrammene i Spania med hensyn til VeriFactu:
| Program | Status |
|---|---|
| Holded | Sertifisert som sosial samarbeidspartner AEAT |
| Sage | Tilpasset |
| Contasimple | Tilpasset |
| Quipu | Tilpasset |
| Billin | Tilpasset |
| Frihet | 4 faser implementert (hash, QR, sekvens, XML) |
| Anfix | Underveis |
| Excel / Word | Oppfyller ikke. Vil ikke oppfylle. |
Hvis faktureringsprogramvaren din ikke vises i denne listen eller ikke har publisert en offisiell kommunikasjon om tilpasningen, er neste steg å spørre dem direkte: når overholder de VeriFactu? Har de AEATs sandkasse i drift? Hvilken sertifisering har de?
Hvis svaret er vagt, har du tid til å bytte programvare før juli 2027. Men den tiden er ikke uendelig.
Hva som trengs hvis du bruker Excel eller Word for å fakturere
Dette er rett frem: Excel og Word overholder ikke VeriFactu og vil aldri overholde det. De kan ikke generere hash-kjeder, kan ikke inkludere verifiserbare QR-koder og garanterer ikke sekvensiell nummerering.
Hvis du utsteder fakturaer fra et regneark eller et tekstdokument, må du bytte til et faktureringsprogram før fristen. Ikke som en optimalisering. Men som en juridisk forpliktelse.
Den gode nyheten er at sertifiserte programmer eksisterer, er tilgjengelige og har gratis planer som dekker behovene til en selvstendig næringsdrivende som starter.
Hvordan Frihet håndterer overholdelse
Frihet har implementert de fire fasene for VeriFactu-overholdelse. Brukeren trenger ikke å gjøre noe: systemet håndterer alt automatisk for hver utstedte faktura.
Fase 0 — Uforanderlighet: Utstedte fakturaer kan ikke slettes eller redigeres. Kun annulleres, med annulleringspost som forblir i kjeden. Utkast er redigerbare til de utstedes.
Fase 1 — SHA-256 hash-kjede: Hver faktura genererer automatisk sin kryptografiske hash med de åtte obligatoriske feltene fra forskrift HAC/1177/2024 pluss hashen fra forrige faktura. Kjeden er kontinuerlig og verifiserbar.
Fase 2 — QR og nummerering: Alle fakturaer inkluderer verifiserbar QR i AEATs kontor. Nummererings tellerne er atomiske på serveren: ingen hull, ingen duplikater, ingen mulighet for forstyrrelser.
Fase 3 — XML og AEAT-sending: Generering av XML i samsvar med de offisielle XSD-skjemaene. SOAP-sending med XAdES-signatur. Registrering av opprettelse (RegistroAlta) og annullering (RegistroAnulacion) i henhold til spesifikasjonen.
Resultatet for brukeren er enkelt: du utsteder fakturaen din, og den overholder allerede VeriFactu. Hashen beregnes på serveren, QR-koden vises i PDF-en, sekvensen opprettholdes uten inngrep. Det er ingen konfigurasjon å gjøre, ingen modul å aktivere, ingen sertifikat å administrere hvis du bruker sendingsmodusen via Frihet som sosial samarbeidspartner.
Sjekkliste for å være klar før 2027
Hvis du er selvstendig næringsdrivende eller leder for en SMB og vil forsikre deg om at du er dekket:
Den korte versjonen
VeriFactu er obligatorisk. Fristene er reelle: januar 2027 for selskaper, juli 2027 for selvstendig næringsdrivende. Boten for manglende overholdelse er 50.000 EUR per regnskapsår uten krav om svindel.
Programvaren din må oppfylle fire krav: SHA-256 hash-kjede, verifiserbar QR-kode i AEAT, sekvensiell nummerering uten hull, og uforanderlighet av utstedte fakturaer.
Hvis faktureringsprogrammet ditt allerede oppfyller disse, er du dekket. Hvis ikke, har du tid til å bytte. Men den tiden blir mindre for hver måned som går.
Frihet oppfyller dem. Hvis du vil bekrefte det, utsted en testfaktura og sjekk QR-koden. Det fungerer.
Var denne artikkelen nyttig?
Ofte stilte spørsmål
Når er VeriFactu obligatorisk for selvstendig næringsdrivende?
1. juli 2027. For skattepliktige under selskapsskatt (bedrifter) er fristen 1. januar 2027. Fristene ble utsatt med ett år ved kongelig dekretlov 15/2025.
Hva skjer hvis programvaren min ikke overholder VeriFactu innen fristen?
Antisvindel-loven (art. 201 bis LGT) fastsetter en bot på 50.000 EUR per regnskapsår. Det krever ikke svindelhensikt: det er tilstrekkelig at programvaren ikke oppfyller de tekniske kravene.
Hvordan vet jeg om min nåværende programvare overholder VeriFactu?
Spør leverandøren din om de har implementert: SHA-256 hash-kjede, QR-kode på fakturaer, sekvensiell nummerering uten hull, og (for aktiv VeriFactu-modus) XML-sending til AEAT. Hvis de ikke har et klart svar, er det et varseltegn.
Kan jeg fortsette å bruke Excel for fakturering?
Nei. Excel, Word og ethvert program som ikke genererer hash-kjeder eller QR-koder, vil ikke overholde VeriFactu. Dette er et av hovedformålene med forskriften: å eliminere fakturering uten sporbarhet.
Er VeriFactu det samme som B2B e-faktura?
Nei. Det er forskjellige forskrifter. VeriFactu regulerer hvordan programvaren internt lagrer faktureringsposter. B2B e-faktura (Ley Crea y Crece) regulerer det elektroniske formatet for utveksling mellom selskaper. Dette er komplementære forpliktelser med forskjellige frister.
Overholder Frihet allerede VeriFactu?
Ja. Frihet har implementert de fire fasene: uforanderlighet av fakturaer, SHA-256 hash-kjede, verifiserbar QR i AEAT, og generering og sending av XML i henhold til XSD-skjemaene i forskrift HAC/1177/2024.
