VeriFactu obligatoriskt för egenföretagare 2027: tidsfrister, sanktioner och hur du förbereder dig

Om du driver ett företag i Spanien och utfärdar fakturor, är den 1 juli 2027 ett datum du behöver känna till.

Den dagen blir VeriFactu obligatoriskt för egenföretagare. För företag är tidsfristen sex månader tidigare: den 1 januari 2027. Om din faktureringsprogramvara vid det datumet inte uppfyller de tekniska kraven, fastställer Anti-bedrägerilagen böter på 50 000 EUR per räkenskapsår. Inte som maxbelopp. Som ett fast minimibelopp.

Trots detta vet de flesta egenföretagare i Spanien i början av 2026 inte exakt vad VeriFactu är, vad deras programvara måste göra för att uppfylla kraven, eller om programmet de använder idag kommer att vara redo i tid.

Denna guide besvarar dessa tre frågor.

Vad är VeriFactu och varför finns det

Skatteverket har i åratal vetat att skattebedrägerier i Spanien inte bara sker genom falska deklarationer. Det sker delvis för att faktureringsprogram kan manipuleras: fakturor kan raderas, belopp kan ändras, två versioner av bokföringen kan skapas. Tekniken tillät det och ingen reglering förhindrade det.

VeriFactu är det regleringsmässiga svaret på det problemet. Dess namn kommer från “verifikation av fakturering”, och dess syfte är tekniskt: att göra utfärdade fakturor oföränderliga, spårbara och verifierbara av Skatteverket.

Det reglerar inte hur mycket du fakturerar eller vem du fakturerar. Det reglerar hur din programvara hanterar faktureringsregister internt.

Det juridiska ramverket finns i:

• Lag 11/2021 (Anti-bedrägerilagen): fastställer sanktioner och den grundläggande skyldigheten
• Kungligt dekret 1007/2023 (RRSIF-förordningen): definierar de tekniska kraven
• Order HAC/1177/2024: konkreta specifikationer för hash, QR, XML och datascheman
• Kungligt dekret-lag 15/2025: förlänger tidsfristerna med ett år (från 2026 till 2027)

De definitiva tidsfristerna

Kungligt dekret-lag 15/2025 förlängde de ursprungliga tidsfristerna med tolv månader. Dessa är de gällande:

Grupp	Sista datum
Programvaruutvecklare	29 juli 2025 (redan passerat)
Företag (Bolagsskatt)	1 januari 2027
Egenföretagare och andra skattepliktiga	1 juli 2027

Programvaruutvecklare borde redan ha anpassat sina produkter sedan juli 2025. Om programmet du använder inte har kommunicerat något om VeriFactu, finns det två möjligheter: antingen tar de tid på sig, eller så kommer de inte att göra det.

Vad din programvara måste göra för att uppfylla kraven

VeriFactu kräver inte att du skickar allt till Skatteverket i realtid (även om du kan göra det om du vill). Det som däremot krävs är att din programvara uppfyller fyra tekniska krav i alla faktureringsregister:

1. SHA-256 hashkedja

Varje faktura genererar en kryptografisk kod (hash) som inkluderar data från den fakturan och hashen från den föregående fakturan. Det är en kedja: om någon ändrar eller raderar en faktura i mitten, stämmer inte de efterföljande hasharna och bevis på manipulering kvarstår.

De åtta obligatoriska fälten som ingår i hashberäkningen inkluderar: fakturanummer, datum, utfärdarens NIF, totalbelopp, moms-typ, beskattningsunderlag, skattesats och skattebelopp.

2. Verifierbar QR-kod

Alla utfärdade fakturor måste inkludera en QR-kod som länkar till AEAT

e-tjänsteportal, där det kan verifieras att fakturan finns i systemet. Vem som helst – kunden, en inspektör, du själv – kan skanna den och bekräfta dess äkthet.

3. Sekventiell numrering utan luckor

Numreringen av fakturor måste vara kontinuerlig och utan avbrott. Faktura 2027-045 kan inte raderas och låtsas att den aldrig existerade. Om en faktura annulleras, kvarstår en annulleringspost i kedjan. Numret försvinner inte.

4. Oföränderlighet

Utfärdade fakturor kan inte redigeras eller raderas. De kan endast annulleras, med en annulleringspost som också ingår i kedjan. Utkast är redigerbara, men i det ögonblick fakturan utfärdas, är den oföränderlig.

Det finns två sätt att uppfylla kraven, båda lagliga:

VeriFactu-läge (aktiv överföring): Programvaran skickar faktureringsregistren till AEAT i realtid eller nära realtid. Fakturorna kan inkludera texten “Faktura verifierbar på AEAT

e-tjänsteportal”. AEAT har dina uppgifter innan Skatteverket begär något av dig.

Icke-VeriFactu-läge (lokal lagring): Programvaran lagrar alla register med de tekniska garantierna (hash, QR, sekvens), men skickar dem inte automatiskt. AEAT kan begära dem när som helst. Den skattepliktiga måste kunna leverera dem kompletta och verifierbara.

Båda lägena uppfyller kraven. Skillnaden är operativ, inte juridisk.

Sanktionerna som ingen vill möta

Artikel 201 bis i den allmänna skattelagen (introducerad av lag 11/2021) fastställer sanktionssystemet:

Överträdelse	Sanktion
Användning av icke-certifierad programvara	50 000 EUR per räkenskapsår
Programvara som tillåter dubbel bokföring	150 000 EUR
Tillverkare som säljer icke-kompatibel programvara	150 000 EUR per räkenskapsår
Ändra eller förstöra faktureringsregister	1 000–100 000 EUR

Det som gör dessa siffror särskilt allvarliga: de kräver ingen avsikt att bedra. Om din programvara inte uppfyller de tekniska kraven vid tidsfristen, tillämpas sanktionen. Det spelar ingen roll om alla dina fakturor är korrekta. Det spelar ingen roll om du har betalat alla dina skatter. Underlåtenheten är av objektiv karaktär.

Det finns möjlighet till nedsättning: 30% för överensstämmelse med sanktionen, ytterligare 25% för omedelbar betalning. Men även med maximala nedsättningar tillämpade talar vi om 26 250 EUR för den grundläggande sanktionen. För en egenföretagare som fakturerar 40 000 EUR per år är det nästan ett kvartals bruttointäkter.

Det verkliga läget för ERP-system i Spanien

I början av 2026 är detta situationen för de viktigaste faktureringsprogrammen i Spanien när det gäller VeriFactu:

Program	Status
Holded	Certifierad som social samarbetspartner till AEAT
Sage	Anpassad
Contasimple	Anpassad
Quipu	Anpassad
Billin	Anpassad
Frihet	4 faser implementerade (hash, QR, sekvens, XML)
Anfix	Pågående
Excel / Word	Uppfyller inte. Kommer inte att uppfylla.

Om din faktureringsprogramvara inte finns med på denna lista eller inte har publicerat en officiell kommunikation om sin anpassning, är nästa steg att fråga dem direkt: när uppfyller de VeriFactu? Har de AEAT

sandbox igång? Vilken certifiering har de?

Om svaret är vagt har du tid att byta programvara före juli 2027. Men den tiden är inte oändlig.

Vad som behövs om du använder Excel eller Word för att fakturera

Detta är direkt: Excel och Word uppfyller inte VeriFactu och kommer aldrig att göra det. De kan inte generera hashkedjor, de kan inte inkludera verifierbara QR-koder och de garanterar inte sekventiell numrering.

Om du utfärdar fakturor från ett kalkylblad eller ett textdokument behöver du byta till ett faktureringsprogram före tidsfristen. Inte som en optimering. Som en juridisk skyldighet.

Den goda nyheten är att certifierade program finns, är tillgängliga och har gratisplaner som täcker behoven för en egenföretagare som startar.

Hur Frihet hanterar efterlevnad

Frihet har implementerat de fyra faserna för VeriFactu-efterlevnad. Användaren behöver inte göra någonting: systemet hanterar allt automatiskt för varje utfärdad faktura.

Fas 0 — Oföränderlighet: Utfärdade fakturor kan inte raderas eller redigeras. De kan endast annulleras, med en annulleringspost som kvarstår i kedjan. Utkast är redigerbara tills de utfärdas.

Fas 1 — SHA-256 hash chain: Varje faktura genererar automatiskt sin kryptografiska hash med de åtta obligatoriska fälten i Order HAC/1177/2024 plus hashen från den föregående fakturan. Kedjan är kontinuerlig och verifierbar.

Fas 2 — QR och numrering: Alla fakturor inkluderar en verifierbar QR i AEAT

portal. Numreringsräknarna är atomiska på servern: inga luckor, inga dubbletter, ingen möjlighet till störningar.

Fas 3 — XML och AEAT-överföring: Generering av XML enligt de officiella XSD-schemana. SOAP-överföring med XAdES-signatur. Register för upprättande (RegistroAlta) och annullering (RegistroAnulacion) enligt specifikationen.

Resultatet för användaren är enkelt: du utfärdar din faktura, och den uppfyller redan VeriFactu. Hashen beräknas på servern, QR-koden visas i PDF

, sekvensen upprätthålls utan åtgärd. Ingen konfiguration att göra, ingen modul att aktivera, inget certifikat att hantera om du använder överföringsläget via Frihet som social samarbetspartner.

Checklista för att vara redo före 2027

Om du är egenföretagare eller chef för ett små- och medelstort företag och vill säkerställa att du är skyddad:

Den korta versionen

VeriFactu är obligatoriskt. Tidsfristerna är verkliga: januari 2027 för företag, juli 2027 för egenföretagare. Böterna för bristande efterlevnad är 50 000 EUR per räkenskapsår utan krav på bedrägeri.

Din programvara måste uppfylla fyra krav: SHA-256 hashkedja, verifierbar QR-kod i AEAT, sekventiell numrering utan luckor, och oföränderlighet av utfärdade fakturor.

Om ditt faktureringsprogram redan uppfyller dem, är du skyddad. Om inte, har du tid att byta. Men den tiden minskar för varje månad som går.

Frihet uppfyller dem. Om du vill verifiera det, utfärda en testfaktura och kontrollera QR-koden. Det fungerar.