VeriFactu 2027'de bağımsız çalışanlar için zorunlu: Son teslim tarihleri, cezalar ve nasıl hazırlanmalı

İspanya’da bir işletmeniz varsa ve fatura kesiyorsanız, 1 Temmuz 2027 bilmeniz gereken bir tarihtir.

Bu tarihte, VeriFactu bağımsız çalışanlar için zorunlu hale geliyor. Şirketler için son tarih altı ay önce: 1 Ocak 2027. Bu tarihte fatura yazılımınız teknik gereksinimleri karşılamıyorsa, Dolandırıcılıkla Mücadele Yasası her mali yıl için 50.000 EUR para cezası öngörüyor. Maksimum değil. Minimum sabit tutar olarak.

Ancak, 2026’nın başlarında, İspanya’daki bağımsız çalışanların çoğu VeriFactu’nun tam olarak ne olduğunu, yazılımlarının uyum sağlamak için ne yapması gerektiğini veya bugün kullandıkları programın zamanında hazır olup olmayacağını bilmiyor.

Bu kılavuz bu üç soruyu yanıtlıyor.

VeriFactu Nedir ve Neden Var?

Vergi Dairesi, İspanya’daki vergi dolandırıcılığının sadece yanlış beyanlardan kaynaklanmadığını yıllardır biliyor. Kısmen, fatura programlarının manipüle edilebilmesi nedeniyle oluyor: faturaları silmek, tutarları değiştirmek, muhasebenin iki farklı versiyonunu oluşturmak. Teknoloji buna izin veriyordu ve hiçbir düzenleme bunu engellemiyordu.

VeriFactu, bu soruna düzenleyici bir yanıttır. Adı “fatura doğrulama”dan gelir ve amacı tekniktir: kesilen faturaları değişmez, izlenebilir ve Vergi Dairesi tarafından doğrulanabilir hale getirmektir.

Ne kadar ve kime fatura keseceğinizi düzenlemez. Yazılımınızın fatura kayıtlarını dahili olarak nasıl yönettiğini düzenler.

Yasal çerçeve şunlardır:

• 11/2021 Sayılı Kanun (Dolandırıcılıkla Mücadele Yasası): yaptırımları ve temel yükümlülüğü belirler
• 1007/2023 Sayılı Kraliyet Kararnamesi (RRSIF Yönetmeliği): teknik gereksinimleri tanımlar
• HAC/1177/2024 Yönetmeliği: hash, QR, XML ve veri şemalarına ilişkin somut spesifikasyonlar
• 15/2025 Sayılı Kraliyet Kanun Hükmünde Kararnamesi: süreleri bir yıl uzatır (2026’dan 2027’ye)

Kesin Son Teslim Tarihleri

15/2025 Sayılı Kraliyet Kanun Hükmünde Kararnamesi, orijinal süreleri on iki ay uzattı. Yürürlükteki süreler şunlardır:

Grup	Son Tarih
Yazılım geliştiricileri	29 Temmuz 2025 (geçti bile)
Şirketler (Kurumlar Vergisi)	1 Ocak 2027
Bağımsız çalışanlar ve diğer vergi mükellefleri	1 Temmuz 2027

Yazılım geliştiricileri, ürünlerini Temmuz 2025’ten beri adapte etmiş olmalıydı. Kullandığınız program VeriFactu hakkında hiçbir şey bildirmemişse, iki olasılık var: ya gecikiyorlar ya da yapmayacaklar.

Yazılımınız Uyum Sağlamak İçin Ne Yapmalı?

VeriFactu sizi her şeyi gerçek zamanlı olarak Vergi Dairesi’ne göndermeye zorlamaz (istiyorsanız yapabilirsiniz). Ancak yazılımınızın tüm faturalama kayıtlarında dört teknik gereksinimi karşılamasını zorunlu kılar:

1. SHA-256 Hash Zinciri

Her fatura, o faturanın verilerini ve önceki faturanın hash’ini içeren kriptografik bir kod (hash) oluşturur. Bu bir zincirdir: eğer biri ortadaki bir faturayı değiştirir veya silerse, sonraki hash’ler uyuşmaz ve manipülasyon kanıtı kalır.

Hash hesaplamasına dahil olan sekiz zorunlu alan şunlardır: fatura numarası, tarih, düzenleyicinin NIF’i, toplam tutar, KDV tipi, vergi matrahı, vergi oranı ve miktar.

2. Doğrulanabilir QR Kodu

Kesilen tüm faturalar, AEAT’nin elektronik merkezine bağlanan bir QR kodu içermelidir; burada faturanın sistemde mevcut olduğu doğrulanabilir. Müşteri, bir müfettiş veya siz de dahil olmak üzere herhangi bir kişi, kodu tarayabilir ve orijinalliğini onaylayabilir.

3. Atlama Olmadan Sıralı Numaralandırma

Fatura numaralandırması sürekli ve kesintisiz olmalıdır. 2027-045 numaralı fatura silinemez ve hiç var olmamış gibi davranılamaz. Bir fatura iptal edilirse, zincirde bir iptal kaydı kalır. Numara kaybolmaz.

4. Değişmezlik

Kesilen faturalar düzenlenemez veya silinemez. Sadece iptal edilebilir, bu iptal kaydı da zincirin bir parçasıdır. Taslaklar düzenlenebilir, ancak fatura kesildiği anda değişmez hale gelir.

İkisi de yasal olan iki uyum modu vardır:

VeriFactu Modu (aktif gönderim): Yazılım, fatura kayıtlarını gerçek zamanlı veya neredeyse gerçek zamanlı olarak AEAT’ye gönderir. Faturalar “AEAT elektronik merkezinde doğrulanabilir fatura” ibaresini içerebilir. Vergi Dairesi sizden herhangi bir şey istemeden önce AEAT verilerinize sahip olur.

VeriFactu Olmayan Mod (yerel depolama): Yazılım, tüm kayıtları teknik güvencelerle (hash, QR, sıra) saklar, ancak otomatik olarak göndermez. AEAT bunları istediği zaman talep edebilir. Mükellef bunları eksiksiz ve doğrulanabilir bir şekilde teslim edebilmelidir.

Her iki mod da uyumludur. Fark operasyoneldir, yasal değil.

Kimsenin Karşılaşmak İstemediği Yaptırımlar

Genel Vergi Kanunu’nun (11/2021 Sayılı Kanun ile eklenen) 201 bis maddesi, yaptırım rejimini belirler:

İhlal	Yaptırım
Sertifikalı olmayan yazılım kullanmak	Her mali yıl için 50.000 EUR
Çifte muhasebeye izin veren yazılım	150.000 EUR
Uyumsuz yazılım satan üretici	Her mali yıl için 150.000 EUR
Fatura kayıtlarını değiştirmek veya yok etmek	1.000–100.000 EUR

Bu rakamları özellikle ciddi yapan şey: dolandırıcılık niyeti gerektirmez. Yazılımınız son tarihte teknik gereksinimleri karşılamazsa, yaptırım uygulanır. Tüm faturalarınızın doğru olması önemli değildir. Tüm vergilerinizi ödemiş olmanız önemli değildir. Uyumsuzluk objektif tiptedir.

İndirimler mevcuttur: yaptırıma uyum için %30, anında ödeme için ek %25. Ancak uygulanan maksimum indirimlerle bile, temel yaptırım için 26.250 EUR’dan bahsediyoruz. Yılda 40.000 EUR fatura kesen bir bağımsız çalışan için bu, brüt gelirlerinin neredeyse bir çeyreği demektir.

İspanya’daki ERP’lerin Gerçek Durumu

2026’nın başlarında, İspanya’daki başlıca fatura programlarının VeriFactu’ya ilişkin durumu şöyledir:

Program	Durum
Holded	AEAT sosyal işbirlikçisi olarak sertifikalı
Sage	Uyarlanmış
Contasimple	Uyarlanmış
Quipu	Uyarlanmış
Billin	Uyarlanmış
Frihet	4 aşama uygulanmıştır (hash, QR, sıra, XML)
Anfix	Süreçte
Excel / Word	Uyumlu değil. Uyumlu olmayacak.

Fatura yazılımınız bu listede yoksa veya adaptasyonu hakkında resmi bir duyuru yayınlamadıysa, bir sonraki adım doğrudan onlara sormaktır: VeriFactu’ya ne zaman uyum sağlayacaklar? AEAT sandbox’ı çalışıyor mu? Hangi sertifikasyona sahipler?

Yanıt belirsizse, Temmuz 2027’den önce yazılım değiştirmek için zamanınız var. Ancak bu süre sonsuz değildir.

Fatura kesmek için Excel veya Word kullanıyorsanız neye ihtiyacınız var?

Bu doğrudan: Excel ve Word VeriFactu’ya uymaz ve asla uymayacaktır. Hash zincirleri oluşturamazlar, doğrulanabilir QR kodları ekleyemezler ve sıralı numaralandırmayı garanti edemezler.

Bir elektronik tablo veya metin belgesinden fatura kesiyorsanız, son tarihten önce bir fatura programına geçmeniz gerekiyor. Optimizasyon olarak değil. Yasal bir yükümlülük olarak.

İyi haber şu ki, sertifikalı programlar mevcut, erişilebilir ve yeni başlayan bir bağımsız çalışanın ihtiyaçlarını karşılayan ücretsiz planları var.

Frihet Uyum Yönetimini Nasıl Yapıyor?

Frihet, VeriFactu uyumunun dört aşamasını uygulamıştır. Kullanıcının hiçbir şey yapmasına gerek yoktur: sistem, kesilen her faturada her şeyi otomatik olarak yönetir.

Aşama 0 — Değişmezlik: Kesilen faturalar silinemez veya düzenlenemez. Sadece iptal edilebilir, bu iptal kaydı da zincirde kalır. Taslaklar, kesilene kadar düzenlenebilir.

Aşama 1 — SHA-256 Hash Zinciri: Her fatura, HAC/1177/2024 Yönetmeliği’nin sekiz zorunlu alanı artı önceki faturanın hash’i ile otomatik olarak kriptografik hash’ini oluşturur. Zincir süreklidir ve doğrulanabilir.

Aşama 2 — QR ve Numaralandırma: Tüm faturalar AEAT merkezinde doğrulanabilir QR kodunu içerir. Numaralandırma sayaçları sunucuda atomiktir: atlama yok, kopya yok, müdahale imkanı yok.

Aşama 3 — XML ve AEAT Gönderimi: Resmi XSD şemalarına uygun XML oluşturma. XAdES imzalı SOAP gönderimi. Şartnameye göre kayıt (RegistroAlta) ve iptal (RegistroAnulacion) kayıtları.

Kullanıcı için sonuç basittir: faturanızı kesersiniz ve VeriFactu’ya zaten uygundur. Hash sunucuda hesaplanır, QR PDF’te görünür, sıra müdahalesiz korunur. Frihet aracılığıyla sosyal işbirlikçisi olarak gönderim modunu kullanıyorsanız yapacak bir yapılandırma, etkinleştirilecek bir modül veya yönetilecek bir sertifika yoktur.

2027’den Önce Hazır Olmak İçin Kontrol Listesi

Bağımsız çalışan veya KOBİ yöneticisiyseniz ve güvende olduğunuzdan emin olmak istiyorsanız:

Kısa Versiyon

VeriFactu zorunludur. Son teslim tarihleri gerçektir: şirketler için Ocak 2027, bağımsız çalışanlar için Temmuz 2027. Uyumsuzluk cezası, dolandırıcılık ihtiyacı olmaksızın, her mali yıl için 50.000 EUR’dur.

Yazılımınız dört gereksinimi karşılamalıdır: SHA-256 hash zinciri, AEAT’de doğrulanabilir QR kodu, atlama olmaksızın sıralı numaralandırma ve kesilen faturaların değişmezliği.

Fatura programınız bunları zaten karşılıyorsa, güvendesiniz. Değilse, değiştirmek için zamanınız var. Ancak bu zaman her geçen ay azalıyor.

Frihet bunları karşılar. Doğrulamak isterseniz, bir test faturası oluşturun ve QR kodunu kontrol edin. Çalışıyor.