Declaración Responsable del Fabricante de Software VeriFactu
Conforme al Real Decreto 1007/2023 y Orden HAC/1177/2024 - Fecha: 28 de noviembre de 2025
Declaración Responsable
Miguel Ángel López Pérez, con NIF 74002662R, en calidad de titular y desarrollador del software de facturación "Verifacturing", DECLARA BAJO SU RESPONSABILIDAD que el sistema informático de facturación cumple con todos los requisitos técnicos establecidos en el Real Decreto 1007/2023, de 5 de diciembre, y la Orden HAC/1177/2024 para los sistemas informáticos de facturación de empresarios y profesionales (Sistema VeriFactu).
1. Identificación del fabricante
2. Identificación del software
| Nombre comercial | Verifacturing |
| Versión | 1.0.0 |
| Tipo de sistema | Sistema de facturación SaaS (Software as a Service) |
| Modalidad VeriFactu | Sistema VeriFactu con remisión voluntaria |
| Fecha de la declaración | 28 de noviembre de 2025 |
3. Cumplimiento de requisitos técnicos
El software Verifacturing cumple con los siguientes requisitos técnicos establecidos en el Reglamento:
3.1 Integridad e inalterabilidad de los registros (Art. 8)
- Hash criptográfico encadenado: Cada factura genera un hash SHA-256 que incluye el hash de la factura anterior, garantizando la integridad de la cadena completa.
- Campos incluidos en el hash: NIF del emisor, número y serie de factura, fecha de expedición, tipo de factura, cuota total, importe total, huella del registro anterior y fecha/hora de generación.
- Inmutabilidad: Una vez generado el registro de facturación, no puede ser modificado ni eliminado sin romper la cadena de hash.
3.2 Trazabilidad (Art. 9)
- Registro de eventos: El sistema mantiene un registro de eventos inmutable con todas las operaciones realizadas sobre cada factura (creación, envío, rectificación, anulación).
- Auditoría completa: Cada evento incluye marca temporal, usuario que lo realizó y detalles de la operación.
- Histórico de estados: Se conserva el histórico completo de estados de cada factura y envío a la AEAT.
3.3 Conservación (Art. 10)
- Plazo de conservación: Los registros de facturación se conservan durante el plazo legalmente establecido (mínimo 6 años según Código de Comercio).
- Formato legible: Los registros pueden exportarse en formatos estándar (XML, PDF, JSON) manteniendo su integridad.
- Copias de seguridad: Se realizan copias de seguridad diarias con retención de 30 días y copias mensuales con retención de 12 meses.
3.4 Remisión a la AEAT (Art. 12)
- Capacidad de remisión: El sistema permite la remisión electrónica de los registros de facturación a la Sede Electrónica de la AEAT.
- Formato XML: Los registros se transmiten en formato XML conforme al esquema XSD publicado por la AEAT.
- Certificado digital: La comunicación se realiza mediante certificado digital cualificado del obligado tributario.
- Cola de envíos: Sistema de cola con reintentos automáticos y gestión de errores.
3.5 Código QR (Art. 13)
- Generación automática: El sistema genera automáticamente el código QR conforme a las especificaciones de la AEAT.
- Contenido del QR: URL de verificación de la AEAT con los datos identificativos de la factura.
- Inclusión en PDF: El código QR se incluye automáticamente en todas las facturas generadas en formato PDF.
4. Tipos de factura soportados
El sistema soporta todos los tipos de factura establecidos en el Reglamento:
| Código | Tipo | Estado |
|---|---|---|
| F1 | Factura completa | ✓ Soportado |
| F2 | Factura simplificada (ticket) | ✓ Soportado |
| F3 | Factura emitida en sustitución de tickets | ✓ Soportado |
| R1 | Factura rectificativa (Art. 80.1, 80.2 y 80.6 LIVA) | ✓ Soportado |
| R2 | Factura rectificativa (Art. 80.3 LIVA) | ✓ Soportado |
| R3 | Factura rectificativa (Art. 80.4 LIVA) | ✓ Soportado |
| R4 | Factura rectificativa (resto) | ✓ Soportado |
| R5 | Factura rectificativa en facturas simplificadas | ✓ Soportado |
5. Algoritmos y especificaciones técnicas
| Elemento | Especificación |
|---|---|
| Algoritmo de hash | SHA-256 |
| Codificación de hash | Base64 |
| Formato de timestamp | YYYY-MM-DDTHH:MM:SS+HH:MM (ISO 8601) |
| Formato de fecha en hash | DD-MM-YYYY |
| Cifrado de certificados | AES-256 |
| Comunicación AEAT | SOAP sobre HTTPS (TLS 1.2+) |
| Esquema XML | XSD AEAT v1.0 |
6. Medidas de seguridad implementadas
- Cifrado en tránsito: TLS 1.3 para todas las comunicaciones
- Cifrado en reposo: AES-256 para datos sensibles
- Control de acceso: Autenticación multifactor disponible, RBAC (control de acceso basado en roles)
- Aislamiento multi-tenant: Row Level Security (RLS) en base de datos
- Auditoría: Registro inmutable de todas las operaciones
- Backups: Copias de seguridad diarias cifradas con retención de 30 días
- Infraestructura: Alojamiento en servidores europeos (UE) conformes al RGPD
7. Obligaciones del fabricante
Como fabricante del software, Verifacturing se compromete a:
- Mantener el software actualizado conforme a las modificaciones normativas de la AEAT
- Garantizar la disponibilidad del servicio según los términos del SLA
- Colaborar con la Administración Tributaria en caso de inspección o requerimiento
- Notificar a los usuarios cualquier incidencia que afecte al cumplimiento normativo
- Conservar esta declaración responsable y ponerla a disposición de la AEAT si se requiere
8. Responsabilidad del usuario
El usuario del software (obligado tributario) es responsable de:
- Utilizar el software de manera correcta y conforme a su diseño
- Proporcionar datos veraces y exactos en las facturas
- Custodiar adecuadamente sus credenciales de acceso y certificado digital
- Comunicar al fabricante cualquier anomalía detectada en el funcionamiento
- Cumplir con sus obligaciones tributarias de remisión de registros a la AEAT
Importante: Esta declaración responsable no exime al usuario de sus obligaciones tributarias. El fabricante no es responsable del uso indebido del software ni de los datos introducidos por el usuario.
9. Marco normativo
Esta declaración se realiza al amparo de la siguiente normativa:
- Real Decreto 1007/2023, de 5 de diciembre, por el que se aprueba el Reglamento que establece los requisitos que deben adoptar los sistemas y programas informáticos de facturación de empresarios y profesionales
- Orden HAC/1177/2024, de 17 de octubre, por la que se desarrollan las especificaciones técnicas del sistema VeriFactu
- Ley 58/2003, de 17 de diciembre, General Tributaria (Arts. 29.2.j y 200)
- Ley 37/1992, de 28 de diciembre, del Impuesto sobre el Valor Añadido
- Real Decreto 1619/2012, de 30 de noviembre, por el que se aprueba el Reglamento de facturación
10. Vigencia y actualizaciones
Esta declaración responsable tiene vigencia indefinida mientras el software mantenga el cumplimiento de los requisitos declarados.
En caso de modificaciones sustanciales del software que afecten al cumplimiento normativo, se emitirá una nueva versión de esta declaración.
Historial de versiones:
| Versión | Fecha | Cambios |
|---|---|---|
| 1.0 | 28/11/2025 | Declaración inicial |
11. Contacto
Para cualquier consulta relacionada con esta declaración responsable o el cumplimiento normativo del software: