Hash criptográfico en cadena
Cada factura emitida lleva un hash SHA-256 que se calcula a partir del contenido de la factura más el hash de la factura inmediatamente anterior. Cualquier alteración rompe la cadena y se detecta automáticamente.
El Real Decreto 1007/2023 (Veri*factu) regula los sistemas informáticos de facturación (SIF) en España, obligando a partir de 2025-2026 a que cada factura emitida lleve un hash criptográfico encadenado con la factura anterior, sea reportable a la AEAT y verificable por el cliente mediante QR. Esta página explica el calendario aplicable, el formato del hash en cadena, y cómo 4notify cierra el último kilómetro entregando al cliente el QR de verificación.
El Real Decreto 1007/2023 se publica en el Boletín Oficial del Estado el 6 de diciembre, fijando los requisitos técnicos de los SIF (Sistemas Informáticos de Facturación).
La obligación entra en vigor para todos los obligados tributarios que emitan facturas con SIF. Los desarrolladores de software de facturación deben certificar sus sistemas ante la AEAT.
Los SIF certificados Veri*factu envían cada factura emitida directamente a la AEAT en el momento de la emisión, recibiendo a cambio el CSV (Código Seguro de Verificación) que se incrusta en el PDF y el QR.
El cliente final puede comprobar la autenticidad de cualquier factura en sede.agenciatributaria.gob.es escaneando el QR o introduciendo el CSV. La conformidad se vuelve verificable end-to-end.
Cada factura emitida lleva un hash SHA-256 que se calcula a partir del contenido de la factura más el hash de la factura inmediatamente anterior. Cualquier alteración rompe la cadena y se detecta automáticamente.
La factura debe ser inalterable después de la emisión. Las correcciones se hacen mediante facturas rectificativas con su propio hash. La conservación obligatoria es de 7 años (Ley General Tributaria art. 70).
Cada factura incluye un código QR que apunta a la sede AEAT con el CSV. El cliente puede comprobar la autenticidad escaneándolo. El QR es obligatorio en el PDF de la factura y en el documento físico cuando se imprime.
La Ley 11/2021 (medidas antifraude) origina el RD 1007/2023. Prohíbe el software de doble contabilidad y obliga al uso de SIF certificados. Las sanciones por incumplimiento alcanzan los 50 000 € por ejercicio.
En modo Veri*factu (opcional para 2025, obligatorio progresivamente), el SIF envía cada factura emitida directamente a la AEAT en el momento de la emisión. La AEAT devuelve el CSV inmediato que se incrusta en el documento.
La integración Veri*factu de 4notify recibe el evento del SIF certificado, formatea email + SMS con el QR de verificación AEAT y el hash en cadena, y entrega el PDF original al cliente sin alteraciones.
Ver integración Veri*factu →