Sistemas Informáticos de Facturación VERI FACTU

A continuación se expone un comentario de los requisitos de los sistemas informáticos de facturación y la estandarización de los registros de facturación, Real Decreto 1007/2023, de 5 de diciembre, en su texto consolidado, publicado en el BOE-A-2023-24840

I. Introducción: la juridificación de los sistemas informáticos de facturación

El Real Decreto 1007/2023 supone un hito relevante en la evolución del Derecho tributario formal, porque desplaza el centro de gravedad del cumplimiento de las obligaciones de facturación desde el documento factura hacia el sistema informático que la genera. Así, el ordenamiento jurídico ya no se limita a exigir que se emitan facturas con determinados contenidos, sino que impone requisitos jurídicos directamente al software y al hardware utilizados por empresarios y profesionales.

Esta norma se inscribe en una tendencia internacional impulsada por la OCDE y la Unión Europea, orientada al denominado cumplimiento tributario por diseño, pero también responde a la experiencia acumulada por la Administración tributaria española en la detección de prácticas de fraude basadas en la manipulación informática de registros contables y de facturación. Por ello, el análisis doctrinal de los requisitos de los sistemas informáticos y de la estandarización de los registros de facturación debe partir de la finalidad antifraude y de control que impregna todo el reglamento, pero también de su impacto en principios constitucionales como la seguridad jurídica, la proporcionalidad y la libertad de empresa.

II. Fundamento legal y posición sistemática del reglamento de sistemas informáticos de facturación

El Real Decreto 1007/2023 desarrolla el artículo 29.2.j) de la Ley General Tributaria, introducido por la Ley 11/2021, que establece una nueva obligación tributaria formal: garantizar que los sistemas informáticos que soporten los procesos de facturación aseguren la integridad, conservación, accesibilidad, legibilidad, trazabilidad e inalterabilidad de los registros. Así, el reglamento no crea ex novo la obligación, sino que concreta técnicamente su contenido.

Desde la teoría de las fuentes, el reglamento se sitúa en una posición delicada, porque regula aspectos altamente técnicos con efectos jurídicos muy intensos, y lo hace mediante una norma reglamentaria que se apoya en una habilitación legal amplia. Pero esta técnica es coherente con la naturaleza dinámica y tecnológica de la materia, que exige un nivel de detalle difícilmente compatible con una regulación estrictamente legal.

III. Objeto y ámbito de aplicación: universalidad y gradualidad

El artículo 1 del Reglamento define su objeto de forma clara: establecer los requisitos técnicos que deben cumplir los sistemas informáticos utilizados en los procesos de facturación para garantizar la fiabilidad de los registros. Esta definición revela un enfoque funcional, porque no se atiende al tipo de software, sino a su utilización efectiva en la facturación.

El ámbito subjetivo, recogido en el artículo 3, es amplio y prácticamente universal, pues incluye a contribuyentes del Impuesto sobre Sociedades, del IRPF con actividad económica, del IRNR con establecimiento permanente y entidades en régimen de atribución de rentas. Además, se extiende a productores y comercializadores de software, lo que evidencia una concepción sistémica de la obligación. Pero el reglamento introduce también elementos de gradualidad y flexibilidad, como la posibilidad de exclusión por circunstancias excepcionales o la adaptación progresiva en el tiempo, porque reconoce la heterogeneidad del tejido empresarial español.

IV. Los requisitos esenciales de los sistemas informáticos de facturación

El núcleo normativo del reglamento se encuentra en el artículo 8, que establece los requisitos esenciales de los sistemas informáticos de facturación. Estos requisitos no son meramente técnicos, sino auténticos conceptos jurídicos normativos, cuya interpretación y aplicación puede dar lugar a controversias administrativas y judiciales.

1. Integridad e inalterabilidad

La integridad y la inalterabilidad constituyen el eje central del sistema. El reglamento define de forma precisa qué debe entenderse por alteración, incluyendo la eliminación, modificación u ocultación de registros, así como la adición de datos falsos. Así, se prohíbe cualquier manipulación posterior no documentada, y se impone la corrección mediante registros adicionales, no mediante la sustitución de los originales.

Desde una perspectiva doctrinal, esta exigencia transforma la lógica tradicional de los sistemas informáticos, porque impone una estructura de registro encadenado similar a la de los sistemas de auditoría continua. Pero también plantea retos prácticos, especialmente en sectores acostumbrados a una gestión flexible de sus datos internos.

2. Trazabilidad

La trazabilidad exige que los registros estén encadenados secuencialmente, de modo que pueda reconstruirse el historial completo de facturación. Esta exigencia tiene una clara finalidad probatoria, porque permite a la Administración verificar la continuidad y coherencia de los registros. Así, la trazabilidad se configura como un instrumento preventivo contra el fraude, pero también como una garantía de fiabilidad de la información.

3. Conservación, accesibilidad y legibilidad

El reglamento impone la conservación de los registros durante los plazos legales, pero también exige que sean accesibles y legibles en todo momento. No basta con almacenar los datos; es necesario que puedan ser consultados, descargados y exportados en formatos comprensibles. Esta exigencia refuerza el principio de colaboración con la Administración tributaria, pero también incide directamente en la arquitectura técnica de los sistemas.

V. El registro de eventos y la transparencia del sistema

Una innovación relevante del reglamento es la exigencia de un registro de eventos, que documente automáticamente determinadas interacciones y operaciones realizadas en el sistema. Este registro no se limita a las facturas, sino que abarca el uso mismo del sistema informático.

Desde un punto de vista doctrinal, este mecanismo introduce una lógica de autocontrol estructural, porque permite detectar comportamientos anómalos o intentos de manipulación. Pero también plantea cuestiones relativas a la protección de datos y a la delimitación entre información con trascendencia tributaria y datos confidenciales no patrimoniales, cuestión que el propio reglamento aborda mediante la exigencia de disociación de accesos.

VI. La estandarización de los registros de facturación

La estandarización de los registros de facturación, regulada principalmente en los artículos 9 a 12, constituye uno de los elementos más transformadores del sistema. El contenido del registro de alta es exhaustivo y detallado, incluyendo datos identificativos, económicos, temporales y técnicos, así como la huella o hash y la firma electrónica.

Desde una perspectiva sistemática, esta estandarización cumple varias funciones. Por un lado, facilita el análisis automatizado de la información por parte de la Administración. Por otro, reduce la discrecionalidad técnica de los contribuyentes, porque impone un formato uniforme. Pero, al mismo tiempo, incrementa la carga formal y técnica, especialmente para pequeñas empresas y autónomos.

VII. Huella digital, firma electrónica y presunción de fiabilidad

La exigencia de huella digital y firma electrónica refuerza la presunción de fiabilidad de los registros. Estos mecanismos tecnológicos actúan como garantías de integridad y autenticidad, y su utilización tiene efectos jurídicos claros, porque dificulta la impugnación posterior de los registros por parte del propio contribuyente.

No obstante, el reglamento introduce una excepción relevante para los sistemas VERI*FACTU, en los que la remisión continua de la información a la AEAT permite prescindir de la firma electrónica. Esta opción evidencia una lógica de control por conexión directa, que desplaza la carga de la prueba hacia la Administración, pero también implica una mayor inmediatez en el suministro de información.

VIII. Certificación y responsabilidad de los productores de software de los sistemas informáticos de facturación

La declaración responsable prevista en el artículo 13 atribuye un papel central a los productores y comercializadores de sistemas informáticos. Así, el reglamento no se limita a imponer obligaciones a los usuarios, sino que extiende la responsabilidad a quienes diseñan y distribuyen el software.

Desde un punto de vista doctrinal, esta técnica refuerza la prevención del fraude en origen, pero también plantea interrogantes sobre la delimitación de responsabilidades en caso de incumplimiento. Porque, aunque el productor certifique el sistema, el obligado tributario sigue siendo responsable del cumplimiento, lo que puede generar conflictos en la práctica.

IX. Control administrativo y proyección jurisdiccional

El artículo 14 regula las facultades de verificación de la Administración tributaria, permitiéndole acceder directamente a los sistemas informáticos y a los registros. Estas facultades deben ejercerse dentro de los límites legales, pero su amplitud refleja la centralidad del sistema informático como objeto de control tributario.

Desde la perspectiva jurisprudencial, es previsible que surjan litigios en torno a la interpretación de los requisitos técnicos, la proporcionalidad de las exigencias y la validez probatoria de los registros. Así, el reglamento abre un nuevo campo de conflicto jurídico, en el que los tribunales deberán equilibrar la eficacia del control tributario con los derechos y garantías de los contribuyentes.

X. Conclusiones sobre los sistemas informáticos de facturación

En conclusión, el Real Decreto 1007/2023 configura un nuevo paradigma jurídico de la facturación, en el que los sistemas informáticos se convierten en el núcleo del cumplimiento tributario. Los requisitos impuestos y la estandarización de los registros de facturación responden a una finalidad legítima de lucha contra el fraude y modernización administrativa, pero también generan importantes desafíos doctrinales y prácticos.

Así, el análisis sistemático de la norma pone de relieve la necesidad de interpretar sus exigencias a la luz de los principios de proporcionalidad, seguridad jurídica y confianza legítima, porque solo de ese modo será posible consolidar un modelo de facturación digital que sea eficaz, jurídicamente sólido y socialmente aceptable.