Glosario VeriFactu: todos los términos que debes conocer

Agencia Estatal de Administración Tributaria. Es el organismo público responsable de aplicar el sistema tributario español. Gestiona la recaudación de impuestos como IVA, IRPF e Impuesto sobre Sociedades, y es la receptora oficial de los registros VeriFactu. Toda factura emitida bajo el sistema VeriFactu se envía en tiempo real a sus servidores mediante SOAP/HTTPS. Es también la autoridad que sanciona el uso de software de doble uso.

Herramienta oficial del Gobierno de España para firma digital de documentos. Es gratuita, multiplataforma y se utiliza para firmar electrónicamente con certificado digital, DNIe o Cl@ve. En el contexto de VeriFactu Connect, AutoFirma se usa para que el obligado tributario firme el documento de representación que autoriza a la app a operar como Colaborador Social ante la AEAT. Sin AutoFirma no se completa el alta.

Boletín Oficial del Estado. Diario oficial donde se publican las normas que aprueba el Estado español: leyes, reales decretos, órdenes ministeriales y resoluciones. Para que una norma como el RD 1007/2023 o el RDL 15/2025 entre en vigor, debe haberse publicado en el BOE. Es la fuente legal de referencia para verificar la versión oficial y vigente de cualquier disposición normativa sobre VeriFactu.

Conjunto de datos cifrados que identifica electrónicamente a una persona física o jurídica ante la Administración. Lo emiten autoridades de certificación reconocidas como la FNMT, AC Camerfirma o Izenpe. Permite firmar documentos, presentar impuestos y operar telemáticamente. Para VeriFactu, el certificado se usa en el envío SOAP a la AEAT. Con VeriFactu Connect no tienes que cedernos tu certificado: nosotros usamos nuestro propio Sello de Entidad como Colaborador Social.

Código y Número de Identificación Fiscal. El CIF era el código antiguo para personas jurídicas; desde 2008 todas las entidades usan NIF: 9 dígitos donde la primera letra indica el tipo (A sociedades anónimas, B SL, etc.). Las personas físicas usan el DNI/NIE como NIF. En VeriFactu, el NIF del emisor se incluye en el XML enviado a la AEAT, en el QR tributario y forma parte del cálculo del hash. Es el identificador clave del obligado tributario.

Transport Layer Security. Protocolo criptográfico que protege la confidencialidad e integridad de los datos transmitidos entre cliente y servidor. Es la capa de seguridad de HTTPS: cifra el canal de comunicación impidiendo que terceros intercepten o modifiquen el contenido en tránsito. VeriFactu Connect usa TLS 1.2 o superior en todas las comunicaciones con Shopify, con la AEAT vía SOAP/HTTPS y con los clientes del panel de administración.

Figura jurídica regulada por la AEAT que autoriza a una entidad a operar telemáticamente en nombre de terceros obligados tributarios. VeriFactu Connect opera como Colaborador Social autorizado, lo que permite a sus clientes evitar tener que ceder su certificado digital privado. El cliente firma un documento de representación con AutoFirma y, a partir de ese momento, la app puede emitir facturas VeriFactu en su nombre usando su propio Sello de Entidad reconocido por la AEAT.

Adaptación de un Sistema Informático de Facturación (SIF) a los requisitos del Real Decreto 1007/2023 y la Orden HAC/1177/2024. Implica: generar registros conforme al esquema RRSIF, calcular el hash SHA-256 encadenado, transmitir cada factura a la AEAT en tiempo real, incluir el QR tributario en el PDF, mantener trazabilidad inalterable y soportar rectificativas R1. Solo el software que cumple íntegramente estos requisitos es válido para operar legalmente a partir del 2027.

Documento legal mediante el cual un obligado tributario autoriza a un Colaborador Social a actuar en su nombre ante la AEAT. En VeriFactu Connect, este documento se genera automáticamente con los datos fiscales del cliente y debe firmarse con AutoFirma (firma electrónica reconocida) antes de subirlo a la app. Una vez registrado, habilita la emisión de facturas VeriFactu sin que el cliente tenga que ceder su certificado digital privado.

Técnica criptográfica que vincula cada factura emitida con la anterior mediante hashes SHA-256. El hash de la factura N se calcula incluyendo el hash de la factura N-1, lo que crea una cadena inmutable: cualquier modificación retroactiva rompe la cadena y queda detectada por la AEAT al verificar los registros. Es uno de los pilares técnicos de VeriFactu y dificulta la manipulación o eliminación de facturas a posteriori. Garantiza trazabilidad fiscal.

Documento de facturación generado, transmitido y conservado en formato electrónico. No es lo mismo que VeriFactu: una factura electrónica B2B (regulada por la Ley Crea y Crece) es una factura estructurada (Facturae, PEPPOL UBL) que sustituye al papel en intercambios entre empresas. VeriFactu, en cambio, es un sistema de registro y verificación AEAT independiente del formato de la factura: una factura puede ser PDF y aun así estar registrada en VeriFactu.

Tipo de factura regulado en el artículo 80 del Reglamento de facturación que anula o modifica una factura previamente emitida. Las R1 son las más comunes en e-commerce: se generan cuando hay una devolución, reembolso, error o cancelación. En VeriFactu se envían a la AEAT manteniendo el encadenamiento de hashes y referenciando la factura original. VeriFactu Connect las genera automáticamente cuando Shopify registra un refund o cancel.

Algoritmo criptográfico estándar que produce una huella digital de 256 bits (64 caracteres hexadecimales) a partir de cualquier entrada. Cualquier mínimo cambio en la entrada genera un hash completamente distinto, lo que permite detectar manipulaciones. En VeriFactu se aplica sobre los campos clave de cada factura junto con el hash de la factura anterior, creando una cadena criptográfica inmutable. Es el corazón técnico del sistema RRSIF.

Impuesto General Indirecto Canario. Es el impuesto indirecto equivalente al IVA pero específico de las Islas Canarias, con tipos generalmente más bajos (tipo general 7%). Las ventas a Canarias desde la Península tributan a IGIC y no a IVA. VeriFactu Connect detecta cuando el destinatario es canario y aplica IGIC, generando la factura conforme y enviándola a VeriFactu como operación con régimen específico. La autoridad gestora es la ATC.

Impuesto directo que grava el beneficio obtenido por sociedades mercantiles (SL, SA, SLU, etc.) y otras entidades jurídicas con personalidad propia. Tipo general en España: 25%. Reducido para nuevas empresas: 15% los dos primeros ejercicios con beneficios. Las sociedades sujetas al IS son el primer colectivo obligado a VeriFactu, desde el 1 de enero de 2027 conforme al RDL 15/2025, 6 meses antes que autónomos.

Impuesto sobre Producción, Servicios e Importación. Es el impuesto indirecto aplicable en Ceuta y Melilla, equivalente a IVA/IGIC para esos territorios autónomos. Tiene tipos propios y regulación municipal. Las ventas a Ceuta o Melilla desde la Península tributan a IPSI según su régimen, no a IVA. VeriFactu Connect detecta el destino y aplica el régimen correcto, manteniendo el cumplimiento VeriFactu en cualquier territorio del Estado.

Régimen del Impuesto sobre la Renta de las Personas Físicas que afecta a autónomos: ingresos derivados de actividades profesionales o empresariales. A diferencia del Impuesto de Sociedades, el IRPF lo paga la persona física por su renta global. Los autónomos sujetos al IRPF por actividades económicas son uno de los colectivos obligados a VeriFactu desde el 1 de julio de 2027 conforme al RDL 15/2025.

Régimen de IVA aplicable a operaciones B2B entre empresas de distintos países de la UE. En estas operaciones se aplica la inversión del sujeto pasivo: el emisor no repercute IVA y el destinatario lo autoliquida en su país. Para emitir una factura intracomunitaria es necesario verificar el NIF-VAT del destinatario en VIES. VeriFactu Connect realiza la verificación automática y emite la factura con la clave de operación correcta para VeriFactu.

Ley de medidas de prevención y lucha contra el fraude fiscal, publicada en el BOE el 10 de julio de 2021. Es la norma matriz que da origen a VeriFactu: prohíbe el software de doble uso, establece sanciones para fabricantes y usuarios de sistemas no certificados, y habilita el desarrollo reglamentario del Sistema Informático de Facturación. De ella derivan el RD 1007/2023 y la Orden HAC/1177/2024.

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. Es la ley española que desarrolla el RGPD europeo y regula el tratamiento de datos personales en España. VeriFactu Connect cumple íntegramente LOPDGDD: los datos fiscales se almacenan cifrados en la UE, no se ceden a terceros con fines comerciales y los usuarios pueden ejercer en cualquier momento sus derechos ARCO-POL.

Orden ministerial que desarrolla técnicamente el RD 1007/2023, conocida como «Reglamento de los Sistemas Informáticos de Facturación» o RRSIF. Publicada en octubre de 2024, define el esquema XML, los campos obligatorios, el algoritmo de cálculo del hash SHA-256, el formato del QR tributario y los protocolos de comunicación con la AEAT. Es la referencia técnica que todo SIF debe cumplir para ser válido en VeriFactu.

One-Stop Shop e Import One-Stop Shop. Son regímenes opcionales del IVA en la UE introducidos en 2021 que permiten declarar y pagar el IVA de ventas B2C transfronterizas en un único país miembro. OSS aplica a ventas a distancia dentro de la UE; IOSS a importaciones de bajo valor (<150 €). No sustituyen a VeriFactu: las facturas emitidas bajo OSS siguen siendo emitidas por el obligado español y, por tanto, deben registrarse en VeriFactu.

Código QR obligatorio en toda factura emitida bajo VeriFactu. Codifica una URL del sitio oficial de la AEAT (sede.agenciatributaria.gob.es) con parámetros que identifican la factura: NIF emisor, número, fecha y código de verificación. Al escanearlo, cualquier persona puede comprobar en aeat.es que la factura existe y está correctamente registrada. Es el elemento más visible del cumplimiento VeriFactu y debe aparecer en el PDF descargable.

Real Decreto que regula los Sistemas Informáticos de Facturación (SIF) y desarrolla el sistema VeriFactu, en cumplimiento de la Ley 11/2021. Publicado en el BOE el 6 de diciembre de 2023, establece los requisitos esenciales que debe cumplir todo software de facturación usado por obligados tributarios españoles: integridad, conservación, accesibilidad, legibilidad, trazabilidad e inalterabilidad. Es la norma de referencia.

Real Decreto-ley publicado en el BOE el 3 de diciembre de 2025 que fija las fechas definitivas de obligatoriedad de VeriFactu, aplazando los plazos anteriores: sociedades sujetas al Impuesto de Sociedades desde el 1 de enero de 2027, y autónomos junto al resto de obligados tributarios desde el 1 de julio de 2027. Mantiene la fecha de obligación para fabricantes de software (29 de julio de 2025, ya pasada).

Reglamento de los Sistemas Informáticos de Facturación, nombre común con que se conoce a la Orden HAC/1177/2024. Define los aspectos técnicos del cumplimiento VeriFactu: estructura del XML, esquema XSD, algoritmo de hash, formato del QR, endpoints SOAP de la AEAT (entornos de pruebas y producción) y formato del acuse de recibo. Es la referencia obligada para cualquier desarrollador que implemente VeriFactu.

Reglamento General de Protección de Datos (UE 2016/679). Es el reglamento europeo de protección de datos personales en vigor desde el 25 de mayo de 2018. Regula el tratamiento de datos por parte de empresas y administraciones en toda la UE. VeriFactu Connect cumple RGPD: datos cifrados en tránsito y en reposo, almacenamiento en la UE, derecho de acceso, rectificación, supresión, oposición y portabilidad. Se complementa con la LOPDGDD española.

Entorno de pruebas oficial proporcionado por la AEAT para que fabricantes y obligados tributarios validen sus integraciones con VeriFactu antes de pasar a producción. Permite enviar registros de prueba sin efectos tributarios reales, recibir acuses simulados y verificar el flujo SOAP/HTTPS, el cálculo del hash y la generación del QR. VeriFactu Connect incluye un modo sandbox conectado al entorno de pruebas oficial.

Tipo de certificado digital reconocido por la AEAT que identifica a una persona jurídica para actuar telemáticamente, distinto del certificado de persona física. Los Colaboradores Sociales utilizan su propio Sello de Entidad para firmar las comunicaciones SOAP con la AEAT en nombre de sus clientes representados. VeriFactu Connect dispone de Sello de Entidad reconocido, lo que permite a los clientes no tener que ceder su propio certificado.

Suministro Inmediato de Información del IVA. Sistema obligatorio desde 2017 para grandes empresas (facturación superior a 6 millones de euros), inscritos en el REDEME, grupos de IVA y otros obligados. Consiste en enviar los libros registro de facturas emitidas y recibidas a la AEAT en un plazo de 4 días. Las empresas en SII están exceptuadas de VeriFactu: solo aplica a obligados que NO están en SII. Son dos sistemas paralelos, no se aplican simultáneamente.

Protocolo de comunicación utilizado por VeriFactu para enviar los registros de facturación a la AEAT. SOAP (Simple Object Access Protocol) es un estándar de mensajería XML; HTTPS añade la capa de transporte cifrada con TLS. La comunicación se autentica con un certificado X.509 (de persona física, jurídica o Sello de Entidad para Colaboradores Sociales). El endpoint oficial de producción está en sede.agenciatributaria.gob.es.

Categoría de software prohibida por la Ley 11/2021 antifraude: programas que permiten llevar dos juegos de libros, omitir facturas, alterar registros o exportar datos a sistemas paralelos para evadir impuestos. La ley sanciona tanto a fabricantes como a usuarios de este tipo de software con multas de hasta 150.000 € por ejercicio. VeriFactu es precisamente la respuesta normativa al software de doble uso: garantiza inalterabilidad mediante encadenamiento de hashes.

Sistema de facturación equivalente a VeriFactu pero específico del País Vasco. Cada una de las tres diputaciones forales (Bizkaia, Gipuzkoa, Álava) tiene su propia normativa TicketBAI, con un calendario propio que ya está en fase obligatoria (2022-2024 según provincia). Una tienda Shopify de un obligado tributario vasco usa TicketBAI en lugar de VeriFactu. Ambos sistemas son técnicamente similares pero administrativamente independientes.

Capacidad de seguir el rastro de una factura desde su emisión hasta su conservación, sin posibilidad de manipulación retroactiva. En VeriFactu se consigue mediante el encadenamiento de hashes SHA-256, la transmisión inmediata a la AEAT y la conservación obligatoria durante el periodo de prescripción tributaria (4 años). Es uno de los requisitos esenciales del RRSIF: garantiza que la administración puede auditar la trayectoria completa de cualquier factura.

Nombre oficial del sistema estatal de verificación de facturas implantado por la AEAT al amparo de la Ley 11/2021 y desarrollado por el RD 1007/2023 y la Orden HAC/1177/2024. VeriFactu obliga a autónomos y sociedades a registrar cada factura emitida en tiempo real ante la AEAT, con hash SHA-256 encadenado, QR tributario verificable y XML conforme al RRSIF. Su objetivo es eliminar el fraude y la elusión por software de doble uso.

App nativa de Shopify desarrollada por KRYVUM LABS SLU que automatiza el cumplimiento de VeriFactu para tiendas españolas. Cada pedido pagado en Shopify dispara la emisión automática de una factura legal: cálculo del hash SHA-256 encadenado, generación del XML conforme al RRSIF, envío SOAP/HTTPS a la AEAT en menos de 2 segundos, recepción del acuse y generación del PDF con QR tributario. Sin código, sin ceder certificados privados.

Proceso por el que la AEAT valida una factura recibida vía VeriFactu. Tras recibir el XML, el sistema comprueba la estructura, los campos obligatorios, la coherencia del hash SHA-256 con la cadena anterior y la validez del NIF emisor. Si todo es correcto, devuelve un acuse de recibo XML firmado. Si hay error, devuelve un código que identifica el problema. VeriFactu Connect gestiona ambas respuestas automáticamente y notifica al usuario en caso de rechazo.

Notificación HTTP asíncrona que envía un sistema a otro cuando ocurre un evento. En VeriFactu Connect, Shopify dispara un webhook orders/paid cuando se completa el pago de un pedido; la app lo recibe, genera la factura y la envía a la AEAT. A partir del plan Basic, VeriFactu Connect también puede emitir webhooks salientes a sistemas externos (ERP, CRM, contabilidad) cuando se emite, acepta o rechaza una factura, lo que permite automatizar flujos completos.

Estándar internacional ITU-T que define el formato de los certificados de clave pública utilizados en infraestructuras PKI. Es el formato que usan los certificados digitales de la FNMT, los sellos de entidad y todas las comunicaciones SOAP/HTTPS con la AEAT en VeriFactu. Un certificado X.509 contiene la identidad del titular (NIF, nombre), la clave pública, el periodo de validez y la firma de la autoridad emisora. Sin un certificado X.509 válido no se puede transmitir a VeriFactu.

Formato estructurado en que se envían los registros VeriFactu a la AEAT. La Orden HAC/1177/2024 define un esquema XSD específico con todos los campos obligatorios: emisor, destinatario, líneas, importes, claves de operación, hash, encadenamiento y firma. El XML se transmite dentro de un sobre SOAP autenticado con certificado X.509. VeriFactu Connect genera el XML automáticamente a partir de los datos del pedido de Shopify, sin que el usuario tenga que intervenir.