El Consejo de Ministros aprobó en marzo de 2025 el Real Decreto 254/2025, que modifica el Reglamento de facturación e introduce VeriFactu, el sistema obligatorio de facturación verificable. Junto con la Orden HAC/1177/2024 que desarrolla las especificaciones técnicas, configuran el marco legal más importante para la facturación española en décadas. A 20 de abril de 2026, quedan menos de 14 meses para el 1 de julio de 2027 — y menos de 9 meses para las sociedades. Esta guía explica qué es, quién está obligado, cómo cumplir y qué sanciones existen.
¿Qué es VeriFactu y por qué existe?
VeriFactu es el Sistema de Emisión de Facturas Verificables regulado por el Real Decreto 254/2025. Su objetivo principal es dotar a cada factura emitida en España de una huella criptográfica inmutable que permita a la Agencia Tributaria detectar manipulaciones posteriores y luchar contra el fraude fiscal.
La gestación viene de la Ley 11/2021 de medidas de prevención y lucha contra el fraude fiscal, que introdujo el artículo 29.2.j) de la Ley General Tributaria. Ese artículo prohibió el uso de software de facturación que permitiera manipular registros contables — el llamado "software de doble uso". VeriFactu es la concreción técnica de esa prohibición.
La filosofía es simple: si cada factura lleva una firma digital y un hash encadenado con la anterior, cualquier intento de borrar o modificar una factura posterior rompe la cadena y deja evidencia criptográfica. Hacienda pasa de auditar puntualmente a tener un registro en tiempo real de toda la facturación española.
Lo que cambia para ti: tu forma de emitir facturas no cambia visualmente, pero el software debe generar por debajo un registro firmado y encadenado, y enviarlo a la sede electrónica de la AEAT. Si tu herramienta actual no hace esto automáticamente, dejará de ser legal el 1 de julio de 2027.
Calendario oficial 2027
El calendario definitivo, tras la posposición publicada por el Gobierno en marzo de 2025, queda así:
| Fecha | Hito normativo |
|---|---|
| 28 marzo 2025 | Publicación del RD 254/2025 en el BOE y posposición al 2027 |
| 1 enero 2027 | Entrada en vigor para sociedades sujetas al Impuesto de Sociedades |
| 29 julio 2027 | Límite para que los fabricantes de software presenten la Declaración Responsable ante la AEAT |
| 1 julio 2027 | Entrada en vigor para autónomos, profesionales y comunidades de bienes |
La fecha original del RD aprobado en 2023 era 1 de julio de 2025 para sociedades y 1 de julio de 2026 para autónomos. El Gobierno decidió ampliar esos plazos en 18 meses para dar margen de adaptación a fabricantes de software y contribuyentes. Hay prensa que todavía cita las fechas antiguas — ignora cualquier artículo anterior a abril de 2025, porque está desactualizado.
¿Quién está obligado a cumplirlo?
VeriFactu afecta a prácticamente todos los contribuyentes que emiten facturas en territorio común español. El perfil de obligados es amplio:
- Autónomos en estimación directa, tanto normal como simplificada.
- Autónomos en estimación objetiva (módulos) que emitan facturas completas.
- Sociedades mercantiles (S.L., S.A., S.L.U., S.L.P.).
- Comunidades de bienes y sociedades civiles.
- Profesionales colegiados (abogados, arquitectos, médicos, psicólogos, etc.).
- Entidades sin personalidad jurídica que emitan facturas.
Exclusiones y casos especiales
No todos están obligados. Quedan fuera del ámbito de VeriFactu:
- Contribuyentes inscritos en el SII (Suministro Inmediato de Información), es decir, empresas con facturación superior a 6.010.121,04 € anuales y los inscritos voluntariamente en REDEME. Ya envían sus datos a la AEAT por otro canal.
- Contribuyentes en País Vasco y Navarra, donde se aplican los sistemas forales TicketBAI (Álava, Bizkaia, Gipuzkoa) y su equivalente navarro. Tienen obligaciones similares pero bajo normativa foral distinta.
- Facturación entre particulares sin actividad económica (evidente, pero a veces consultado).
- Tickets y facturas simplificadas por debajo de 400 € emitidos por ciertos sectores exentos — aunque la mayoría del comercio minorista sí quedará sujeto.
Si tienes dudas sobre tu caso concreto, consulta nuestra guía de obligaciones para autónomos o la comparativa VeriFactu vs TicketBAI.
Requisitos técnicos: hash SHA-256 + QR + firma XAdES
La Orden HAC/1177/2024 establece las especificaciones técnicas que todo software VeriFactu debe cumplir. Para un autónomo no es necesario entenderlas al detalle, pero sí conviene saber qué hay por debajo para elegir un proveedor de facturación fiable:
1. Hash SHA-256 encadenado
Cada factura genera un registro de facturación en formato XML que incluye un hash SHA-256 del contenido más el hash de la factura anterior. Es decir: la factura número 47 lleva el hash de la 46, que a su vez lleva el hash de la 45, y así sucesivamente. Forma una cadena irrompible.
Si alguien intenta borrar la factura 46 o modificar su importe, el hash deja de coincidir y la cadena se rompe — Hacienda lo detecta automáticamente. Por eso este formato se compara a veces con una cadena de bloques: cada factura valida la integridad de la anterior.
2. Código QR de verificación
Cada factura debe incluir un QR visible en el PDF que apunta a la URL de verificación de la sede electrónica de la AEAT. Al escanearlo, el receptor (cliente, inspector, auditor) comprueba en tiempo real que esa factura existe en los registros de Hacienda. Es el mecanismo oficial de autenticación visible.
El QR codifica los datos identificativos del emisor, el número de factura, la fecha, el importe total y el hash. Cualquier manipulación del PDF hace que el QR ya no coincida con el registro AEAT.
3. Firma electrónica XAdES
El registro XML se firma con XAdES-EPES o XAdES-BES, usando el certificado digital del emisor o del representante autorizado vía modelo 017. La firma garantiza autenticidad (quien firma es quien dice ser) e integridad (el contenido no se ha modificado tras la firma).
4. Envío automático a la AEAT
El registro firmado se envía en tiempo real (o casi) a la sede electrónica de la AEAT vía servicio web REST. Si hay corte de conexión, el software almacena los registros y los envía cuando se recupera, siempre dentro del plazo máximo de 30 días desde la emisión de la factura.
¿Tu software ya cumple VeriFactu?
FactuChat genera hash encadenado, firma XAdES y QR automáticamente. 10 facturas gratis/mes.
VeriFactu vs SII vs TicketBAI vs Facturae
Es fácil confundirse con la cantidad de siglas. Esta tabla aclara cuándo se aplica cada sistema:
| Sistema | Ámbito | Obligados | Canal de envío |
|---|---|---|---|
| VeriFactu | Territorio común | Autónomos + sociedades no-SII | Sede AEAT por factura |
| SII | Territorio común | Facturación >6M€/año + REDEME | Sede AEAT por registro de IVA |
| TicketBAI | País Vasco (3 forales) | Todos los contribuyentes vascos | Hacienda foral |
| Facturae | Estatal | Facturación a AAPP + factura electrónica B2B (en trasposición) | FACe / plataforma del cliente |
Importante: los sistemas no se solapan en la misma factura. Un autónomo en Madrid emite con VeriFactu. Un autónomo en Bilbao emite con TicketBAI. Una empresa grande madrileña emite con SII. Si un autónomo en Madrid factura a una Administración Pública, cumple VeriFactu + Facturae simultáneamente (dos formatos del mismo registro).
Régimen sancionador: multas reales
El incumplimiento de VeriFactu se tipifica en el artículo 201 bis de la Ley General Tributaria, añadido por la Ley 11/2021 Antifraude. Las sanciones distinguen entre usuarios y fabricantes de software:
Para autónomos y empresas usuarias
- 150 € por factura no registrada correctamente en VeriFactu.
- Tope máximo: 50.000 € por ejercicio fiscal para infracciones leves.
- Resistencia, obstrucción o excusa a la inspección: sanción agravada hasta 150.000 €.
Para fabricantes de software
- 150.000 € por ejercicio si fabrican, comercializan o distribuyen software que permita la manipulación (software de doble uso).
- Tope máximo de 600.000 €/año en caso de reincidencia.
- Inclusión en lista pública de software no conforme publicada por la AEAT.
Ejemplo real: un autónomo que emita 80 facturas al mes y siga usando herramientas no-VeriFactu después de julio de 2027 acumula 80 x 12 = 960 infracciones al año. A 150 € cada una, eso son 144.000 € nominales, reducidos al tope de 50.000 €/ejercicio. Más la liquidación de IVA no declarado y el interés de demora. El riesgo es real.
Cómo prepararte en los próximos 14 meses
Un checklist práctico para autónomos que quieren llegar al 1 de julio de 2027 sin sobresaltos:
Abril a junio 2026 — Diagnóstico
- Revisa la vigencia de tu certificado digital FNMT. Si caduca antes de julio 2027, renúevalo ya.
- Pregunta a tu software de facturación actual: ¿va a soportar VeriFactu? ¿Presentará Declaración Responsable? Si la respuesta es ambigua, empieza a evaluar alternativas.
- Haz un inventario de tu catálogo de clientes: cuántos tienen NIF válido, dirección completa y datos actualizados.
Julio a diciembre 2026 — Elección y pruebas
- Elige software VeriFactu con Declaración Responsable presentada y firma un contrato con compromiso de cumplimiento.
- Migra tu histórico de facturas al nuevo sistema.
- Realiza un envío de prueba a la sede AEAT con una factura de prueba para validar que la conexión funciona.
- Forma a cualquier persona de tu equipo (gestor, administrativo) que emita facturas en tu nombre.
Enero a junio 2027 — Transición
- Empieza a emitir con VeriFactu de forma voluntaria antes del 1 de julio para detectar incidencias con margen de tiempo.
- Si trabajas con gestoría, confirma con ella el flujo: quién firma con qué certificado, qué rol tiene el modelo 017 de representación.
- Revisa tu Plan de contingencia: qué pasa si se cae tu internet, qué pasa si la AEAT está caída (sí pasa), cómo recuperas registros pendientes.
1 de julio de 2027 — Día 1
Llegas al día de entrada en vigor con software certificado funcionando, catálogo limpio, certificado vigente y al menos 30 días de pruebas reales detrás. Eso es lo que separa a quien cumple sin estrés de quien recibe una sanción en los primeros meses.
Para profundizar en pasos concretos, consulta la guía práctica de VeriFactu con instrucciones paso a paso de obtención de certificado.
FAQ — Preguntas frecuentes
¿Cuándo entra en vigor VeriFactu exactamente?
1 de enero de 2027 para sociedades y 1 de julio de 2027 para autónomos. La fecha original de julio de 2026 fue pospuesta por el Gobierno en marzo de 2025 mediante el RD 254/2025.
¿Qué pasa con mis facturas anteriores al 1 de julio de 2027?
No es necesario re-emitirlas ni convertirlas. VeriFactu solo aplica a facturas emitidas a partir de la fecha de entrada en vigor. Las facturas anteriores se rigen por la normativa previa y conservan plena validez legal.
¿Tengo que avisar a mis clientes del cambio?
No hay obligación legal de hacerlo, pero es buena práctica. El cliente notará que las facturas empiezan a llevar un QR — avisarle de que puede verificar la factura escaneándolo es un buen gesto y mejora la percepción profesional.
¿Puedo seguir emitiendo facturas en papel?
Sí, el papel sigue siendo válido. Pero el registro de facturación y el envío a la AEAT son electrónicos. En la práctica, casi todo el mundo emite en PDF con QR incluido.
¿Qué es el modelo 017 de representación?
Es el formulario de la AEAT mediante el cual autorizas a un tercero (software, gestoría) a realizar trámites en tu nombre ante Hacienda. En VeriFactu sirve para que el software envíe los registros firmando con su propio certificado, sin necesitar el tuyo.
¿Una factura simplificada también necesita VeriFactu?
En muchos casos sí. Las facturas simplificadas por debajo de 400 € pueden quedar exentas en sectores muy concretos, pero la regla general es que también entran en VeriFactu. Consulta con tu gestoría para tu caso concreto.
¿Qué ocurre si emito una factura con datos incorrectos?
Deberás emitir una factura rectificativa, que se incorpora a la cadena hash de VeriFactu referenciando la original. El sistema conserva ambas y refleja la corrección de forma inmutable.
¿VeriFactu afecta a las facturas intracomunitarias?
Sí. Las facturas a clientes en la Unión Europea también entran en VeriFactu si el emisor está sujeto. La operación sigue siendo intracomunitaria (modelo 349, inversión del sujeto pasivo), pero el registro de facturación es el mismo.
¿Y las facturas a clientes de fuera de la UE?
Igual. El destino geográfico del cliente no exime a VeriFactu. Lo que exime es que el emisor no esté sujeto (por ejemplo, resida en País Vasco con TicketBAI).
¿Dónde puedo consultar la normativa oficial?
El texto base es el RD 254/2025. Las especificaciones técnicas están en la Orden HAC/1177/2024. La sede de la AEAT publica la lista de fabricantes con Declaración Responsable presentada, disponible tras la fecha límite.
Empieza antes del 1 de julio de 2027
Emite tu primera factura VeriFactu en 90 segundos desde Telegram. 10 facturas gratis/mes.