Blog · verifactu

Checklist para elegir software Verifactu (sin humo)

Publicado el 2026-07-02

Muchos proveedores dicen ser "compatibles con Verifactu". No todos lo demuestran igual de bien. Esta checklist te sirve para cualquier proveedor que estés evaluando, incluido el nuestro.

Las 8 preguntas que hacer

1. ¿Cómo generáis la huella de cada factura? Debe ser un hash criptográfico (típicamente SHA-256) que encadene cada factura con la anterior, no un simple número correlativo.
2. ¿Habéis verificado el cálculo contra el vector de pruebas oficial de la AEAT? Si la respuesta es vaga, es una señal de alarma.
3. ¿Qué pasa si intento editar una factura ya emitida? La respuesta correcta es "no se puede": solo rectificativa.
4. ¿El QR se genera automáticamente en cada factura? Debe ser así, sin pasos manuales adicionales.
5. ¿Dónde y cómo se custodia mi certificado de sello de entidad? Debe quedar siempre en servidor, cifrado, nunca expuesto al navegador.
6. ¿Qué ocurre si emito dos facturas casi a la vez? Debe existir un mecanismo de bloqueo que garantice que nunca hay dos facturas con el mismo número.
7. ¿La transmisión a la AEAT está activa hoy, o es un "próximamente"? Pregúntalo directamente — es habitual que distintos proveedores estén en fases distintas de esta pieza concreta.
8. ¿Puedo ver un ejemplo real del registro XML y del QR generado? Un proveedor que cumple de verdad no debería tener problema en enseñártelo.

Por qué estas preguntas y no otras

No es una lista arbitraria: cada pregunta apunta a un requisito concreto del RRSIF que, si falla, invalida el resto aunque la factura "tenga buena pinta" en pantalla.

• La huella y el encadenado (preguntas 1 y 2) son el núcleo técnico de Verifactu: si el hash no encadena de verdad una factura con la anterior, o nadie lo ha contrastado contra el vector de pruebas oficial de la AEAT, el resto de la conversación es marketing. Pide que te lo enseñen, no que te lo describan.
• La numeración sin huecos y el bloqueo de emisiones simultáneas (preguntas 3 y 6) son el punto donde más software falla en la práctica: dos personas facturando a la vez, o un reintento tras un error de red, son la forma más habitual de acabar con dos facturas con el mismo número si el sistema no tiene un bloqueo real a nivel de base de datos.
• El QR y el certificado de sello (preguntas 4 y 5) son los puntos donde un proveedor puede recortar sin que se note a simple vista: un QR generado "a mano" en vez de automáticamente, o un certificado que viaja hasta el navegador del usuario en algún momento del proceso, en lugar de quedarse siempre cifrado en el servidor.
• La transmisión a la AEAT (pregunta 7) es, a día de hoy, la pieza en la que más proveedores del mercado están en fases distintas — incluido Zeva. Preguntarlo directamente, y no dar por hecho la respuesta, evita sorpresas cuando llegue el momento en que sea obligatoria.

Señales de alarma en la respuesta

Hay respuestas que, sin ser mentira, avisan de que el proveedor no ha hecho los deberes:

• "Cumplimos Verifactu" sin que nadie sepa explicarte qué algoritmo de huella usan ni contra qué se ha verificado.
• "Sí, se puede editar una factura ya emitida, pero queda marcada" — no es correcto: una factura emitida se corrige con una rectificativa, nunca editándola.
• Reticencia a enseñarte un ejemplo real del XML del registro o del QR generado, más allá de una captura de pantalla genérica.
• Confundir a propósito "compatible con Verifactu" con "ya transmite automáticamente a la AEAT", cuando son dos cosas distintas y, en la mayoría de proveedores del sector a día de hoy, la segunda todavía no está activa.

Cómo verificarlo tú mismo, sin fiarte solo del comercial

Pide una demo y, durante ella, haz tres cosas concretas: emite dos facturas seguidas y pide ver sus huellas encadenadas una junto a la otra; pide el XML del registro de facturación de una factura real, no una maqueta; y pregunta qué pasa si intentas editar una factura ya emitida — la respuesta correcta tiene que ser "no se puede, necesitas una rectificativa", dicha así de tajante.

Contexto normativo

Estas preguntas derivan directamente de los requisitos técnicos del RD 1007/2023 (RRSIF): huella encadenada, numeración sin huecos, QR de cotejo e integridad del registro de facturación.

Preguntas frecuentes

Cómo respondemos nosotros

Puedes ver nuestras respuestas honestas a estas mismas preguntas en Verifactu / Cumplimiento, incluida la que casi nadie contesta con claridad: la transmisión automática a la AEAT todavía no está activa en Zeva, está en nuestro roadmap. Si prefieres verlo en directo, solicita una demo.