En Bruselas ponen a España de ejemplo de lo que no debe hacerse

[Neftali [Germán.Estévez]]

Los que hemos desarrollado SII, Veri*factu y estamos con la Ley CreaYCrece (sin hablar ya de TicketBAI) lo tenímos claro.

Noticia:
https://www.articulo14.es/economia/f...-20260618.html

[Casimiro Noteví]

Uno solo, simple, sencillo, funcional, básico, lógico y a la basura todo el resto.

[CarlosArjonomia]

Esto tiene pinta de que VeriFactu no se va a implementar.

[keys]

Aquí esta el texto integro con lo que proponen.

https://www.aedaf.es/es/documentos/d...da-y-verifactu

En resumen lo que yo entiendo, que saquen un único sistema y que lo adapten a la normativa VIDA de la UE. Lo que tenían que haber hecho desde el principio y no trabajando como pollos sin cabeza.

[Daviid]

Empezado por CarlosArjonomia

Esto tiene pinta de que VeriFactu no se va a implementar.

Por sus huevos, lo sacan y luego ya por detrás lo enganchan a ViDA.

Solo por joder nos van a hacer tener SII, Verifactu, TicketBAI, FacturaE, y luego ya les meterán una API para conectar a ViDA.


Que lo importante no es que las cosas se hagan bien, es poder decir "He hecho esto" y si funciona mal ya es cosa del que venga después.

[ermendalenda]

Tanto dinero a la basura, no entiendo que es lo que se mueve para hacer las cosas mal, cualquier analista se da cuenta de que todo esto que están diseñando es una barbaridad sin sentido y que va a petar nada más empezar (si empieza). Que unos pocos lo tengamos adaptado o casi adapatado no es para nada suficiente.

[Daviid]

Empezado por ermendalenda

Tanto dinero a la basura, no entiendo que es lo que se mueve para hacer las cosas mal, cualquier analista se da cuenta de que todo esto que están diseñando es una barbaridad sin sentido y que va a petar nada más empezar (si empieza). Que unos pocos lo tengamos adaptado o casi adapatado no es para nada suficiente.

Hay empresas que ofrecen el servicio de "proxy" donde tu envías los datos de las facturas y ellos te hacen todo lo de la trazabilidad, encadenamiento, etc...

La AEAT podría hacer lo mismo, envías los datos de forma sencilla y ellos te devuelven el xml, los datos de encadenamiento, etc... Y seria mas que suficiente, pero eh, otros 75 millones a Accenture para la pagina web de Renfe

[ermendalenda]

Empezado por Daviid

Hay empresas que ofrecen el servicio de "proxy" donde tu envías los datos de las facturas y ellos te hacen todo lo de la trazabilidad, encadenamiento, etc...

La AEAT podría hacer lo mismo, envías los datos de forma sencilla y ellos te devuelven el xml, los datos de encadenamiento, etc... Y seria mas que suficiente, pero eh, otros 75 millones a Accenture para la pagina web de Renfe

Efectivamente, lo lógico hubiera sido empezar por eso, igual que Italia, un solo envio centralizado que sirva para todo.
Que Accenture o el que sea lo asuma, me da igual siempre que sea vigilada una concesión de un proyecto legal y realista. Como estamos si que es una perdida de dinero bestial.

[mamcx]

El problema de servicio centralizado, que es lo que hay aqui en Colombia (que también es malo) es que se convierte en un SPOF (https://en.wikipedia.org/wiki/Single_point_of_failure).

Lo que se debería de hacer es "simple":


- Se define un "documento" que representa la factura con datos obligatorios (lo único que le importe a la hacienda) y todo lo demás libre
- El documento se firma digitalmente (se genera un hash cryptografico que encadena el doc original + el doc de hacienda + la firma de empresa), y en especial, el hash del consecutivo actual + anterior, que es lo que valida que no hay tampering, y se firma contra un certificado de autoridad de hacienda, que se renueva cada x tiempo.
- Se define documentos de enmienda y reversa similar a lo anterior
- Se guarda este documento de forman inmutable, que no es lo mismo que los docs de origen lo sean

Todo esto es offline, poner un SPOF de intermediario es un error. Una vez que todo es firmado, no hay que preocuparse si hacienda recibió o no.

- Se pasan los documentos a hacienda y se certifica su recibido.

Que el documento sea recibido es un ACK de red, no es lo que hace que el documento sea valido.


Es muy similar a los archivos de certificados, tener el archivo firmado por una autoridad es suficiente (y la firma de la autoridad NO requiere conexión de red todo el tiempo, solo para actualizar).