Ley antifraude 2021 (VERIFACTU) - Programas informáticos

[Neftali [Germán.Estévez]]

Empezado por xamminf

Mi pregunta va en la línea de que Verifactu exige el encadenamiento e integridad (con hash) de las facturas, que son requisitos de no verifactu
Si hago mi programa compatible con Verifactu ¿ Podría ser suficiente para que sin enviar los .xsig fuera compatible con No Verifactu ?

Te diría que revisaras este documento de preguntas y respuestas que hay en el FTP del club.
Aclara bastantes dudas, ya que son preguntas de otros usuarios.

El encadenamiento de registros, como otras cosas no depende de si está activo veri*factu o no. Una respuesta...

"Se recuerda que el registro de facturación debe ser generado inmediatamente antes o simultáneamente a la expedición
de la factura. Quiere eso decir que, si se ha podido imprimir la factura, el registro ya se ha generado y por lo tanto debe
existir y, en el caso de NO VERI*FACTU, conservarse. En el caso de VERI*FACTU, será necesario reintentar la remisión
hasta conseguirlo y marcar el campo "Incidencia" en la remisión del registro de facturación. Si se produjera una pérdida
posterior del registro de facturación, se supone que se guardan en alguna parte los datos necesarios para encadenar cada
nuevo registro, es decir, al menos, los campos de identificación de la factura y la huella del reg. de facturación anterior."


La parte subrayada afecta al registro de facturación que debes generar (independientemente que estés como VERI*FACTU o NO-VERI*FACTU)

Empezado por xamminf

Si hago mi programa compatible con Verifactu
¿ Podría ser suficiente para que sin enviar los .xsig fuera compatible con No Verifactu ?

No.
NO-VERIFACTU es más restrictivo que VERIFACTU.
Por lo tanto, si tu programa es compatible con VERIFACTU sólamente (menos restrictivo) NO será compatible con NO-VERIFACTU (más restrictivo).

Perdona si no te estoy entendiendo bien.

[unomasmas]

Empezado por xamminf

Gracias por la respuesta, también a ermendalenda.
Mi pregunta va en la línea de que Verifactu exige el encadenamiento e integridad (con hash) de las facturas, que son requisitos de no verifactu
Si hago mi programa compatible con Verifactu ¿ Podría ser suficiente para que sin enviar los .xsig fuera compatible con No Verifactu ?

He hecho este cuadro con respecto a las obligaciones inmediatas sobre cada registro. No sé si va en la línea de lo que quieres saber. Habría que añadir las obligaciones futuras (vigilar que no se alteren los registros y que se conserven en los sistemas no verifactu).

Hash: [Verifactu: Sí] [No Verifactu: Sí]
Firma: [Verifactu: No] [No Verifactu: Sí]
Registro de eventos: [Verifactu: No] [No Verifactu: Sí]
Envío a AEAT: [Verifactu: Sí] [No Verifactu: No]

[ermendalenda]

Empezado por unomasmas

He hecho este cuadro con respecto a las obligaciones inmediatas sobre cada registro. No sé si va en la línea de lo que quieres saber. Habría que añadir las obligaciones futuras (vigilar que no se alteren los registros y que se conserven en los sistemas no verifactu).

Hash: [Verifactu: Sí] [No Verifactu: Sí]
Firma: [Verifactu: No] [No Verifactu: Sí]
Registro de eventos: [Verifactu: No] [No Verifactu: Sí]
Envío a AEAT: [Verifactu: Sí] [No Verifactu: No]

Necesidad de Conservación de registros de altas, bajas y eventos:
[Verifactu:No]
[No Verifactu:Sí]

[unomasmas]

Empezado por ermendalenda

Necesidad de Conservación de registros de altas, bajas y eventos:
[Verifactu:No]
[No Verifactu:Sí]

Gracias ermendalenda. Sí, mucho más claro ponerlo con el mismo esquema con que puse el resto :-)

[xamminf]

Empezado por unomasmas

Gracias ermendalenda. Sí, mucho más claro ponerlo con el mismo esquema con que puse el resto :-)

Gracias Neftalí, ermendalenda y unomasmas por vuestras amables respuestas

[edari]

Buenos días,


Los que tenéis el programa en Cloud, cómo tenéis el tema de los certificados? Hay que tener en cuenta algo especial a nivel de custodia o responsabilidades para nuestra empresa?


Estoy un poco perdido con esto


Gracias

[ermendalenda]

Empezado por edari

Buenos días,


Los que tenéis el programa en Cloud, cómo tenéis el tema de los certificados? Hay que tener en cuenta algo especial a nivel de custodia o responsabilidades para nuestra empresa?


Estoy un poco perdido con esto


Gracias

Puedes optar por contratar la centralización de certificados en la nube y controlar quién lo usa o
La opción 2 me gusta más:
Con un certificado tuyo firmas el acuerdo de enviar los datos como tercero, teniendo en cuenta que tiene que estar informado en los xmls. Igualmente para cualquier cosa que necesite certificado, por ejemplo facturae, pero hay que tener otra cosa en cuenta, si le das el servicio como tercero todo tiene que ser con ese certificado, o sea si el cliente tiene que hacer una consulta tiene que usar ese certificado, así que le tendrás que preparar los servicios que necesite.
De todas formas vamos a esperar a ver que tipos de certificados admiten , por que otra opción sería los certificados de dispositivo, que aunque no hayan hablado de él lo mismo hay suerte y lo meten.
Por supuesto si conservas los certificados de yus clientes en tu servidor tienes que tener una certificación etc..

[edari]

Empezado por ermendalenda

Puedes optar por contratar la centralización de certificados en la nube y controlar quién lo usa o
La opción 2 me gusta más:
Con un certificado tuyo firmas el acuerdo de enviar los datos como tercero, teniendo en cuenta que tiene que estar informado en los xmls. Igualmente para cualquier cosa que necesite certificado, por ejemplo facturae, pero hay que tener otra cosa en cuenta, si le das el servicio como tercero todo tiene que ser con ese certificado, o sea si el cliente tiene que hacer una consulta tiene que usar ese certificado, así que le tendrás que preparar los servicios que necesite.
De todas formas vamos a esperar a ver que tipos de certificados admiten , por que otra opción sería los certificados de dispositivo, que aunque no hayan hablado de él lo mismo hay suerte y lo meten.
Por supuesto si conservas los certificados de yus clientes en tu servidor tienes que tener una certificación etc..

Gracias

[Franche]

Desde nuestro software cloud cada cliente subirá su certificado y será con ese certificado con el que se firmen los documentos,xml, etc... ¿no es la forma? ¿hay que firmar con otro certificado?

[ermendalenda]

Empezado por Franche

Desde nuestro software cloud cada cliente subirá su certificado y será con ese certificado con el que se firmen los documentos,xml, etc... ¿no es la forma? ¿hay que firmar con otro certificado?

Tener certificados electrónicos ajenos en un servidor sin certificar y así a pelo? Buff
Mientras no pase nada bien, como haya un problema de seguridad vas a tener un problema enorme.

[Franche]

Ante un problema de seguridad lo mismo da que lo firmes con el certificado que suba el cliente, es decir con el suyo, que firmando nosotros como terceros.
No se si habrá otra forma de hacerlo pero yo veo que todos los programas cloud lo hacen así.

[ermendalenda]

Empezado por Franche

Ante un problema de seguridad lo mismo da que lo firmes con el certificado que suba el cliente, es decir con el suyo, que firmando nosotros como terceros.
No se si habrá otra forma de hacerlo pero yo veo que todos los programas cloud lo hacen así.

Firmando como tercero solo necesitas un acuerdo, para guardar y operar con certificados des un servidor cloud tienes que cumplir normativas y certificar el sevidor que contiene dichos certificados electrónicos.

[[newtron]]

Empezado por Franche

Desde nuestro software cloud cada cliente subirá su certificado y será con ese certificado con el que se firmen los documentos,xml, etc... ¿no es la forma? ¿hay que firmar con otro certificado?

Cuando hablas de vuestro software cloud imagino que no será delphi. ¿Con qué lenguaje está hecho?

[Ramon88]

Después de las ostias que me di con TBAI no tenía muchas ganas de empezar pronto con esto, pero creo que debo ponerme las pilas... Voy perdido, muy perdido...
Algún video o pdf con resúmenes de todo?
Estoy viendo el Indice pero no tengo claro por donde empezar a leer.

Entiendo que todos deben emitir, aquí se puede elegir entre subir facturas o facturas simplificadas?

[Neftali [Germán.Estévez]]

Empezado por Ramon88

Después de las ostias que me di con TBAI no tenía muchas ganas de empezar pronto con esto, pero creo que debo ponerme las pilas... Voy perdido, muy perdido...
Algún video o pdf con resúmenes de todo?
Estoy viendo el Indice pero no tengo claro por donde empezar a leer.

Revisa el mensaje #1 del hilo. Ahí también tienes varios links al FTP del club donde hay algunas presentaciones y documentos.
El documento de preguntas y respuestas aclara bastantes cosas.
Si has hecho ticketBAI ya tienes bastante avanzado, ya que muchas cosas van a ser similares (generación -con formato diferente-, firma, encadenamiento, QR,...)

[xamminf]

Empezado por Neftali [Germán.Estévez]

Revisa el mensaje #1 del hilo. Ahí también tienes varios links al FTP del club donde hay algunas presentaciones y documentos.
El documento de preguntas y respuestas aclara bastantes cosas.
Si has hecho ticketBAI ya tienes bastante avanzado, ya que muchas cosas van a ser similares (generación -con formato diferente-, firma, encadenamiento, QR,...)

IMHO, firma en Verifactu no es necesaria. Tampoco la rechazarán

[Franche]

hola, no está en Delphi, está en PHP y JavaScrip

[ermendalenda]

Empezado por Franche

hola, no está en Delphi, está en PHP y JavaScrip

Una opción es enviar los xmls desde el cliente, con lo cual el certificado esta en sus dependencias. Por ejemplo un php con un apache server en localhost o un servidor en la Red local o en otra dependencia centralizada del cliente.
So puedes colocar los certificados que no pasen en ningún momento por tu servidor mejor por tu tranquilidad.

[Franche]

No veo esa forma de ninguna manera factible, con 300 clientes a ver como vas a ponerte a instalar apache server en cada uno, con las medidas de seguridad oportunas cada cliente firmará con su certificado desde nuestra aplicación, cada uno sube su certificado y su contraseña que por supuesto se guarda totalmente encriptada. Y así lo hacen todos los software en la nube, quizas tu me hablas de programas de escritorio.

[pararegistrarme]

Las facturas simplificadas no pueden tener un importe superior a 400€ IVA incluido. ¿Cómo actuar en caso de que un cliente supere ese importe en una compra?
Ejemplo: En un supermercado compro una televisión y la compra semanal. Total: 623€
Nunca he visto que no hicieran una factura simplificada. Le entregan el ticket al cliente y la cajera pasa al siguiente. Sin embargo, no cumplirían la norma.
¿Cómo lo hacen para cumplirla?


Gracias por vuestra ayuda.