Verifactu desde el lado del receptor: qué pasa cuando tus proveedores empiecen a emitir

Qué es Verifactu y por qué importa al receptor

Verifactu es el sistema de control de software de facturación impulsado por la Agencia Tributaria, regulado por el Real Decreto 1007/2023 y desarrollado por orden ministerial. El objetivo declarado es prevenir el fraude fiscal exigiendo que cada factura emitida por un software se registre con integridad, trazabilidad y, en su modalidad principal, remisión inmediata a la AEAT.

Para el emisor, Verifactu impone tres obligaciones técnicas al software:

• Cada factura genera un registro electrónico con hash criptográfico SHA-256 que la encadena con la factura anterior.
• Cada factura impresa o en PDF lleva un código QR que permite al receptor verificar su existencia en la AEAT.
• Si el emisor opta por modalidad Verifactu (envío inmediato), el registro se transmite a la AEAT en cuasi-tiempo real.

Para el receptor (es decir, para tu pyme cuando tus proveedores empiecen) las consecuencias prácticas son tres:

1. Las facturas que recibirás vendrán con un QR en la cabecera o pie. Ese QR es un puente directo a la AEAT.
2. Podrás validar que la factura está realmente emitida y registrada, no inventada por un proveedor sospechoso.
3. El número de factura ya no podrá saltarse arbitrariamente: la cadena de hashes lo blinda.

El gap del mercado es que prácticamente nadie en España está hablando de cómo aprovechar esta información desde el lado del receptor. Y es donde más se nota.

Calendario real (Real Decreto 1007/2023)

El calendario actualizado tras las modificaciones de 2024 y 2025:

Quién emite	Desde cuándo es obligatorio
Sociedades sujetas al Impuesto sobre Sociedades	1 de enero de 2027
Autónomos y resto de obligados	1 de julio de 2027

Las fechas pueden ajustarse mediante orden ministerial. Verifica con tu asesor fiscal el calendario aplicable a tu caso. La AEAT publica en su sede electrónica las actualizaciones del despliegue.

Lectura práctica: si tu empresa es una sociedad y trabajas con sociedades como proveedores, en enero de 2027 la mayoría de tus facturas recibidas vendrán con QR Verifactu. Antes de eso, probablemente algunas grandes empresas adopten Verifactu voluntariamente para diferenciarse.

Las dos modalidades: Verifactu vs No Verifactu

El RD 1007/2023 permite dos formas de cumplir:

Modalidad Verifactu (envío inmediato)

El software remite cada registro de factura a la sede electrónica de la AEAT en el momento de su emisión. La factura queda validada al instante. Es la opción que la AEAT incentiva: simplifica el cumplimiento, reduce auditorías y elimina la necesidad de custodiar registros locales.

Modalidad No Verifactu (custodia local)

El software no envía a la AEAT en tiempo real, pero garantiza integridad e inalterabilidad de los registros. Los almacena con hash encadenado y se entregan a la AEAT solo si la inspección los pide. Cumple la ley pero requiere más infraestructura local del emisor.

Como receptor, la diferencia es:

• Si tu proveedor está en modalidad Verifactu, el QR de la factura te lleva a la AEAT y verificas en directo.
• Si está en No Verifactu, el QR te informa de que el sistema cumple, pero la verificación AEAT en tiempo real no aplica.

En la práctica, la mayoría de pymes y autónomos optarán por la modalidad Verifactu porque es la opción de menor fricción operativa.

Qué información recibirás de tus proveedores

Una factura emitida bajo Verifactu te llega con elementos adicionales respecto a una factura tradicional:

• Código QR. Visible en cabecera o pie. Codifica una URL hacia la sede electrónica de la AEAT con identificadores únicos del registro.
• Identificador de registro. Un código único asignado por el sistema de facturación al registrar la factura.
• Hash criptográfico. SHA-256 derivado del contenido de la factura y encadenado con la anterior. Permite detectar manipulaciones.
• Marca de Verifactu o No Verifactu. Indica la modalidad bajo la que se emite.

Si la factura es además factura electrónica obligatoria B2B (Real Decreto 238/2026), el XML estructurado contendrá esos mismos datos en campos formales. Aquí explicamos cómo procesar la recepción de factura electrónica B2B.

Cómo validar la integridad de una factura Verifactu que recibes

El QR es la herramienta clave del receptor. Tres usos prácticos:

1. Verificar existencia del registro

Escanear el QR (móvil o lector) abre la sede electrónica de la AEAT con la consulta pública del registro. Si la factura se emitió correctamente, sale validada. Si el QR apunta a un registro inexistente, mala señal.

2. Comparar datos del QR con datos de la factura visible

El QR codifica los datos críticos: NIF emisor, número de factura, fecha, importes. Si lo que muestra el QR no coincide con lo que muestra el papel o el PDF, alguien manipuló uno de los dos.

3. Verificar la cadena de hashes

El hash de cada factura se calcula a partir del hash de la anterior. Esto blinda contra inserción de facturas falsas en el flujo. Validarlo programáticamente requiere acceso a la cadena de registros del emisor, pero el sistema ya garantiza la integridad por diseño.

Para una pyme, el mayor valor inmediato es el primer punto: poder verificar de un escaneo que la factura es real. Esto reduce dos riesgos clásicos: facturas fantasma de proveedores ficticios y facturas duplicadas de proveedores reales con números desviados.

Verifactu vs Factura electrónica obligatoria: NO son lo mismo

Esta confusión es la más extendida. Las dos normativas se aplican en paralelo y complementariamente, pero regulan cosas distintas.

Pregunta	Verifactu	Factura electrónica obligatoria B2B
Qué regula	El software de facturación: cómo registra, conserva y reporta	El formato y canal de la factura: XML estructurado por plataforma homologada
Norma base	Real Decreto 1007/2023	Real Decreto 238/2026 (desarrolla Ley 18/2022 Crea y Crece)
Calendario	1 ene 2027 sociedades · 1 jul 2027 autónomos	Sept 2026 emisores >8M EUR · Sept 2027 resto
Qué te llega como receptor	Factura con QR, hash, registro AEAT (si modalidad Verifactu)	Factura en XML estructurado: Factur-X, UBL, CII o FacturaE 3.2.x

Una factura puede cumplir las dos normativas a la vez. Una factura emitida en formato FacturaE 3.2.x (factura electrónica obligatoria) puede contener también el bloque Verifactu con QR, hash e identificador de registro AEAT. Es lo que pasará en la práctica con casi todos los proveedores que estén obligados a las dos.

Cómo encaja Verifactu con tu three-way matching

Verifactu te aporta una capa adicional de validación al flujo de three-way matching:

1. Validación de la fuente. El QR confirma que la factura está registrada en AEAT. Si tu sistema de AP la verifica automáticamente al recibirla, descartas facturas fantasma antes incluso de empezar el matching.
2. Inmutabilidad de los datos. El hash criptográfico hace inviable que alguien modifique una factura ya emitida. Lo que recibes es lo que se registró.
3. Trazabilidad para auditoría. Si SII te audita, Verifactu te da una prueba adicional de que la factura es íntegra y oficial.

El cuadre línea a línea contra el pedido y el albarán sigue siendo igual de necesario. Verifactu valida la integridad de la factura, no que las cantidades y precios cuadren con tu acuerdo comercial. El three-way matching sigue siendo lo que detecta sobrepagos, errores y discrepancias reales.

Cómo automatiza ininvoice la recepción Verifactu

Cuando tus proveedores empiecen a emitir con Verifactu, ininvoice hace esto:

1. Detección del bloque Verifactu en la factura recibida (PDF, FacturaE, Factur-X, UBL o CII).
2. Lectura del QR y extracción del identificador de registro, hash y URL AEAT.
3. Verificación opcional contra AEAT para confirmar que la factura está registrada.
4. Cruce de los datos del QR con los datos visibles de la factura para detectar manipulación.
5. Three-way matching estándar contra el pedido y el albarán, línea a línea, pre-impuestos.
6. Score de riesgo enriquecido con la señal Verifactu: facturas con QR válido pesan menos en el score, facturas sin QR esperado o con QR roto pesan más.

Errores típicos del receptor con Verifactu

Lo que más sale mal cuando una pyme empieza a recibir facturas Verifactu sin sistema preparado:

• Ignorar el QR. Lo más común. La factura se trata como un PDF cualquiera y el QR queda como decoración. Pierdes la verificación gratis.
• Confundir Verifactu con factura electrónica. Son cosas distintas. Una factura puede ser Verifactu pero seguir siendo PDF. La factura electrónica obligatoria es otra capa.
• Asumir que tu ERP lo procesa. La mayoría de ERPs aún no validan automáticamente el QR Verifactu en facturas recibidas.
• No actualizar tu sistema antes de 2027. Cuando tus proveedores empiecen a emitir Verifactu, tu sistema tiene que estar listo para leer el bloque adicional.

Preguntas frecuentes

¿Cuándo empezarán mis proveedores a emitir con Verifactu?

Las sociedades sujetas al Impuesto sobre Sociedades a partir del 1 de enero de 2027. Los autónomos a partir del 1 de julio de 2027. Algunas grandes empresas pueden adoptarlo antes de forma voluntaria.

¿Qué cambia para mi pyme cuando reciba facturas Verifactu?

Las facturas llevarán código QR, identificador de registro y hash criptográfico. Podrás verificar que están registradas en AEAT y detectar manipulaciones. La parte del cuadre con tu pedido y albarán sigue siendo igual.

¿Es lo mismo que la factura electrónica obligatoria?

No. Verifactu regula el software de facturación. La factura electrónica obligatoria B2B regula el formato y canal de transmisión. Las dos conviven y muchas facturas cumplirán ambas a la vez.

¿Puedo verificar el QR yo mismo sin software?

Sí, escaneando con cualquier lector de QR. Te lleva a la sede electrónica de la AEAT con el resultado de la verificación. Es útil puntualmente, pero verificar 500 facturas al mes manualmente no escala.

¿Qué pasa si una factura no lleva QR cuando debería llevarlo?

Es señal de alerta. Significa que el proveedor no está usando un software adaptado a Verifactu pese a estar obligado. Pídele que regularice antes de pagarla.

¿Cuánto cuesta automatizar la recepción Verifactu con ininvoice?

Plan: 249 EUR al mes hasta 300 facturas/mes. Sin coste de implementación, sin permanencia, activación instantánea. Ver precio completo.