Software Ley Antifraude: requisitos y solución de DATADEC

Contenido actualizado a 28 de septiembre de 2026, con el calendario del Real Decreto-ley 15/2025.

Todo software para la Ley Antifraude debe cumplir los mismos requisitos técnicos que marca la ley. La diferencia está en lo demás: cómo se instala, qué modalidades ofrece, quién se comunica con la AEAT, qué pasa con tu certificado digital y si tendrás que repetir el proyecto cuando llegue la factura electrónica obligatoria. Primero, lo que exige la norma; después, cómo lo resuelve DATADEC.

La Ley Antifraude en pocas líneas: objetivo, fechas y a quién obliga

La Ley 11/2021, de medidas de prevención y lucha contra el fraude fiscal, persigue el llamado «software de doble uso»: programas que permiten llevar una contabilidad paralela, ocultar ventas o modificar facturas sin dejar rastro. Para cerrarle el paso, la ley añadió a la Ley General Tributaria una obligación nueva (artículo 29.2.j) y un régimen sancionador propio (artículo 201 bis). El Real Decreto 1007/2023 y la Orden HAC/1177/2024 concretan después qué tiene que hacer técnicamente un sistema de facturación para cumplirla.

El calendario se ha retrasado dos veces, primero con el Real Decreto 254/2025 y después con el Real Decreto-ley 15/2025, que el Congreso convalidó en diciembre de 2025. Las fechas vigentes son firmes:

• 1 de enero de 2027: contribuyentes del Impuesto sobre Sociedades. El reglamento no fija ningún umbral de facturación: vale igual para una sociedad de 3 millones que para una de 5.
• 1 de julio de 2027: autónomos y resto de obligados (contribuyentes del IRPF con actividad económica, no residentes con establecimiento permanente y entidades en atribución de rentas).
• Fabricantes de software: debían tener sus productos adaptados en los nueve meses siguientes a la entrada en vigor de la Orden, es decir, desde el 29 de julio de 2025.

Incumplir la norma tiene sanciones propias, distintas para el fabricante y para la empresa usuaria. Las detallamos al final del artículo.

Quién queda fuera

La obligación no alcanza a «todas las empresas». La Agencia Tributaria lo resume como la «regla de los 4 NO». El reglamento no se aplica:

• A quien lleva los libros registro de IVA a través del SII (artículo 3.3 del Real Decreto 1007/2023). Están en el SII las grandes empresas, con volumen de operaciones superior a 6.010.121,04 euros, los inscritos en el registro de devolución mensual (REDEME), los grupos de IVA y quien opta voluntariamente por él.
• A los contribuyentes con domicilio fiscal en País Vasco o Navarra sujetos a normativa foral, que tienen su propio sistema (TicketBAI en el País Vasco).
• A las entidades totalmente exentas del Impuesto sobre Sociedades.
• A quien factura exclusivamente a mano, sin ningún sistema informático.

En un grupo de empresas, la situación se decide sociedad por sociedad: una filial por debajo del umbral del SII puede estar obligada mientras la matriz no lo está.

No es la Ley Crea y Crece

La Ley Antifraude regula cómo se registra cada factura para que no se pueda manipular. La Ley 18/2022, Crea y Crece, regula otra cosa: que la factura entre empresas sea electrónica, en formato estructurado y con estado de pago trazable. Son obligaciones distintas, con calendarios distintos y autoridades sancionadoras distintas, pero caen sobre el mismo sistema de facturación. Cumplir una no cubre la otra. La factura electrónica obligatoria entre empresas se aplicará doce meses después de la entrada en vigor de su orden ministerial para las empresas de más de 8 millones de euros de volumen de operaciones, y veinticuatro meses después para el resto (previsiblemente, octubre de 2027 y octubre de 2028).

Nuevas obligaciones para la empresa

La ley crea dos grupos de obligaciones: generales, para cualquiera que desarrolle una actividad económica, y específicas del sistema con el que facturas.

Obligaciones generales

El artículo 29.2.j de la Ley General Tributaria obliga a productores, comercializadores y usuarios a que el software que soporta los procesos contables, de facturación o de gestión garantice «la integridad, conservación, accesibilidad, legibilidad, trazabilidad e inalterabilidad de los registros, sin interpolaciones, omisiones o alteraciones de las que no quede la debida anotación». Dicho de otra forma, queda prohibido fabricar, vender y usar programas que permitan:

• llevar contabilidades distintas para una misma actividad;
• no reflejar, total o parcialmente, una operación realizada;
• registrar operaciones distintas de las que se han producido;
• alterar operaciones ya registradas incumpliendo la normativa.

La misma ley rebajó el límite de pagos en efectivo en operaciones en las que interviene un empresario o profesional: de 2.500 a 1.000 euros (10.000 euros si el pagador es una persona física sin domicilio fiscal en España que no actúa como empresario). No afecta al software, pero forma parte de la misma ley.

Obligaciones del sistema informático de facturación (SIF)

El Real Decreto 1007/2023 llama sistema informático de facturación a todo el hardware y software que se usa para expedir facturas, esté donde esté: el ERP, un terminal de punto de venta o una aplicación de facturación. Todo SIF debe cumplir estos requisitos, elija la modalidad que elija:

• Generar un registro de facturación de alta en el mismo momento en que se expide cada factura, con un contenido tasado (emisor, destinatario, importes, tipo de factura, régimen de IVA, sistema que lo genera, fecha y hora).
• Corregir siempre con un registro nuevo: una factura emitida por error se anula con un registro de anulación, nunca borrando el original.
• Calcular una huella o «hash» de cada registro y encadenarla con la del anterior, de modo que cualquier alteración sea detectable.
• Fechar cada registro con hora exacta y huso horario.
• Tener capacidad de remitir los registros a la AEAT: conexión, gestión de certificados y envío en el formato oficial.
• Incluir un código QR en cada factura, que el cliente puede leer para remitir sus datos a la AEAT.
• Contar con la declaración responsable del fabricante, que certifica que el sistema cumple la norma y debe estar visible en el propio programa.

A partir de aquí, las obligaciones dependen de la modalidad que elija la empresa.

Si la empresa se acoge a VERI*FACTU

En la modalidad VERI*FACTU, el sistema envía automáticamente a la AEAT cada registro de facturación en cuanto se genera. A cambio, el reglamento presume que el sistema cumple «por diseño» los requisitos de integridad y conservación (artículo 16 del Real Decreto 1007/2023), y la Orden HAC/1177/2024 le dispensa de varias exigencias técnicas:

• No necesita firmar electrónicamente cada registro: basta la huella.
• No necesita registro de eventos ni conservar y exportar los registros por su cuenta, porque ya están en la AEAT.
• Las facturas llevan, junto al QR, la leyenda «VERI*FACTU» o «Factura verificable en la sede electrónica de la AEAT».

La modalidad VERI*FACTU tiene dos condiciones que debes conocer antes de elegirla. Una vez que empiezas a remitir, debes mantenerte en VERI*FACTU al menos hasta el 31 de diciembre de ese año. Y si una caída de conexión impide el envío, el sistema debe reintentarlo al menos una vez cada hora y avisar de cuántos registros quedan pendientes; la AEAT aclara que esas incidencias no obligan a dejar de facturar.

Si la empresa no se acoge a VERI*FACTU (NO VERI*FACTU)

En la modalidad NO VERI*FACTU, los registros no se envían de forma continua: los conserva el propio sistema y solo se remiten a la AEAT si esta los requiere. Esa custodia exige garantías adicionales, recogidas en los artículos 6 a 9 y 14 de la Orden HAC/1177/2024:

• Firma electrónica de cada registro de facturación, con un certificado cualificado.
• Registro de eventos: inicio y fin del funcionamiento como NO VERI*FACTU, detección de anomalías, restauración de copias o exportaciones, con un resumen al menos cada seis horas.
• Conservación, consulta y exportación de todos los registros durante el plazo legal, incluso si la empresa cambia de sistema.
• Comprobación bajo demanda de la huella, la firma y la cadena de registros, con alarmas si algo falla.
• Envío de los registros a la AEAT cuando lo requiera.

En NO VERI*FACTU, las facturas llevan el código QR, pero sin la leyenda VERI*FACTU.

Un matiz poco conocido: la norma no obliga al fabricante a ofrecer las dos modalidades. La AEAT admite en sus preguntas frecuentes aplicaciones «solo VERI*FACTU» y aplicaciones «duales», pero no admite sistemas que solo funcionen como NO VERI*FACTU. Es decir, la modalidad que puedas elegir depende del software que compres. Si tu proveedor solo ha desarrollado VERI*FACTU, la decisión ya está tomada por ti.

La solución de DATADEC: software para la Ley Antifraude en las dos modalidades

DATADEC fabrica su propio software de cumplimiento y se comunica con la AEAT desde su infraestructura cloud, con certificaciones ISO/IEC 27001 e ISO 20000-1. La solución cubre todos los requisitos anteriores, en las dos modalidades, y DATADEC emite la declaración responsable a todos sus clientes. Estas son las siete diferencias que marcan la comparación con otras opciones.

1. Dos opciones de instalación: en la nube o en local

DATADEC ofrece dos opciones de instalación, y la empresa elige según su política de sistemas, no según lo que requiera el proveedor:

• En la nube de DATADEC: tu software actual se conecta con la solución a través de una API o de un servicio web.
• En local: la solución se instala en tus sistemas y la conexión con tu software actual se hace mediante ficheros. Encaja cuando la política interna restringe la conectividad externa o prefieres mantener la solución dentro de tu propia infraestructura.

2. Sistema dual: VERI*FACTU y NO VERI*FACTU

Como fabricante, DATADEC ofrece VERI*FACTU, que la ley exige a todos los fabricantes, y también NO VERI*FACTU, que la ley contempla como opcional y que no todos han desarrollado. Para tu empresa significa poder elegir la modalidad que mejor encaja con tu operativa y pasar de una a otra en los plazos que marca la norma sin cambiar de proveedor.

3. Control directo de la comunicación con la AEAT

La Orden HAC/1177/2024 permite que los registros los remita a la AEAT un tercero en representación de la empresa. En el mercado conviven dos modelos: proveedores con infraestructura propia de comunicación y proveedores que subcontratan esa conexión a otra empresa. En el segundo caso hay un eslabón más, un responsable más y menos control sobre las incidencias.

DATADEC dispone de un hub de comunicaciones con la AEAT en su propia infraestructura cloud, que utiliza también cuando la solución está instalada en local, y actúa como colaborador social de la AEAT, previa autorización de la empresa emisora. Si un envío falla, DATADEC gestiona la incidencia directamente, sin pasar por un tercero.

4. Experiencia en soluciones afines

La Ley Antifraude es nueva en todo el territorio común, pero no lo es la tecnología que exige. DATADEC lleva años ofreciendo soluciones para normas muy próximas desde el punto de vista informático: el SII, obligatorio desde 2017; FACe, la factura electrónica a las Administraciones Públicas, desde 2015; y TicketBAI, el sistema foral del País Vasco. Registros encadenados, firma, remisión a la administración y gestión de incidencias forman parte de ese recorrido.

5. Sin cambio de ERP

DATADEC ofrece dos vías, según el punto de partida de tu empresa:

• Si trabajas con el ERP de DATADEC (EXPERT ERP), el cumplimiento está integrado en tu operativa habitual de facturación.
• Si trabajas con otro ERP, la solución se conecta a él sin sustituirlo. Mantienes tu sistema de gestión y añades la capa SIF adicional.

La vía de conexión a otro ERP responde a la objeción más habitual en dirección financiera: «mi ERP ya factura; ¿por qué tendría que cambiarlo?». No hace falta.

6. Factura electrónica en el futuro, a través de la misma plataforma

La emisión y recepción de facturas electrónicas entre empresas y autónomos todavía no es obligatoria: dependerá de la orden ministerial que desarrolle la Ley Crea y Crece. Cuando sea exigible, DATADEC ofrecerá también la factura electrónica a través de la misma plataforma, como operador de una plataforma privada de intercambio de facturas electrónicas. No necesitarás hacer una nueva selección de proveedores.

7. Tu certificado digital no sale de tu empresa

Algunos procesos exigen el certificado digital de la empresa, y hay proveedores que piden que se les entregue. En DATADEC, el certificado digital de la empresa, cuando sea necesario su uso, nunca sale del ámbito de control de la propia empresa.

A estas siete diferencias se suma una condición que pesa en cualquier decisión con obligación legal de por medio: la continuidad del proveedor. DATADEC, fundada en 1987, desarrolla, implanta y mantiene su propia solución y opera su propia nube: el compromiso de mantenimiento normativo lo da quien hace el producto, no un intermediario.

Sanciones por incumplimiento de la Ley Antifraude

El artículo 201 bis de la Ley General Tributaria califica como graves todas las infracciones relacionadas con el software de facturación y fija multas de cuantía fija, que no dependen del importe defraudado. A ellas se suma la sanción por pagos en efectivo, que es proporcional:

Para la empresa usuaria, la sanción del artículo 201 bis se vincula a la tenencia de un sistema que no esté debidamente certificado o que se haya alterado. Por eso la declaración responsable del fabricante, y su actualización en cada versión del software, es el primer documento que conviene pedir a cualquier proveedor.

Solicita una propuesta con compromiso de fecha

Si tu empresa debe cumplir la Ley Antifraude el 1 de enero de 2027, lo que necesitas ahora es una propuesta concreta: qué modalidad encaja con tu operativa, cómo se conecta a tu ERP actual y en qué fecha estará en producción. Solicita a DATADEC una propuesta con compromiso de fecha por escrito.

También te pueden interesar...