Cuando emites una factura bajo el régimen VERI*FACTU de España, FiscalRail genera el registro de facturación correspondiente y lo remite a la Agencia Tributaria, la AEAT.
Para presentar esos registros en nombre de nuestros clientes, valoramos tres enfoques prácticos:
- Pedir a cada cliente que suba un certificado digital que FiscalRail pudiera usar para autenticar las solicitudes ante la AEAT.
- Dar de alta a FiscalRail como colaborador social ante la AEAT y conservar los documentos de representación necesarios de cada cliente.
- Pedir a cada cliente que otorgue a FiscalRail un apoderamiento específico para el trámite a través del Registro de Apoderamientos de la AEAT.
Elegimos el tercer enfoque.
Por qué no pedimos tu certificado digital
Usar el certificado del cliente es técnicamente sencillo, pero crea una frontera de seguridad equivocada.
Un certificado digital y su clave privada pueden servir para muchas finalidades más allá de VERI*FACTU. Aceptarlo haría a FiscalRail responsable de almacenar, proteger, renovar y finalmente eliminar una credencial excepcionalmente sensible.
Los certificados dedicados (certificados de sello) pueden reducir esa exposición, pero son caros y añaden trabajo de gestión de certificados para cada cliente. De hecho, es posible que lo incorporemos como opción en el futuro; creemos que podría ser especialmente útil para plataformas que ya tienen acuerdos con sus comercios.
Por qué no elegimos la colaboración social
La colaboración social es una vía válida respaldada por la AEAT, pero los requisitos no terminan con el alta de FiscalRail ante la AEAT.
Cada cliente debe completar igualmente el formulario de representación prescrito y el colaborador debe conservarlo y aportarlo si la AEAT lo solicita. El formulario debe firmarse electrónicamente o, como alternativa, FiscalRail tendría que pedir documentación de identidad de respaldo y verificarla manualmente, lo que crea una demora innecesaria.
Es viable, pero crea un flujo privado de verificación documental y conservación de registros entre FiscalRail y cada cliente. Preferimos que la autorización quede registrada directamente ante la AEAT.
Un apoderamiento específico ante la AEAT
Los clientes de FiscalRail nos otorgan el poder específico IZ860: Remisión y consulta de registros de facturación por servicio web.
El cliente se identifica en la web de la AEAT mediante uno de los muchos métodos admitidos, introduce el NIF de FiscalRail, selecciona IZ860, revisa el plazo de vigencia y firma el otorgamiento.
La AEAT entrega después un justificante que contiene un Código Seguro de Verificación (CSV). FiscalRail usa ese código para recuperar y validar el apoderamiento y confirma después la autorización directamente con la AEAT. El proceso es automático y permite a los clientes empezar a emitir facturas en cuestión de minutos, sin esperar una revisión manual de FiscalRail.
Además, este poder está más limitado que una colaboración social amplia. Nuestros clientes nos conceden acceso específico a los extremos de la AEAT para presentar registros de facturación VERI*FACTU; nada más.
Un entorno de prueba para VERI*FACTU
Las cuentas Test de FiscalRail reproducen el mismo flujo de factura, estado de registro y webhook que exponen las cuentas Live, pero no contactan con la AEAT ni requieren un apoderamiento IZ860.
Los escenarios de prueba deterministas permiten ejercitar registros aceptados, registros aceptados con errores, registros rechazados y fallos temporales seguidos de reintentos. Así puedes desarrollar y probar los casos no ideales —que inevitablemente aparecerán— antes de pasar a Live.
Consulta nuestra guía de VERI*FACTU para las instrucciones de autorización y nuestra guía de pruebas para España para conocer los escenarios disponibles.