VeriFactu exige inalterabilidad y trazabilidad de los registros de facturación. Esto se consigue con encadenamiento criptográfico (hash), sellado temporal, registro de eventos y un QR obligatorio en las facturas.
Integridad: encadenamiento de registros
Cada registro incorpora la huella del anterior (p.ej., SHA‑256). Si un registro se altera, la cadena se rompe y la verificación falla.
- Orden temporal inequívoco de eventos (alta, anulación, rectificativa).
- Huellas encadenadas que impiden modificaciones silenciosas.
- Exportación de la cadena para inspección.
Sellos temporales y firma
El sellado añade evidencia del momento de creación. La firma acredita origen e integridad. En contingencias, se conserva y remite más tarde.
QR y verificación
El QR en la factura contiene información mínima y/o enlace de verificación. Facilita comprobar la autenticidad y el encadenado asociado.
Auditoría y trazas
- Logs detallados: quién hizo qué y cuándo.
- Exportaciones para inspección y conciliación.
- Procedimientos documentados de anulación y rectificación.
Alineación con WordPress/WooCommerce
- Roles/capacidades mínimos necesarios.
- Backups externos y verificados.
- WAF/2FA y limitación de intentos.
VeriFactu WP integra QR y encadenado en PDFs y registra eventos por pedido/factura.
Buenas prácticas
- HTTPS, contraseñas robustas y rotación de claves.
- Actualizaciones periódicas de WordPress/Plugins.
- Políticas de retención y acceso a datos.
Preguntas frecuentes
¿En qué se diferencia del blockchain?
El encadenado es similar en concepto, pero no implica red distribuida ni consenso. Es una cadena de auditoría en el SIF.
¿Puedo editar un registro?
No. Debes registrar una rectificativa o anulación; el original queda para auditoría.
Fuentes
- AEAT – RRSIF y FAQ VeriFactu.
- Guías de firmas y sellados cualificados.
- Buenas prácticas de auditoría de sistemas.
Conclusión
La seguridad en VeriFactu se basa en encadenado, sellado, QR y auditoría. Con VeriFactu WP puedes implementarlo en WordPress sin fricciones.
Verifica y audita
Activa QR y registros encadenados para evidencias sólidas ante inspecciones.
Comenzar prueba gratuita¿Dudas? Consulta la documentación o contáctanos.
¿Buscas una solución homologada? Conoce VeriFactu para WordPress con el plugin VeriFactu WP para WooCommerce.