Requisitos técnicos de la Factura Electrónica de la Ley Crea y crece

Colegiado nº 498 por el Colegio Oficial de Ingenieros en Informática de la Comunidad Valenciana (COIICV), Auditor CISA (Certified Information System Auditor) por ISACA, ITIL Certificated, Master en Ciberseguridad por Deloitte, miembro de la Asociación de Peritos Colaboradores con la justicia de Madrid y Valencia, así como de la Asociación Profesional Colegial de Peritos Judiciales del Reino de España y de la Asociación Profesional de Peritos Judiciales colaboradores con la Administración de Justicia peninsular, insular y de las ciudades autónomas de España.

MBA por la Escuela de la Empresa, PDD por el IESE, así como colaborador con la Asociación Profesional de Asesores Fiscales y Evaluador nacional del sello de calidad ANECA EURO-INF, formador de ciberseguridad, Auditoría y pericial Informática en la Escuela de Organización Industrial EOI, formado en ISO27001 por SGS, ISO27017 por BSI, Master en Inteligencia Artificial aplicada a la empresa por el MBIT, entre otras titulaciones.

Fundador de Leycreaycrece.com y principal auditor de España de homologación de digitalización certificada de facturas, colaborador con red.es así como principal auditor de receta médica electrónica privada de España...

El pasado 15 de junio de 2023 el Ministerio de Economía de España publicó el borrador del Proyecto de Real Decreto que desarrolla la Ley Crea y Crece.

El borrador, que especifica los requisitos técnicos que deben tener las soluciones que emitan o recepcionen Factura Electrónica y desarrolla la Ley 18/2022 de Creación y Crecimiento de Empresas (Ley Crea y Crece), está a punto de pasar al Consejo de Ministros para su aprobación definitiva encontrándose en la actualidad en la fase de "presentación de alegaciones al texto", que es la última. Por lo tanto el texto definitivo podría incluso aprobarse antes de agosto.

El borrador del Proyecto se publicó en la web del Ministerio de Economía el pasado 15 de junio 2023.

La Ley obliga a todas las empresas y autónomos a expedir, remitir y recibir facturas electrónicas y especifica los requerimientos técnicos que deben tener tanto la "solución de Facturación Pública" como las "plataformas de intercambio de facturas electrónicas privadas".

Una vez aprobado el Real Decreto la Ley se activará en dos fases:

- 1ª Fase: Empresarios y profesionales con una facturación anual superior a 8 millones de euros

- 2ª Fase: Empresarios y profesionales con una facturación anual menor a 8 millones de euros

Aunque los legisladores explican en los textos de la Ley que uno de los principales motivos de la misma es tratar de evitar la morosidad que tanto afecta a la PYME española, lo cierto es que la iniciativa, evidentemente, abre paso a una nueva realidad en lo que tiene que ver al control fiscal del Estado de las transacciones entre empresas y profesionales pudiendo éste conocer casi en tiempo real cualquier factura que se emita, se acepte o se pague en todo el territorio.

Pero lo que más nos atañe a nosotros es el impresionante impacto que tiene la Ley en lo que tiene que ver con los requisitos técnicos que impone a todos los software y plataformas tecnológicas que emiten facturas o que las reciben. Se trata de una verdadera Revolución tecnológica a la que deben adaptarse obligatoriamente todos aquellos desarrolladores de software de contabilidad y facturación.

Por ejemplo, el borrador de Decreto Ley, en su Artículo 10 describe los "Requisitos para operar como plataforma de intercambio de facturas de facturas electrónicas" y dice, literalmente:

" Las plataformas de intercambio de facturas electrónicas privadas que formen parte delsistema español de factura electrónica deberán tener capacidad probada de conectarse con la solución pública de facturación electrónica y, adicionalmente, cumplir los siguientes requisitos:

a) estar en posesión de la certificación ISO/IEC 27001 para su sistema de gestión de laseguridad de la información,
b) utilizar protocolos seguros para la transmisión de la información que cumplan con lasespecificaciones AS2 o AS4,
c) tener capacidad para operar con firma electrónica avanzada de las facturas electrónicas de acuerdo con el Reglamento 910/2014 de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transaccioneselectrónicasen el mercado interior y por el que se deroga la Directiva 1999/93/CE,
d) tener capacidad de intercambiar facturas electrónicas en todas las sintaxis admitidos relacionados en el artículo 6, así como de transformar un mensaje de factura entre las diferentes sintaxis,
e) tener un plan de continuidad de negocio adecuado al volumen y criticidad del intercambio de facturas que operan,
f) asegurar la disponibilidad del servicio (al 99%) y contar con recursos de soporte disponibles en todo momento (tiempos de respuesta para cada tipo de incidencia),
g) asegurar las normas de gobernanza del dato y confidencialidad de los mismos, con independencia de los pactos con los empresarios y profesionales que sean sus clientes, disponiendo los sistemas de seguridad para evitar brechas de información, y
h) tener capacidad y garantizar la interconexión e interoperabilidad gratuitas con otras plataformas."

Como hemos dicho los requisitos técnicos que deben cumplir las soluciones que emitan o recepcionen facturas electrónicas son muchos y abarcan el cumplimiento con normativas de seguridad como la ISO 27001 o los protocolos seguros de transmisión AS2 o AS4.

En esta Master Class de 2 horas nuestro experto Luis Vilanova desgranará los aspectos técnicos fundamentales que implica el Decreto, dará su opinión sobre las dificultades o no de darles cumplimiento y resolverá las dudas de los asistentes.

Alguno de los asuntos que se tocarán en la Master Class son:

a) Qué implica la necesidad de cumplir con la ISO 27001

b) Dificultades técnicas que supone tener "capacidad probada de conectarse con la solución pública de facturación electrónica"

c) Lo que supone "tener capacidad para operar con firma electrónica avanzada"

d) Qué significa "asegurar las normas de gobernanza del dato y confidencialidad de los mismos"

e) Cómo pueden demostrarse tener "capacidad y garantizar la interconexión e interoperatibilidad gratuitas con otras plataformas"

Luis Vilanova Blanco

Conoce en 2 horas las claves técnicas de la Factura Electrónica en España

¿Tengo que cumplir con la ISO 27001?

¿Cómo es un "plan de continuidad de negocio adecuado"?

Conexión con la "Solución pública"

¿Qué es "tener capacidad y garantizar la interconexión con otras plataformas"?

¿Cómo puedo cumplir con AS2 ó AS4?