Ley antifraude 2021 (VERIFACTU) - Programas informáticos

[CarlosArjonomia]

Hola,

Estoy recibiendo consultas y peticiones de actualización por parte de mis usuarios para que los programas cumplan con la ley antifraude que entra en vigor el 11 de octube.

¿Alguien sabe que está pasando con todo esto?, las asesorias están metiendo miedo a los usuarios y nosotros no tenemos respuestas ni los protocolos a cumplir por parte de la aeat.

¿Que hacer con los programa ya vendidos, que no actualizan pero tienen nuestra marca?

Al final la responsabilidad va a caer en nosotros.

Supongo que la clave está en la certificación del software a partir de una fecha y el usuario que no tenga el software actualizado y debidamente certificado incurrirá en sanción. A la vez que nuestros programas nuevos y certificados deberán cumplir con los requisitos de hacienda.

[ermendalenda]

Empezado por CarlosArjonomia

Hola,

Estoy recibiendo consultas y peticiones de actualización por parte de mis usuarios para que los programas cumplan con la ley antifraude que entra en vigor el 11 de octube.

¿Alguien sabe que está pasando con todo esto?, las asesorias están metiendo miedo a los usuarios y nosotros no tenemos respuestas ni los protocolos a cumplir por parte de la aeat.

¿Que hacer con los programa ya vendidos, que no actualizan pero tienen nuestra marca?

Al final la responsabilidad va a caer en nosotros.

Supongo que la clave está en la certificación del software a partir de una fecha y el usuario que no tenga el software actualizado y debidamente certificado incurrirá en sanción. A la vez que nuestros programas nuevos y certificados deberán cumplir con los requisitos de hacienda.

A partir del 11 de octubre lo único que tienes obligación es no ddjar programas que faciliten labores de doble contabilidad etc. O sea no dejes programas que hagan trampas.
Aún no está definida ni la normativa reguladora y por tanto tampocoi los aspectos técnicos para poder cumplir con una ley activa(a partir del 11 de octubre) pero incompleta, con lo cual sólo puedes cumplir lo regulado, no distribuir ni dar soporte a softwares que puedan eliminar o modificar registros con el fin del doble uso.
Las asesorías, además de que a veces interpretan las leyes como piensan, en muchos casos (por dejar el margen de buena fé) van a intentar que los clientes vayan más allá e las leyes para salvaguardarse problemas y quitarse inspecciones. Ojo no estoy diciendo que vayan a lo suyo, pero si que van a lo "demasiado seguro".
problema es que, es verdad, que a los programadores nos está metiendo una presión directa e indirectamente muy dura.
Por adelantarte algo, con mínimo riesgo de equivocarme, puedes echar un vistazo a lo que están haciendo los demás territorios (se llama blockchain) esta técnica consiste en enviar datos firmados
electrónicamente y con las firmas encadenadas con los datos ya enviados.
Cada territorio lo manda a su hacienda con sus protocolos e ISOS. Respetando la normativa de facturación, etc.. Un ejemplo cercano es Tiketbai en el país vasco. Por si quieres ir familiarizando te con lo que viene.
Por otro lado lo que ya tienes vendido, si no está en régimen de actualizaciones, y en su momento, puedes informar al cliente de que debe actualizarlo, y tu puedes verlo como una oportunidad para que si quiere actualizaciones sea en un régimen de pago por alquiler del programa, busca un buen contrato, hay contratos tipo en Internet para no quedarte en bragas. El cliente es responsable de actualizarse o no. Es de locos pensar que el vendedor de softwares tenga responsabilidades con efectos retroactivos respecto a una ley, eso no se permite en nuestra constitución.
Saludos y de momento, si tienes los programas sin trampas, puedes dormir tranquilo.

[CarlosArjonomia]

Empezado por ermendalenda

A partir del 11 de octubre lo único que tienes obligación es no ddjar programas que faciliten labores de doble contabilidad etc. O sea no dejes programas que hagan trampas.
Aún no está definida ni la normativa reguladora y por tanto tampocoi los aspectos técnicos para poder cumplir con una ley activa(a partir del 11 de octubre) pero incompleta, con lo cual sólo puedes cumplir lo regulado, no distribuir ni dar soporte a softwares que puedan eliminar o modificar registros con el fin del doble uso.
Las asesorías, además de que a veces interpretan las leyes como piensan, en muchos casos (por dejar el margen de buena fé) van a intentar que los clientes vayan más allá e las leyes para salvaguardarse problemas y quitarse inspecciones. Ojo no estoy diciendo que vayan a lo suyo, pero si que van a lo "demasiado seguro".
problema es que, es verdad, que a los programadores nos está metiendo una presión directa e indirectamente muy dura.
Por adelantarte algo, con mínimo riesgo de equivocarme, puedes echar un vistazo a lo que están haciendo los demás territorios (se llama blockchain) esta técnica consiste en enviar datos firmados
electrónicamente y con las firmas encadenadas con los datos ya enviados.
Cada territorio lo manda a su hacienda con sus protocolos e ISOS. Respetando la normativa de facturación, etc.. Un ejemplo cercano es Tiketbai en el país vasco. Por si quieres ir familiarizando te con lo que viene.
Por otro lado lo que ya tienes vendido, si no está en régimen de actualizaciones, y en su momento, puedes informar al cliente de que debe actualizarlo, y tu puedes verlo como una oportunidad para que si quiere actualizaciones sea en un régimen de pago por alquiler del programa, busca un buen contrato, hay contratos tipo en Internet para no quedarte en bragas. El cliente es responsable de actualizarse o no. Es de locos pensar que el vendedor de softwares tenga responsabilidades con efectos retroactivos respecto a una ley, eso no se permite en nuestra constitución.
Saludos y de momento, si tienes los programas sin trampas, puedes dormir tranquilo.

Muchas gracias por su aportación.

La cuestión es que los programas tienen muchos flecos que permiten una manipulación que a hacienda le puede parecer facilidad al fraude.

Habra que ir siguiendo los acontecimientos, aunque como bien indica puede ser una buena oportunidad de negocio si todos los usuarios tienen que actualizar para adecuarse a la normativa.

Saludos.

[ermendalenda]

Empezado por CarlosArjonomia

Muchas gracias por su aportación.

La cuestión es que los programas tienen muchos flecos que permiten una manipulación que a hacienda le puede parecer facilidad al fraude.

Habra que ir siguiendo los acontecimientos, aunque como bien indica puede ser una buena oportunidad de negocio si todos los usuarios tienen que actualizar para adecuarse a la normativa.

Saludos.

Sí, que me vas a contar.
De todas formas es difícil de demostrar la culpabilidad subjetiva de usar el programa para defraudar. Tendría que estar muy clara una función desarrollada específicamente para ello. Pero claro todo es posible.

[seccion__31]

Buenos dias !

aunque mi usuario es nuevo, ya estuve presente en este foro en otro momento critico, durante la implantacion del SII, (bajo seccion31), como no pude recuperar la contraseña, he decidido crear un usuario nuevo para dar seguimiento a este hilo.

He leido todos los posteos, y voy a dar mi opinion y quizas alguna informacion nueva:

Cumplir los requisitos para adaptarse a la ley es una oportunidad de negocio y seguramente todos los que estamos aqui una vez se publique la informacion tecnica no tendremos problemas en adaptar los programas.

Podremos hablar de eso con mas exactitud cuando sepamos mas.


Lo que mas me preocupa es el tema de la certificacion: porque no se ha dado informacion.

Si exigen una certificacion onerosa por un certificador independiente, muchos pequeños negocios de programacion quizas tengan que cerrar, mas aun si la certificacion es necesaria con cualquier cambio del software, el coste a los usuarios aumentara y quizas a alguno, les resulte mas rentable, emitir facturas con un word, o una excel. El resultado final puede ser un monopolio de unas cuantas empreas que se queden con el mercado de programas de gestion. Quizas sea muy apocaliptico...

¿van a exigir una certificacion por cada modificacion? ¿por periodo de tiempo?
¿van a exigir el mismo nivel de certificacion a un programa que vale 60.000 euros que a otro que cuesta 200?
¿van a exigir el mismo nivel de certificacion a un comerciante que vende 2 programas al año que otro que tiene 2000 instalaciones?

Bueno...

Si copian el sistema frances, como estais comentando, entonces el tema no seria tan malo:
En este enlace:

https://stileex.xyz/es/certificacion-nf525/

Describen como se logra la certificacion para francia, seguramente algun forero ya la conoce, pero al final del documento deja entre abierto un sistema muy sencillo de certificacion:

NF525 : Lo que cambia en el lado de los comerciantes

Como ya se ha mencionado, si desea utilizar un software de contabilidad, gestión o sistema de caja registradora, el minorista está obligado a elegir uno que cumpla con la certificación NF 525.

Para probar esto a las autoridades fiscales, tiene la opción de elegir entre dos opciones :

por un lado, tenga un documento que acredite la certificación NF525 del software que ha elegido y que normalmente se suministra con este último para su compra,
o, por otro lado, tener una autocertificación individual proporcionada por el editor del software.

La autocertificación es una alternativa al largo procedimiento de certificación y se hace en binomio con el comerciante que desea utilizar un software aún no certificado NF525.



En este caso, los dos protagonistas se dirigen juntos a las autoridades fiscales rellenando una solicitud en dos partes, en la primera de las cuales se presenta la información sobre el editor y en la segunda la información sobre el comerciante. Una vez validada la solicitud, se considera que el software cumple con las normas de certificación NF525 y, por lo tanto, es legalmente utilizable.

Leido el documento, ¿ alguien tiene acceso a la norma NF 525 ?

La AEAT ya esta haciendo algo similar homologando programas de digitalizacion de facturas

En fin,
un saludo a todos

copiado de otro foro:

dolibarr.es

(lo pongo asi porque no me deja)

Buenos días,

Hace tiempo hice consulta en hacienda, y hoy me han comentado esto:

"...Esta nueva obligación se aplicará a partir del próximo 11 de octubre. No obstante, la propia norma establece que
el desarrollo de esta se producirá reglamentariamente y la misma todavía no se ha producido, por lo que hasta la
fecha no se disponen de las especificaciones necesarias para que las empresas fabricantes, productoras y
comercializadoras de software puedan dar cumplimiento a los requisitos establecidos en el artículo 29.2.j) de la
LGT, así como poder certificar su software.
Lo que implica que mientras no se disponga de dicho desarrollo reglamentario, la compañía no podrá certificar su
software y a su vez, los usuarios no estarán incumpliendo la normativa, lo que comportará la no aplicación del
régimen sancionador establecido para la misma.
En cuanto se establezca reglamentariamente el desarrollo de dicha norma, se podrán realizar las actuaciones
oportunas para adecuar el software a la normativa actual...."

[Casimiro Notevi]

Bien, todavía no hay nada, así que a esperar.

Buenos días,
Hace tiempo hice consulta en hacienda, y hoy me han comentado esto:
"...Esta nueva obligación se aplicará a partir del próximo 11 de octubre. No obstante, la propia norma establece que
el desarrollo de esta se producirá reglamentariamente y la misma todavía no se ha producido, por lo que hasta la
fecha no se disponen de las especificaciones necesarias para que las empresas fabricantes, productoras y
comercializadoras de software puedan dar cumplimiento a los requisitos establecidos en el artículo 29.2.j) de la
LGT, así como poder certificar su software.
Lo que implica que mientras no se disponga de dicho desarrollo reglamentario, la compañía no podrá certificar su
software y a su vez, los usuarios no estarán incumpliendo la normativa, lo que comportará la no aplicación del
régimen sancionador establecido para la misma.
En cuanto se establezca reglamentariamente el desarrollo de dicha norma, se podrán realizar las actuaciones
oportunas para adecuar el software a la normativa actual...."

[ermendalenda]

Empezado por Casimiro Notevi

Bien, todavía no hay nada, así que a esperar.

Como pidan una certificación ISO por una empresa homologada como AENOR, nos vamos al paro el 90%.
Yo pienso que la certificación puede ir más a algo más trivial, con un formulario de compromiso que el software cumple las normas establecidas

[antoine0]

Buenos días:

Me parece importante este tema, y veo aquí muchas aportaciones, por cierto muy buenas, del punto de vista de los informáticos que, al mi parecer, no ha sido consultados en excesivo hasta ahora.
Soy francés aunque vivo en España, y tengo interés en la actualidad por el tema de la contabilidad, tanto francesa como española. Voy a intentar aportar más información en lo que ha pasado allá, creo que es interesante para adivinar lo que puede pasar aquí.

Empezado por seccion__31

Si copian el sistema frances, como estais comentando, entonces el tema no seria tan malo:
En este enlace:

https://stileex.xyz/es/certificacion-nf525/

Describen como se logra la certificacion para francia, seguramente algun forero ya la conoce, pero al final del documento deja entre abierto un sistema muy sencillo de certificacion:

Leido el documento, ¿ alguien tiene acceso a la norma NF 525 ?

Empezado por seccion__31

En francia y en otros paises como digo parece que existe la posibilidad del autocertificado.

A finales de 2015 el gobierno ha sacado (dentro de la ley ómnibus de final de año) una nueva obligación de certificación para «programas de caja» a partir del 1/1/2018.
Más o menos al mismo tiempo, AFNOR/Infocert ha sacado una nueva marca, NF 525, y un procedimiento de certificación anual para... programas de caja. No sé si es casualidad o no.
El proceso de certificación para tener la marca NF 525 es un poco secretivo (por ejemplo, está terminalmente prohibido difundir los documentos de Infocert), por tanto no tengo idea sobre el contenido técnico de NF 525. Solo he leído que no es una norma como tal (de hecho, no se difunde por los canales normales de AFNOR). Pero parece ser que se ha elaborado de la misma manera que una norma (comité de expertos, redactores, proceso de adopción, revisiones etc.) Esto lo explica bien el link pasado por el compañero arriba. Esta parte en 2017 era más o menos operacional.
Por cierto, Infocert no es el único certificador para estos programas en Francia: otra posibilidad es LNE, un organismo público (ayuda mucho las asociaciones de consumidores). Se puede visitar en http://www.lne.fr/fr/certification/c...ystemes-caisse en francés, http://www.lne.fr/en/certification/c...n-cash-systems en inglés. Incluyen documentos PDF de 60 páginas / 2 Mb (référentiel en francés y Standard en inglés) que son la mejor descripción que he leído de lo que se debe esperar para poder certificarse (resumen: escribir mucha documentación; pero el detalle es interesante).

Pero la otra parte, la preceptiva legislación, en 2016 no era nada claro (¿le suena de algo?) De hecho, la mera definición de «programas de caja» no era clara para nadie, particularmente para los programadores de gestión (que pensaban que a ellos no los afectaba; craso error). No fue hasta mediados de 2017, con un debate parlamentario, que se aclaro que todos los programas usados para registrar transacciones en efectivo con particulares entraban. Y que por tanto todos deberían cumplir con obligaciones de inalterabilidad, seguridad, conservación et archivado de los datos (menos abanico que en España), por la parte de los programas que está relacionada con operaciones de caja.
Una cosa sí era clara desde el principio: además de certificaciones expedidas por organismos tipo Infocert, desde el principio era previsto otro mecanismo individual (atestación) para los editores. Cómo se hacía fue aclarado luego en 2017. Así que el discurso de Infocert en Francia (ampliado por ejemplo en el link arriba) que insiste sobre la absoluta necesidad de la certificación NF525, parece bastante a una exageración comercial (quedando cortés).

Aunque las especificaciones son fijadas desde septiembre de 2017 (y en 2018 se ha anunciado mano blanda por parte de Hacienda), los editores Open Source (más sencillo de auditar desde fuera) han tardado más tiempo, y varias versiones, para presentar una solución estable. La marca NF525 está en su revisión 2.2, en base a las aclaraciones de 2019 (si piensen SII 1.1, están con migo).
En resumen, ha pasado por lo menos 4 años para que este proceso se estabilice, y el primer año ha sido mucho ruido pocas nueces.

Nota: soy novato y por tanto no puedo poner vínculos, ni nada que se parezca al algo que se pudiera hacer clic. Lo siento para vosotros lectores. Por supuesto doy autorización a los moderadores para editar este post y quitar los URL chapuzeras.

[Casimiro Notevi]

Muchas gracias por tu aporte, es muy interesante

[ermendalenda]

Empezado por antoine0

Buenos días:

Me parece importante este tema, y veo aquí muchas aportaciones, por cierto muy buenas, del punto de vista de los informáticos que, al mi parecer, no ha sido consultados en excesivo hasta ahora.
Soy francés aunque vivo en España, y tengo interés en la actualidad por el tema de la contabilidad, tanto francesa como española. Voy a intentar aportar más información en lo que ha pasado allá, creo que es interesante para adivinar lo que puede pasar aquí.





A finales de 2015 el gobierno ha sacado (dentro de la ley ómnibus de final de año) una nueva obligación de certificación para «programas de caja» a partir del 1/1/2018.
Más o menos al mismo tiempo, AFNOR/Infocert ha sacado una nueva marca, NF 525, y un procedimiento de certificación anual para... programas de caja. No sé si es casualidad o no.
El proceso de certificación para tener la marca NF 525 es un poco secretivo (por ejemplo, está terminalmente prohibido difundir los documentos de Infocert), por tanto no tengo idea sobre el contenido técnico de NF 525. Solo he leído que no es una norma como tal (de hecho, no se difunde por los canales normales de AFNOR). Pero parece ser que se ha elaborado de la misma manera que una norma (comité de expertos, redactores, proceso de adopción, revisiones etc.) Esto lo explica bien el link pasado por el compañero arriba. Esta parte en 2017 era más o menos operacional.
Por cierto, Infocert no es el único certificador para estos programas en Francia: otra posibilidad es LNE, un organismo público (ayuda mucho las asociaciones de consumidores). Se puede visitar en http://www.lne.fr/fr/certification/c...ystemes-caisse en francés, http://www.lne.fr/en/certification/c...n-cash-systems en inglés. Incluyen documentos PDF de 60 páginas / 2 Mb (référentiel en francés y Standard en inglés) que son la mejor descripción que he leído de lo que se debe esperar para poder certificarse (resumen: escribir mucha documentación; pero el detalle es interesante).

Pero la otra parte, la preceptiva legislación, en 2016 no era nada claro (¿le suena de algo?) De hecho, la mera definición de «programas de caja» no era clara para nadie, particularmente para los programadores de gestión (que pensaban que a ellos no los afectaba; craso error). No fue hasta mediados de 2017, con un debate parlamentario, que se aclaro que todos los programas usados para registrar transacciones en efectivo con particulares entraban. Y que por tanto todos deberían cumplir con obligaciones de inalterabilidad, seguridad, conservación et archivado de los datos (menos abanico que en España), por la parte de los programas que está relacionada con operaciones de caja.
Una cosa sí era clara desde el principio: además de certificaciones expedidas por organismos tipo Infocert, desde el principio era previsto otro mecanismo individual (atestación) para los editores. Cómo se hacía fue aclarado luego en 2017. Así que el discurso de Infocert en Francia (ampliado por ejemplo en el link arriba) que insiste sobre la absoluta necesidad de la certificación NF525, parece bastante a una exageración comercial (quedando cortés).

Aunque las especificaciones son fijadas desde septiembre de 2017 (y en 2018 se ha anunciado mano blanda por parte de Hacienda), los editores Open Source (más sencillo de auditar desde fuera) han tardado más tiempo, y varias versiones, para presentar una solución estable. La marca NF525 está en su revisión 2.2, en base a las aclaraciones de 2019 (si piensen SII 1.1, están con migo).
En resumen, ha pasado por lo menos 4 años para que este proceso se estabilice, y el primer año ha sido mucho ruido pocas nueces.

Nota: soy novato y por tanto no puedo poner vínculos, ni nada que se parezca al algo que se pudiera hacer clic. Lo siento para vosotros lectores. Por supuesto doy autorización a los moderadores para editar este post y quitar los URL chapuzeras.

Pues la norma NF525 no hace otra cosa que confirmar mis sospechas.
Resumen:
Firma electrónica Encadenada
Guardar los ficheros firmados en un lugar que no se puedan modificar
y que el programa cumpla con la legislación de facturación.
NECEAIDADES:
Garantía de cumplimiento de reqyuisitos: Que aún no sabemos si va a ser un Co promise o a través de una empresa certificada.
Certificado pa la firma de cada fichero, que puede ser: de empresa, autónomo, dispositivo o de tercero, no se si se me escapa alguno.
Y mucho curro.