Un SIF debe disociar acceso a info. tributaria de otro tipo de info. confidencial

[espinete]

Entiendo que si es solo VERIFACTU, no tendrá nada que hacer un inspector con el SIF. Si acaso revisar que consten como "enviadas" o algo así.

En cuanto a separar la información confidencial...

Cuando el Cliente/Proveedor es una Empresa (Sociedad), la dirección no se consideran datos personales ni confidenciales.
Datos confidenciales podrían ser quizás la información de las ventas, beneficio, etc. pero tratándose de una sociedad no sé hasta qué punto esto es confidencial. Todo está publicado online.

Lo único que creo que podría representar algún problema son los datos personales de clientes y proveedores cuando sean particulares o autónomos, pero no sé si se refieren a eso.

En cualquier caso, veo complicado hacer cumplir absolutamente todo lo que exigen. En el día a día las cosas no son tan fáciles de implementar como pretende la gente que no se dedica a hacer software.