You are on page 1of 99

LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 3

La factura electrónica
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 5

Manuales Plan Avanza


La factura electrónica
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 6

www.planavanza.es Miembros del Grupo de Trabajo y


Digitalización certificada de ASIMELEC
www.mityc.es
• Accesorios Informáticos Digital, S.A.
www.red.es • AEAT. Agencia Estatal de
Administración Tributaria
www.asimelec.es • Albalia Interactiva
• ANCERT. Agencia Notarial de
Certificación
EDITAN:
• Arsys Internet
©Red.es
• Atos Origin
Edificio Bronce
• Cableuropa (Ono)
Plaza Manuel Gómez Moreno, s/n.
• Camerfirma
28020 Madrid
• CDC Augusta
• Cegasa Internacional
ASIMELEC
• CECA. Confederación Española de Cajas
de Ahorro
• Diode España
ISBN: 84-611-4740-5
• Doc on Tip
Depósito Legal: M-52600-2006
• Eurobits
Director de la Colección: Juan Manuel Zafra • FENITEL. Federación Nacional de
Textos: Fernando Pino y Julián Inza Instaladores de Telecomunicaciones
• Imprex Europe
Coordinación: Sergio Pérez y Martín Pérez
• Instalaciones Telefónicas de Exteriores
Imagen y Diseño: • IPS Certificación Authority
Virginia Zabala y Óscar Guevara • I-System
Maquetación y Producción: Scan96, s.l. • Kodak
• Magnetrón
Imágenes: age FOTOSTOCK • NGR Group Spain
• Olivetti Tecnost España
• Packard Bell Ibérica
Reservados todos los derechos. Se • Philips Ibérica
permite su copia y distribución por • Realia Technologies (Realsec)
cualquier medio siempre que se • Ricoch España
mantenga el reconocimiento de sus • Saft Baterías
autores, no se haga uso comercial de las • Samsung Electronics Iberia
obras y no se realice ninguna • Sony España
modificación de las mismas. • Telefónica Móviles España
• UMD
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 7

La entidad pública red.es, adscrita al Ministerio de Industria, Turismo y


Comercio a través de la Secretaría de Estado de Telecomunicaciones y
para la Sociedad de la Información, tiene entre sus funciones participar
en la ejecución del Plan Avanza para el desarrollo de la Sociedad de la
Información y de Convergencia con Europa y entre Comunidades
Autónomas.

El Plan Avanza se orienta a conseguir la adecuada utilización de Internet


y las tecnologías de la información y las comunicaciones y contribuir al
éxito de un modelo de crecimiento económico basado en el incremento
de la competitividad y la productividad, la promoción de la igualdad
social y regional y la mejora del bienestar y la calidad de vida de los
ciudadanos.

El Plan Avanza es uno de los ejes de Ingenio 2010, estrategia del


Gobierno para acelerar la convergencia tecnológica con Europa, en línea
con la Estrategia de Lisboa.

Red.es pone en marcha esta colección de manuales para divulgar


aspectos que se consideran clave en la Sociedad de la Información.

El manual “La factura electrónica” se integra en una de las áreas de


actuación del Plan Avanza, “Economía Digital”. Esta área tiene por
objeto impulsar el desarrollo del sector tecnológico y la adopción de la
tecnología por parte de las PYMEs.
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 8
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 9
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 10

Índice
01.El ABC de la factura electrónica 13

1.1. Qué es una factura 13


1.2. Qué es la factura electrónica 16
1.3. La factura electrónica dentro del proceso contable global 18
1.4. Cómo funciona la factura electrónica 19
1.5. Ventajas, beneficios y ahorros de la factura electrónica 20
1.6. Algunos datos 22
1.6. Cómo influye en mi trabajo la factura electrónica 24
1.7. Cuánto cuesta la factura electrónica 25

02.Trabajar con la factura electrónica de manera fácil 27

2.1. Qué necesito para implantar la factura electrónica. Requerimientos 27


- Requerimientos en la emisión de facturas electrónicas 30
- Requerimientos en la recepción de facturas electrónicas 32
2.2. Cómo se pueden hacer facturas electrónicas “sin certificado”.
Plataformas de terceros. 34
2.3. Ejemplos de factura electrónica 39
- Factura XML 39
- Firma genérica de ficheros/facturas 41
- Firma en plataformas de terceros 44

03.Proyectos avanzados de factura electrónica 47

3.1. Identificación de proyectos avanzados 47


3.2. Proyectos orientados a la emisión de facturas 50
3.3 Proyectos orientados a la recepción de facturas 51
3.4. Preparación del proyecto 54
3.5. Facturación electrónica a las Administraciones Públicas 55
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 11

04.Interacción con la factura papel 59

4.1. Cómo se conservan electrónicamente facturas recibidas en papel 59


4.2. Cómo se conservan en papel las facturas recibidas electrónicamente 62

05.Formatos de factura y firma 65

5.1. Formatos de factura electrónica 65


5.2. Formatos de firma 70
- Formatos de firma especiales: firma fechada y validada 70
- Firmas XML 71
- Firmas PKCS#7/CMS 73
- EDI 74
- Firma en documento pdf 76

Anexo I. Introducción a la firma electrónica y certificación digital 79


La Firma Manuscrita 79
Criptografía 80
Cifrado Simétrico 80
Cifrado Asimétrico 81
Entidad de Certificación 84
Entidad de Registro 86
El esquema completo 86
- Realización de la firma 86
- Comprobación de la firma 86
Funciones de Seguridad 87
Custodia de claves y dispositivos seguros de creación de firma 88
Anexo II. Marco jurídico de la firma y de la factura electrónica 91
Validez legal de la factura electrónica 91
Aspectos legales de la firma electrónica 96
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 12
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 13

El ABC de la factura electrónica

1.1.Qué es una En la factura se encuentran los


factura datos del expedidor y del
destinatario, el detalle de los
productos y servicios
Una factura es un documento que suministrados, los precios
refleja la entrega de un producto unitarios, los precios totales, los
o la provisión de servicios, junto a descuentos y los impuestos.
la fecha de devengo, además de
indicar la cantidad a pagar como Se la considera como el
contraprestación. justificante fiscal de la entrega de
un producto o de la provisión de
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 14

Manuales Plan Avanza. La factura electrónica

un servicio, que afecta al obligado


tributario emisor (el vendedor) y al
obligado tributario receptor (el
comprador). El original debe ser
custodiado por el receptor de la factura.
Habitualmente, el emisor de la factura
conserva una copia o la matriz en la que
se registra su emisión.

La factura correctamente
cumplimentada es el único justificante
fiscal, que da al receptor el derecho de
deducción del impuesto (IVA). Esto no
se aplica en los documentos sustitutivos
de factura, recibos o tickets.

En Europa, la normativa de facturación


se regula por la Directiva 77/388/CEE
que define, además impuestos como el
IVA (impuesto sobre el valor añadido)
cuya traducción al inglés VAT (Value
Added Tax) es también de uso amplio.

➡ Proceso genérico de facturación


tradicional en papel
La factura se imprime a partir de ficheros
informáticos, se dobla, se ensobra y se franquea. Se
envía por correo postal o mensajería y se recibe por
el destinatario que realiza los procesos de
conciliación, contabilización y pago. Se archiva y
queda a disposición de auditorías o inspecciones
fiscales que se basan en el valor documental del
soporte en papel.

14
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 15

El ABC de la factura electrónica

La factura correctamente
cumplimentada es el
único justificante fiscal,
que da al receptor el
derecho de deducción del
impuesto (IVA)

La Identificación tributaria en la Unión datos que el original. Debe llevar la


Europea uniformiza la forma de codificar indicación de copia para permitir
a las empresas para facilitar el control distinguirla del original.
tributario. • Duplicado: documenta la
operación para el receptor, en caso
Las facturas pueden ser: de pérdida del original. La expide
• Ordinarias: documentan la el mismo emisor que expidió el
operación de suministro. original y tiene los mismos datos
• Rectificativas: documentan que el original. Debe llevar la
correcciones de una o más indicación de duplicado para
facturas anteriores, o bien permitir distinguirla del original,
devoluciones de productos, especialmente para el caso de que
envases y embalajes o comisiones reaparezca el original.
por volumen.
• Recapitulativas: documentan
agrupaciones de facturas de un Es interesante mencionar que las
período. tradicionales “Notas de Abono” no se
contemplan en la normativa, aunque su
Además existen las siguientes variantes: función se puede cubrir con las
• Pro-forma: documenta una oferta, “Facturas Rectificativas”. Cabe
con indicación de la forma exacta identificar ambos documentos siempre
que tendrá la factura tras el que se incluya la mención obligatoria
suministro. No tienen valor “Factura rectificativa” y opcionalmente,
contable ni como justificante. a título informativo, la de “Nota de
• Copia: documenta la operación Abono” y se consignen los signos de las
para el emisor, con los mismos cantidades de forma correcta.

15
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 16

Manuales Plan Avanza. La factura electrónica

1.2.Qué es la factura El proceso de facturación es un proceso


electrónica importante para cualquier empresa, una
relación basada en documentos en
formato papel que para ser generados y
La facturación electrónica consiste en la procesados precisan del empleo de
transmisión de las facturas o grandes cantidades de recursos y para
documentos análogos entre emisor y los que las empresas se ven obligadas a
receptor por medios electrónicos realizar muchas tareas de forma
(ficheros informáticos) y telemáticos (de manual. Un buen proceso administrativo
un ordenador a otro), firmados de estos documentos tiene como
digitalmente con certificados consecuencia no sólo un buen control de
cualificados, con la misma validez legal compras y ventas, sino el cumplimiento
que las facturas emitidas en papel. de las obligaciones tributarias de cada
empresa. Sin embargo, todo ello resulta
más complicado en un proceso basado
en papeles y que requiere la
intervención manual.

Este proceso está cambiando gracias a


la facturación electrónica, que está
regulada en el Reglamento de
Facturación publicado en Real Decreto
1496/2003 y modificado por el Real
Decreto 87/2005. Este reglamento
constituye la transposición de la
Directiva 2001/115.

Las denominaciones “factura


electrónica”, “factura telemática” y
“factura digital” son equivalentes, si
bien la denominación utilizada en la
normativa es “remisión electrónica” o
“remisión por medios electrónicos” de
factura.

Aclarado esto, podemos definir la


Factura Electrónica como el documento
tributario generado por medios
informáticos en formato electrónico,

16
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 17

El ABC de la factura electrónica

que reemplaza al documento físico en factura y que se cumplan ciertos


papel, pero que conserva su mismo requisitos para la incorporación de la
valor legal con unas condiciones de firma electrónica cualificada.
seguridad no observadas en la factura
en papel.
Llamaremos Factura
El nuevo marco legal y tecnológico
ofrece la oportunidad a las empresas de
Electrónica al documento
disponer de una nueva vía para tributario generado por
gestionar las facturas: medios informáticos en
formato electrónico, que
• Conservar los datos de las reemplaza al documento
facturas. No es necesario físico en papel, pero que
conservar las facturas
Claves de la e-factura

emitidas sino la “matriz” o conserva su mismo valor


Base de datos que permite legal con unas
generarlas
condiciones de seguridad
• Asegurar legibilidad en
formato original no observadas en la
• Garantizar acceso completo
factura en papel.
a las facturas: visualización,
búsqueda selectiva, copia o
En rigor, el reglamento establece que
descarga en línea e impresión
existen dos formas concretas de
• En caso de emisión de factura intercambiar documentos electrónicos a
electrónica: firmar las que se les presume un nivel de
electrónicamente la factura fiabilidad alto, sin descartar que puedan
o delegar esta acción en un existir otras. Estas dos formas
tercero o en el Receptor garantizan la autenticidad e integridad
que son los verdaderos requisitos que se
exigen a los documentos.
Por un lado el empleo de una firma
Las facturas electrónicas se pueden electrónica y por otro el uso de
emitir en diferentes formatos (EDIFACT, sistemas EDI en los que las entidades
XML, PDF, html, doc, xls, gif, jpeg o txt, por cuya intermediación se intercambian
entre otros) siempre que se respete el los mensajes aportan esas cualidades a
contenido legal exigible a cualquier los documentos intercambiados.

17
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 18

Manuales Plan Avanza. La factura electrónica

1.3.La factura Tenemos que considerar la factura como


electrónica dentro del la punta del Iceberg que representa el
proceso de gestión de compras y ventas
proceso contable global de la empresa, en el que con frecuencia
nos encontramos la factura como uno de
La factura electrónica no debe los últimos resultados tras el tránsito
entenderse como un proceso aislado, habitual de presupuesto, solicitudes de
sino como un elemento integrado dentro compra, aprobaciones, albaranes,
del conjunto de gestión financiera y del apuntes contables o procesos de gestión
flujo de compras y ventas de una de almacén.
entidad.

Tenemos que considerar


la factura como la punta
del Iceberg del proceso
de gestión.

Una buena gestión electrónica en todos


los pasos y documentos previos
facilitará en gran medida la implantación
de la factura electrónica y multiplicará
exponencialmente los beneficios de la
misma.

Por otro lado, acometer el proyecto de


incorporar la Factura Electrónica a la
gestión de una empresa, habitualmente
implicará revisar el proceso de emisión y
recepción de facturas y afectará a más
áreas de gestión de las que puede
parecer obvio.

➡ Workflow documental asociado a compras

18
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 19

El ABC de la factura electrónica

1.4.Cómo funciona la y conserva Copia o Matriz (la Base


factura electrónica de Datos). No es necesario
conservar los documentos
A grandes rasgos, el proceso de electrónicos firmados.
facturación electrónica lo forman dos 2.El receptor, recibe la factura en
procesos básicos y diferenciados en los formato digital y la conserva en
sistemas de gestión de facturas, y que soporte informático, en el formato
corresponden a cada interlocutor: en el que lo recibió, para su
emisión y recepción de facturas. futura consulta e impresión, si
fuera necesario. Al ser la factura
1.En la emisión, el emisor, con la un documento firmado
conformidad del receptor, electrónicamente, debe guardar la
transmite a éste por medios información relativa a la
telemáticos la Factura Electrónica comprobación de la validez de la
(que incluye una firma electrónica) firma electrónica.

➡ Proceso simplificado de facturación electrónica


La factura que se gestiona en un ordenador, se transmite a otro telemáticamente. Éste la conserva de forma
electrónica y desde él, de ser preciso, se pone a disposición de la Administración Tributaria por vía telemática.
Los usuarios llevan a cabo toda la operativa en sus ordenadores.

19
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 20

Manuales Plan Avanza. La factura electrónica

De esta forma ya no se exige imprimir la 1.5.Ventajas, beneficios


factura para que ésta sea válida legal y
fiscalmente y, todo el tratamiento
y ahorros de la factura
(emisión, distribución y conservación) electrónica
puede realizarse directamente sobre el
fichero electrónico generado por el La factura electrónica genera grandes
emisor. beneficios a las empresas que la utilizan,
tanto del lado del emisor como del
Ya no se exige imprimir receptor. Existen muchas razones para
adoptar la factura electrónica, que van
la factura para que ésta desde los puramente económicos hasta
sea válida legal y los ecológicos.

fiscalmente y, todo el Dentro de las ventajas comúnmente


tratamiento (emisión, aceptadas, se presentan las siguientes:
distribución y • Ahorro de costes: tanto del lado
conservación) puede del emisor como del receptor.
Derivado de la supresión del papel,
realizarse directamente el abaratamiento de los medios de
sobre el fichero comunicación electrónicos (en
electrónico generado por contraposición a los medios
tradicionales de envío postal),
el emisor eliminación de los gastos de
franqueo, gastos derivados de la
No obstante lo anterior, el proceso de introducción manual de datos, etc.
formación de facturas electrónicas, así • Mejora de la eficiencia: la
como su transmisión y comunicación liberación de tareas
incluyen subprocesos especiales administrativas, permite destinar
requeridos normativamente y que serán los recursos humanos a aspectos
detallados más adelante, si bien productivos en las compañías.
podemos adelantar que estas • Integración con ERPs: desde el
características especiales vendrán punto de vista del emisor continúa
marcadas por la firma electrónica el proceso que ya se está
empleada y que, en el caso de la realizando electrónicamente. Un
emisión, exigirá el uso de un certificado simple clic desde el ERP y la
admitido para la firma de facturas y en factura es emitida y enviada.
el caso de la recepción, la verificación de Desde el lado del receptor los
la validez de dicho certificado. datos se pueden introducir

20
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 21

El ABC de la factura electrónica

Existen muchas razones para adoptar la factura


electrónica, que van desde los puramente económicos
hasta los ecológicos
la inmediatez del envío y recepción
• Ahorro de costes de facturas por medios telemáticos
convierte este trámite en un
Ventajas de la e-factura

• Mejora de la eficiencia
• Integración con ERPs propios elemento que deja de tener
• Optimización de la tesorería sentido. Además, permite
• Obtención de información en solucionar las discrepancias en
tiempo real muy poco tiempo.
• Reducción de tiempos de gestión • Agilidad en la toma de decisiones:
• Agilidad en la toma de decisiones la inmediatez de las
• Administración y contabilidad comunicaciones permite adoptar
automatizadas decisiones, como la necesidad de
• Disminución de costes de los financiación, en un espacio más
documentos papel corto de tiempo.
• Control de acciones erróneas • Administración y contabilidad
• Uso eficaz de recursos financieros automatizadas: la integración en los
• Flujos transaccionales agilizados sistemas de la empresa permite que
toda la inserción de datos y las
operaciones contables requieran
automáticamente en sus mucha menos participación humana.
aplicaciones. • Control de acciones erróneas: a
• Optimización de la tesorería: la través de sistemas de alertas que
automatización permite cuadrar detectan discrepancias entre
los apuntes contables y comparar operaciones de contabilidad y
documentos (albarán / factura), facturación o en la aplicación de
minimizando a la vez el margen de tipos erróneos.
error humano. • Uso eficaz de recursos
• Obtención de información en financieros: la adopción de la
tiempo real: permite verificar el factura electrónica favorece el
estado en el que se encuentra una acceso a medios de financiación
factura y toda su información como el factoring o el confirming.
asociada (errores, rectificaciones,
cobros, pagos, recepción de Se consigue, en definitiva, una mayor
mercancías, albaranes, ...) de calidad de servicio que repercute a su
forma exacta y actual. vez en una mayor competitividad de la
• Reducción de tiempos de gestión: empresa.

21
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 22

Manuales Plan Avanza. La factura electrónica

1.6.Algunos datos

Según el estudio realizado en


julio y agosto de 2005 por la
consultora
PricewaterhouseCoopers entre
empresas de la Unión Europea,
se concluye que el incremento
de la eficiencia es el principal
beneficio que encuentran las
empresas en la factura
electrónica, seguido de cerca
por la reducción de costes.
➡ Beneficios de la factura electrónica
En ese mismo estudio se refleja Fuente: Informe “e-Invoicing and e-Archiving
la satisfacción de las empresas taking the next step” ”PricewaterhouseCoopers”.
entrevistadas respecto al
proceso de implantación de la factura
electrónica.

➡ Satisfacción del proceso de implantación


Fuente: Informe “e-Invoicing and e-Archiving taking the next step” PricewaterhouseCoopers.

22
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 23

El ABC de la factura electrónica

Respecto al ahorro de costes, la


Asociación Española de
Codificación Comercial (AECOC),
entidad que entre otras
actividades coordina la
estandarización del código de
barras y del EDI en el sector de
la distribución comercial y gran
consumo, cifra en
aproximadamente 0,70 € de
ahorro por factura para el
emisor y hasta 2,78 € por
factura para el receptor en el
empleo de tecnología EDI y
reporta una interesante
evolución del empleo de la
factura electrónica en el sector
de la distribución hasta situarse ➡ Beneficios de la facturación
en 2.400.000 facturas electrónica.
mensuales enviadas mediante sistemas Fuente: AECOC 2006
EDI.

En las empresas que no sean


de este sector, en el que se ha
ido incrementando la
eficiencia en la gestión de
pedidos a lo largo de los años,
cabe esperar ahorros
mayores.
Por otro lado será difícil
erradicar completamente la
facturación soportada en papel,
ya que la adopción de las
técnicas de facturación
electrónica será gradual. Según
los datos de AECOC, en su
➡ Facturas sector ya se ha logrado eliminar
electrónicas sector la factura en papel, entre las
de la distribución entidades que usan EDI.
Fuente: AECOC 2006

23
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 24

Manuales Plan Avanza. La factura electrónica

1.7.Cómo influye en mi facturas no se verá excesivamente


trabajo la factura alterada, ya que lo único que cambia en
este caso (sin tener en cuenta ahorro de
electrónica costes de ensobrado y franqueo y el
aumento en la seguridad de la entrega)
El objetivo primero de la facturación es el canal de transmisión de la factura,
electrónica es la simplificación de que por si mismo ya representa una
procesos, por lo que la actividad ventaja significativa dada su inmediatez.
cotidiana de facturación se verá
mejorada, si bien dependerá siempre del En función de la sofisticación del
grado de sofisticación de la solución proyecto a afrontar, la simplificación de
adoptada. la operativa de facturación va en
aumento, hasta lograr la consecución de
En el caso más simple de uso de factura la plena integración con el resto de
electrónica: envío por email de un entornos informáticos contables y de
documento factura firmado gestión de compras y ventas, así como
electrónicamente, la actividad tanto del un alto nivel de automatización en la
emisor como del receptor de las conciliación.

El objetivo primero de la
facturación electrónica
es la simplificación de
procesos, por lo que la
actividad cotidiana de
facturación se verá
mejorada

24
LIBROREDESBLANCOFACTURAELECTA5 26/1/07 09:45 Página 25

El ABC de la factura electrónica

1.8.Cuánto cuesta la desarrollos específicos e integración


factura electrónica requerirá un mayor plazo de retorno de
la inversión, que será recuperada a
medio/largo plazo.
Es difícil contabilizar el precio de la
implantación de una solución de Como orientación, algunos sistemas de
facturación electrónica en sentido implantación sencilla, como aplicaciones
amplio, si bien podemos presumir que a tipo web para emitir facturas pueden
mayor grado de complejidad de la costar unos 30 euros al mes. En otras
plataforma y mayor automatización ocasiones, los prestadores de estas
crecerá inevitablemente el coste de soluciones pueden definir modelos de
puesta en marcha, a la vez que se precio basados en el número de facturas
lograrán mayores ahorros por cada emitidas con valores entre 10 y 20
factura emitida o recibida. céntimos de euro por factura.

A mayor grado de complejidad de la plataforma y


mayor automatización crecerá inevitablemente el
coste de puesta en marcha a la vez que se lograran
mayores ahorros por factura emitida/recibida

Según lo anterior, el coste de adopción En un entorno sencillo en el que el


de la factura electrónica puede emisor de la factura adquiera un
considerarse virtualmente nulo si certificado electrónico en un Prestador
empleamos elementos ya existentes en de Servicios de Certificación para firmar
la empresa (herramientas ofimáticas las facturas, el coste de tal certificado
que permitan la firma electrónica, puede estar entre 30 y 400 euros al
certificados digitales empleados en año.
otros procesos de la empresa y el correo
electrónico), si bien, como es lógico, los No suele indicarse, pero uno de los
beneficios de su uso, aún existiendo, costes del proyecto es precisamente el
serán menores. de adaptación a la nueva forma de hacer
las cosas, y la necesidad de mantener el
Por su parte, la creación de un entorno sistema anterior de papel y el nuevo
específico de facturación electrónica con electrónico, durante un tiempo.

25
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 26
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 27

Trabajar con la factura


electrónica de manera fácil

2.1.Qué necesito
para implantar la
según el punto de vista del
factura electrónica. emisor o del receptor.
Requerimientos.
Es importante analizar si la
Tal y como se ha comentado, los empresa va a iniciar la
requerimientos dependerán en implantación desde el punto de
gran medida del alcance del vista de emisor, desde el punto de
proyecto, si bien nos vista de receptor de facturas o
encontraremos elementos básicos desde una posición mixta.
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 28

Manuales Plan Avanza. La factura electrónica

También hay que conocer los volúmenes requisito básico del emisor es firmar
de facturación y su distribución por electrónicamente la factura (requisito
interlocutores, para comenzar por la que puede ser cumplido por un servicio
implantación con aquellas empresas con externo) y el del receptor es verificar la
las que se consiga más ahorro o sea factura y conservarla en su formato
más sencilla la adopción. Aquí es de original (lo que también se puede
aplicación el principio de Pareto que realizar por un servicio externo).
establece que un número significativo se
facturas se gestionan con un número En una de las variantes más sencillas, el
reducido de interlocutores. emisor de la factura puede firmar un
correo electrónico y enviarlo con los
Simplificando, puede afirmarse que el datos de la factura, para lo que sólo es

➡ Ejemplo de firma de factura en MS Excel


Excel dispone en sus últimas versiones de una opción para firmar electrónicamente documentos

28
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 29

Trabajar con la factura electrónica de manera fácil

necesario una clave con su certificado contacto con las tecnologías de firma y
electrónico cualificado expedido por un facturación electrónica.
prestador de servicios de certificación
que cumpla lo establecido por la Existen mecanismos intermedios, como
Directiva de Firma Electrónica. las plataformas de facturación de
terceros o la automatización de
Otros ejemplos de factura electrónica procesos clave (como la firma por lotes
simplificada serían la firma electrónica de facturas “firma batch”), donde se
de documentos derivados de las puede llegar a un grado de eficiencia
herramientas ofimáticas (word, excel, bastante alto.
acrobat, ...) o productos dedicados a la

➡ Esquema de
aplicación
intermedia para la
firma de facturas ya
formadas
Tras la generación de la
factura en un formato
adecuado, el servidor de
firmas procesa
automáticamente un lote
de documentos sin
ulterior intervención
manual

firma electrónica de documentos, si Cuando hablamos de desarrollos a


bien, al igual que en el caso anterior, medida o de integraciones complejas de
estas modalidades de factura productos estaremos ante lo que
electrónica no son ni las más habituales denominaremos proyectos avanzados de
ni las más beneficiosas, aunque pueden facturación electrónica.
ser una forma sencilla de tomar

29
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 30

Manuales Plan Avanza. La factura electrónica

Son proyectos en los que se busca la Requerimientos en la emisión


integración con soluciones ya de facturas electrónicas
desplegadas de ERP (Enterprise
Resource Planning) o BPM (Business
Process Management), SCM (Supply A pesar de que la implantación de la
Chain Management) o CRM (Customer factura electrónica implica
Relationhip Management). necesariamente a ambas partes, al
emisor y al receptor, la gran mayoría de
Si decide empezar a emitir facturas los proyectos que se inician en España
firmadas electrónicamente de manera están siendo orientados a la posición de
sencilla para luego ir ampliando el emisión de facturas.
alcance del proyecto, necesitará un
programa de firma electrónica y un Los proyectos de emisión de facturas
certificado expedido por un Prestador suelen ser más sencillos de abordar, si
de Servicios de Certificación. bien tienen menos repercusión en el
objetivo de la agilización de procesos de
Por ejemplo, puede obtener el programa una entidad.
Profirma en el web del Grupo de Trabajo
de Factura Electrónica y Digitalización Para el emisor se exige
Certificada de ASIMELEC
http://www.efactura.org.es • Tener el consentimiento previo del
receptor.
• Garantizar la autenticidad del
Es importante analizar si origen y la integridad de las
la empresa va a iniciar la facturas, mediante el uso de la
firma electrónica cualificada.
implantación desde el • Almacenar copia de las facturas.
punto de vista de emisor Este requisito no es necesario si se
puede reconstruir una factura a
o desde el punto de vista partir de la información guardada
de receptor de facturas en la base de datos de la empresa
(matriz).
• Las facturas almacenadas deben
El certificado puede obtenerlo de contener determinados elementos
diferentes prestadores de servicios de que faciliten su búsqueda,
certificación. visualización e impresión en caso
de inspección (acceso completo a
los datos).

30
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 31

Trabajar con la factura electrónica de manera fácil

La gran mayoría de los proyectos que se inician en


España están siendo orientados a la posición de
emisión de facturas

➡ Flujo base de emisión de facturas


En la emisión, el proceso de gestión de facturas culmina en su impresión, o en la generación de los formatos de
intercambio acordados para los destinatarios que las prefieren electrónicas. Según el formato de la factura, así
será el formato de la firma electrónica. Tras el envío la factura está en un formato que facilita la gestión de
servicios de factoring con las entidades financieras.

31
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 32

Manuales Plan Avanza. La factura electrónica

Requerimientos en la recepción número indeterminado de formatos


de facturas electrónicas electrónicos y de prestadores que
emiten certificados que se usan en las
En los proyectos dirigidos a la firmas electrónicas de las facturas, junto
optimización del proceso de recepción con la recepción de facturas en papel.
de facturas mediante la utilización de la
factura electrónica, se busca Para disminuir la complejidad del
habitualmente la integración con los proceso, se puede optar por la
ERPs o gestores de facturación internos. modalidad de auto-facturación, en la que
La complejidad de este tipo de proyecto el propio receptor controla el formato de
radica en la necesidad de tratar con un recepción y garantiza la conciliación

➡ Flujo base de recepción de facturas


En la recepción, los dos elementos principales son el almacenamiento de la factura electrónica en su formato
original y la verificación de su vigencia. Además será necesario adaptar el formato al que internamente maneja
la aplicación de conciliación, para su contabilización y pago. Esta gestión puede acabar facilitando los servicios
de confirming de entidades financieras.

32
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 33

Trabajar con la factura electrónica de manera fácil

contable. En este caso debe existir un


acuerdo entre el emisor y el receptor
para dar por bueno este procedimiento.
También este enfoque será preferible en
entornos de facturación internacional en
el que el emisor de la factura tenga
dificultades para cumplir la normativa
española.

Otra posibilidad a considerar por las


empresas receptoras es el uso de
plataformas externas, que, bajo la
modalidad de facturación por terceros,
facilitarán todo el proceso de
transformación de las facturas e incluso
la digitalización certificada de los
documentos recibidos en papel.

Para el receptor se exige

• Disponer del software necesario


para la validación de la firma
La complejidad de este
electrónica (esto es más complejo tipo de proyecto radica
de lo que parece).
• Almacenar las facturas recibidas
en la necesidad de tratar
digitalmente (factura y firma) en con un número
su formato original. indeterminado de
• Las facturas almacenadas deben
contener elementos que faciliten formatos electrónicos y
su búsqueda, visualización e de prestadores que
impresión en caso de inspección
(acceso completo a los datos). emiten certificados que
se usan en las firmas
electrónicas de las
facturas, junto con la
recepción de facturas en
papel

33
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 34

Manuales Plan Avanza. La factura electrónica

2.2.Cómo se pueden Para que la delegación de la facturación


hacer facturas sea válida, deberán cumplirse los
siguientes requisitos:
electrónicas “sin
certificado”. • Acuerdo previo documentado por
escrito entre el obligado tributario
Plataformas de emisor y la entidad que
terceros efectivamente gestione la
expedición de la factura, ya sea un
tercero o el obligado tributario
La posibilidad de delegar la ejecución receptor (autofactura).
material de la facturación, bien en los En el citado acuerdo constará de
destinatarios de las operaciones manera expresa la autorización del
(autofactura), bien en terceros mediante obligado tributario emisor y las
la contratación de sus servicios operaciones comprendidas en el
(facturación por terceros o acuerdo.
“subfacturación”) se reconoce • El empresario o profesional que
expresamente en la normativa actual1. delega la emisión de facturas en el
destinatario de las mismas deberá
Independientemente del modelo aceptar o rechazar la emisión de
adoptado, el responsable del cada factura concreta, para lo que
cumplimiento de las obligaciones dispondrá de quince (15) días
establecidas por la ley en relación a la desde la recepción de la copia o
facturación, es el empresario, su acceso telemático a ella. El
profesional o sujeto pasivo obligado a la rechazo deberá ser expreso. Si se
expedición de la factura. Lo que produce este rechazo, la factura se
significa que, el hecho de delegar la anula, o se tiene por no emitida.
facturación en terceros no exime de Por ello, es recomendable no
responsabilidad, por lo que los asignar número a la factura hasta
obligados tributarios deberán ser que se tenga la aceptación o hayan
cuidadosos en la elección de su transcurrido quince (15) días. Para
proveedor. medir este tiempo, pueden
La credibilidad del prestador de utilizarse mecanismos de acuse de
servicios es muy importante. (Ver recibo, tales como por ejemplo la
artículos 5 y 19.3 del Real Decreto descarga de un fichero (un gráfico
1496/2003). cualquiera o una versión reducida

1 Art. 5 RD 1496/2003

34
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 35

Trabajar con la factura electrónica de manera fácil

de la factura) en el e-mail enviado Cuando se usan servicios externos de


para notificar al vendedor sobre la facturación o se delega la gestión de
disponibilidad de una factura para facturas en algunos receptores, se debe
su aprobación. asignar una serie específica por cada
• Estas facturas serán expedidas en entidad que gestiona facturas por
nombre y por cuenta del cuenta del obligado emisor.
empresario o profesional que haya
suministrado los conceptos que en
ellas se documentan.

➡ Esquema del proceso


de digitalización
certificada
Tras la digitalización hay que
firmar la factura. Un proceso
complementario es la aplicación
de sistemas OCR (reconocimiento
de caracteres óptico) que permite
extraer las palabras del
documento con lo que se facilita
la búsqueda posterior. En este
ejemplo, se utiliza una modalidad
de firma denominada “firma
completa” que incluye
información del momento de la
verificación de validez del
certificado y de la respuesta del
PSC al consultar sobre dicha
vigencia.

35
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 36

Manuales Plan Avanza. La factura electrónica

Lo expuesto es aplicable a los países refieren a las fechas, al número y serie


miembros de la Unión Europea. Para de las facturas, etc.) y considerar que no
otros Estados, es necesaria la es un servicio que se presta al receptor
autorización de la Agencia Estatal de sino al emisor (la posibilidad de
Administración Tributaria (AEAT). digitalizar facturas para el receptor,
aunque aparentemente prevista en el
Una interesante posibilidad que aparece artículo 20 del Real Decreto 1496/2003,
con la reciente iniciativa de la AEAT es queda limitada por el artículo 21 al
la de “transformar” facturas en papel en imponer a la conservación electrónica
facturas electrónicas por parte del del documento su legibilidad en el
tercero que gestiona la expedición formato original, lo que, según criterio
electrónica. de la Agencia Estatal de Administración
Tributaria, sólo tiene cabida en el ámbito
Para ello, será necesario que el obligado de los documentos originalmente
tributario emisor reconozca en el remitidos en forma electrónica).
contrato que firme con la entidad con la
que gestiona la expedición de facturas Este criterio cambia al aplicar la nueva
que los documentos que envíe en normativa que contempla la
soporte de papel, aun cumpliendo todos Digitalización Certificada llevada a cabo
los requisitos para ser considerados al firmar electrónicamente las facturas
facturas, tienen la consideración de digitalizadas o “escaneadas” por el
copia o matriz. Adicionalmente, el propio receptor, y sin necesidad de
contrato comisionará al tercero para que acuerdo previo con el emisor.
transforme estos documentos en
facturas electrónicas antes de remitirlas En este caso, es necesario cumplir
a sus destinatarios. ciertos requisitos en los procesos de
digitalización, que puedan ser auditados,
De esta forma, dado que el emisor no y que permitan confiar en que el
tiene obligación de conservar el original proceso se llevará a cabo respetando
de la factura, puede establecerse un rigurosamente el contenido de los
servicio más amplio por parte del documentos en papel originales.
tercero “digitalizando” las facturas
cuando sea un requisito impuesto por el Además los sistemas técnicos utilizados
receptor de facturas y el emisor carezca deberán facilitar la firma electrónica en
de medios para satisfacerlo. la fase más temprana de la digitalización
que sea posible, lo que se deberá
En la puesta en marcha de este servicio acreditar igualmente con un proceso de
deben tenerse en cuenta algunas auditoría, que podrá ser obtenido por el
exigencias (como por ejemplo las que se fabricante.

36
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 37

Trabajar con la factura electrónica de manera fácil

➡ Propuesta de modelo normalizado. Nivel A


El modelo A es el más sencillo, pero cubre las necesidades de muchas PYMES. Está ajustado
a los requerimientos del RD 1496/2003

37
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 38

Manuales Plan Avanza. La factura electrónica

Si el proceso se sigue con todos los labor de escaneado de los documentos.


requisitos, es posible destruir las Actualmente, el Grupo de Facturación
facturas en papel, una vez concluido el Electrónica de Asimelec está trabajando
proceso de su digitalización certificada. en el desarrollo de un modelo
normalizado.
En estos procesos de digitalización, es
deseable aplicar un sistema OCR El modelo tiene 4 niveles: el nivel A, del
(Optical Character Recognition) que que ya existe una propuesta es
permita obtener no sólo la imagen de la adecuado para la mayor parte de las
factura, sino su contenido en forma de PYMES, el nivel B, de complejidad media
archivo estructurado, del que puedan aun no está definido, y el nivel C
extraerse conceptos como el CIF, la coincide con el modelo de UNeDocs de
denominación social, el importe de la las Naciones Unidas, definido para
factura y el importe del IVA. De esta entornos de importación y exportación,
manera la simplificación de procesos en con necesidades complejas. Un nivel
el receptor es más completa. adicional el D, permite un formato libre
pero añade páginas codificadas en PDF-
Sin embargo, la enorme variedad de 417 con el contenido detallado de la
formatos de factura (cada empresa factura descrito en XML
desarrolla el suyo) hace muy complejo
un sistema de OCR universal y obliga
habitualmente a adaptar plantillas de
reconocimiento a las facturas de los
emisores más relevantes.

Por ello, pensando en facilitar la


digitalización de documentos es
interesante poder contar con un modelo
normalizado de facturas, que faciliten la

La posibilidad de delegar la ejecución material


de la facturación, bien en los destinatarios
de las operaciones (autofactura),
bien en terceros mediante la contratación
de sus servicios (facturación por terceros)
se reconoce expresamente en la normativa actual

38
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 39

Trabajar con la factura electrónica de manera fácil

2.3.Ejemplos de factura En las siguientes figuras se muestra un


electrónica extracto de código XML de una factura
tipo y su visualización “amigable”.
Aunque se puede entender el contenido
Factura XML de una factura en XML, lo lógico es que
la interprete un ordenador.
La factura codificada en XML tiene la
ventaja de permitir fácilmente el La visualización se hace mediante una
intercambio entre ordenadores y de ser hoja de estilo CSS (Cascading Style
fácilmente adaptable a las plantillas Sheet), como la que difunde la AEAT en
deseadas, mediante hojas de estilo. su página web. Al aplicarla, se le da un

➡ Extracto XML
Normalmente las etiquetas de los campos estarán en inglés, según el formato utilizado

39
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 40

Manuales Plan Avanza. La factura electrónica

aspecto concreto a la factura, pero que se puede dar un mismo aspecto a


podría ser otro aplicando una hoja de las facturas de todos los proveedores,
estilo diferente. En ocasiones, esto facilitando la búsqueda visual de
puede ser interesante cuando una información homogénea
persona tiene que revisar facturas, ya

➡ Presentación de una factura XML en pantalla una vez aplicadas las hojas de
transformación y de estilo.
Una factura XML se puede visualizar de formas diferentes según la plantilla (hoja de estilo) aplicada. Por
ejemplo, el receptor puede aplicar su propia plantilla para facilitar la revisión de muchas facturas ya que los
apartados esenciales de las facturas se posicionarán en la misma zona de la imagen.

40
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 41

Trabajar con la factura electrónica de manera fácil

Firma genérica de certificados utilizados y el documento


ficheros/facturas firmado, que se puede extraer para
visualizarlo con el programa adecuado.

Existen aplicaciones dirigidas a firmar Tras instalar Profirma en el ordenador,


electrónicamente cualquier documento se asocian al menú contextual (el que
independientemente de su formato. Una aparece al pulsar el botón derecho del
de estas aplicaciones, Profirma, está a ratón sobre un fichero) una serie de
disposición de los lectores de este opciones como “Firmar” o “Comprobar
documento. firma”.

Profirma es una aplicación Windows que En las próximas imágenes se recoge el


genera ficheros en formato PKCS#7 proceso paso a paso que permite firmar
(uno de los estándares más difundidos) un documento, en este caso con una de
con la extensión “.fir”, en cuyo interior las claves del DNI electrónico.
se almacenan las firmas electrónicas, los

➡ Paso 1 de 6. Selección de documento de la factura.


En este caso es un documento Word, pero podría ser cualquier otro.

41
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 42

Manuales Plan Avanza. La factura electrónica

➡ Paso 2 de 6.
Selección de opción
de firma
Pulsando sobre el
documento el botón
derecho del ratón se
despliega un menú, una
de cuyas opciones es
“Firmar”

➡ Paso 3 de 6. Selección
de certificado para
firmar
Al pulsar “Firmar” aparece una
ventana con los certificados
existentes en el ordenador. Si
usted no tiene certificados, no
aparecerá ninguno. Puede
acudir a un Prestador de
Servicios de Certificación a
solicitar un certificado o utilizar
el DNI electrónico, si lo tiene. En
este último caso necesitará un
lector de tarjeta chip y los
drivers adecuados.

➡ Paso 4 de 6. PIN de
acceso a la clave
Si usa el DNI electrónico sea
paciente ya que por el
tamaño de las claves el
proceso es un poco más lento
de lo normal.

42
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 43

Trabajar con la factura electrónica de manera fácil

➡ Paso 5 de 6.
Confirmación de la
operación
El DNI electrónico tiene
una clave de firma y una
de autenticación. En este
caso hemos seleccionado
la clave de firma.

➡ Paso 6 de 6. Verificación de la firma


El proceso de firma deja en el mismo directorio del fichero que se ha firmado otro con el mismo
nombre y la extensión “.fir”. Al pulsar con el botón derecho sobre este nuevo fichero aparece la opción
“Comprobar firma”. Si la pulsamos, aparece una ventana en la que podemos ver el certificado utilizado
y la opción de extraer el archivo. Además se pueden realizar firmas adicionales .

43
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 44

Manuales Plan Avanza. La factura electrónica

Firma en plataformas de Generalmente, se paga una cuota


terceros mensual por un servicio al que se
accede de forma remota por Internet,
Las plataformas de terceros quizás son encargándose la tercera empresa de
la opción más práctica para una dotar de legalidad a sus facturas
pequeña o mediana empresa. mediante la aplicación de su firma

➡ Paso 1 de 4. Formación
de la factura a través de un
formulario
En este caso se usa el servicio
Faccil, uno de los muchos que
existen en internet. También las
entidades financieras, cuando
prestan servicios de facturación lo
hacen con la modalidad de
“facturación por terceros”, por lo
que el aspecto de la pantalla es
muy parecido a este.
Las facturas se confeccionan a
través de formularios. Las facturas
están en estado de “borrador”
hasta que se decide que están
completas y listas para emitir.

➡ Paso 2 de 4. Emisión de
la factura
Cuando estamos conformes con el
contenido podemos generar la
factura, lo que implicará la
asignación del número de factura y
la fecha de emisión. La factura se
registrará además en el Libro
Registro de Facturas e IVA.

44
LIBROREDESBLANCOFACTURAELECTA5-2 26/1/07 11:27 Página 45

Trabajar con la factura electrónica de manera fácil

electrónica. En este caso la empresa que En estas plataformas se suele emplear


emite las facturas no tiene que la modalidad de facturación por terceros
preocuparse de la obtención de los y en la mayoría de los casos incorporan
certificados digitales, porque de ello se un sencillo ERP válido para gestionar la
encarga la empresa que presta el facturación de una pequeña empresa.
servicio.

➡ Paso 3 de 4. Recepción
de la factura
En este caso, el destinatario recibe
la factura a través de un correo
electrónico. La modalidad que se
aprecia en esta imagen es la de un
fichero pdf incluido dentro de un
fichero fir.

➡ Paso 4 de 4.
Visualización y validación
de la factura
El fichero adjunto se puede guardar
en un directorio del ordenador.
Conviene darle un nombre que
permita localizarlo más tarde. Un
buen truco es formar el nombre con
el CIF del emisor y el número de
serie de la factura. Además,
conviene tener un directorio por
cada mes.

45
LIBROREDESBLANCOFACTURAELECTA5-3 24/1/07 16:51 Página 46
LIBROREDESBLANCOFACTURAELECTA5-3 24/1/07 16:51 Página 47

Proyectos avanzados de factura


electrónica

3.1.Identificación de empresa (informática,


proyectos avanzados administración, facturación,
compras, ...)

Los proyectos avanzados de El nivel de dificultad y la duración


factura electrónica implican una de este tipo de proyectos variará
cierta complejidad en la en función de una serie de
implantación y habitualmente elementos clave como son la
requerirán para su diseño e capacidad tecnológica y de
implementación la participación desarrollo de la entidad, el grado
de varios departamentos en la de implicación de los
LIBROREDESBLANCOFACTURAELECTA5-3 24/1/07 16:51 Página 48

Manuales Plan Avanza. La factura electrónica

En la mayoría de las ocasiones es aconsejable


contar con entidades terceras, que aportarán
a la empresa su experiencia en proyectos
de este tipo y cubrirán aquellas áreas a las
que la entidad no puede llegar por sí misma
participantes, la disposición de En la mayoría de las ocasiones es
elementos claves en los sistemas de aconsejable contar con entidades
facturación electrónica (ERPs, terceras, consultoras y desarrolladoras
certificados digitales, ...), la de software, que aportarán a la empresa
adaptabilidad de los elementos su experiencia en proyectos de este tipo
anteriores o la formación de los y cubrirán aquellas áreas a las que la
usuarios afectados. entidad no puede llegar por sí misma. La
actividad del experto puede abarcar
diferentes aspectos:
Ejemplos típicos de
• Consultoría y asesoramiento
proyectos avanzados tecnológico
• Asesoría legal
Consideraremos genéricamente que un • Asesoría fiscal
proyecto de facturación electrónica es • Formatos y protocolos
avanzado en los siguientes casos: • Firma electrónica, validación y
fechado electrónico
• Cuando se diseña un producto • Desarrollo e implantación
específico, orientado • Formación
específicamente a las • Sistemas y comunicaciones
necesidades del usuario.
• Cuando se realiza una integración En un proyecto de facturación
de una plataforma o producto electrónica avanzada es importante
genérico en los sistemas de también delimitar claramente al inicio
información del usuario. del proyecto cual es el alcance que
• Cuando se realizan queremos darle al proyecto, es decir,
modificaciones sobre elementos tomar la decisión sobre los objetivos
disponibles en la empresa, como críticos, recomendables o innecesarios.
la integración de la firma Por ejemplo, una empresa puede
electrónica en los ERPs. plantearse realizar un proyecto de
emisión y recepción dirigido a todas las

48
LIBROREDESBLANCOFACTURAELECTA5-3 24/1/07 16:51 Página 49

Proyectos avanzados de factura electrónica

Módulo de transformación
Realiza modificaciones entre formatos de
entrada y de salida.
Módulo de custodia
Método de almacenamiento de la factura
original (generada o recibida).
Módulo de firma
Permite realizar firmas electrónicas en las
facturas en aquellos casos en que el emisor
no tenga la capacidad de firma.
Módulo de validación
Comprueba la corrección de las facturas
recibidas

➡ Pilares básicos de la e-factura


El énfasis en la custodia o en la firma depende del rol de la entidad como emisor o receptor de
facturas. Sin embargo en ocasiones todos los módulos entran en juego. Por ejemplo en las
modalidades de autofacturación y subfacturación (facturación por terceros). En la autofacturación es
el destinatario el que firma electrónicamente. En la subfacturación, un tercero firma electrónicamente
la factura por cuenta del emisor y custodia la factura electrónica por cuenta del destinatario.

empresas con las que se relaciona o, por clientes con los que se tenga una mayor
el contrario, sólo aspira a resolver la relación, para posteriormente ir
facturación más compleja con aquellos completando el proyecto en función de
clientes / proveedores estratégicos. De los recursos disponibles. De esta forma,
forma similar, puede decidir si abordar se resuelve de forma ágil, las
un proyecto completo (emisión / necesidades más apremiantes de la
recepción) o por el contrario enfocarlo empresa sin dejar de lado las posibles
en cualquiera de los dos sentidos en vías de crecimiento posterior.
función del mayor peso de alguno de los
elementos. Por último es recomendable realizar un
proyecto “modulado”, que permita el
Desde un punto de vista práctico, sería crecimiento posterior de la plataforma y
aconsejable comenzar desarrollando un la reutilización de elementos para otros
proyecto según el peso de la facturación proyectos.
(emisión / recepción) sobre aquellos

49
LIBROREDESBLANCOFACTURAELECTA5-3 24/1/07 16:51 Página 50

Manuales Plan Avanza. La factura electrónica

3.2.Proyectos o la fiabilidad en los métodos de


orientados a la emisión conciliación contable.

de facturas Este es el tipo de proyecto más


frecuente y el más sencillo de puesta en
El objetivo principal de un proyecto de marcha, ya que por lo general, la
emisión de facturas suele ser lograr una empresa que emite es la que controla
reducción de costes derivada de la los formatos y el medio de emisión de la
operativa manual de emisión de factura, sobre todo en aquellos casos en
facturas: impresión, ensobrado, envío, ... los que el proveedor tenga una posición
pero también son objetivos relevantes la de fuerza sobre sus clientes. No
optimización de los recursos disponibles, obstante lo anterior, en la mayoría de
la minimización de los tiempos de cobro situaciones será necesario realizar

➡ Esquema posible del módulo de firma


basado en XML
Esta modalidad contempla la firma completa ES-XL descrita
en la norma TS 101 903. Si la firma completa se forma en el lado
del firmante, el tercero que confía en el certificado no debe
preocuparse de conocer las peculiaridades del PSC que expidió el
certificado en lo relativo a los servicios de validación.

50
LIBROREDESBLANCOFACTURAELECTA5-3 24/1/07 16:51 Página 51

Proyectos avanzados de factura electrónica

conversiones de formatos para 3.3.Proyectos


garantizar la interoperabilidad con
determinadas empresas.
orientados a la
recepción de facturas
La parte más compleja en los proyectos
de emisión suele ser el proceso de firma Si en el caso de la emisión, decíamos
electrónica, ya que implica la integración que la parte más compleja era la de la
de las claves y certificados en la firma electrónica de las facturas, en el
plataforma y el desarrollo de la caso de la recepción, el elemento
aplicación de firma, máxime cuando se diferenciador es la validación, tanto del
opta por emplear una firma electrónica formato de los documentos facturas
con todos los elementos de validación como de los certificados con los que
que permitan su posterior verificación al estas han sido firmadas.
receptor de forma fiable y perdurable en
el tiempo, para lo cual nos podremos En el caso de la verificación de los
apoyar en Autoridades de Sellado de formatos de las facturas, es necesario
Tiempo (TSA) y Autoridades de conocer el tipo de datos que se reciben
Validación (VA). para posteriormente convertirlo al
formato interno de la empresa y poder
tratarlo en las aplicaciones
(generalmente el ERP). Evidentemente,
La parte más compleja los formatos estructurados como el XML
en los proyectos de facilitan enormemente la labor de
conversión.
emisión suele ser el
proceso de firma Para a la validación de firmas
electrónicas de las facturas, deberemos
electrónica tener en cuenta dos elementos
principales: el formato de firma
empleado (XML, CMS, ...) y el certificado
Aunque esta modalidad no es exigible con el cual se ha firmado la factura.
desde un punto de vista normativo, Respecto al primero, deberemos
libera al receptor del problema de identificar el formato de firma para
validar firmas electrónicas en las que se saber analizar los datos informáticos
haya empleado un certificado expedido que definen esta firma y extraer los
por un prestador de servicios de elementos necesarios (sujeto firmante,
certificación cuya gestión de los emisor del certificado, validez temporal,
certificados revocados no sea fácilmente localización de la información de
accesible para el receptor. revocación, ...)

51
LIBROREDESBLANCOFACTURAELECTA5-3 24/1/07 16:51 Página 52

Manuales Plan Avanza. La factura electrónica

El elemento diferenciador es la validación, tanto del


formato de los documentos facturas como de los
certificados con los que éstas han sido firmadas

Una vez extraída la información del contenida en el certificado o valernos de


certificado, deberemos comprobar que elementos externos. En la actualidad se
el certificado estaba vigente en el cuenta con elementos facilitadores de la
momento de la firma y que no ha sido labor de validación de firmas
revocado, para lo cual podremos electrónicas, como es el caso de las
servirnos de la propia información Autoridades de Validación.

➡ Algunas de las múltiples combinaciones posibles de formatos

52
LIBROREDESBLANCOFACTURAELECTA5-3 24/1/07 16:51 Página 53

Proyectos avanzados de factura electrónica

Afortunadamente, aunque texto legal es deberá integrar los datos obtenidos en


absolutamente neutro en este sentido, el su propio sistema, sin olvidar que debe
mercado va perfilando estándares de custodiar la factura tal y como fue
facto tanto en el formato del propio recibida, al considerarse esta como
documento factura como en la firma original a efectos fiscales.
electrónica asociada, dirigidos casi por
completo al XML: UBL, XML-CCI, Por último, como se ha comentado con
XMLDSig, XAdES, ... anterioridad, debemos tener en cuenta
la iniciativa de la Agencia Estatal
Una vez realizados los procesos de Tributaria, para digitalizar y securizar las
validación y conversión el receptor, facturas recibidas en formato papel.

➡ Esquema de
tratamiento e
integración de
facturas
El uso de diferentes
sistemas de transmisión
debe ser tenido en cuenta
en el proyecto, junto con
los formatos de factura y
los de firma.

53
LIBROREDESBLANCOFACTURAELECTA5-3 24/1/07 16:51 Página 54

Manuales Plan Avanza. La factura electrónica

3.4.Preparación del
proyecto
Normalmente hay que tener en cuenta
una pequeña lista de comprobación,
para cerciorarnos de que satisfacemos
todos los requisitos.

• Especificación del flujo de


facturación: Análisis de las
características de los • Diseño del flujo documental: para
proveedores/clientes para identificar ineficiencias en el
determinar cómo los incorporamos proceso y facilitar la implantación
al proyecto y de los formatos en de sistemas automatizados de
que emitimos/recibimos las workflow.
facturas. • Identificación de los roles
implicados: es básico identificar
los recursos humanos internos y
Elementos a recordar al externos de la organización
implicados en el proyecto así como
abordar un proyecto de las excepciones.
e-factura • Definición de los requisitos
legales: definir aquellos aspectos
de la normativa vigente que
• Especificación del flujo de
puedan afectar al proyecto
facturación
• Gestión de la Integración con
• Diseño del flujo documental proveedores y clientes: tratar con
proveedores y clientes todos
• Identificación de los roles
aquellos aspectos que afecten a la
implicados
funcionalidad, usabilidad,
• Definición de los requisitos compatibilidad de formatos, ...
legales • Integración con los sistemas de la
empresa: lógicamente el sistema
• Gestión de la Integración con
de facturación electrónica deberá
proveedores y clientes
estar integrado con los sistemas
• Integración con los sistemas de la de la empresa: ERP, Sistemas de
empresa facturación, CRM y Sistemas de
gestión de pagos.

54
LIBROREDESBLANCOFACTURAELECTA5-3 24/1/07 16:51 Página 55

Proyectos avanzados de factura electrónica

3.5.Facturación Economía y Hacienda para aprobar,


electrónica a las previo dictamen del Consejo de
Estado, las normas de desarrollo
Administraciones de la disposición adicional
Públicas decimonovena que puedan ser
necesarias para hacer plenamente
efectivo el uso de medios
Además del uso obligatorio de la factura electrónicos, informáticos o
electrónica en la contratación con la telemáticos en los procedimientos
Administración General del Estado, en regulados en esta ley.
los términos de la futura Ley de 2. Igualmente, el Ministro de
Contratos del Sector Público, en la Ley Economía y Hacienda, mediante
de Medidas de Impulso de la Sociedad Orden, definirá las especificaciones
de la Información se prevén actuaciones técnicas de las comunicaciones de
de dinamización del uso de la factura datos que deban efectuarse en
electrónica dirigidas al resto de la cumplimiento de la presente ley y
actividad productiva del país, que se establecerá los modelos que deban
realizarán favoreciendo la colaboración utilizarse.
entre el Ministerio de Industria, Turismo 3. En el plazo máximo de un año
y Comercio y el Ministerio de Economía desde la entrada en vigor de la ley,
y Hacienda. el Ministro de Economía y
Hacienda aprobará las normas de
En concreto, ambos ministerios desarrollo necesarias para hacer
elaborarán un plan para la posible el uso de las facturas
generalización del uso de la factura electrónicas en los contratos que
electrónica en España. En dicho plan se se celebren por las entidades del
incluirán esquemas específicos de sector público estatal.
ayudas económicas para la implantación 4. Transcurridos tres meses desde la
de la factura electrónica. entrada en vigor de las normas a
que se refiere el apartado anterior
En el texto del Anteproyecto Ley de la presentación de facturas
Contratos del Sector Público se indica electrónicas será obligatoria en la
en su Disposición final novena contratación con el sector público
(Habilitación normativa en materia de estatal para las sociedades que no
uso de medios electrónicos, informáticos puedan presentar cuenta de
o telemáticos, y uso de factura pérdidas y ganancias abreviada.
electrónica): Por Orden conjunta de los
Ministros de Economía y Hacienda
1. Se autoriza al Ministro de y de Industria, Turismo y Comercio,

55
LIBROREDESBLANCOFACTURAELECTA5-3 24/1/07 16:51 Página 56

Manuales Plan Avanza. La factura electrónica

se extenderá progresivamente la para facilitar la emisión de facturas


obligatoriedad del uso de las electrónicas por las personas y
facturas electrónicas para otras entidades que contraten con el
personas físicas y jurídicas en sector público estatal,
función de sus características y el garantizando la gratuidad de los
volumen de su cifra de negocios. servicios de apoyo que se
En todo caso, transcurridos establezcan para las empresas
dieciocho meses desde la entrada cuya cifra de negocios en el año
en vigor de las normas a que se inmediatamente anterior y para el
refiere el apartado anterior, el uso conjunto de sus actividades sea
de la factura electrónica será inferior al umbral que se fije en la
obligatorio en todos los contratos Orden a que se refiere el párrafo
del sector público estatal; no anterior.
obstante, en los contratos
menores, la utilización de la
factura electrónica será Además de este esfuerzo, las
obligatoria cuando así se administraciones públicas europeas
establezca expresamente en estas están colaborando desde hace tiempo
Órdenes de extensión. en la definición de los criterios de
5. El Consejo de Ministros, a interoperabilidad que sin renuncia a
propuesta de los Ministros de aspectos de soberanía sean deseables
Economía y Hacienda y de en la contratación pública y en otras
Industria, Turismo y Comercio, actividades de desarrollo de las
adoptará las medidas necesarias Administraciones Públicas.

En el marco del programa IDABC (Interoperable Delivery of European eGovernment


Services to public Administrations, Businesses and Citizens) se ha desarrollado un
estudio sobre el formato de factura electrónica que conviene para su adopción en
todas las administraciones electrónicas europeas, en el marco de la vigencia común a
todas ellas de la Directiva 115/2001. Este estudio está disponible en:
http://www.oio.dk/files/IDA_eProcurement_Protocol_XML_Schema_Initiative.pdf

56
LIBROREDESBLANCOFACTURAELECTA5-4 24/1/07 17:00 Página 58
LIBROREDESBLANCOFACTURAELECTA5-4 24/1/07 17:00 Página 59

Interacción con la factura papel

4.1.Cómo se las facturas deban estar


conservan disponibles para la inspección
tributaria en el formato original
electrónicamente en el que fueron recibidas, se
facturas recibidas entiende que dicha conservación
electrónica solo aplica a las
en papel facturas remitidas
electrónicamente.
Aunque normativamente se prevé
la conservación electrónica de La Agencia Tributaria (sección
facturas, por la condición de que factura electrónica) está
LIBROREDESBLANCOFACTURAELECTA5-4 24/1/07 17:00 Página 60

Manuales Plan Avanza. La factura electrónica

promoviendo actualmente el concepto original, de forma semejante a la de una


de Digitalización Certificada como el compulsa electrónica, permitiendo, por
proceso en que, partiendo de una ello destruir la propia factura original en
factura en papel, se genera una imagen papel.
digital firmada electrónicamente a la
que se le aplica la presunción de tener el Para que se dé por buena la presunción
mismo valor probatorio que la factura descrita, será preciso utilizar

60
LIBROREDESBLANCOFACTURAELECTA5-4 24/1/07 17:00 Página 61

Interacción con la factura papel

dispositivos auditados (lo que, en adopción de modelos de factura


definitiva, supone una modalidad de concretos por parte de los emisores. Así,
homologación) así como disponer de un incluso cuando se emite una factura en
informe de auditoría del proceso de papel se puede estar facilitando la labor
digitalización. al receptor.

Para garantizar que los documentos así Para minimizar el número de modelos
digitalizados cumplen de forma íntegra posibles y mejorar las probabilidades de
las condiciones de autenticidad, se reconocimiento óptico, existen varias
recomienda utilizar la modalidad de iniciativas. Una de ellas es UNeDocs, de
firma electrónica ES-X-L, descrita las Naciones Unidas, pensada para
anteriormente como firma completa, ya facturas complejas utilizas en
que quien deba verificar la firma no intercambios de importación y
debe preocuparse de encontrar el exportación, donde seguramente es más
mecanismo de comprobación de validez, necesaria por las dificultades añadidas
que puede ser diferente para cada por los múltiples idiomas utilizados en
prestador. Debe tenerse en cuenta que un tránsito de mercancías.
solo en España existen más de 20
sistemas de certificación, cada uno de Otra iniciativa es la Factura Normalizada
los cuales tiene su propio mecanismos de ASIMELEC. La factura normalizada es
de verificación. una plantilla que facilita la emisión de
facturas, y su posible digitalización por
Si se emplea un sistema OCR (Optical el receptor. Existen 3 niveles de facturas
Character Recognition) el sistema puede normalizadas, dependiendo de la
reconocer letras y números y complejidad de la factura y del tipo de
superponerlos en una capa del fichero, contenido. A, B, C.
de forma que se simplifica la indexación
y la búsqueda de documentos. Si La factura normalizada facilita la acción
además la factura se ha impreso según del OCR cuando se digitaliza por parte
una plantilla acordada, el OCR permitirá del obligado tributario receptor. Una
codificar la factura en el formato variante D de la factura normalizada
estándar UBL (Promovido por el incluye un código PDF-417 de la factura
consorcio internacional Oasis), en formato UBL en la última hoja de la
facilitando también la inserción del factura, para facilitar la conversión a
contenido de la factura en el sistema formato electrónico. Esta modalidad no
informático y su tratamiento más o lleva firma electrónica, puesto que es
menos automatizado. una factura expedida en papel. Otras
modalidades de formatos
Por este motivo se recomienda la bidimensionales son posibles.

61
LIBROREDESBLANCOFACTURAELECTA5-4 24/1/07 17:00 Página 62

Manuales Plan Avanza. La factura electrónica

4.2.Cómo se conservan o verificada, proporcionando un código


en papel las facturas de autenticación de mensajes asociado a
cada factura, cabe la posibilidad de
recibidas identificar las facturas mediante dicho
electrónicamente código.

Este código permitirá el acceso al


Aunque existe la posibilidad de documento asociado existente en el
almacenar facturas electrónicas en repositorio y garantizará, al que accede,
papel mediante un código de barras, es que la factura cumple con los requisitos
posible otro mecanismo alternativo. contemplados en la normativa.
Si existen aplicaciones informáticas que
gestionen un repositorio de facturas Por tanto, una factura transcrita al papel
emitidas o recibidas, según corresponda, con este código es válida, siempre que
junto con la firma electrónica generada se mantenga dicho repositorio donde

➡ Ejemplo de esquema de generación


de código de recuperación de facturas
Con los datos de la factura electrónica se genera un
código identificador único susceptible de ser
introducido en la copia papel de la factura para su
posterior localización y recuperación.

62
LIBROREDESBLANCOFACTURAELECTA5-4 24/1/07 17:00 Página 63

Interacción con la factura papel

Aunque existe la
posibilidad de almacenar
facturas electrónicas en
papel mediante un código
de barras, es posible otro
mecanismo alternativo

exista la factura y su firma electrónica,


exista un mecanismo de verificación de
la firma en el repositorio y se pueda
acceder de forma completa a la factura
mediante dicho código electrónico de
autenticación.

63
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 64
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 65

Formatos de factura y firma

5.1.Formatos de meramente legal, en principio no


factura electrónica tiene ninguna relevancia. Podría
tratarse de un PDF, un archivo
RTF, un documento Excel, texto
El formato contenedor de la plano, HTML, XML, etc. Cualquier
factura, esto es, aquel fichero formato empleado es válido
donde se almacenan los datos siempre que posteriormente sea
que conforman la factura antes firmado electrónicamente para
de aplicarles la firma electrónica, dotarlo de validez legal.
desde un punto de vista
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 66

Manuales Plan Avanza. La factura electrónica

<?xml version=”1.0” encoding=”UTF-8”?>


<Invoice xmlns:cbc=”urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-
1.0” xmlns:cac=”urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-
1.0” xmlns:cur=”urn:oasis:names:specification:ubl:schema:xsd:CurrencyCode-1.0”
xmlns:xsi=”http://www.w3.org/2001/XMLSchema-instance”>
<ID>1</ID>
<GUID>7f000001106832df692100000a45e2d8</GUID>
<cbc:IssueDate/>
<InvoiceCurrencyCode>840</InvoiceCurrencyCode>
<LineItemCountNumeric>2</LineItemCountNumeric>
<cac:OrderReference>
<cac:BuyersID><![CDATA[B82568718]]></cac:BuyersID>
<cac:SellerID><![CDATA[B82568718]]></cac:SellerID>
<DocumentStatusCode><![CDATA[]]></DocumentStatusCode>
</cac:OrderReference>
<cac:BuyerParty>
<cac:Party>
<cac:PartyName><cbc:Name><![CDATA[Paul Klein]]></cbc:Name></cac:PartyName>
<cac:Address>
<ID>7f000001106709e1bda10000ec419d26</ID>
<cbc:PostBox></cbc:PostBox>
<cbc:StreetName><![CDATA[Bulbury]]></cbc:StreetName>
<cbc:AdditionalStreetName><![CDATA[ST]]></cbc:AdditionalStreetName>
<cbc:BuildingName><![CDATA[]]></cbc:BuildingName>
<cbc:BuildingNumber><![CDATA[80]]></cbc:BuildingNumber>
<cbc:CityName><![CDATA[]]></cbc:CityName>
<cbc:PostalZone></cbc:PostalZone>
<cbc:CountrySubentity><![CDATA[]]></cbc:CountrySubentity>
<cbc:CountrySubentityCode></cbc:CountrySubentityCode>
<cbc:AddressLine><![CDATA[]]></cbc:AddressLine>
<Country><![CDATA[]]></Country>
</cac:Address>
</cac:Party>
<cac:AccountsContact>
<cbc:Name><![CDATA[]]></cbc:Name>
<cbc:Telephone><![CDATA[]]></cbc:Telephone>
</cac:AccountsContact>
</cac:BuyerParty>
<cac:SellerParty>
<cac:Party>
<cac:PartyName><cbc:Name><![CDATA[Know Gate Ltd.]]></cbc:Name></cac:PartyName>
<cac:Address>
<ID>7f0000011067057c4ef100008c688128</ID>
<cbc:StreetName><![CDATA[Wesleyan]]></cbc:StreetName>
<cbc:AdditionalStreetName><![CDATA[ST]]></cbc:AdditionalStreetName>
<cbc:BuildingName><![CDATA[]]></cbc:BuildingName>
<cbc:BuildingNumber><![CDATA[107]]></cbc:BuildingNumber>
<cbc:CityName><![CDATA[Boston]]></cbc:CityName>
<cbc:PostalZone></cbc:PostalZone>
<cbc:CountrySubentity><![CDATA[MA]]></cbc:CountrySubentity>
<cbc:CountrySubentityCode></cbc:CountrySubentityCode>
<cbc:AddressLine><![CDATA[]]></cbc:AddressLine>
<Country><![CDATA[United States]]></Country>
</cac:Address>
</cac:Party>
<cac:AccountsContact>

➡ Extracto de factura en XML

66
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 67

Formatos de factura y firma

El formato de la factura dependerá por tanto de las necesidades de la aplicación y, de


forma muy significativa, de la estandarización del sistema empleado.

El XML permite definir nombres de campos y asignarles significados. Cuando los


ordenadores de dos interlocutores comparten los mismos nombres y las mismas
definiciones, pueden intercambiarse información significativa para ambos mediante
XML y actuar en consecuencia.

Existen grupos de trabajo para dar uniformidad a las definiciones de las facturas en
XML, que se agrupan en un organismo de impulso a la estandarización que se
denomina OASIS. Las variantes específicas son ebXML (Electronic Business XML) y
UBL (Universal Business Language), que salvo matices (la capa de comunicaciones que
gestiona cada uno) se refieren al mismo grupo de estándares.

El formato que actualmente cumple de una manera más efectiva con los
requerimientos de la facturación electrónica es el XML UBL (Universal Business
Language), debido a que se trata de un formato de intercambio basado en ebXML
especialmente diseñado para garantizar la interoperabilidad de las relaciones
comerciales mediante la utilización de una biblioteca de esquemas con los datos y
documentos de uso más frecuente en el tráfico mercantil, como los albaranes y
facturas.

UBL permite también un diseño modular adaptable a los requerimientos de cada


usuario, lo que lo convierte en un formato de una gran flexibilidad.

La sintaxis XML se define en http://www.w3.org/XML/

La firma electrónica básica en XML se define en http://www.w3.org/Signature/

La firma electrónica avanzada se define en


http://uri.etsi.org/01903/v1.2.2/ts_101903v010202p.pdf

La estandarización de su formato está en http://www.ietf.org/rfc/rfc3275.txt

El ebXML se mantiene en http://www.ebxml.org/

El UBL se mantiene en
http://www.oasisopen.org/committees/tc_home.php?wg_abbrev=ubl

67
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 68

Manuales Plan Avanza. La factura electrónica

➡ Esquema CCI

68
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 69

Formatos de factura y firma

Sólo hasta la versión 2 (inclusive versiones menores). A partir de la versión 3 el


estándar se desarrollará en el marco de las Naciones Unidas.

En España, el CCI (Centro de Cooperación Interbancaria) ha desarrollado un conjunto


de recomendaciones para codificar tanto la factura electrónica como la firma
electrónica. El formato está basado en XML y recoge todos los requisitos de la
normativa española, en particular el RD-1496/2003 y el RD-87/2005.

Hasta el momento de redactar esta publicación, se han publicado 3 versiones. La


última está disponible en
http://www.asociacioncci.es/Paginas/eFactura_AEAT-CCI.aspx

Este formato ha sido oficialmente respaldado por la AEAT (Agencia Estatal de


Administración Tributaria) para su uso por los proveedores de la Agencia cuando
emitan facturas destinadas a ella.

La mayor parte de los formatos internacionales de codificación de factura están


experimentando en los últimos tiempos una sensibilización hacia cierto “ecumenismo”
auspiciado por las Naciones Unidas. La base de los elementos de acuerdo y
convergencia es la Librería de Componentes Centrales Comunes (Common Core
Components Library), disponible en
http://www.unece.org/cefact/codesfortrade/codes_index.htm
que procede de la especificación Técnica de Componentes Centrales (CCTS, Core
Components Technical Specification), así como la Especificación de Requisitos de
Negocio de la Factura Intersectorial (Business Requirements Specification (BRS) of the
Cross Industry Invoice) disponible en:
http://www.disa.org/cefact-groups/tbg/wg/tbg1_main.cfm

También es relevante la definición de Reglas de Denominación y de Diseño XML (XML


Naming and Design Rules), que en la actualidad se han publicado bajo el auspicio de
UN/CEFACT en su versión 2.0 (http://webster.disa.org/cefact-groups/atg).

En el sector de gran consumo, que durante muchos años ha estado respaldando el


formato EDIFACT (a través de las redes EANCOM, AECOM, en su versión española)
promueve un formato XML, que podría ser el preferido en la migración desde EDIFACT,
pero todavía no se ha adoptado de forma amplia. Se encuentra información sobre este
formato en:
http://www.gs1.org/productssolutions/ecom/xml/
http://www.ean-int.org/productssolutions/ecom/xml/implementation/guide/index.html

69
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 70

Manuales Plan Avanza. La factura electrónica

Para quienes deben prever la posibilidad de desarrollar interfaces de conversión de


varios formatos, las prioridades recomendadas son:
• UBL (sobre todo si tiene clientes internacionales)
• AEAT-CCI XML (si todos sus clientes operan en España)
• GS1-XML (para sus clientes del sector de gran consumo)

En todo caso, hay que dar la bienvenida a una nueva iniciativa de estandarización en el
marco de CEN (Comité Europeo de Normalización) que acoge al eInvoice Workshop
cuya información está accesible en
http://www.cenorm.be/cenorm/businessdomains/businessdomains/isss/activity/wseinvoice.asp

5.2.Formatos de firma verificación y la firma validada añade a


la firma fechada información sobre la
Formatos de firma especiales: vigencia del certificado empleado en el
firma fechada y validada momento de la firma o de su
verificación.
Además de los tipos de firma simple,
avanzada y reconocida (cualificada) que Estas modalidades de firma están
establecen tanto la Directiva como la recogidas en las normas TS 101 733 y TS
Ley de Firma Electrónica, desde el punto 101 903.
de vista técnico, se han definido en el
marco del Comité Europeo de La firma validada se denomina también
Normalización otros tipos de firma firma completa (designada con las siglas
electrónica que son esenciales para ES-XL), porque incluye todos los
facilitar su uso en diferentes contextos. elementos que permiten comprobar que
el certificado utilizado por el firmante
La firma básica es aquella que recoge estaba vigente en el momento de la
los elementos esenciales de la firma firma.
electrónica: el resumen del documento
firmado (hash), el certificado del Estas modalidades de firma se derivan
firmante asociado a la clave privada con respectivamente del formato PKCS#7 de
la que se firma y el propio resultado de RSA las basadas en el estándar TS 101
aplicar la clave privada al resumen, que 733 (CAdES) y del formato XMLDsig (o
es la firma electrónica propiamente XAdES en una versión más avanzada)
dicha. La firma fechada añade a la del consorcio W3C las basadas en el
firma básica información temporal sobre estándar TS 101 903.
el momento de la firma o de su

70
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 71

Formatos de factura y firma

cualquier tipo de documento, con


independencia de su formato.

Dentro de la firma electrónica en


formato XML, existen diferentes
“subtipos de formatos”, dentro de los
cuales destacan por encima de todos el
XML Dsig y la variante de este, el XML
Advanced Electronic Signatures
(XAdES).

En toda firma XML, según el estándar


XML DSig, existirían 3 modos de firma:

• Enveloped, en el que la firma se


añade al final del documento XML
como un elemento más. Se firma
todo lo inmediatamente anterior al
Además estas firmas se pueden documento.
codificar dentro de la especificación PDF • Enveloping, en el que el documento
1.6 de Adobe, de forma que puedan ser se incluye dentro de la firma en la
verificadas con el software gratuito que se referencia lo firmado como
Acrobat Reader. objeto insertado en la firma. Ya
que se referencian los objetos, este
La ventaja de utilizar el formato ES-XL modelo permitiría distinguir lo que
por parte del firmante, es que se se firma, pudiendo firmar el objeto
exonera al receptor del problema de entero o partes de él (asignando
validar el certificado utilizado, porque en un id diferenciador).
la firma ya se incluyen todos los • Detached, en el que la firma y el
elementos que garantizan su validez en documento se separan en dos
el momento de la firma. archivos, la URL donde se
encuentra el documento puede
Firmas XML aparecer en la propia firma.

La utilización de firmas en XML es la XAdES, está basado en XML Dsig, pero


elección evidente cuando el formato con la ventaja de añadir diversas capas
empleado para la formación de las de seguridad a la firma y al documento
propias facturas es también XML. Sin firmado.
embargo, la firma XML puede aplicarse a

71
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 72

Manuales Plan Avanza. La factura electrónica

En concreto, se pueden agregar los datos relativos a la revocación y al sello de tiempo,


tal y como se muestra en el siguiente esquema:

XMLDSIG
|
<ds:Signature ID?>- - - - - - - - - + - - - - -+
<ds:SignedInfo> | |
<ds:CanonicalizationMethod/> | |
<ds:SignatureMethod/> | |
(<ds:Reference URI? > | |
(<ds:Transforms>)? | |
<ds:DigestMethod> | |
<ds:DigestValue> | |
</ds:Reference>)+ | |
</ds:SignedInfo> | |
<ds:SignatureValue> | |
(<ds:KeyInfo>)?- - - - - - - - - + |
|
<ds:Object> |
|
<QualifyingProperties> |
|
<SignedProperties> |
|
<SignedSignatureProperties> |
(SigningTime) |
(SigningCertificate) |
(SignaturePolicyIdentifier) |
(SignatureProductionPlace)? |
(SignerRole)? |
</SignedSignatureProperties> |
|
<SignedDataObjectProperties> |
(DataObjectFormat)* |
➡ Esquema de (CommitmentTypeIndication)* |
agregación de datos (AllDataObjectsTimeStamp)* |
(IndividualDataObjectsTimeStamp)* |
relativos a la </SignedDataObjectProperties> |
revocación y al sello </SignedProperties>
|
|
de tiempo |
<UnsignedProperties> |
|
<UnsignedSignatureProperties> |
(CounterSignature)* |
</UnsignedSignatureProperties> |
|
</UnsignedProperties> |
|
</QualifyingProperties> |
|
</ds:Object> |
|
</ds:Signature>- - - - - - - - - - - - - - - +
|
XADES

72
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 73

Formatos de factura y firma

A pesar de que los datos relativos tanto Firmas PKCS#7/CMS


al sellado de tiempo como a la
revocación del certificado pueden ser de La firma CMS/PKCS7, esta compuesta
gran utilidad y aportar un gran valor por una serie de elementos que afectan
añadido al proceso de firma, éstos no a la firma, como son, el tipo de
son obligatorios para dotar de validez a algoritmo hash (generalmente SHA1), el
una factura electrónica. algoritmo de firma (generalmente RSA),
el hash resultante del documento, el
XAdES cuenta con el respaldo de W3C, certificado digital al que se asocia la
OASIS y ETSI (European clave pública, la firma PKCS#1 en si
Telecommunications Standards Institute) misma, número de firmas (multifirma), ...
y está especificado en el estándar TS 101
903 v.1.2.2. Existen elementos opcionales y
obligatorios, así como elementos
Referencia XAdES en la W3C firmados y no firmados. Se puede
http://www.w3.org/TR/XAdES/ ampliar información del estándar en:
http://www.ietf.org/rfc/rfc3369.txt
Documento estandarización ETSI La utilización tanto de PKCS7 como de
http://portal.etsi.org/esi/el-sign.asp CMS (Certificate Management Syntax,
disponible en
http://www.ietf.org/rfc/rfc2630.txt)

➡ Utilidad de firma
de documentos en
formato PKCS#7/CMS

73
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 74

Manuales Plan Avanza. La factura electrónica

permite dos variantes: Attached y y en parte por la falta de herramientas


detached. En la modalidad “attachada” de desarrollo que permitan su
o embebida, tanto la firma en si como el aplicación. No obstante, debe ser tenida
documento del que trae causa se en cuenta.
almacenan en un mismo fichero al estilo
de un “zip”. En la versión “detachada” o Más información de CAdES en:
disociada sólo se incluye la firma, por lo http://www.ietf.org/internet-drafts/draft-
que es necesario disponer del ietf-smime-cades-00.txt
documento original, en el momento de
validar la firma.
EDI
Al igual que ocurría en el entorno XML
entre XMLDSig y XAdES, existe un El EDI implica la transferencia
derivado del CMS, denominado CAdES electrónica de ordenador a ordenador
(CMS Advanced Signature) que de datos comerciales o administrativos
incorpora junto a la firma electrónica los que se estructuran en un mensaje
tokens (indicadores) de tiempo y normalizado que permite su procesado
validación. automático.

En la práctica, CAdES es poco utilizado, En sentido estricto, los sistemas EDI


en parte por la tendencia de uso de XML tradicionales utilizan el formato EDIFACT

INTERCHANGE

UNA UNB FUNCTION GROUP (or only) LNZ '


(optional) MESSAGES

UNG message MESSAGE UNE '

UNH data segment DATA SEGMENT UNT '

SIMPLE COMPOSITE '


IAG + DATA ELEMENT + DATA ELEMENT
➡ Estructura de
intercambio en EDI COMPONENT : COMPONENT
DATA ELEMENT DATA ELEMENT

value value value

74
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 75

Formatos de factura y firma

para codificar los mensajes, y redes de 10 del artículo 2 de la mencionada


valor añadido (VAN: Value Added Directiva.
Network) para transmitirlos y • Mediante un intercambio
distribuirlos. Este formato está recogido electrónico de datos (EDI), tal
en el estándar ISO 9735 Electronic Data como se define en el artículo 2 de
Interchange for administration, la Recomendación 1994/820/CE de
commerce and transport (EDIFACT). la Comisión, de 19 de octubre de
1994, relativa a los aspectos
En un sentido más amplio, son sistemas jurídicos del intercambio
de intercambio de datos los que electrónico de datos, cuando el
permiten que el destinatario de la acuerdo relativo a este
transmisión pueda utilizar un medio de intercambio prevea la utilización
recepción informatizado que le evite el de procedimientos que garanticen
proceso de reintroducir los datos de la autenticidad del origen y la
tales mensajes en los programas integridad de los datos.
informáticos que los tratan, como
sucedería por ejemplo, en el caso de las Cuando se emplea la firma electrónica
facturas transmitidas en papel o en en EDI, se utilizan las posibilidades del
formatos no directamente interpretables estándar a través de dos variantes:
por el ordenador de destino. • Cabeceras y pies de seguridad
(USH “security header” - UST
En la actualidad los sistemas EDI “security trailer”), que permiten
legalmente válidos (según el Art.18.1.b firmar cada mensaje del
del RD 1496/2003) garantizan la intercambio.
autenticidad e integridad del mensaje, • Mensaje AUTACK que permite
de dos formas: firmar todos los mensajes de un
• Mediante una firma electrónica intercambio.
avanzada de acuerdo con lo
dispuesto en el artículo 2.2 de la Aunque cuando se utiliza EDI, en el
Directiva 1999/93/CE del intercambio electrónico de facturas no
Parlamento Europeo y del Consejo, es necesario el uso de la firma
de 13 de diciembre de 1999, por la electrónica, éste está previsto y se está
que se establece un marco adoptando de forma generalizada.
comunitario para la firma
electrónica, basada en un Puede obtenerse más información sobre
certificado reconocido y creada EDIFACT en:
mediante un dispositivo seguro de http://www.gefeg.com/jswg/
creación de firmas, de acuerdo con http://www.unece.org/cefact/
lo dispuesto en los apartados 6 y http://www.aecoc.es

75
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 76

Manuales Plan Avanza. La factura electrónica

Firma en documentos PDF PDF muy interesantes tanto de Adobe


como de terceros.
Adobe ha definido dentro de la
especificación PDF un formato de firma Los productos de Adobe permiten llevar
propietario apoyado en la generación de a cabo de forma muy sencilla la firma
firmas en formato PKCS#7 y su electrónica, por ejemplo con el
inserción en un documento PDF. Este programa Adobe Acrobat.
tipo de firmas está teniendo un éxito Algunos productos de servidor de Adobe
importante, principalmente, por la permiten extender las funciones del
posibilidad de que cualquiera pueda Reader, habilitando, por ejemplo, la
validar las firmas con un producto de firma electrónica, lo que no es posible
distribución masiva: el Adobe Reader. con el uso básico del Reader por sí solo.

Las principales ventajas de las firmas en También hay soluciones de terceros para
PDF son la sencillez de uso al alcance de firmar archivos PDF por lotes desde
cualquier persona y la generalización de aplicaciones Java o soluciones
su validador. individuales que no requieren la
instalación de productos de Adobe.
Existen soluciones de firma de ficheros El formato PDF tiene interés, además,

➡ Detalle de
firma en
factura PDF

76
LIBROREDESBLANCOFACTURAELECTA5-5 24/1/07 17:37 Página 77

Formatos de factura y firma

por otros motivos: permite programar


en su interior funciones (semejantes a
las que permite javascript) que facilitan
la introducción y validación de datos en
formularios y permite codificar estos
datos en XML para facilitar su
exportación a diferentes sistemas
on-line.

77
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 78
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 79

Anexo

Anexo I. Introducción a la firma


electrónica y certificación
digital
La Firma Manuscrita entre personas o empresas, la firma
manuscrita, tiene un reconocimiento
La firma manuscrita permite certificar particularmente alto.
el reconocimiento o conformidad
sobre un documento por parte del La firma manuscrita tiene las
firmante, de forma que tiene una gran siguientes propiedades:
importancia desde el punto de vista • Sólo puede ser realizada por
legal. Aunque existen diferentes una persona
formas de mostrar o demostrar • La puede comprobar cualquier
conformidad con diferentes persona, con la referencia de
actuaciones, o de cerrar acuerdos una muestra
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 80

Manuales Plan Avanza. La factura electrónica

El problema del reconocimiento de firma se imposibilidad de tratamiento computacional


resuelve, cuando ésta es manuscrita, de determinados problemas complejos) que,
mediante la comparación con una muestra (la siendo públicos (es decir, supuestamente
del carné de identidad, la de la tarjeta de conocidos por un criptoanalista atacante)
crédito). permitan garantizar la inviolabilidad de los
mensajes protegidos por ellos, al menos
Algo que es tan fácil de hacer y comprobar durante el tiempo en que pueda ser útil el
en el mundo real, no es tan sencillo en el conocimiento de la información protegida.
mundo virtual. Requiere el uso de la Asimismo, no debe ser posible obtener las
Criptografía y el empleo de propiedades claves a partir del conocimiento de
matemáticas de los mensajes codificados. fragmentos cifrados y en claro del mensaje.

Criptografía Cifrado Simétrico


El objetivo básico de la criptografía es La característica principal de la criptografía
encontrar sistemas que permitan hacer llegar simétrica es que, utilizando el mismo
determinada información considerada algoritmo y la misma clave, permite obtener
secreta, desde un lugar origen a otro destino, el texto cifrado a partir del texto en claro y
de forma tan segura que, si el mensaje es viceversa. Por este motivo, puesto que el
interceptado, un atacante no pueda algoritmo es público, es necesario mantener
reconocer el mensaje. el secreto de la clave entre las partes que
intervienen.
Uno de los objetivos de la criptografía
moderna es encontrar algoritmos basados en El cifrado simétrico es el más fácil de
principios matemáticos (como la entender, porque se parece a la forma en que

➡ Compartición de claves
simétricas
La clave que permite intercambiar
información entre Alicia y Borja
debe de ser diferente de la que
comparte Alicia y Carlos.

80
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 81

Anexo I. Introducción a la firma electrónica y certificación digital

Combinaciones de 6 usuarios Para 1.000 usuarios,


tomados de 2 en 2 499.500 cajas

2 6!
C6 = =15 cajas
2! x 4!

➡ Problema de multiplicidad de
intervinientes y llaves
No es practicable un sistema en el que haya que
gestionar claves para cada dos personas

guardamos las cosas en la vida real. Veamos conllevaría el riesgo de suplantación o de


un ejemplo: pérdida del secreto en el mensaje.
Supongamos que tenemos una caja con una
cerradura. Si hacemos una sola copia de la Cifrado Asimétrico
llave y se la damos a nuestro interlocutor,
disponemos de un mecanismo para Existe la posibilidad de encontrar algún
intercambiar objetos o mensajes de forma sistema que utilice claves distintas para cifrar
confidencial y segura con él. y descifrar un mensaje, de forma que el
conocimiento de la clave de cifrado no
De esta forma se puede comprobar que el permita el descifrado del mensaje e,
envío lo hemos hecho nosotros porque somos inversamente, que el conocimiento del texto
los únicos que hemos podido introducir el cifrado y de la clave de descifrado no diga
documento (el uso de la caja actúa como nada acerca de la clave de cifrado.
firma) y además sabemos que nadie más Este concepto propuesto por Hellman y Diffie
puede conocer su contenido mientras viaja en 1976 tiene uno de los exponentes más
(uso como sobre seguro). difundidos en el algoritmo de Rivest, Shamir
y Adleman (RSA), basado en la intratabilidad
El mayor problema aparece cuando deseamos computacional de la factorización en los
que un conjunto numeroso de interlocutores números primos que los componen, de
puedan mantener comunicaciones entre ellos. grandes números compuestos.
En este caso son necesarias muchas cajas y En los algoritmos con parejas de claves,
el doble de llaves. llamados también asimétricos o de clave
pública, una de las claves se mantiene
No pueden tenerse cajas y llaves iguales para secreta, mientras que la otra se hace
interlocutores distintos, ya que ello libremente disponible: pública.

81
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 82

Manuales Plan Avanza. La factura electrónica

El cifrado asimétrico es difícil de entender, y, cualquiera que tenga una de esas llaves
a veces, incluso difícil de creer. Para intentar podrá entregarme sólo a mi un objeto sin que
explicarlo, sin recurrir a las matemáticas, los demás lo conozcan. Sólo yo seré capaz de
recurriremos de nuevo a un símil de cajas y recoger el envío. En ese caso, la caja se utiliza
de llaves. como sobre seguro.

En este caso, no utilizamos cajas normales, Por otro lado, si decido demostrar que sólo
sino “cajas de mago”. yo he tenido acceso a determinado dato u
objeto, puedo introducirlo con mi llave en la
Supongamos que tengo una caja de doble caja. Cualquiera que abra la caja y encuentre
fondo, cuyo anterior propietario era un mago, el objeto, sabe que sólo yo lo he podido
con una tapa que se abre de dos formas introducir allí. En este caso, la caja es la
distintas con diferentes llaves. La propiedad herramienta que me permite realizar mi firma
de la caja es que lo que se introduce cuando electrónica.
se abre con una llave pasa a un
compartimento al que solo se puede acceder Si cada persona dispone de una caja como la
si se utiliza la otra llave. En esto, ambas llaves mía y reparte las llaves públicas a las demás,
son equivalentes, es decir, lo que se introduce todos disponemos de un sistema para
usando una llave sólo puede recuperarse enviarnos mensajes de forma segura o para
utilizando la otra. firmar envíos. En el caso de 1.000 personas,
necesitamos 1.000 cajas y cada uno tenemos
Si una de las llaves la guardo de la forma más nuestra clave privada y las claves públicas de
segura de que soy capaz, y de la otra hago las otras 999.
copias que reparto ampliamente o que
difundo a través de un medio público, Para poder comparar, hay que pensar que con

➡ Caja de mago: una sola


llave de entrada y muchas
copias de la llave de salida
La llave de entrada es la PRIVADA,
y la de salida, con múltiples copias
es la PÚBLICA.

82
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 83

Anexo I. Introducción a la firma electrónica y certificación digital

➡ Analogía de múltiples cajas y


claves
Ya no es necesario compartir llaves por
cada dos usuarios, como con el sistema de
Cada usuario tiene su caja,
clave simétrica, sino que cada usuario tiene
tiene su llave privada y la
su pareja de claves Pública-Privada.
pública de todos los demás

Para 1.000 usuarios,


1.000 cajas

el sistema de cifrado simétrico, con cajas cambia el resultado) y ciframos el código


convencionales, serían necesarias 499.500 corto con la clave privada, entonces
cajas y el doble de llaves (Combinaciones de obtenemos una firma electrónica que permite
1.000 elementos tomados de dos en dos). comprobar si se han realizado modificaciones
sobre el documento.
Con principios equivalentes, la firma
electrónica se basa en los sistemas
criptográficos de clave pública. En estos
sistemas se tiene un algoritmo que toma un
texto en claro y lo cifra con una clave. El
texto cifrado se restituye al texto original
mediante otra clave distinta y vinculada a la
de cifrado. Si la clave de cifrado sólo la tiene
una persona y la de descifrado la conoce todo
el mundo, lo que cifre esa persona podrá ser Frecuentemente, a este código se le
utilizado como su firma electrónica, ya que denomina MAC (Message Authentication
sólo ella la puede realizar y en cambio todo el Code), y se calcula en el momento de la
mundo la puede reconocer. firma, y también cuando se desea realizar el
reconocimiento.
Dando un paso más: si tomamos un
documento electrónico y le aplicamos un El resultado del algoritmo y el de descifrado
algoritmo tal que nos permita obtener un de la firma electrónica deben coincidir: es el
código corto que dependa del contenido del código corto que permite comprobar que
documento (algo así como la esencia del nadie ha modificado el documento que se
documento, su huella dactilar, tal que si utilizó como base cuando se llevó a cabo la
cambia cualquier carácter del documento, firma electrónica.

83
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 84

Manuales Plan Avanza. La factura electrónica

Aparentemente, ha quedado resuelto el inserta en el circuito de intercambio de


problema de realizar y comprobar la firma claves, se cuenta con una entidad reconocida
electrónica, pero todavía es necesario un por parte de los participantes denominada
elemento fundamental: la Entidad de Entidad de Certificación.
Certificación.

Para ver su necesidad, podemos plantearnos


el caso en el que dos personajes, Alicia y
Roberto, se intercambian sus claves públicas
mediante un sistema de comunicaciones.
Es posible que se produzca la intercepción de
los mensajes y que tanto Alicia como Roberto
queden confundidos acerca de sus

➡ Función de las autoridades de


Certificación
Ya no es posible el ataque de “hombre en el medio”
porque no puede tener acceso a la clave privada de
la Autoridad de Certificación, y por tanto, no puede
falsificar los certificados.

La Entidad de Certificación recibe la petición


➡ Problema “Man in the middle” de un participante para que emita un
Hay que resolver este problema aunque sea más certificado que garantice que su clave pública
teórico que real. es precisamente la suya, para lo cual realiza
las indagaciones necesarias que permitan
identidades y claves. Una vez intercambiadas confirmar la identidad del peticionario.
las claves a través de este atacante, sería Cuando tiene certeza de esta identidad emite
posible para él descodificar y recodificar los un certificado en el que se recogen los datos
mensajes sin que Alicia ni Roberto se de identificación e inseparablemente la clave
percataran de que todos sus mensajes son pública del peticionario. En el certificado,
conocidos y suplantados por el atacante. todos estos datos van cifrados con la clave
privada de la Entidad de Certificación.
Entidad de Certificación Dado que la clave pública de la Entidad de
Certificación es conocida por todos los
Para evitar la interceptación de los mensajes interlocutores, cualquiera es capaz de extraer
por parte de un interlocutor ilegítimo que se los datos del certificado. Sin embargo, nadie

84
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 85

Anexo I. Introducción a la firma electrónica y certificación digital

es capaz de suplantar a la Entidad de Cuando un participante comunica a otro su


Certificación emitiendo certificados falsos, ya certificado, indica la Entidad de Certificación
que carece de su clave privada. utilizada. La llave pública de la Entidad de
Certificación debe ser conocida por todos y
es la única que necesita ser conocida
previamente. Habitualmente está incorporada
al software de realización y verificación de
firmas electrónicas, o es posible obtenerla a
partir de sistemas de difusión públicos, tales
como servidores Web.

Por lo dicho hasta ahora, vemos que la


Entidad de Certificación debe ser una Entidad
de Confianza (Trusted Third Party), Conocida
ampliamente, cuya Política de Certificación
incluya cláusulas aceptables por los
diferentes interlocutores, que permita, entre
Una vez que Alicia y Roberto cuenten con sus otras cosas, la Verificación de identidad, que
respectivos certificados, ya no dé información sobre Uso y validez de los
intercambiarán las claves a través del medio certificados y que realice Gestión de
de transmisión, sino que intercambiarán sus certificados revocados (para impedir que
certificados. Volviendo al símil de las cajas, la claves privadas expuestas puedan tener
Entidad de Certificación comunica su clave vigencia) y ofrezca la Lista de certificados
pública a través de los periódicos y expedidos.
proporciona pruebas de que es una entidad
de confianza por lo que sus certificados Dado que en una red existe más de una
pueden ser considerados válidos. Utiliza su Entidad de Certificación, la selección de las
caja, cifrada con su llave privada para autoridades de certificación adecuadas para
proporcionar la información sobre la cada uso vendrá dada por las características
identidad que se certifica. Entre la de su Política de Certificación, o por la el
información proporcionada está la clave reconocimiento de alguna de ellas por parte
pública asociada a la identidad del de entidades que aceptan sus certificados. Se
certificado. están desarrollando sistemas jerárquicos en
los cuales todas las autoridades de
A partir del certificado, es posible, por tanto, certificación que pertenezcan a una jerarquía
obtener la clave pública de nuestro dada puedan realizar certificaciones mutuas.
interlocutor y, a partir de allí reconocer su
firma o tener la posibilidad de enviarle Los parámetros que definen a una Entidad de
mensajes confidenciales. Certificación son su dirección de red (nombre

85
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 86

Manuales Plan Avanza. La factura electrónica

distinguido) y su clave pública. Además es en Cuenta, que se utiliza en el Mercado de


necesario especificar en su identificación: Valores.
Entidad Emisora del Certificado,
Departamento u Organización responsable de Algunas de estas entidades tienen
la custodia de la clave privada y Ubicación actividades independientes y adicionales a las
(Ciudad, Pais). También son valorables de las autoridades de certificación, que se
aspectos como Identificativo Fiscal o centran en la Autenticación de los
Referencia Registral. Intervinientes y las funciones derivadas.

Entidad de Registro El esquema completo


Puesto que al realizar la comprobación de la Con todos los elementos descritos, ya es
identidad del usuario en la primera posible tener una idea sobre la forma en que
certificación es necesario realizar unas se realizan los diferentes procesos de firma,
actividades especiales, la Entidad de verificación,...
Certificación lleva asociada una Entidad de
Registro. REALIZACIÓN DE LA FIRMA
Partimos del documento original al que se le
Esta Entidad de Registro mantiene calcula el HASH (o MAC), función resumen
información sobre los aspectos relevantes del unidireccional, que lo identifica
registro y sobre los procedimientos de unívocamente. El resultado de aplicar esta
identificación utilizados, así como la función se cifra con la clave privada del
vinculación del registro con la identidad que titular del certificado (siguiendo con el símil,
garantiza la Entidad de Certificación. se introduce en la “caja de mago”). Lo que se
envía al destinatario es el conjunto formado
Además de este tipo de Entidades de por el documento, el hash (o MAC) firmado y
Registro, existen otras, que demuestran la el certificado.
realización en el tiempo de determinados
Actos Electrónicos: Certificaciones en COMPROBACIÓN DE LA FIRMA
presencia de un fedatario (como en el caso de El receptor recibe el conjunto formado por el
contratos firmados ante notario), documento, el hash firmado y el certificado.
Certificaciones de Acreditación respecto a la A partir del certificado, podemos extraer la
capacidad suficiente para obrar o para clave pública del remitente. Con dicha clave
representar a terceros, Registro de contratos pública podemos abrir la “caja de mago” y
o transmisiones patrimoniales. por tanto obtener el hash que se calculó en
origen. Dado que disponemos del documento,
Ya existen algunos casos concretos, como el podemos calcular su hash por nuestra
que permite la transmisión y negociación de cuenta. Al comparar los dos “hash”, el que se
acciones mediante el Sistema de Anotaciones calculó en origen y el que se calculó en

86
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 87

Anexo I. Introducción a la firma electrónica y certificación digital

➡ Símil de firma electrónica


Se aplica la función resumen sobre el documento (que obtiene algo semejante a la huella dactilar del
documento) y se cifra con la llave privada del firmante. Se envía el documento, el certificado y el resultado de la
operación anterior, que es la firma electrónica. La firma electrónica es diferente para cada documento firmado
por un mismo usuario y para el mismo documento si lo firman distintos usuarios.

destino, ambos deben coincidir. En caso de cumplir las siguientes funciones de


que no coincidan, esto quiere decir que o seguridad:
bien el documento o bien el “hash firmado” 1 Integridad,
han tenido alguna incidencia en la 2Identificación del Firmante,
transmisión que afecta a su contenido, y por 3Prueba de Conformidad con lo firmado,
tanto, la firma no es válida. 4Momento de la Firma

Funciones de Seguridad Además existen otros principios de seguridad


que igualmente se satisfacen, según las
Un sistema de Firma Electrónica permite características del certificado y del protocolo

➡ Verificación de firma electrónica


Del certificado se obtiene la clave pública del firmante con lo que se puede descifrar la firma
para obtener el resultado de la función resumen aplicada por el firmante. Además, aplicando el
mismo algoritmo sobre el documento se calcula de nuevo la función resumen. Ambos valores, el
original y el obtenido en destino deben ser iguales.

87
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 88

Manuales Plan Avanza. La factura electrónica

empleado, como disponibilidad, auditabilidad, Lo que comúnmente conocemos como


fiabilidad, confidencialidad, detección de certificado digital, consta en realidad de tres
mensajes faltantes en una secuencia, acuse elementos importantes:
de recibo, poder bastante para el acto y • La clave privada: se trata de una clave
evidencia legal. generada de forma aleatoria a partir de
unos algoritmos matemáticos de una
Integridad determinada longitud. En la actualidad
No es posible que el contenido del mensaje se suele emplear para claves
sufra ninguna modificación accidental o personales el algoritmo RSA y claves
intencionada, una vez firmado. de 1.024 bits. Esta clave debe ser
conocida y manejada únicamente por
Identificación del firmante el usuario de esta.
Es posible saber quién es el emisor del • La clave pública: esta clave esta
mensaje y sus atributos principales.. generada en base a la anterior, si bien
resulta extremadamente complejo
Prueba de Conformidad con lo firmado inferir la clave privada una vez
El firmante está de acuerdo con el contenido conocida esta clave pública. El objetiva
del documento o se vincula con él de alguna de esta clave es permitir su
forma (como autor, como revisor, dándose por intercambio, por lo cual su naturaleza
enterado, etc.) es pública.
• La clave pública generada se incorpora,
Momento de la Firma junto con los datos del usuario del
Si la firma se lleva a cabo de forma correcta, certificado (nombre, DNI, empresa, …) a
incorporando información temporal un documento formado en base al
fehaciente, es posible saber que el estándar X509 v.3. Este documento es
documento existía antes de un momento firmado por una Autoridad de
dado, que es el que se indica como momento Certificación, que de esta manera
de la firma. certifica la autenticidad de todos los
datos contenidos en él. Este
Custodia de claves y documento firmado por la Autoridad de
dispositivos seguros de Certificación es el certificado digital
creación de firma propiamente dicho.

Un aspecto importante en un entorno de La seguridad del sistema de firmas radica por


facturación electrónica que emplee tanto en la protección de la clave privada.
certificados digitales es el referido a la Esta clave puede ser almacenada de
custodia de la clave privada asociada a la diferentes formas:
clave pública y al certificado empleado para • Almacén en claro: La clave privada se
la firma de facturas. almacena en el disco sin ninguna

88
LIBROREDESBLANCOFACTURAELECTA5-7 24/1/07 17:44 Página 89

Anexo I. Introducción a la firma electrónica y certificación digital

protección, salvo, en su caso, la operaciones criptográficas se realizan


protección habitual para ficheros en la propia tarjeta, por lo que la clave
sensibles. privada nunca sale de la misma.
• Almacén en repositorios especiales: • Almacén en HSM: el hardware
Microsoft, dispone de un gestor de criptográfico otorga la misma
claves y certificados propio, el cual te funcionalidad que los tokens pero
permite proteger la clave privada con están optimizados para realizar
una contraseña. El principal problema procesos en batch. Es recomendable su
radica en la dependencia a una uso cuando se realicen muchas
plataforma y la escasa seguridad del operaciones criptográficas y se quiera
proceso. dotar al sistema de una gran seguridad.
• Almacén PKCS12 / PEM: se trata de Además puede acompañarse de
archivos contenedores de la clave aceleradores criptográficos que
privada, la clave pública y el optimicen su funcionalidad.
certificado. La clave privada puede ser
protegida por contraseña. Para la utilización de las claves de firma se
• Almacén en Tarjetas de memoria: recomienda en términos absolutos el uso de
algunas tarjetas chip de memoria algún Hardware Criptográfico HSM, por su
permiten el almacén y recuperación de mayor eficiencia (en términos de velocidad y
claves y certificados. Su principal seguridad) frente a la alternativa de
ventaja es su portabilidad y su almacenamiento software.
desventaja es que las operaciones
criptograficas se realizan fuera de la No obstante dependerá del alcance del
tarjeta. proyecto la decisión respecto al medio a
• Almacén en tokens criptográficos: las emplear, si bien debemos tener en cuenta que
tarjetas criptográficas dotan de la la ley de firma electrónica exige la utilización
misma portabilidad que la tarjeta de de dispositivos seguros de creación de firma
memoria con el añadido de que las para la generación de “firmas reconocidas”.

➡ El DNI electrónico
es considerado un
dispositivo seguro de
creación de firma

89
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 90
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 91

Anexo

Anexo II. Marco jurídico de la


firma y de la factura electrónica

Validez legal de la miembros relativa a los


factura electrónica impuestos sobre el volumen de
negocios. Sistema común del
La factura electrónica es plenamente IVA: Base imponible uniforme
legal en toda Europa. Las normas (77/388/CEE).
aplicables son fundamentalmente las • Directiva 1999/93/CE del
siguientes: Parlamento Europeo y del
• Sexta Directiva del Consejo, de Consejo, de 13 de diciembre de
17 de mayo de 1977, en materia 1999, por la que se establece un
de armonización de las marco comunitario para la
legislaciones de los Estados firma electrónica.
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 92

Manuales Plan Avanza. La factura electrónica

• Directiva 2001/115/CE del Consejo, de diciembre, sobre un nuevo desarrollo


20 de diciembre de 2001, por la que se del régimen de facturación telemática
modifica la Directiva 77/388/CEE con previsto en el artículo 88 de la Ley
objeto de simplificar, modernizar y 37/1992, de 28 de diciembre, del
armonizar las condiciones impuestas a Impuesto sobre el Valor Añadido, y en
la facturación en relación con el el artículo 9 bis del Real Decreto
Impuesto sobre el Valor Añadido. 2402/1985, de 18 de diciembre.
• Ley Orgánica 15/1999, de 13 de • Orden HAC/1181/2003, de 12 de mayo,
diciembre, de Protección de Datos de por la que se establecen normas
Carácter Personal específicas sobre el uso de la firma
• Ley 37/1992, de 28 de diciembre, del electrónica en las relaciones tributarias
Impuesto sobre el Valor Añadido. por medios electrónicos, informáticos y
• Ley 58/2003, de 17 de diciembre, telemáticos con la Agencia Estatal de
General Tributaria. Administración Tributaria.
• Ley 59/2003, de 19 de diciembre, de • Resolución 2/2003, de 14 de febrero,
Firma Electrónica. de la Dirección General de la Agencia
• Ley 53/2002, de 30 de diciembre, de Estatal de la Administración Tributaria,
Medidas Fiscales, Administrativas y del sobre determinados aspectos
Orden Social (artículo 164), relacionados con la facturación
• Ley 1/2000, de 7 de enero, de telemática.
Enjuiciamiento Civil • Resolución, de 24 de julio de 2003, de
• Real Decreto 1496/2003, de 28 de la Dirección General de la Agencia
noviembre, por el que se aprueba el Estatal de Administración Tributaria
Reglamento por el que se regulan las por la que se establece el
obligaciones de facturación, y se procedimiento a seguir para la
modifica el Reglamento del Impuesto admisión de certificados de entidades
sobre el Valor Añadido. prestadoras de servicios de
• Real Decreto 87/2005, de 31 de enero, certificación electrónica.
por el que se modifican el Reglamento
del Impuesto sobre el Valor Añadido, Históricamente, la evolución normativa ha
aprobado por Real Decreto 1624/1992, sido la siguiente:
de 29 de diciembre, el Reglamento de
los Impuestos Especiales, aprobado por A partir de la Ley 10/1985, de 26 de abril, de
Real Decreto 1165/1995, de 7 de julio, y modificación parcial de la Ley General
el Reglamento por el que se regulan las Tributaria, se instaura la obligación de
obligaciones de facturación, aprobado expedir factura en las operaciones que
por Real Decreto 1496/2003, de 28 de realicen los empresarios o profesionales
noviembre. determinados por la ley. Posteriormente, la
• Orden HAC/3134/2002, de 5 de Ley 37/1992, de 28 de diciembre, del

92
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 93

Anexo II. Marco Jurídico de la firma y de la factura electrónica

Impuesto sobre el Valor Añadido2 reconoce la sido recientemente modificada y derogada a


validez de la facturación telemática, aunque su vez por la Orden HAC/3134/2002, de 5 de
sin entrar en detalles respecto a su diciembre, sobre un nuevo desarrollo del
formulación. régimen de facturación telemática previsto
en el artículo 88 de la Ley 37/1992, de 28 de
Hasta la reciente publicación del Real diciembre, del Impuesto sobre el Valor
Decreto 1496/2003, de 28 de noviembre, la Añadido, y en el artículo 9 bis del Real
facturación ha sido regulada, por la Decreto 2402/1985, de 18 de diciembre.
disposición dictada en desarrollo de la norma
legal indicada, el Real Decreto 2402/1985, de En aras de aminorar la presión fiscal indirecta
18 de diciembre3, ya derogado. del contribuyente, así como de facilitar todo
aquello que redunde en beneficio de la
El artículo 9 bis del Real Decreto 2402/1985, economía nacional sin menoscabo de la
de 18 de diciembre, reconocía expresamente gestión y control tributario, y en
la misma validez a las facturas emitidas por cumplimiento de lo dispuesto en el
medios electrónicos que a las originales: “(…) mencionado articulo 9 bis del Real Decreto
las facturas transmitidas por vía telemática a 2402/1985, la Orden HAC/3134/2002, de 5
que se refiere el artículo 88.2 de la Ley del de diciembre, sobre un nuevo desarrollo del
Impuesto del Valor Añadido, tendrán la misma régimen de facturación telemática previsto
validez que las facturas originales. (…)”. en el artículo 88 de la Ley 37/1992, de 28 de
diciembre, del Impuesto sobre el Valor
Igualmente, el legislador contemplaba el Añadido, y en el artículo 9 bis del Real
empleo de la factura electrónica en el citado Decreto 2402/1985, de 18 de diciembre,
artículo para imponer a empresarios y desarrolla el régimen jurídico aplicable a los
profesionales la obligación de solicitud a la sistemas de facturación por medios
Agencia Estatal de Administración Tributaria telemáticos, definiendo el marco jurídico de
el empleo de estos distintos medios para que, las obligaciones formales y materiales de
una vez examinada la solución propuesta, todos los sujetos que intervienen en el
resuelva la Agencia en el plazo de seis (6) mismo, sustituyendo las facturas en soporte
meses sobre su oportunidad. papel por facturas electrónicas que deberán
conservarse en soportes magnéticos u
Este artículo remitía al Ministerio de ópticos de acuerdo con las especificaciones
Economía y Hacienda para que dictara la contenidas en la presente Orden.
correspondiente norma de aplicación. Esta
Orden de 22 de marzo de 1996, la cual ha Los principios que informan los sistemas de

2 Art. 88 Ley 37/1992, de 28 de diciembre, del Impuesto Sobre el Valor Añadido


3 Art. 9 bis) Real Decreto 2402/1985, de 18 de diciembre

93
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 94

Manuales Plan Avanza. La factura electrónica

facturación telemática son: comunitario y se introducen novedosas


• El interés general que supone la cuestiones relativas a la facturación. Entre
aprobación de un sistema de estas novedades podemos señalar la
facturación por vía telemática. enumeración de los supuestos de
• Eficacia de la gestión empresarial y de obligatoriedad de expedición, las menciones
la actividad fiscalizadora de la obligatorias que habrá de contener toda
Administración. factura, la obligación de utilización de nuevas
• Principio de integridad de los datos, tecnologías, etc.
debiendo conservarse íntegramente en Un aspecto interesante, es que algunas de las
los ficheros la información contenida cuestiones abordadas por la Administración
en las facturas. en el Real Decreto 1496/2003, como por
• Validez justificativa de las facturas. ejemplo el tratamiento de las facturas
• El respeto al artículo 31 de la rectificativas, no son de carácter novedoso,
Constitución Española implica el aunque en el tiempo transcurrido no se
principio de efectividad total en habían adoptado como prácticas
materia de tributos. empresariales. Este hecho junto con la
actualización normativa en la materia, hacían
La Orden HAC/3134/2002 y la Resolución necesaria la aprobación de norma que
2/2003, de 14 de febrero, del Director recogiera, la dispersa y no actualizada,
General de AEAT, sobre determinados legislación existente. De hecho se señala
aspectos relacionados con la facturación expresamente que las referencias hechas en
telemática, forman parte del marco los distintos textos normativos al Real
normativo aún subsistente (si bien Decreto 2042/1985, de 18 de diciembre, se
parcialmente derogado) junto con las normas entenderán realizadas al Real Decreto
de desarrollo posterior. La norma que 1496/2003, de 28 de diciembre, por el que
definitivamente acaba derogando la Orden se regula el Reglamento de las obligaciones
HAC/3134/2002 es la que, entre otros de facturación.
valores da pie a la digitalización certificada.
Las empresas españolas tienen la obligación
Respecto a la normativa comunitaria legal de expedir y entregar factura o
existente, hasta finales del 2001 la regulación documentos sustitutivos, en los casos
de la factura electrónica era bastante permitidos por la ley, en relación con todas
limitada, ciñéndose exclusivamente a señalar las operaciones comerciales que realicen en
los requisitos mínimos que los Estados el desarrollo de su actividad.
Miembros habían de exigir en las facturas.
Este deber legal va acompañado, en su caso,
Con la aprobación de la Directiva de la obligación de cumplimiento de la
2001/115/CE del Consejo, de 20 de normativa vigente aplicable a la factura
diciembre de 2001, se armoniza el espacio electrónica, la cual señala como requisitos

94
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 95

Anexo II. Marco Jurídico de la firma y de la factura electrónica

obligatorios mínimos, que han de contener las letras ES al CIF otorgado por la
tanto las facturas que se emitan como sus Administración Tributaria (en base al
copias, los siguientes datos4: estándar internacional ISO-3166 alfa2,
• Número de la factura y, en su caso, que sirve para identificar al Estado
serie. El uso de series diferentes añade miembro que haya atribuido el Número
una gran flexibilidad a las diferentes de identificación fiscal).
modalidades de facturación, entre las • Domicilio físico de los obligados
que se podrían identificar la tributarios, tanto emisor como
“autofacturación” y la “facturación por destinatario. No tiene por qué coincidir
terceros”. con el lugar en el que se hace la
• Fecha de expedición. En algunos casos entrega de bienes y servicios. Este dato
esta fecha coincidirá con la de entrega puede figurar en la factura, pero no es
del bien o de prestación de servicio, un requisito esencial para su validez.
pero cuando no coincida, no puede • Descripción de operaciones.
superar el plazo previsto por la Señalando, de forma destacada, la
normativa. fecha de entrega del bien o de la
• Nombre y apellidos, o razón social, prestación del servicio.
tanto del obligado a expedir la factura En el supuesto, que para dar
como del destinatario de la misma. cumplimiento a este requisito se haga
La factura habrá de consignar la uso de la información contenida en
denominación social de la forma que albaranes, este hecho habrá de ser
esté registrada, es decir, para su mencionado en la respectiva factura,
validez, la factura deberá contener el haciendo referencia de manera
nombre completo registrado en la inequívoca al correspondiente albarán,
escritura de constitución inscrita en el el cuál deberá conservarse
Registro Mercantil, no revistiendo debidamente anexado a la factura. Esto
validez los nombres comerciales ni las es así, debido a la calificación del
posibles abreviaturas, salvo las que albarán como soporte documental de
debido a limitaciones técnicas no las operaciones realizadas, es decir,
permitan hacer constar el nombre tendrá la consideración de parte
completo y sean de común uso integrante de la factura a la que se
aceptadas (tales como S.A., S.L., SC, adjunte y estará sometido a las mismas
etc.) obligaciones de conservación que la
• Número de Identificación Fiscal. En referida factura.
consideración a la Directiva Si el destinatario de la factura fuera
2001/115/CE las empresas antepondrán empresario o profesional, podrán

4 Art. 6 y 7 RD 1496/2003

95
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 96

Manuales Plan Avanza. La factura electrónica

agruparse en una sola factura todas las En la realización de la factura electrónica, la


operaciones llevadas a cabo en forma más sencilla de dotar de validez
distintas fechas de un mes natural. jurídica al documento electrónico que la
Igualmente, podrá realizarse la contiene, consiste en incorporarle una firma
agrupación señalada en una única electrónica. El artículo 18 del Real Decreto-
factura las distintas operaciones 1496/2003 establece expresamente que será
realizadas con el mismo proveedor válida una firma electrónica avanzada de
cuando el obligado a la expedición sea acuerdo con lo dispuesto en el artículo 2.2 de
el sujeto pasivo del impuesto (IVA). la Directiva 1999/93/CE del Parlamento
• Tipo o tipos impositivos aplicables a Europeo y del Consejo, de 13 de diciembre de
las operaciones. O mención expresa de 1999, por la que se establece un marco
la causa de exención o no sujeción, en comunitario para la firma electrónica, basada
su caso. en un certificado reconocido y creada
• La cuota repercutida. mediante un dispositivo seguro de creación
de firmas, de acuerdo con lo dispuesto en los
Aspectos legales de la firma apartados 6 y 10 del artículo 2 de la
electrónica mencionada Directiva.

Una norma que afecta a la implementación Es decir, cualquier certificado reconocido (o


de la Factura Electrónica es la Ley 59/2003 cualificado si se utiliza la traducción directa
de Firma Electrónica en la que se recoge la de la Directiva) es válido. La propia cualidad
equiparación de la firma electrónica del certificado se establece en normas
cualificada a la manuscrita y establece que técnicas que emanan de la Directiva. En
no puede negarse el reconocimiento legal de particular se indica que este tipo de
cualquier firma electrónica, incluso de las certificados se expide a personas físicas.
modalidades simple o avanzada, por el hecho
de presentarse en formato electrónico. Esta El certificado reconocido otorga a la firma el
Ley constituye la transposición de la Directiva nivel mayor de valor jurídico en la jerarquía
1999/93. establecida por la Ley 59/2003, de Firma
Electrónica:
Las variantes técnicas de realización de firma La firma electrónica (simple) es el conjunto
electrónica son muy amplias. En la Directiva de datos en forma electrónica, consignados
2001/115 que regula la factura electrónica a junto a otros o asociados con ellos, que
nivel europeo, se exige al menos el empleo de pueden ser utilizados como medio de
firma electrónica avanzada, aunque en identificación del firmante (de los datos a los
España el legislador ha optado por requerir el que se asocia)
nivel más exigente definido en la Directiva: el La firma electrónica avanzada es la firma
de firma electrónica reconocida (también electrónica que permite identificar al
llamada cualificada). firmante y detectar cualquier cambio ulterior

96
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 97

Anexo II. Marco Jurídico de la firma y de la factura electrónica

de los datos firmados, que está vinculada al cumpliendo los supuestos básicos que exige
firmante de manera única y a los datos a que la norma. El uso de sistemas criptográficos
se refiere y que ha sido creada por medios como PGP también cumple estos requisitos.
que el firmante puede mantener bajo su
exclusivo control. Es decir, que está llevada a Cuando la identidad se comprueba de forma
cabo con criptografía de clave pública y con rigurosa, se cumple uno de los requisitos
el respaldo de un certificado electrónico. formales del certificado reconocido, aunque
La firma electrónica reconocida es la firma no es el único. Por eso, en ocasiones pueden
electrónica avanzada basada en un establecerse subniveles de firma electrónica
certificado reconocido y generada mediante avanzada según el rigor del prestador de
un dispositivo seguro de creación de firma. servicios de certificación (o de sus entidades
La firma electrónica reconocida tendrá de inscripción – autoridades de registro) al
respecto de los datos consignados en forma expedir el certificado (i.- identidad alegada,
electrónica el mismo valor que la firma ii.- dirección de e-mail verificada, iii.- datos
manuscrita en relación con los consignados verificados indirectamente por vinculación
en papel. Frecuentemente a la firma con otros, iv.- datos verificados
electrónica reconocida se la denomina indirectamente por relación preexistente, v.-
también cualificada, a partir de la definición aportación de documentos y evidencias de
de certificado cualificado de la directiva que forma no presencial)
acabó traduciéndose como “reconocido”.
Cuando se realiza verificación presencial de
Como ejemplo, podemos indicar que una los datos del firmante y se cumplen otros
firma gráfica digitalizada, incorporada a un requisitos formales, el prestador de servicios
documento, puede ser considerada firma de certificación está en disposición de emitir
electrónica simple. También tiene la certificados reconocidos, que son los que dan
consideración de firma electrónica simple la lugar a la firma electrónica reconocida.
identificación de un usuario mediante
identificativo de usuario y clave (o password), La regla general es utilizar en lo posible
o mediante un PIN, como en el caso de las certificados personales (para que sean
tarjetas de crédito. válidos en toda Europa)

Una variante de firma electrónica avanzada De entre estos, deben preferirse aquellos que
es la que emplea criptografía de clave en su codificación incluyan una referencia a
pública, y un código de verificación del la empresa en la que la persona presta sus
contenido del documento, como por ejemplo servicios. Mejor todavía es emplear
la que se utiliza en el correo electrónico. En certificados de representante que se hayan
este caso, aunque el certificado utilizado no obtenido en base a un poder notarial que
se haya obtenido tras un proceso riguroso de restrinja su uso a firma de facturas.
verificación de identidad, se siguen

97
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 98

Manuales Plan Avanza. La factura electrónica

La Ley 59/2003, de 19 de diciembre, de Firma Pues bien, la Ley 59/2003, de 19 de


Electrónica regula de manera expresa los diciembre, de Firma Electrónica, regula los
certificados electrónicos de personas certificados de representantes (artículos 11.4,
jurídicas5. 13.3 y 23.2), cuyo contenido deberá tener
mención expresa del documento público
En el tráfico jurídico, aunque a través de una acreditativo de las facultades del firmante.
ficción, se reconoce personalidad jurídica y
capacidad de obrar a las personas jurídicas, el El régimen jurídico aplicable a este tipo de
ejercicio de tales potestades sólo puede ser certificados es análogo al señalado para la
efectivo mediante la intervención de una representación propiamente dicha por la
persona física que actúa en representación legislación común.
de la entidad6.
Los certificados de representante son
Pero la Ley de Firma Electrónica introduce idóneos para el uso y desarrollo de sistemas
una novedad, la posibilidad de que las de facturación electrónica.
personas jurídicas firmen por sí mismas
quedando de esta forma vinculadas en sus La Ley 59/2003 de Firma Electrónica es la
operaciones realizadas mediante el uso de más reciente transposición a nuestro
medios telemáticos. ordenamiento jurídico de la Directiva
1999/93/CE. En esta Ley se define como
Para que ello sea posible y revista validez, es firma electrónica reconocida la firma
necesario que los datos de creación de firma electrónica avanzada, basada en un
sean custodiados por la persona física certificado reconocido y creada mediante un
solicitante, cuyos datos van insertos en el dispositivo seguro de creación de firma. Es
certificado electrónico, que asume las por tanto el tipo de firma adecuado para la
responsabilidades previstas en la ley. facturación electrónica. Cabe destacar que la
Directiva 2001/115/CE solo exige firma
La intervención de los representantes de las electrónica avanzada, aunque autoriza a los
personas jurídicas es un claro ejemplo de la países miembros a exigir la firma reconocida
llamada representación necesaria. La misma en el ámbito nacional.
deriva de la celebración del otorgamiento de
un documento público el cual reconoce a un Dado que el RD 1496/2003 se publicó el 29
sujeto, persona física, determinado como de noviembre y la Ley 59/2003 se publicó el
representante legal de una persona jurídica 20 de diciembre, a lo largo del año 2003
determinada. estuvieron vigentes otras normas. En

5 Art. 7 Ley 59/2003, de 19 de diciembre, de Firma Electrónica


6 Art. 35/ss Código Civil

98
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 99

Anexo II. Marco Jurídico de la firma y de la factura electrónica

particular, la Orden HAC/3134/2002, de 5 de electrónicos, informáticos y telemáticos con


diciembre, sobre un nuevo desarrollo del la Agencia Estatal de Administración
régimen de facturación telemática previsto Tributaría.
en el artículo 88 de la Ley 37/1992, de 28 de
diciembre, del Impuesto sobre el Valor La Orden HAC/3134/2002 continúa
Añadido, y en el artículo 9 bis del Real parcialmente vigente, por la disposición
Decreto 2402/1985, de 18 de diciembre, y la transitoria única del RD 1496/2003.
Orden HAC/1181/2003, de 12 de mayo, por la
que se establecen normas específicas sobre En virtud de la Orden HAC/1181/2003 son
el uso de la firma electrónica en las válidos los certificados que se indican en las
relaciones tributarias por medios tablas siguientes:

99
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 100

Manuales Plan Avanza. La factura electrónica

En la URL, www.aeat.es/normlegi/ecomercio/factcert.htm se pueden encontrar las versiones


actualizadas de esta tabla.
A partir del 20 de marzo de 2004, con la entrada en vigor la Ley 59/2003 de Firma Electrónica,
corresponde al Ministerio de Ciencia y Tecnología (hoy, Ministerio de Industria, Turismo y
Comercio), el censo de Prestadores de Servicios de Certificación. Por ello, en base a este censo,
los PSC utilizables para Facturación Electrónica podrán ser:

Entidad Estado de Tramitación Entidad Estado de Tramitación


ANF-AC Publicada información por el prestador IPSCA En estudio documentación aportada.
CERES Publicada información por el prestador TELEFONICA DATA
CAMERFIRMA Publicada información por el prestador. ESPAÑA En estudio documentación aportada.
FIRMAPROFESIONAL Publicada información por el prestador. SERVICIO DE
GEN VALENCIANA Publicada información por el prestador CERTIFICACIÓN DE
AC ABOGACÍA Publicada información por el prestador LOS REGISTRADORES
CICCP Publicada información por el prestador (SCR) En estudio documentación aportada.
ANCERT Publicada información por el prestador NETFOCUS En estudio documentación aportada.
BANESTO Publicada información por el prestador Dirección General
IZENPE Publicada información por el prestador de la Policía (DGP) En estudio documentación aportada.
CATCERT Publicada información por el prestador

100
LIBROREDESBLANCOFACTURAELECTA5-8 30/1/07 16:19 Página 101

Anexo II. Marco Jurídico de la firma y de la factura electrónica

La versión más actualizada de esta tabla se encuentra en


http://www.mityc.es/DGDSI/Servicios/FirmaElectronica/Prestadores/relaPrestadores.htm

Además, es válido cualquier certificado que esté codificado con la indicación de que es cualificado
según las normas TS 101 862 y RFC 3739 (Perfil de certificado reconocido), lo que presupone que
el PSC cumple las siguientes normas:
• TS 101 456. Requisitos de política para PSC que expiden certificados reconocidos.
• TS 102 042. Requisitos de política para PSC que expiden certificados de clave pública.
Es decir, por referencia expresa del Real Decreto 1496/2003, son adecuados los certificados
expedidos por cualquier prestador que se ajuste al marco normativo que se deriva de la Directiva
1999/93/CE.

101

You might also like