LO GES 4 MARK GESTION EDUCATIVA TEMA 1 CONCEPTOS BASICOS DE LA FACTURA ELECTRONICATema 1 TEMA1. CONCEPTOS BASICOS DE LA FACTURA ELECTRONICA. Conceptos basicos de la factura electronica La facturacién electronica es un aspecto fundamental en la gestién financiera y administrativa de las organizaciones en la actualidad. Es esencial tener una comprension clara de los conceptos basicos que la rodean ya que, aunque todavia, para muchos profesionales y empresarios, una facturacién digital supone algo nuevo y desconocido, es algo que ha venido para quedarse y cada vez mas entidades piiblicas y privadas optan por su implantacién. Definicion de facturacién electronica ‘Segun la RAE, la definicion de factura electronica es la siguiente: “Factura expedida y recibida en formato electronico y que exige el consentimiento del destinatario para utilizarse” REAL ACADEMIA ESPANOLA En pocas palabras, se trata de la emisién y recepcién de facturas en formato digital en lugar del tradicional formato en papel. Este cambio no solo se traduce en una reduccién significativa en el uso de papel, sino que también tiene un impacto positivo en la eficiencia operativa y la seguridad de las transacciones comerciales. Seguin el ministerio de asuntos econémicos y transformacién digital, una factura electronica es, ante todo, una factura. Es decir, tiene los mismos efectos legales que una factura en papel Recordemos que una factura es un justificante de la entrega de bienes o la prestacién de servicios. Una factura electronica es una factura que se expide y recibe en formato electrénico firmado digitalmente con un certificado reconocido que da validez al mismo. Es importante destacar que la expedicién de una factura electronica est condicionada al consentimiento de su destinatario. La factura electronica, por tanto, es una alternativa legal a la factura tradicional en papel. Funcionalmente son iguales a la facturacién en papel o fisica. Los documentos son firmados digitalmente mediante un certificado valido y son transmitidos telematicamente desde el dispositivo informatico del emisor hacia otro delTema 1 receptor. La factura electrénica es un documento andlogo a una factura en papel, solo que esta expedida y es recibida mediante un formato electrénico. La factura electronica se denomina también como factura digital, e-factura o factura telematica. Independientemente del formato en el que presentes una factura (formato fisico 0 formato electrénico). Sera valido como justificante de la entrega de bienes o la prestacién de servicios. La factura electronica servira para poder asegurar a efectos legales que dichas prestaciones han sido realizadas, pero ademas agilizard sin duda alguna el proceso de cobro. Una factura electrénica debe describir cada uno de los conceptos relativos a la operacién, sus costes y el desglose de impuestos aplicados tal como se hace en una factura en papel. Segiin la publicacién por parte Comision Europea en el afio 2000 sobre un nuevo marco legal relacionado con la facturacién, tomando en consideracién la integracién y el avance de las tecnologias que permitieran la transmisién en diversos formatos. La Directiva Europea 2001/115/CE fue la encargada de definir el concepto de factura electrénica como: La factura electronica es una transmisién o puesta a disposicién del destinatario y la conservacién efectuadas por medio de equipos electrénicos de tratamiento y almacenamiento de datos, y utilizando el teléfono, la radio, los medios épticos y otros medios electromagnéticos. Es importante destacar que, a partir del afio 2013, con la promulgacién de la Ley 25/2013 el 27 de diciembre, se fomenté activamente la adopcién de la facturacion electronica. Esto se hizo obligatorio en el sector public, y se planted la posibilidad de que, a partir de enero de 2015, esta misma obligacién se extendiera al ambito empresarial privado. El 28 de Septiembre de 2022 se aprobé la Ley 18/2022 - Ley de Creacién y Crecimiento Empresarial, conocida como la Ley Crea y Crece, una reforma para impulsar la creacién de nuevas empresas y facilitar el crecimiento de las pymes. En su articulo 12 lo siguiente:Tema 1 “Todas las empresas y auténomos deberan expedir y remitir facturas electronicas en sus relaciones comerciales con otras empresas y autonomos” Mediante esta regulacién, la exigencia de utilizar facturas electrénicas se ampliaré para abarcar todo el ambito del sector privado. Es importante tener en consideracién que esta obligacién de facturacién electrénica no afecta a las facturas destinadas a consumidores o clientes ales, como podria ser el caso de la factura emitida por un fontanero a un usuario individual o una factura simplificada de un restaurante. La seguridad digital Asi como en la implementacién de cualquier sistema electrénico en el ambito profesional o empresarial, es esencial asegurarse de que esté debidamente integrado con medidas de seguridad digital sélidas. Esta seguridad digital desempefia un papel fundamental en garantizar que el proceso de facturacién electronica sea seguro y confiable. Normalmente, estos sistemas vienen preconfigurados y estén incorporadas en las aplicaciones y programas mas utilizados, pero es importante comprender en detalle cudles son y qué garantias ofrecen. Los principios ftundamentales de seguridad y las garantia: 1. Confidencialidad: La confidencialidad tiene como objetivo principal prevenir la divulgacién no autorizada de informacion, como los datos contenidos en una factura electronica. Solo permitird a éVlos autorizado/s (receptor) a acceder a esta informacion. 2. Integridad: La integridad busca evitar que la informacién sea alterada, modificada o manipulada sin autorizacién. Esto garantiza que una vez que se haya creado y emitido una factura, no podra ser cambiada sin que quede un rastro de ello. ponibilidad: La disponibilidad tiene como objetivo asegurar que la informacion esté accesible de manera fluida y sin obstdculos para los autorizaos. Esto significa que el receptor designado de la factura debe poder acceder a ella de manera conveniente y oportuna.Tema 1 Estos principios y garantias son fundamentales para garantizar la seguridad y la integridad de la facturacién electronica en el entorno profesional y empresarial, y deben ser considerados cuidadosamente al implementar sistemas de este tipo. Las empresas, negocios o profesionales que utilicen programas disefiados para la emisién de facturas electrénicas deben establecer una politica de seguridad Esta politica tiene como objetivo principal asegurar el uso y el manejo adecuado de la informacién y de los programas utilizados para su transmision. Es crucial recordar que una factura contiene datos sensibles, algunos de los cuales pueden ser de caracter personal. Ahora que hemos revisado los principios de proteccién de la seguridad de la informacién, es relevante explorar los mecanismos que el proceso de facturacién electronica emplea para garantizar la integridad del contenido y la autenticacién de su origen. Toda organizacién, sin importar si utiliza facturas en papel o digitales, debe implementar un sistema de auditoria que establezca una conexién sdlida entre las facturas emitidas y las operaciones comerciales realizadas, como la venta de productos o la prestacién de servicios. Esto es fundamental para asegurar que las transacciones se registren correctamente y que no haya discrepancias entre los registros contables y las facturas emitidas. Definicién de autenticaci6n en origen Segun la Real Academia Espafiola (RAE) la autenticacién se define como la accién de autenticar 0 confirmar la autenticidad de algo, es decir, verificar que algo es genuino o verdadero. En un contexto general, se refiere a asegurarse de que algo es auténtico o legitimo.Tema 1 El término “autenticacién en origen" se refiere al proceso de verificar la autenticidad de un documento, mensaje o transaccién desde su fuente o punto de origen. En este contexto, la autenticacién en origen implica garantizar que el documento © mensaje no ha sido alterado 0 falsificado desde su creacién y que proviene de la entidad o persona que afirma haberlo creado. Este proceso suele involucrar el uso de técnicas de criptogratia y firmas digitales para asegurarse de que el contenido no ha sido modificado y que el remitente es quien dice ser. La autenticacion en origen es la medida de seguridad informatica que asegura la autenticidad de la persona o entidad, ya sea fisica 0 juridica, que ha firmado un documento digital, como una factura electronica, durante su transmision telematica. En el contexto de las facturas digitales, las regulaciones permiten la implementacién de métodos que garantizan tanto la autenticidad como la integridad de los documentos electrénicos. Se puede autenticar y realizar factura electrénica a través de los siguientes métodos entre otros: 1. Firma Electrénica: Una manera efectiva de enviar y verificar facturas electronicas es a través de la firma electronica. Sin embargo, es importante tener en cuenta que este método debe cumplir con ciertos requisitos especificos. Dado que es una opcion muy utilizada, profundizaremos en los detalles mas adelante. 2. Intercambio Electrénico de Datos (EDI): El EDI, que significa Intercambio Electrénico de Datos, es un estandar internacional para el intercambio de informacién entre empresas. Facilita las tareas administrativas al permitir una comunicacién eficiente y estandarizada, 3. Agencia Tributaria (AEAT): El Ministerio de Hacienda pone a disposicion de los usuarios un sistema de validacién de facturacién que puede utilizarse para autenticar y generar facturas electrénicas. Esta opcién ofrece una capa adicional de seguridad y cumplimiento normativo, Cada uno de estos métodos tiene sus propias ventajas y requisites, y en la siguiente seccién, nos sumergiremos en una explicacion detallada sobre la firmaTema 1 electronica, ya que es la opcién mas coménmente utilizada para la facturacin electronica. wy Las estaciones de Intercambio Electrénico de Datos (EDI) El Intercambio Electronico de Datos, conocido como EDI (Electronic Data Interchange), es un método que permite a las empresas intercambiar informacién y documentos comerciales de manera electronica, en lugar de utilizar documentos en papel, como facturas y ordenes de compra. Esta automatizacion de transacciones ahorra tiempo y reduce errores costosos que pueden acurrir en el procesamiento manual. En el sistema de EDI, la informacién se transmite directamente entre aplicaciones informaticas de diferentes organizaciones, siguiendo estandares definidos que estructuran el formato de los documentos. Esto permite una comunicacién rapida y precisa, en contraste con los tiempos més largos requeridos para los documentos en papel. Existen varios estandares de mensajes de EDI, como ODETTE, TRADACOMS, GS1 y ASC X12, que definen la estructura de los documentos electrénicos. La transmisién de datos ED! puede ocurrir de dos formas principales: conexiones directas entre sistemas a través de Internet 0 mediante una Red de Valor Afiadido (VAN) gestionada por terceros. Los beneficios de! EDI incluyen la reduccién de costos y errores al automatizar procesos previamente manuales, mejorar la eficiencia y productividad, reducir errores a través de la estandarizacién, mejorar la rastreabilidad y facilitar la integracion con sistemas de T| para informes y analisis. Ademas, el EDI permite establecer esténdares comunes entre socios comerciales, lo que beneficia tanto a grandes como a pequefias organizaciones al facilitar la integracion y la eficiencia en las operaciones comerciales. Los sistemas centralizados ERP - Enterprise Resource Planning Los sistemas centralizados ERP, cuyas siglas en inglés significan "Enterprise Resource Planning" o Planificacién de Recursos Empresariales, son sistemas de informacién integrales que abarcan diversos subsistemas y que permiten a unaTema 1 empresa gestionar y consolidar numerosas operaciones internas. Esto incluye la gestion de la facturacién electronica, asi como funciones relacionadas con inventarios, logistica y mas. Los sistemas ERP son fundamentales para la eficiencia empresarial, ya que permiten una integracién efectiva de procesos y datos en toda la organizacién. Estos sistemas facilitan la coordinacién de actividades empresariales y reducen la redundancia de datos. A través de la implementacién de un ERP, las empresas pueden gestionar de manera mds efectiva sus recursos, mejorar la visibilidad y el control de sus operaciones, y reducir errores derivados de la duplicacién de datos Un aspecto importante de los sistemas ERP es que estan disefiados para adaptarse a las necesidades especificas de cada empresa. Esto significa que pueden personalizarse para satisfacer los requisitos de la facturacién electronica y otros aspectos criticos de la operacién empresarial. En resumen, los sistemas centralizados ERP, o Planificaci6n de Recursos Empresariales, son sistemas integrales de gestion de informacién que permiten a las empresas coordinar y optimizar sus operaciones, incluida la facturacién electronica, para lograr una mayor eficiencia y control en todas las areas de la organizacién. La firma electronica La firma electronica se origina a partir de un concepto legal que equivale, en el entorno digital y electrénico, a la firma manuscrita convencional. Representa a un individuo y confirma su voluntad y aceptacién de un documento especifico. Esta innovadora tecnologia permite que el proceso tradicional de firma se realice de manera 100% online, remota y a través de diversos dispositivos y canales digitales, garantizando la integridad de la informacién mediante la inclusién de datos cifrados en un mensaje electrénico.Tema 1 El procedimiento de firma digital se puede basar en una serie de métodos para verificar la identidad del firmante, que pueden incluir tarjetas de coordenadas, técnicas como la biometria facial o contrasefias de un solo uso (OTP). Posteriormente, se aplican técnicas criptograficas para garantizar la seguridad y la inviolabilidad del sello de tiempo, el documento y la vineulacién de la firma con la identidad del firmante. Las firmas electrénicas estan legalmente reconocidas en Espajia. Estan recogidas en el Reglamento elDAS 910/2014, la Ley 6/2020, de 11 de noviembre, sobre determinados aspectos de los Servicios Electronicos de Confianza, y la Ley 34/2002 de Comercio Electronico. El Reglamento (UE) N° 910/2014, de 23 de julio de 2014, relativo a la identificacién electrénica y los servicios de confianza en las transacciones electrénicas en el mercado interior y por el que se deroga la Directiva 1999/93/CE; define los distintos tipos de firma electronica en su articulo 3. Documentos puedo firmar con firma electronica Desde un enfoque técnico, es factible aplicar una firma electronica a cualquier documento que requiera consentimiento, sin importar la modalidad de firma empleada. En el contexto espaiiol, en base a la legislacién 6/2020 no se impone transacciones especificas que demanden el uso de firmas electrénicas avanzadas 0 cualificadas. Por lo tanto, en la mayoria de los casos, las partes pueden emplear cualquier tipo de firma electrénica para establecer contratos validos sin requerir garantias adicionales. Desde una perspectiva mds pragmatica, se considera adecuado utlizar cualquier variante de firma electronica en documentos de indole privada. A continuacién, enumeramos algunos ejemplos de documentos que se pueden firmar electrénicamente: - Contratos de arrendamiento = Acuerdos de compra-venta. - Documentos hipotecarios. - Solicitudes de empleo. - Contratos de servicios profesionales. - Acuerdos de confidencialidad (NDA). - Autorizaciones médicas. - Documentos fiscales y declaraciones de impuestos. - Contratos de seguros. - Testamentos y poderes notariales. - Consentimientos informados para tratamientos médicos. - Acuerdos de divorcio y separacién. - Contratos de franquicia.Tema 1 - Documentos de licitacién y propuestas comerciales. - Contratos de alquiler de equipos y maquinaria. - Documentos de recursos humanos, como formularios de incorporacion y acuerdos de no competencia. - Acuerdos de colaboracién y asociacién empresarial. - Notificaciones legales y cartas de aviso. - Contratos de compraventa de bienes raices. - Contratos de préstamos y financiamiento. Por lo tanto, la firma electrénica permitira al emisor y el receptor de la informacion 0 el contenido que se identifiquen con la certeza de que son los Unicos que interactdan. De este modo se garantiza que el contenido no se altera, no ha sido interceptado durante la comunicacién y que ambos no pueden repudiar la informacién previamente recibida y aceptada. By Ce crascite) esate Cece) Aa Erol eruiee ey Tipos de firma electronica: . “Firma electronica’, también llamada firma electronica simple. Los datos en formato electrénico anejos a otros datos electrénicos o asociados de manera légica con ellos que utiliza el firmante para firmar; 2. ‘Firma electronica avanzada’, la firma electronica que cumple los requisitos contemplados en el articulo 26; 3. “Firma electrénica cualificada’, una firma electronica avanzada que se crea mediante un dispositivo cualificado de creacién de firmas electronicas y que se basa en un certificado cualificado de firma electronica.Tema 1 Los 3 tipos de firma electrénica que hemos visto son los que la Unién Europea reconoce: 1, Firma electronica simple (SES) 2. Firma electronica avanzada (AES) 3. Firma electronica cualificada (QES) Los tres tipos de firmas tienen efectos legales diferentes segin el nivel de garantias que aporta cada una en cuanto al valor legal y probatorio. Analicemos los tres tipos y en qué consiste cada una y sus diferencias. 1. Firma electrénica simple (SES) La firma electronica simple es la mas utilizadas para uso personal y profesional entre autonomos. Cuenta con los efectos legales suficientes para la gran mayoria de documentos. En base al articulo 3 del Reglamento elDAS, una firma electronica simple seria: “Los datos en formato electrénico anejos a otros datos electrénicos 0 asociados de manera légica con ellos que utiliza el fimante para firmar.” Art. 3, Reglamento (UE) n°910/2014 Ejemplos de una firma electronica simple serian: * Pulsar un bot6n de acepto la politica de tratamiento de datos 0 cookies en una web. * Dibujar una firma mediante un dispositive electrénico encima de un documento. + Marcar una casilla de aceptacién de un contrato en una aplicacién de firma electronica. * Firmar digitalmente un documento a través de una app. 10Tema 1 + Firmar online un PDF a través de una app 0 programa. 2. Firma Electronica Avanzada (AES) La firma electronica avanzada se define como aquella firma que permite identificar inequivocamente al firmante y verificar la autenticidad del documento firmado. Aporta un mayor nivel de garantias en comparaci6n con la firma simple, pero sin ser tan costosa como la firma electronica cualificada. Seginn el articulo 26 de! Reglamento elDAS, los requisitos para ser considerada una firma avanzada deben cumplir con los siguientes requisitos: Estar vinculada al firmante de manera Unica. Permitir la identificacion del firmante. * Haber sido creada utilizando datos de creacién de la firma electronica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo. Estar vinculada con los datos firmados por la misma de modo tal que cualquier modificacién ulterior de los mismos sea detectable. Existen diferentes tipos de firma electrénica avanzada, que varian en funcién del método que se utiliza para la identificaci6n del firmante y del sistema de firmado. Firmas avanzadas mas comune: * Firma avanzada OTP (One Time Password): se envia clave tnica por ‘SMS al firmante para verificar su identidad. * Firma avanzada biométrica: se recopilan datos biométricos de su dispositivo de firma para verificar su identidad, con mas 0 menos precisién, siempre que sea posible. Firma avanzada con certificado digital de un s6lo uso: se combina la firma OTP para verificar la identidad del firmante con la emision de un certificado digital de un sdlo uso creado al momento para la firma del documento. * Firma avanzada con certificado digital: el firmante firma con su certificado digital, que previamente ha obtenido de una entidad cualificada autorizada * El firmante introduce un cédigo enviado por SMS (OTP) 3. Firma electronica cualificada (QES) La firma electronica cualificada es la firma mas segura, y también la mas compleja, considerada la unica firma digital equivalente a la firma manuscrita. 1Tema 1 Se trata de una firma avanzada creada por un dispositive cualificado de creacién de firmas electrénicas, y que se basa en un certificado digital cualificado para firmas electrénicas (articulo 3.12 del Reglamento elDAS). Dicho certificado digital ha de ser emitido por una entidad cualificada, quién ha verificado inequivocamente la identidad del firmante. Es el nivel mas elevado de firma, que satisface la presuncién de validez juridica y en caso de contlicto sera considerada como valida sin necesidad de aportar evidencias adicionales. Esta firma electrénica cualificada es utiizada para tramites con la administracién, puesto que es altamente compleja y costosa de llevar a cabo. No es habitual encontrarla en documentos privados de auténomos o empresas. La firma electrénica cualificada es creada con un dispositivo cualificado de creacién de firmas electrénicas y basada en un certificado cualificado de firma electrénica para lo siguiente: \dentificar al firmante. Verificar la integridad del documento firmado. Garantizar el no repudio en el origen. Contar con la participacién de un tercero de confianza. Estar basada en un certificado electrénico reconocido. Debe de ser generada con un dispositive seguro de creacién de firma Por ejemplo, se utiliza a la hora de la presentacién y liquidacién de impuestos, Consulta y tramites para solicitud de subvenciones. Tipos de dispositivos cualificados que estan disponibles para llevar a cabo la firma electrénica cualificada. Para que un certificado digital sea considerado cualificado, debe ser expedido por una Autoridad de Certificacién Cualificada utlizando un dispositive cualificado para la creacién de firmas. wow fe} Teta Unidad USB ists erigtorsica ——_eiptagraica (eas 4 Seguridad Hardware) En esencia, existen tres tipos de dispositivos: 12Tema 1 1, Tarjeta criptogratica (del tipo de DNI electrénico). 2. Unidad USB criptografica (del tipo de Token Criptografico) 3. HSMs (Modulos de Seguridad Hardware), que son servidores criptograficos incluidos en el nuevo reglamento europeo sobre firma electrénica. El reglamento permite la generacién y custodia de certificados cualificados en la nube utilizando obligatoriamente HSMs. Esto habilita la adquisicién de un certificado electrénico cualificado en la nube a través de un proveedor cualificado y su uso, lo que posibilita la firma cualificada desde cualquier dispositivo y ubicacién, ya que, al estar debidamente resguardados en la nube, se garantiza la Seguridad de la clave privada y su incapacidad de salir de la nube. Mn. ~~ Diferencias entre tipos de firma electronica: Simple, Avanzada y Cualificada A La diferencia fundamental entre la firma electronica simple y la avanzada se encuentra en la verificacién de la identidad del firmante. Mientras que la firma electronica simple no impone la obligacién de establecer un patron de identificacién para el firmante, esta exigencia es esencial en el caso de la firma electronica avanzada. Esto adquiere una relevancia crucial en situaciones como la firma de contratos, donde la normativa exige un nivel de seguridad elevado debido a la naturaleza de las operaciones de riesgo y la necesidad de cumplir con las leyes de prevencién del blanqueo de capitales. Por lo tanto, comprender esta distincién entre la firma electronica simple y avanzada es de suma importancia. En cuanto a la relacién entre la firma electrénica avanzada y la firma electronica cualficada, ambas comparten todas las caracteristicas y aplicaciones de la firma avanzada. La diferencia principal radica en el proceso de creacién de la firma Para la firma electronica cualificada, se utiliza un dispositivo cualificado de firmas electrénicas, un hardware especifico regulado por la legislacién, que el firmante debe poseer para llevar a cabo la firma. 13Tema 1 FA elDAS Reglamento elDAS elDAS es el acrénimo de electronic IDentification, Authentication and trust Services, por sus siglas en inglés. Esta regulacién se corresponde con el Reglamento (UE) n? 910/2014 del parlamento y consejo europeos de 23 de julio de 2014. Esta nueva regulacién europea para laidentificacion y firma digital se contrapone a los proyectos de administracién electronica basados en la ley 11/2007 de acceso electrénico de los ciudadanos a los servicios publicos. A la hora de realizar cualquier gestién con la administracién era requisito indispensable la presencia fisica en una Entidad de Registro para verificar la identidad de la persona. Esta practica garantizaba un entorno confiable y seguro, allanando el camino para la implementacion de métodos de identificacion digital. Tras la entrada en vigor del reglamento europeo elDAS, se ha eliminado la obligacién de presentarse fisicamente en una Entidad de Registro para obtener un certificado. Ahora, este proceso puede llevarse a cabo de manera remota a través de canales digitales, como se estipula en el articulo 24 del reglamento. Técnicas de verificacién, como la identificacion por video, desempefian un papel crucial en este contexto. El marco elDAS regula la emisién de certificados para firmas electronicas cualificadas, permitiendo mantener la contiabilidad en la identidad de una persona a través de certificados reconocidos. Esto da lugar a un nuevo entorno de administracién electronica que simplifica la incorporacion de nuevos usuarios con tan solo un clic. En resumen, elDAS y sus tipos de certificados estan redefiniendo la forma en que se llevan a cabo los servicios de firma electronica en Europa. Definicién: No repudio La salvaguardia de ‘no repudio” prohibe que, una vez que un documento ha sido firmado electrénicamente, el firmante pueda negar su participacién en ol proceso, eliminando la posibilidad de desentenderse de 6! 0 repudiarlo en el futuro. 14Tema 1 Prestadores de servicios electrénicos de confianza Podriamos definir a un prestador de servicios electronicos de confianza como a una persona fisica 0 juridica que presta uno o mas servicios electrénicos de confianza, bien como prestador cualificado 0 como prestador no cualificado de servicios electrénicos de confianza. El Reglamento (UE) N° 910/2014, emitido por el Parlamento Europeo y el Consejo el 23 de julio de 2014, referente a la identificacién electronica y los servicios de confianza en el mercado interno, y que anula la Directiva 1999/93/CE, establece la existencia de dos categorias de proveedores de servicios de contianza: cualificados y no cualificados. Las definiciones contenidas en el articulo 3 del Reglamento, en relacién a los proveedores de servicios, son las siguientes: © "Servicio de confianza": Un servicio electrénico ofrecido regularmente a cambio de una compensacién, que incluye: + Lacreacién, verificacién y validacion de firmas electrénicas, sellos electrénicos o sellos de tiempo electrénicos, asi como servicios de entrega electronica certificada y certificados relacionados con estos servicios + La creacién, verificacién y validacién de certificados para autenticacion de sitios web. + La preservacién de firmas, sellos 0 certificados electrénicos relacionados con estos servicios. * "Servicio de confianza cualificado": Un servicio de confianza que cumple con los requisitos aplicables establecidos en este Reglamento. * "Prestador de servicios de confianza": Una entidad, ya sea persona fisica o juridica, que ofrece uno o varios servicios de confianza, ya sea como proveedor cualificado 0 no cualificado de servicios de confianza. * "Proveedor cualificado de servicios de confianza’: Un proveedor de servicios de confianza que ofrece uno 0 varios servicios de confianza cualificados y que ha obtenido la cualificacién por parte de la entidad supervisora correspondiente. 15Tema 1 Puedes consultar la base de datos de prestadores de servicios electrénicos de confianza cualificados y no cualificados en el siguiente enlace: ENLACE PRESTADOR SERVICIOS: (Pre Definicion de “Certificado electrénico cualificado o reconocido” El certificado electrénico cualificado es un certificado de firma electronica avanzada que se crea mediante un dispositivo cualificado de creacion de firmas electronicas. Los certificados electrénicos cualificados estén expedidos por un prestador de servicios incluido en la “Lista de Confianza de prestadores de servicios de certificacién’. Son entidades prestadoras de servicios de identificacién del tipo, la Fabrica Nacional de Moneda y Timbre (FNMT), entre otras. La entidad prestadora de servicios de certificacién participaré como un tercero que vela y garantiza este cumplimiento. Obtener certificado electronico Actualmente te indicamos cémo solicitar el certificado digital de la Fabrica Nacional de Moneda y Timbre (FNMT), el cual te permitira realizar una amplia gama de tramites en linea con la Administracién Publica. Este certificado puede obtenerse directamente a través de Intemet, sin la necesidad de visitar una oficina de policfa o depender del DNie. EI método tradicional para obtener el certificado FNMT sin necesidad de instalar software adicional requiere el uso de Internet Explorer o Firefox 68, que son los navegadores compatibles y es posible que en alguno de los pasos requiera visitar una oficina publica para confirmar tu identidad, aunque hay otras formas como la ‘video identificacion’ que pueden evitarlo, Entendemos como certificados digitales 16Tema 1 Entendemos como certificados digitales los certificados que son utilizados para verificar tu identidad en linea cuando realizas tramites con la Administracin Publica. Los dos tipos principales de certificados digitales que encontramos son: - Los que estan integrados en el chip del DNI digital ~ Los emitidos por la Fabrica Nacional de Moneda y Timbre (FNMT). La mayoria de los sitios web aceptan ambos tipos de certificados, por lo que la eleccién entre uno u otro depende de tu comodidad. Para obtener el certificado de la FNMT, simplemente debes visitar el sitio web de solicitud de certificado para personas fisicas y seguir las indicaciones. Al finalizar el proceso, descargards un certificado que podras instalar en Chrome, Firefox o Edge. El proceso de obtencién del certificado del DNI electrénico es mas sencillo, pero su uso puede ser mas complicado. Al obtener tu DNle, recibirds un sobre con el PIN necesario, aunque para utilizar los certificados incluidos en él, necesitarés un lector de tarjetas compatible si se trata de un DNle anterior a 2015, 0 el chip NFC del teléfono mévil con una aplicacién oficial compatible. Ademas, los certificados del DNI electronico deben renovarse cada pocos ajios, ya que su validez maxima es de cinco afios segtin el sitio web oficial. Para renovarlos, debes visitar uno de los puntos de actualizacion en la comisaria de policia mas cercana donde los tramiten. En resumen, los certificados emitidos por la FNMT son mas faciles de utilizar, ya que solo necesitas instalarlos en tu computadora o navegador. Ambos tipos de certificados deben renovarse cada ciertos afios, asi que debes estar atento a sus fechas de validez para evitar que caduquen. En términos de uso, no hay muchas diferencias significativas, y en la mayoria de los sitios web de la Administracién Publica podrds utilizar cualquiera de los dos seguin tu preferencia. Aunque en algunos tramites, el certificado del DNle puede tener un valor superior, en general, ambos certificados son igualmente validos para la mayoria de las gestiones en linea con la Administracién Publica Pasos para solicitar el certificado digital Resumiremos los pasos para obtener el certificado FNMT. Estos paso pueden variar y puedes consultar las diferentes opciones en la web de la casa real de moneda y timbre: https:/www.sede.fnmt.gob.es/certificados/persona-fisica/obtener-certificado- software A continuacién, te indicaremos cémo realizar la solicitud en linea para obtener un cettificado digital de persona fisica 0 ciudadano. El primer paso es verificar si tu navegador es compatible. Para completar la solicitud, necesitaras utilizar Internet Explorer o Firefox 68 0 versiones anteriores. 17Tema 1 SEDE ELECTRONICA "hse RATAlparencia Cormpanente ey Configuracién Requerida Es importante destacar que actualmente ni Chrome, ni Edge, ni la version actual de Firefox son adecuados para este proceso. Para utilizar Internet Explorer 0 la versién 68 de Firefox, deberas descargar las versiones indicadas en su web oficial. Existen 4 formas distintas para obtener su Certificado electrénico de Ciudadano como archivo descargable en su ordenador o dispositivo movil: 1. Con video identificacién. Obtener Certificado con Video Identificacién. 2. Con acreditacion presencial en una oficina. Obtener Certificado Presencial. 3. Utilizando su DNle. Obtener Certificado con DNle. 4. Utilizando su Dispositivo Movil. Obtener Certificado con Dispositivo Movil. 18Tema 1 SEDE ELECTRONICA Certificado Electrénico de Ciudadano ‘teen to abs en tnthone tine since Verano PenesY Cémo puedo obtener el Certificado? éQuién puede obtener un Certificado electrénico de Ciudadano? Para este ejemplo lo haremos a través de la video identificacion, debes seguir estos pasos: 1. Acceder a la web de la FNMT y seleccionar el tipo de certificado que deseas obtener. 2. Comprobar configuracién previa y compatibilidades navegadores. 3. Introducir tus datos personales y aceptar las condiciones de uso. Introduce tus datos personales, como tu nombre, apellidos, DNI, fecha de nacimiento, correo electrénico y teléfono. 19Tema 1 SEDE ELECTRONICA + owermeree @)enan + eines «seen 2. Solicitar Certificado ey Acreditar identificacién mediante video identificacién. Para ello, deberds seguir las instrucciones que se muestran en pantalla. Para obtener un certificado digital con video identificacién, debes cumplir los siguientes requisitos: Ser mayor de edad. Tener un DNI o NIE valido. Tener acceso a un ordenador con camara web. Una buena conexién a Internet. 20Tema 1 1s) ato Tel at | 1+ cetentnnme + meancemean CF) arent + coerce 3.Acreditar Identidad Documentacién necesaria para acreditar identidad: 5. Descargar el certificado. Una vez hayas realizado la video identiicacion, recibirés un correo electrénico con un cédigo de solicitud. Utiliza este cédigo para descargar el certiticado. El tiempo de tramitacién esta estimado entre 30 minutos y 1 hora y no conlleva coste ninguno. Los Hash y la firma electronica El hash es un procedimiento criptografico que toma una entrada de datos de cualquier tamajio y la convierte en una cadena de caracteres de longitud fija, compuesta por letras y numeros, con una longitud especifica. Este algoritmo matematico representa un conjunto de archivos o datos particulares. El resultado de aplicar la funcién de hash a un conjunto de datos se conoce como el "hash" o el "valor hash". La principal finalidad de una funcién de hash es garantizar la integridad y seguridad de los datos. El algoritmo de hash toma los datos de entrada y los procesa de manera determinista y répida. Incluso un cambio menor en los datos de entrada produce un hash completamente diferente. Es posible que hayas encontrado estos cédigos en documentos destinados a ser firmados digitalmente. Generalmente, se situan en los margenes 0 en el pie de pagina del documento. El hash se genera utlizando la funcién de hash mencionada anteriormente y suele tener un —aspecto. similar al_— siguiente _—_ ejemplo: 7g65d654c89w331c6er6e5tdBxxdt3 2Tema 1 Caracteristicas de una funcién de hash Existen diversas caracteristicas esenciales a considerar al trabajar con una funcién de hash. En este articulo, destacaremos las caracteristicas fundamentales: 1. Mejora la seguridad de documentos basicos: Se utiliza para proteger la informacién de destinatarios y remitentes en documentos de caracter basico. 2, Deteccion de modificaciones: Los cambios en los documentos son facilmente identiticables gracias a los c6digos de hash, ya que incluso una alteracién minima en el archivo produciré un hash completamente diferente 3. Unicidad: Cada hash representa de manera Unica un archivo concreto, !o que significa que no se pueden generar dos hash idénticos para diferentes archivos. Los hashes se almacenan en una tabla , lo que permite un acceso rapido a los valores 4. Almacenamiento eficient conocida como "tabla hash’ de los cddigos. 5. Unidireccionalidad: Es computacionalmente inviable obtener los datos originales a partir del valor hash, lo que significa que no se puede revertir el proceso de hash. 6. Tamafio fijo: Independientemente del tamatio de los datos de entrada, el valor hash tiene una longitud fia 7. Determinismo: Para un conjunto de datos dado, el algoritmo de hash siempre produce el mismo valor hash, lo que lo hace predecible y coherente. 8. Cambios minimos generan cambios drasticos: Incluso una pequenia modificacién en los datos de entrada generara un hash completamente diferente. 9. Resistencia a colisiones: Un buen algoritmo de hash tiene una probabilidad extremadamente baja de generar el mismo hash para diferentes conjuntos de datos. 10.Eficiencia computacional: El proceso de hash es rapido y eficiente, lo que permite el procesamiento de grandes cantidades de datos en poco tiempo. 11. Difusién: Un cambio en cualquier parte de los datos de entrada afecta significativamente el valor hash resultante, distribuyendo los cambios a lo largo del hash. 12.Facilidad de calculo: Calcular el hash de un conjunto de datos es computacionalmente sencillo y répido, independientemente del tamario de los datos. 13.Proteccion de Ia integridad: Un hash permite verificar si los datos originales han sido modificados 0 alterados, proporcionando una verificacion de integridad. 22Tema 1 14.No revela informacién sensible: El valor hash no debe revelar informaci6én sobre los datos originales, garantizando la confidencialidad de la informacion. Estos cédigos representan un valor Unico para cada documento, por lo que tienen una amplia variedad de aplicaciones. Los cédigos hash, que son secuencias tinicas generadas a partir de datos, tienen una amplia gama de aplicaciones en la seguridad y la gestion de informacion. Se utilizan en la firma electronica para garantizar la identificacion y la integridad de documentos fitmados. Los antivirus los emplean para detectar malware en archivos. En la gestin de contrasefias, los cédigos hash reemplazan las contrasefias en texto sin formato, mejorando la seguridad y la privacidad. En el mundo de las criptomonedas, los cédigos hash son esenciales para garantizar transacciones seguras y privadas en tecnologia blockchain. Ademas, se utilizan para verificar la integridad de datos transmitidos, proteger contrasefias, agilizar busquedas, validar archivos descargados, detectar duplicados y asegurar la integridad de imagenes médicas 0 forenses. También desempe/ian un papel en el control de versiones y en la proteccién de derechos de autor, contriouyendo significativamente a la seguridad y la eficiencia en diversas aplicaciones digitales. Los hash son utilizados en el mundo tecnolégico para mejorar la seguridad. A continuacién, se presentan algunos de los tips de hash mas utilizados en la actualidad: 1. SHA-256 (Secure Hash Algorithm 256): Es uno de los algoritmos de hash mas ampliamente utilizados y aceptados en la actualidad, que produce un hash de 256 bits y se considera seguro. . SHA-3 (Secure Hash Algorithm 3): Es la ultima versién del algoritmo de hash propuesto por el NIST. Las variantes SHA-3-256 y SHA-3-512 son opciones sdlidas para generar firmas digitales. 3. BLAKE2: Es un algoritmo de hash criptografico rapido y eficiente que ofrece alta seguridad y flexibilidad en el tamario de salida del hash. 4, Whirlpool: Es un algoritmo de hash criptografico de alta seguridad con un tamafio de hash de 512 bits, ufllizado en aplicaciones que requieren resistencia a ataques criptoanaliticos. Estos cédigos hash desempefian un papel esencial en la seguridad digital y la integridad de los datos, garantizando la confidencialidad y la autenticidad en diversas aplicaciones. Informacion minima que debe contener Ia factura electronica Una factura electronica es, ante todo, una factura. Por lo tanto, tiene los mismos efectos legales que una factura en papel. 23Tema 1 Una factura es un justificante de la entrega de bienes o la prestacién de servicios. Una factura electronica es una factura que se expide y recibe en formato electrénico. Es importante destacar que la expedicién de una factura electrénica esta condicionada al consentimiento de su destinatario. La factura electronica, por tanto, es una alternativa legal a la factura tradicional en papel. Hi Naas a |. Por regia general, los elementos minimos que deben aparecer en la factura electrénica son los mismos que se exigen para cualquier factura emitida en papel: 1, Numero de factura y, en su caso, serie. 2. Fecha de exp acién social tanto del emisor 3. Nombre y apellidos, razén o deno como del receptor de la factura. 4, Numero de identificacién fiscal (NIF) de ambas partes. 5. Domi 6. Descripcién de las operaciones para determinar la base imponible del impuesto. lio del emisor y del receptor. 7. Precio unitario de las operaciones. Es decir, sin incluir impuestos. 8. Eltipo impositivo que se aplica, asi como la cuota tributaria. 24Tema 1 9. La fecha en la que se hayan efectuado las operaciones, siempre que se trate de una fecha distinta a la de expedicién de la factura. Las facturas, en general, y las facturas electronicas, en particular, estan reguladas por el Real Decreto 1619/2012, de 30 de noviembre, por el que se aprueba el Reglamento por el que se regulan las obligaciones de facturacién. Este Reglamento establece las normas que deben cumplir obligatoriamente las facturas, tanto en papel como electronica. En él se regulan aspectos como: + Obligacién de expedir factura. + Tipos de facturas: completa u ordinaria y simplificada. + Expedicion por terceros. + Contenido de la factura. + Requisitos de las facturas: legibilidad, autenticidad e integridad. + Especificidades de la factura electronica. + Plazos. + Otras facturas: recapitulativa, duplicados, rectificativas. + Regimenes especiales. + Conservacién. FACTURA FACTURA NO ELECTRONICA ELECTRONICA y Todas las facturas electrénicas ( y no electronicas) deben cumplir lo siguiente: + La legibilidad de la factura. + Laautenticidad del origen de la factura (es decir, garantizar la identidad del obligado a su expedicién y del emisor de la factura, que pueden ser la misma persona). + La integridad del contenido de la factura (es decir, garantizar que su contenido no ha sido modificado). 25Tema 1 En el caso de la factura electronica: La legibilidad la facilita el programa informatico que la crea o recibe. La autenticidad y la integridad se pueden garantizar de diversas formas: + Mediante firma electronica avanzada basada en un certificado reconocido. + Mediante intercambio electrénico de datos EDI. + Mediante otros medios que los interesados hayan comunicado a la Agencia Estatal de Administraci6n Tributaria con caracter previo a su utilizacién y hayan sido validados por la misma. + Mediante los controles de gestion usuales de la actividad empresarial 0 profesional del sujeto pasivo, siempre que permitan crear una pista de auditorfa fiable que establezca la necesaria conexién entre la factura y la entrega de bienes o prestacién de servicios que la misma documenta. FACTURA ELECTRONICA FORMATO ESTRUCTURADO FORMATO. NO ESTRUCTURADO 26Tema 1 Tipos de facturas electrénicas Conviene distinguir dos tipos fundamentales de factura electrénica: 1. La factura electronica con formato estructurado 2. La factura electronica con formato no estructurado. Ambas son documentos electrénicos susceptibles de ser transmitidos mediante redes de comunicaciones electrénicas, como Internet. La diferencia estriba en que el formato estructurado facilita su tratamiento automatizado mientras que el no estructurado no lo facili 1. Facturas en formato estructurado: Las facturas en formato estructurado contienen datos y pueden ser generadas automaticamente por los sistemas informaticos de facturacién del emisor y ser tramitadas de forma igualmente automatizada por los sistemas informaticos de pago y contabilidad del receptor. Ejemplos de formatos estructurados son los que utilizan el lenguaje XML (como UBL o Facturae), EDIFACT, etc. 2. Facturas en formato no estructurado Las facturas en formato no estructurado consisten esencialmente en una imagen, lo que implica que su procesamiento para poder ser introducidas en los sistemas informaticos del receptor requiere una intervencion manual 0 un Proceso costoso que no suele estar completamente automatizado, como el Teconocimiento éptico de caracteres (OCR). Entre estas tenemos las facturas en papel escaneadas y los ficheros PDF No hay una fecha especifica todavia, pero ya sabemos que a partir del 2024 todos los negocios que facturen mas de 8 millones al afio deberan empezar a usar la factura electronica y en el 2025 todos los demas. Estructura de una factura electronica La facturacién electronica asegura el cumplimiento de todos los requisitos necesarios para que la factura sea considerada un objeto tributario valido por parte del emisor, siempre que exista el consentimiento tanto del emisor como del receptor. Al rellenar un modelo de factura digital, es importante tener en cuenta varios conceptos, incluyendo: + Base imponible: Representa el costo de los productos o servicios junto con los impuestos correspondientes. + Sujeto pasivo: Se refiere a la empresa, negocio 0 profesional auténomo que realiza la venta o presta el servicio. + Gastos suplidos: Son los gastos que el cliente debe reembolsar, pero que inicialmente son cubiertos por el negocio, como servicios de mensajeria o transporte. 27Tema 1 + Gastos incluidos: Estos se suman al importe del producto o servicio y forman parte de la base imponible. + IVA general: Impuesto que corresponde al 21 % segtin el articulo 90.1 de la Ley del IVA. + IVA reducido: Impuesto que corresponde al 10 % segiin el articulo 91.1 de la Ley del IVA. + IVA superreducido: Impuesto que corresponde al 4 % seguin el articulo 91.2 de la Ley del IVA. + IGIC (Impuesto General Indirecto Canario): Impuesto que se aplica en las Islas Canarias como equivalente al IVA en otras regiones de Espafa. + Recargo de equivalencia: Este recargo se aplica en funcién del IVA y se utiliza en la tributacién por médulos. Para obtener mas informacién sobre la aplicacién del IVA y determinar qué tipo es aplicable a tu actividad, puedes consultar el enlace proporcionado. PDF CON LOS TIPOS DE IVA: 01 Tipos_IVA.PDF 28