¿Necesito certificado digital para usar Verifactu?
No siempre necesitas un certificado digital propio para usar Verifactu. La respuesta depende de quién presenta tus registros ante la Agencia Tributaria.
Un programa de facturación te pide subir tu certificado digital. Otro solo te pide que firmes un formulario que autoriza el envío de información en tu nombre.
¿Cuál de los dos lo está haciendo bien? ¿Qué diferencia hay? Ambos pueden trabajar legalmente con Verifactu, pero no gestionan tu identidad digital de la misma forma.
Y sí, la diferencia importa. Entregar el certificado y su contraseña es ceder una credencial que permite identificarse y firmar trámites en tu nombre. Es un acceso innecesariamente amplio para resolver el envío de registros de facturación a la AEAT.
La respuesta depende de quién se identifique ante la AEAT
Respuesta corta: no siempre necesitas tener o entregar tu propio certificado digital.
La comunicación con la Agencia Tributaria debe autenticarse con un certificado electrónico cualificado. Sin embargo, la AEAT permite usar el certificado de un tercero autorizado.
Ese tercero puede actuar mediante representación, apoderamiento o colaboración social. En este último caso, el proveedor presenta los registros con su propio certificado y una autorización documentada del cliente.
Por tanto, un proveedor que actúe como colaborador social puede presentar los registros de facturación en tu nombre sin que le facilites tu certificado digital.
Dos formas de enviar los registros a la AEAT
Cuando el proveedor trabaja con tu certificado digital, la Agencia Tributaria recibe una comunicación autenticada directamente con la identidad digital de tu negocio. Para ello, muchas aplicaciones te piden el archivo del certificado y su contraseña.
Cuando actúa un tercero autorizado, utiliza su propio certificado y presenta los registros en tu nombre. Debes concederle el permiso mediante una representación que pueda acreditar ante la AEAT. La Agencia Tributaria explica cómo documentarla, con firma manuscrita, firma electrónica avanzada o certificado cualificado.
| Con tu certificado digital | Con un tercero autorizado | |
|---|---|---|
| Quién autentica la comunicación | Tu negocio | El tercero |
| Qué debes aportar | Lo que exija el sistema para usar tu certificado | Una representación válida |
| Quién gestiona el certificado | Tú y, si lo almacena, también el proveedor | El tercero gestiona el suyo |
| Qué ocurre cuando caduca | Debes renovarlo y actualizarlo donde se utilice | El tercero gestiona la renovación de su certificado |
| Qué puedes comprobar | Cómo se almacena y protege tu clave privada | Con qué autorización actúa y si consta como colaborador social |
La colaboración social no es la única vía para trabajar sin tu certificado. También puedes otorgar poderes de representación al proveedor, mediante un procedimiento similar al que utilizas para autorizar a una gestoría.
Qué es un colaborador social de la AEAT
Un colaborador social es una persona o entidad autorizada para presentar determinados trámites tributarios en nombre de otras personas o empresas. Los proveedores de sistemas de facturación pueden adherirse al acuerdo específico de tipo 017 de la Agencia Tributaria.
La adhesión permite usar el certificado del colaborador para presentar los registros. No sustituye la autorización del cliente: el proveedor debe poder demostrar que le has concedido una representación válida.
Cómo saber si el proveedor es colaborador social
Comprueba la razón social de la empresa, no solo su marca comercial, en el listado oficial de la Agencia Tributaria. La entidad debe aparecer entre las empresas adheridas al acuerdo de tipo 017.
También debe explicarte cómo firmas la representación y facilitarte una copia. La mera aceptación de las condiciones generales del servicio no basta para acreditar este permiso.
Por qué no recomendamos entregar tu certificado
Nuestro criterio es claro. Si dos proveedores ofrecen una solución equivalente, recomendamos elegir el que no te obligue a subir tu certificado digital. También debe demostrar con qué autorización presenta tus registros.
La FNMT recomienda no enviar el certificado ni su clave privada a otras personas. Mantenerlo bajo tu control reduce las entidades que custodian una credencial capaz de representar a tu negocio.
También simplifica la operativa. No tendrás que actualizar el archivo dentro del programa cuando caduque, sea revocado o cambie el representante de la empresa. Un proveedor que usa su propio certificado debe gestionar esas renovaciones como parte de su infraestructura.
Ser colaborador social aporta una vía legal pública y verificable. No garantiza por sí solo la seguridad, la fiabilidad o la calidad del software. Sí evita que tengas que confiarle tu clave privada y demuestra que existe una relación formal con la Agencia Tributaria.
Qué comprobar antes de elegir un proveedor
Haz estas preguntas antes de configurar el envío:
- ¿Necesito subir mi certificado digital y su contraseña?
- Si el proveedor usa su certificado, ¿con qué representación actúa?
- ¿Puedo comprobar su acuerdo de colaboración social en la web de la AEAT?
- ¿Cómo acredita que su software cumple el reglamento?
- ¿Qué ocurre si el certificado caduca o la Agencia Tributaria rechaza un envío?
La condición de colaborador social y el cumplimiento del programa son cuestiones distintas. El certificado acredita quién realiza la comunicación. La declaración responsable identifica el software y manifiesta que cumple los requisitos legales.
La Agencia Tributaria no homologa cada programa Verifactu. El productor emite una declaración responsable para cada versión y debe ponerla a disposición de sus clientes.
Finseed no solicita el certificado digital del cliente. Chapter Five, S.L., la empresa responsable del servicio, figura en el listado oficial de colaboradores sociales de la AEAT. También publica su declaración responsable.
Preguntas frecuentes
¿Es obligatorio tener certificado digital para Verifactu?
No siempre. La remisión debe autenticarse con un certificado cualificado, pero puede pertenecer al contribuyente o a un tercero autorizado. Depende de cómo trabaje el proveedor elegido.
¿Puede un proveedor enviar registros sin mi certificado?
Sí. Puede usar su propio certificado si actúa mediante una vía válida, como la representación, el apoderamiento o la colaboración social. Tendrás que autorizarle para presentar los registros en tu nombre.
¿Qué hace un colaborador social de la AEAT?
Un colaborador social puede presentar determinados trámites tributarios en nombre de sus clientes. En Verifactu, puede autenticar la remisión con su certificado después de recibir una representación válida.
¿Ser colaborador social garantiza que el programa es seguro?
No. Acredita una vía legal para presentar registros, pero no constituye una auditoría de seguridad ni una certificación del producto. Comprueba también la declaración responsable y cómo gestiona el proveedor las incidencias.
¿La declaración responsable sustituye al certificado digital?
No. Son documentos con funciones diferentes. El certificado autentica la comunicación con la Agencia Tributaria. La declaración responsable identifica el programa y manifiesta que cumple el reglamento.