Überprüfbare Rechnungsstellung für Spanien
Verifactu verlangt, dass jede Rechnung einen Registrierungsdatensatz erzeugt, dass dieser Datensatz den Hashwert des vorherigen enthält und dass die Sequenz an die AEAT übermittelt wird. Cord baut diese Kette pro Organisation auf: Der SHA-256-Hash wird bei der Ausstellung erzeugt, der Datensatz lässt sich nicht bearbeiten, und eine Korrektur schreibt nie die Vergangenheit um, sondern erzeugt einen neuen Datensatz.
Was fertig ist
- Unveränderliche Kette pro Organisation: Die Datenbank sperrt Änderungen an Hashwert, Inhalt, Sequenz und Typ eines signierten Datensatzes.
- Entkoppelte Übermittlung mit Wiederholungen: Ausstellen und Übermitteln sind getrennte Schritte, sodass ein Ausfall der AEAT die Rechnungsstellung nicht verhindert. Die Übermittlung bündelt Datensätze, hält die von der AEAT verlangte Wartezeit ein und bewahrt jede Antwort auf.
- Störungen, die sich aus der Rechnung korrigieren lassen: Die Detailansicht zeigt den Status des letzten Datensatzes mit Code und Begründung der AEAT, und „Korrigieren und erneut senden“ erzeugt die passende Berichtigung, ohne Beträge zu ändern.
- Zertifikat pro Unternehmen: Jedes Unternehmen verbindet sein elektronisches Zertifikat, das vor der verschlüsselten Speicherung geprüft wird.
- Prüf-QR-Code im PDF: oben auf der ersten Seite, in der von der Norm vorgeschriebenen Größe, und nur, wenn die Rechnung einen echten Datensatz hat.
- Herstellererklärung (Declaración Responsable): Das System veröffentlicht selbst die Erklärung des Herstellers mit denselben Daten, die in jedem Datensatz übermittelt werden.
Warum es in der Beta ist
Verifactu ist eingeschaltet. Sobald ein Unternehmen in Spanien sein elektronisches Zertifikat unter Einstellungen › Steuerprofil verbindet, wird jede Rechnung mit verkettetem Hashwert bei der AEAT registriert, und ihr PDF trägt den Prüf-QR-Code. Die Engine wurde gegen die offiziellen Testvektoren des Hashwerts sowie gegen WSDL und XSD der AEAT geprüft und bleibt in der Beta, bis die erste Übermittlung angenommen ist; der Status jeder Übermittlung steht in der Detailansicht der Rechnung. Ohne Zertifikat ist das Dokument eines spanischen Kontos eine Proforma, und Cord zeigt weder QR-Code noch Hashwert noch Übermittlungsstatus, die es nicht gibt.
Fristen der Pflicht
Nach dem im BOE veröffentlichten Real Decreto-ley 15/2025 ist Verifactu ab dem 1. Januar 2027 für körperschaftsteuerpflichtige Unternehmen und ab dem 1. Juli 2027 für alle übrigen verpflichtend. Das sind die Fristen der Vorschrift, keine Liefertermine von Cord.
So funktioniert es
Die Organisation verbindet ein gültiges spanisches Zertifikat.
Bei der Ausstellung erzeugt Cord Datensatz, Sequenz und verketteten Hashwert, ohne vom Netzwerk abzuhängen.
Ein separater Prozess übermittelt den Datensatz an die AEAT, speichert die Antwort und ermöglicht es, Ablehnungen direkt aus der Rechnung zu korrigieren.
Verfügbarkeit und Umfang
In Spanien eingeschaltet: Jede Rechnung wird bei der AEAT registriert, sobald das Unternehmen sein Zertifikat verbindet. In der Beta, bis die erste Übermittlung angenommen ist. Jede registrierte Rechnung zählt ab Starter zum Kontingent steuerlich gültiger Rechnungen.
Klare Grenzen
Ohne Zertifikat ist das spanische Dokument eine Proforma: Es wird weder ein QR-Code noch ein vorgetäuschter Verifactu-Status angezeigt. Eine Rechnung mit IGIC, IPSI oder Ausgleichszuschlag (Recargo de Equivalencia) wird bei der Ausstellung über diesen Kanal abgelehnt.