Verifactu Spanien: Rechnungssoftware anpassen oder neu entwickeln

Ihre spanische Tochtergesellschaft fakturiert mit dem Konzern-ERP, Ihr SaaS stellt Rechnungen für Kunden in Spanien aus oder Ihr Onlineshop hat eine spanische Gesellschaft? Wir passen das System an, mit dem Sie bereits fakturieren, oder bauen ein neues, und liefern die Konformitätserklärung (declaración responsable), die das spanische Gesetz verlangt. Eine einzige Anpassung für Verifactu und für die E-Rechnung zwischen Unternehmen. Diagnose Ihres Systems zum Festpreis von 900 €.

  • 2027 Gesetzliche Frist heute: Januar oder Juli, je nach Rechtsform
  • 2028 Oktober: neuer Termin angekündigt, noch nicht im BOE
  • 900 € Diagnose Ihres Systems zum Festpreis
So funktioniert Verifactu: Rechnung, Datensatz, verketteter Hash, QR-Code, Übermittlung an die AEAT und Ihr Team behält die Kontrolle Jeder Datensatz verkettet den nächsten 01 · Rechnung Im eigenen Systemerstellt 02 · Datensatz Mit allenSteuerdaten 03 · Hash VerkettetesSHA-256 04 · QR Auf der Rechnunggedruckt 05 · AEAT Übermittlung mitWiederholung 06 · Kontrolle Ihr Team prüftStörungen
  1. 01 · Rechnung Im eigenen System erstellt
  2. 02 · Datensatz Mit allen Steuerdaten
  3. 03 · Hash Verkettetes SHA-256
  4. 04 · QR Auf der Rechnung gedruckt
  5. 05 · AEAT Übermittlung mit Wiederholung
  6. 06 · Kontrolle Ihr Team prüft Störungen
  7. Jeder Datensatz verkettet den nächsten
Scroll

Definition

Was ist Verifactu?

Verifactu (VERI*FACTU) ist das System, das Rechnungsprogramme in Spanien verpflichtet, jede Rechnung unveränderbar zu erfassen: ein Datensatz mit dem SHA-256-Hash des vorherigen, ein QR-Code auf der Rechnung und, in der Hauptvariante, die automatische Übermittlung des Datensatzes an die spanische Steuerbehörde AEAT (Agencia Tributaria).

Grundlage ist das Betrugsbekämpfungsgesetz Ley 11/2021; ausgestaltet wird es durch das Real Decreto 1007/2023 (die Verordnung über Rechnungssoftware) und die Orden HAC/1177/2024 (der Ministerialerlass mit den technischen Spezifikationen). Es betrifft Gesellschaften, Selbstständige und die Hersteller der Software. Ausgenommen sind Unternehmen im SII, wer im Baskenland oder in Navarra steuerpflichtig ist und wer ausschließlich von Hand fakturiert.

Zusammenfassung

Zusammenfassung

Was sich diese Woche geändert hat und was wir für Sie tun.

Am 5. Oktober 2026 hat das spanische Finanzministerium (Hacienda) angekündigt, Verifactu bis Oktober 2028 verschieben zu wollen, damit es mit der E-Rechnungspflicht für KMU und Selbstständige zusammenfällt. Das ist eine Ankündigung: Solange sie nicht im BOE (Boletín Oficial del Estado, dem spanischen Amtsblatt) steht, gelten weiter die gesetzlichen Fristen, der 1. Januar 2027 für körperschaftsteuerpflichtige Gesellschaften und der 1. Juli 2027 für alle anderen. Und manche gewinnen durch die Verschiebung keine Zeit: Hersteller von Rechnungssoftware dürfen seit dem 29. Juli 2025 nur noch angepasste Systeme verkaufen, und das gilt auch für die individuelle Software, die ein Unternehmen für sich selbst entwickelt.

Die eigentliche Botschaft der Verschiebung ist eine andere: Hacienda legt beide Pflichten zusammen. Wer sein System jetzt an Verifactu anpasst, ohne an die B2B-E-Rechnung zu denken, fasst es zweimal an. Wir entwerfen eine einzige Rechnungsschicht, die den Datensatz mit Hash, den QR-Code und die Übermittlung an die AEAT erzeugt und bereit ist, die strukturierte E-Rechnung auszustellen, sobald Sie an der Reihe sind: um Oktober 2027 bei mehr als 8 Millionen € Jahresumsatz, um Oktober 2028 bei weniger.

Das trifft gerade internationale Unternehmen: die spanische Tochter, die mit dem ERP des Konzerns fakturiert, den SaaS- oder Kassenanbieter mit Kunden in Spanien, den Onlinehändler mit spanischer Gesellschaft. Wir tun drei Dinge. Wir passen die Software an, mit der Sie bereits fakturieren: ein individuelles ERP, einen Shop auf WooCommerce, PrestaShop, Magento oder Shopify, ein Kassensystem oder Ihr eigenes SaaS. Wir bauen eine neue Rechnungsplattform oder die spanische Schicht neben Ihrem zentralen System, wenn sich die Anpassung nicht lohnt. Und wir unterzeichnen die Konformitätserklärung für alles, was wir entwickeln oder ändern, denn das Gesetz verlangt sie von dem, der das System programmiert. Ob und ab wann es Sie betrifft, sagt Ihnen der kostenlose Verifactu-Check in einer Minute. Und für Entwickler reproduziert unser Hash- und QR-Rechner die offiziellen Beispiele der AEAT.

  • 900 € Diagnose Ihres Systems, Festpreis
  • 2 in 1 Verifactu und B2B-E-Rechnung
  • ISO 27001 Und ENS: zertifiziert 2026

Zeitplan

Verifactu-Zeitplan, Stand 7. Oktober 2026

Was heute im BOE steht und was Hacienda angekündigt hat. Wir aktualisieren ihn an dem Tag, an dem die Verschiebung veröffentlicht wird.

  1. 01

    29. Juli 2025: Hersteller

    Hersteller und Vertreiber dürfen nur noch angepasste Rechnungssysteme verkaufen. Das gilt auch für individuelle Software zur Eigennutzung: Sie braucht die Konformitätserklärung dessen, der sie programmiert.

    Bereits in Kraft
  2. 02

    1. Januar 2027: Gesellschaften

    Steuerpflichtige der Körperschaftsteuer (Impuesto sobre Sociedades). Das Datum stammt aus dem Real Decreto-ley 15/2025, das der spanische Kongress am 11. Dezember 2025 bestätigt hat.

    Gesetzliche Frist heute
  3. 03

    1. Juli 2027: Selbstständige und alle anderen

    Selbstständige (autónomos), die für ihre wirtschaftliche Tätigkeit Einkommensteuer (IRPF) zahlen, Personengemeinschaften mit Einkünftezurechnung und Nichtansässige mit Betriebsstätte in Spanien.

    Gesetzliche Frist heute
  4. 04

    Oktober 2027: mehr als 8 Mio. €

    E-Rechnungspflicht zwischen Unternehmen für alle mit mehr als 8 Millionen € Jahresumsatz: 12 Monate nach der Orden HAC/1028/2026, die seit dem 6. Oktober 2026 in Kraft ist.

    B2B-E-Rechnung
  5. 05

    Oktober 2028: Verifactu und E-Rechnung

    Hacienda will alle noch ausstehenden Verifactu-Pflichten auf diesen Termin legen, zusammen mit der E-Rechnung für Unternehmen mit 8 Mio. € Umsatz oder weniger. An den technischen Anforderungen ändert sich im Wesentlichen nichts.

    Angekündigt, ohne BOE

Anwendungsfälle

Wen betrifft Verifactu?

Die AEAT fasst es in „vier Neins“ zusammen: Sie sind betroffen, wenn Sie Rechnungen mit einem Programm ausstellen und nicht im SII sind, nicht im Baskenland oder in Navarra steuerpflichtig sind und keinen Bescheid haben, der Sie ausnimmt.

  • Gesellschaften und Selbstständige, die mit einem Programm fakturieren

    Mit einem ERP, einem Rechnungsprogramm, einem Onlineshop oder einem Kassensystem. Auch auf den Kanaren, in Ceuta und Melilla: Dort gelten die Verweise auf die Umsatzsteuer (IVA) für IGIC bzw. IPSI.

    Betroffen

  • Unternehmen mit eigener oder individueller Software

    Ihr Programm muss die Vorschriften erfüllen und die Konformitätserklärung dessen tragen, der es programmiert hat, auch wenn das das eigene Team ist. Das gilt auch, wenn eine spanische Tochter mit dem ERP des Konzerns fakturiert.

    Betroffen, und zwar auch als Hersteller

  • Hersteller von Rechnungssoftware und SaaS

    Dürfen seit dem 29. Juli 2025 nur noch angepasste Systeme verkaufen. Wer das System eines anderen Herstellers ändert, gibt eine eigene Erklärung ab.

    Bereits verpflichtet

  • Unternehmen im SII

    Wer seine Umsatzsteuerbücher über das SII (Suministro Inmediato de Información, die Echtzeitmeldung an die AEAT) führt, ob verpflichtend oder freiwillig, ist von Verifactu ausgenommen.

    Nicht betroffen

  • Baskenland und Navarra

    Wer nach Foralrecht steuerpflichtig ist, hat eigene Systeme (TicketBAI und Batuz im Baskenland, das System von Navarra) und wendet Verifactu nicht an.

    Nicht betroffen

  • Wer ausschließlich von Hand fakturiert

    Quittungsblock oder Schreibmaschine, ohne Mischung mit einem Programm. Word oder Excel nur zum Schreiben und Drucken gelten nicht als System; ein Excel mit Makros, das Bücher führt, schon.

    Nicht betroffen

Kernpunkte

Was wir tun

Sechs Wege zu Verifactu, je nachdem, womit Sie heute fakturieren.

  1. 01

    Eigene Software oder individuelles ERP anpassen

    Wir ergänzen Ihr System um das, was die Vorschrift verlangt: Rechnungs- und Stornodatensätze (registros de alta y de anulación) für jede Rechnung, verketteten SHA-256-Hash, QR-Code mit Pflichtvermerk, Übermittlung an die AEAT mit Flusskontrolle und Wiederholungen sowie eine Sperre für alles, was nicht mehr geändert werden darf. In Laravel, Symfony, Node.js oder Python und in Ihrer Datenbank. Sie erhalten die Konformitätserklärung für die angepasste Version.

  2. 02

    Onlineshops: WooCommerce, PrestaShop, Magento und Shopify

    Ein Shop, der Rechnungen ausstellt, ist ein Rechnungssystem. Gemeinsam wählen wir zwischen einem fertigen Modul, der API eines Drittanbieters oder einer eigenen Integration und lösen, was Plugins oft nur halb erledigen: Retouren als Korrekturrechnungen, vereinfachte Rechnungen, Nummernkreise pro Serie, mehrere Shops mit einer NIF (spanische Steuernummer) und Bestellungen aus Marktplätzen.

  3. 03

    Kassensysteme und vereinfachte Rechnungen

    Bons, die offline entstehen und die AEAT erreichen müssen, sobald das Netz wieder da ist: lokale Warteschlange mit verkettetem Hash, Wiederholungen, Hinweis an den Nutzer und Kennzeichnung des Vorfalls, wie es die Orden verlangt. Bei Filialketten bekommt jede Kasse ihre eigene Installationsnummer.

  4. 04

    Softwarehersteller und SaaS

    Wenn Sie Software verkaufen, die Rechnungen ausstellt, gilt Ihre Pflicht seit dem 29. Juli 2025. Wir prüfen Ihr Produkt gegen die Verordnung, implementieren, was fehlt, bereiten die Konformitätserklärung pro Version vor und, wenn Sie Datensätze im Namen Ihrer Kunden übermitteln, die Vertretung oder die Kooperationsvereinbarung mit der AEAT (colaboración social).

  5. 05

    Individuelle Rechnungsplattform

    Wenn sich die Anpassung nicht lohnt (Altsysteme, Rechnungsstellung über mehrere Tools verteilt, Konzerne mit mehreren NIF), bauen wir eine neue Plattform: Serien, Kunden, Korrekturrechnungen, Mandantenfähigkeit, Anbindung an Ihre Buchhaltung und Ihren Shop, und Verifactu und E-Rechnung ab Werk.

  6. 06

    Verifactu und E-Rechnung in einer einzigen Anpassung

    Hacienda hat angekündigt, beide Zeitpläne zusammenzulegen. Wir entwerfen die Rechnungsschicht so, dass derselbe Datensatz die Übermittlung an die AEAT und die strukturierte E-Rechnung nach dem Real Decreto 238/2026 speist, ohne dass 2028 etwas neu gebaut werden muss.

Leistungsumfang

Was ein gut gebautes Verifactu-System leisten muss

Die Anforderungen der Orden HAC/1177/2024 in der Sprache derer, die sie programmieren müssen. Genau das prüfen wir in der Diagnose und genau das liefern wir.

  • Ein Rechnungsdatensatz pro Rechnung, erzeugt bei Ausstellung oder unmittelbar davor, mit Aussteller, Empfänger, Serie und Nummer, Rechnungsart, Aufschlüsselung der Umsatzsteuer und Gesamtbetrag
  • Verketteter SHA-256-Hash: Jeder Datensatz enthält den des vorherigen, hexadezimal und in Großbuchstaben, mit den Feldern in exakt der Reihenfolge der AEAT
  • Stornodatensatz für irrtümlich ausgestellte Rechnungen, Korrekturrechnungen oder Berichtigungen für alles andere. Gelöscht wird nichts
  • QR-Code von 30 bis 40 mm am Anfang der Rechnung, mit „QR tributario:“ darüber und „VERI*FACTU“ darunter
  • Übermittlung an die AEAT per Webservice, bis zu 1.000 Datensätze pro Sendung, unter Einhaltung der von der Behörde vorgegebenen Wartezeit und mit Wiederholung mindestens stündlich bei Fehlern
  • Variante NO VERI*FACTU, falls Sie sie wählen: XAdES-Signatur jedes Datensatzes und Ereignisprotokoll mit einer Zusammenfassung alle sechs Stunden
  • Aufbewahrung und Export der Datensätze während der gesetzlichen Frist, auch wenn Sie das Programm wechseln
  • Konformitätserklärung des Herstellers, eine pro Version, sichtbar im Programm und außerhalb davon
  • Zertifikat oder Vertretung: Übermittlung mit dem Zertifikat des Unternehmens, eines Bevollmächtigten oder eines Kooperationspartners der AEAT (colaborador social)

Warum

Drittanbieter-API oder direkte Anbindung an die AEAT

Die erste Entscheidung im Projekt, und wir treffen sie mit Zahlen.

Es gibt APIs, die als Vermittler zur AEAT fungieren und pro NIF und Monat abrechnen: Die veröffentlichten Tarife liegen bei etwa 3 bis 16 € pro NIF und Monat, mit einem Rechnungskontingent. Für ein Unternehmen mit einer einzigen NIF und eigenem ERP ist das meist der günstigste Weg, und wir nutzen ihn ohne Vorbehalte. Die direkte Anbindung lohnt sich, wenn Sie für viele NIF fakturieren (ein SaaS, ein Steuerbüro, ein Konzern), wenn Ihr Volumen pro Rechnung teuer wird oder wenn kein Dritter alle Ihre Umsätze sehen soll. In beiden Fällen liegen Datensatz, Hash und Logik der Korrekturrechnungen in Ihrem System: Die API transportiert nur. In der Diagnose nennen wir Ihnen die Kosten beider Wege über drei Jahre.

entscheidung.yaml
# Wie wir den Weg wählen
drittanbieter_api:
passt: 1-5 NIF, mittleres Volumen
kosten: Gebühr pro NIF und Monat
start: in Wochen
direkte_anbindung:
passt: SaaS, Steuerbüros, Konzerne
kosten: Entwicklung, keine Gebühr
daten: keine Weitergabe an Dritte
immer_in_ihrem_system:
[Datensatz, Hash, QR, Korrekturrechnungen]
  • 1.000 Datensätze pro Sendung
  • SHA-256 Algorithmus
  • 30-40 mm Größe des QR-Codes

So arbeiten wir

So gehen wir vor

Vom ersten Gespräch bis zum ersten von der AEAT akzeptierten Datensatz. Vier bis zwölf Wochen, je nach System.

  1. 01

    Diagnose

    Wir prüfen, wie Sie heute fakturieren: Programme, Serien, Korrekturrechnungen, Shops, Kassen und wer in wessen Namen Rechnungen ausstellt. Wir sagen Ihnen, ob es Sie betrifft, ab wann und was Ihrem System fehlt, mit den Kosten für eine Anpassung und für einen Wechsel sowie der Entscheidung zwischen API und direkter Anbindung.

    1-2 Wochen
  2. 02

    Konzeption

    Variante (VERI*FACTU oder NO VERI*FACTU), wo der Datensatz entsteht, wie er bei mehreren Kassen oder Shops verkettet wird, Sendewarteschlange, Zertifikat oder Vertretung und das Rechnungslayout mit QR-Code. Alles bereits auf die B2B-E-Rechnung ausgelegt.

    1 Woche
  3. 03

    Entwicklung mit Tests gegen die offiziellen Beispiele

    Rechnungs- und Stornodatensätze, Hash, QR-Code, Übermittlung und Antwort der AEAT, Vorfälle und Export. Der Hash wird bei jeder Codeänderung gegen die von der Behörde veröffentlichten Testvektoren geprüft (dieselben, die unser Hash-Rechner reproduziert).

    2-8 Wochen
  4. 04

    Tests in der Umgebung der AEAT

    Wir senden Ihre Testrechnungen an die externe Testumgebung der AEAT und gleichen die QR-Codes in deren Prüfdienst ab. Kein echter Datensatz geht hinaus, bevor alles als akzeptiert zurückkommt.

    1 Woche
  5. 05

    Konformitätserklärung und Go-live

    Wir unterzeichnen die Konformitätserklärung der Version, hinterlegen sie im Programm, veröffentlichen sie außerhalb davon, und Sie starten. Solange Ihre Pflichtfrist nicht erreicht ist, können Sie im Echtbetrieb testen und wieder zurückgehen, ohne bis Dezember gebunden zu sein.

    Tag X

Für wen

Passt das zu Ihnen?

Dieser Service passt, wenn Ihre Rechnungsstellung nicht in ein Standard-Kassenprogramm passt: eigene Systeme, Volumen, mehrere Gesellschaften oder ein zentrales System außerhalb Spaniens.

Für wen

  • Internationale Unternehmen mit spanischer Tochtergesellschaft oder Betriebsstätte in Spanien, deren zentrales ERP Verifactu nicht kennt.
  • SaaS-, ERP- und Kassenanbieter, deren Kunden in Spanien mit ihrer Software Rechnungen ausstellen.
  • Unternehmen, die mit einem ERP oder einem individuell entwickelten Programm fakturieren und es samt Konformitätserklärung anpassen müssen.
  • Onlineshops mit Volumen, Retouren und mehreren Kanälen, bei denen ein generisches Plugin die Korrekturrechnungen nicht sauber abbildet.
  • Filialketten mit Kassensystemen, Franchises und Betriebe mit vielen Kassen, die offline fakturieren.
  • Steuerbüros und Plattformen, die Rechnungen im Namen vieler NIF ausstellen.

Für wen nicht

  • Ausländische Unternehmen, die ohne Betriebsstätte von außen nach Spanien fakturieren: Verifactu verpflichtet sie nicht. Ihre spanische Tochtergesellschaft dagegen schon.
  • Selbstständige mit wenigen Rechnungen im Monat: Ein bereits angepasstes Standard-Rechnungsprogramm oder die kostenlose App der AEAT ist günstiger als jede Entwicklung.
  • Unternehmen im SII oder mit Steuersitz im Baskenland oder in Navarra: Verifactu gilt für sie nicht (über die B2B-E-Rechnung können wir dagegen sprechen).
  • Wer ein Zertifikat oder eine Zulassung der AEAT sucht: Das gibt es nicht. Das Gesetz verlangt eine Konformitätserklärung und ein System, das die Vorschriften wirklich erfüllt.

Investition

Preise

Veröffentlicht, damit Sie die Größenordnung kennen, bevor Sie uns anrufen. Zzgl. Umsatzsteuer.

Der Endpreis hängt davon ab, wie viele Serien, Shops, Kassen und NIF Sie haben, aber die Diagnose liefert Ihnen vor Projektbeginn einen Festpreis. Beauftragen Sie die Anpassung, wird die Diagnose angerechnet.

  • Verifactu-Diagnose

    900 €

    Festpreis. Ein bis zwei Wochen.

    • Ob es Sie betrifft, ab wann und welche Variante sich für Sie eignet
    • Prüfung Ihres Systems gegen die Verordnung und die Orden
    • Drittanbieter-API oder direkte Anbindung: Kosten über drei Jahre
    • Plan und Festpreisangebot für die Anpassung
    • Wird bei Beauftragung des Projekts angerechnet
    Diagnose anfragen
  • Onlineshop

    Ab 2.900 €

    WooCommerce, PrestaShop, Magento oder Shopify.

    • Modul, API oder eigene Integration, je nach Volumen
    • Korrekturrechnungen für Retouren und Gutschriften
    • Vereinfachte Rechnungen und Nummernkreise pro Serie
    • QR-Code und Pflichtvermerk auf der Rechnung und in der E-Mail
    • Tests in der Umgebung der AEAT
    Meinen Shop anpassen
  • Eigene Software oder ERP Am häufigsten angefragt

    Ab 8.900 €

    Anpassung des Systems, mit dem Sie bereits fakturieren.

    • Rechnungs- und Stornodatensätze mit verkettetem Hash
    • Übermittlung an die AEAT mit Flusskontrolle, Wiederholungen und Vorfällen
    • QR-Code, Pflichtvermerk und Sperre ausgestellter Rechnungen
    • Vorbereitet auf die B2B-E-Rechnung
    • Konformitätserklärung der angepassten Version
    Meine Software anpassen
  • Individuelle Plattform

    Ab 24.000 €

    Neue Rechnungsstellung, mandantenfähig oder für Ihr SaaS.

    • Serien, Kunden, Korrekturrechnungen und Mandantenfähigkeit
    • Verifactu und E-Rechnung ab Werk
    • Anbindung an Ihre Buchhaltung, Ihren Shop und Ihr CRM
    • Übermittlung im Namen Dritter mit Vertretung
    • Code und Daten gehören Ihnen, ohne Abhängigkeit
    Über das Projekt sprechen

Regulatorische Wartung ab 190 €/Monat: Schemaänderungen der AEAT, neue Versionen der Konformitätserklärung und die Zusammenführung mit der E-Rechnung. Die Gebühren einer Drittanbieter-API zahlen Sie, falls Sie sich dafür entscheiden, direkt an den Anbieter.

Lieferumfang

Was Sie bei einer Anpassung bekommen

Was enthalten ist und was nicht, damit es keine Überraschungen gibt.

Enthalten

  • Diagnosebericht mit Variante, Fristen und Entscheidung zwischen API und direkter Anbindung
  • Rechnungs- und Stornodatensätze mit verkettetem Hash, getestet gegen die offiziellen Beispiele
  • QR-Code und Pflichtvermerk in Ihren Rechnungsvorlagen, auf Papier und als PDF
  • Übermittlung an die AEAT mit Warteschlange, Wiederholungen, Hinweisen und Vorfallprotokoll
  • Tests in der externen Testumgebung der AEAT
  • Konformitätserklärung der Version, im Programm und außerhalb davon
  • Technische Dokumentation und automatisierte Tests für Ihr Team

Nicht enthalten

  • Steuerberatung zu Ihren Geschäftsvorfällen (wir stimmen uns mit Ihrem Steuerberater ab)
  • Lizenzen für Programme Dritter oder API-Gebühren

Der Beweis

Was hinter dem Service steht

Verifactu ist für alle neu, deshalb zeigen wir Ihnen keine fünfzig Verifactu-Projekte: Die hat niemand. Wir zeigen Ihnen, worauf der Service aufbaut. Wir haben ERP-Systeme integriert, bei denen kein Fehler passieren darf: Bei Fleurop werden die Bestellungen über asynchrone Warteschlangen mit Wiederholungen und Protokollierung jeder Sendung mit dem ERP synchronisiert, genau das Muster, das die Übermittlung an die AEAT verlangt. Wir haben Nexo gebaut, unsere eigene Managementplattform, mit synchronisierter Rechnungsstellung und unveränderlichem, per Hash verkettetem Audit-Trail. Seit September 2026 sind wir nach ISO 27001 und dem Esquema Nacional de Seguridad (dem nationalen Sicherheitsstandard Spaniens) zertifiziert, und genau das wollen Sie von jemandem, der mit Ihren Steuerdaten arbeitet. Und unser Hash-Rechner reproduziert die drei offiziellen Beispiele der AEAT Zeichen für Zeichen: Prüfen Sie es selbst.

  • 2009 Software-Entwicklung seit
  • 3 von 3 Offizielle Hash-Beispiele, die wir reproduzieren
  • 2 Zertifizierte Sicherheitsnormen
  • 5,0 Bewertung auf Clutch

Für den CTO

Zusammenfassung für den CTO

So bauen wir es intern.

Der Rechnungsdatensatz entsteht in derselben Transaktion wie die Rechnung: Lässt sich der Datensatz nicht erzeugen, wird die Rechnung nicht ausgestellt. Der Hash wird über die Zeichenkette feld=wert&... in UTF-8 berechnet, mit den Feldern und der Reihenfolge aus dem technischen Dokument der AEAT, und die Verkettung wird pro System und Installation serialisiert, damit zwei Kassen oder zwei Prozesse die Kette nicht brechen. Ausgestellte Rechnungen werden gesperrt: Korrigiert wird per Korrekturrechnung oder Berichtigung, nie per UPDATE.

Die Übermittlung an die AEAT läuft entkoppelt über eine Warteschlange: Sie bündelt bis zu 1.000 Datensätze, hält die von der Behörde zurückgegebene TiempoEsperaEnvio ein (anfangs 60 Sekunden), wiederholt mindestens stündlich, informiert den Nutzer und kennzeichnet den Vorfall, wie es die Orden verlangt. Die Antwort und ihren sicheren Prüfcode (código seguro de verificación) speichern wir mit jedem Datensatz. Der QR-Code wird mit Fehlerkorrekturstufe M und der laut Spezifikation kodierten URL erzeugt. Bei Systemen, die im Namen Dritter ausstellen, wird die Übermittlung mit dem Zertifikat des jeweiligen Steuerpflichtigen, eines Bevollmächtigten oder des Kooperationspartners signiert.

Technologien

  • SHA-256
  • SOAP / WSDL AEAT
  • XAdES Enveloped
  • ISO/IEC 18004
  • Laravel
  • Symfony
  • Node.js
  • Python
  • PostgreSQL
  • Redis
  • RabbitMQ
  • Datensatz und Rechnung in derselben Transaktion: ohne Datensatz keine Rechnung
  • Verkettung serialisiert pro System und Installation
  • Sendewarteschlange mit Flusskontrolle, Wiederholungen und Vorfällen
  • Hash-Tests gegen die offiziellen Testvektoren der AEAT bei jedem Deployment
  • Unveränderliche Rechnungen: Korrekturrechnungen und Stornos, nie Bearbeitungen

Risiken und wie wir sie abdecken

Die Risiken, die wir vermeiden

Die Fehler, die wir bei überhastet umgesetzten Anpassungen sehen.

  1. 01

    Hashes, die nicht stimmen, und Datensätze mit Status „Aceptado con errores“ (angenommen mit Fehlern)

    Abhilfe

    Die AEAT berechnet den Hash nach und markiert den Datensatz, wenn er abweicht. Wir testen die Berechnung bei jeder Änderung gegen ihre offiziellen Beispiele und validieren Datumsformate, Beträge und NIF vor dem Versand.

  2. 02

    Gebrochene Kette durch Nebenläufigkeit: zwei Kassen oder zwei Prozesse fakturieren gleichzeitig

    Abhilfe

    Wir serialisieren die Verkettung pro System und Installation und sichern sie mit Lasttests ab. Eine Lücke in der Kette ist das Erste, worauf eine Betriebsprüfung schaut.

  3. 03

    Jetzt an Verifactu anpassen und 2028 wegen der E-Rechnung alles neu machen

    Abhilfe

    Wir entwerfen eine einzige Rechnungsschicht für beide Pflichten, entlang der von Hacienda angekündigten Zusammenführung.

  4. 04

    Ohne Konformitätserklärung dastehen, wenn man das Programm eines anderen Herstellers ändert

    Abhilfe

    Wer ein System erweitert, gibt eine eigene Erklärung ab. Wir liefern sie für jede Version, die wir anfassen, im Programm und außerhalb davon.

Technologien

Plattformen und Technologien

Mit denen wir bereits arbeiten und auf denen wir anpassen oder neu bauen.

  • WooCommerce
  • PrestaShop
  • Magento / Adobe Commerce
  • Shopify
  • Odoo
  • Laravel
  • Symfony
  • Node.js
  • Python
  • PostgreSQL
  • Verifactu-APIs von Drittanbietern
  • SOAP-Webservices der AEAT
  • Facturae und UBL
  • Stripe

Häufige Fragen

Häufige Fragen zu Verifactu

Antworten geprüft am 7. Oktober 2026.

Ab wann ist Verifactu Pflicht?

Laut BOE heute ab dem 1. Januar 2027 für Steuerpflichtige der Körperschaftsteuer und ab dem 1. Juli 2027 für alle anderen (Selbstständige mit wirtschaftlicher Tätigkeit, Personengemeinschaften mit Einkünftezurechnung und Nichtansässige mit Betriebsstätte). Am 5. Oktober 2026 hat Hacienda angekündigt, diese Pflichten bis Oktober 2028 verschieben zu wollen, doch am 7. Oktober 2026 ist die Änderung noch nicht im BOE veröffentlicht. Softwarehersteller sind seit dem 29. Juli 2025 verpflichtet.

Unser Unternehmen sitzt nicht in Spanien. Betrifft uns Verifactu, und arbeiten Sie mit uns?

Verifactu erfasst Nichtansässige, die in Spanien über eine Betriebsstätte tätig sind. Wer ohne Betriebsstätte von außen nach Spanien fakturiert, ist nicht verpflichtet. Ihre spanische Tochtergesellschaft dagegen ist eine spanische Gesellschaft und fällt darunter, auch wenn sie mit dem ERP des Konzerns fakturiert. Und wenn Sie Rechnungssoftware verkaufen, mit der Kunden in Spanien fakturieren, sind Sie als Hersteller seit dem 29. Juli 2025 verpflichtet. Ja, wir arbeiten mit Unternehmen außerhalb Spaniens: Wir passen Ihr zentrales ERP oder SaaS an oder bauen die spanische Schicht, die sich daran anbindet. Wir arbeiten auf Spanisch, Englisch, Katalanisch, Französisch, Deutsch, Niederländisch und Portugiesisch.

Wenn Hacienda auf 2028 verschiebt, kann ich dann warten?

Wenn Sie nur ein Standardprogramm nutzen, wahrscheinlich ja, auch wenn es vernünftig ist abzuwarten, bis die Verschiebung im BOE steht. In zwei Fällen wird Warten jedoch teuer: wenn Ihre Software eine Eigen- oder Individualentwicklung ist, denn ihr Hersteller (Ihr Team oder Ihr Dienstleister) sollte die Konformitätserklärung schon seit Juli 2025 haben; und wenn Sie die B2B-E-Rechnung ausstellen müssen, denn Hacienda legt beide Pflichten zusammen und zweimal anzupassen kostet doppelt.

Welche Unternehmen sind von Verifactu befreit?

Wer seine Bücher über das SII führt (verpflichtend oder freiwillig), wer nach Foralrecht im Baskenland oder in Navarra steuerpflichtig ist, wer ausschließlich von Hand fakturiert und wer einen Bescheid hat, der ihn ausnimmt. Ebenso Einrichtungen, die vollständig von der Körperschaftsteuer befreit sind. Die Kanaren, Ceuta und Melilla sind nicht befreit. Im Zweifel sagt Ihnen der kostenlose Verifactu-Check es in einer Minute.

Unser Unternehmen hat eine individuell entwickelte Rechnungssoftware. Was ist zu tun?

Sie anpassen und ihre Konformitätserklärung haben, unterzeichnet von dem, der sie programmiert, auch wenn das Ihr eigenes Team ist. Die AEAT stellt das in ihren FAQ klar: Individualsoftware ist ein Rechnungssystem wie jedes andere. Wir übernehmen die Anpassung und unterzeichnen die Erklärung für die Version, die wir liefern.

Was ist die Konformitätserklärung (declaración responsable) bei Verifactu und wer unterzeichnet sie?

Es ist die Selbstzertifizierung, mit der der Softwarehersteller erklärt, dass sein System die Verordnung erfüllt. Unterzeichnet wird sie von dem, der das Programm herstellt oder ändert, eine pro Version, und sie muss im Programm enthalten und außerhalb davon zugänglich sein. Es gibt keine Zulassung und kein Register der AEAT: Wer „von Hacienda zugelassene Software“ verkauft, verwendet einen Begriff, den es nicht gibt.

Was ist der Unterschied zwischen VERI*FACTU und NO VERI*FACTU?

In der Variante VERI*FACTU übermittelt das System jeden Datensatz automatisch an die AEAT, und die Rechnung trägt den Vermerk „VERI*FACTU“. In der Variante NO VERI*FACTU bleiben die Datensätze in Ihrem System, elektronisch signiert (XAdES) und mit einem Ereignisprotokoll, und werden übergeben, wenn die AEAT sie anfordert. Die erste ist einfacher zu bauen und zu verteidigen; wer sie wählt, bleibt bis zum 31. Dezember des Jahres dabei.

Was kostet die Anpassung einer Software an Verifactu?

Bei uns kostet die Diagnose 900 € zum Festpreis und wird bei Beauftragung angerechnet. Die Anpassung eines Onlineshops beginnt bei 2.900 €, die einer eigenen Software oder eines individuellen ERP bei 8.900 € und eine neue Rechnungsplattform bei 24.000 €. Wählen Sie für die Übermittlung die API eines Drittanbieters, zahlen Sie deren Gebühr (laut veröffentlichten Tarifen etwa 3 bis 16 € pro NIF und Monat) separat.

Wie lange dauert es?

Vier bis zwölf Wochen von der Diagnose bis zum ersten akzeptierten echten Datensatz, je nach System. Ein Shop mit gut gewähltem Modul kann in drei bis vier Wochen fertig sein; ein ERP mit mehreren Serien, Korrekturrechnungen und Kassen in zwei bis drei Monaten. Die Tests in der Umgebung der AEAT kommen immer, bevor etwas Echtes übermittelt wird.

Sind Verifactu und die E-Rechnung dasselbe?

Nein. Verifactu (Real Decreto 1007/2023) verpflichtet Ihr Programm, Rechnungen unveränderbar zu erfassen und sie in der Hauptvariante an die AEAT zu übermitteln. Die B2B-E-Rechnung (Ley 18/2022 und Real Decreto 238/2026) verpflichtet, Rechnungen zwischen Unternehmen in einem strukturierten Format auszustellen und zu empfangen. Es sind zwei verschiedene Vorschriften, aber Hacienda hat angekündigt, ihre Zeitpläne im Oktober 2028 und danach ihre technischen Aspekte anzugleichen.

Welche Sanktionen drohen bei Verstößen gegen Verifactu?

Artikel 201 bis der Ley General Tributaria (der spanischen Abgabenordnung) sieht 50.000 € pro Geschäftsjahr für den vor, der ein nicht konformes System nutzt oder es manipuliert, und 150.000 € pro Geschäftsjahr und Systemtyp für den, der es herstellt oder verkauft, zuzüglich 1.000 € für jedes ohne Zertifikat verkaufte System. Bußgelder „pro Rechnung“ gibt es nicht: Diese Zahl, die kursiert, ist ein Irrtum.

Muss mein WooCommerce-, PrestaShop- oder Shopify-Shop Verifactu erfüllen?

Wenn Ihr Shop die Rechnungen ausstellt, ja: Die AEAT betrachtet einen Onlineshop, der fakturiert, als Rechnungssystem. Fertige Module und Apps decken den einfachen Fall ab; Schwächen zeigen sie meist bei Retouren, Teilgutschriften, vereinfachten Rechnungen und mehreren Shops mit derselben NIF. Wir prüfen das in der Diagnose und lösen es per Modul, API oder eigener Integration.

Brauche ich ein digitales Zertifikat, um die Datensätze zu übermitteln?

Ja: Die Übermittlung erfolgt mit dem elektronischen Zertifikat des Unternehmens, eines bevollmächtigten Vertreters oder eines Kooperationspartners der AEAT (colaborador social). Übermittelt Ihre Software Datensätze im Namen vieler Kunden, muss diese Vertretung mit den Formularen nachgewiesen werden, die die AEAT im Dezember 2024 genehmigt hat: Nutzungsbedingungen zu akzeptieren genügt nicht.

Reicht die kostenlose Rechnungs-App der AEAT?

Wenn Sie wenige Rechnungen an andere Unternehmen ausstellen, kann sie reichen: Sie ist in jeder Hinsicht VERI*FACTU. Aber sie stellt keine vereinfachten Rechnungen (Kassenbons) aus, verlangt immer einen Empfänger, exportiert die Rechnungen nicht in ein anderes Programm und fakturiert nur im eigenen Namen oder mit Vollmacht. Für einen Shop, ein Kassensystem oder ein ERP ist sie keine Option.

Quellen

Quellen

Die Vorschriften und offiziellen Dokumente, auf denen jede Angabe dieser Seite beruht, abgerufen am 7. Oktober 2026.

  1. Real Decreto 1007/2023, Reglamento de sistemas informáticos de facturación (konsolidierte Fassung) Anwendungsbereich, Anforderungen, Konformitätserklärung und Fristen (DF 4ª).
  2. Real Decreto-ley 15/2025, das die Fristen 2027 festlegt 1. Januar 2027 und 1. Juli 2027; bestätigt am 11. Dezember 2025.
  3. Mitteilung von Hacienda vom 5. Oktober 2026 (Nota informativa) Geplante Verschiebung bis Oktober 2028; Rechtsnorm steht noch aus.
  4. Orden HAC/1177/2024, technische Spezifikationen Datensätze, Hash, QR-Code, Übermittlung und Konformitätserklärung.
  5. Ley 58/2003 General Tributaria, Artikel 201 bis Sanktionen für Nutzer und Hersteller.
  6. Real Decreto 238/2026, E-Rechnung zwischen Unternehmen Fristen von 12 und 24 Monaten je nach Umsatz.
  7. Orden HAC/1028/2026, öffentliche E-Rechnungslösung In Kraft seit dem 6. Oktober 2026: Startpunkt dieser Fristen.
  8. AEAT: FAQ zum Anwendungsbereich SII, Foralgebiete, Word und Excel, Pauschalbesteuerung (módulos).
  9. AEAT: FAQ zur Konformitätserklärung Individualsoftware und Änderungen durch Dritte.
  10. AEAT: Spezifikation des Hash (huella) (v0.1.2) Felder, Reihenfolge, SHA-256 und offizielle Beispiele.
  11. AEAT: Spezifikation des QR-Codes (v0.5.0) Größe, Position, URL und Fehlercodes.
  12. Veröffentlichte Tarife von Verifactu-APIs Spanne von etwa 3 bis 16 € pro NIF und Monat, abgerufen auf den Websites der Anbieter am 7. Oktober 2026.

Nächster Schritt

Sagen Sie uns, womit Sie fakturieren, und wir sagen Ihnen, was für Verifactu fehlt

Ein 30-minütiger Videocall mit der Person, die es programmieren wird. Lässt sich Ihr Fall mit einem Standardprogramm oder der App der AEAT lösen, sagen wir es Ihnen und verkaufen Ihnen nichts.

  • Unverbindlich
  • Antwort in 24h
  • Individuelles Angebot
Letzte Aktualisierung: Oktober 2026

Sprechen wir.

Technische Erstberatung

KI, Sicherheit und Performance. Diagnose mit phasenweisem Vorschlag.

  • NDA verfügbar
  • Antwort <24h
  • Phasenweiser Vorschlag

Ihr erstes Meeting ist mit einem Solutions Architect, nicht mit einem Verkäufer.

Mit einem Architekten sprechen