Declaración Responsable del Sistema Informático de Facturación

1. Identificación del productor/fabricante del SIF

El productor y responsable del Sistema Informático de Facturación (SIF) objeto de esta declaración es:

• Nombre/Razón social: Eugenio Perojil Pérez
• NIF: 15455799Y
• Domicilio: C/ Gitanillas 9, Huévar del Aljarafe, Sevilla, España
• Correo electrónico: [email protected]

2. Identificación del sistema informático de facturación

• Nombre comercial del software: DeveuWeb
• Identificador del sistema (SIF-ID): DW
• Versión declarada: v1.8.2
• Tipo de software: Software como Servicio (SaaS), accesible mediante navegador web. Soporta múltiples contribuyentes (pluriempresa).

3. Declaración expresa de cumplimiento

El productor abajo firmante declara, bajo su responsabilidad y de conformidad con lo dispuesto en el artículo 29.2.j de la Ley General Tributaria y en los artículos 5 y 6 del Real Decreto 1007/2023, que el sistema informático de facturación identificado en el apartado anterior cumple con los requisitos legalmente establecidos en dicha normativa, y en particular que:

• El sistema garantiza la integridad de los registros de facturación, de manera que cualquier registro emitido no puede ser alterado ni manipulado sin dejar evidencia de ello.
• El sistema garantiza la conservación de los registros de facturación durante el periodo legalmente exigido, sin posibilidad de alteración posterior de los datos originales.
• El sistema garantiza la accesibilidad a los registros de facturación en todo momento para su consulta y exportación por parte del contribuyente y de la Administración Tributaria.
• El sistema garantiza la legibilidad de los registros de facturación, pudiendo ser consultados en formato legible durante su periodo de conservación.
• El sistema garantiza la trazabilidad de las exportaciones y descargas de registros de facturación realizadas por el contribuyente (quién descargó y cuándo), así como de las incidencias de envío a la AEAT (rechazos y errores con código y fecha). La integridad de la cadena de registros queda garantizada adicionalmente mediante el encadenamiento por huella SHA-256.
• El sistema garantiza la inalterabilidad de los registros de facturación emitidos: los campos que forman el contenido sustantivo del registro (huella SHA-256, hash anterior, XML, número de factura, etc.) son inmutables desde el momento de su creación. Únicamente son actualizables los campos de respuesta asíncrona de la AEAT (estado de envío, código de respuesta, CSV de acuse, etc.).

4. Funcionalidades de cumplimiento implementadas

El sistema informático de facturación DeveuWeb implementa las siguientes funcionalidades de cumplimiento con el RD 1007/2023:

• Encadenamiento por huella (hash chain): cada registro de facturación incluye el hash SHA-256 del registro anterior de la misma empresa (previous_hash), formando una cadena ininterrumpida que detecta cualquier manipulación retroactiva. El primer registro de la cadena se marca como PrimerRegistro=S en el XML.
• Generación de huella digital SHA-256: cada registro de facturación genera y almacena su propia huella SHA-256 (hash) calculada a partir del contenido íntegro del registro, garantizando su integridad.
• Inalterabilidad en base de datos: el modelo de datos VerifactuRecord implementa un guardián de inmutabilidad (booted()) que lanza una excepción de lógica (LogicException) si se intenta modificar cualquier campo sustantivo del registro una vez creado. Los únicos campos actualizables son los de respuesta asíncrona de la AEAT.
• Código QR de cotejo: cada factura registrada genera una URL de cotejo hacia la sede electrónica de la AEAT (ValidarQR en modo Verifactu / ValidarQRNoVerifactu en modo local), que se incluye en el PDF de la factura para su verificación por el destinatario.
• Generación y conservación de XML: cada registro genera y persiste el XML canónico conforme al esquema XSD de la AEAT (SuministroLR.xsd), garantizando su reproducibilidad y trazabilidad.
• Registro de eventos acotado: el sistema registra en el log de actividad los siguientes eventos: (a) alta de registro Verifactu (verifactu_registered), incluyendo número de factura, fecha y usuario o proceso causante; (b) exportación o descarga del XML de un registro por parte del contribuyente, con identificador del usuario y marca temporal; (c) incidencias de envío a la AEAT, incluyendo rechazos (rejected) y errores (error) con código de respuesta y fecha. No se registran el arranque o parada del sistema ni otros eventos que no sean los anteriores.
• Remisión a la AEAT (modo Verifactu): cuando el modo de operación es verifactu, el sistema despacha de forma asíncrona el registro a la sede electrónica de la AEAT mediante el servicio de suministro de registros de facturación, gestionando los estados de envío (pending, sent, acknowledged, rejected, error).
• Facturas rectificativas: el sistema soporta la emisión de registros de tipo R1–R5 para facturas rectificativas (sustitutivas y diferenciales), con referencia al identificador y fecha de la factura original rectificada.

5. Ámbito y exclusiones

Esta declaración cubre exclusivamente el software DeveuWeb en la versión indicada y las funcionalidades de registro de facturación descritas. El contribuyente (usuario del SaaS) es responsable de la correctitud de los datos fiscales que introduce en el sistema (NIF/CIF, tipo impositivo, datos del destinatario, etc.). DeveuWeb no es responsable de los errores derivados de datos incorrectos proporcionados por el contribuyente.

6. Fecha y firma

Esta declaración responsable es emitida por el productor del software en Huévar del Aljarafe (Sevilla), a fecha de la versión declarada, y tiene validez para todas las instalaciones del software DeveuWeb en la versión indicada.

La presente declaración responsable no requiere registro ni homologación previa ante la Agencia Estatal de Administración Tributaria (AEAT), de conformidad con el artículo 5.1 del Real Decreto 1007/2023. El productor queda sujeto a las responsabilidades derivadas del incumplimiento de los requisitos declarados.