VERIFACTU Lab

Auditoría técnica independiente de tu implementación VERI*FACTU

Pruebas black-box de sistemas informáticos de facturación (SIF) y APIs VERI*FACTU con un corpus adversarial versionado, trazado a la documentación técnica oficial de la AEAT. Evidencias reproducibles, informe técnico y una sesión de revisión. Ingeniería, no papeleo.

Qué se prueba

Cadena de huellas (hash): regla oficial v0.1.2 — el corpus reproduce los 3 vectores oficiales de la AEAT y añade mutaciones adversariales de encadenado y decimales.
Código QR: URL de cotejo, parámetros y codificación según la especificación oficial v0.5.0.
Datos y fechas: validaciones oficiales v1.2.2 (importes, fechas de expedición).
12 vectores verificados contra los PDF oficiales de la AEAT, más hipótesis de investigación siempre etiquetadas como tales — nunca se presentan como hallazgo normativo.

Qué recibes

Ejecución black-box contra tu entorno de pruebas (nunca producción), con datos 100 % sintéticos.
Expediente de evidencias con integridad verificable mediante manifiesto SHA-256 (detecta alteraciones; no constituye cadena de custodia ni prueba pericial).
Informe técnico JSON + HTML reproducible y una sesión de revisión de 60 minutos.

Piloto: 490 €

Hasta 25 vectores · una implementación/versión · hasta 14 días desde que entregas un entorno utilizable · alcance congelado por escrito.

hola@verifactulab.es

Por qué una auditoría independiente

La «certificación» que prevé la norma es la declaración responsable del propio fabricante (art. 13 del RD 1007/2023): una autocertificación. No consta homologación emitida por la AEAT. Una evidencia técnica independiente y reproducible añade exactamente lo que una autocertificación no puede. La obligación del fabricante — ofrecer productos plenamente adaptados — está en vigor desde el 29-07-2025 (RD 1007/2023, DF 4.ª y Orden HAC/1177/2024); la de tus clientes llega el 01-01-2027 (contribuyentes del Impuesto sobre Sociedades) o el 01-07-2027 (resto de obligados), según el RDL 15/2025.

Lo que esto no es: este servicio no es una certificación ni una homologación, no las sustituye, no constituye revisión jurídica ni garantiza el cumplimiento normativo. El informe lo hace constar expresamente. La herramienta no emite ni transmite facturas en nombre del cliente, no se accede a producción de la AEAT y no se tratan datos reales.