Declaración responsable del sistema informático de facturación

Real Decreto 1007/2023 y Orden HAC/1177/2024

Declaración responsable no emitida

El productor todavía no ha emitido la declaración responsable de esta versión. Hasta que se emita, este sistema no puede considerarse conforme al RD 1007/2023. Los datos que figuran a continuación describen el sistema, pero no constituyen una certificación de cumplimiento.

Pendiente de aportar: Lugar y fecha de la firma (1.l).

1.a)Nombre del sistema informático a que se refiere esta declaración responsable

Archivum

1.b)Código identificador del sistema informático a que se refiere el apartado a) de esta declaración responsable

1.c)Identificador completo de la versión concreta del sistema informático a que se refiere esta declaración responsable

1.0

1.d)Componentes, hardware y software, de que consta el sistema informático, junto con una breve descripción de lo que hace y de sus principales funcionalidades

Se trata de un sistema informático de facturación ofrecido como servicio en la nube (SaaS). El obligado tributario no instala ningún software: accede mediante navegador web o mediante las aplicaciones móviles para Android e iOS. Toda la generación de registros de facturación, el cálculo de la huella y la remisión a la Agencia Tributaria se ejecutan en el servidor; las aplicaciones cliente no pueden generar, alterar ni suprimir un registro.

Componentes: aplicación web (Next.js) servida desde infraestructura en la nube; aplicaciones móviles (React Native) para Android e iOS; base de datos PostgreSQL gestionada, con seguridad a nivel de fila; y un servicio de remisión a la AEAT por servicio web SOAP con autenticación TLS mutua mediante el certificado electrónico del propio obligado tributario.

Funcionalidades principales: expedición de facturas completas, simplificadas y rectificativas; generación del registro de facturación de alta en el mismo acto de expedición; registro de facturación de anulación; encadenamiento mediante huella SHA-256 con no bifurcación garantizada por la base de datos; inalterabilidad de los registros expedidos impuesta mediante disparadores de base de datos; registro de eventos consultable desde el propio sistema; detección de anomalías de integridad y trazabilidad; exportación de los registros; representación gráfica con código QR de cotejo y leyenda VERI*FACTU; y remisión a la AEAT con reintento automático y control de flujo.

El sistema incluye además funcionalidades de gestión no reguladas por el Reglamento: pedidos, albaranes, inventario y archivo documental.

Este sistema permite gestionar de forma independiente varias facturaciones dentro de él, cumpliendo separadamente con la normativa mencionada en el apartado 1.k) para cada una de ellas, como si, en la práctica, se tratara de sistemas informáticos de facturación distintos.

1.e)Indicación de si el sistema informático se ha producido de tal manera que, a los efectos de cumplir con el Reglamento, solo pueda funcionar exclusivamente como «VERI*FACTU»

S - Sí

1.f)Indicación de si el sistema informático permite ser usado por varios obligados tributarios o por un mismo usuario para dar soporte a la facturación de varios obligados tributarios

S - Sí

1.g)Tipos de firma utilizados para firmar los registros de facturación y de evento en el caso de que el sistema informático no sea utilizado como «VERI*FACTU»

Dado que se trata de un sistema de facturación que solo puede ser utilizado exclusivamente en la modalidad de «VERI*FACTU», no se realiza una firma electrónica expresa de los registros de facturación generados, ya que la normativa considera que quedan firmados al ser remitidos correctamente a los servicios electrónicos de la Agencia Tributaria con la debida autenticación mediante el adecuado certificado electrónico cualificado.

1.h)Razón social de la entidad productora del sistema informático

ARCHIVUM. VV S.C. (EN CONSTITUCIÓN)

1.i)Número de identificación fiscal (NIF) español de la entidad productora del sistema informático

J93941003

1.j)Dirección postal completa de contacto de la entidad productora del sistema informático

Calle Bajada al Molino, 10, Planta 3, Puerta A, 09400 Aranda de Duero (Burgos)

1.k)Declaración de cumplimiento

Pendiente

1.l)Fecha y lugar en que la entidad productora suscribe esta declaración responsable

Pendiente

Anexo

2.a)Otras formas de contacto con la entidad productora del sistema informático

Pendiente

2.b)Direcciones de internet de la entidad productora del sistema informático

Sitio web: https://archivum.es

Histórico de declaraciones responsables: https://archivum.es/declaracion-responsable/historico

2.c)Manera en que el sistema informático cumple las especificaciones técnicas y funcionales de la Orden HAC/1177/2024 y de la sede electrónica de la AEAT

Además de lo que es de obligado cumplimiento en ciertos casos (como el algoritmo de huella a emplear, SHA-256), otras implementaciones utilizadas son:

Empleo de la tecnología transaccional del sistema gestor de base de datos para lograr la consolidación, en una sola unidad transaccional, de la expedición de la factura y la generación del registro de facturación correspondiente.

La no bifurcación de la cadena de huellas no se confía a la lógica de la aplicación: está impuesta por un índice único en la base de datos, de modo que dos registros no pueden declarar el mismo predecesor aunque se expidan de forma concurrente.

La inalterabilidad de los registros expedidos se impone mediante disparadores de base de datos, por lo que afecta por igual al acceso desde la aplicación y al acceso directo a su interfaz de datos.

La huella se ha contrastado con los ejemplos oficiales publicados por la Agencia Tributaria en el documento de especificaciones técnicas para su generación, y esa comprobación se ejecuta automáticamente en cada modificación del sistema.

Existe una forma especial de entrar en la aplicación que solo da acceso a la información con trascendencia tributaria —facturas expedidas y registros de facturación y de eventos, con su consulta y exportación—, ocultando la información confidencial de carácter no patrimonial y sin permitir modificaciones, de forma que la Administración tributaria pueda acceder directamente a ella. Se implementa mediante un control tipo «check», no seleccionado por defecto, que se elige antes de entrar.

Esta declaración se refiere a la versión 1.0 del sistema. El productor conserva las declaraciones responsables de todas las versiones producidas o comercializadas, conforme al artículo 13.3 del RD 1007/2023.