Declaración responsable del sistema informático de facturación
Artículo 13 del Real Decreto 1007/2023, de 5 de diciembre, y Orden HAC/1177/2024, de 17 de octubre · Sistema de emisión de facturas verificables «VERI*FACTU»
Versión de esta declaración: 2.1 · Fecha: 29 de septiembre de 2026 · Sustituye a: versión 2.0, de 16 de septiembre de 2026
Motivo de esta versión: cambia la entidad productora del sistema informático. Desde esta versión la produce y la declara REPORTMAN AI, SOCIEDAD LIMITADA (NIF B93963213), que es la entidad que el sistema consigna en el bloque SistemaInformatico (NombreRazon y NIF) de cada registro de facturación. El funcionamiento del sistema no cambia respecto a la versión 2.0.
1.a)Nombre del sistema informático a que se refiere esta declaración responsable:
My Psico Agenda
1.b)Código identificador del sistema informático a que se refiere el apartado a) de esta declaración responsable:
MPEs el valor que el sistema consigna en el campo IdSistemaInformatico de cada registro de facturación (el formato admite un máximo de 2 caracteres).
1.c)Identificador completo de la versión concreta del sistema informático a que se refiere esta declaración responsable:
2.1Es el valor que el sistema consigna en el campo Version del bloque SistemaInformatico de cada registro de facturación.
1.d)Componentes, hardware y software, de que consta el sistema informático a que se refiere esta declaración responsable, junto con una breve descripción de lo que hace dicho sistema informático y de sus principales funcionalidades:
«My Psico Agenda» es una aplicación web (software como servicio) para la gestión de consultas de psicología: agenda de citas, fichas de pacientes, consentimientos informados, estadísticas y facturación. Cada profesional o centro accede con su usuario a su propio espacio.
Componentes de software: aplicación web servida sobre nginx con TLS, con la interfaz de usuario en HTML, CSS y JavaScript; servidor de aplicación propio escrito en Python 3 (framework Flask), que incluye el módulo de facturación y el módulo de registros de facturación «VERI*FACTU»; base de datos MySQL 8 con cifrado en reposo (InnoDB Transparent Data Encryption), en la que los certificados electrónicos de los usuarios y sus contraseñas se guardan además cifrados a nivel de aplicación con AES-256-GCM; y la biblioteca estándar de Python y OpenSSL para el canal TLS mutuo (mTLS) con la AEAT, la autenticación con el certificado del obligado y el cálculo de la huella SHA-256.
Componentes de hardware: servidor dedicado alojado en un centro de datos de la Unión Europea. No se distribuye ningún componente físico al usuario.
Funcionamiento de la facturación: el usuario crea la factura en el sistema (desde sus sesiones o de forma libre). Al emitirla, el sistema genera el registro de facturación de alta correspondiente, calcula su huella SHA-256 encadenada con la del registro anterior del mismo obligado y lo remite de inmediato al servicio web de la AEAT. La factura solo pasa a estado «emitida» cuando la AEAT acepta el registro, y en ese momento el sistema guarda el CSV devuelto, la huella y el código QR de la factura. A partir de ahí la factura es inalterable: el sistema no permite modificarla ni borrarla, y cualquier corrección se hace mediante factura rectificativa (tipos R1 a R5, por sustitución o por diferencias), que genera su propio registro de facturación enlazado con la factura rectificada.
1.e)Indicación de si el sistema informático a que se refiere esta declaración responsable se ha producido de tal manera que, a los efectos de cumplir con el Reglamento, solo pueda funcionar exclusivamente como «VERI*FACTU»:
S - SíEl sistema únicamente puede funcionar en la modalidad de sistema de emisión de facturas verificables «VERI*FACTU»: genera el registro de facturación de cada factura y lo remite a la Agencia Tributaria en el momento de la emisión. No implementa ni ofrece al usuario la modalidad «no VERI*FACTU», por lo que no dispone de firma electrónica propia de los registros ni de registros de evento.
1.f)Indicación de si el sistema informático a que se refiere esta declaración responsable permite ser usado por varios obligados tributarios o por un mismo usuario para dar soporte a la facturación de varios obligados tributarios:
S - SíEs un servicio multiusuario: cada obligado tributario tiene su propio espacio, su propia numeración de facturas y su propia cadena de huellas, y sube su propio certificado electrónico. Cada espacio constituye una instalación independiente, que el sistema identifica en los registros de facturación con un número de instalación distinto (NumeroInstalacion = MPA-<identificador del usuario>) y con IndicadorMultiplesOT = N, porque cada instalación da soporte a la facturación de un único obligado tributario. En el caso de los centros, el titular puede facturar en nombre de los profesionales que dependen de él.
1.g)Tipos de firma utilizados para firmar los registros de facturación y de evento en el caso de que el sistema informático a que se refiere esta declaración responsable no sea utilizado como «VERI*FACTU»:
No procede. Al tratarse de un sistema que solo puede utilizarse en la modalidad «VERI*FACTU», no se realiza una firma electrónica expresa de los registros de facturación: la normativa considera que quedan firmados al ser remitidos correctamente a los servicios electrónicos de la Agencia Tributaria con la debida autenticación mediante certificado electrónico cualificado. Esa autenticación se realiza con el certificado electrónico cualificado del propio obligado tributario (certificado de persona física o de representante, emitido por un prestador cualificado, por ejemplo la FNMT), que el usuario incorpora al sistema y que se emplea para establecer el canal TLS mutuo con la AEAT. El sistema encadena además cada registro con la huella SHA-256 del anterior, conforme a las especificaciones técnicas.
1.h)Razón social de la entidad productora del sistema informático a que se refiere esta declaración responsable:
REPORTMAN AI, SOCIEDAD LIMITADA
1.i)Número de identificación fiscal (NIF) español de la entidad productora del sistema informático a que se refiere esta declaración responsable:
B93963213
1.j)Dirección postal completa de contacto de la entidad productora del sistema informático a que se refiere esta declaración responsable:
Calle Rutlla, 109, puerta B, 17003 Girona (Girona), España
1.k)La entidad productora del sistema informático a que se refiere esta declaración responsable hace constar que:
dicho sistema informático, en la versión indicada en ella, cumple con lo dispuesto en el artículo 29.2.j) de la Ley 58/2003, de 17 de diciembre, General Tributaria; en el Reglamento que establece los requisitos que deben adoptar los sistemas y programas informáticos o electrónicos que soporten los procesos de facturación de empresarios y profesionales, y la estandarización de formatos de los registros de facturación, aprobado por el Real Decreto 1007/2023, de 5 de diciembre; en la Orden HAC/1177/2024, de 17 de octubre; y en la sede electrónica de la Agencia Estatal de Administración Tributaria para todo aquello que complete las especificaciones de dicha orden.
1.l)Fecha en que la entidad productora de este sistema informático suscribe esta declaración responsable del mismo:
29/09/2026
1.l)Lugar en que la entidad productora de este sistema informático suscribe esta declaración responsable del mismo:
Girona, España
1.m)Componentes funcionales de terceros (componente utilizado, versión, funcionalidad que asume e interacción entre componentes):
Ninguno. El sistema no utiliza componentes funcionales de terceros: la generación de los registros de facturación, el cálculo de la huella encadenada, la generación del código QR y la remisión a la Agencia Tributaria los realiza íntegramente el propio sistema informático.A efectos de trazabilidad: la versión 1.0.1 de la declaración responsable declaraba un componente funcional externo (Bilbabit, S.L., NIF B75777847, versión 1.0.0), que asumía la generación y remisión de los registros de facturación. Ese componente dejó de utilizarse en la versión 2.0.
Anexo
2.a)Otras formas de contacto con la entidad productora:
2.c)El sistema informático a que se refiere esta declaración responsable cumple las especificaciones técnicas y funcionales contenidas en la Orden HAC/1177/2024, de 17 de octubre, y en la sede electrónica de la AEAT de la siguiente manera:
Además de lo que es de obligado cumplimiento (entre otros, el algoritmo de huella y el formato de los registros), las implementaciones utilizadas son:
Unidad transaccional: la expedición de la factura y la generación de su registro de facturación se consolidan en una sola unidad transaccional de la base de datos. La factura no queda expedida si su registro no se ha generado y aceptado.
Huella encadenada: cada registro de alta incorpora la huella SHA-256 calculada con los campos y el orden exigidos, encadenada con la huella del registro anterior del mismo obligado. La cadena se conserva íntegra junto con el XML remitido y la respuesta recibida.
Remisión inmediata y trazabilidad: el registro se remite en el mismo acto de la emisión. El sistema guarda un asiento por cada intento de envío (fecha y hora con huso, XML enviado, respuesta de la AEAT, código y descripción de error, CSV y estado), que constituye la auditoría del envío.
Factura verificable: la factura incorpora el código QR de cotejo y la leyenda de factura verificable en la sede electrónica de la AEAT, con la URL correspondiente al entorno utilizado.
Inalterabilidad: una vez remitido y aceptado el registro, el sistema impide modificar o eliminar la factura y sus líneas; las correcciones se hacen exclusivamente mediante facturas rectificativas, que identifican la factura rectificada y, en las sustitutivas, los importes rectificados.
Conservación y acceso: los registros de facturación y su trazabilidad se conservan en la base de datos del sistema, cifrada en reposo, y el obligado tributario puede consultarlos y descargar las facturas y sus justificantes en cualquier momento desde su espacio.
Autenticación: la remisión se realiza sobre un canal TLS mutuo con el certificado electrónico cualificado del obligado tributario, almacenado cifrado con AES-256-GCM sobre una base de datos que a su vez está cifrada en reposo, y utilizado únicamente para la remisión de sus propios registros de facturación.
2.d)Datos de inscripción en el Registro Mercantil de la entidad productora:
Inscrita en el Registro Mercantil de Girona. Hoja: GI-79891 · IRUS: 1000478521676 · Inscripción: 1