Registro de eventos en VeriFactu: qué logs debes conservar y durante cuánto tiempo

El RD 1007/2023 no solo exige que las facturas tengan registros inalterables: también establece requisitos sobre los logs del sistema de facturación. Esto incluye el registro de accesos al sistema, modificaciones de configuración y eventos de comunicación con la AEAT.

Qué eventos deben registrarse según la normativa: (1) Cada intento de envío a la AEAT con timestamp, resultado y código de respuesta. (2) Cualquier modificación en la configuración del sistema de facturación (especialmente cambios en el certificado de firma). (3) Accesos de usuario al módulo de facturación. (4) Rechazos y los motivos específicos.

Plazos de conservación: la Ley General Tributaria establece en su artículo 66 que el derecho de la AEAT a comprobar liquidaciones no prescritas alcanza los 4 años, ampliables a 10 en casos de delito fiscal. Los registros VeriFactu deben conservarse al menos 10 años para cubrir cualquier contingencia.

Inalterabilidad de los logs: igual que los registros de facturas, los logs del sistema deben ser inalterables. Esto significa que no pueden ser borrados ni modificados por el propio usuario del sistema. Técnicamente, se implementa con sistemas de append-only logging o con almacenamiento en servicios externos certificados.

El add-on Archivo Blindado de MBTGE gestiona específicamente esta obligación: custodia documental cifrada durante 10 años en object storage certificado, con garantías de inalterabilidad y acceso auditado. Especialmente relevante para empresas que ya se van a revisar en inspecciones fiscales.