¿Tu implementación VERI*FACTU sobrevive a un corpus adversarial?
Pruebo sistemas de facturación (SIF) y APIs VERI*FACTU en black-box contra un corpus trazado a la documentación técnica oficial de la AEAT. Evidencias reproducibles, informe técnico y una sesión de revisión. Ingeniería, no papeleo.
Escríbeme: hola@verifactulab.esQué se prueba
- Cadena de huellas (hash): regla oficial v0.1.2 — el corpus reproduce los 3 vectores oficiales de la AEAT y añade mutaciones adversariales de encadenado y decimales.
- Código QR: URL de cotejo, parámetros y codificación según la especificación oficial v0.5.0.
- Datos y fechas: validaciones oficiales v1.2.2 (importes, fechas de expedición).
- 12 vectores verificados contra los PDF oficiales de la AEAT, más hipótesis de investigación siempre etiquetadas como tales — nunca se presentan como hallazgo normativo.
Qué recibes
- Ejecución black-box contra tu entorno de pruebas (nunca producción), con datos 100 % sintéticos.
- Expediente de evidencias con integridad verificable mediante manifiesto SHA-256 (detecta alteraciones; no es cadena de custodia ni prueba pericial).
- Informe técnico JSON + HTML reproducible y una sesión de revisión de 60 minutos.
Ver un informe de ejemplo — generado contra un objetivo sintético de demostración, con datos ficticios.
Método
El método se apoya en fuentes identificables y resultados reproducibles.
- Corpus trazado a la fuente. Cada vector verificado identifica el PDF oficial de la AEAT, su versión y la regla esperada. El corpus reproduce los 3 vectores oficiales de huella.
- Reglas de engagement firmadas. Antes de ejecutar nada: alcance cerrado, rutas y límites permitidos, ventana, datos sintéticos y autorización expresa sobre tu entorno de pruebas.
- Black-box, sin tocar producción. Se prueba lo que tu sistema genera; no se accede a datos reales ni a la sede de la AEAT.
- Integridad verificable. Cada ejecución produce un expediente con manifiesto SHA-256 que permite detectar alteraciones posteriores. No constituye cadena de custodia ni prueba pericial.
- Informe reproducible. Los resultados se entregan en JSON y HTML.
Quién hay detrás
Unai Trejo Ferré — fundador de VERIFACTU Lab. Técnico en Sistemas Microinformáticos y Redes (CFGM), próximo a comenzar ASIX, con experiencia como programador freelance. Practica pentesting en entornos de entrenamiento como Hack The Box y aplica esa mentalidad adversarial — intentar romper lo que se da por bueno — a las pruebas del laboratorio.
VERIFACTU Lab es un laboratorio técnico independiente y de nueva creación. Su trabajo se apoya en un corpus versionado, fuentes oficiales y evidencias reproducibles. No presta asesoramiento jurídico ni emite certificaciones u homologaciones.
Piloto
490 €
Hasta 25 vectores · una implementación/versión · hasta 14 días desde que entregas un entorno utilizable · alcance congelado por escrito.
Reserva una llamada de 20 minPor qué una auditoría independiente
La «certificación» que prevé la norma es la declaración responsable del propio fabricante (art. 13 del RD 1007/2023): una autocertificación. No consta homologación emitida por la AEAT. Una evidencia técnica independiente y reproducible añade exactamente lo que una autocertificación no puede. La obligación del fabricante — ofrecer productos plenamente adaptados — está en vigor desde el 29-07-2025 (RD 1007/2023, DF 4.ª y Orden HAC/1177/2024); la de tus clientes llega el 01-01-2027 (contribuyentes del Impuesto sobre Sociedades) o el 01-07-2027 (resto), según el RDL 15/2025.