Declaración Informativa de CFDI México (Comprobantes Fiscales Digitales)

Un CFDI (Comprobante Fiscal Digital por Internet) es el comprobante fiscal electrónico obligatorio de México, exigido por los artículos 29 y 29-A del Código Fiscal de la Federación para toda operación que implique la transmisión de bienes, la prestación de servicios, el otorgamiento del uso o goce de bienes o el pago de sueldos y salarios. El CFDI sustituyó a todas las facturas en papel, los recibos de honorarios y las notas de cargo como el único documento fiscal legalmente válido para la deducibilidad de gastos conforme al artículo 27, fracción III, de la LISR y para el acreditamiento del IVA conforme al artículo 5, fracción I, de la Ley del IVA. Todo CFDI debe generarse en formato XML siguiendo el esquema CFDI 4.0 del SAT (obligatorio desde el 1 de enero de 2022), certificado y timbrado por un PAC (Proveedor Autorizado de Certificación) registrado ante el SAT, y entregarse al receptor tanto en formato XML como en PDF legible. La validez legal del CFDI depende del UUID (Folio Fiscal) asignado por el PAC, del certificado digital del emisor (CSD, Certificado de Sello Digital) firmado con la e.firma, del sello del SAT, y de que el RFC y el domicilio fiscal tanto del emisor como del receptor coincidan con el registro del SAT. Los CFDI que no cumplen —que omiten campos requeridos, se emiten con un CSD cancelado o no son validados por un PAC— son legalmente nulos y no pueden respaldar deducciones fiscales ni acreditamientos de IVA, sin importar la operación económica subyacente.

Conforme al artículo 29-A del CFF y a las especificaciones técnicas del CFDI 4.0 publicadas por el SAT a través de la Resolución Miscelánea Fiscal, todo CFDI debe contener los siguientes datos obligatorios: el número de versión (4.0); el UUID único (Folio Fiscal) asignado por el PAC; la fecha y hora de emisión; el RFC del emisor, su nombre o razón social (según esté registrado ante el SAT), su domicilio fiscal y su régimen fiscal; el RFC del receptor, su nombre o razón social, el código postal de su domicilio fiscal y el uso del CFDI (uso CFDI, del Catálogo de usos del CFDI del SAT, por ejemplo, G03 para gastos en general, D01 para deducciones médicas, S01 para usos no deducibles); el tipo de CFDI (ingreso, egreso, traslado, nómina o pago); la moneda y el tipo de cambio; el método de pago (pago en una sola exhibición, PUE, o pago en parcialidades o diferido, PPD); la forma de pago (por ejemplo, 01 efectivo, 03 transferencia electrónica, 28 tarjeta de crédito); la descripción de los bienes o servicios usando la clave de producto o servicio del SAT (del Catálogo del SAT); la cantidad y la unidad de medida (clave de unidad del SAT); el precio unitario; el monto total; y el desglose de impuestos aplicable (IVA al 16% u 8% para la zona fronteriza, IVA al 0%, IVA exento o IEPS según corresponda). A partir del CFDI 4.0, la validación del RFC del receptor contra la base de datos del SAT es obligatoria al momento de la emisión; los CFDI emitidos a RFC inválidos o cancelados son rechazados automáticamente por los PAC.

La cancelación de CFDI en México se volvió considerablemente más compleja con las nuevas reglas introducidas a través de la Resolución Miscelánea Fiscal y vigentes para el CFDI 4.0 desde el 1 de enero de 2022. Conforme al marco actual, los CFDI superiores a 1,000 pesos por lo general solo pueden cancelarse con la aceptación del receptor: el emisor presenta una solicitud de cancelación a través de su PAC o del portal del SAT, el receptor recibe una notificación en su buzón tributario y tiene 72 horas para aceptar o rechazar la cancelación. Si el receptor no responde dentro de las 72 horas, la cancelación se rechaza automáticamente. Existen escenarios específicos de cancelación: (1) cancelación con sustitución, cuando el CFDI contiene un error y debe reemplazarse por un CFDI corregido; el CFDI original se cancela y se vincula con el nuevo mediante el UUID de sustitución; (2) cancelación sin sustitución, cuando la operación subyacente se canceló o nunca ocurrió; y (3) los CFDI inferiores a 1,000 pesos pueden cancelarse sin aceptación del receptor. Todas las cancelaciones deben hacerse antes del 17 de enero del año siguiente al año calendario de emisión; cancelar CFDI de ejercicios anteriores después de este plazo requiere autorización especial del SAT. Los CFDI cancelados se marcan con el estatus Cancelado en la base de datos del SAT y se excluyen automáticamente de los cálculos de deducibilidad y de acreditamiento de IVA en las declaraciones prellenadas.

El CFDI 4.0 es la versión obligatoria vigente del estándar de factura electrónica de México, que se convirtió en el único formato aceptado el 1 de enero de 2022, en sustitución del CFDI 3.3. El SAT publicó la especificación técnica del CFDI 4.0 (Anexo 20 de la Resolución Miscelánea Fiscal) en 2021, introduciendo varios cambios significativos. El cambio más importante es la validación obligatoria del RFC del receptor contra la base de datos de contribuyentes activos del SAT al momento de la emisión: los PAC rechazan cualquier CFDI dirigido a un RFC inválido, suspendido o cancelado, lo que elimina un vector importante de fraude fiscal mediante la facturación ficticia. El CFDI 4.0 también introdujo la inclusión obligatoria del nombre o razón social del receptor exactamente como aparece en el registro del SAT, así como el código postal de su domicilio fiscal. Otros campos nuevos incluyen: el indicador de objeto de impuesto (si el concepto está sujeto a impuestos trasladados); el indicador de exportación para el comercio exterior; y mayores requisitos informativos para el complemento de pagos 2.0, que ahora debe incluir el desglose original de impuestos de cada pago aplicado contra las facturas pendientes. La función de autofactura para las adquisiciones a contribuyentes del RESICO (Régimen Simplificado de Confianza) o a cooperativas agrícolas también se modificó en el CFDI 4.0. Los contribuyentes que no habían migrado sus sistemas de facturación al CFDI 4.0 al 1 de abril de 2023 enfrentaron bloqueos automáticos de emisión de CFDI a través de los sistemas de los PAC.

Un PAC (Proveedor Autorizado de Certificación) es una empresa privada autorizada por el SAT conforme a la Resolución Miscelánea Fiscal para certificar (timbrar y validar) los CFDI que emiten los contribuyentes antes de su entrega a los receptores. La función del PAC consiste en recibir el XML del CFDI sin firmar desde el sistema de facturación del contribuyente, validarlo contra el esquema del CFDI y los catálogos del SAT, aplicar el sello digital del PAC y el sello del SAT, asignar el UUID (Folio Fiscal), transmitir una copia a la base de datos centralizada del SAT en tiempo real y devolver el CFDI certificado al contribuyente para su entrega. Los PAC están regulados por el SAT conforme a la Regla 2.7.2 de la Resolución Miscelánea Fiscal: deben mantener conectividad en tiempo real con la infraestructura de certificación del SAT, cumplir estándares estrictos de seguridad y técnicos, y renovar su autorización cada dos años. A 2025, hay aproximadamente 70 PAC activos en México, incluidos grandes proveedores como Facturapi, Finkok, Diverza y Comercio Digital. El propio SAT ofrece un servicio gratuito de certificación de CFDI (Factura SAT gratuita) para pequeños contribuyentes, disponible en factura.sat.gob.mx. Los contribuyentes nunca deben emitir CFDI sin la certificación de un PAC: los documentos XML sin timbrar no son CFDI legalmente válidos conforme al artículo 29 del CFF. Si un PAC pierde su autorización del SAT, los contribuyentes deben migrar de inmediato a un PAC alternativo para asegurar la continuidad de sus operaciones de facturación.

El SAT aprovecha la amplia base de datos de CFDI —que recibe copias de cada CFDI certificado en tiempo real de todos los PAC— para prellenar las declaraciones fiscales de las personas físicas y de las empresas a través de varios servicios clave. La Declaración Anual Prellenada (DAP) de las personas físicas agrupa todos los ingresos reportados por CFDI, los gastos deducibles, los gastos médicos y dentales, los intereses hipotecarios y las colegiaturas de los CFDI vinculados al RFC del contribuyente para generar un borrador de declaración anual de ISR que el contribuyente solo necesita revisar y confirmar o ajustar. Para las declaraciones mensuales de IVA, el servicio de Propuesta de Declaración de IVA prellena los ingresos sujetos a IVA (con base en los CFDI emitidos) y los acreditamientos de IVA (con base en los CFDI recibidos) de cada mes. La Declaración Informativa de Operaciones con Terceros (DIOT) también se prellena parcialmente con base en los datos de los CFDI por compras a proveedores registrados de IVA. Las declaraciones anuales de ISR de los trabajadores se prellenan con los datos de los CFDI de nómina —ingresos por sueldos, ISR retenido, cuotas obreras del IMSS— que presentan los patrones. Esta capacidad de prellenado significa que el SAT, en la práctica, conoce la situación fiscal del contribuyente antes de que se presente cualquier declaración, y la Declaración Informativa de CFDI sirve como el puente de conciliación entre los registros propios del contribuyente y los datos prellenados del SAT, lo que permite identificar y corregir discrepancias antes de que detonen alertas automáticas de auditoría a través del Programa de Vigilancia Profunda.

Las EFOS (Empresas que Facturan Operaciones Simuladas) y las EDOS (Empresas que Deducen Operaciones Simuladas) son dos categorías de contribuyentes problemáticos identificados por el SAT conforme al artículo 69-B del CFF, que establece el marco legal para combatir el fraude fiscal mediante la facturación falsa. Una EFOS es una empresa que emite CFDI por operaciones que nunca ocurrieron en realidad, vendiendo facturas falsas a compradores que las usan para inflar de manera fraudulenta sus gastos deducibles y sus acreditamientos de IVA. Cuando el SAT detecta características de EFOS (alta actividad de facturación sin nómina, activos físicos ni sustancia económica), incluye a la empresa en una lista provisional publicada en el portal del SAT y en el DOF. Si la empresa no puede demostrar dentro de 20 días hábiles que sus operaciones fueron reales, se confirma como EFOS en una lista definitiva. Una vez confirmada, todos los CFDI emitidos por esa EFOS se consideran automáticamente sin efectos fiscales: cualquier contribuyente (EDOS) que haya deducido gastos o acreditado IVA con base en esos CFDI tiene 30 días hábiles para (a) probar al SAT que las operaciones efectivamente se realizaron con la documentación adecuada, o (b) autocorregirse presentando declaraciones complementarias que reviertan las deducciones y los acreditamientos de IVA improcedentes y pagando el diferencial de impuesto resultante más los recargos. La Lista de EFOS y la Lista de EDOS del SAT son de consulta pública en sat.gob.mx; conviene verificar el estatus del RFC de los proveedores antes de aceptar y deducir cualquier CFDI de un proveedor desconocido.

El CFDI global (factura global o comprobante global) es un CFDI especial que agrupa múltiples ventas u operaciones de bajo valor con clientes no registrados para efectos de IVA (público en general: personas sin RFC o con el RFC genérico XAXX010101000 para clientes nacionales o XEXX010101000 para clientes extranjeros) en un solo CFDI diario, semanal, quincenal o mensual, en lugar de emitir CFDI individuales por cada microoperación. El CFDI global es obligatorio para los negocios que realizan ventas al menudeo, servicio de alimentos, venta de combustibles y operaciones similares de cara al consumidor, donde emitir CFDI individuales por cada venta por debajo del umbral de 100 a 500 pesos sería impráctico. La Resolución Miscelánea Fiscal especifica que los contribuyentes del RESICO (Régimen Simplificado de Confianza) para pequeños negocios deben emitir CFDI globales con una frecuencia mínima diaria, mientras que los contribuyentes de otros regímenes pueden agruparlos con frecuencia semanal para ventas hasta ciertos umbrales. El CFDI global debe usar el tipo de CFDI Ingreso, la forma de pago 01 (efectivo) o 17 (tarjeta de débito o prepago) según corresponda, el RFC genérico XAXX010101000 y el complemento de CFDI global correspondiente (complemento de venta global) que especifique el periodo de agrupación, el número total de operaciones y si abarca ventas al menudeo en efectivo, con tarjeta o de pago mixto. No emitir CFDI globales por las ventas en terminales punto de venta resulta en que el SAT identifique ingresos no registrados mediante la conciliación de depósitos bancarios y el reporte de los procesadores de pago con tarjeta conforme a la Ley Fintech.