PACs revocados en México: qué hacer y cómo proteger tu facturación
Las recientes revocaciones de autorizaciones a Proveedores Autorizados de Certificación (PAC) publicadas por el Servicio de Administración Tributaria (SAT) ponen el foco en la continuidad de la facturación electrónica en México. ¿Qué debe hacer una empresa cuando su proveedor pierde la autorización?
La respuesta va más allá de contratar otro servicio de timbrado: conviene evaluar la fiabilidad del proveedor y su capacidad para sostener la operación. Analizamos qué implica una revocación y qué aportan las capacidades y acreditaciones de EDICOM como PAC y Prestador de Servicios de Certificación (PSC).
Revocaciones de PAC en México: ¿por qué el SAT retira la autorización?
Las recientes revocaciones publicadas por el SAT implican que los PAC afectados deben dejar de certificar Comprobantes Fiscales Digitales por Internet (CFDI), conforme al procedimiento y al periodo de transición previstos en la normativa.
Obtener la autorización como PAC no es suficiente para conservarla: el proveedor debe mantener los requisitos y obligaciones exigidos durante su actividad. Ante posibles incumplimientos, la normativa contempla un procedimiento que le permite presentar pruebas para desvirtuarlos.
Entre las causas de revocación figuran el incumplimiento de las condiciones de autorización, errores en determinadas validaciones, información falsa durante las verificaciones, falta de la garantía exigida o la acumulación de tres o más amonestaciones en un mismo ejercicio. También se contemplan supuestos específicos relacionados con contribuyentes señalados por operaciones inexistentes o por la emisión de comprobantes fiscales falsos.
Sin embargo, el listado público del SAT no detalla por sí solo el motivo de cada revocación. La aparición de un proveedor en ese registro no permite atribuirle automáticamente fraude o participación en operaciones simuladas.
Para las empresas, este contexto refuerza la importancia de evaluar la fiabilidad del PAC más allá de su autorización. La integración con los sistemas, la trazabilidad, el soporte especializado y la preparación ante contingencias son criterios relevantes para respaldar la continuidad de la facturación.
¿Qué implica para tu empresa que tu PAC sea revocado?
La prioridad es preparar la transición antes de que se interrumpa el servicio de certificación. Una revocación no obliga necesariamente a sustituir todo el sistema de facturación, pero sí a disponer de otro canal de timbrado y comprobar que la nueva conexión funciona correctamente con los procesos de la empresa.
¿Cuánto tiempo tienes para preparar otro servicio de certificación?
Tras la revocación existe un periodo de transición de 90 días naturales, pero el PAC solo puede seguir certificando durante los primeros 30 días para sus clientes actuales. Los 60 días restantes se destinan al cumplimiento de otras obligaciones y ya no permiten continuar timbrando.
Por tanto, la empresa debe preparar el cambio y tener operativo otro servicio antes de que termine esa primera etapa. La fecha exacta debe confirmarse en el aviso que el PAC comunica a sus clientes, ya que no debe calcularse únicamente desde la publicación de la revocación en el portal del SAT.
¿Qué ocurre con los CFDI emitidos y los procesos pendientes?
La revocación afecta a la autorización del proveedor para continuar certificando; no supone por sí sola la invalidación automática de los CFDI correctamente certificados cuando el PAC estaba autorizado.
Durante el cambio conviene conservar los XML de los comprobantes y sus acuses, así como comprobar su registro mediante el servicio de verificación del SAT. Paralelamente, revisa los procesos que todavía dependen del servicio: facturas, recibos de nómina, complementos u otros CFDI pendientes. El objetivo es comprobar que la nueva integración permite continuar la operación sin duplicidades ni interrupciones.
EDICOM como PAC en México: experiencia, integración y continuidad operativa
En un contexto de mayor atención sobre los PAC, elegir proveedor implica valorar algo más que disponer de una autorización vigente. La experiencia, la infraestructura tecnológica y la capacidad para integrar la certificación de CFDI con los sistemas de la empresa son factores relevantes para reducir dependencias y mantener el control de la operación.
Certificación de CFDI y experiencia en factura electrónica en México
EDICOM fue el primer Proveedor Autorizado de Certificación (PAC) autorizado por el SAT en México, lo que nos ha permitido acompañar desde sus inicios la evolución del modelo CFDI y sus requisitos. Esta trayectoria se refleja también en el volumen de nuestra operación: en 2025 timbramos 468.259.262 CFDI y, desde 2011, 644.074 contribuyentes han emitido comprobantes utilizando nuestro servicio de timbrado.
Como PAC, nuestra función principal es validar y certificar los CFDI conforme a los requisitos del SAT. Este proceso incluye las validaciones correspondientes, la asignación del folio fiscal (UUID), la incorporación del Timbre Fiscal Digital y la remisión del comprobante certificado al SAT.
Nuestra plataforma también puede abarcar todo el proceso de factura electrónica, desde la generación del XML a partir de los datos del ERP y la aplicación del sello digital del emisor mediante su Certificado de Sello Digital (CSD), hasta la certificación y devolución del CFDI timbrado e integrado con los sistemas de la empresa.
De este modo, podemos adaptarnos a distintos escenarios: algunas empresas requieren automatizar de extremo a extremo la emisión y certificación de sus CFDI, mientras que otras generan y sellan los comprobantes en sus propios sistemas y utilizan EDICOM únicamente para su validación y certificación como PAC.
Integración con el ERP y automatización
La plataforma de EDICOM puede integrarse con cualquier ERP y otros sistemas de gestión para automatizar el intercambio de información necesario para generar, validar, certificar y gestionar los comprobantes electrónicos. Esto permite mantener conectados los procesos fiscales con los sistemas internos de la empresa y disponer de trazabilidad sobre estados, validaciones, acuses y rechazos.
Infraestructura, disponibilidad y escalabilidad para procesos críticos
En operaciones con grandes volúmenes o múltiples sistemas y sociedades, también resulta importante evaluar la capacidad del proveedor para escalar, mantener la disponibilidad del servicio y responder ante incidencias. La plataforma de EDICOM está monitorizada 24x7 y cuenta con un SLA (Service Level Agreement) que garantiza una disponibilidad del 99,9 %, además de soporte internacional multilingüe.
Otro aspecto diferencial es que desarrollamos nuestra propia tecnología. Tanto el software como su evolución se gestionan internamente, lo que reduce la dependencia de terceros y nos permite mantener un mayor control sobre la infraestructura, las actualizaciones y la adaptación a nuevos requisitos técnicos o normativos. En conjunto, disponibilidad, escalabilidad, tecnología propia y soporte especializado son elementos clave para evaluar la fiabilidad de un PAC más allá de su autorización por el SAT.
Certificaciones de EDICOM: qué respaldan y por qué importan
La autorización del SAT acredita que un proveedor puede operar como PAC, pero al evaluar su fiabilidad también conviene revisar cómo gestiona la seguridad, la prestación del servicio y la continuidad de su infraestructura. Para ello, las certificaciones y auditorías externas aportan una referencia adicional sobre los controles aplicados por el proveedor.
EDICOM cuenta con certificaciones internacionales como ISO 27001, orientada a la gestión de la seguridad de la información, e ISO 20000, relacionada con la gestión de los servicios de tecnologías de la información. Además, nuestros procesos y controles están sujetos a auditorías conforme a ISAE 3402, que evalúan los controles internos asociados a la prestación de servicios.
La continuidad también forma parte de este modelo. EDICOM dispone de procedimientos de recuperación ante desastres y restablecimiento del negocio integrados en su Business Continuity Plan (BCP), alineados con ISO 22301 y certificados por AENOR e IQNET.
Estas acreditaciones no sustituyen la autorización como PAC ni garantizan la ausencia de incidencias, pero permiten evaluar con mayor criterio la seguridad, los controles operativos y la preparación del proveedor ante situaciones que puedan afectar a un proceso crítico como la facturación electrónica.
EDICOM como PSC en México: servicios de certificación y evidencias electrónicas
Además de operar como PAC, EDICOM está acreditado en México como Prestador de Servicios de Certificación (PSC). Son dos figuras diferentes, reguladas por autoridades distintas y con funciones específicas, pero que pueden resultar complementarias dentro de los procesos digitales de una empresa.
¿Qué diferencia a un PAC de un PSC?
Como PAC autorizado por el SAT, nuestra función se centra en la validación y certificación de los CFDI conforme a los requisitos fiscales y técnicos establecidos por la autoridad. El PAC valida el comprobante, incorpora el Timbre Fiscal Digital y remite el CFDI certificado al SAT.
La figura del PSC, en cambio, está acreditada y supervisada por la Secretaría de Economía y presta servicios relacionados con la generación y conservación de evidencias electrónicas. No sustituye al PAC ni constituye una autorización fiscal para certificar CFDI.
Certificados digitales, sellos de tiempo y conservación conforme a NOM-151
EDICOM está acreditado como PSC para prestar servicios de emisión de certificados digitales, sellos digitales de tiempo y conservación de mensajes de datos conforme a la NOM-151-SCFI-2016. Además, está acreditado como Tercero Legalmente Autorizado (TLA) para el proceso de digitalización de documentos en soporte físico.
Estos servicios permiten generar evidencias relacionadas con la integridad de los documentos y su existencia en un momento determinado, así como conservar mensajes de datos conforme al procedimiento previsto por la NOM-151. Cuando el proyecto lo requiere, estas capacidades pueden complementar los procesos de facturación electrónica y certificación de CFDI con servicios orientados a la gestión y conservación de documentos y evidencias electrónicas.
Cómo preparar el cambio de PAC y evaluar tu proyecto con EDICOM
Ante la revocación de un PAC, conviene iniciar la transición cuanto antes para evitar que el cambio afecte a la emisión de CFDI. El primer paso es identificar qué sociedades, RFC, sistemas y procesos fiscales dependen del proveedor actual, así como los volúmenes de documentos y las integraciones existentes con el ERP u otras aplicaciones.
La migración debe contemplar también la configuración y las pruebas del nuevo servicio: emisión de facturas, complementos, nómina u otros CFDI utilizados por la empresa, además de los procesos de cancelación y consulta que formen parte de la operativa. El objetivo es comprobar que el nuevo canal funciona correctamente antes de que finalice el periodo en el que el PAC revocado puede seguir certificando.
En EDICOM analizamos el alcance del proyecto, los sistemas implicados y las necesidades de integración para definir la transición hacia nuestro servicio PAC. Contar además con una plataforma propia, capacidades de integración y servicios fiscales centralizados permite abordar el cambio dentro de un entorno preparado para gestionar de forma conjunta la certificación, automatización y control de los CFDI.
