PAC revocati in Messico: cosa fare e come proteggere la tua fatturazione

Le recenti revoche di autorizzazioni ai Provider Autorizzati di Certificazione (PAC - Proveedores Autorizados de Certificación) pubblicate dal “Servicio de Administración Tributaria” (SAT) hanno acceso i riflettori sulla continuità della fatturazione elettronica in Messico. Cosa dovrebbe fare un'azienda quando il suo provider perde l’autorizzazione?

La risposta va oltre la semplice scelta di un altro servizio di timbratura: è fondamentale valutare l'affidabilità del nuovo provider e la sua capacità di garantire la continuità operativa. Analizziamo le implicazioni di una revoca e i vantaggi offerti dalle competenze e dagli accreditamenti di EDICOM in qualità di PAC e Provider di Servizi di Certificazione (CSP - Prestador de Servicios de Certificación).

Revoche di PAC in Messico: perché il SAT revoca l'autorizzazione?

Le recenti revoche pubblicate dal SAT implicano che i PAC interessati debbano cessare di certificare CFDI (Comprobantes Fiscales Digitales por Internet), in conformità con la procedura e il periodo transitorio previsti dalla normativa.

Ottenere l'autorizzazione come PAC (Proveedor Autorizado de Certificación) non è sufficiente per mantenerla: il provider deve continuare a soddisfare i requisiti e gli obblighi previsti durante tutta la sua attività. In caso di inadempienza, la normativa prevede una procedura che consente al provider di presentare prove a confutazione di eventuali contestazioni.

I motivi di revoca includono il mancato rispetto delle condizioni di autorizzazione, errori in determinate verifiche, informazioni false durante le verifiche, mancanza della garanzia richiesta o l'accumulo di tre o più richiami nello stesso anno fiscale. Vengono inoltre presi in considerazione casi specifici relativi a contribuenti segnalati per transazioni inesistenti o per emissione di false ricevute fiscali.

Tuttavia, l'elenco pubblico del SAT non specifica, di per sé, il motivo di ciascuna revoca. La presenza di un provider in tale elenco non implica automaticamente frode o partecipazione a transazioni simulate.
Per le aziende, questo contesto rafforza l'importanza di valutare l'affidabilità del PAC anche al di là della sua autorizzazione. L'integrazione con i sistemi esistenti, la tracciabilità, il supporto specializzato e la preparazione alle emergenze sono criteri chiave per garantire la continuità operativa.

Cosa significa per la tua azienda se il tuo PAC viene revocato?

La priorità è prepararsi alla transizione prima che il servizio di certificazione venga interrotto. Una revoca non richiede necessariamente la sostituzione dell'intero sistema di fatturazione, ma impone la creazione di un nuovo canale di fatturazione e la verifica che la nuova connessione funzioni correttamente con i processi aziendali.

Quanto tempo hai a disposizione per preparare un altro servizio di certificazione?

A seguito della revoca, è previsto un periodo di transizione di 90 giorni, ma il PAC può continuare a certificare solo per i propri clienti attuali durante i primi 30 giorni. I restanti 60 giorni sono dedicati all'adempimento di altri obblighi e non è consentita alcuna ulteriore timbratura.

Pertanto, l'azienda deve prepararsi al cambiamento e rendere operativo un altro servizio prima della fine di questa prima fase. La data esatta deve essere confermata nella comunicazione che il PAC invia ai propri clienti, in quanto non deve essere calcolata unicamente a partire dalla data di pubblicazione della revoca sul sito web del SAT.

Che fine fanno i CFDI emessi e le procedure in corso?

La revoca incide sull'autorizzazione del provider a continuare a certificare; non implica di per sé l'invalidazione automatica dei CFDI che erano stati correttamente certificati al momento in cui il PAC era autorizzato.

Durante la transizione, è consigliabile salvare i file XML dei CFDI e delle relative conferme di ricezione e verificarne la registrazione tramite il servizio di verifica del SAT. Parallelamente, è opportuno rivedere i processi che dipendono ancora da tale servizio: fatture, buste paga, “complementos” o altri CFDI in sospeso. L'obiettivo è garantire che la nuova integrazione consenta di proseguire le operazioni senza duplicazioni o interruzioni.

EDICOM come PAC in Messico: esperienza, integrazione e continuità operativa

In un contesto di maggiore controllo sui PAC, la scelta di un provider implica molto più che il disporre della semplice autorizzazione. Esperienza, infrastruttura tecnologica e capacità di integrare la certificazione di CFDI con i sistemi aziendali sono fattori chiave per ridurre le dipendenze e mantenere il controllo operativo.

Certificazione di CFDI ed esperienza nella fatturazione elettronica in Messico

EDICOM è stato il primo Proveedor Autorizado de Certificación (PAC) autorizzato dal SAT in Messico, il che ci ha permesso di accompagnare l'evoluzione del modello CFDI e dei suoi requisiti fin dalla sua nascita. Questo percorso si riflette anche nel volume delle nostre operazioni: nel 2025 abbiamo timbrato 468.259.262 CFDI e, dal 2011, 644.074 contribuenti hanno emesso “comprobantes” utilizzando il nostro servizio di timbratura.

In qualità di PAC, la nostra funzione principale è quella di convalidare e certificare i CFDI in conformità con i requisiti del SAT. Questo processo include le relative convalide, l'assegnazione del “folio fiscal” (UUID), l'inserimento del Timbro Fiscale Digitale e l'invio del “comprobante” certificato al SAT.

La nostra piattaforma è in grado di coprire l'intero processo di fatturazione elettronica, dalla generazione del file XML dai dati dell’ERP e l'applicazione del sigillo digitale dell'emittente tramite il relativo Certificato di Sigillo Digitale (CSD), fino alla certificazione e alla restituzione del CFDI timbrato e integrato con i sistemi aziendali.

In questo modo, possiamo adattarci a diversi scenari: alcune aziende richiedono l'automazione completa dell'emissione e della certificazione dei loro CFDI, mentre altre li generano e li sigillano in autonomia, utilizzando EDICOM solo per la convalida e la certificazione come PAC.

Integrazione con l’ERP e automazione 

La piattaforma di EDICOM può essere integrata con qualsiasi sistema ERP e altri sistemi gestionali per automatizzare lo scambio di informazioni necessarie alla generazione, convalida, certificazione e gestione delle fatture elettroniche. Ciò consente di mantenere i processi fiscali connessi con i sistemi interni dell'azienda e garantisce la tracciabilità di stati, convalide, conferme e rifiuti.

Infrastruttura, disponibilità e scalabilità per i processi critici

Nelle operazioni che coinvolgono grandi volumi o più sistemi e aziende, è inoltre importante valutare la capacità del fornitore di scalare, mantenere la disponibilità del servizio e rispondere agli eventi imprevisti. La piattaforma di EDICOM è monitorata 24 ore su 24, 7 giorni su 7 e dispone di un Service Level Agreement (SLA) che garantisce una disponibilità del 99,9%, oltre a un supporto internazionale multilingue.

Un altro elemento distintivo è lo sviluppo interno della nostra tecnologia. Sia il software che la sua evoluzione sono gestiti internamente, il che riduce la dipendenza da terze parti e ci consente di mantenere un maggiore controllo sull'infrastruttura, sugli aggiornamenti e sull'adattamento ai nuovi requisiti tecnici o normativi. Nel complesso, disponibilità, scalabilità, tecnologia proprietaria e supporto specializzato sono elementi chiave per valutare l'affidabilità di un PAC al di là della sua autorizzazione da parte del SAT.

Certificazioni EDICOM: cosa rappresentano e perché sono importanti

L'autorizzazione del SAT conferma che un provider può operare come PAC, ma nel valutarne l'affidabilità è consigliabile esaminare anche come gestisce la sicurezza, l'erogazione dei servizi e la continuità della propria infrastruttura. Certificazioni e audit esterni forniscono ulteriori informazioni sui controlli implementati dal provider.

EDICOM possiede certificazioni internazionali quali ISO 27001, incentrata sulla gestione della sicurezza delle informazioni, e ISO 20000, relativa alla gestione dei servizi di tecnologia dell'informazione. Inoltre, i nostri processi e controlli sono soggetti ad audit in conformità con la norma ISAE 3402, che valuta i controlli interni associati all'erogazione dei servizi.

Anche la continuità operativa è parte integrante di questo modello. EDICOM ha integrato procedure di ripristino d'emergenza e di recupero operativo nel proprio Business Continuity Plan (BCP), conforme alla norma ISO 22301 e certificato da AENOR e IQNET.

Questi accreditamenti non sostituiscono l'autorizzazione come PAC né garantiscono l'assenza di eventi imprevisti, ma consentono una valutazione più completa della sicurezza, dei controlli operativi e della preparazione del fornitore in situazioni che potrebbero influire su un processo critico come la fatturazione elettronica.

EDICOM come PSC in Messico: servizi di certificazione ed evidenze elettroniche

Oltre a operare come PAC, EDICOM è accreditata in Messico come Prestador de Servicios de Certificación (PSC). Si tratta di due entità distinte, regolamentate da autorità diverse e con funzioni specifiche, ma che possono essere complementari all'interno dei processi digitali di un'azienda.

Cosa differenzia un PAC da un PSC?

In qualità di PAC autorizzato dal SAT, il nostro ruolo si concentra sulla convalida e certificazione dei CFDI in conformità con i requisiti fiscali e tecnici stabiliti dall'autorità. Il PAC convalida il “comprobante”, vi incorpora il Timbro Fiscale Digitale e invia il CFDI certificato al SAT.

La figura del PSC, invece, è accreditata e supervisionata dal Ministero dell'Economia (Secretaría de Economía) e fornisce servizi relativi alla generazione e all'archiviazione di evidenze elettroniche. Non sostituisce il PAC né costituisce un'autorizzazione fiscale per la certificazione dei CFDI.

Certificati digitali, timestamp e conservazione secondo la norma NOM-151

EDICOM è accreditata come PSC per la fornitura di servizi di emissione di certificati digitali, timestamp digitali e conservazione di messaggi di dati in conformità con la norma NOM-151-SCFI-2016. Inoltre, è accreditata come terza parte legalmente autorizzata (TLA - Tercero Legalmente Autorizado) per il processo di digitalizzazione di documenti su supporti fisici.

Questi servizi consentono la generazione di evidenze relative all'integrità dei documenti e alla loro esistenza in un dato momento, nonché la conservazione dei messaggi di dati in conformità alla procedura stabilita dalla norma NOM-151. Qualora il progetto lo richieda, queste funzionalità possono integrare i processi di fatturazione elettronica e di certificazione CFDI con servizi orientati alla gestione e alla conservazione di documenti ed evidenze elettroniche.

Come prepararsi al cambio di PAC e valutare il proprio progetto con EDICOM

In caso di revoca di un PAC, è consigliabile avviare la transizione il prima possibile per evitare interruzioni nell'emissione dei CFDI. Il primo passo consiste nell'identificare quali aziende, RFC, sistemi fiscali e processi dipendono dal fornitore attuale, nonché i volumi di documenti e le integrazioni esistenti con l'ERP o altre applicazioni.

La migrazione deve includere anche la configurazione e il collaudo del nuovo servizio: emissione di fatture, “complementos”, buste paga e altri documenti CFDI utilizzati dall'azienda, nonché i processi di cancellazione e di consultazione che fanno parte dell'operatività. L'obiettivo è verificare che il nuovo canale funzioni correttamente prima della fine del periodo in cui il PAC revocato può continuare a certificare.

In EDICOM, analizziamo la portata del progetto, i sistemi coinvolti e le esigenze di integrazione per definire la transizione al nostro servizio PAC. Disporre di una piattaforma proprietaria, di capacità di integrazione e di servizi fiscali centralizzati ci consente di gestire il cambiamento all'interno di un ambiente predisposto per gestire congiuntamente la certificazione, l'automazione e il controllo dei CFDI.