墨西哥税务管理局 (SAT) 近期公布了授权认证服务商 (PAC) 撤销名单，使电子发票业务连续性问题成为关注焦点。当企业的服务商失去授权时，企业应如何应对？
应对措施不仅仅是再签约一家税务盖章服务商。企业应评估服务商的可靠性及其保障运营连续性的能力。本文探讨授权撤销意味着什么，以及 EDICOM 作为 PAC 和认证服务提供商 (PSC) 的能力与资质所带来的价值。
墨西哥 PAC 授权撤销：SAT 为何撤销授权？
SAT 近期公布授权撤销名单意味着，受影响的 PAC 必须按照适用法规规定的程序和过渡期，停止为互联网数字税务凭证 (CFDI) 提供认证。
取得 PAC 授权并不意味着可以持续保有授权：服务商必须持续满足适用于其业务的要求并履行相应义务。对于可能存在的不合规情形，法规设有相应程序，允许服务商提交证据来反驳被指控的违规行为。
撤销授权的事由包括未遵守授权条件、某些验证环节出现错误、审计期间提供虚假信息、未按要求提供担保，或在同一纳税年度内累计收到三次或以上警告。还包括涉及被认定为从事不存在的交易或开具虚假税务凭证的纳税人的特定情形。
然而，SAT 的公开名单本身并未说明每次撤销授权的原因。服务商被列入该名单并不必然意味着其实施了欺诈或参与了虚构交易。
对于企业而言，这进一步凸显了综合评估 PAC 可靠性的重要性，评估不应局限于授权状态。与业务系统的集成、可追溯性、专业支持和应急准备，都是保障电子发票业务连续性的重要评估标准。
企业的 PAC 被撤销授权对企业意味着什么？
首要任务是在认证服务中断之前做好切换准备。授权撤销并不一定要求更换整套发票系统，但企业必须部署好替代的税务盖章渠道，并验证新连接能否配合业务流程正常运行。
您有多长时间来部署新的认证服务？
授权被撤销后，过渡期为 90 个自然日，但 PAC 仅可在前 30 天内继续为现有客户认证文件。剩余的 60 天用于履行其他义务，在此期间不得再进行税务盖章。
因此，企业必须做好切换准备，在最初 30 天期限结束前确保另一个服务商投入运行。具体日期应通过 PAC 向客户发送的通知予以确认，不应仅依据 SAT 门户网站公布授权撤销的日期计算。
已开具的 CFDI 和尚未完成的流程会受到什么影响？
授权撤销影响服务商继续认证文件的授权资格；对于 PAC 在授权有效期内按规定完成认证的 CFDI，撤销授权本身并不会自动使其失效。
在过渡期间，企业应保留税务凭证的 XML 文件及相应回执，并通过 SAT 验证服务核实这些凭证的登记情况。同时，应检查仍依赖该服务的各项流程，包括发票、工资凭证、补充文件或其他待处理的 CFDI。目的是确保新集成能够维持业务运行，避免重复或中断。
EDICOM 作为墨西哥 PAC：经验、集成与业务连续性
在 PAC 审查力度加大的环境下，选择服务商时，不仅要评估是否持有有效授权，还要考察经验、技术基础设施，以及将 CFDI 认证与企业系统集成的能力，这些是减少依赖并掌控业务运营的重要因素。
CFDI 认证与墨西哥电子发票经验
EDICOM 是墨西哥首家获得 SAT 批准的授权认证服务商 (PAC)，这使我们从一开始就为 CFDI 模式及其要求的演进提供支持。这些经验也体现在我们的业务规模上：2025 年，我们为 468,259,262 份 CFDI 加盖了税务数字印章；自 2011 年以来，已有 644,074 户纳税人使用我们的税务盖章服务开具税务凭证。
作为 PAC，我们的主要职责是按照 SAT 要求验证和认证 CFDI。该流程包括执行相应验证、分配税务编号 (UUID)、加盖税务数字印章，以及向 SAT 提交已认证的税务凭证。
我们的平台还可覆盖整个电子发票流程，从根据 ERP 数据生成 XML 文件、使用开票方的数字印章证书 (CSD) 加盖数字印章，到完成认证并回传已加盖税务数字印章的 CFDI，全程与企业系统集成。
这使我们能够适配不同场景：部分企业需要实现 CFDI 开具和认证的端到端自动化，而另一些企业则在自身系统内生成税务凭证并加盖数字印章，仅使用 EDICOM 作为 PAC 提供的验证和认证服务。
ERP 集成与自动化
EDICOM 平台可与任何 ERP 或其他业务管理系统集成，自动交换生成、验证、认证和管理电子税务凭证所需的信息。这样，税务流程便能与企业内部系统保持衔接，状态、验证、回执和拒绝情况也均可追溯。
关键流程所需的基础设施、可用性与可扩展性
对于业务量大、涉及多个系统或多个法人实体的运营场景，评估服务商的扩展能力、保持服务可用性的能力和事件响应能力同样重要。EDICOM 平台实行 24/7 全天候监控，采用服务级别协议 (SLA)，保证 99.9% 的可用性，并提供多语言国际支持服务。
自主研发技术也是我们的一项重要特色。我们的软件及其持续开发均由内部团队负责，减少了对第三方的依赖，使我们能够更好地掌控基础设施和更新，以及对新的技术或监管要求的适配。综合来看，除了 SAT 授权，可用性、可扩展性、自有技术和专业支持也是评估 PAC 可靠性的关键因素。
EDICOM 认证：作用与重要性
SAT 授权确认服务商获准作为 PAC 开展业务，但评估可靠性时，还需考察如何管理安全、服务交付和基础设施运行的连续性。外部认证和审计为评估服务商实施的控制措施提供了额外的参考依据。
EDICOM 持有多项国际认证，包括 ISO 27001 认证（专注于信息安全管理）和 ISO 20000 认证（与 IT 服务管理相关）。此外，我们的流程和控制措施还依据 ISAE 3402 接受审计，该标准评估与服务交付相关的内部控制。
业务连续性也是这一模式的组成部分。EDICOM 已将灾难恢复和业务恢复程序纳入业务连续性计划 (BCP)，符合 ISO 22301 标准，并获得了 AENOR 和 IQNET 认证。
这些资质认证不能替代 PAC 授权，也不能保证绝不发生意外事件，但可作为额外的参考标准，用于评估服务商的安全和运营控制措施，以及应对可能影响电子发票等关键流程的情形的准备程度。
EDICOM 作为墨西哥 PSC：认证服务与电子证据
除作为 PAC 开展业务外，EDICOM 还在墨西哥获得了认证服务提供商 (PSC) 资质。PAC 和 PSC 是两种独立角色，分别由不同主管部门监管，职能各不相同，但可在企业数字化流程中相互补充。
PAC 与 PSC 有何区别？
作为获得 SAT 授权的 PAC，我们的职责重点是按照该机构制定的税务和技术要求，验证和认证 CFDI。PAC 负责验证税务凭证，加盖税务数字印章，向 SAT 提交已认证的 CFDI。
PSC 由墨西哥经济部认可并监管，提供与电子证据生成和保存相关的服务。PSC 不能替代 PAC，也无权出于税务目的进行 CFDI 认证。
数字证书、时间戳和符合 NOM-151 要求的保存服务
EDICOM 已获得 PSC 资质，可依据 NOM-151-SCFI-2016 提供数字证书签发、数字时间戳和数据报文保存服务。此外，EDICOM 还获得了法定授权第三方 (TLA) 资质，可对最初以实体形式制作的文件进行数字化处理。
这些服务能够生成有关文件完整性和特定时间点存在的证据，支持按照 NOM-151 规定的程序保存数据报文。在项目需要时，这些功能可通过专注于电子文件和证据管理与保存的服务，为电子发票和 CFDI 认证流程提供补充支持。
如何做好 PAC 切换准备，并与 EDICOM 评估您的项目
当 PAC 的授权被撤销时，企业应尽快启动切换，防止这一变更影响 CFDI 开具。第一步是明确哪些法人实体、RFC、系统和税务流程依赖当前服务商，同时梳理文件处理量，以及与 ERP 或其他应用程序的现有集成情况。
迁移还应包括新服务的配置与测试，涵盖企业使用的发票、补充文件、工资凭证及其他各类 CFDI，以及运营中涉及的作废和查询流程。目的是确保新渠道在被撤销授权的 PAC 不允许继续认证文件之前全面投入运行。
EDICOM 会评估项目范围、所涉及的系统和集成要求，制定切换至我们 PAC 服务的方案。借助我们的自有平台、集成能力和集中式税务服务，企业还可在 CFDI 认证、自动化与管控一体化环境中管理切换过程。
