Cumplimiento normativo para pymes, resuelto dentro del software que ya usas
Verifactu, factura electrónica, accesibilidad, ISO 27001, ENS y RGPD. Cada norma pide algo concreto a tus programas y a tus procesos. Te decimos cuáles te afectan y en qué fechas. Después adaptamos tus herramientas para que cumplan sin cambiar tu forma de trabajar.
Seis normas que afectan a tu software, con su fecha real
Cada tarjeta dice en qué estado está la norma hoy y a quién obliga. Las fechas salen del BOE y de la normativa europea. Tienes las fuentes al final de la página.
Verifactu
Tu programa de facturación registra cada factura sin poder borrarla y con código QR. La norma en vigor exige tener los sistemas listos antes del 1 de enero de 2027 para quienes tributan por el Impuesto sobre Sociedades y antes del 1 de julio de 2027 para el resto de obligados. El 5 de octubre de 2026 Hacienda anunció que prevé aplazar esas obligaciones hasta octubre de 2028, para hacerlas coincidir con la factura electrónica de quien no supera los 8 millones de euros de facturación anual. El cambio todavía no está en el BOE a 7 de octubre de 2026.
Adaptar tu programa a VerifactuFactura electrónica B2B
Las facturas entre empresas y autónomos pasarán a enviarse en un formato estructurado. La Orden HAC/1028/2026, publicada en el BOE del 5 de octubre de 2026, ha puesto en marcha los plazos: doce meses para quien tuvo un volumen de operaciones de más de 8 millones de euros el año anterior y veinticuatro meses para el resto.
Preparar la factura electrónica B2BAccesibilidad (Ley 11/2023)
Ciertos servicios digitales dirigidos a consumidores, como una tienda online, tienen que poder usarlos personas con discapacidad. Las microempresas que prestan servicios quedan exentas.
Ver qué pide la ley de accesibilidadISO 27001
Norma internacional para gestionar la seguridad de la información. La pides tú, normalmente porque un cliente o una licitación te la exige.
Ver cómo preparamos la ISO 27001ENS
El Esquema Nacional de Seguridad obliga al sector público y a las empresas que le prestan servicios o le dan soluciones tecnológicas.
Ver cómo preparamos el ENSRGPD
Si tu software guarda datos de personas, sean clientes, empleados o pacientes, tiene que protegerlos desde el diseño y poder demostrarlo.
Ver cómo adecuamos tus herramientas al RGPDVerifactu y factura electrónica B2B: dos obligaciones sobre el mismo programa
Verifactu regula cómo tu programa guarda cada factura por dentro, para que nadie pueda modificarla ni borrarla. La factura electrónica B2B regula cómo se la envías a tu cliente y en qué formato. Las dos tocan el mismo programa, así que conviene planificarlas juntas y no pagar dos veces la misma integración.
La norma en vigor exige tener los sistemas listos antes del 1 de enero de 2027 para quienes tributan por el Impuesto sobre Sociedades y antes del 1 de julio de 2027 para el resto de obligados. El 5 de octubre de 2026 Hacienda anunció que prevé aplazar esas obligaciones hasta octubre de 2028, para hacerlas coincidir con la factura electrónica de quien no supera los 8 millones de euros de facturación anual. El cambio todavía no está en el BOE a 7 de octubre de 2026. La factura electrónica B2B cuenta sus plazos desde la Orden HAC/1028/2026: doce meses para más de 8 millones de volumen de operaciones y veinticuatro para el resto. Si quieres entender antes la norma, lee qué es Verifactu y a quién obliga y qué cambia con la factura electrónica entre empresas.
- Registro de facturación encadenado, con huella y código QR
- Envío de registros a la Agencia Tributaria
- Emisión y recepción de factura electrónica estructurada
- Integración con Dynamics 365 Business Central, tu ERP o tu desarrollo propio
Ley de accesibilidad: si vendes online a consumidores, te afecta desde el 28 de junio de 2025
La Ley 11/2023 traslada a España la Directiva Europea de Accesibilidad. Desde el 28 de junio de 2025, los productos y servicios que entran en su ámbito tienen que poder usarlos personas con discapacidad. Para una pyme, el caso más habitual es la tienda online que vende a particulares.
Las microempresas que prestan servicios quedan exentas. Son las que tienen menos de 10 personas en plantilla y no pasan de 2 millones de euros de facturación anual o de balance. Si vendes solo a otras empresas, revisa tu caso con nosotros antes de darlo por resuelto.
- Navegación completa con teclado
- Contraste de color y tamaño de texto legibles
- Textos alternativos en imágenes y etiquetas en formularios
- Compatibilidad con lectores de pantalla
- Revisión frente a la norma técnica EN 301 549, que incorpora las pautas WCAG
ISO 27001, ENS y RGPD: controles que funcionan todo el año y se pueden demostrar
El RGPD obliga a cualquier empresa que trate datos personales. El ENS es obligatorio si prestas servicios tecnológicos al sector público. La ISO 27001 es voluntaria y la certifica una entidad acreditada. Las tres comparten buena parte de los controles: accesos, copias de seguridad, registro de incidentes y evidencias.
Donde más se falla es al demostrarlo. Un control que vive en un Excel personal o en un correo no llega al día de la auditoría. Por eso llevamos esos controles dentro de tus aplicaciones, para que la evidencia quede registrada mientras trabajas. Si nunca has pasado una auditoría, empieza por ISO 27001 y ENS explicados para una pyme.
- Registro de quién accede a qué y cuándo
- Copias de seguridad cifradas, con pruebas de restauración documentadas
- Control de accesos por roles y doble factor de autenticación
- Registro de actividades de tratamiento, como pide el RGPD
- Procedimiento para notificar una brecha de datos en 72 horas, como pide el RGPD
- Evidencias ordenadas para la auditoría de ISO 27001 o ENS
Cumplimiento con software a medida y automatización
El cumplimiento que depende de que alguien se acuerde falla el día que esa persona no está. Por eso lo metemos en tus herramientas.
Diagnóstico conjunto
Revisamos tus programas y tus procesos frente a todas las normas que te afectan a la vez. Sales con una lista ordenada por fechas y por riesgo.
Adaptamos lo que ya tienes
Tu ERP, Microsoft 365 o tu desarrollo propio. Añadimos lo que pide cada norma sin obligarte a cambiar de programa.
Automatizamos las evidencias
Registros, avisos, informes y copias que se generan solos. El día de la auditoría, la prueba ya está hecha.
El mismo equipo después
Las normas cambian. Quien adaptó tu software lo mantiene cuando llega una orden nueva o una actualización.
Lo que más nos preguntan sobre cumplimiento normativo
¿Qué normas de cumplimiento afectan a una pyme en España?
Depende de tu actividad. El RGPD afecta a casi todas, porque casi todas tratan datos personales. Verifactu afecta a quien factura con un programa informático, y la factura electrónica B2B afecta a quien factura a otras empresas, con plazos de doce o veinticuatro meses según su volumen de operaciones. La ley de accesibilidad afecta a quien presta ciertos servicios a consumidores, como el comercio electrónico. El ENS, a quien trabaja para el sector público. La ISO 27001 es voluntaria.
¿Tengo que cambiar de programa para cumplir?
No. Adaptamos el que ya usas, sea un ERP como Dynamics 365 Business Central, Microsoft 365 o un desarrollo propio. Conservas tu forma de trabajar y le añadimos lo que pide la norma.
¿Emitís vosotros el certificado ISO 27001 o ENS?
No. El certificado lo emite una entidad de certificación acreditada, después de su propia auditoría. Nosotros preparamos tus sistemas, tus controles y tus evidencias para que llegues a esa auditoría con todo en orden. En la categoría básica del ENS basta con una autoevaluación.
¿Mi empresa está obligada por la ley de accesibilidad?
Sí, desde el 28 de junio de 2025, si prestas a consumidores alguno de los servicios que recoge la Ley 11/2023, como el comercio electrónico. Las microempresas que prestan servicios quedan fuera. Los contratos de servicios firmados antes de esa fecha pueden seguir hasta que venzan, con un máximo de cinco años.
¿Cuándo será obligatoria la factura electrónica entre empresas?
Los plazos se cuentan desde la entrada en vigor de la Orden HAC/1028/2026, publicada en el BOE del 5 de octubre de 2026, que entra en vigor el 6 de octubre. Según el Real Decreto 238/2026, son doce meses para quien tuvo un volumen de operaciones superior a 8 millones de euros el año natural anterior y veinticuatro meses para el resto. Para saber tu fecha, cuenta los meses desde el 6 de octubre de 2026 y confírmalo en el BOE.
¿Por dónde empiezo si me afectan varias normas?
Por la que tiene la fecha más cercana y por lo que ya te pide un cliente. Un diagnóstico conjunto evita adaptar el mismo programa dos veces.
Fuentes: Real Decreto 1007/2023 y Real Decreto-ley 15/2025 (Verifactu). Ley 18/2022, Real Decreto 238/2026 y Orden HAC/1028/2026 (factura electrónica B2B). Ley 11/2023 y Directiva (UE) 2019/882 (accesibilidad). Real Decreto 311/2022 (ENS). Reglamento (UE) 2016/679 y Ley Orgánica 3/2018 (protección de datos). Norma ISO/IEC 27001:2022. Información consultada el 7 de octubre de 2026. La previsión de aplazar Verifactu a octubre de 2028 es un anuncio de la nota informativa del Gabinete de Prensa de Hacienda del 5 de octubre de 2026, todavía sin publicar en el BOE. Esta página es orientativa y no sustituye al asesoramiento legal ni fiscal.
Cuéntanos qué te toca cumplir y con qué programas trabajas
En una conversación de 30 minutos ordenamos qué normas te afectan, en qué fechas y qué conviene adaptar primero.
Hablar de tu cumplimiento