Cumplimiento fiscal en Portugal: ¿qué es ATCUD, SAF-T y QES?

El sistema fiscal de Portugal combina estrictas normas de facturación con estándares digitales modernos. Aunque el país no opera un sistema de autorización en tiempo real como el de Italia (SDI) o el envío digital de datos transaccionales relacionados con el IVA de España (SII), su marco de cumplimiento es igualmente sólido: la fiscalización en Portugal se basa en software certificado, formatos estándar de factura, firmas digitales y obligaciones de reporte estructurado.

¿Eres una empresa o proveedor de POS que planea expandirse al mercado portugués? Entonces es hora de familiarizarse con los términos de la fiscalización en Portugal: bases legales, formatos obligatorios y requisitos próximos; incluidos ATCUD, códigos QR, firmas digitales y UBL 2.1/CIUS-PT.

El modelo de fiscalización portugués

La fiscalización en Portugal se introdujo gradualmente, comenzando con la adopción del archivo de auditoría digital SAF-T (PT) en 2008 y seguida por la obligación de utilizar software de facturación certificado entre 2010 y 2011, lo que marca el verdadero inicio del sistema fiscal moderno.

Durante la década siguiente, Portugal amplió sus controles con el reporte mensual SAF-T en 2013, una actualización regulatoria importante a través del Decreto-Lei 28/2019, y finalmente el despliegue de códigos QR y ATCUD entre 2021 y 2023, completando el marco actual de facturación totalmente digital y trazable.

En Portugal, el cumplimiento del IVA se basa en:

• Software de facturación certificado por la Autoridad Tributaria portuguesa (Autoridade Tributária e Aduaneira, o AT)
• Envíos mensuales del archivo de auditoría SAF-T (PT)
• Código QR y ATCUD (Código Único do Documento) impresos en todos los documentos fiscalmente relevantes
• Facturación electrónica estandarizada (UBL 2.1 a través de CIUS-PT) para la contratación pública (B2G).
• Firmas electrónicas, avanzando hacia las firmas electrónicas cualificadas (QES) obligatorias para las facturas en formato PDF, cuyo plazo se ha ampliado hasta 2027.

Veamos cada uno de estos requisitos.

1. Software de facturación certificado

Para operar legalmente en Portugal, los sistemas de facturación y POS deben estar certificados por la autoridad tributaria (AT) y cumplir un conjunto definido de estándares técnicos y de seguridad. El software certificado debe garantizar la integridad de los datos, la trazabilidad y una correcta auditabilidad de todos los documentos relevantes para los impuestos.

Los requisitos clave para el software de facturación certificado incluyen:

• Compatibilidad con SAF-T (PT), de modo que los datos fiscales de auditoría puedan exportarse en el formato estándar
• Firma criptográfica de facturas mediante claves RSA, asegurando que cada documento sea único e inviolable
• Control seguro de acceso de usuarios que impida cambios no autorizados y registre cualquier modificación
• Sin funciones ocultas de modificación que permitan alterar datos fiscales sin dejar rastro
• Registro de auditoría completo que incluye marca de tiempo, número de factura, importes y enlace a transacciones anteriores.
• Registro y certificación del productor ante la AT, incluida la entrega de la clave pública del software y una declaración formal
• Inclusión en el registro oficial de software certificado de la AT, con posibilidad de revocación si no se cumplen las normas

Estos requisitos están vigentes desde 2011 y definen la base del marco de fiscalización portugués.

2. SAF-T (PT) para la presentación de informes de facturación

SAF-T (PT) es el Archivo Estándar de Auditoría para Fines Tributarios, un archivo XML estructurado definido por la autoridad tributaria portuguesa que contiene datos detallados de contabilidad y facturación. Las empresas deben enviar sus datos de facturación a la AT cada mes, lo que convierte a SAF-T en una parte central del cumplimiento fiscal en Portugal.

3. ATCUD (Código Único do Documento): un código secuencial único para cada factura

Uno de los elementos más significativos de la fiscalización moderna portuguesa es un código que identifica de manera única cada factura y documento fiscalmente relevante en Portugal: ATCUD (Código Único do Documento).

Vincula cada documento a una serie de facturación autorizada y garantiza una trazabilidad total para la autoridad tributaria. Para los proveedores de POS, admitir ATCUD correctamente es esencial para el cumplimiento legal.

Requisitos de ATCUD que los proveedores de POS deben garantizar:

• Solicitar o validar la serie de facturas del contribuyente, quien debe registrar cada serie ante la AT para obtener el código de validación
• Generar automáticamente el ATCUD para cada factura y documento de la serie
• Mostrar el ATCUD claramente en facturas impresas o digitales (encabezado o área designada)
• Garantizar numeración secuencial estricta sin saltos ni retrocesos de fecha
• Mantener un registro de auditoría que almacene el ATCUD y los datos correspondientes de la factura
• Gestionar múltiples series si el cliente utiliza secuencias separadas (por ejemplo, POS, tienda online, sistema de respaldo)

Un sistema POS completamente conforme debe integrar la generación del ATCUD en todo el flujo de trabajo de facturación para cumplir con los requisitos de fiscalización de Portugal.

4. Código QR en las facturas

Portugal también exige que se imprima o se muestre un código QR en todos los documentos fiscales relevantes. Este código QR codifica información fiscal clave para que la autoridad tributaria y los consumidores puedan verificar fácilmente la factura y notificarla digitalmente. Es un elemento fundamental del modelo de fiscalización digital de Portugal.

5. Facturación electrónica y Firma Electrónica Cualificada (QES): pospuesta a enero de 2027

📢 Portugal ha pospuesto la aplicación completa de la facturación electrónica, incluida la obligación de usar Firmas Electrónicas Cualificadas (QES), hasta enero de 2027.

Actualmente, Portugal exige facturas electrónicas XML estructuradas (CIUS-PT) que cumplan con la norma EN 16931 para todas las transacciones B2G y fomenta el envío basado en PEPPOL para una mayor interoperabilidad. Hasta ahora, esta estructura estandarizada no es aplicable a las transacciones B2B, ya que estas deben contar con una firma cualificada.

QES significa Firma Electrónica Cualificada. Es el nivel más alto de firma electrónica según el Reglamento eIDAS de la UE y tiene el mismo valor legal que una firma manuscrita. Una QES se crea mediante un dispositivo cualificado de creación de firmas y un certificado digital cualificado emitido por un proveedor de servicios de confianza acreditado. Garantiza la autenticidad del emisor y la integridad del documento.