¿Pueden rechazarse los CFDI por revocación de la autorización del PAC?

La revocación de los PAC abre una controversia sobre la validez de las facturas

La revocación de autorizaciones a diversos proveedores autorizados de certificación de comprobantes fiscales digitales por Internet (PAC) ha generado una preocupación adicional entre los contribuyentes: la posibilidad de que sus facturas sean rechazadas por sistemas privados de validación, aun cuando fueron certificadas legalmente y corresponden a operaciones efectivamente realizadas.

De acuerdo con el Comunicado 121, del 18 de octubre de 2026, de la Secretaría Anticorrupción y Buen Gobierno, el Servicio de Administración Tributaria (SAT) revocó la autorización de cinco proveedores y mantenía procedimientos administrativos respecto de otros dos, relacionados con presuntas operaciones con empresas que facturan operaciones simuladas.

El comunicado refiere que los siete proveedores involucrados participan aproximadamente en el 20.53 % de la facturación nacional, lo que permite dimensionar el posible impacto operativo de las medidas.

Sin embargo, existe una distinción jurídica fundamental: la situación administrativa del PAC no determina automáticamente la validez de todos los CFDI que certificó. Confundir ambas cuestiones podría provocar afectaciones fiscales y patrimoniales injustificadas a contribuyentes que contrataron legítimamente servicios de certificación.

La autorización del PAC y la certificación del CFDI son actos diferentes

Los artículos 29, 29-A y 29 Bis del Código Fiscal de la Federación (CFF) establecen el marco jurídico de la expedición de comprobantes fiscales digitales y de la participación de los proveedores autorizados de certificación. La autorización concedida a un PAC constituye una habilitación administrativa para prestar servicios de certificación en las condiciones establecidas por las disposiciones fiscales.

Por su parte, la certificación de un CFDI es un acto individual mediante el cual se realizan las validaciones correspondientes y se incorpora el timbre fiscal digital. La diferencia es determinante. Si un proveedor certificó un comprobante cuando estaba legalmente facultado para hacerlo, la revocación posterior de su autorización no convierte automáticamente esa certificación en irregular.

El principio de seguridad jurídica, reconocido en los artículos 14 y 16 de la Constitución, exige que las consecuencias de los actos administrativos se determinen conforme a su fundamento legal y ámbito de aplicación. Por ello, una medida dirigida contra el proveedor no debe extenderse indiscriminadamente a contribuyentes distintos, sin identificar una causa jurídica concreta que afecte sus comprobantes.

La deducción y el acreditamiento dependen de requisitos legales

El artículo 29-A del CFF establece los requisitos que deben reunir los comprobantes fiscales y dispone consecuencias para aquellos que incumplan las exigencias previstas en la legislación. En materia de impuesto sobre la renta, la procedencia de las deducciones debe examinarse conforme al artículo 27 de la Ley del Impuesto sobre la Renta, además de las disposiciones específicas aplicables. Respecto del impuesto al valor agregado, el artículo 5 de la Ley del IVA establece las condiciones para efectuar el acreditamiento.

En ninguno de estos análisis debe confundirse la revocación posterior de un PAC con el incumplimiento de un requisito del comprobante al momento de su certificación. Sin embargo, también es indispensable precisar que un CFDI formalmente válido no garantiza, por sí solo, la deducibilidad de una erogación ni el acreditamiento del IVA.

La autoridad puede revisar la efectiva realización de las operaciones, su vinculación con las actividades del contribuyente, el cumplimiento de requisitos de pago y las demás condiciones previstas legalmente.

La validez formal del comprobante, la materialidad de la operación y la autorización administrativa del PAC constituyen elementos distintos que requieren un examen independiente.

La transición de 90 días no significa que el PAC pueda certificar durante todo ese periodo

Uno de los aspectos más relevantes se encuentra en la regla 2.7.2.12 de la Resolución Miscelánea Fiscal para 2026, relativa al procedimiento de revocación de autorizaciones de proveedores de certificación. Conforme al régimen descrito en su fracción II, inciso f), el proveedor inicia un periodo de transición de 90 días naturales, contado a partir de que surte efectos la notificación del oficio de revocación.

La fracción III distingue dos etapas con consecuencias jurídicas diferentes. Durante los primeros 30 días naturales, el proveedor debe continuar prestando el servicio de certificación a sus clientes existentes, sin incorporar nuevos clientes. En los 60 días naturales siguientes, deja de prestar el servicio de certificación y debe concentrarse en las obligaciones pendientes y en las actividades relacionadas con el cierre de sus operaciones. Esta distinción es esencial porque la revocación no significa necesariamente que el PAC pierda toda posibilidad de certificar desde el momento de la notificación.

Los CFDI certificados legítimamente durante los primeros 30 días de transición no adquieren una validez inferior a la de aquellos certificados antes de la revocación. Tampoco debe suponerse que los 90 días completos constituyen un plazo para seguir timbrando facturas.

La fecha de certificación determina el análisis jurídico

Para evaluar la situación de un comprobante resulta necesario conocer la fecha y hora de su certificación, así como el momento en que surtió efectos la revocación del PAC. Un CFDI certificado antes de la revocación conserva, en principio, su validez cuando reúne los requisitos legales correspondientes. La misma conclusión resulta aplicable a los comprobantes certificados legítimamente durante los primeros 30 días de transición, en los términos permitidos por la regla miscelánea.

La situación cambia cuando la certificación se realizó después de concluido el periodo autorizado. En ese supuesto debe verificarse si el proveedor contaba efectivamente con facultades para certificar y si existía alguna resolución administrativa o jurisdiccional que modificara su situación. También debe comprobarse que el CFDI no haya sido cancelado y que sus datos correspondan con la información registrada ante el SAT.

En consecuencia, no basta con consultar si actualmente el PAC aparece como revocado; debe determinarse si estaba legalmente habilitado en la fecha concreta de certificación. La fecha de publicación de un comunicado tampoco sustituye el análisis de cuándo surtió efectos el oficio de revocación correspondiente.

Los sistemas privados no pueden crear causales de invalidez fiscal

La problemática adquiere especial relevancia cuando plataformas informáticas de recepción y validación de CFDI rechazan automáticamente los comprobantes certificados por proveedores cuya autorización fue revocada. Estos sistemas cumplen funciones importantes en la administración de facturas, conciliación contable, programación de pagos y revisión de requisitos fiscales. Sin embargo, sus reglas internas no pueden modificar el alcance de las disposiciones tributarias.

Una plataforma puede identificar que determinado PAC fue revocado y generar una alerta para revisar las circunstancias de la certificación. Lo jurídicamente cuestionable sería clasificar automáticamente como inválidos o no deducibles todos los CFDI certificados anteriormente por ese proveedor. La deducibilidad y el acreditamiento son consecuencias jurídicas derivadas del cumplimiento de requisitos legales, no atributos que un programa informático pueda conceder o retirar discrecionalmente.

Por ello, las herramientas de validación deben distinguir entre la situación actual del proveedor, su habilitación al momento de certificar y el estado particular de cada comprobante.

El rechazo injustificado puede provocar afectaciones económicas

Un error de parametrización puede producir consecuencias relevantes para emisores y receptores de facturas. Por ejemplo, una empresa podría bloquear el registro de un gasto, impedir el pago a un proveedor, excluir una operación de sus conciliaciones o clasificar incorrectamente el IVA correspondiente. Estas decisiones pueden generar diferencias contables, retrasos contractuales y contingencias fiscales que no derivan de una irregularidad real del comprobante.

La afectación puede multiplicarse cuando el sistema administra miles de facturas y aplica una misma regla de rechazo a todos los documentos relacionados con determinado PAC. La automatización de controles no elimina la obligación de verificar que sus criterios sean jurídicamente correctos. Los responsables de las áreas fiscales, contables y tecnológicas deben evitar que una alerta administrativa se convierta, sin fundamento, en una restricción generalizada al reconocimiento de operaciones legítimas.

Cómo deben actuar los contribuyentes ante el rechazo de un CFDI

Cuando una plataforma rechace una factura por haber sido certificada por un PAC posteriormente revocado, la primera medida debe consistir en identificar la causa específica del rechazo. Es conveniente verificar el comprobante mediante las herramientas oficiales del SAT, comprobar su folio fiscal, revisar su estado y conservar evidencia de la consulta.

También debe examinarse la fecha de certificación y compararse con el periodo durante el cual el PAC estuvo facultado para prestar el servicio. La empresa debe conservar el archivo XML y la documentación que sustente la operación, incluidos contratos, órdenes de compra, comprobantes de pago y evidencia de entrega de bienes o prestación de servicios.

Si el rechazo proviene de una plataforma privada, conviene solicitar por escrito la disposición fiscal o regla técnica en la que se fundamenta. Cuando se confirme que el comprobante fue certificado legítimamente, debe requerirse la corrección del criterio de validación. No resulta recomendable cancelar y sustituir indiscriminadamente CFDI válidos, pues ello puede generar nuevas inconsistencias de fechas, periodos fiscales y relaciones entre comprobantes.

La migración hacia otro PAC debe realizarse oportunamente

La conservación de la validez de los comprobantes históricos no elimina la necesidad de que los contribuyentes afectados sustituyan oportunamente a su proveedor de certificación. El plazo relevante para garantizar la continuidad de la facturación es el correspondiente a los primeros 30 días naturales de transición, y no el vencimiento del periodo total de 90 días.

Durante esa etapa, las empresas deben seleccionar otro PAC autorizado, revisar la compatibilidad de sus sistemas y realizar las pruebas necesarias para evitar interrupciones. También resulta conveniente respaldar los XML históricos y verificar el funcionamiento de los complementos utilizados, particularmente los relacionados con nómina, recepción de pagos y comercio exterior. La migración debe planearse como una medida de continuidad operativa, sin confundirla con una supuesta obligación de sustituir todos los comprobantes certificados anteriormente.

Consideración final: una revocación no puede invalidar indiscriminadamente miles de facturas

La revocación de autorizaciones a proveedores de certificación constituye una facultad de control de la autoridad fiscal, cuya aplicación debe sujetarse a las causas y procedimientos establecidos en la legislación. Sin embargo, las consecuencias administrativas impuestas al PAC no pueden trasladarse automáticamente a los contribuyentes que contrataron legítimamente sus servicios. Un CFDI certificado cuando el proveedor estaba legalmente facultado para hacerlo no pierde automáticamente su validez por una revocación posterior.

La procedencia de las deducciones y del acreditamiento del IVA deberá continuar examinándose conforme a los requisitos legales y a las características de cada operación. Los sistemas privados de validación deben reflejar correctamente estas distinciones, sin establecer causales generales de rechazo que carezcan de fundamento normativo. La preocupación trasciende la situación de los proveedores afectados: involucra la seguridad jurídica de los contribuyentes y la confiabilidad de los sistemas que sostienen la facturación electrónica nacional. La irregularidad atribuida a un PAC no puede convertirse, mediante una regla informática, en la invalidez automática de miles de comprobantes fiscales legítimamente expedidos.