¿Tu proveedor de facturas está en la lista del SAT?

La revocación de certificadores y sus efectos empresariales

La facturación electrónica constituye una pieza fundamental del cumplimiento tributario en México. Su funcionamiento depende de diversos mecanismos tecnológicos y jurídicos, entre los cuales destacan los Proveedores Autorizados de Certificación (PAC), encargados de validar y certificar los comprobantes fiscales digitales por Internet (CFDI).

El 18 de octubre de 2026, la Secretaría Anticorrupción y Buen Gobierno informó que una auditoría practicada por el Órgano Interno de Control en el Servicio de Administración Tributaria (SAT) identificó a siete proveedores relacionados con operaciones efectuadas con Empresas que Facturan Operaciones Simuladas (EFOS).

De acuerdo con el comunicado oficial número 121, la autoridad fiscal había revocado la autorización de cinco proveedores y mantenía procedimientos de revocación respecto de otros dos. La dependencia señaló que, conjuntamente, los siete certificadores validaban aproximadamente el 20.53 % de la facturación nacional.

El alcance del caso exige distinguir las responsabilidades de los certificadores de las obligaciones fiscales de quienes utilizan sus servicios. La revocación de una autorización administrativa no implica, por sí misma, que todos los comprobantes previamente certificados sean inválidos.

El papel jurídico del proveedor autorizado de certificación

El artículo 29 del Código Fiscal de la Federación (CFF) regula la expedición de comprobantes fiscales digitales y establece las condiciones generales para su certificación. Por su parte, el artículo 29 Bis contiene disposiciones aplicables a los proveedores de certificación, mientras que el artículo 29-A establece los requisitos que deben reunir los CFDI para producir los efectos fiscales correspondientes.

La intervención del PAC consiste, esencialmente, en validar que el comprobante cumpla las especificaciones tecnológicas exigibles, asignarle el folio fiscal correspondiente e incorporar el sello digital que acredita su certificación. Esta actividad resulta indispensable para el funcionamiento ordinario del sistema de facturación, pero tiene un alcance definido: el certificador verifica requisitos técnicos y fiscales específicos, no la existencia material de cada operación comercial.

Por ello, un CFDI correctamente timbrado no constituye una certificación de que las mercancías fueron entregadas, de que los servicios se prestaron efectivamente o de que la contraprestación corresponde a una actividad real. La certificación electrónica y la acreditación de la materialidad de una operación pertenecen a planos jurídicos diferentes.

La revocación de un proveedor autorizado de certificación no convierte automáticamente en inválidas las facturas que timbró anteriormente ni transforma a sus clientes en contribuyentes que realizaron operaciones simuladas

Cinco proveedores revocados y dos procedimientos pendientes

La información difundida en octubre de 2026 identifica a cinco proveedores cuyas autorizaciones fueron revocadas:

1. Facturadorelectronico.com.

2. DigiFact.

3. FactureYa.

4. EdiFactMx.

5. Comercio Digital.

Respecto de otros dos certificadores, la Secretaría informó que continuaban los procedimientos administrativos correspondientes. Esta distinción es relevante porque no debe equipararse la existencia de una investigación o procedimiento de revocación con la pérdida definitiva de una autorización.

Asimismo, el porcentaje de facturación señalado por la dependencia corresponde al conjunto de los siete proveedores identificados, no exclusivamente a los cinco cuyas autorizaciones habían sido revocadas. Para determinar la situación de un certificador específico, los contribuyentes deben consultar la información actualizada publicada por el SAT y verificar las fechas en que las resoluciones correspondientes surtieron efectos.

¿Pierden validez los CFDI certificados anteriormente?

Una de las principales preocupaciones de las empresas consiste en determinar si deben cancelar o sustituir los comprobantes emitidos mediante un proveedor cuya autorización fue revocada. La respuesta exige considerar el momento de certificación y las condiciones particulares del comprobante.

Cuando un CFDI fue certificado válidamente por un proveedor autorizado, la revocación posterior de esa autorización no constituye, por sí sola, una causa general de cancelación o invalidez retroactiva. No existe fundamento para presumir que todos los contribuyentes que contrataron a ese proveedor participaron en operaciones simuladas.

Sin embargo, la validez y los efectos fiscales de cada comprobante continúan sujetos al cumplimiento de los requisitos establecidos en el CFF y demás disposiciones aplicables. Por ello, las empresas deben verificar que sus comprobantes cuenten con folio fiscal, sello digital y demás elementos exigibles, además de confirmar su estado en los mecanismos de consulta del SAT. La situación será distinta cuando existan irregularidades propias del CFDI, problemas relacionados con su certificación o elementos que cuestionen la operación documentada.

El periodo de transición: treinta días para seguir certificando

La regla 2.7.2.12 de la Resolución Miscelánea Fiscal para 2026 contempla un procedimiento de transición aplicable a los proveedores cuya autorización haya sido revocada. Este periodo comprende dos etapas, cuya duración y efectos deben distinguirse cuidadosamente.

Durante la primera etapa, de 30 días naturales, el proveedor puede continuar certificando comprobantes de clientes que ya utilizaban sus servicios, bajo las condiciones previstas en la regla. No puede incorporar nuevos clientes para prestarles servicios de certificación. La segunda etapa comprende los 60 días naturales siguientes. Durante ese periodo, el proveedor ya no puede prestar el servicio de certificación y debe atender las obligaciones pendientes derivadas de su autorización. Por tanto, sería incorrecto interpretar que los contribuyentes disponen de 90 días completos para continuar timbrando mediante un PAC revocado.

Además, el cómputo no debe realizarse automáticamente a partir de la fecha de publicación de una noticia. Es indispensable identificar cuándo surtió efectos el oficio de revocación correspondiente. La transición permite organizar la migración tecnológica, pero no justifica posponerla hasta el último momento.

Materialidad de las operaciones y riesgo fiscal

La revocación de un certificador también pone de manifiesto una cuestión esencial: la diferencia entre contar con documentación fiscal formalmente correcta y demostrar que la operación efectivamente existió. El artículo 69-B del CFF establece un procedimiento para identificar operaciones respecto de las cuales se presume inexistencia cuando concurren las circunstancias previstas legalmente.

Este procedimiento tiene destinatarios y consecuencias específicas. No puede extenderse automáticamente a todos los clientes de un PAC por el solo hecho de que este haya perdido su autorización. No obstante, cuando la autoridad fiscal cuestione operaciones particulares, el contribuyente deberá atender las reglas probatorias aplicables y presentar documentación suficiente para sustentar sus efectos fiscales.

Entre los elementos relevantes se encuentran contratos, órdenes de compra, comprobantes de pago, registros de recepción, documentos de transporte, reportes de ejecución, entregables y comunicaciones comerciales. La documentación debe guardar congruencia con la naturaleza de cada operación. La adquisición de mercancías requiere evidencias distintas de las necesarias para demostrar la prestación de servicios profesionales o la ejecución de trabajos especializados. La materialidad no se acredita mediante una acumulación indiscriminada de documentos, sino a través de evidencia pertinente, consistente y vinculada con la operación efectivamente realizada.

Consecuencias para deducciones y acreditamientos

La existencia de un CFDI constituye un requisito relevante para el reconocimiento de determinados efectos fiscales, pero no agota las condiciones previstas en la legislación. Tratándose del impuesto sobre la renta, deben considerarse los requisitos de deducibilidad establecidos en el artículo 27 de la Ley del Impuesto sobre la Renta, incluida la estricta indispensabilidad cuando resulte aplicable.

En materia del impuesto al valor agregado, el artículo 5 de la Ley del Impuesto al Valor Agregado establece las condiciones para su acreditamiento. Por ello, una factura certificada por un PAC que posteriormente perdió su autorización no debe considerarse automáticamente improcedente. Tampoco puede sostenerse que la certificación, por sí sola, garantice el derecho a deducir o acreditar. El análisis debe atender al cumplimiento de los requisitos legales, la existencia de la operación y la documentación que la respalda.

La continuidad de la facturación como responsabilidad empresarial

El primer efecto de una revocación puede ser operativo. Las empresas que dependen exclusivamente de un certificador pueden enfrentar dificultades para emitir CFDI si no preparan oportunamente su migración hacia otro proveedor autorizado.

Una interrupción del timbrado puede afectar la cobranza, la entrega de mercancías, los procesos comerciales y la conciliación contable. Por ello, resulta conveniente identificar quién realiza efectivamente la certificación, incluso cuando la empresa utiliza una plataforma de facturación, un sistema administrativo o un proveedor tecnológico intermediario.

También deben revisarse los contratos de servicios, los mecanismos de exportación de información y las condiciones para recuperar los archivos XML. El SAT dispone de servicios de facturación y de una relación pública de proveedores autorizados, lo que permite evaluar alternativas sin depender exclusivamente de la información proporcionada por el proveedor afectado.

El CFDI acredita el cumplimiento de requisitos de facturación, pero no sustituye la documentación necesaria para demostrar que los bienes fueron entregados o los servicios efectivamente prestados

Conservación de XML y documentación contable

El artículo 30 del CFF regula la conservación de la contabilidad y de la documentación relacionada con el cumplimiento de las disposiciones fiscales. Por su parte, el artículo 28 establece elementos integrantes de la contabilidad, que deben interpretarse conjuntamente con las disposiciones reglamentarias y administrativas correspondientes.

Las empresas deben conservar los archivos XML de sus CFDI, pues constituyen el formato electrónico estructurado del comprobante. Las representaciones impresas o en PDF resultan útiles para consulta, pero no sustituyen la importancia del archivo electrónico original. También conviene respaldar los acuses, registros contables, documentación de pagos y evidencias relacionadas con las operaciones.

La pérdida de acceso a la plataforma del PAC no debería implicar la pérdida de la documentación fiscal de la empresa. Por lo que, los controles internos deben contemplar respaldos independientes y procedimientos para recuperar información cuando concluya la relación contractual con el proveedor.

Cinco acciones preventivas para las empresas

La respuesta empresarial debe organizarse alrededor de cinco decisiones concretas:

1. Identificar al certificador efectivo. Verificar qué PAC timbra los comprobantes, incluso cuando se utilicen sistemas de facturación de terceros.

2. Confirmar su situación ante el SAT. Consultar las listas oficiales y determinar, cuando corresponda, la fecha en que surtió efectos la revocación.

3. Preparar la migración. Contratar oportunamente un proveedor autorizado y comprobar que los sistemas de emisión, cancelación y consulta funcionen correctamente.

4. Respaldar los comprobantes. Conservar los archivos XML y conciliar la facturación con los registros contables, bancarios y comerciales.

5. Fortalecer la evidencia de las operaciones. Organizar contratos, entregables, comprobantes de recepción y demás documentación que permita demostrar la realidad de las transacciones.

Estas medidas deben incorporarse a los procedimientos ordinarios de cumplimiento fiscal y no reservarse exclusivamente para situaciones de emergencia.

Consideración final: la certificación no sustituye el cumplimiento

La revocación de autorizaciones a cinco proveedores de certificación constituye un acontecimiento relevante para el sistema de facturación electrónica, especialmente por el volumen de comprobantes relacionado con los siete proveedores identificados por la autoridad.

Sin embargo, sus consecuencias deben evaluarse con rigor jurídico. La pérdida de autorización afecta directamente al certificador, pero no determina automáticamente la invalidez de los CFDI anteriores ni atribuye conductas ilícitas a todos sus clientes.

El contribuyente debe distinguir entre la continuidad del timbrado, la regularidad formal de sus comprobantes y la evidencia necesaria para acreditar las operaciones que pretende reconocer fiscalmente. La mejor protección frente a una contingencia de facturación consiste en mantener proveedores autorizados, conservar información electrónica confiable y respaldar cada operación con documentación suficiente para demostrar su realidad económica y jurídica.