Hay pocas cosas en el mundo fiscal mexicano más devastadoras que abrir el correo un lunes por la mañana y encontrar un aviso de que tu empresa apareció en la lista del artículo 69-B del Código Fiscal de la Federación. La lista negra. La lista de presuntos EFOS — Empresas que Facturan Operaciones Simuladas.
No importa si nunca emitiste una factura falsa en tu vida. No importa si cada peso que facturaste corresponde a una operación real, con entregable, con contrato, con transferencia bancaria verificable. No importa si tienes 15 años operando sin una sola observación del SAT. Una vez que tu nombre aparece en esa lista, la presunción corre en tu contra. Y la maquinaria fiscal se activa con una velocidad y una contundencia que contrasta grotescamente con la lentitud que el SAT tiene para todo lo demás.
Tus clientes dejan de pagarte porque sus contadores les dicen que si te pagan a ti, ellos tienen problemas. Tu banco congela tus cuentas «preventivamente.» El SAT cancela tus sellos digitales, lo cual significa que no puedes emitir facturas, lo cual significa que no puedes cobrar, lo cual significa que tu empresa muere asfixiada en cuestión de semanas. Todo esto antes de que un tribunal determine si realmente eres culpable de algo.
Bienvenido al sistema de presunción de culpabilidad fiscal de México. Donde primero te ejecutan y después te juzgan.
Este artículo es largo porque el problema es complejo y las consecuencias son terminales. Si tu empresa está en la lista negra o si un proveedor con el que trabajaste está en la lista — lo cual te convierte en EDOS, Empresa que Deduce Operaciones Simuladas, que es igual de grave — lo que necesitas no es un abogado que te diga que tiene «experiencia en EFOS.» Lo que necesitas es evidencia técnica irrefutable de que tus operaciones fueron reales. Y esa evidencia no se genera en una hoja de cálculo. Se genera en un laboratorio de informática forense.
Empresario que acaba de descubrir que está en la lista y siente que se le acabó el mundo: no se le acabó. Pero le queda poco tiempo. Siga leyendo.
Contador que tiene un cliente en la lista y está buscando desesperadamente cómo sacarlo: lo que busca está aquí. No es magia. Es tecnología aplicada a la defensa fiscal. Pero tiene que entender algo desde ya: la defensa contable tradicional no es suficiente. Necesita prueba forense.
Fiscalista que está armando una defensa contra la presunción del 69-B: lo que viene a continuación es el componente técnico que va a convertir su argumento jurídico de «mi cliente es inocente» en «aquí está la prueba matemática de que mi cliente es inocente.» Y hay una diferencia abismal entre ambas cosas.
Abogado tributario que tiene varios clientes EDOS porque usaron facturas de un proveedor que resultó ser EFOS: su caso es diferente pero igualmente urgente. Y la defensa técnica que necesita es la misma: demostrar la materialidad de las operaciones. Demostrar que el servicio o producto que ampara esa factura realmente existió. Y la informática forense es la herramienta que lo demuestra.
Qué son los EFOS y los EDOS: la mecánica de la presunción
Para quien no está familiarizado con la terminología — y para quien sí lo está pero necesita verla desde la perspectiva forense — el sistema funciona así:
EFOS (Empresas que Facturan Operaciones Simuladas) son empresas que, según la determinación del SAT, emiten facturas por servicios o productos que no existen. Son las «factureras.» Emiten un CFDI por $500,000 de «servicios de consultoría,» cobran una comisión del 5 al 8%, le entregan al «cliente» el 92-95% restante en efectivo o transferencia, y el cliente usa esa factura para deducir impuestos. La operación es ficticia. El servicio nunca se prestó. El producto nunca se entregó. La factura es apócrifa.
EDOS (Empresas que Deducen Operaciones Simuladas) son las empresas que usaron esas facturas para deducir impuestos. Son los «clientes» de las factureras. Y aquí es donde la tragedia se multiplica: muchas empresas que aparecen como EDOS no sabían que su proveedor era una facturera. Contrataron un servicio real, recibieron un servicio real, pagaron por un servicio real, y recibieron una factura real emitida por un proveedor que, resulta, también emitía facturas falsas para otros clientes. El proveedor era mitad legítimo, mitad facturera. Y cuando el SAT lo detectó, todos sus clientes — los que recibían facturas falsas y los que recibían facturas legítimas — quedaron manchados por igual.
Esa es la injusticia estructural del sistema: la presunción no distingue entre el cliente que compró facturas falsas a sabiendas y el cliente que contrató un servicio real con un proveedor que resultó tener una operación paralela fraudulenta.
Para el SAT, si tu proveedor es EFOS, tú eres EDOS hasta que pruebes lo contrario. Y «probar lo contrario» tiene un nombre técnico: acreditar la materialidad de las operaciones.
Materialidad de operaciones: la prueba que el SAT exige y que casi nadie sabe cómo generar
La materialidad de las operaciones es el concepto central de toda la defensa contra EFOS/EDOS. En términos simples, significa demostrar que la operación que ampara la factura realmente ocurrió. Que el servicio se prestó. Que el producto se entregó. Que hubo un flujo real de bienes, servicios y dinero. Que no fue una operación de papel.
El SAT pide que el contribuyente demuestre la materialidad con evidencia documental: contratos, órdenes de compra, evidencia de entrega, pagos bancarizados, bitácoras de trabajo, fotografías. Y esa evidencia es necesaria. Pero no es suficiente.
No es suficiente porque los documentos de papel — o los documentos digitales que no están certificados forense — son impugnables. Un contrato se puede fabricar. Una orden de compra se puede generar después de los hechos. Una bitácora de trabajo se puede inventar. Fotografías se pueden manipular. Cualquier abogado del SAT puede pararse frente al magistrado y decir: «Estos documentos fueron creados post facto para simular una operación que no existió.»
Y si los documentos no tienen certificación forense de sus metadatos, ese argumento tiene peso.
Aquí es donde la informática forense transforma la defensa. Porque lo que el perito analiza no son los documentos mismos — sino los metadatos de los documentos. La huella digital invisible que cada archivo lleva consigo y que dice, con precisión de segundos, cuándo fue creado, cuándo fue modificado, en qué computadora, por qué usuario, con qué software.
Si un contrato de prestación de servicios tiene metadatos que muestran que fue creado en Microsoft Word el 15 de enero de 2024, dos meses antes de la fecha de la factura, por el usuario «JuanPerez-PC» en una computadora cuya dirección MAC corresponde al equipo del área de compras de la empresa, ese contrato no fue fabricado post facto. Fue creado antes de la operación. Los metadatos lo demuestran. Y los metadatos no se fabrican fácilmente sin dejar huellas que un perito detecta.
La prueba forense que desmonta la presunción: IPs, logs y el ERP como testigo
Vamos al centro técnico de la defensa. Esto es lo que un peritaje informático puede demostrar para acreditar la materialidad de las operaciones y sacar a una empresa de la lista negra.
IPs y logs del sistema ERP
Toda empresa mediana o grande opera con un sistema de gestión empresarial — un ERP. Puede ser SAP, puede ser Oracle, puede ser Contpaq, puede ser Aspel, puede ser un sistema desarrollado a la medida. Lo que importa no es la marca. Lo que importa es que el ERP registra cada operación con un log de auditoría.
Cuando un usuario del área de compras captura una orden de compra en el ERP, el sistema registra: qué usuario la capturó, desde qué estación de trabajo, a qué hora, con qué IP interna. Cuando el almacén registra la recepción del material, el sistema registra: qué usuario hizo el registro, cuándo, qué cantidades, qué número de remisión. Cuando contabilidad registra el pago al proveedor, el sistema registra: qué usuario procesó el pago, cuándo, a qué cuenta CLABE, por qué monto, con qué referencia bancaria.
Esa cadena de registros en el ERP — orden de compra, recepción de material, pago — es la cadena de materialidad. Y es una cadena que se puede verificar forense.
El perito extrae los logs del ERP con herramientas forenses, calcula el hash de la base de datos para demostrar que no fue alterada, verifica que los timestamps de los registros son cronológicamente consistentes, y emite un dictamen que dice: «La operación amparada por el CFDI con folio fiscal XXXX fue registrada en el sistema ERP de la empresa en tres fases: orden de compra el día DD/MM/AAAA a las HH:MM, recepción de material el día DD/MM/AAAA a las HH:MM, y pago al proveedor el día DD/MM/AAAA a las HH:MM. Los tres registros fueron generados por usuarios diferentes, desde estaciones de trabajo diferentes, con IPs internas diferentes, lo cual es consistente con una operación real que involucró a tres áreas funcionales de la empresa.»
Eso es materialidad demostrada con datos. No con argumentos. No con documentos que se pudieron fabricar. Con registros del sistema que no se pueden fabricar sin dejar evidencia de manipulación.
Empresario señalado como EDOS que dice «pero yo sí recibí el servicio»: le creo. Pero el SAT no le cree a usted. Le cree a los datos. Y los datos están en su ERP, en sus servidores, en los logs de su red. El peritaje los extrae, los verifica y los presenta ante el tribunal en un formato que el magistrado no puede ignorar.
Metadatos de los certificados CFDI
Cada CFDI — cada factura electrónica — tiene una estructura de datos que va más allá de lo que aparece en el PDF que le manda su proveedor. El XML del CFDI contiene:
El sello digital del emisor. Una firma criptográfica generada con el certificado de sello digital del emisor. Ese sello demuestra matemáticamente que la factura fue emitida por quien dice haberla emitido. Si el SAT dice que la factura es apócrifa, el perito puede verificar el sello digital contra el certificado del emisor registrado ante el SAT. Si el sello es válido, la factura fue emitida con el certificado autorizado del emisor. Si es inválido, hay una anomalía que el perito documenta.
El timbre fiscal digital del PAC. El Proveedor Autorizado de Certificación que timbró la factura deja su propio sello en el XML. Ese sello es la prueba de que un tercero autorizado por el SAT validó y registró la factura. El PAC tiene sus propios registros de timbrado que son independientes de los del emisor y los del receptor. Esos registros son otra fuente de evidencia.
La cadena original. Una secuencia de caracteres que resume los datos fiscales del comprobante. La cadena original es la base sobre la cual se genera el sello digital. Si alguien altera un solo carácter del CFDI después del timbrado, la cadena original ya no coincide con el sello, y la alteración es detectable.
El folio fiscal UUID. Un identificador único universal asignado por el SAT a cada factura timbrada. Ese UUID es verificable en el portal del SAT. Si la factura existe en el portal del SAT con su UUID, su sello y su timbre, la factura fue emitida dentro del ecosistema fiscal autorizado. No es un documento fabricado fuera del sistema.
El peritaje verifica cada uno de estos elementos para cada factura involucrada en la presunción. Y cuando el dictamen dice: «Las 47 facturas emitidas por el proveedor X a favor de la empresa Y fueron verificadas individualmente: sus sellos digitales son válidos, sus timbres fiscales son válidos, sus folios UUID están registrados en el portal del SAT, y sus cadenas originales son íntegras,» la presunción de que esas facturas son apócrifas se debilita significativamente.
No prueba por sí solo que la operación fue real — una facturera también emite facturas con sellos y timbres válidos, esa es parte del problema. Pero combinado con los logs del ERP, los registros de pago bancario y los metadatos de los documentos de soporte, la fotografía completa apunta a materialidad.
Registros bancarios cruzados con datos digitales
El flujo de dinero es el otro pilar de la materialidad. Y en el mundo digital, ese flujo deja rastros que van más allá del estado de cuenta.
Cuando la empresa paga al proveedor vía transferencia bancaria, el sistema de banca en línea genera un comprobante digital con la CLABE de origen, la CLABE de destino, el monto, la fecha, la hora y la referencia. Ese comprobante tiene metadatos que el perito puede analizar para verificar que no fue fabricado.
Pero lo más poderoso no es el comprobante individual. Es el cruce. Es tomar la factura XML con su monto y su fecha, cruzarla con el registro del ERP que muestra el pago, cruzarla con el comprobante de transferencia bancaria, y cruzarla con el estado de cuenta que muestra el cargo. Cuatro fuentes independientes que cuentan la misma historia. Cuatro fuentes que tendrían que haber sido manipuladas coordinadamente para fabricar una operación falsa. Y manipular cuatro fuentes independientes sin dejar rastro forense es, en la práctica, imposible.
Fiscalista que está armando la defensa: esta es su prueba más fuerte. El cruce cuádruple. Factura XML verificada con sello y timbre, registro del ERP con timestamps y usuarios, comprobante de transferencia bancaria con metadatos, estado de cuenta bancario. Cuatro columnas que sostienen la materialidad de la operación. Y un dictamen pericial que las cruza y las presenta como un sistema coherente de evidencia.
Congelamiento de cuentas y cancelación de sellos: la muerte civil de la empresa
Hay que hablar de lo que sucede en la práctica cuando una empresa es señalada como EFOS o EDOS, porque la teoría legal no captura la devastación real.
Cancelación de sellos digitales. El SAT cancela los certificados de sello digital de la empresa. Sin sellos, la empresa no puede emitir CFDI. Sin CFDI, no puede facturar. Sin facturar, no puede cobrar. Sin cobrar, no puede pagar nómina, no puede pagar proveedores, no puede operar. La cancelación de sellos es el equivalente digital de clausurar un negocio. La empresa sigue existiendo jurídicamente, pero operativamente está muerta.
Congelamiento de cuentas bancarias. Los bancos, al detectar que la empresa aparece en la lista del artículo 69-B, aplican restricciones preventivas sobre las cuentas. No porque el banco lo decida — porque la regulación bancaria de prevención de lavado de dinero los obliga a ser cautelosos con empresas señaladas. El dinero está ahí. La empresa no lo puede usar.
Pérdida de clientes. Los contadores de los clientes de la empresa les avisan: «Tu proveedor aparece en la lista negra del SAT. Si sigues deduciendo sus facturas, tú también vas a tener problemas.» Y los clientes, razonablemente, dejan de trabajar con la empresa. No porque crean que es culpable. Porque no quieren el riesgo. El efecto dominó es devastador.
Daño reputacional. La lista del artículo 69-B es pública. Cualquiera la puede consultar. Y una vez que el nombre de la empresa aparece ahí, el estigma es difícil de borrar incluso después de que se demuestre la inocencia.
Todo esto sucede antes de que un tribunal determine si la empresa realmente emitió o usó facturas apócrifas. Es un castigo previo al juicio. Es una ejecución antes de la sentencia.
Y la única forma de revertirlo es demostrar, con evidencia sólida e irrefutable, que las operaciones fueron reales. Que la materialidad existe. Que la presunción del SAT está equivocada.
Empresario cuyas cuentas están congeladas y cuyos sellos fueron cancelados: cada día que pasa sin resolver esto es un día donde su empresa se desangra. Los empleados que no cobran. Los proveedores que no reciben pago. Los contratos que se pierden. La urgencia es real. Pero la urgencia no puede traducirse en prisa descuidada. La defensa tiene que ser técnica, rigurosa y contundente. Un peritaje mal hecho es peor que no tener peritaje, porque le cierra la puerta a un segundo intento.
Probar matemáticamente que no emitiste facturas falsas
Este es el núcleo de la defensa para empresas EFOS, las que el SAT acusa de ser factureras. Y es donde la informática forense brilla con más fuerza.
El SAT dice: «Tu empresa emitió facturas por operaciones simuladas.» La empresa dice: «Cada factura que emití corresponde a un servicio real que presté.»
El peritaje hace lo siguiente:
Análisis del servidor de la empresa. El perito examina el servidor donde opera el sistema de facturación. Extrae los registros de emisión de cada CFDI: quién inició la sesión, desde qué IP, a qué hora, qué datos capturó, cómo se generó el XML, cómo se envió al PAC para timbrado. Si la empresa tiene un proceso real de facturación — con usuarios reales, estaciones de trabajo reales, horarios consistentes con una operación comercial real — ese proceso deja rastros en el servidor que son verificables.
Si en cambio la empresa es una facturera — emitiendo cientos de facturas desde una sola computadora, a altas horas de la noche, con un solo usuario, para decenas de «clientes» diferentes — ese patrón también es detectable. Y es exactamente el patrón que NO debería existir en una empresa con operaciones reales.
El dictamen dice: «Los registros del servidor muestran que los CFDI emitidos por la empresa fueron generados desde 4 estaciones de trabajo diferentes, por 6 usuarios diferentes, en horarios laborales consistentes (8:00 a 18:00 horas), con un promedio de 12 facturas por día hábil, distribuidas de forma consistente con una operación comercial real. No se detectaron patrones de emisión masiva, emisión en horarios atípicos ni concentración de emisión desde un solo equipo.»
Eso no es lo que hace una facturera. Eso es lo que hace una empresa real. Y los datos lo demuestran.
Análisis de la infraestructura de red. Una empresa que presta servicios reales tiene infraestructura real: servidores, estaciones de trabajo, redes, servicios de internet con contrato a su nombre, direcciones IP fijas o dinámicas asignadas por su ISP. Una facturera típica opera desde una laptop en una cafetería con VPN. El perito puede documentar la infraestructura real de la empresa y contrastarla con el perfil típico de una facturera. No es prueba concluyente por sí sola, pero es un elemento más en el mosaico de evidencia.
Análisis de correos electrónicos. Si la empresa presta servicios reales, tiene comunicación real con sus clientes: correos de cotización, correos de coordinación del servicio, correos de entrega de resultados, correos de retroalimentación. Esos correos tienen metadatos que muestran que fueron enviados en fechas consistentes con la operación, desde servidores de correo reales, con encabezados de ruta verificables. Un perito puede extraer y certificar esos metadatos para demostrar que existió una relación comercial real, no una relación de papel.
Empresario señalado como EFOS que sabe que sus operaciones son reales: la evidencia está en sus sistemas. En su servidor, en su red, en sus correos, en su ERP. Lo que necesita es que alguien con las herramientas y la metodología correcta la extraiga, la documente y la presente ante el tribunal con el rigor que exige el artículo 210-A. Eso es lo que hace Duriva.
La lista negra del SAT: cómo funciona el proceso y dónde interviene el peritaje
El proceso del artículo 69-B tiene fases. Y entender dónde interviene el peritaje en cada fase es crítico para no perder la ventana de oportunidad.
Fase 1: Presunción. El SAT publica en el Diario Oficial de la Federación y en su página de internet que la empresa es presunta EFOS. Desde ese momento, la empresa tiene 15 días hábiles para presentar ante el SAT la documentación que acredite que las operaciones amparadas por sus facturas son reales.
Quince días hábiles. Tres semanas. Para demostrar que todas tus operaciones de un período fiscal completo son reales. Con la presión de que si no convences al SAT en tres semanas, tu empresa aparece en la lista definitiva.
Es en esta fase donde el peritaje informático puede hacer la mayor diferencia. Porque la documentación que presenta la empresa no tiene por qué ser solo contratos y órdenes de compra. Puede incluir un dictamen pericial que certifique los registros del ERP, los logs del servidor, los metadatos de los documentos de soporte. Si la empresa presenta un peritaje informático en esta fase, le está diciendo al SAT: «No solo tengo papeles. Tengo evidencia forense certificada. Y si me llevas a juicio, esa evidencia va a sostener mi defensa.»
Fase 2: Desvirtuamiento o confirmación. El SAT evalúa la documentación presentada. Si considera que la empresa logró desvirtuar la presunción, la saca de la lista. Si considera que no, publica la lista definitiva.
Fase 3: Lista definitiva y consecuencias. Si la empresa queda en la lista definitiva, se activan todas las consecuencias: cancelación de sellos, congelamiento de cuentas, efecto dominó sobre los clientes. Desde este punto, la defensa se traslada al juicio contencioso administrativo ante el TFJA.
Fiscalista que está viendo que el plazo de 15 días se le viene encima: la velocidad es crítica, pero la calidad no se puede sacrificar. Un peritaje express es posible si se tiene acceso inmediato a los servidores y sistemas de la empresa. Duriva ha trabajado casos con plazos de emergencia donde la extracción, análisis y emisión del dictamen se completaron en días, no semanas. Pero eso requiere que la empresa facilite el acceso total desde el primer momento. Cada día que se pierde en «vamos a pensarlo» es un día menos de los quince que tiene.
Cuarta pared: lo que necesita saber cada persona que lee esto
Empresario que está en la lista negra y siente que el mundo se le cayó encima: lo que siente es comprensible. La lista negra del SAT es una de las experiencias más violentas que puede sufrir un contribuyente en México. Pero la desesperación no es estrategia. Lo que necesita ahora es acción coordinada: fiscalista que arme la defensa jurídica, perito informático que genere la prueba técnica, y usted que facilite el acceso a todos los sistemas de la empresa sin reservas. No es momento de esconder nada. Es momento de demostrar todo. Cada registro de su ERP, cada correo con sus clientes, cada log de su servidor, cada XML que emitió su sistema de facturación — todo eso es su defensa. Déjelo trabajar.
Contador que tiene un cliente señalado y no sabe por dónde empezar: empiece por los datos. No por los papeles. Los papeles son impugnables. Los datos forenses no. Lo primero que necesita hacer es asegurar que los servidores del cliente estén preservados — que nadie borre logs, que nadie reinstale sistemas, que nadie «limpie» nada. Después, coordine con el fiscalista para definir la estrategia y con el perito informático para iniciar la extracción de evidencia. Su conocimiento contable es fundamental para identificar qué operaciones están cuestionadas y qué datos respaldan cada una. Pero la certificación de esos datos la hace el perito.
Fiscalista que está armando la defensa del 69-B: la prueba pericial en informática es la pieza que le falta a la mayoría de las defensas contra EFOS/EDOS en México. La mayoría de las defensas se hacen con documentales: contratos, órdenes de compra, estados de cuenta. Esas documentales son necesarias. Pero son insuficientes cuando el SAT las impugna como fabricadas. Lo que el SAT no puede impugnar fácilmente es un dictamen pericial que dice: «Los metadatos del contrato muestran que fue creado el 15 de enero de 2024 a las 10:47:23, en una computadora con nombre JPerez-PC, con dirección MAC XX:XX:XX:XX, usando Microsoft Word versión 16.0.14326. La fecha de creación del archivo es anterior a la fecha de la operación amparada por el CFDI, lo cual es consistente con un contrato generado en el curso normal de una relación comercial.» Eso ya no es un «papel.» Es evidencia con huella digital verificable.
Abogado tributario que tiene clientes EDOS y necesita demostrar que no sabían que su proveedor era facturera: la defensa del EDOS de buena fe tiene un componente técnico poderoso: demostrar que la empresa hizo su debida diligencia al contratar al proveedor. Si puede demostrar que verificó el RFC del proveedor en el portal del SAT antes de la operación — y tiene los logs de navegación que lo demuestran –, que verificó su opinión de cumplimiento — y tiene el archivo con metadatos que muestran cuándo lo descargó –, que el proveedor tenía sellos digitales activos al momento de la emisión de la factura — y el perito puede verificar la fecha de vigencia del certificado contra la fecha del CFDI –, la tesis de buena fe se fortalece significativamente.
Preguntas frecuentes
¿Cuánto tiempo tengo para responder si mi empresa aparece como presunta EFOS?
Quince días hábiles a partir de la publicación en el Diario Oficial de la Federación. Ese plazo no es negociable, no se amplía y no admite excepciones. Si lo pierde, la presunción se confirma y las consecuencias se activan. Es el plazo más crítico de todo el proceso y es donde la coordinación entre fiscalista, perito y empresa tiene que ser inmediata.
Si mi proveedor está en la lista negra pero yo no sabía, ¿soy automáticamente EDOS?
No automáticamente, pero sí está en riesgo. El SAT puede determinar que las facturas que le emitió ese proveedor amparan operaciones simuladas. Si eso sucede, usted tendría que demostrar la materialidad de cada operación amparada por esas facturas. La evidencia técnica — logs del ERP, registros de recepción de mercancía, flujos de pago bancarizados, metadatos de documentos de soporte — es la diferencia entre ser un EDOS confirmado y ser un contribuyente que demuestra operaciones reales con un proveedor que resultaron ser parcialmente fraudulentas.
¿Puedo recuperar mis sellos digitales mientras peleo el caso?
Existe un procedimiento para solicitar la reactivación de los certificados de sello digital. Pero la solicitud debe ir acompañada de evidencia que acredite que las operaciones son reales. Un dictamen pericial que certifique la materialidad de las operaciones fortalece significativamente esa solicitud. No es garantía de reactivación — la autoridad decide — pero es la evidencia más sólida que se puede presentar.
¿Cuánto cuesta un peritaje para un caso EFOS/EDOS?
Los peritajes en materia fiscal tienen un piso de $2,000 dólares y el costo final depende de la complejidad: cuántas facturas están cuestionadas, cuántos ejercicios fiscales están involucrados, cuántos servidores y sistemas necesitan analizarse, si hay que cruzar datos con múltiples proveedores o clientes. La referencia que siempre se da desde Duriva es: compare el costo del peritaje con el monto total de las facturas cuestionadas y las multas asociadas. El peritaje suele representar una fracción mínima de lo que está en juego.
Si mis operaciones son reales, ¿por qué no basta con mostrar los contratos y las facturas?
Porque la presunción del 69-B invierte la carga de la prueba de facto. El SAT no dice «creemos que tus operaciones son falsas, convéncenos de que son reales.» El SAT dice «determinamos que tus operaciones son simuladas.» Y esa determinación tiene presunción de legalidad. Para desvirtuarla, no basta con mostrar documentos que el SAT puede argumentar que fueron fabricados. Se necesita evidencia cuya autenticidad sea técnica y forense verificable. Por eso los metadatos, los logs, los hashes, los sellos digitales. Porque no se pueden fabricar sin dejar rastro. Y si no hay rastro de fabricación, la evidencia es genuina.
Qué hacer hoy si está en la lista negra o tiene un proveedor que lo está
Primero: confirme su situación. Verifique directamente en el portal del SAT si su empresa o alguno de sus proveedores aparece en la lista del artículo 69-B. No espere a que le avisen. La información es pública.
Segundo: preserve todo. No borre nada. No modifique nada. No «ordene» nada. Los servidores, las bases de datos, los archivos XML, los correos, los logs de red, los respaldos — todo es potencialmente evidencia. Y la evidencia que se borra no se puede presentar ante el tribunal.
Tercero: hable con su fiscalista y con un perito informático forense el mismo día. No primero con uno y después con otro. Al mismo tiempo. Porque la estrategia jurídica y la prueba técnica tienen que diseñarse juntas desde el inicio. Un fiscalista que arma la estrategia sin saber qué puede probar el perito está construyendo sobre arena. Un perito que analiza sin saber qué necesita el fiscalista puede enfocarse en vectores irrelevantes.
Cuarto: facilite el acceso total. No es momento de reservas. El perito necesita acceso a los servidores, al ERP, a los registros de correo, a los logs de red, a los archivos XML, a los certificados de sello digital, a los acuses de recepción del SAT. Todo. Cada pieza de información que no se analiza es una pieza de defensa que se pierde.
Quinto: no espere. El plazo de 15 días hábiles no es una sugerencia. Es una guillotina. Y la guillotina no espera.
El sistema del artículo 69-B tiene un defecto de diseño que la informática forense expone con claridad: presume culpabilidad basándose en patrones estadísticos y en la actividad de terceros, sin analizar la evidencia digital que demostraría si las operaciones del contribuyente específico fueron reales o simuladas.
El SAT dice «eres EFOS» basándose en sus algoritmos. El contribuyente dice «soy real» basándose en su palabra. Y entre el algoritmo y la palabra, el algoritmo gana. Siempre. Porque el algoritmo tiene la presunción de legalidad.
Pero un dictamen pericial en informática forense no es una palabra. Es un contra-algoritmo. Es la demostración técnica, dato por dato, factura por factura, log por log, de que las operaciones de esa empresa son reales. De que la materialidad existe. De que los servicios se prestaron, los productos se entregaron, el dinero fluyó y los registros digitales lo documentan con una consistencia que la simulación no puede replicar.
Porque simular una operación en papel es trivial. Simular una operación en las profundidades de un ERP, con timestamps verificables, IPs reales, usuarios múltiples, logs de auditoría cruzados y metadatos consistentes a través de meses de actividad — eso es prácticamente imposible.
Y esa imposibilidad práctica es, paradójicamente, la mejor defensa de las empresas que operan de verdad. Porque sus datos reales cuentan la historia que los datos inventados no pueden contar. Y un perito forense sabe leer esa historia.