El BIR de Filipinas establece un marco obligatorio para la acreditación de Proveedores de Servicios de Facturación Electrónica
La autoridad fiscal filipina ha creado un proceso de siete etapas para la certificación técnica y procedimental de los ESP antes de que puedan ofrecer servicios comerciales de facturación electrónica, vinculado directamente a la fecha límite del 31 de diciembre de 2026 para el cumplimiento obligatorio.
Puntos clave
- El BIR ha establecido un marco obligatorio de siete etapas para la acreditación de ESPs en Filipinas.
- Los ESPs deben cumplir con estándares internacionales de seguridad y certificaciones para obtener la acreditación.
- El BIR exige pruebas exhaustivas de resiliencia operativa y cumplimiento de la residencia de datos.
- La RMC 110-2026 prohíbe el bloqueo de proveedores y exige portabilidad de datos.
- La acreditación es un prerrequisito para la implementación comercial de servicios de facturación electrónica.
El marco exige que los Proveedores de Servicios de Facturación Electrónica (ESPs) completen un riguroso proceso de acreditación, incluyendo evaluaciones exhaustivas de seguridad cibernética y pruebas de resistencia operativa. Este enfoque integral combina requisitos de certificaciones de seguridad, pruebas de resiliencia operativa y obligaciones de residencia de datos en una sola puerta regulatoria.
Contexto
El 12 de octubre de 2026, el Bureau of Internal Revenue (BIR) de Filipinas emitió la Circular de Memoramo de Ingresos (RMC) 110-2026, estableciendo un marco obligatorio de acreditación para los Proveedores de Servicios de Facturación Electrónica (ESPs). Esta circular entró en vigor inmediatamente y está directamente vinculada a la fecha límite del 31 de diciembre de 2026 para el cumplimiento obligatorio de la facturación electrónica, señalada anteriormente en la RMC 98-2026.
Este marco es significativo porque detalla por primera vez el completo proceso de evaluación técnica que los ESPs deben seguir antes de poder ofrecer servicios comerciales de facturación electrónica en Filipinas. El proceso de acreditación consta de siete etapas secuenciales:
- Revisión de la completitud documental
- Evaluación de idoneidad del proveedor ESP
- Revisión de la arquitectura técnica
- Evaluación de privacidad de datos y ciberseguridad
- Demostración del sistema
- Pruebas de interoperabilidad
- Pruebas de carga y estrés
Lo que está cambiando: El proceso de acreditación
El proceso de acreditación es exigente, especialmente en la etapa de evaluación de privacidad de datos y ciberseguridad. Los ESPs deben demostrar el cumplimiento de marcos de seguridad internacionalmente reconocidos, específicamente:
- ISO/IEC 27001 (gestión de la seguridad de la información)
- ISO/IEC 27017 (controles de seguridad en la nube)
- ISO/IEC 27018 (protección de información personal identificable en entornos en la nube)
Además, se requieren certificaciones de auditoría SOC 1 y SOC 2. Los ESPs también deben cumplir con la Orden Ejecutiva 119, serie de 2026, que rige la Clasificación de Datos del Gobierno y la Residencia de Datos. Esta orden tiene implicaciones directas en dónde se pueden almacenar y procesar los datos de facturas de los contribuyentes.
El BIR también exige pruebas explícitas de carga, estrés, escalabilidad, conmutación por error y recuperación de respaldo. Esto indica que el BIR tiene la intención de mantener a los ESPs a estándares de resiliencia operativa, no solo a la conformidad documental.
Implicaciones para los Proveedores de Servicios de Facturación Electrónica
La RMC 110-2026 prohíbe las prácticas de bloqueo de proveedores y exige portabilidad de datos y soporte para la migración cuando los contribuyentes cambien entre proveedores. Esto es una medida de protección al consumidor que complementa el régimen técnico de acreditación.
Los ESPs deben completar con éxito todas las etapas del proceso para recibir un Certificado de Acreditación de Soluciones de Facturación Electrónica del BIR, que es un prerrequisito para la implementación comercial. El BIR tiene la autoridad para suspender o revocar la acreditación en caso de incumplimiento, fallos del servicio, violaciones de seguridad de datos, violaciones relacionadas con la evasión fiscal, insolvencia o violaciones de las leyes aplicables.
Perspectivas y qué observar
Para los lectores de Kworia que siguen la gobernanza de la infraestructura de facturación electrónica, el modelo filipino representa un enfoque integral de autorización previa al mercado para los ESPs. Este marco combina requisitos de certificaciones de seguridad, pruebas de resiliencia operativa y obligaciones de residencia de datos en una sola puerta regulatoria.
A medida que nos acercamos a la fecha límite del 31 de diciembre de 2026, será crucial observar cómo los ESPs se adaptan a estos nuevos requisitos y cómo el BIR implementa y hace cumplir este marco de acreditación.
Preguntas frecuentes
- ¿Qué es la RMC 110-2026?
- La RMC 110-2026 es una Circular de Memoramo de Ingresos emitida por el BIR de Filipinas el 12 de octubre de 2026, que establece un marco obligatorio de acreditación para los Proveedores de Servicios de Facturación Electrónica (ESPs).
- ¿Cuáles son las etapas del proceso de acreditación?
- El proceso de acreditación consta de siete etapas: revisión de la completitud documental, evaluación de idoneidad del proveedor ESP, revisión de la arquitectura técnica, evaluación de privacidad de datos y ciberseguridad, demostración del sistema, pruebas de interoperabilidad y pruebas de carga y estrés.
- ¿Qué certificaciones son requeridas para los ESPs?
- Los ESPs deben cumplir con ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1 y SOC 2 certifications. También deben cumplir con la Orden Ejecutiva 119, serie de 2026.
- ¿Qué sucede si un ESP no cumple con los requisitos?
- El BIR tiene la autoridad para suspender o revocar la acreditación en caso de incumplimiento, fallos del servicio, violaciones de seguridad de datos, violaciones relacionadas con la evasión fiscal, insolvencia o violaciones de las leyes aplicables.
- ¿Por qué es importante este marco para los ESPs?
- Este marco es importante porque establece un proceso riguroso de acreditación que asegura que los ESPs cumplan con altos estándares de seguridad, resiliencia operativa y cumplimiento legal antes de ofrecer servicios comerciales de facturación electrónica.
