Descarga masiva de CFDI: por qué el portal del SAT no aguanta un despacho

Si llevas la contabilidad de veinte clientes, el primer día del mes tienes veinte sesiones que abrir, veinte contraseñas que recordar y veinte descargas que esperar. Es el cuello de botella más caro de un despacho, y no se resuelve contratando a alguien que lo haga más rápido: se resuelve cambiando de puerta. Este artículo explica las dos puertas que hay, en qué se diferencian y qué implicaciones tiene la que casi todos usan. No es asesoría fiscal: confirma los detalles técnicos y los límites vigentes en la documentación del propio SAT.

1. Hay dos puertas, y no hacen lo mismo

Para obtener los CFDI de un contribuyente existen dos caminos:

• El portal del SAT. Entras con RFC y contraseña, consultas y descargas. Es la puerta que casi todo el mundo usa y está pensada para un contribuyente consultando lo suyo, no para un despacho consultando lo de su cartera.
• El servicio de descarga masiva. Es un servicio automatizable: tu sistema pide los comprobantes de un periodo, el SAT prepara paquetes y tu sistema los recoge. La solicitud se firma con la e.firma del contribuyente.

La diferencia de fondo no es la velocidad: es que el primero es una pantalla y el segundo es una interfaz. Una pantalla necesita a una persona; una interfaz no.

2. Los límites que hacen que el portal no escale

Los proveedores del servicio reportan de forma consistente que el portal está acotado a paquetes pequeños por consulta y a un tope diario de comprobantes, mientras que el servicio de descarga masiva admite solicitudes con volúmenes mucho mayores. Confirma los límites vigentes en la documentación técnica del SAT antes de diseñar tu proceso: han cambiado, y un proceso calibrado con un número viejo se rompe justo en el cierre.

Pero el límite que más duele no es el del volumen. Es el del tiempo: la solicitud no devuelve los archivos al instante. El SAT prepara el paquete y lo pone a disposición después, y el paquete caduca: si nadie lo recoge en la ventana que da el servicio, hay que volver a pedirlo.

Eso cambia la manera de trabajar. Si tu proceso es «el día 5 me siento a bajar todo», vas a descubrir que el día 5 no está listo. Las solicitudes hay que lanzarlas antes y recogerlas cuando estén, que es exactamente lo que una persona no puede hacer bien y un sistema sí.

3. El elefante en la sala: las credenciales de tus clientes

Para usar el servicio de descarga masiva necesitas la e.firma de cada cliente. Y ahí es donde muchos despachos tienen un problema del que no hablan: los archivos .cer y .key de sus clientes, con sus contraseñas, viven repartidos en correos, en carpetas compartidas, en memorias USB y en el escritorio de quien lleva esa cuenta.

Eso es material sensible de un tercero bajo tu custodia. Como mínimo:

• Un solo lugar, cifrado, no una carpeta por cliente en el disco de cada quien.
• Registro de quién accede y cuándo. Si nunca sabes quién usó la credencial de un cliente, no puedes responder cuando te pregunten.
• Control de vigencias: la e.firma caduca, y te enteras el día que la necesitas.
• Autorización por escrito del cliente para custodiarla y usarla en su nombre. Esta parte es para tu abogado, no para tu sistema.

La regla práctica: si un despacho no puede contestar «¿quién abrió la e.firma de este cliente el mes pasado?», el problema no es de tecnología, es de proceso.

4. Bajar los XML no es el trabajo: es el principio

El CFDI bajado es un XML. Para que sirva de algo hay que cargarlo, conciliarlo contra lo que el cliente registró y detectar lo que falta o lo que sobra: comprobantes cancelados después de contabilizados, gastos que el cliente no reportó, ingresos que el cliente no capturó.

Ahí es donde el despacho gana o pierde dinero. Bajar los XML a mano consume las horas que deberían irse en revisar. Y esas horas, si no las mides por cliente, no aparecen en ninguna factura: simplemente se van.

5. Qué revisar en tu despacho esta semana

• ¿Cuántas horas se van al mes en bajar comprobantes? Mídelas antes de decidir nada.
• ¿Dónde están hoy las credenciales de tus clientes, físicamente?
• ¿Qué pasa si el que lleva esa cuenta se va mañana? ¿Alguien más puede seguir?
• ¿Tienes por escrito la autorización de cada cliente para custodiar y usar su e.firma?
• ¿Sabes qué clientes tienen la e.firma por vencer en los próximos 90 días?

Nota sobre las fuentes: los límites de volumen y los tiempos de disposición de los paquetes citados en este artículo son los que reportan de forma consistente los proveedores del servicio; el SAT los ha modificado en el pasado, por lo que deben confirmarse en la documentación técnica oficial antes de diseñar un proceso sobre ellos. Este artículo es informativo y no sustituye la asesoría fiscal, contable o legal de un profesional.