Las revocaciones publicadas por el SAT en julio de 2026 dejaron una pregunta importante: ¿qué tan difícil es obtener y conservar esta autorización? Los requisitos para ser PAC en México muestran que no basta con desarrollar un sistema de timbrado. Se necesita una empresa sólida, infraestructura especializada y controles permanentes. En nuestro artículo sobre la revocación de Facturador Electrónico
explicamos el efecto para sus clientes. Ahora veremos lo que una empresa debe acreditar antes y después de convertirse en proveedor autorizado.
¿Qué significa realmente ser PAC?
Un Proveedor de Certificación de CFDI, conocido como PAC, es una persona moral autorizada por el SAT para revisar que los comprobantes cumplan los requisitos fiscales y tecnológicos, asignarles un folio e incorporar el sello digital de la autoridad.
La orientación oficial sobre los Proveedores Autorizados de Certificación también señala que deben enviar al SAT una copia de los CFDI que validan. Su función es crítica: un error puede afectar facturas, nómina, complementos de pago y otras operaciones de miles de contribuyentes.
¿Quién puede solicitar la autorización?
La Resolución Miscelánea Fiscal 2026 permite que determinadas personas morales soliciten la autorización. También contempla supuestos particulares para asociaciones, cámaras, dependencias y organismos públicos.
Para una empresa que pretende ofrecer certificación al mercado, la revisión alcanza tanto a la sociedad como a las personas relacionadas con su administración. Entre los principales requisitos se encuentran:
- Estar localizada en el RFC y contar con opinión positiva de cumplimiento.
- No ubicarse en los supuestos de los artículos 69-B y 49 Bis del Código Fiscal de la Federación.
- No estar sujeta a procesos o sentencias por delitos fiscales.
- Presentar la documentación corporativa y, cuando corresponda, dictámenes financieros.
- Cumplir las restricciones aplicables a socios, accionistas, representantes y órganos de dirección.
- Contar con un capital social suscrito y pagado de al menos 10 millones de pesos, salvo las excepciones previstas.
- Superar la validación técnica y de infraestructura del SAT.
El proceso, por tanto, no se limita a demostrar que existe un programa capaz de timbrar XML.
¿Los 10 millones de pesos representan toda la inversión?
No. Esa cantidad es el capital social mínimo exigido a ciertos solicitantes y debe conservarse mientras la autorización esté vigente. No representa el costo total de convertirse en PAC.
En la práctica, el proyecto también puede requerir centros de datos, redundancia, telecomunicaciones, seguridad, monitoreo, almacenamiento, personal especializado y soporte. A ello se suma la garantía que debe presentarse para responder por las obligaciones de la autorización.
El SAT no fija en estas disposiciones un presupuesto total único. Los 10 millones deben entenderse como un requisito financiero mínimo, no como el costo completo del proyecto. Esta conclusión se desprende de que, además del capital, la regulación exige garantía, infraestructura, seguridad, personal y niveles permanentes de servicio.
¿Cómo revisa el SAT la capacidad tecnológica?
La solicitud no se resuelve únicamente con documentos. El SAT verifica el centro de datos y las oficinas operativas registradas para comprobar que el interesado dispone de capacidad tecnológica e infraestructura suficiente.
Durante la revisión se levanta un acta con los hechos u omisiones detectados. Si falta información, la autoridad puede emitir un requerimiento y conceder diez días hábiles para corregirla. Cuando el solicitante no responde en tiempo y forma, el trámite se considera no presentado.
Superar esta etapa permite avanzar hacia la autorización, pero no elimina las supervisiones posteriores.
¿Qué obligaciones debe mantener un PAC?
Conseguir el permiso es solo el inicio. La empresa debe conservar de manera permanente sus condiciones fiscales, financieras, operativas y tecnológicas.
Entre sus responsabilidades más importantes están:
- Mantener el capital social y la garantía aplicable.
- Permanecer al corriente en sus obligaciones fiscales.
- Permitir verificaciones del SAT y evaluaciones de confiabilidad del personal.
- Proteger la confidencialidad y seguridad de los datos.
- Ofrecer una aplicación gratuita para generar y certificar CFDI.
- Enviar al SAT los comprobantes al momento de certificarlos.
- Dar a los emisores una herramienta para consultar sus CFDI.
- Informar cambios tecnológicos y suspensiones del servicio.
- Implementar los complementos publicados por la autoridad.
- Llevar un control diario de los comprobantes certificados.
Estas responsabilidades no son recomendaciones comerciales: forman parte de las obligaciones que el proveedor debe cumplir para continuar operando.
El Anexo 29 de la RMF 2026 agrega niveles mínimos para la aplicación gratuita. Esta debe estar disponible todos los días, las 24 horas, con una disponibilidad de 99.3 %. Las solicitudes de soporte deben atenderse en no más de dos horas y resolverse dentro de ocho. Además, el SAT puede revisar en cualquier momento la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de los sistemas. Obtener la autorización no significa dejar de ser evaluado.
¿La autorización es permanente?
No. La autorización tiene vigencia durante los dos ejercicios fiscales siguientes a aquel en que se notifica el oficio correspondiente. En el último año, el PAC puede solicitar una renovación por otros dos ejercicios.
La renovación tampoco es automática. Debe presentarse en el mes que corresponda según la primera letra del RFC y cumplir la ficha de trámite aplicable. El SAT puede solicitar información adicional.
Esto explica cómo una empresa puede realizar una inversión considerable, superar la evaluación inicial y perder después la autorización. Ser PAC exige mantener el cumplimiento todos los días, no solamente demostrarlo al presentar la solicitud.
¿Qué significa este nivel de exigencia para los clientes?
Para quien contrata timbrado, el precio por folio no debería ser el único criterio. También importan la autorización vigente, la infraestructura, el soporte, la actualización y los planes de continuidad.
La lista de proveedores autorizados por el SAT debe ser el punto de partida antes de contratar. También conviene evitar la dependencia de un solo canal. En ¿Se puede contratar dos o más proveedores de factura CFDI? explicamos por qué un esquema MultiPAC puede apoyar la continuidad.
La propia RMF permite que los contribuyentes utilicen simultáneamente uno o más proveedores de certificación de CFDI. Actualmente, nuestro Servicio de Timbrado opera con dos PAC autorizados. Esto permite disponer de una alternativa técnica y reducir el riesgo de detener la emisión cuando uno de los canales presenta una contingencia.
Para cerrar
Convertirse en PAC requiere mucho más que una plataforma capaz de recibir y sellar XML. Implica solvencia, evaluaciones técnicas, seguridad de la información, disponibilidad constante, soporte y supervisión continua.
La inversión permite participar en el proceso, pero no garantiza conservar la autorización. El verdadero compromiso consiste en mantener durante años los controles que sostienen la confianza en millones de CFDI.
Sigue leyendo sobre los PAC
- ¿Por qué el SAT revoca a un PAC y qué deben hacer sus clientes?
- Estadísticas de los PAC en México: CFDI, contribuyentes y participación.
- Revocaron a tu PAC: guía para cambiar sin detener la facturación.
Los enlaces de esta sección se integrarán cuando estén disponibles y se hayan verificado sus URL definitivas.
Síguenos en YouTube
Para comprender mejor los cambios del SAT, el timbrado y las obligaciones relacionadas con los CFDI, te invitamos a suscribirte al canal de YouTube de Facturando. Publicamos explicaciones prácticas para contadores, administradores y responsables de sistemas.
Pingback: SAT revoca a un PAC: causas, plazos y acciones para clientes