CFDI Real-Ops Checklist: 30 puntos de preparación para SAT en 2026

Resumen en un minuto

En el primer trimestre de 2026, miles de PYMEs mexicanas ya recibieron notificaciones por Buzón Tributario sobre discrepancias en CFDI. Las consecuencias subieron de nivel: un CFDI falso a partir del 1 de enero de 2026 es delito fiscal, no infracción administrativa. Este checklist son 30 puntos operativos para cerrar antes de que llegue la primera revisión.

• Desde el 1 de enero de 2026, el CFDI debe reflejar operaciones reales y verdaderas (Artículo 29-A CFF, reforma DOF 30 de diciembre de 2025).
• CFDI falso = delito fiscal: persecución penal de 3 a 9 años de prisión (Artículo 113-Bis CFF).
• Catálogos del Anexo 20 actualizados el 30 de enero de 2026: cambios en c_UsoCFDI, c_FormaPago y Complemento Carta Porte 3.1.
• 3 días para la cancelación: el receptor del CFDI debe aceptar o rechazar por Buzón Tributario.
• CSD se suspende automáticamente ante emisión masiva sin sustento, omisión de declaraciones o inactividad.
• 30 puntos del checklist cubren emisión, validación, cancelación, Carta Porte 3.1 y preparación de auditoría.
• El mercado mexicano sigue obsesionado con la emisión. La verdadera presión en 2026 es la post-emisión y la validación de operaciones reales.

Qué cambia en 2026 y por qué es un nuevo nivel de riesgo

La reforma al Código Fiscal de la Federación publicada en el DOF el 30 de diciembre de 2025 introdujo dos cambios estructurales que no existían ni en 2024 ni en 2025.

Primero. El CFDI ya no se evalúa solo por la validez técnica del XML y la coherencia del RFC. El Artículo 29-A CFF ahora exige que el CFDI refleje una operación real y verdadera. La autoridad puede impugnar incluso un CFDI técnicamente correcto si determina que la operación física no ocurrió. En la práctica, esto significa:

• El SAT obtiene la facultad de hacer visitas domiciliarias: revisión de inventario, presencia de trabajadores, actividad real en el domicilio.
• Se admiten fotografías, videos y audios como prueba en procedimientos administrativos.
• La auditoría se acelera: una revisión puede durar 30 a 45 días en lugar de los 12 meses tradicionales.

Segundo. La emisión o el uso de CFDI falsos se reclasifica como delito fiscal bajo el Artículo 113-Bis CFF. Antes era infracción administrativa con multa del 55% al 75% del monto. Ahora son 3 a 9 años de prisión si el monto defraudado supera los $9 millones de pesos.

En paralelo, el SAT actualizó los catálogos del Anexo 20 (publicación 29 de enero de 2026, en vigor desde el 30 de enero de 2026): nuevos códigos UsoCFDI, c_FormaPago renovado, cambios en el Complemento Carta Porte 3.1, campos nuevos para contribuyentes en RESICO. Si tu PAC no sincronizó catálogos en la primera semana de febrero de 2026, cada uno de tus CFDI salió con valores obsoletos.

Timeline 2026 — fechas clave que no se pueden pasar por alto:

Checklist: 30 puntos CFDI Real-Ops

El checklist está dividido en tres bloques de 10 puntos. Cada punto es de sí o no. Cinco "no" en un mismo bloque indican un problema estructural, no un descuido puntual.

#1. Bloque A — Emisión y base técnica (1–10)

1. El PAC actualizó los catálogos del Anexo 20 después del 30 de enero de 2026. Confirmación por escrito del proveedor.
2. Los RFC de receptores se validan contra el Listado 69-B antes de la emisión. Contraparte en EFOS, no se emite CFDI.
3. UsoCFDI se selecciona del c_UsoCFDI actualizado (versión febrero 2026).
4. MétodoPago y FormaPago concordantes. Si es PUE, FormaPago no puede ser 99 (por definir).
5. RegimenFiscalReceptor coincide con la Constancia de Situación Fiscal del contraparte. Punto clave de rechazo en 2026.
6. DomicilioFiscalReceptor = código postal de la Constancia de Situación Fiscal del receptor.
7. ObjetoImp correcto (01/02/03/04) para cada renglón de conceptos.
8. NumRegIdTrib para RFC extranjeros presente en operaciones de exportación.
9. Todos los conceptos tienen una ClaveProdServ vigente del catálogo actualizado del SAT.
10. Timbres reservados con el PAC para periodos pico (cierre fiscal, fin de mes).

#2. Bloque B — Real-operations y validación (11–20)

11. Cada CFDI tiene documentación de respaldo: orden de compra, contrato, evidencia de entrega — en ERP o en archivo. Primera línea de defensa ante visita domiciliaria.
12. Inventario en libros coincide con inventario físico al 31 de diciembre de 2025. Diferencia mayor al 5% es bandera roja.
13. CFDI de traslado acompañado por Complemento Carta Porte 3.1 para cualquier movimiento de mercancía en carreteras federales, incluso intra-empresa.
14. Servicios sin entregable físico con timesheet, reporte de avance y payment milestone documentados.
15. CFDI de nómina únicamente para trabajadores reales con registro en SUA e IMSS.
16. Notas de crédito emitidas en menos de 30 días y vinculadas al CFDI original vía CfdiRelacionados.
17. Pagos parciales registrados con Complemento de Pago dentro de 5 días hábiles posteriores al pago efectivo.
18. Operaciones intercompañía con estudio de precios de transferencia y contratos firmados.
19. Anticipos procesados correctamente: CFDI ingreso, CFDI egreso, CFDI ingreso final.
20. Honorarios profesionales y asesorías no se emiten sin recibos, evidencia de ejecución y deliverables.

#3. Bloque C — Cancelación, CSD y estabilidad operativa (21–30)

21. Proceso de cancelación configurado con SLA de 3 días: aviso al receptor por Buzón Tributario, monitoreo de respuesta.
22. CancelaCFDI con motivo correcto (01: errores con relación, 02: errores sin relación, 03: no se realizó la operación, 04: operación nominativa global). Motivo 03 es zona roja.
23. CSD activo y libre de causales de suspensión. Revisión diaria de notificaciones en Buzón Tributario.
24. e.firma vigente con margen mayor a 90 días. Renovación planeada con anticipación.
25. Respaldo de XML y PDF por 5 años en almacenamiento protegido (Artículo 30 CFF).
26. Datos de contacto del Buzón Tributario actualizados. Mínimo 2 correos verificados y 2 móviles.
27. Procedimiento de contingencia ante caída de PAC mayor a 24 horas: PAC alterno y timbres pre-comprados.
28. CFDI por sustitución probado en un escenario de prueba.
29. Auditoría mensual de preparación: 10% de muestra de CFDI re-validada con el verificador SAT.
30. Carta Porte 3.1 con todos los campos completos: Mercancía, Ubicación, FiguraTransporte, AutotransporteFederal. Campo vacío equivale a rechazo.

Cuándo funciona el checklist y cuándo no

Funciona si tienes un ERP estructurado (Odoo con l10n_mx activo, SAP, NetSuite, Aspel SAE) y un PAC oficial. Los 30 puntos se implementan con configuración más disciplina de operaciones. Tiempo real de despliegue: 4 a 8 semanas para una PYME con facturación hasta $50 millones de pesos. Costo de recursos internos: 60 a 120 horas-persona.

Funciona con ajustes si estás en Excel más facturación standalone (Factura.com, Bind, Facturama sin integración). El checklist cierra el frente de emisión, pero la validación de operaciones reales (Bloque B) exige un sistema paralelo de control de inventarios y sustento documental. Prepárate para un modelo híbrido: emisión en SaaS, sustento en SharePoint o Drive con convenciones de nombres estrictas y auditoría mensual.

No funciona si el negocio históricamente operó con operaciones simuladas (práctica frecuente en construcción, publicidad en exteriores, autotransporte de carga). Los 30 puntos cierran el riesgo de emisión, pero no resuelven la ausencia de operaciones reales. Aquí se necesita una reestructuración de compliance, no un checklist, y una conversación seria con un abogado fiscal antes del 1 de julio de 2026, cuando entra el SIPRED ampliado.

Tampoco funciona para Personas Físicas con Actividad Empresarial con facturación menor a $3.5 millones de pesos en RESICO. El régimen tiene un set distinto de validaciones (Artículo 113-E LISR), y la lógica general no aplica completamente. Hace falta una variante RESICO-specific del checklist.

Top-5 errores en la preparación para SAT 2026

Error 1: "Tenemos PAC, todo está bien". El PAC responde por la validación técnica del XML y el Timbre Fiscal Digital. La regla de operaciones reales es responsabilidad del contribuyente. El PAC no verifica si tienes inventario para esa salida o si la persona en nómina tiene registro en el IMSS.

Error 2: Ignorar el Buzón Tributario. El SAT envía más del 80% de notificaciones por Buzón. No abrir una notificación durante 30 días equivale a darla por recibida. Una notificación PIO (Procedimiento por Inversión de Operación) da una ventana de 15 días para responder. Si la dejas vencer, llega el acta de hechos y la presunción favorece a la autoridad.

Error 3: Cancelación con motivo equivocado. Muchas empresas eligen motivo 01 por inercia. Si el SAT ve que un CFDI estuvo pagado y después se canceló con motivo 03, eso es bandera roja automática e invitación a revisión.

Error 4: Carta Porte como formalidad. En Carta Porte 3.0 (2024) el validador aceptaba XML con subcampos vacíos. En Carta Porte 3.1 (desde abril de 2026) el validador rechaza el XML si faltan Mercancía, Ubicación o FiguraTransporte. Transportar sin Carta Porte vigente significa riesgo de detención del traslado en retén de la Guardia Nacional, multas y embargo precautorio.

Error 5: CSD como "lo configuramos y se quedó". La suspensión del CSD se dispara automáticamente: omisión de 3 declaraciones consecutivas, operaciones con EFOS, inactividad mayor a 12 meses, incumplimientos en sectores regulados (hidrocarburos, alcohol). El aviso llega por Buzón. Hay 10 días para presentar aclaración (Artículo 17-H Bis CFF); si no, el restablecimiento por portal SAT con e.firma toma 2 a 4 semanas, durante las cuales no puedes emitir ningún CFDI.

Caso anónimo: distribuidor B2B, $120 millones de pesos, CDMX

Un distribuidor de refacciones con bodegas en CDMX y Guadalajara, 14 empleados, facturación cercana a $120 millones de pesos al año. Hasta diciembre de 2025 operaba con Aspel SAE y un PAC standalone, emitiendo entre 800 y 1 200 CFDI al mes.

Situación. En febrero de 2026 recibió notificación por Buzón Tributario: CFDI de traslado de noviembre y diciembre de 2025 sin Complemento Carta Porte. Antes, los traslados intra-bodega circulaban sin Carta Porte por interpretación del contador, pero el SAT consideró los movimientos intermunicipales CDMX a GDL como obligatorios. Multa estimada: cerca de $190 mil pesos, más riesgo de suspensión de CSD.

Qué hicieron. Auditoría del checklist de 30 puntos en 6 semanas. Cerraron 22 de 30 puntos. Lo crítico: reconstrucción del Complemento Carta Porte 3.1 retroactivo vía cancelación motivo 02 y reemisión con complemento. Subieron el cumplimiento del sustento documental al 91% sobre muestra.

Resultado. El SAT aceptó la aclaración. El CSD no se suspendió. Implementaron un proceso de auditoría mensual integrado al ERP. Costo del retraso: 40 días-persona de recursos internos más alrededor de $8 000 USD en revisión de compliance externa. Costo de prevención si el checklist se hubiera hecho en diciembre de 2025: unos $2 500 USD.

Cuando la inspección entra por Buzón Tributario y pide sustento de Carta Porte de hace dos meses, no hay tiempo de reconstruir. O ya estaba en el ERP, o se paga la multa.

Descargar el checklist en Excel

La plantilla completa de 30 puntos incluye fórmula de scoring, evidencia de ejemplo por cada punto, referencias a los artículos del CFF y plantillas de aclaración para los escenarios más comunes. A cambio de correo, mandamos Excel más PDF más un curso por email de 7 días con análisis de cada bloque.

→ Descargar CFDI Real-Ops Checklist 2026

Conclusión y qué sigue

El CFDI 2026 marca el paso de la validación formal del XML a la verificación de la realidad de las operaciones. Los 30 puntos son la base mínima que cubre cerca del 80% del riesgo para una PYME con facturación hasta $200 millones de pesos. El 20% restante depende de la industria: autotransporte exige profundizar en Carta Porte, retail en Complemento de Pago, construcción en documentación de precios de transferencia.

Si estás implementando o auditando Odoo con localización l10n_mx, el checklist debe correrse dos veces: al cargar los CFDI históricos y en la primera emisión live después de salida en vivo. El costo de dejar un punto pendiente en 2026 va de $500 a $50 000 USD según el punto y la facturación.

Qué sigue:

• Odoo en México — implementación con localización CFDI 4.0: metodología paso a paso con l10n_mx.
• SAT CFDI Real-Ops — pillar de la reforma 2026: contexto en profundidad.
• Auditoría Odoo: revisión externa en 30 días.
• Rescate de proyecto Odoo: cuando la implementación se quedó a medias.
• Implementación Odoo: proyectos full-cycle.
• Computer Vision para inventario: conteo automático para reforzar el Bloque B.
• Odoo Analytics: el CFDI como fuente de BI.
• Casos de implementación: historias anonimizadas de clientes.

Preguntas frecuentes