Qué cambió en la regla 2.7.2.10 de la RMF el 1 de enero de 2020

«2.7.2.10. Para los efectos del artículo 29, segundo párrafo, fracción IV, párrafos segundo a quinto del CFF, el SAT a través de la ACSMC de la AGCTI, podrá realizar en cualquier momento la verificación del cumplimiento de requisitos y obligaciones relacionadas con tecnologías de la información, confidencialidad, integridad, disponibilidad y seguridad de la información, establecida para los proveedores de certificación de CFDI, así como realizar la verificación de los requisitos que correspondan a los proveedores de certificación de CFDI que operen también en el esquema de proveedor de certificación de expedición de CFDI a que se refiere Ia regla 2.7.2.14. y las obligaciones de los proveedores en el proceso de certificación de CFDI, establecidas en la regla 2.7.2.9., de esta Resolución.»

«Dicha verificación también será aplicable a los proveedores que operen en el esquema de proveedor de certificación de expedición de CFDI a que se refiere la regla 2.7.2.14., de esta Resolución, a efecto de que continúen autorizados para operar.»

«La verificación del cumplimiento de requisitos y obligaciones se realizará conforme a lo siguiente:»

«1. Se notificará oficio de orden de verificación.»

«2. La verificación iniciará en la fecha indicada en la orden de verificación.»

«3. Al término de la visita se levantará un acta circunstanciada en la que se asentarán los pormenores de la revisión.»

«4. De encontrarse incumplimientos, se notificará el oficio de incumplimientos detectados, en el que se le otorgará un plazo de 10 días hábiles siguientes a aquél en que surta efectos dicha notificación, para que el proveedor presente escrito, con la información o documentación que aclare o subsane los incumplimientos detectados, en términos de la ficha de trámite 241/CFF "Aclaración para desvirtuar los incumplimientos detectados durante la verificación del cumplimiento de requisitos y obligaciones de carácter tecnológico para operar como Proveedor de Certificación de CFDI", contenida en el Anexo 1-A.»

«5. Si el proveedor entrega la información y documentación que aclara o subsana los incumplimientos fuera del plazo, al que se refiere el numeral anterior, la misma se tendrá por no presentada y se darán por consentidos los incumplimientos.»

«6. Una vez entregada la información o documentación en el plazo previsto por el proveedor en proceso de verificación, la ACSMC de la AGCTI, notificará el oficio de resultados finales.»

«7. Se tendrá por concluido el procedimiento de verificación con la notificación del oficio al que hace referencia el numeral anterior.»

«8. En caso de que en el resultado de la verificación sea no favorable, la ACSMC de la AGCTI lo hará del conocimiento a la ACGSTME de la AGSC, a efecto de que proceda a informar al proveedor la sanción que en su caso corresponda.»

«En el supuesto de que el proveedor desvirtúe o resuelva los incumplimientos de que se trate, continuará operando al amparo de su autorización.»

«CFF 29, RMF 2020 2.7.2.8., 2.7.2.9., 2.7.2.11., 2.7.2.12., 2.7.2.14.»

«2.7.2.10. Para los efectos del artículo 29, segundo párrafo, fracción IV, párrafos segundo a quinto del CFF, el SAT a través de la AGCTI, podrá realizar en cualquier momento la verificación del cumplimiento de requisitos y obligaciones relacionadas con tecnologías de la información, confidencialidad, integridad, disponibilidad y seguridad de la información, establecida para los proveedores de certificación de CFDI, a efecto de que continúen autorizados para operar.»

«La verificación a que se refiere el párrafo anterior iniciará en la fecha indicada en la orden de verificación que al efecto se emita, se levantará un acta circunstanciada en donde se asienten los pormenores de la revisión, posteriormente se emitirá un oficio en donde se notificarán los incumplimientos al proveedor de certificación de CFDI y se le otorgará el plazo que se menciona en el párrafo siguiente teniéndose por concluida la verificación en la fecha en que se notifique el oficio de resultados final.»

«Cuando derivado de la verificación la AGCTI detecte que el proveedor de certificación de CFDI ha dejado de cumplir con alguno de los requisitos y obligaciones en materia de tecnologías de la información, confidencialidad, integridad, disponibilidad y seguridad de la información establecidos en las disposiciones fiscales, o no realice adecuadamente el proceso de validación de acuerdo con lo que establece la regla 2.7.2.9., notificará a dicho proveedor los incumplimientos detectados, otorgándole un plazo de diez días para que el proveedor de certificación de CFDI presente aclaración, mediante la cual podrá desvirtuar dichos incumplimientos, acreditar que fueron resueltos o manifestar lo que a su derecho convenga, conforme a la ficha de trámite 241/CFF "Aclaración para desvirtuar los incumplimientos detectados durante la verificación del cumplimiento de requisitos y obligaciones de carácter tecnológico para operar como Proveedor de Certificación de CFDI", contenida en el Anexo 1-A, si el proveedor de certificación de CFDI entrega la información y documentación para solventar sus incumplimientos fuera del plazo antes mencionado, la misma se tendrá por no presentada para efectos de valoración en el resultado de la verificación. En el supuesto de que el proveedor de certificación de CFDI desvirtúe o resuelva los incumplimientos de que se trate, continuará operando al amparo de su autorización.»

«Si transcurrido el plazo señalado en el párrafo anterior, el proveedor de certificación de CFDI no desvirtúa o comprueba el cumplimiento de los requisitos y obligaciones a que está sujeto, la ACSMC de la AGCTI emitirá el oficio con los incumplimientos detectados resultado de la verificación, mismo que notificará a la ACGSTME de la AGSC.»

«Para efectos del párrafo anterior, la ACGSTME emitirá la resolución correspondiente, informando al proveedor de certificación de CFDI la sanción que en su caso corresponda.»

«CFF 29, RMF 2019 2.7.2.8., 2.7.2.9., 2.7.2.11., 2.7.2.12.»