¿Está prohibido fichar con huella dactilar?
No siempre. La reciente sentencia del Juzgado de lo Social nº 3 de A Coruña (ECLI: ES:JSO:2025:2400) ha dejado claro que, en entornos sanitarios, el uso de sistemas biométricos puede ser legal, proporcionado y seguro, siempre que se cumplan las garantías técnicas y jurídicas adecuadas.

Los hospitales son infraestructuras críticas protegidas por la Ley 8/2011, aún vigente, aunque complementada ahora por la Directiva NIS2, que refuerza la ciberseguridad en los servicios esenciales.
En estos entornos, el fichaje biométrico no se basa en imágenes de huellas, sino en plantillas numéricas cifradas o hasheadas (SHA-256, AES-256), imposibles de reconstruir.

Un sistema correctamente auditado bajo RGPD, ISO 27001, ISO 24745 y NIS2 no solo protege los datos, sino que mejora la trazabilidad y seguridad de las operaciones hospitalarias.

En Legal Auditors ayudamos a las entidades del sector público y privado a auditar, certificar y diseñar soluciones biométricas y de control horario conformes con la normativa vigente, uniendo privacidad, tecnología y resiliencia operativa.

💡 La biometría no es el problema. La falta de auditoría sí lo es.

#ControlHorario #Biometría #ProtecciónDeDatos #RGPD #Ley82011 #NIS2 #Ciberseguridad #InfraestructurasCríticas #Hospitales #AuditoríaLegal #LegalAuditors #CISO #ISO27001 #Privacidad #SeguridadDigital #Compliance #TransformaciónDigital #LegalTech #RegistroDeJornada

0 0

La modalidad NO VERI*FACTU del Real Decreto 1007/2023 exige al software de facturación garantizar, por sí mismo, la integridad, inalterabilidad, trazabilidad, conservación y legibilidad de todos los registros sin enviar nada a la AEAT.
Sobre el papel suena posible. En la práctica, es una arquitectura criptográfica casi imposible de sostener, con requisitos que implican:
Firmar electrónicamente cada factura.
Mantener cadenas hash encadenadas sin interrupción.
Registrar y sellar en tiempo real cada evento del sistema.
Garantizar exactitud horaria con un margen inferior a un minuto.
Y asumir el coste del sellado de tiempo, que puede superar los 6.000 € mensuales en sistemas con alto volumen de facturas.
Mientras tanto, VERI*FACTU simplifica el cumplimiento: comunica las facturas en tiempo real a la AEAT, actúa como un corrector automático de la normativa de facturación y confirma al instante que cada registro es válido.
hashtag#LeyAntifraude
hashtag#Verifactu
hashtag#SoftwareDeFacturacion
hashtag#Auditoria
hashtag#DesarrolloSoftware
hashtag#Compliance
hashtag#AEAT
hashtag#FacturaElectronica
hashtag#Reglamento1007
hashtag#Inalterabilidad
hashtag#Hash
hashtag#FirmaElectronica
hashtag#SelladoDeTiempo
hashtag#Ciberseguridad
hashtag#LegalTech
hashtag#LegalAuditors

2 0

Como auditores eIDAS, Firma electrónica e identidad electrónica en aplicaciones software no solo asesoramos sino que ayudamos a nuestros clientes a diseñar sus aplicaciones.

0 0

El nuevo reglamento de registro horario no solo introduce un marco técnico más estricto, sino que marca el inicio de una nueva generación de soluciones empresariales para la gestión del tiempo y la trazabilidad laboral. Veinte días después de su aprobación en el Boletín Oficial del Estado, todas las empresas deberán cumplir sus disposiciones, lo que convierte este periodo en una cuenta atrás para fabricantes de software, departamentos de recursos humanos y responsables de cumplimiento normativo.

0 0

Como peritos informáticos judiciales emitimos un informe para demostrar las razones del fracaso de implantación de SAP en este proyecto.

0 0

Ya está aquí. El Ministerio de Trabajo ha publicado el borrador del Real Decreto que regulará el nuevo sistema de registro de jornada, una norma largamente esperada que marcará un antes y un después en la forma en la que las empresas gestionan el control horario de sus trabajadores. Su objetivo es claro: reforzar la objetividad, fiabilidad y accesibilidad del registro, garantizando que cada jornada laboral quede reflejada de manera trazable y verificable, con medios digitales y bajo control legal.

El texto desarrolla los artículos 12.4.c), 34.9 y 35.5 del Estatuto de los Trabajadores, y establece la obligación de que todas las empresas dispongan de un sistema de registro digital que asegure el cumplimiento de la normativa sobre jornada. La novedad es que el reglamento no se limita a pedir un registro “existente”, sino que exige que el sistema cumpla con requisitos técnicos concretos, que serán definidos en futuras disposiciones de desarrollo. Esto quiere decir que próximamente se aprobará una orden o resolución ministerial que fijará cómo debe funcionar, conservar y proteger la información del registro horario. www.controlhorario.es
#ControlHorario
#RegistroDeJornada
#LeyDeControlHorario
#NuevoRealDecreto
#MinisterioDeTrabajo
#CumplimientoLaboral
#AuditoriaDeSoftware
#DigitalizacionEmpresarial
#TransformacionDigital
#SoftwareDeControlHorario
#GestionDelTiempo
#DerechosLaborales
#InspeccionDeTrabajo
#CiberseguridadLaboral
#LegalTech
#LeyAntifraude
#VeriFactu
#LegalAuditors
#ControlHorarioES
#AuditoriaLegal

0 0

A menudo se piensa que los contribuyentes acogidos al Sistema de Suministro Inmediato de Información (SII) están completamente fuera del ámbito de la Ley Antifraude, por el mero hecho de quedar excluidos del Reglamento de los Sistemas Informáticos de Facturación (RD 1007/2023) y de la Orden Ministerial HAC/1177/2024 que lo desarrolla. Sin embargo, esta percepción es incompleta. Aunque estas normas reglamentarias no les resultan de aplicación directa, los principios y prohibiciones contenidos en la Ley General Tributaria —concretamente en los artículos 29.2.j) y 201 bis— sí son plenamente exigibles tanto a los obligados tributarios que declaran mediante el SII como a los fabricantes del software que estos utilizan para emitir sus facturas. www.leyantifraude.com

0 0

La biometría aplicada al control horario representa una frontera jurídica sensible: útil en lo técnico, pero de enorme impacto en los derechos fundamentales. La AEPD no prohíbe su uso, pero lo somete a un escrutinio exhaustivo. Solo podrá considerarse legítimo si la empresa demuestra que no existe alternativa menos intrusiva y que el tratamiento cumple los principios de idoneidad, necesidad, proporcionalidad y minimización. Para la mayoría de las organizaciones, lo más prudente será optar por sistemas no biométricos o híbridos que garanticen seguridad, trazabilidad y cumplimiento normativo.

En Legal Auditors ayudamos a las empresas a alcanzar ese equilibrio entre eficiencia tecnológica y cumplimiento jurídico, auditando sus sistemas de registro horario conforme al RGPD, ENS, NIS2 y al Estatuto de los Trabajadores, y certificando la validez técnica y legal de las soluciones utilizadas. Nuestro objetivo es que cada cliente disponga de un sistema que no solo registre, sino que resista jurídicamente cualquier auditoría, inspección o litigio.

#controlhorario #registrohorario #erp

0 0

Canal de denuncias AEAT: https://www2.agenciatributaria.gob.es/wlpl/REGD-JDIT/FGDENAcceso?fTramite=ZZ063
Este video no busca señalar a nadie, pero sí dejar claro que ha llegado el momento de tomarse en serio la ley. No se trata solo de tecnología, sino de ética empresarial, competencia leal y responsabilidad fiscal. Cumplir con la Ley Antifraude protege al usuario, a la empresa y al propio sector del software. Ignorarla, o aparentar cumplirla sin hacerlo, ya no tiene cabida.
#LeyAntifraude #VeriFactu #SoftwareDeFacturacion #FacturacionElectronica #CumplimientoLegal #AgenciaTributaria #DenunciasAEAT #CanalDeDenuncias #LeyCreaYCrece #FacturaDigital #ERP #Contabilidad #Fiscalidad #AuditoriaDeSoftware #CertificacionPrivada #SoftwareLegal #PYMES #Autonomos #AuditoriaAntifraude #LuisVilanovaBlanco #LeyAntifraude2025

0 0

Un nuevo caso de éxito, en este caso una excelente solución de facturación denominada ABACOIS que podeis encontrar en https://www.aliquo.software/ totalmente adaptada a la compleja ley antifarude y VERI*FACTU

1 0

Una característica esencial de nuestro servicio es que las colaboraciones con nuestros clientes se desarrollan, por norma general, a lo largo de 12 meses, garantizando un acompañamiento continuado. Este periodo anual nos permite no solo emitir una certificación inicial del software, sino también mantener una supervisión constante ante cualquier cambio normativo o técnico que pueda afectar al sistema. De esta manera, nuestros clientes tienen cubiertas todas las novedades que puedan surgir en la legislación laboral, en materia de protección de datos o ciberseguridad, así como cualquier modificación que introduzcan en sus aplicaciones. Cada nuevo desarrollo, actualización o funcionalidad añadida puede ser revisada y certificada dentro del mismo ciclo de colaboración, asegurando que el software mantiene en todo momento su conformidad con la ley.

0 0

En ‘Éxito sin edad’ demostramos que nunca es tarde para emprender. Hablamos de tecnología, sociedad, empresas y emprendimiento, pero sobre todo, de personas valientes que deciden crear y seguir aprendiendo sin importar su edad.

1 0

Flesip. Caso de éxito digitalización certificada ante la AEAT.

0 0

En este webinar hablamos de las nnormativas, leyes, reglamentos, etc de ciberseguridad que aplican a una empresa o a un software. Enlace: https://legalauditors.vids.io/videos/aa9bdeb0181febcd20/norma-as-360_-blinda-tu-software-frente-a-las-normativas

0 0

Ouedes ver el webinar completo en este enlace https://legalauditors.vids.io/videos/dc9bd9be151ae3c556/grabacion-registro-horario

0 0

Un nuevo caso de éxito de nuestros servicios de auditoria en www.leyantifraude.com respecto del software para asesorias MATRIX CONNECT

2 0

En este post comentamos los 20 puntos clave de la ley anitfraude que un fabricante de software debe siempre tener en cuenta y cumplir.

3 4

La homologación de software de digitalización de facturas ante la AEAT es el proceso mediante el cual un sistema informático obtiene la validación oficial de que cumple con los requisitos técnicos y legales establecidos por la Agencia Tributaria para garantizar la validez jurídica de las facturas digitalizadas. Este procedimiento asegura que las imágenes obtenidas mediante escaneo o captura cumplen criterios de integridad, legibilidad e inalterabilidad, de manera que puedan sustituir con plena validez a los documentos originales en papel. Para las empresas, disponer de un software homologado no solo facilita la gestión documental y la automatización de procesos contables, sino que también aporta seguridad jurídica frente a inspecciones o requerimientos fiscales.

3 0

Los despachos de abogados gestionan información extremadamente sensible: expedientes judiciales, contratos, datos personales y empresariales, evidencias electrónicas. La ciberseguridad y el cumplimiento normativo no son solo cuestiones técnicas, sino también obligaciones legales y riesgos reputacionales.

0 0

En este video hablamos de las cuestiones que más afectan y preocupan a una empresa de desarrollo software en material legal, que leyes aplican, compliance, certificaciones de software, que objetivos deben cumplir, etc

1 0

En la auditoría de certificación de un software de receta médica privada electrónica, los puntos en común con el marco eIDAS y las normas ETSI resultan fundamentales para garantizar la validez legal y la seguridad del sistema. En primer lugar, se debe asegurar la correcta identificación y autenticación tanto del prescriptor como del paciente mediante mecanismos robustos y fiables. La firma electrónica del médico, que puede ser avanzada o cualificada, debe cumplir con los formatos regulados por ETSI (XAdES, PAdES o CAdES) para garantizar integridad y no repudio. Además, la conservación de las recetas debe realizarse de forma segura, garantizando su trazabilidad, legibilidad e inalterabilidad durante el tiempo exigido legalmente, apoyándose en normas como ETSI EN 319 521 y 319 531. Cada receta debe incorporar un sello de tiempo electrónico conforme a ETSI EN 319 421 que certifique el momento exacto de su emisión, evitando manipulaciones y reforzando la seguridad jurídica. Finalmente, la plataforma debe aplicar medidas de protección de la confidencialidad y cumplimiento del RGPD, incluyendo cifrado, controles de acceso y registros auditables, asegurando que la información médica se mantenga íntegra y accesible solo para las partes legitimadas.

0 0

Hablamos de nuestra auditoría, asesoramiento y certificación de ley antifraude con uno de nuestros clientes, Freematica.

8 1

¿Conoces las fases de auditoría, asesoramiento y certificación de la ley antifraude?

1 0

En este video introducimos algunos conceptos de nuestra norma de auditoria de seguridad de la información y ciberseguridad AS-360º, basada en metodología AGILE y controles de las principales normas de seguridad informática y ciberseguridad.

0 0

Como principal auditor de España de receta médica privada electrónica ayudo a empresas con soluciones software a obtener la certificación del CGCOM.

0 0

Como principales auditores de España te contamos los elementos clave para aparecer en el listado oficial de la AEAT como solución homologada.

0 0

En este video explicamos las diferencias entre la ley antifraude, ley crea y crece y la homologación de digitalización certificada de facturas ante la AEAT.

7 0

En este video conoceréis los diferentes escenarios y obligaciones técnico-legales clave para establecerse como plataforma privada de intercambio de factura electrónica o bien utilizar la futura pública de intercambio.

0 0

En este video hablamos de dos ejemplos claros de firma electrónica de documentos nos aplica la normativa EIDAS de identificación y firma electrónica.

2 0

En este video hablamos de como ayudamos a empresas donde disponen de procesos de firma electrónica y sus requerimientos que deben estar asociados a EIDAS.

2 0