Las empresas que cuenten con un Sofware bajo DESARROLLO PROPIO deben tener Certificado ISO 27001 para Firma Acuse de Recibido en las Facturas Compras a Crédito ?

Question

Hola
Buen dia

Las empresas que cuenten con un Sofware bajo DESARROLLO PROPIO deben tener Certificado ISO 27001 para Firma Acuse de Recibido en las Facturas Compras a Crédito ?

O esta ISO 27001 es sólo para proveedores tecnológicos?

Gracias

Answer 1

Buena pregunta.

En resoluciones anteriores, se había determinado que para ser participante del RADIAN, los provedores tecnológicos PT (las personas pueden ser su propio PT cuando desarrolla su propia solución), deberían estar certificados con ISO 27001.

Sin embargo, en la resolución 0085 de 8 de abril de 2.022, ese tema no se menciona.

Los desarrollos propios, en este momento (julio 31 de 2.022) están emitiendo correctamente "eventos de la factura electrónica", como, por ejemplo, acuse de recibo, recibo del bien y/o servicios, entre otros.

Nos va bien, a los desarrolladores de software propio, porque las políticas de la DIAN se han vuelto flexibles para nosotros.

Pero por otra parte, podría ser algo, a penas, lógico, porque la DIAN vende RADIAN como un instrumento de desarrollo para las MIPYMES y las MIPYMES con desarrollo propio, no podrían participar del desarrollo, si no cumplen con condiciones que podrían ser muy duras, para la mayoría de esas MIPYMES.

No obstante, ISO 27001 tiene que ver con el aseguramiento de la información y, ¡vaya que sí!, se debe tener cuidado con la información.

Comments

Exelente
Muy Claro !!

Muchas Gracias por tu aporte.

Answer 2

No necesitan tener nada de eso, ya que es un evento que se manda por el factura electrónica no por el radian como tal

Answer 3

Pero acorde a este instructivo de la DIAN si se necesita certificación ISO 27001 y SARLAFT aunque sea software propio, quien podría confirmar está información a día de hoy?

https://www.dian.gov.co/impuestos/factura-electronica/Documents/Instructivo-RADIAN.pdf

Answer 4

El certificado ISO 27001 se requiere para las transacciones en el RADIAN (basicamente compra y venta de facturas como titulo valor) para los eventos de Acuse de Recibo, Aceptación o Reclamo, se hace a través del servicio normal de Facturación Electrónica y no se necesita ningún requisito adicional