Cómo validar un CFDI recibido ante el SAT, paso a paso

Esta guía te lleva paso a paso, con los portales oficiales del SAT y lo que cada uno revisa y no revisa.

Datos de esta guía. Normas y portales consultados entre el 30 de septiembre y el 1 de octubre de 2026: Código Fiscal de la Federación (última reforma DOF 09-04-2026), Resolución Miscelánea Fiscal para 2026 y su primera modificación (DOF 09-07-2026). Si cambia una regla, la actualizamos con la fecha.

La respuesta corta: qué es validar un CFDI

Un CFDI vale como comprobante cuando cumple tres cosas, y cada una se comprueba en un sitio distinto:

1. Existe y está vigente en el SAT. Tu proveedor lo timbró (el SAT o un PAC le asignó el folio fiscal y el sello del SAT) y nadie lo ha cancelado. Se comprueba en el verificador de CFDI del SAT.
2. Sus datos son los correctos para ti. Tu RFC, tu nombre, tu código postal, tu régimen fiscal, el uso del CFDI, el método y la forma de pago. Se comprueban en el XML, contra tu constancia de situación fiscal y contra lo que compraste.
3. El emisor no está señalado por el SAT. Que tu proveedor no esté en la lista 69-B ni en la de comprobantes falsos. Se comprueba en las listas que publica el SAT.

El verificador sólo cubre la primera. Lo dice el propio Código Fiscal: la consulta sirve para saber si el folio fue autorizado al emisor y si su certificado de sello estaba vigente al emitirlo (artículo 29). No te dice si el gasto es deducible ni si la operación fue real.

Qué comprobar y dónde

Antes de empezar: lo que necesitas

• El XML, no sólo el PDF. El PDF es la representación impresa: según el Código Fiscal, «únicamente presume la existencia» del CFDI. Lo que vale, lo que guardas y lo que revisas es el XML. Si tu proveedor sólo te mandó el PDF, pídele el XML.
• Cuatro datos de la factura: el folio fiscal (UUID: 36 caracteres en grupos de 8-4-4-4-12), el RFC del emisor, el RFC del receptor (el tuyo) y el total. Están en el XML y en el PDF.
• El código QR del PDF, si lo tienes a mano: abre el verificador con los datos ya puestos.
• Tu constancia de situación fiscal, para comparar tu nombre, tu código postal y tu régimen.

Ejemplo que usamos en la guía (datos inventados): Empaques y Cartones Xocomilpa, S.A. de C.V., RFC ECX110314CE2, factura a Distribuidora Cantolinda del Bajío, S.A. de C.V., RFC DCB080415AA3, 2,400 cajas de cartón por $52,200.00 con IVA, método de pago PPD, forma de pago 99 «Por definir», uso del CFDI G01 «Adquisición de mercancías», folio fiscal BA24BF0D-AC2C-4329-B82E-EF6AE775109D. Como no existe, el SAT responde «No encontrado»: te sirve para ver ese resultado.

Paso a paso en el verificador de CFDI del SAT

El servicio se llama «Verificación de comprobantes fiscales digitales por internet» y está en verificacfdi.facturaelectronica.sat.gob.mx. No pide e.firma ni Contraseña: cualquiera puede consultar un CFDI si tiene sus datos. Tiene dos formas de consulta.

Consulta por folio fiscal

1. Entra en verificacfdi.facturaelectronica.sat.gob.mx y deja marcada la pestaña «Consulta por Folio Fiscal».
2. Escribe el folio fiscal tal como aparece, con sus guiones.
3. Escribe el RFC emisor (el de tu proveedor) y el RFC receptor (el tuyo). En personas morales son 12 caracteres; en personas físicas, 13.
4. Escribe los dígitos de la imagen (el captcha).
5. Pulsa el botón de búsqueda y revisa el resultado: el estado del CFDI y, si lo hay, el estatus de cancelación.
6. Compara lo que muestra el SAT con tu XML: los RFC, los nombres y el total tienen que coincidir. Si algo no coincide, no es el CFDI que te dijeron.
7. Guarda o imprime el resultado con su fecha, junto con el XML, en el expediente de esa factura.

Consulta por archivo XML

1. En el mismo verificador, marca la pestaña «Consulta por archivo XML».
2. Selecciona el XML de la factura (el archivo puede pesar hasta 6 MB).
3. Escribe el captcha y pulsa el botón de búsqueda. El verificador lee del archivo el folio, los RFC y el total, así que no escribes nada a mano.

Es la forma más segura de no equivocarte con un dígito del folio fiscal.

Desde el código QR

El QR de la representación impresa lleva una dirección del verificador con el folio fiscal, los dos RFC, el total y los ocho últimos caracteres del sello del emisor. Si lo escaneas con la cámara del celular, el verificador se abre con todo puesto y sólo escribes el captcha.

Revisa siempre que la dirección empiece por verificacfdi.facturaelectronica.sat.gob.mx. Un QR que lleva a otra página no es una consulta del SAT.

Si la factura es de retenciones

Los CFDI de retenciones e información de pagos se consultan en otro verificador del SAT: prodretencionverificacion.clouda.sat.gob.mx.

Qué significa cada resultado y qué hacer

El estado de un CFDI puede cambiar después de que lo recibes: tu proveedor puede pedir su cancelación meses más tarde. Por eso conviene consultarlo tres veces: al recibirlo, antes de pagarlo y al cierre del mes en que lo registras.

Lo que el verificador no revisa

El verificador te dice si el SAT certificó el CFDI. No compara sus datos con los tuyos ni con lo que compraste. Eso lo revisas tú en el XML.

Los datos del receptor en el CFDI 4.0

Desde el CFDI 4.0, la única versión válida desde el 1 de abril de 2023, la factura lleva tus datos tal como están en el SAT.

Los datos de tu proveedor también se revisan: su RFC, su nombre y su régimen fiscal tienen que coincidir con los de tu expediente de proveedor.

El método y la forma de pago: PUE o PPD

• PUE (Pago en una sola exhibición): la factura dice que se pagó al emitirla, o antes. La forma de pago tiene que ser la real: transferencia, cheque, tarjeta, efectivo.
• PPD (Pago en parcialidades o diferido): se paga después o en partes. La forma de pago va como 99 «Por definir» y, por cada pago, tu proveedor te tiene que emitir un CFDI con complemento para recepción de pagos (el REP) a más tardar el día 5 natural del mes siguiente al pago. El IVA se acredita cuando está efectivamente pagado.

Qué revisar: que el método sea el que pactaste con tu proveedor (una factura PUE que vas a pagar a 60 días no cuadra), y que de cada PPD que pagas te llegue su complemento de pago con el saldo que queda.

La Carta Porte en los fletes

Si contratas un flete, la factura de tu transportista es un CFDI de ingreso con el complemento Carta Porte, que ampara el servicio y el traslado de la mercancía. Revisa que lo traiga y que el origen, el destino y las mercancías sean los tuyos.

Revisa a tu proveedor en las listas del SAT

Un CFDI vigente no te protege si su emisor está señalado por el SAT.

La lista 69-B (EFOS)

Es la lista de contribuyentes que, según el SAT, emiten comprobantes sin tener activos, personal ni capacidad para hacer lo que facturan (operaciones presuntamente inexistentes). Hay presuntos, definitivos, desvirtuados y con sentencia favorable.

1. Entra en Datos Abiertos del SAT (sat.gob.mx/minisitio/DatosAbiertos/contribuyentes_publicados.html), apartado del artículo 69-B.
2. Descarga el listado completo (archivo CSV) y busca el RFC de tu proveedor. Mira la fecha de actualización: el 1 de octubre de 2026 decía «al 31 de agosto de 2026».
3. Si aparece como presunto, habla con tu contador y reúne desde ya las pruebas de que la operación fue real: contrato, órdenes de compra, entregas, pagos.
4. Si aparece como definitivo, sus CFDI no producen efecto fiscal alguno. Tienes 30 días desde la publicación para demostrar ante el SAT que recibiste los bienes o servicios o para corregir con una declaración complementaria.

Ojo con las listas antiguas de omawww.sat.gob.mx/cifras_sat/: siguen en línea, pero no están al día. Usa las de Datos Abiertos.

La lista de comprobantes falsos (artículo 49 Bis)

Desde la reforma del Código Fiscal publicada el 7 de noviembre de 2025 (vigente en 2026), un CFDI que no ampara una operación real es falso. El SAT publica en su Portal y en el Diario Oficial de la Federación a los emisores cuyos CFDI considera falsos. Si recibiste facturas suyas, tienes 30 días naturales desde la publicación en el Diario Oficial para corregir tus declaraciones con una complementaria. Si no lo haces, el SAT te restringe temporalmente tu propio certificado de sello digital: dejas de poder facturar.

No hay un archivo descargable como el de la 69-B: se sigue en el Diario Oficial y en el Portal del SAT.

Las listas del artículo 69

En Datos Abiertos también están las listas del artículo 69: contribuyentes con créditos firmes o exigibles, no localizados, con certificado de sello sin efectos, cancelados y otras. No hacen que el CFDI deje de valer, pero te avisan de un proveedor con problemas.

Si tu proveedor quiere cancelar un CFDI

Cuando la cancelación necesita tu aceptación:

1. Te llega un mensaje al buzón tributario.
2. Tienes tres días hábiles desde que recibes la solicitud para aceptar o rechazar en el Portal del SAT.
3. Si no respondes, el SAT da la cancelación por aceptada, salvo que ya hubieras rechazado una solicitud anterior de ese CFDI o que sea una factura de combustibles, que necesita tu aceptación expresa.
4. Si la operación sigue en pie, tu proveedor emite un CFDI nuevo relacionado con el cancelado (sustitución).

Tu proveedor puede cancelar sin tu aceptación, entre otros casos, los CFDI de hasta $1,000.00, los de egreso (notas de crédito), los de traslado, los emitidos a público en general o a residentes en el extranjero, y cualquiera que cancele dentro del día hábil siguiente a emitirlo. El complemento de pago y las facturas de combustibles sí necesitan tu aceptación aunque no pasen de $1,000.00.

El plazo máximo para cancelar es el mes en que el emisor presenta su declaración anual del ejercicio en que expidió el CFDI. Una factura de 2026 se puede cancelar, con tu aceptación, hasta la primavera de 2027.

Activa los avisos de tu buzón tributario. Si nadie lo revisa, una solicitud de cancelación pasa en silencio y el CFDI se cancela aunque ya esté registrado en tu contabilidad.

Plazos que importan a quien recibe

Los días hábiles no cuentan sábados, domingos, los festivos del artículo 12 del Código Fiscal ni las vacaciones generales del SAT.

Qué pasa si deduces un CFDI que no es válido

• Si no reúne un requisito o trae datos distintos de los que piden las normas, lo que ampara no se puede deducir ni acreditar (Código Fiscal, artículo 29-A).
• Si está cancelado, ya no ampara la operación: pide el CFDI que lo sustituye.
• Si el emisor está en la lista 69-B como definitivo y no corriges en 30 días, el SAT puede determinarte el impuesto que dejaste de pagar, y esas operaciones se consideran simuladas a efectos penales.
• Si el emisor está en la lista de comprobantes falsos y no corriges en 30 días naturales, además te restringen el certificado de sello digital.

Validar al recibir y antes de pagar no sustituye las pruebas de que la operación fue real (contratos, entregas, pagos), pero te avisa a tiempo.

Cómo validar muchos CFDI al mes

El verificador es uno a uno y con captcha. Si recibes cientos de facturas al mes, estas son las opciones:

Sea cual sea la opción, conserva el XML durante cinco años, como el resto de tu contabilidad.

Si validas muchas facturas al mes: Nexito Financial Suite

Esta guía explica cómo hacerlo con las herramientas del SAT. Si en tu empresa entran cientos de facturas de proveedores al mes, Nexito Financial Suite es el software de cuentas por pagar que las trabaja por ti antes de que lleguen a tu ERP. No emitimos CFDI ni somos PAC: trabajamos las facturas que recibes.

Lo que hace hoy: lee la representación impresa en PDF, la foto desde el celular y el PDF de la factura de tu proveedor extranjero; comprueba el dígito verificador del RFC, que la factura venga a nombre de tu sociedad, que cuadren los montos y que no esté duplicada; cruza cada factura con su orden de compra, la pasa por su circuito de aprobación y la deja en SAP preliminar o contabilizada, con bloqueo de pago o sin él. Lo que la IA no tiene claro va a una cola de revisión: nada se registra a ciegas.

Lo que se activa en tu implementación: la lectura del XML del CFDI 4.0; la consulta del estado de cada CFDI en el SAT al llegar, antes de pagar y al cierre, con aviso de las cancelaciones en proceso; el cruce de tus proveedores con la lista 69-B y la de comprobantes falsos; la revisión del receptor y el uso del CFDI; el control de los complementos de pago de tus facturas PPD; y las facturas de proveedores extranjeros en su idioma y su moneda. La validación oficial sigue siendo la del SAT, y las cancelaciones las respondes tú en su portal.

Lo que hace en tu empresa, paso a paso, en Financial Suite en México.