El apartado C del SAT impone una obligación que toma por sorpresa a muchas empresas: otorgar a la autoridad acceso a la base de datos de la compañía. La pregunta inmediata es razonable —¿darle al SAT acceso a mis sistemas no expone toda mi información?— y la respuesta, bien implementada, es no.
En qué consiste la obligación
El cumplimiento implica proporcionar al SAT los medios para acceder a la información de la empresa. La forma correcta de hacerlo no es abrir tu red completa, sino habilitar un acceso remoto vía web acotado: un enlace, un usuario y una contraseña con los que la autoridad ingresa únicamente a la base de datos de tu empresa, sin tocar el resto de tu infraestructura.
La obligación marca como fecha máxima el 15 de noviembre. Cumplir fuera de plazo expone a la empresa a sanciones, por lo que conviene resolverlo con anticipación.
Acceso acotado, no acceso total
La diferencia entre cumplir bien y cumplir mal está en el alcance. Un acceso configurado con credenciales dedicadas y restringido a la base de datos relevante satisface la obligación sin convertir tu sistema completo en un libro abierto. El resto de tu infraestructura —correo, finanzas, operaciones internas— permanece aislado.
Qué necesitas para implementarlo
- Identificar con precisión la información que la obligación requiere exponer.
- Configurar el acceso remoto vía web con enlace, usuario y contraseña dedicados.
- Restringir técnicamente el acceso solo a la base de datos de la empresa.
- Documentar el cumplimiento y entregar las credenciales a la autoridad.
La buena noticia es que la implementación es ágil, incluso con el plazo encima. En XCOM configuramos y operamos el acceso remoto por ti: tú solo nos compartes los requerimientos y nosotros dejamos a tu empresa en regla antes del 15 de noviembre, con el acceso correctamente acotado.
Marco legal de referencia
¿Esto aplica a tu operación?
Diagnóstico inicial sin costo, con respuesta en menos de 24 horas.