Requisitos técnicos del DeCA

"Formato PDF con un tamaño no superior a 5 MB. Generación nativa digital: transformación de datos estructurados en signos de escritura legibles. No son válidos documentos escaneados de papel o imágenes digitalizadas."

El DeCA debe generarse como PDF nativo digital. No vale escanear un papel ni convertir una imagen. El PDF se genera directamente desde los datos estructurados.

Tamaño máximo: 5 MB por documento.

"Deben incluir en el propio PDF un código QR con la dirección web única y específica del documento (URL)."

Cada DeCA debe incluir un código QR embebido en el PDF. Este QR enlaza a la URL única del documento. El QR es el documento — escanearlo es acceder al DeCA.

"HTTPS obligatorio bajo TLS v1.2 o superior. No será válida ninguna URL que dirija a una página web que requiera credenciales o autenticación, ni que incorpore botones de descargas u otros elementos que impliquen una interacción manual."

La URL del DeCA debe ser accesible directamente, sin login, sin contraseña, sin botones de descarga. El inspector escanea el QR y ve el documento. Punto.

Protocolo: HTTPS con TLS 1.2 o superior.

"La firma de los documentos de control administrativo no es obligatoria."

No necesitas certificado digital, firma electrónica ni OTP. El DeCA se valida por su estructura de datos y trazabilidad, no por una firma.

"Las aplicaciones informáticas no permitirán modificar los datos una vez creado el PDF."

Una vez generado el DeCA, los datos quedan congelados. No se pueden editar. Si hay un error, se genera un nuevo documento. Esta inalterabilidad es la base de la trazabilidad.

"Conservación mínima: 1 año."

El cargador debe conservar los DeCA generados durante al menos un año. Esto permite a la inspección verificar la emisión en caso de auditoría.

La URL que abre el QR no muestra un simple PDF incrustado: debe presentar la estructura de datos completa del documento, con los apartados del artículo 6 de la Orden FOM/2861/2012 legibles directamente en la página. Es lo que permite a la inspección cotejar los datos en segundos, sin esperar descargas ni abrir visores externos.

En la práctica, esto distingue a los DeCA válidos de los que no lo son aunque parezcan correctos: un PDF alojado en un Drive corporativo, un enlace que pide registro o una página con botones intermedios no cumplen el requisito de acceso directo. El estándar de prueba es sencillo: otro teléfono, con mala cobertura y sin ninguna cuenta, debe poder abrir el documento completo en un solo toque.

Ninguno de los seis requisitos anteriores es difícil de cumplir con la herramienta adecuada, pero todos son imposibles de cumplir improvisando. Sus consecuencias prácticas:

• • El PDF nativo excluye el papel digitalizado. Toda la cadena debe ser digital desde la emisión: no vale "imprimimos y escaneamos" como transición.
• • El QR con URL directa exige alojamiento público controlado. El documento tiene que estar en un servidor accesible 24/7 con HTTPS válido; un PDF adjunto en un correo no se puede verificar en carretera.
• • La inalterabilidad convierte el documento en registro. Lo que la inspección ve es exactamente lo que se emitió, con su fecha y hora; esa trazabilidad es la que sostiene la exención del artículo 7.1 para el cargador.
• • La conservación de un año es un mínimo. Si tu plataforma solo guarda los documentos un año y algo más, mejor; la política de retención es un criterio al elegir proveedor.