Ley 27.826: API fiscal, constancia y multas con rastro
La reforma fiscal pide consultas automatizadas, reduce multas y fija plazos operativos. Qué datos debe ordenar una pyme antes de usar la constancia.
Constancia, API y plazo: la Ley 27.826 movió la declaración simplificada de Ganancias hacia un control qué se puede consultar por sistema. La sufren contadores, pymes y sujetos obligados que deben validar si un cliente está adherido, excluido o dado de baja. La norma exige interfaces de consulta, reduce multas formales y fija plazos operativos. Esta nota explica qué dato guardar, quién lo valida y cómo probar el circuito.
Qué cambia para constancias y pagos trazables
La Ley 27.826 publicada el 9 de octubre de 2026 incorpora un punto técnico poco común en una reforma fiscal: ARCA deberá establecer consultas automatizadas o API para que los sujetos obligados validen la situación del contribuyente frente a la modalidad simplificada. La misma ley instruye a la UIF a dictar normativa complementaria en 15 días hábiles y le da a ARCA 30 días para normas operativas sobre reducción de multas. El número que corrige la rutina es doble: 15 días hábiles para la UIF, 30 días para ARCA. En un estudio contable de San Rafael, ese calendario convierte la constancia en un dato vivo, porque una captura vieja puede quedar desactualizada antes del cierre mensual. La reforma modifica la Ley 27.799 y la Ley 11.683. También toca el trabajo de quienes están alcanzados por la Ley 25.246 de prevención de lavado, porque la constancia de adhesión pasa a ser un antecedente que debe considerarse en identificación y monitoreo. El antagonista práctico es el PDF suelto de constancia: parece suficiente el día de la carga y queda débil cuando alguien pregunta qué estado tenía el cliente al momento exacto de la operación.
Cómo funciona por dentro
El flujo sano tiene seis pasos. Primero, el cliente entrega CUIT, constancia y operación que quiere cursar. Segundo, el estudio o la pyme consulta el estado contra el servicio que publique ARCA cuando esté disponible. Tercero, PostgreSQL 17 guarda CUIT, estado, fecha, usuario, fuente y resultado de la consulta. Cuarto, MinIO/S3 guarda constancias, acuses y documentación del legajo como objetos con metadatos. Quinto, un rol de carga puede adjuntar archivos y un rol de revisión aprueba o rechaza. Sexto, el backup copia base y adjuntos, y una restauración de prueba abre un caso real. Cada pieza tiene una función concreta. PostgreSQL guarda registros estructurados, usuarios y auditoría; MinIO/S3 guarda archivos pesados y conserva fecha, nombre y responsable; Keycloak o el directorio interno recibe identidad y grupos, y entrega permisos a la aplicación; Metabase lee vistas aprobadas y muestra vencimientos, altas y bajas por responsable. El Decreto 1160/2026 promulga la ley sancionada el 17 de septiembre de 2026. Ese dato importa para sistemas porque fija una línea documental: desde la publicación, el circuito debe poder distinguir constancia cargada, consulta hecha, respuesta guardada y decisión tomada. El dato global ayuda a elegir una base conocida para un flujo chico. En Stack Overflow 2026, PostgreSQL aparece con 57,9 % de uso entre quienes respondieron sobre bases de datos, según el reporte de tecnología. Para una pyme, esa adopción facilita conseguir soporte y escribir consultas de auditoría sin depender de una caja cerrada.
Qué se instala o configura primero
El primer entregable verificable es un registro de 20 clientes de prueba: cinco adheridos, cinco excluidos, cinco con baja solicitada y cinco pendientes de consulta. Cada caso necesita CUIT, estado, fecha de consulta, usuario, fuente, adjunto y motivo de decisión. La pila mínima usa PostgreSQL 17, una aplicación interna simple, almacenamiento S3 compatible, control de identidad, tablero de revisión y copias con Restic o Kopia. El costo de infraestructura chica ronda USD 45 a USD 85 mensuales para servidor, almacenamiento y copia externa. Con dólar oficial vendedor a ARS 1535, queda entre ARS 69.075 y ARS 130.475 por mes, sin horas de revisión fiscal ni carga histórica. La implementación inicial lleva una o dos semanas si la organización ya tiene padrón de clientes y roles definidos. UMSA puede ayudar en esa capa técnica después de que el criterio fiscal queda escrito: campos, roles, consulta, evidencia y restauración. El objetivo operativo es concreto: poder mostrar qué constancia se usó, qué respuesta dio el sistema, quién aprobó y qué archivo quedó guardado. La reducción de multas también necesita rastro. La ley prevé una baja del 25 % para MiPyMEs, personas humanas, sucesiones indivisas o entidades sin fines de lucro que no califiquen como Grandes Contribuyentes Nacionales en ciertos artículos formales, y un régimen especial del 50 % para multas previas bajo condiciones. El sistema debe registrar qué causal se invocó y qué obligación se cumplió.
Dónde se rompe y cómo probarlo
El primer riesgo aparece cuando el estado se guarda como texto libre. La señal es una lista con "vigente", "ok", "adhirió" y "activo" para el mismo caso. La prueba carga diez clientes, exige estados cerrados y revisa que cada cambio conserve usuario, hora y fuente. El segundo riesgo aparece en permisos amplios. La señal es que la persona que adjunta documentación también aprueba el legajo final. La prueba crea roles de carga, revisión, aprobación y lectura; cada uno intenta leer, editar, borrar y exportar. El tercer riesgo vive en la evidencia externa. La señal es una constancia sin URL, fecha o hash. La prueba guarda un PDF, genera identificador, corta acceso al equipo original y abre el archivo desde el repositorio. Esta lectura técnica no reemplaza asesoramiento fiscal. La pregunta incómoda queda para el cierre: ¿quién puede reconstruir la consulta sí ARCA cambia el estado mañana?
