PAC en Panamá: qué es, qué hace y cómo elegir un Proveedor Autorizado de Certificación
Guía técnica del PAC en el sistema FEPA de Panamá: rol técnico del PAC, criterios de evaluación, preguntas obligatorias antes de firmar y proceso de cambio de PAC en producción.
En el ecosistema de facturación electrónica de Panamá, el PAC (Proveedor Autorizado de Certificación) ocupa una posición técnica y legal que no tiene equivalente exacto en otros países de LATAM. No es un proveedor de nube, no es un integrador de pagos: es la entidad que certifica digitalmente los documentos fiscales del emisor ante la DGI. Elegir mal el PAC tiene consecuencias técnicas y operativas que son costosas de corregir.
Esta guía analiza qué es exactamente el PAC técnicamente, qué criterios son relevantes para elegirlo, y qué preguntas debe responder el PAC antes de comprometer la integración.
Qué hace el PAC técnicamente
El PAC recibe el documento XML del emisor, realiza validaciones de formato y de datos, sella el documento con su firma digital autorizada por la DGI, lo transmite al registro DGI, recibe la respuesta con el CUFE y la retorna al emisor. El PAC también mantiene un registro de todos los documentos que ha certificado.
La DGI publica y actualiza el listado de PAC autorizados en su portal. Un PAC sin autorización vigente no puede certificar documentos con validez fiscal. Verificar la vigencia de la autorización antes de iniciar la integración.
Criterios técnicos para evaluar un PAC
Tipo de API: SOAP vs REST
Algunos PAC ofrecen únicamente web services SOAP. Otros ofrecen APIs REST con autenticación OAuth o por API key. El tipo de API impacta directamente el esfuerzo de integración: SOAP requiere generación de cliente desde el WSDL, REST es más directo para stacks modernos.
Ambiente de certificación
Todo PAC debe proveer un ambiente de certificación para pruebas de integración. Verificar que el sandbox refleje el comportamiento del ambiente de producción — un sandbox que acepta XML inválidos no es útil para detectar errores antes de producción.
SLA y disponibilidad documentada
La disponibilidad del PAC impacta directamente la disponibilidad del módulo de facturación. Un PAC con 99% de disponibilidad mensual significa hasta 7 horas de inactividad mensual. Solicitar el historial de incidentes y el SLA contractual antes de firmar.
Preguntas obligatorias al PAC antes de firmar
Primera: ¿qué ocurre con mis documentos si dejo de ser cliente? El PAC debe comprometerse a entregar todos los XMLs sellados y CUFEs al momento de la baja, y a mantenerlos disponibles durante el período legal de retención (actualmente 10 años en Panamá).
Segunda: ¿cómo manejo el cambio de PAC sin afectar los documentos ya emitidos? Los documentos certificados por el PAC anterior mantienen su validez. El nuevo PAC necesita conocer la última numeración usada por tipo de documento para continuar la secuencia correctamente.
Tercera: ¿qué pasa con mis documentos en contingencia si el PAC tiene una interrupción prolongada? El PAC debe definir su SLA de regularización de contingencias y qué sucede si el plazo DGI vence mientras el PAC está inactivo.
No elegir un PAC basándose únicamente en precio. El costo de integración, soporte y migración futura puede superar ampliamente el ahorro en la tarifa mensual del servicio.
Criterios de selección no técnicos
La solidez financiera del PAC es un criterio relevante. Si el PAC deja de operar, el emisor puede quedar sin capacidad de emitir documentos hasta migrar a un nuevo PAC. La experiencia del PAC en el segmento de la empresa también es relevante: un PAC que atiende principalmente pequeños comercios puede no estar preparado para los volúmenes de un ISV empresarial.
Preguntas frecuentes
¿Cuál es el proceso para cambiar de PAC después de una integración en producción?
El proceso implica: contratar el nuevo PAC y completar el proceso de homologación con la DGI, configurar el módulo de facturación con las credenciales del nuevo PAC, definir el número de secuencia de inicio para cada tipo de documento, activar el nuevo PAC en producción y dar de baja el anterior. El mayor riesgo es la sincronización de secuencias.
¿Cómo puedo comparar los PAC autorizados en Panamá de manera técnica?
Solicitar a cada PAC un acceso al sandbox y ejecutar las mismas pruebas: emisión de cada tipo de documento, consulta de estado, prueba de contingencia y prueba de anulación. Medir el tiempo de respuesta en cada caso. La diferencia entre PAC puede ser significativa en latencia y en la calidad de los mensajes de error.
¿Qué diferencia hay entre el PAC y un proveedor de facturación electrónica completo?
El PAC solo certifica: recibe el XML y lo sella. No genera el XML, no calcula impuestos ni valida los datos de negocio más allá de la estructura fiscal. Un proveedor de facturación completo incluye, además de la función PAC, módulos de generación de documentos, interfaz de usuario e integración ERP. Un ISV que construye su propia integración necesita solo la función PAC.
¿Es posible usar más de un PAC en paralelo para redundancia?
Técnicamente sí — el sistema puede intentar la emisión con PAC A y, en caso de fallo, reintentar con PAC B. Sin embargo, operar con múltiples PAC activos puede requerir configuración adicional ante la DGI. Consultar con la DGI y con ambos PAC antes de implementar esta arquitectura.
Artículos Relacionados
Checklist técnico para elegir un PAC de facturación electrónica en Panamá
8 criterios para elegir un PAC certificado DGI en Panamá: generación de CAFE, sandbox real, tipos SFEP, validación RUC, mensajes de error, webhooks y DX.
Integración de API de facturación electrónica en Panamá: guía técnica para ISVs
Arquitectura de integración con el sistema FEPA de Panamá: abstracción del PAC, manejo de errores, almacenamiento del CUFE, estrategia de contingencia y representación gráfica del documento.
FEPA Panamá: estructura técnica de la factura electrónica DGI
Guía técnica del sistema FEPA en Panamá: estructura del XML, rol del PAC, tipos de documento, validación del RUC, cálculo de ITBMS y flujo completo de emisión.