Buscas el RFC de un proveedor en la 69-B (incumplidos del SAT). No aparece. Das de alta la empresa. Meses después, en auditoría, descubren que el CEO está inhabilitado por la Función Pública desde hace 3 años. O que la empresa ofrece servicios de nómina pero no está en el registro obligatorio del STPS.
El problema: solo miraste una lista. Hay tres.
El SAT es el más visible, pero no es el único guardián. La Función Pública inhabilita directivos. El STPS controla servicios especializados. Cada una tiene un riesgo diferente. Cada una es de consulta pública. Y cada una es vinculante legalmente.
La 69-B: contribuyentes incumplidos (SAT)
Qué es: Publicada por el Servicio de Administración Tributaria. Es el catálogo de empresas y personas que tienen deuda fiscal sin resolver. Incluye:
- No presentación de declaraciones anuales.
- Impuestos omitidos identificados por auditoría.
- Cuotas patronales no pagadas.
- Procedimientos de cobro en curso.
Por qué importa: Si tu proveedor está aquí, el SAT prohíbe que emitas comprobantes con él (art. 69-B CFF). Si lo haces, la factura es indeducible y el SAT puede investigarte.
Casos reales en la lista:
- Empresa de servicios de IT con $500K de impuesto omitido en 3 años. Estado: Exigible.
- Distribuidor de materias primas con deuda de cuotas IMSS. Estado: No localizado (no se encuentra al domicilio registral).
Riesgo: Rechazos de deducibilidad. Recargos. Multas.
Cómo consultarlo:
- Individual: incumplidos.mx/incumplidos.html (2 minutos).
- Masivo (hasta 5,000): incumplidos.mx/validar-masivo.html (5 minutos).
Actualizado: Cada 1, 11 y 21 de mes. Base contiene 502,000 contribuyentes incumplidos.
SFP: personas inhabilitadas (Función Pública)
Qué es: La Secretaría de la Función Pública publica el catálogo de personas que no pueden:
- Dirigir empresas o ser órgano de administración.
- Contratar con el gobierno.
- Recibir subsidios o apoyos públicos.
- Ocupar cargos de administración en empresas proveedoras de gobierno.
Inhabilitación puede durar de 1 a 20 años, según la falta.
Por qué importa: Si el CEO, gerente general, o accionista con poder de decisión está inhabilitado, la empresa tiene un problema serio. Si trabajas con ella sabiéndolo (o deberías haber sabido), hay riesgo de solidaridad legal.
Casos reales:
- Director de empresa que facturaba al IMSS sin cumplir obligaciones. Inhabilitado 10 años.
- Empresario que incumplió contrato con Pemex. Inhabilitado 5 años. Su empresa actual sigue usando su nombre como referencia de dirección.
Riesgo: Anulación de contrato con gobierno. Reclamaciones de terceros. Complicidad legal si trabajas sabiéndolo.
Cómo consultarlo:
- Hoy: CompraNet (datos.gob.mx) — búsqueda manual por nombre.
- Pronto: incumplidos.mx (enero 2026 aproximadamente).
Actualizado: Diariamente por Función Pública.
REPSE: registro de servicios especializados (STPS)
Qué es: El Servicio de Administración Tributaria del STPS mantiene el registro de personas que ofrecen servicios especializados (outsourcing). Incluye:
- Servicios de nómina (procesamiento de pagos y obligaciones de empleadores).
- Outplacement (recursos humanos externalizados).
- Consultoría especializada (certificada por organismos).
- Servicios de almacén (también conocido como custodios).
Si tu proveedor ofrece cualquiera de estos, debe estar registrado en REPSE.
Por qué importa: Si contratas a alguien no registrado, TÚ respondes solidariamente por sus adeudos de nómina e IMSS. Eso significa:
- Si no pagó aguinaldo a sus empleados, tú respondes.
- Si tiene adeudo de cuotas IMSS, te lo pueden reclamar a ti como cliente.
- Retención de salarios, multas, recargos pueden recaer en tu empresa.
Es el riesgo más silencioso. Parece una empresa normal, emite comprobantes fiscales válidos, pero no pasó el requisito legal básico.
Casos reales:
- Empresa de servicios de RH que no estaba registrada en REPSE. Después de 2 años, STPS audita y encuentra $400K en adeudos de nómina de sus empleados. Reclama solidariamente a los clientes.
- Proveedor de outsourcing de cobranza sin registro en REPSE. En revisión fiscal, SAT verifica que no estaba autorizado. Los servicios se desconocen como gasto deducible.
Riesgo: Responsabilidad solidaria. Multas conjuntas. Gasto no deducible.
Cómo consultarlo:
- Hoy: datos.gob.mx — búsqueda por nombre o RFC en registro REPSE.
- Pronto: incumplidos.mx (enero 2026 aproximadamente).
Actualizado: Mensualmente por STPS.
Comparativa: qué riesgo da cada lista
| Lista | Riesgo | Sanción típica | Tiempo para descubrir |
|---|---|---|---|
| 69-B | Proveedor no paga impuestos | Deducibilidad rechazada (2-5 años después) | En auditoría SAT |
| SFP | Directivo inhabilitado | Nulidad de contrato, responsabilidad civil (0-2 años) | En revisión de gobierno |
| REPSE | Prestador de servicios sin registro | Responsabilidad solidaria por adeudos (1-5 años) | En auditoría STPS |
¿Una empresa puede estar limpia en una lista pero vetada en otra?
Sí. Frecuentemente.
Ejemplos:
Caso 1: Empresa de servicios de nómina.
- 69-B: Limpia (paga sus impuestos al día).
- REPSE: No registrada (ilegal, pero no aparece en 69-B porque no tiene adeudo fiscal).
- Riesgo: Contratas servicios de nómina con empresa no autorizada. TÚ respondes solidariamente por lo que no paguen.
Caso 2: Empresa de logística cuyo CEO está inhabilitado.
- 69-B: Limpia (empresa paga impuestos).
- SFP: CEO inhabilitado hace 5 años.
- Riesgo: Trabajas con la empresa sin saber que el director no puede legalmente ejercer. Si te reclama gobierno, respondes por incumplimiento.
Caso 3: Distribuidor con socio en 69-B.
- 69-B: El distribuidor está limpio, pero uno de sus socios aparece incumplido en otra empresa.
- Riesgo: Depende de la estructura legal. Si son socios solidarios, el riesgo se hereda.
Cómo validar las 3 listas hoy (y pronto, consolidado)
Opción 1: Manual (hoy disponible)
- 69-B: incumplidos.mx (2-5 minutos).
- SFP: CompraNet / datos.gob.mx — búsqueda de personas inhabilitadas (5 minutos, poco intuitivo).
- REPSE: datos.gob.mx — búsqueda en registro REPSE (5 minutos).
Total: 12-15 minutos por proveedor. Tedioso si son 50 RFCs.
Opción 2: Consolidado (próximo, enero 2026)
Un solo lugar: incumplidos.mx con Reporte de Due Diligence de Proveedor.
Una búsqueda = resultado que cruza las 3 listas + CompraNet inhabilitados. Resultado único.
Criterio de decisión: qué hacer si aparece en una lista
- En 69-B: NO TRABAJES. Es prohibido por ley. Si ya trabajas, detente inmediatamente.
- En SFP: INVESTIGA. ¿Quién está inhabilitado? ¿Sigue en la empresa? ¿Hace cuánto? Si es CEO actual, NO TRABAJES. Si es accionista histórico que ya salió, menor riesgo (pero documéntalo).
- Falta en REPSE (proveedor de servicios especializados): NO TRABAJES. Es requisito legal. Contacta a STPS o solicita al proveedor que se registre antes.
Por qué el consolidado importa
Hoy, validar un proveedor requiere ir a 3 o 4 lugares diferentes, con interfaces distintas, criterios de búsqueda diversos. Una empresa puede estar limpia en una y vetada en otra, y nadie lo sabe hasta que auditoría le pega.
El reporte consolidado unifica eso. Una búsqueda. Un resultado. Decisión clara.
Para PyMES y despachos contables, eso es la diferencia entre validar 5 proveedores a la semana versus 50.
Próximos pasos
Hoy:
- Valida la 69-B en incumplidos.mx para tus proveedores críticos.
- Si ofrecen servicios especializados, chequea REPSE manualmente en datos.gob.mx.
Próximamente:
- Incumplidos.mx agregará SFP + REPSE + CompraNet en un solo reporte. Espera la notificación.
Empieza por lo que importa hoy: Abre incumplidos.mx/validar-masivo.html y valida tu cartera de proveedores contra la 69-B. Eso es el 60% del riesgo. El resto viene después.