El código de seguridad se toma de la firma digital del comprobante: son los primeros seis caracteres del hash de la firma, y aparece en la representación impresa junto al e-NCF y la fecha de firma.
Como sale de la firma, no se puede inventar ni reutilizar: un comprobante distinto produce un código distinto. La consulta de la DGII lo usa, junto con el RNC del emisor, el e-NCF y los montos, para confirmar que lo que se imprimió corresponde al XML que la DGII recibió.
Esta definición sigue la respuesta de la guía de facturación electrónica de Fixcal, verificada contra la normativa de la DGII. Leer la pregunta en la guía.