Conservazione a norma delle fatture elettroniche: come provare l’integrità dei documenti fiscali in una contestazione

Ogni azienda italiana conserva le proprie fatture elettroniche. È un obbligo di legge e, nella maggior parte dei casi, il gestionale o il servizio dell'Agenzia delle Entrate se ne occupa in automatico. Il problema arriva quando qualcuno mette in dubbio quel documento. In un accertamento fiscale, o davanti a un giudice per un decreto ingiuntivo, non basta esibire la fattura: bisogna dimostrare che quel preciso file non è stato modificato dopo l'emissione. Ed è qui che la conservazione a norma delle fatture elettroniche mostra il suo limite. Conservare non equivale a poter provare l'integrità del singolo documento nel tempo.

La conservazione a norma assolve un adempimento: garantisce che le fatture restino leggibili e reperibili per dieci anni. Ma non produce, da sola, una prova tecnica autonoma che quel file sia identico all'originale. Per ottenere quella prova servono tre elementi che lavorano insieme: un valore hash che fotografa il contenuto, una marca temporale qualificata che fissa una data certa e una catena di custodia che rende tutto tracciabile e verificabile. È la differenza tra archiviare un documento e poterlo difendere quando viene contestato.

Cosa significa conservazione a norma e perché archiviare non basta

La conservazione a norma è il processo che garantisce a un documento informatico autenticità, integrità, leggibilità e reperibilità nel tempo. Salvare il file XML della fattura su un server o in una cartella non è conservazione a norma: è semplice archiviazione, priva del valore giuridico che la normativa richiede.

La distinzione poggia su basi precise. L'articolo 39 del DPR 633/1972 impone di conservare le fatture, mentre l'articolo 2220 del Codice Civile fissa in dieci anni il periodo di conservazione delle scritture contabili. Le Linee Guida AgID sulla formazione, gestione e conservazione dei documenti informatici, operative dal 1° gennaio 2022, definiscono i requisiti che la conservazione digitale a norma deve rispettare: autenticità dell'origine, integrità del contenuto e leggibilità. Per i documenti fiscali il DMEF del 17 giugno 2014 stabilisce che la conservazione va perfezionata entro il terzo mese successivo al termine di presentazione delle dichiarazioni annuali. "Conservazione sostitutiva" è il vecchio sinonimo con cui ci si riferisce allo stesso processo. Resta però un punto critico: la conservazione a norma garantisce che il documento esista, sia leggibile e sia gestito secondo regole, ma il semplice salvataggio del file non dice nulla su chi potrebbe averlo alterato dopo, né lo prova tecnicamente.

Quando l'integrità di una fattura elettronica viene contestata

L'integrità di una fattura elettronica può essere messa in discussione in tre scenari concreti: un accertamento dell'Agenzia delle Entrate, un contenzioso commerciale per il recupero di un credito e il disconoscimento della riproduzione informatica in giudizio. In tutti e tre i casi esibire il file non basta, perché la controparte o l'ufficio possono negare che quel documento sia autentico e integro.

Nel primo scenario, l'Agenzia delle Entrate richiede le fatture in sede di verifica. Se non sono conservate a norma, i documenti rischiano di non essere opponibili all'accertamento, con sanzioni che vanno da 1.032,91 a 7.746,85 euro. Nel secondo, la fattura è spesso la prova su cui si fonda un decreto ingiuntivo: l'articolo 634 del Codice di procedura civile la considera prova scritta idonea, e la riforma Cartabia (d.lgs. 164/2024) è intervenuta sul regime probatorio dei documenti informatici. Il terzo scenario è il più insidioso. Ai sensi dell'articolo 2712 del Codice Civile, le riproduzioni informatiche fanno piena prova dei fatti rappresentati se colui contro cui sono prodotte non le disconosce. Il disconoscimento, per avere effetto, deve essere chiaro, circostanziato e tempestivo. Ma se l'azienda non è in grado di dimostrare tecnicamente che il file non è stato alterato, si trova a rincorrere. Capire come funziona l'ammissibilità delle prove digitali diventa allora decisivo.

Il quadro normativo: conservazione digitale a norma, eIDAS e marca temporale qualificata

Il quadro normativo che regge la prova dell'integrità di un documento fiscale poggia su due piani: le Linee Guida AgID e il CAD sul fronte nazionale, il Regolamento eIDAS su quello europeo. Insieme definiscono quando un documento informatico ha valore probatorio e come si attribuisce una data certa opponibile a terzi.

Il Regolamento eIDAS (UE 910/2014) qualifica la marca temporale come lo strumento che collega un dato a un istante temporale, fornendo la prova che quel dato esisteva in quella forma a quella data e ora. L'articolo 41 stabilisce che una marca temporale qualificata gode della presunzione di accuratezza della data e dell'ora indicate e dell'integrità dei dati a cui è associata. Applicata a una fattura, le attribuisce quindi una data certa e opponibile a terzi. Sul fronte nazionale, gli articoli da 20 a 23 del CAD (D.Lgs 82/2005) legano il valore probatorio del documento informatico alle sue caratteristiche di qualità, sicurezza, integrità e immodificabilità. La marca temporale qualificata è il ponte tra l'adempimento fiscale e l'esigenza probatoria: è ciò che permette di ancorare una fattura a un momento preciso e di difenderne l'esistenza nel tempo, anche oltre la scadenza del certificato che l'ha generata.

Come si prova l'integrità di un documento fiscale: hash, marca temporale, catena di custodia

L'integrità di un documento fiscale si prova con tre elementi tecnici che rispondono a tre domande diverse: cosa, quando e chi. Un valore hash identifica univocamente il contenuto del file, una marca temporale qualificata ne fissa la data certa e una catena di custodia documenta ogni passaggio. Presi insieme, questi elementi rendono difficilmente sostenibile il disconoscimento previsto dall'articolo 2712 c.c.

La sequenza probatoria segue tre passaggi:

1. Hash del file. Un algoritmo come SHA-256 calcola un'impronta digitale del documento: deterministica, a senso unico e con effetto valanga, per cui la modifica di un solo bit produce un'impronta completamente diversa. Ricalcolare l'hash del file conservato e confrontarlo con quello di origine è una prova bit-per-bit: se coincidono, il documento non è stato toccato.
2. Marca temporale qualificata. La marca temporale attesta l'esistenza di quell'hash a una data e a un'ora certe, opponibili a terzi ai sensi dell'articolo 41 del Regolamento eIDAS. Copre il "quando".
3. Catena di custodia. È la sequenza documentata delle operazioni compiute sul documento (chi, cosa, quando, come), collegata a hash, marca temporale e metadati. Lo standard ISO/IEC 27037 descrive le buone pratiche per identificazione, raccolta, acquisizione e conservazione della prova digitale, e la rende tracciabile e difendibile.

A questi si affianca il sigillo elettronico qualificato, che ai sensi dell'articolo 35 del Regolamento eIDAS è associato a una persona giuridica e garantisce origine e integrità dei dati: copre il "chi". Il sigillo elettronico si distingue dalla firma, che è invece associata a una persona fisica. È la combinazione di questi elementi, e in particolare una catena di custodia verificabile, l'approccio con cui TrueScreen rende opponibile l'integrità del file nel tempo.

Come dimostrare che una fattura conservata non è stata alterata

TrueScreen certifica l'autenticità e l'integrità dei documenti fiscali applicando un sigillo con impronta hash e marca temporale qualificata, tramite QTSP terzi integrati nella piattaforma, così che l'organizzazione possa dimostrare in un accertamento o in un contenzioso che la fattura è identica a quella emessa. È il tassello che la conservazione a norma, da sola, non fornisce: la conservazione assolve l'adempimento fiscale, ma non produce una prova tecnica autonoma che quel singolo file non sia stato modificato.

TrueScreen è la piattaforma che certifica l'autenticità e l'integrità dei dati con metodologia forense. Acquisisce il documento, ne calcola l'impronta hash, applica la marca temporale qualificata eIDAS attraverso Qualified Trust Service Provider terzi integrati nella piattaforma e costruisce una catena di custodia verificabile. Non è un'autorità di certificazione né un trust service provider: integra via API il sigillo e la marca temporale qualificata erogati da QTSP qualificati, e vi aggiunge la metodologia forense che rende la prova difendibile.

Un esempio chiarisce la differenza. Un'azienda riceve una contestazione dall'Agenzia delle Entrate su una fattura del 2022. Il file è regolarmente conservato, ma l'ufficio ne mette in dubbio l'integrità: non è dimostrabile, sostiene, che il documento non sia stato modificato dopo l'emissione. Se all'emissione fosse stato apposto un sigillo forense con impronta hash e marca temporale qualificata, l'azienda ricalcolerebbe l'hash del file, lo confronterebbe con quello sigillato nel 2022 e proverebbe in un solo passaggio due cose: che il documento è identico a quello emesso e che esisteva già a quella data certa. A quel punto il disconoscimento perde fondamento.