Perché archiviare le fatture non equivale alla conservazione a norma

Per molte aziende l’archiviazione delle fatture viene ancora affrontata come un semplice problema di stoccaggio. Questo approccio può soddisfare i requisiti di conservazione delle fatture, ma lascia comunque delle lacune sul piano di un’archiviazione a norma quando occorre dimostrare integrità, origine e reperibilità.

Una fattura viene emessa, scambiata, salvata in un sistema ERP (Enterprise Resource Planning), in un sistema di gestione documentale, in un repository cloud o in una piattaforma di fatturazione elettronica, e conservata per il periodo previsto dalla legge. In apparenza sembra sufficiente. Se il documento resta disponibile per dieci anni, l’obbligo normativo dovrebbe essere assolto, no?

Non necessariamente.

Quando si parla di fatturazione elettronica e di documenti rilevanti ai fini fiscali, la conservazione a lungo termine è solo una parte del requisito. La conservazione a norma (talvolta chiamata anche conservazione digitale a norma) non significa semplicemente tenere una copia di un documento. Significa preservarne il **valore probatorio** nel tempo, applicando ove necessario i controlli di archiviazione elettronica.

Ciò significa poter dimostrare che il documento è autentico, completo, integro, accessibile e leggibile per l’intero periodo di conservazione.

In altre parole: l’archiviazione conserva il file; la conservazione a norma preserva la prova.

TL;DR

• L’archiviazione consiste nel mantenere le fatture per il periodo richiesto.
• La conservazione a norma consiste nel preservare il valore probatorio, affinché la fattura resti affidabile nel tempo.
• Devi poter dimostrare integrità (assenza di modifiche non autorizzate), autenticità (origine) e leggibilità per tutto il periodo di conservazione.
• I metadati e la tracciabilità contano quanto il file della fattura in sé.
• Se stai ampliando la tua compliance in materia di fatturazione elettronica, tratta la conservazione come parte della catena di conformità, non come un dettaglio secondario.

L’equivoco: «lo archiviamo, quindi siamo a norma»

Con la fatturazione elettronica sempre più obbligatoria in tutto il mondo, è facile concentrarsi sull’emissione, la ricezione e la validazione delle fatture strutturate. Ma ciò che accade dopo lo scambio viene spesso sottovalutato.

Un’ipotesi diffusa è che, se un’azienda archivia le fatture per il periodo di conservazione previsto dalla legge, abbia già assolto l’obbligo di conservazione. È qui che nasce l’equivoco.

L’archiviazione risponde a una sola domanda: «Per quanto tempo va conservato il documento?».

La conservazione a norma risponde a un insieme di domande molto più ampio:

• «Puoi dimostrare che questo è il documento originale o una sua rappresentazione giuridicamente affidabile?»
• «Puoi dimostrare che non è stato modificato?»
• «Puoi dimostrare chi lo ha emesso e quando?»
• «Puoi reperirlo senza indebiti ritardi?»
• «Sarà ancora leggibile e interpretabile tra molti anni?»
• «Puoi fornire prova di tutto ciò a un revisore o all’Agenzia delle Entrate?»

Sono standard molto diversi. Una fattura archiviata può esistere in un sistema. Una fattura conservata a norma deve restare affidabile.

Perché è importante per la fatturazione elettronica

Le fatture non sono documenti aziendali qualsiasi. Sono documenti rilevanti ai fini fiscali e supportano la dichiarazione IVA (imposta sul valore aggiunto), il diritto alla detrazione, le piste di controllo (*audit trail*), le controversie commerciali e le verifiche delle autorità.

La Direttiva IVA dell’UE è chiara in proposito: i soggetti passivi devono conservare le fatture emesse e ricevute, e l’autenticità dell’origine, l’integrità del contenuto e la leggibilità delle fatture conservate devono essere garantite per l’intero periodo di conservazione. La Direttiva consente inoltre agli Stati membri di stabilire regole specifiche su luogo di conservazione, accesso e condizioni di preservazione.

Ecco perché la conservazione elettronica non può ridursi a «mettere la fattura in un posto sicuro». L’archivio deve preservare le caratteristiche che rendono la fattura affidabile come prova.

Questo diventa ancora più importante man mano che la fatturazione elettronica passa dal semplice scambio di documenti a ecosistemi di reporting strutturati, regolamentati e spesso quasi in tempo reale. In molti mercati le fatture vengono validate, liquidate (*clearance*), trasmesse o scambiate tramite piattaforme obbligatorie. Una volta avvenuta la transazione, devi comunque preservare la fattura e le relative prove in modo che possano reggere a un controllo anche anni dopo.

eIDAS 2.0 alza l’asticella dell’archiviazione elettronica

Il quadro europeo aggiornato sull’identità digitale, il Regolamento (UE) 2024/1183 (comunemente noto come eIDAS 2.0), introduce una sezione specifica sui servizi di archiviazione elettronica. È un aspetto rilevante, perché colloca a pieno titolo l’archiviazione elettronica all’interno del quadro dei servizi fiduciari dell’UE.

L’articolo 45 decies distingue tra servizi di archiviazione elettronica generali e servizi di archiviazione elettronica qualificati. Ai documenti elettronici preservati mediante un servizio di archiviazione elettronica non possono essere negati gli effetti giuridici per il solo fatto di essere in formato elettronico. Ma i documenti preservati mediante un servizio qualificato di archiviazione elettronica godono di una posizione giuridica più solida: beneficiano di una presunzione di integrità e di origine per l’intera durata del periodo di conservazione.

Questa distinzione conta.

Significa che la domanda non è soltanto se un documento sia stato archiviato, ma se il processo di preservazione fornisca un quadro probatorio affidabile intorno al documento.

L’articolo 45 undecies stabilisce poi ciò che i servizi di archiviazione elettronica qualificati devono garantire. Tra questi: la durabilità e la leggibilità oltre il periodo di validità tecnologica, la protezione da perdita e alterazione, la preservazione dell’integrità e dell’origine, e la capacità di fornire un rapporto automatizzato che confermi che i documenti reperiti godono della presunzione di integrità dall’inizio del periodo di conservazione fino al momento del reperimento.

Quest’ultimo punto è particolarmente incisivo. Un archivio giuridicamente robusto non è un semplice repository passivo: deve essere in grado di produrre la prova che il documento è rimasto affidabile nel tempo.

La conservazione a norma è fatta di controlli, non solo di stoccaggio

Un archivio elettronico conforme necessita di controlli che preservino il valore probatorio. I requisiti di legge specifici variano da una giurisdizione all’altra, ma i principi di fondo sono coerenti.

1. Integrità

L’archivio deve proteggere il documento da alterazioni non autorizzate e rendere rilevabile qualsiasi modifica. È qui che diventano importanti l’*hashing*, le impronte crittografiche e i pacchetti di conservazione controllati.

Il modello di metadati italiano è un buon esempio: include l’hash del documento, l’algoritmo applicato e un identificativo persistente tra i metadati necessari a verificare l’integrità del documento.

Il punto non è la tecnologia in sé, ma la prova che essa genera: un modo affidabile per dimostrare che il documento reperito in seguito è lo stesso che è entrato nell’archivio.

L’integrità non coincide con il controllo degli accessi. Impedire agli utenti di modificare un file è utile, ma la conservazione a norma richiede una prova più solida: la certezza che il contenuto non sia cambiato nel tempo.

2. Autenticità e origine

L’archivio deve preservare la prova di dove provenga il documento e di chi ne fosse responsabile.

Ciò può comportare:

• Firme elettroniche
• Sigilli elettronici
• Certificati
• Metadati dell’emittente
• Prove di trasmissione
• Controlli di processo basati sui ruoli

L’autenticità, quindi, non è qualcosa che un archivio possa semplicemente affermare. Deve essere supportata da prove verificabili: l’origine del documento, il processo che lo ha portato in archivio, i controlli applicati durante la conservazione e le registrazioni che collegano l’oggetto archiviato alla transazione originaria.

3. Riferimento temporale

L’archivio deve preservare il contesto temporale del documento.

Nella fatturazione elettronica il fattore tempo è cruciale. La data di emissione, di trasmissione, di ricezione, di liquidazione (*clearance*), di validazione e di ingresso in archivio possono diventare tutte rilevanti in una verifica o in una controversia. Per questo la conservazione a norma si affida spesso a riferimenti temporali affidabili, marche temporali, registrazioni di protocollo o altri meccanismi che provino quando un documento o un evento di conservazione si è verificato.

Ciò è particolarmente rilevante quando le firme o i certificati possono scadere prima della fine del periodo di conservazione. L’archivio deve preservare il valore probatorio oltre il periodo di validità tecnica originario.

4. Durabilità e leggibilità a lungo termine4. Durabilità e leggibilità a lungo termine

Conservare un file per dieci anni non basta se poi non può più essere aperto, interpretato o presentato in modo giuridicamente valido. Un file conservato che non possa essere visualizzato o interpretato in seguito potrebbe non essere utilizzabile come prova.

L’articolo 45 undecies di eIDAS 2.0 fa espressamente riferimento alla durabilità e alla leggibilità oltre il periodo di validità tecnologica. È uno dei modi più chiari per spiegare la differenza tra archiviazione e conservazione a norma.

Una piattaforma può conservare un file. Un archivio a norma deve garantire che il documento resti leggibile e utilizzabile nel tempo, anche al variare di sistemi, software, formati e certificati.

Il modello di conservazione italiano è un buon esempio, perché tratta la leggibilità come parte dell’obbligo di conservazione.

Un archivio più solido preserva la capacità di interpretare correttamente il file, compresi il formato, i metadati, i requisiti di visualizzazione e ogni prova di supporto necessaria a comprendere il documento in futuro.

Per le fatture elettroniche strutturate questo è particolarmente importante. Le aziende potrebbero dover preservare non solo una rappresentazione in PDF, ma anche l’XML strutturato, i metadati, gli allegati, le firme, le prove di validazione e ogni registrazione di trasmissione giuridicamente rilevante.

5. Metadati e prove contestuali

Una fattura senza contesto è una prova debole. La conservazione a norma richiede metadati che consentano di identificare, ricercare, interpretare e collegare il documento al corretto contesto aziendale e di conformità.

Alcuni esempi:

• Identificativi univoci del documento
• Numero e data di emissione della fattura
• Mittente e destinatario
• Tipologia di documento
• Dati di registrazione
• Informazioni sul formato
• Hash e algoritmo
• Informazioni su firma o sigillo
• Periodo di conservazione
• Collegamenti a versioni precedenti o rettifiche
• Allegati associati
• Classificazione e restrizioni di accesso

Il modello di metadati italiano è un buon esempio, perché va ben oltre il semplice stoccaggio dei file. Supporta l’identificazione, la verifica, la ricerca, l’interpretazione, il controllo delle versioni, la gestione della conservazione e la tracciabilità.

Ed è proprio questo il punto: la conservazione a norma non è solo il documento, ma il documento più le prove necessarie a comprenderlo e a fidarsene.

6. Accesso e reperimento controllati

Un archivio a norma deve supportare l’accesso, la ricerca e il reperimento in modo controllato.

In pratica, ciò significa che gli utenti autorizzati devono poter reperire i documenti, ma l’accesso deve essere governato. L’archivio deve consentire la tracciabilità di chi può accedere a cosa, con quali autorizzazioni e per quale finalità.

Questo è importante perché reperire non è la stessa cosa di scaricare. Il modello di conservazione italiano lo esprime attraverso il concetto di produrre o esibire un documento conservato quando richiesto. Un archivio a norma deve essere in grado di produrre il documento giusto, con la prova adeguata, alla parte autorizzata corretta e in una forma su cui si possa fare affidamento durante una verifica o un’ispezione.

La conservazione a norma, quindi, non riguarda solo la preservazione dei documenti, ma anche la capacità di presentarli correttamente quando richiesto. Ciò include tipicamente una pista di controllo che mostri gli accessi, le azioni di conservazione e le eventuali modifiche rilevate.

7. Protezione da perdita, corruzione e modifiche non autorizzate

La conservazione a norma richiede un ambiente di preservazione controllato.

Ciò comprende sicurezza, backup, monitoraggio, resilienza, controllo degli accessi e procedure per rilevare il degrado o la corruzione. eIDAS 2.0 fa espresso riferimento alla salvaguardia dei dati e dei documenti elettronici da perdita e alterazione.

Anche il modello di conservazione italiano tratta la preservazione come un sistema governato, composto da regole, procedure, tecnologie e responsabilità. Un archivio a norma va quindi considerato come un sistema di conservazione governato, non come una semplice infrastruttura di stoccaggio. Necessita di controlli definiti e di responsabilità operative che proteggano il documento lungo tutto il suo ciclo di vita.

8. Rapporti probatori e tracciabilità

Questo è forse il punto più sottovalutato. Non basta avere la fattura: occorre dimostrare che la fattura è rimasta affidabile per l’intero periodo di conservazione.

È qui che eIDAS 2.0 risulta particolarmente utile. L’articolo 45 undecies impone ai servizi di archiviazione elettronica qualificati di consentire alle parti facenti affidamento autorizzate di ricevere un rapporto automatizzato che confermi che i dati e i documenti reperiti godono della presunzione di integrità dall’inizio del periodo di conservazione fino al reperimento.

È un concetto potente per l’articolo, perché rende visibile la differenza.

L’archiviazione di base dice «Ecco il file», mentre la conservazione a norma dice «Ecco il file, ecco la sua origine, ecco la prova che non è cambiato, ecco lo storico della conservazione ed ecco il rapporto probatorio che ne conferma l’integrità».

Italia: un esempio pratico del perché il semplice stoccaggio non basta

L’Italia è uno degli esempi più chiari della differenza tra archiviazione e conservazione a norma.

Nel quadro italiano della conservazione digitale, i documenti elettronici non vengono semplicemente tenuti in una cartella per un determinato numero di anni. Sono gestiti attraverso un processo formale di conservazione (*conservazione a norma*), con ruoli, responsabilità, metadati, formati, pacchetti di conservazione e controlli definiti.

Il modello comprende concetti come:

• Pacchetto di versamento: il pacchetto inviato al sistema di conservazione.
• Pacchetto di archiviazione: il pacchetto generato per la conservazione.
• Pacchetto di distribuzione: il pacchetto restituito all’utente quando i documenti vengono reperiti.
• Rapporto di versamento: il documento che conferma l’accettazione del pacchetto di versamento.
• Responsabile della conservazione: la figura responsabile di definire e governare le politiche di conservazione.
• Manuale della conservazione: il documento che descrive il sistema di conservazione, i ruoli, i processi, l’architettura e le misure di sicurezza.

Il valore di questo esempio non sta nella terminologia italiana in sé. Il punto importante è che la conservazione a norma è trattata come un processo di preservazione governato, con input, output, responsabilità e prove definite, e non come un luogo in cui i file vengono semplicemente depositati.

Se operi in Italia, questo dimostra perché una semplice policy di archiviazione non basta. La conservazione a norma richiede un processo strutturato e verificabile che preservi autenticità, integrità, leggibilità e reperibilità nel tempo.

Perché conta anche il luogo di conservazione

Un altro equivoco è pensare che il luogo di conservazione sia irrilevante, purché il documento possa essere reperito.

Non è sempre così.

La Direttiva IVA dell’UE consente agli Stati membri di imporre ai soggetti passivi di comunicare il luogo di conservazione delle fatture se si trova al di fuori del loro territorio. Consente inoltre agli Stati membri di richiedere la conservazione sul territorio nazionale in determinati casi in cui la conservazione elettronica non garantisca il pieno accesso online ai dati.

Ciò non significa che ogni Paese richieda la conservazione locale. Ma significa che il luogo di conservazione, i diritti di accesso e la capacità delle autorità fiscali di reperire i documenti possono avere rilevanza giuridica.

Se operi in più Paesi, questo diventa una questione pratica di conformità. Un archivio centralizzato può essere efficiente sul piano operativo, ma deve comunque supportare i requisiti di legge locali in materia di accesso, ubicazione, formato, periodo di conservazione e controlli probatori.

L’archiviazione è un periodo di tempo. La conservazione a norma è un quadro di fiducia.

Il modo più semplice per spiegare la distinzione è questo: l’archiviazione riguarda la durata, mentre la conservazione a norma riguarda la fiducia. L’archiviazione si chiede «Abbiamo mantenuto la fattura per il periodo richiesto?»; la conservazione a norma si chiede «Possiamo dimostrare che la fattura è autentica, integra, leggibile, accessibile e giuridicamente affidabile per tutto quel periodo?».

Questa differenza conta, perché un documento di cui non ci si può fidare può venire meno proprio quando serve di più: durante una verifica, un’indagine, una controversia o un’ispezione fiscale.

Cosa dovrebbero cercare le aziende in una soluzione di archiviazione elettronica

Quando si valuta l’archiviazione elettronica nel contesto della fatturazione elettronica, conviene guardare oltre la capacità di stoccaggio e le impostazioni di conservazione.

Una soluzione di archiviazione elettronica giuridicamente robusta dovrebbe supportare:

• La preservazione della fattura originale e dei dati associati rilevanti.
• Controlli di integrità, come l’hashing o le impronte crittografiche.
• Prove di origine, come firme, sigilli, certificati o informazioni validate sul mittente.
• Riferimenti temporali affidabili o marche temporali.
• La leggibilità a lungo termine di formati strutturati e leggibili dall’uomo.
• La preservazione di metadati e informazioni contestuali.
• L’accesso e il reperimento controllati.
• Piste di controllo e rapporti probatori.
• La protezione da perdita, corruzione e modifiche non autorizzate.
• l supporto a requisiti specifici per Paese, incluse le regole su luogo di conservazione e periodi di conservazione.
• Ruoli, responsabilità e documentazione di processo chiari.

La domanda chiave non è semplicemente «Dove sono conservate le mie fatture?», ma «Quali prove posso produrre per dimostrare che quelle fatture sono rimaste giuridicamente affidabili nel tempo?».

Conclusione: la conservazione elettronica diventa parte della catena di conformità

Con l’espansione degli obblighi di fatturazione elettronica, le aziende passano da registrazioni cartacee a flussi di transazioni digitali strutturati e regolamentati. Questo cambiamento rende la conservazione ancora più importante.

In un mondo di carta, l’archivio veniva spesso considerato la fine del processo. In un mondo digitale, la conservazione diventa parte della catena di conformità.

Le fatture devono essere emesse, scambiate e validate correttamente. Ma devono anche essere preservate in modo da proteggerne il valore probatorio per l’intero periodo di conservazione previsto dalla legge. Per questo la sola conservazione a lungo termine su una piattaforma non basta.

Una fattura archiviata può dimostrare che un file esiste. Una fattura conservata a norma ti aiuta a dimostrare che quel file è ancora affidabile. E, in materia di conformità fiscale, questa distinzione conta.

Assicurati che il tuo archivio regga a una verifica

Se stai rivedendo il tuo approccio alla compliance in materia di fatturazione elettronica e vuoi assicurarti che archiviazione e conservazione a norma siano coperte dall’inizio alla fine, possiamo aiutarti a capire cosa sta cambiando nei diversi mercati e come si presenta, nella pratica, un approccio difendibile alla conservazione e all’archiviazione delle fatture.

Contattaci oggi stesso per parlare di come restare conformi man mano che evolvono i requisiti di fatturazione elettronica e conservazione.Contattaci oggi stesso per parlare di come restare conformi man mano che evolvono i requisiti di fatturazione elettronica e conservazione.