Spagna, il Real Decreto 1007/2023 impone software blindati per le fatture

Immaginate un consulente che, per anni, ha gestito la propria attività con un file Excel. Ogni trimestre, un rapido aggiornamento delle celle, un salvataggio in PDF e l'invio via email al cliente. Per molti autonomi e piccole imprese in Spagna, questa è stata la norma. Tuttavia, questo modello di gestione sta diventando illegale. Non per un divieto d'uso del software di calcolo in sé, ma perché il modo in cui i dati fiscali vengono generati, conservati e trasmessi non risponde più agli standard di sicurezza richiesti dallo Stato.

Il passaggio al digitale non è più un'opzione di efficienza, ma un imperativo normativo. Il rischio non è solo l'inefficienza operativa, ma l'incapacità di dimostrare la veridicità dei registri contabili di fronte all'Agencia Tributaria. Il 'Paleolitico del Word' e dell'Excel suelto, come definito da altaenautonomos.com, sta lasciando il posto a un ecosistema dove ogni riga di fatturazione deve essere blindata e tracciabile.

Verifactu e Ley Crea y Crece: due binari paralleli

La confusione che regna tra i professionisti spagnoli deriva dalla sovrapposizione di due norme distinte che, pur convergendo verso la digitalizzazione, regolano aspetti diversi della catena fiscale. È fondamentale non confonderle per evitare investimenti software prematuri o, peggio, l'omissione di obblighi legali.

Verifactu, disciplinato dal Real Decreto 1007/2023, si concentra sullo strumento. Regola il software di fatturazione, esigendo che ogni programma garantisca l'inalterabilità dei dati. L'obiettivo è tecnico: ogni fattura deve avere un sello de tiempo encadenado (timestamp concatenato) e una firma elettronica. Questo impedisce che un documento venga modificato a posteriori senza lasciare traccia.

La Ley Crea y Crece, invece, si concentra sul formato e sul canale. Questa norma riguarda la fatturazione elettronica B2B (Business to Business). L'obiettivo qui è l'eliminazione del PDF e della carta a favore di un formato strutturato. Non si tratta più di inviare un'immagine di una fattura, ma un file di dati che permetta al ricevente e all'amministrazione fiscale di sapere automaticamente se la fattura è stata accettata, rifiutata o pagata.

Analisi strategica: Mentre Verifactu è una misura di controllo interno (come il software produce il dato), la Ley Crea y Crece è una misura di interoperabilità esterna (come il dato viaggia tra imprese). Un'azienda potrebbe essere a norma con Verifactu (usando un software certificato) ma non ancora obbligata alla Ley Crea y Crece, a seconda del proprio volume d'affari e dei tempi di attuazione del regolamento tecnico.

Il doppio gioco delle fatture e la fine dell'alterabilità

Perché lo Stato spagnolo sta spingendo così duramente verso l'hash encadenado e la tracciabilità? La risposta risiede nella lotta al cosiddetto 'doble juego de facturas'. Storicamente, l'uso di software non certificati o di semplici fogli di calcolo permetteva a soggetti fraudolenti di emettere una fattura al cliente e un'altra, con importi diversi, per l'amministrazione fiscale, oppure di modificare i registri a fine anno per abbassare l'imponibile.

Con l'introduzione di Verifactu, ogni fattura genera un registro normalizzato. L'applicazione di un hash (una firma digitale univoca) che concatena la fattura corrente a quella precedente rende impossibile eliminare o modificare un documento senza rompere l'intera catena di certificazione. Se un imprenditore provasse a cambiare un importo in una fattura di sei mesi fa, il sistema segnalerebbe immediatamente l'incoerenza del timestamp.

Questo significa che l'alterabilità del dato fiscale è finita. Il software non è più un semplice strumento di scrittura, ma diventa un notaio digitale che certifica l'esistenza e l'immutabilità dell'operazione commerciale nel momento esatto in cui avviene.

Chi deve aggiornare il software nel 2026

L'impatto della normativa non è uniforme. La soglia di fatturato e la natura dei clienti determinano l'urgenza dell'adeguamento. È essenziale distinguere tra chi deve adeguarsi ai requisiti del software (Verifactu) e chi deve passare alla fatturazione strutturata (Ley Crea y Crece).

Il rischio di pagare per un obbligo non ancora iniziato

C'è un aspetto critico che molti consulenti e fornitori di software stanno ignorando, o peggio, sfruttando. Come segnalato da punto-fiscal.com, circola molta confusione che spinge gli autonomi ad acquistare software costosi per 'essere in regola con la legge' quando, in realtà, i termini della Ley Crea y Crece non sono ancora partiti.

I plessi di adeguamento di 12 e 24 mesi previsti dalla Ley Crea y Crece inizieranno a decorrere solo dopo l'approvazione del regolamento tecnico, che al momento risulta ancora pendente. Pagare oggi per un modulo di 'fatturazione elettronica strutturata' potrebbe significare acquistare una funzionalità che non è ancora legalmente definita nei suoi standard tecnici.

Tuttavia, questo non deve essere confuso con l'obbligo di Verifactu. Se un imprenditore usa ancora Excel, deve cambiare software ora, perché i requisiti di inalterabilità del software sono già definiti e attivi. La distinzione è sottile ma fondamentale: l'obbligo del come si scrive (Verifactu) è immediato; l'obbligo del come si invia (Ley Crea y Crece) è in attesa del regolamento.

Analisi di rischio: L'imprenditore deve evitare di farsi guidare dal timore delle sanzioni per acquistare pacchetti software 'all-in-one' che promettono conformità a leggi non ancora operative. La strategia corretta è verificare prima se il proprio software attuale rispetta il Real Decreto 1007/2023 e poi monitorare il BOE (Bollettino Ufficiale dello Stato) per l'avvio dei termini della Ley Crea y Crece.

Verso l'interoperabilità fiscale: l'impatto della fatturazione strutturata sul mercato unico UE

L'evoluzione spagnola non è un caso isolato, ma si inserisce in un trend europeo di armonizzazione fiscale. La transizione dal PDF al formato strutturato è il primo passo verso un mercato unico dove le fatture viaggiano senza attriti tra diversi Stati membri. Se l'Italia ha già un sistema di fatturazione elettronica avanzato, la Spagna sta ora allineando i propri standard per eliminare le asimmetrie.

L'impatto per le imprese italiane che operano in Spagna sarà significativo. Non basterà più inviare una fattura elettronica italiana sperando che venga accettata; sarà necessario che i sistemi siano interoperabili. La fatturazione strutturata permette l'automazione totale: il software del ricevente legge il dato, lo riconcilia con l'ordine d'acquisto e lo registra in contabilità senza intervento umano.

Questo processo accelera l'adozione di standard come l'AI Act e le direttive NIS2, poiché la sicurezza del dato fiscale diventa parte integrante della sicurezza informatica aziendale. Un sistema di fatturazione che non garantisce l'integrità del dato (come Excel) è oggi considerato un punto di vulnerabilità non solo fiscale, ma di cybersecurity.

Per monitorare l'evoluzione di questo scenario, l'indicatore verificabile da osservare è la pubblicazione del regolamento tecnico della Ley Crea y Crece sul BOE. Quella data segnerà l'inizio del countdown reale per milioni di autonomi e pyme.

'Facturar como siempre va a ser cada vez menos viable'

Questa frase, riportata da guiadelautonomo.com, riassume la realtà per l'imprenditore moderno: la conformità digitale non è più un costo amministrativo, ma una condizione di sopravvivenza legale nel mercato europeo.