Un fornitore di software di cassa già attivo a Madrid acquisisce come cliente un gruppo della ristorazione con locali a Bruxelles, Budapest e Berlino. In ogni città la legge chiede come una vendita sia protetta da modifiche successive, e le quattro risposte sono diverse.
A Madrid la protezione sta nel software di fatturazione. A Bruxelles il sistema di cassa e una scatola nera al bancone hanno bisogno ciascuno di un certificato rilasciato dall'autorità. A Budapest lo scontrino deve uscire da un registratore autorizzato dall'amministrazione fiscale. A Berlino il gruppo può scegliere tra un dispositivo certificato e un servizio cloud certificato.
Questa suddivisione deriva dalla legge, che cambia da Paese a Paese. Ogni regime stabilisce dove deve trovarsi la protezione, e sapere quale regime applica un mercato chiude gran parte della discussione tecnica ancor prima della call iniziale di analisi.
In breve
I regimi europei di fiscalizzazione sono di tre tipi. I regimi software, come Verifactu in Spagna, fissano regole per il sistema di fatturazione e non prevedono alcun dispositivo. I regimi hardware, come il sistema di cassa certificato del Belgio per l'horeca (ora in passaggio al nuovo SCE/GKS 2.0 connesso) e le norme ungheresi sui registratori di cassa, richiedono apparecchiature certificate o autorizzate al punto cassa. I regimi ibridi, come quelli di Germania, Austria e Svezia, definiscono una funzione di sicurezza e accettano sia un dispositivo locale sia un servizio cloud.
La domanda che classifica ogni mercato
Una norma di fiscalizzazione serve a impedire che una vendita registrata venga modificata o cancellata senza lasciare traccia. Ciò che cambia è chi il legislatore chiama a risponderne. Può rendere responsabile il produttore del software, richiedere apparecchiature approvate dall'autorità, oppure fissare uno standard tecnico e accettare qualsiasi forma che lo rispetti.
| Mercato | Regime | Requisito al punto cassa | Base giuridica |
|---|---|---|---|
| Spagna | Software | Software di fatturazione conforme, nessun dispositivo | Real Decreto 1007/2023 |
| Belgio | Hardware | Sistema di cassa e modulo dati fiscali (FDM), entrambi certificati dallo SPF Finanze | Decreto reale n. 1, art. 21bis; decreto ministeriale del 29 aprile 2024 |
| Germania | Ibrido | TSE certificata dal BSI, hardware o cloud | § 146a AO, KassenSichV |
| Austria | Ibrido | Unità di creazione della firma: smart card o HSM, locale o remota | § 131b BAO, RKSV |
| Svezia | Ibrido | Kontrollenhet certificata o kontrollsystem cloud | SFS 2011:1244, cap. 39; SKVFS 2020:9 (cloud) |
| Italia | Ibrido, con la via cloud già aperta | Dispositivo RT oppure la procedura web «Documento Commerciale Online» dell'AdE: nessun hardware, accesso con SPID/CIE/CNS, qualsiasi dispositivo connesso, trasmissione automatica dei dati. Il passaggio al software è già iniziato con API come fiskaly SIGN IT lite, mentre le prime soluzioni software certificate e omologate dall'AdE sono in arrivo. | Provvedimento AdE del 28 ottobre 2016; D.Lgs. 1/2024, art. 24 (via software) |
Regimi software: le regole stanno nel sistema di fatturazione
La Spagna è il caso più chiaro. Il Real Decreto 1007/2023 fissa i requisiti dei software di fatturazione (sistemas informáticos de facturación): cosa deve contenere ogni record di fatturazione e come i record vengono concatenati e protetti in modo che non possano essere alterati. Non vi compare alcun dispositivo fiscale. Le province basche applicano un proprio regime, TicketBAI, che regola anch'esso il software e non l'hardware.
La prova spetta a chi immette il software sul mercato. In base all'articolo 13 del regolamento, il produttore rilascia una declaración responsable, una dichiarazione integrata nel prodotto che attesta il rispetto delle regole, e la tiene a disposizione del cliente e dell'Agencia Tributaria (AEAT). Di fatto è un'autocertificazione: nessun laboratorio pubblico testa il prodotto e nessun registro lo iscrive.
La Spagna non è l'unico regime software, e gli altri dimostrano la conformità in modo diverso. In Francia il software di cassa deve soddisfare quattro condizioni (inalterabilità, sicurezza, conservazione e archiviazione), dimostrate tramite la certificazione di un organismo accreditato oppure, dal 21 febbraio 2026, tramite un'autoattestazione dell'editore del software. In Portogallo il software di fatturazione deve essere certificato dall'amministrazione fiscale, l'Autoridade Tributária e Aduaneira (AT). Nessuno dei due mercati richiede un dispositivo fiscale, e l'articolo di fiskaly su certificazione di terze parti e autocertificazione mette a confronto i modelli di prova.
Regimi hardware: la legge indica l'apparecchiatura
In un regime hardware l'autorità esamina e approva l'apparecchiatura che registra la vendita. Un software conforme da solo non basta, perché la protezione deve trovarsi in un componente che l'autorità ha certificato o autorizzato.
Il Belgio applica questo principio all'horeca, cioè a hotel, ristoranti e caffè. Un ristorante o un servizio di catering il cui fatturato da pasti superi 25.000 € l'anno IVA esclusa deve emettere gli scontrini da un sistema di cassa registrato (decreto reale n. 1, articolo 21bis). Le bevande non contano ai fini della soglia. Il sistema ha due parti certificate: il sistema di cassa vero e proprio e un modulo dati fiscali (FDM), detto «scatola nera».
Lo SPF Finanze, l'amministrazione fiscale federale belga, certifica entrambe in base alla legge del 30 luglio 2013 e ai relativi decreti attuativi. L'ultimo in ordine di tempo è il decreto ministeriale del 29 aprile 2024. Il produttore presenta la domanda, fa certificare un prototipo e poi registra ogni unità venduta.
La seconda generazione del sistema, SCE 2.0 (SCE sta per système de caisse enregistreuse), è obbligatoria per le nuove attività dell'horeca dal 1° luglio 2026, in base a un decreto reale pubblicato il 3 giugno 2026. Le attività con la prima generazione migrano entro il 1° luglio 2027, il 1° luglio 2028 o il 1° gennaio 2029, a seconda di quando hanno acquistato la cassa più recente. Sia la cassa sia l'FDM richiedono la certificazione SCE 2.0.
SCE 2.0 collega la scatola a internet, ma resta una scatola. Secondo la descrizione tecnica dello SPF Finanze, il nuovo FDM ha un proprio display di stato o LED e almeno 2 GB di memoria buffer, e si collega alla cassa via cavo o Wi-Fi. La novità è che inoltra i dati delle transazioni al cloud dello SPF Finanze.
Regimi ibridi: la legge indica una funzione, non una forma
Germania, Austria e Svezia definiscono cosa deve fare il componente di sicurezza e poi accettano sia un dispositivo alla cassa sia un servizio nel cloud. L'obbligo di legge ricade sull'impresa, che nella pratica fa la scelta insieme al proprio fornitore di software di cassa.
Tutti e tre ripongono la fiducia in una certificazione o in un certificato, non nel luogo in cui si trova il componente:
- Germania: il § 146a AO e la KassenSichV richiedono un dispositivo tecnico di sicurezza (TSE, Technische Sicherheitseinrichtung) che protegga ogni transazione. Può essere una chiavetta USB, una scheda SD, un modulo integrato oppure una TSE cloud. In ogni caso deve essere certificato dall'Ufficio federale per la sicurezza informatica (BSI).
- Austria: la RKSV richiede un'unità di creazione della firma. Il § 12 RKSV ammette due forme, una smart card o un modulo di sicurezza hardware (HSM), e l'HSM può trovarsi presso un prestatore di servizi fiduciari ed essere raggiunto via internet. L'Austria non ha una certificazione di prodotto specifica per la fiscalizzazione come quella tedesca. L'hardware deve invece essere certificato ai sensi di eIDAS come dispositivo qualificato per la creazione di una firma o di un sigillo, e anche il certificato di firma proviene da un prestatore di servizi fiduciari.
- Svezia: il capitolo 39 della legge sulla procedura tributaria (skatteförfarandelagen, SFS 2011:1244) impone che i registratori di cassa funzionino con un sistema di controllo. La forma originaria è una kontrollenhet fisica; dal 1° gennaio 2021 è ammesso un kontrollsystem in cloud (SKVFS 2020:9). L'agenzia fiscale svedese (Skatteverket) richiede che entrambi siano certificati da un organismo accreditato.
Per un approfondimento, si veda il confronto di fiskaly tra fiscalizzazione hardware e cloud.
Italia: ibrida per legge, con il passaggio al software già in corso
L'Italia si colloca tra le categorie, ma è più vicina al cloud di quanto sembri. Oggi un'impresa può trasmettere i dati giornalieri delle vendite (corrispettivi telematici) tramite un registratore telematico (RT), un dispositivo fiscale alla cassa. L'RT richiede una verificazione periodica all'attivazione e poi ogni due anni (Provvedimento AdE del 28 ottobre 2016, § 1.7). In alternativa, l'impresa può usare la procedura web gratuita «Documento Commerciale Online» dell'Agenzia delle Entrate (AdE), che si basa sul § 1.11 dello stesso provvedimento e non richiede alcun hardware.
È da questa procedura web che la transizione è già partita. fiskaly SIGN IT lite è un'API semplice e veloce che connette il punto cassa all'Agenzia delle Entrate, invia i corrispettivi telematici e genera documenti commerciali in linea con le più recenti regole fiscali, il tutto senza un RT.
Il passo successivo è la via della soluzione software certificata, prevista dal decreto legislativo 1/2024, articolo 24, e dal Provvedimento AdE n. 111204 del 7 marzo 2025. Si articola in due fasi: un organismo autorizzato certifica la soluzione, poi la Commissione Misuratori Fiscali decide sull'omologazione. Alcuni fornitori, tra cui fiskaly, sono già nella fase pilota. Nessuna soluzione è ancora stata omologata, ma le prime certificazioni e omologazioni sono attese nei prossimi mesi, come spiega la guida di fiskaly ai requisiti di certificazione in Italia.
Dove la legge lascia scegliere, decidono costi e scalabilità
Quando un mercato lascia scegliere, la questione diventa operativa, ed è lì che la via cloud passa in vantaggio. Un servizio di firma in cloud viene rinnovato, aggiornato e scalato a livello centrale. Quando una certificazione scade o emerge una vulnerabilità, il fornitore interviene una sola volta, per tutte le casse contemporaneamente. Aggiungere nuovi punti vendita richiede pochi minuti.
L'hardware sposta quel lavoro al bancone. Ogni cassa ha bisogno della propria unità, ogni unità ha una data di scadenza, e ogni sostituzione o aggiornamento del firmware deve raggiungere ogni punto vendita singolarmente.
L'obiezione abituale è che un servizio cloud si blocca quando cade la connessione. Può succedere, ma anche l'hardware si guasta, e i regimi ibridi stabiliscono cosa deve fare un'impresa quando il suo componente di sicurezza non è disponibile, qualunque forma abbia.
La vera differenza, quindi, è chi si occupa della manutenzione dell'hardware e quanti punti vendita deve raggiungere una correzione. Con un servizio cloud, sono un fornitore e zero punti vendita.
Cosa significa per la roadmap del software di cassa
Per un fornitore di software di cassa che pianifica il prossimo mercato, il regime definisce la forma del lavoro prima che venga scritta una sola riga di codice.
I mercati software rendono la conformità una funzionalità del prodotto, sia che la logica di registrazione e concatenamento venga sviluppata internamente sia che arrivi da un'API. Nel modello spagnolo di autocertificazione, è il produttore del sistema di fatturazione a firmare la dichiarazione.
Nei mercati hardware, l'approvazione delle apparecchiature da parte dell'autorità è il passaggio obbligato. In Belgio il sistema di cassa ha bisogno di un proprio certificato dello SPF Finanze e deve funzionare con un FDM certificato.
Un mercato ibrido lascia una decisione di architettura, e il suo costo cresce con ogni nuovo punto vendita. La via hardware aggiunge a ogni cassa un'unità, un'installazione e una data di scadenza. La via cloud aggiunge un'integrazione API e una dipendenza dal fornitore che c'è dietro.
Anche i regimi cambiano, quindi conviene verificare a che punto è un mercato prima di pianificare.
Per il gruppo della ristorazione dell'inizio, il risultato sono quattro progetti: un'integrazione software a Madrid, una cassa certificata con scatola nera a Bruxelles, un registratore autorizzato dalla NAV (l'amministrazione fiscale ungherese) a Budapest e una scelta tra dispositivo e cloud a Berlino.
Punti chiave
- Classificare prima di definire il perimetro: se un mercato regola il software, approva l'apparecchiatura o lascia scegliere decide se si sviluppa una funzionalità, si fa certificare l'hardware o si sceglie un'architettura.
- I mercati software legano la conformità al prodotto: la Spagna accetta la dichiarazione del produttore stesso, la Francia una certificazione o un'autoattestazione dell'editore, e il Portogallo richiede la certificazione dell'AT.
- I mercati hardware lasciano l'approvazione sull'apparecchiatura: la scatola nera connessa del Belgio non ha cambiato questo aspetto per le attività interessate.
- I mercati ibridi spostano il costo sul parco installato: ogni unità hardware va installata e sostituita singolarmente, quindi il divario tra le due vie cresce con ogni punto vendita.
- L'Italia si sta già spostando verso il software: la procedura web dell'AdE non richiede alcun dispositivo già oggi, e le prime soluzioni software certificate sono attese nei prossimi mesi.
Come si inserisce fiskaly
fiskaly è un fornitore cloud native di API per la fiscalizzazione a cui si affidano oltre 1.900 clienti B2B. Opera nei regimi software e ibridi, dove la conformità può risiedere nel cloud.
Nei mercati ibridi, SIGN DE è la TSE cloud leader di mercato certificata dal BSI, SIGN AT copre la RKSV austriaca e SIGN SE offre un kontrollsystem cloud certificato secondo lo standard SKVFS 2020:9 di Skatteverket. In Spagna, SIGN ES copre Verifactu, SII, TicketBAI e NaTicket con un'unica API. SIGN FR e SIGN PT coprono i regimi software di Francia e Portogallo.
