Software di cassa in Francia: la guida alla conformità per i fornitori

AGGIORNAMENTO NORMATIVO

Da febbraio 2026, la Legge n. 2026-103 (art. 125) ripristina l'auto-certificazione come percorso di conformità valido per i software di cassa ai sensi dell'articolo 286 del CGI. Sostituisce i precedenti requisiti legali, in base ai quali la certificazione da parte di un ente terzo era l'unico metodo di prova accettabile.

Cosa è cambiatoe cosa no

La legge ha modificato le modalità di dimostrazione della conformità, non i requisiti a cui  conformarsi. I quattro requisiti tecnici ISCA continuano ad applicarsi integralmente a ogni sistema di cassa venduto in Francia, indipendentemente dal percorso scelto.

I — Inalterabilità: i dati delle transazioni non possono essere modificati dopo la registrazione

S — Sicurezza: il sistema deve resistere alle frodi e agli accessi non autorizzati

C — Conservazione: i dati sono conservati nella loro forma originale e autentica

A — Archiviazione: archivio accessibile a lungo termine per finalità di controllo fiscale

Fase 1: verificate prima la vostra idoneità. Questa è una regola inderogabile. Se non siete idonei all'auto-certificazione, la checklist che segue non vi riguarda.

Potete autocertificarvi se: 

• Controllate il codice sorgente
• Distribuite a clienti terzi (commercianti, integratori)
• Siete produttori  di software di cassa/ISV
• Vendete o concedete in licenza il vostro software ad altri

La certificazione da enti  terzi è obbligatoria se se:

• Avete sviluppato il software di cassa esclusivamente per uso interno
• Il software è solo ad uso interno e non viene distribuito esternamente
• Siete al tempo stesso produttori del software e utilizzatori i finali

Questo è specificato nel BOI §375: un'azienda che sviluppa un sistema di cassa esclusivamente per i propri negozi non può in nessun caso auto-certificarsi. In quel caso è obbligatoria la certificazione da enti terzi tramite LNE o InfoCert.

La vostra checklist di auto-certificazione

Se siete idonei, ecco esattamente cosa dovete fare. Una autocertificazione  incompleta o rilasciata in modo errato è invalida durante un controllo fiscale.

1. Confermate che il vostro sistema soddisfi tutti i criteri ISCA. Prima di rilasciare qualsiasi documento, dovete essere in grado di dimostrare tecnicamente che il vostro software di cassa soddisfa i criteri di Inalterabilità, Sicurezza, Conservazione e Archiviazione. Ciò richiede un'architettura documentata, audit trail e cronologia delle versioni, non una semplice  dichiarazione. Se il vostro sistema si basa su fiskaly SIGN FR, la vostra archiettetura  è già allineata con gli standard LNE e NF525 per firmare, registrare e archiviare i vostri dati fiscali.
2. Emettete il Volet 1 — la sezione del produttore di software di cassa. Completate e firmate il Volet 1 utilizzando il modello ufficiale DGFiP (BOI-LETTRE-000242). Questo documento deve contenere: il nome e la versione del software, la vostra dichiarazione di conformità ISCA, il perimetro funzionale e le esclusioni esplicite (ciò che il vostro software non copre). Assumete la piena responsabilità legale per le informazioni condivise...
3. Consegnate il Volet 1 a ogni cliente. La certificazione deve essere fornita in modo proattivo, al momento dell'acquisto, del download o del deployment. Non aspettate che i commercianti ne facciano richiesta. Una certificazione non consegnata è considerata inesistente durante un controllo.
4. Raccogliete il Volet 2 firmato da ogni commerciante. Il Volet 2 è compilato e firmato dal vostro cliente (il commerciante). Contiene i suoi dati aziendali, la data di acquisizione e la conferma d'uso. Un'attestazione senza il Volet 2 firmato è invalida. Conservate questi documenti in modo sicuro e assicuratevi che siano recuperabili su richiesta.
5. Mantenete una documentazione pronta per gli audit.. Conservate la documentazione tecnica completa: specifiche dell'architettura, processi di qualità, cronologia delle versioni e prove di conformità ISCA. Le autorità fiscali possono richiederla in qualsiasi momento. «Pronta per il controllo» significa accessibile in ore, non in settimane. fiskaly fornisce a ciascun cliente il suo  Pacchetto di Documentazione della Qualità.
6. Gestite le versioni. Rinnovate la certificazione in caso di modifiche ai parametri ISCA. Come per la certificazione da terzi, la vostra certificaizone è legata a una versione specifica del software. Qualsiasi modifica al vostro sistema che influisca sui principi ISCA deve dare luogo a una nuova versione principale e, con essa, a una nuova certificazione. Eventuali modifiche minori  possono  essere coperte da una clausola prospettica opzionale nel Volet 1 — utilizzatela per ridurre il carico di ri-certificazione. Documentate chiaramente quali versioni sono coperte da quale certificazione. Assicuratevi che i vostri clienti utilizzino versioni del vostro sistema allineate con la loro certificazione..

Il documento di certificazione — Volet 1 e Volet 2

Entrambe le parti sono obbligatorie. Una senza l'altra è giuridicamente invalida.

VOLET 1 — Sezione dell'editore (compilato e firmato da voi, l'editore):

• Nome del software e versione/i coperta/e
• Dichiarazione di conformità ISCA
• Perimetro funzionale: cosa è coperto
• Esclusioni esplicite: cosa non è coperto
• Opzionale: clausola prospettica per le versioni minori

VOLET 2 — Sezione del cliente (compilato e firmato dal vostro cliente, il commerciante):

• Dati aziendali del commerciante (SIRET, nome, indirizzo)
• Data di acquisizione / attivazione
• Conferma d'uso
• Firma con data

Sanzioni per innoservanza:

• Multa di 7.500 € per sistema non conforme: mancata produzione di una certificazione  valida durante un controllo fiscale
• Multa fino a 45.000 € e 3 anni di reclusione: rilascio di un'attestazione falsa

Volete espandervi in Francia?

L'articolo 286 del CGI si applica a qualsiasi software di cassa utilizzato da commercianti registrati ai fini IVA in Francia, indipendentemente dal paese in cui ha sede il produttore di software di cassa. Se vendete o distribuite software di cassa a commercianti francesi, siete soggetti a queste norme.

Ad esempio:

• Germania: la conoscenza della KassenSichV è utile, ma i requisiti NF525/ISCA sono diversi. Non potete fare affidamento sulla vostra certificazione tedesca per la Francia.
• Spagna: la conformità Verifactu / TicketBAI non è trasferibile. La Francia è una giurisdizione di conformità separata.
• Qualsiasi altro mercato: se distribuite a commercianti francesi, dovete auto-certificarvi (se idonei) oppure ottenere una certificazione LNE/InfoCert, non sono ammesse  eccezioni.

fiskaly assicura già la conformità fiscale  in Francia, Germania, Austria, Spagna, Italia, Svezia e Portogallo. Una singola integrazione può coprire più paesi.

fiskaly SIGN FR non rilascia la certificazione, questa è una vostra responsabilità legale,  ma fornisce l'infrastruttura tecnica che rende la vostra certificazione difendibile e la vostra documentazione esaustiva..

• Conformità by design: SIGN FR è sviluppato secondo gli standard LNE e NF525. Tutti i criteri ISCA sono gestiti a livello di API.
• Pacchetto di documentazione: i clienti con auto-certificazione ricevono un Pacchetto di Documentazione di Conformità completo,  le stesse specifiche tecniche utilizzate negli audit LNE.
• Garanzia tecnica: la nostra architettura API fornisce uno strato di garanzia tecnica, firma crittografica, concatenamento, archiviazione sicura e log inalterabili.
• Percorso scalabile: se vostro cliente vi richiede una certificazione da terzi, possiamo supportarvi nel processo  attraverso LNE o InfoCert. Non è necessario cambiare piattaforma.

Contatto: pierre.gessay@fiskaly.com | workspace.fiskaly.com

Riferimenti e fonti ufficiali:

• Articolo 286, I, 3° bis CGI — Base giuridica degli obblighi di conformità del software di cassa in Francia
• Legge n. 2026-103, articolo 125 — Legge finanziaria 2026 che ripristina l'auto-certificazione
• BOI-TVA-DECLA-30-10-30-20260325 — Istruzione ufficiale DGFiP sui requisiti di conformità ISCA
• BOI-LETTRE-000242-20260325 — Modello ufficiale di certificazione (Volet 1 e Volet 2)
• BOI §375 — Certificazione obbligatoria da terzi per i sistemi di cassa ad uso interno