Quando si emette una
Fattura Elettronica per un privato o una azienda, l’utilizzo di una
firma digitale è qualcosa di facoltativo, discrezionalità di chi emette il documento. Quando ci si interfaccia con la
Pubblica Amministrazione, invece, emergono obblighi di legge differenti ed il soggetto che emette la Fattura si trova obbligato ad accompagnarla con un certificato di
firma qualificata. In caso contrario, semplicemente, il Sistema di Interscambio non potrà accettare la fattura stessa.
Con la PA la Fattura Elettronica va firmata
Secondo quanto spiegato dall’Agenzia delle Entrate, questo obbligo deriva dalla necessità di garantire attraverso la firma digitale due aspetti:
- Integrità delle informazioni contenute nella fattura
- Autenticità dell’emittente
Il sistema di interscambio, in particolare, ammette due formati di firma:
- CAdES-BES (CMS Advanced Electronic Signatures) con struttura aderente alla specifica pubblica ETSI TS 101 733 V1.7.4, così come previsto dalla normativa in materia a partire dal 1 settembre 2010,
- XAdES-BES (XML Advanced Electronic Signatures), con struttura aderente alla specifica pubblica ETSI TS 101 903 versione 1.4.1, così come previsto dalla normativa in materia a partire dal 1 settembre 2010. L’unica modalità accettata per questo tipo di firma è quella “enveloped”. Inoltre la firma XAdES deve presentare gli element Reference con URI=“” oppure con URI=“#iddoc” dove iddoc indica l’identificativo del documento da firmare: non è possibile quindi omettere l’attributo URI all’interno degli elementi Reference.
In base al formato utilizzato per la firma, il file avrà estensione
.xml.p7m (CAdES-BES) o
.xml (XAdES-BES).
L’Agenzia precisa inoltre come non sia necessaria l’apposizione della marca temporale, ma al tempo stesso sia necessario utilizzare, per l’apposizione della firma elettronica, un software in grado di valorizzare il parametro “signing time” che riporta data, ora e “time zone”.
Qualunque azienda che intenda iscriversi al
MEPA (Mercato Elettronico della Pubblica Amministrazione) abbisogna di una Firma Digitale. Qualunque azienda che intenda partecipare ad un bando pubblico abbisogna di una Firma Digitale.
Qualsiasi azienda che intenda avere un rapporto commerciale con la PA deve dunque necessariamente dotarsi di Firma Digitale ed utilizzare quest’ultima per il dialogo con la controparte. La Firma sulla Fattura Elettronica altro non è se non la chiusura di un processo nel quale la firma è essenziale, poiché certifica la parte offerente e valida in modo inoppugnabile i contenuti della documentazione depositata.
La dematerializzazione dei documenti inviati alla PA (ivi comprese le fatture) comporta da una parte l’uso della Firma Elettronica, ma dall’altra anche la possibilità di utilizzare la Posta Certificata: mentre la prima certifica l’identità di chi emette il documento, nonché l’integrità dei contenuti del documento stesso, la seconda certifica il momento dell’invio e la ricezione della documentazione. Nel contesto di una fattura digitale, dunque, Firma Digitale e PEC svolgono funzioni complementari e chiudono il cerchio attorno ad un processo digitalizzato in ogni sua parte.