Manuale della Conservazione

1. Scopo e ambito di applicazione

Il presente manuale descrive il sistema di conservazione dei documenti informatici adottato da FaiPreventivo (P.IVA 03326730607) per la conservazione, per conto degli utenti che vi aderiscono, dei documenti fiscali generati o ricevuti tramite il Servizio: fatture elettroniche emesse e ricevute attraverso il Sistema di Interscambio (SDI) e relative ricevute.

L'adesione al servizio di conservazione è facoltativa, espressa in forma elettronica dall'utente all'interno dell'applicazione, e registrata con data e versione della clausola di affidamento accettata.

2. Normativa e standard di riferimento

• D.Lgs. 7 marzo 2005, n. 82 (Codice dell'Amministrazione Digitale), in particolare artt. 41 e 44;
• Linee Guida AgID sulla formazione, gestione e conservazione dei documenti informatici (in vigore dal 1° gennaio 2022) e relativi allegati;
• D.M. Economia e Finanze 17 giugno 2014 (assolvimento degli obblighi fiscali relativi ai documenti informatici);
• UNI 11386 — Standard SInCRO, per la struttura dell'indice del pacchetto di archiviazione;
• Regolamento (UE) n. 910/2014 (eIDAS) per le firme elettroniche qualificate;
• art. 3, comma 3, D.P.R. 322/1998 e art. 2220 c.c. per i termini di conservazione (10 anni).

3. Ruoli e responsabilità

• Titolare dei documenti (produttore):l'utente del Servizio, contribuente titolare dell'obbligo di conservazione, che affida a FaiPreventivo il processo di conservazione mediante adesione espressa.
• Affidatario del servizio di conservazione: FaiPreventivo, che esegue il processo descritto nel presente manuale.
• Responsabile della conservazione:Lorenzo Pacitto (C.F. PCTLNZ94S04A123A), che definisce e attua le politiche del sistema di conservazione, ne verifica periodicamente il funzionamento e sottoscrive con firma elettronica qualificata l'indice di ogni pacchetto di archiviazione.

4. Tipologie di documenti conservati

• Fatture elettroniche emesse (tracciato XML FatturaPA trasmesso al SDI);
• Fatture elettroniche ricevute (tracciato XML FatturaPA recapitato dal SDI);
• Ricevute e notifiche del SDI (ricevuta di consegna, notifica di scarto, impossibilità di recapito e analoghe).

A ciascun documento sono associati i metadati minimi previsti dal D.M. 17 giugno 2014 ai fini della ricerca: denominazione del soggetto, partita IVA, codice fiscale, numero e data del documento, controparte, impronta crittografica e dimensione.

5. Processo di conservazione

1. Formazione del pacchetto (lotto mensile):con cadenza mensile i documenti degli utenti aderenti non ancora conservati vengono raccolti in un pacchetto di archiviazione. Di ciascun file è calcolata l'impronta SHA-256.
2. Indice del pacchetto di archiviazione:per ogni lotto è generato un indice conforme alla struttura UNI 11386 (SInCRO), contenente per ciascun file l'identificativo, l'impronta SHA-256 e i metadati di ricerca, oltre all'indicazione del responsabile della conservazione e del riferimento normativo.
3. Sottoscrizione:l'indice è sottoscritto dal responsabile della conservazione con firma elettronica qualificata (FEQ apposta tramite Carta d'Identità Elettronica), in formato CAdES (.p7m).
4. Riferimento temporale opponibile a terzi:l'indice firmato è trasmesso tramite posta elettronica certificata; la ricevuta PEC, conservata unitamente al lotto, attribuisce al pacchetto un riferimento temporale opponibile a terzi ai sensi dell'art. 41 CAD.
5. Catena di integrità:ogni indice incorpora l'impronta SHA-256 dell'indice del lotto precedente, formando una catena che rende rilevabile qualsiasi alterazione retroattiva.

I lotti sono formati con cadenza mensile, in tempo utile rispetto al termine previsto dall'art. 3 del D.M. 17 giugno 2014 (terzo mese successivo al termine di presentazione della dichiarazione dei redditi).

6. Infrastruttura e sicurezza

• I pacchetti, gli indici firmati e le ricevute PEC sono archiviati su storage cloud con data center nell'Unione Europea (Supabase, regione UE), con controllo degli accessi a livello di riga e accesso in scrittura riservato ai processi di sistema;
• una copia di sicurezza giornaliera dell'intero archivio è replicata su storage indipendente (Google Drive);
• i documenti conservati non sono modificabili né eliminabili dall'interfaccia applicativa; l'integrità è verificabile in ogni momento ricalcolando le impronte SHA-256 e confrontandole con l'indice firmato;
• l'elenco aggiornato dei fornitori di infrastruttura è pubblicato nella pagina Sub-responsabili.

7. Ricerca ed esibizione

Ogni utente accede dall'applicazione all'elenco dei propri documenti conservati, con ricerca per denominazione, partita IVA, codice fiscale, numero e data del documento, secondo le chiavi previste dal D.M. 17 giugno 2014.

In caso di verifiche, ispezioni o controlli, i documenti sono resi leggibili ed esibiti — su richiesta del titolare o delle autorità competenti — unitamente all'indice firmato e alla ricevuta PEC che ne attestano integrità e riferimento temporale.

8. Durata, revoca e cessazione

• i documenti sono conservati per 10 anni dalla loro formazione (art. 2220 c.c.);
• l'utente può revocare l'adesione in ogni momento: la revoca interrompe l'inclusione di nuovi documenti, mentre i lotti già sigillati restano conservati per il periodo di legge;
• in caso di cessazione del Servizio, gli utenti ricevono i propri pacchetti di conservazione (documenti, indici firmati e ricevute) in formato idoneo a proseguire la conservazione presso altro sistema.

9. Versioni del manuale

Versione 1.0 del 10 giugno 2026 — prima pubblicazione. Le revisioni del presente manuale sono pubblicate in questa pagina con indicazione della versione e della data.