Quali requisiti fiscali e contabili deve avere un software gestionale in Svizzera?

Il requisito non è del software, è dell'azienda: cosa cambia in Svizzera

In Svizzera la contabilità è obbligatoria per tutte le aziende. I requisiti dipendono da dimensioni e forma giuridica. La domanda va capovolta: le specifiche tecniche derivano dal regime contabile applicabile, non dal catalogo funzioni sul mercato.

La distinzione decisiva riguarda ditte individuali e società di persone, che possono usare la contabilità semplice. Le persone giuridiche — Sagl e SA — sono tenute alla doppia entrata e al bilancio annuale.

Il profilo funzionale cambia. Una ditta individuale in contabilità semplice registra entrate e uscite, ma deve garantire completezza delle registrazioni e conservazione dei giustificativi.

Una Sagl o SA necessita di piano dei conti, partita doppia, chiusura annuale e bilancio. Poiché la contabilità è la base della dichiarazione dei redditi, un software che non produce le registrazioni richieste dal regime applicabile rende difficilmente sostenibile la dichiarazione.

Registrazioni, partita doppia e bilancio: la base contabile che il gestionale deve coprire

Il nucleo è la registrazione completa e cronologica di tutte le transazioni commerciali. Senza documentazione adeguata di tutte le transazioni non si può presentare una dichiarazione dei redditi corretta: rischio di problemi legali e onere fiscale più elevato.

Per le forme obbligate alla partita doppia, il sistema deve gestire dare e avere con contropartita, conto economico e bilancio annuale. Deve anche gestire apertura e chiusura dei conti con continuità dei saldi tra esercizi. Nei sistemi a partita semplice il minimo resta la registrazione cronologica di entrate e uscite, senza periodi mancanti.

Requisito trasversale è la riconducibilità: ogni movimento va collegato al giustificativo che lo origina. La catena movimento–documento deve restare ricostruibile anche a distanza di tempo. Le poste che confluiscono nella dichiarazione, deduzioni comprese, vanno tracciate nel gestionale; altrimenti vanno ricostruite a mano a ogni chiusura.

Giustificativi e conservazione: Ordinanza sui libri di commercio, CO e LIVA

Per i giustificativi contabili la conformità non si misura sui file memorizzabili, ma sul rispetto dei riferimenti legali svizzeri: CO, Ordinanza sui libri di commercio (Olc), LIVA e LPD. Nei settori regolamentati si aggiungono regimi specifici, come FMH per gli studi medici o OLR-FINMA per il settore finanziario. Il criterio è verificare a quali di questi riferimenti il prodotto dichiara conformità.

Sul piano tecnico servono immutabilità e non alterabilità dei documenti (logica WORM). Servono formati adatti alla conservazione a lungo termine, in particolare con convalida PDF/A. Si aggiunge la gestione del ciclo di vita dei dati: periodi di conservazione, scadenze di cancellazione e regole di passaggio da archivio attivo a storico.

Il sistema deve distinguere le categorie di record — giustificativi contabili, giustificativi di transazione, dossier del personale, cartelle cliniche, dati degli allievi — perché a ciascuna corrispondono obblighi di documentazione diversi. I record devono inoltre essere esibibili in modo ordinato e leggibile a revisori e autorità fiscali, senza ricostruzioni manuali.

Reperibilità, ruoli e audit trail: ISO 15489 e la «fonte unica di verità»

ISO 15489-1:2016, sulla gestione dei record, e ISO 16175-1:2020, sui requisiti dei sistemi di gestione documentale, offrono il quadro. I diritti di accesso devono essere granulari, verificabili e gestiti da un unico portale, per una visione globale di chi può ispezionare quali file.

Per la reperibilità servono ricerca full text e OCR sui documenti non strutturati. L'obiettivo dichiarato è ridurre il rischio di sanzioni per l'impossibilità di trovare vecchi record. Va previsto anche il blocco legale con eDiscovery: un documento in legal hold deve restare individuabile e non alterabile durante la conservazione.

Il criterio architetturale è la fonte unica di verità: un unico repertorio che include i documenti oggi dispersi presso fiduciari, fornitori IT, OneDrive o SharePoint, sottoposti a governance centrale. L'effetto si vede nei controlli. Se i giustificativi sono distribuiti tra più soggetti e piattaforme, ricostruire una singola operazione richiede accessi, ricerche e riscontri presso terzi.

Dal dato contabile alla dichiarazione: export fiscale, IVA e autorità competenti

Il sistema tributario svizzero ha tre livelli — federale, cantonale e comunale. Ogni cantone è autonomo nel determinare moltiplicatori d'imposta e scale di aliquote, nel rispetto della legislazione federale. Scadenze e moduli sono gestiti dai cantoni; il coordinamento nazionale spetta all'Amministrazione federale delle contribuzioni (AFC/ESTV); l'IVA è federale. Il gestionale deve quindi produrre dati per interlocutori e momenti diversi dell'anno.

L'export deve essere coerente con la dichiarazione. Il software deve rendere ricostruibili e giustificabili le poste dichiarate, comprese le deduzioni (ad esempio contributi previdenziali AVS/AI/IPG e LPP, premi LAMal o spese professionali per le persone fisiche). Modulistica e istruzioni di compilazione vanno verificate ogni anno presso gli uffici cantonali. Il prodotto deve aggiornarsi senza perdita dello storico.

Sull'interoperabilità, il documento federale sullo sgravio delle imprese dai costi normativi cita una piattaforma elettronica centralizzata per i contatti tra imprese e autorità, basata su standard e protocolli per lo scambio dei dati. Un gestionale che esporta solo in formati proprietari o PDF non strutturati rende più oneroso ogni adeguamento futuro.

Protezione dei dati, hosting e dipendenza dal fornitore

Un gestionale tratta dati che richiedono cautele specifiche: giustificativi contabili, dossier del personale, cartelle cliniche, dati degli allievi. Conservazione e accesso devono quindi rispettare, tra gli altri riferimenti, la LPD. La gestione degli accessi deve distinguere ruoli, funzioni e tipologie di documento.

Sul piano degli standard, ISO/IEC 27001 è lo standard internazionale per la gestione della sicurezza delle informazioni. Aiuta a proteggere i dati in modo sistematico, ridurre al minimo i rischi e consolidare la fiducia di clienti e partner.

In Svizzera la certificazione è rilasciata da organismi con accreditamento statale, come SQS. Va verificato a quale edizione della norma si riferisce il certificato. Le norme di sistema di gestione vengono periodicamente revisionate: le versioni riviste di ISO 9001:2015 e ISO 14001:2015 sono attese nel 2026, quella di ISO 45001:2018 nel 2027.

Sulla sovranità dei dati pesano due decisioni: dove risiede l'archivio e quanto dipende da terzi. Ridurre la dipendenza da fornitori esterni significa riprendere il controllo dei documenti dispersi presso fiduciari, fornitori IT e servizi cloud, sottoponendoli a governance centrale. Nel contratto vanno fissati ubicazione dei dati, formati e completezza dell'export, restituzione dei dati alla cessazione del rapporto e continuità operativa in caso di cambio fornitore.

Indicatori chiave per la sicurezza e sovranità dei dati in un gestionale svizzero

Come valutare un gestionale o impostare uno sviluppo su misura

Punto di partenza: forma giuridica e regime contabile. Per una Sagl o una SA, il sistema deve coprire partita doppia, chiusura annuale e bilancio. Per una ditta individuale o una società di persone in contabilità semplice bastano registrazioni cronologiche di entrate e uscite, purché complete e conservate.

Conservazione: verifica esplicita di conformità a CO, Olc, LIVA e LPD. Servono immutabilità e non alterabilità dei documenti (WORM), convalida PDF/A, gestione del ciclo di vita con periodi di conservazione e regole di cancellazione.

Tracciabilità: diritti di accesso granulari e verificabili, ricerca full text. Si aggiungono blocco legale con eDiscovery e un'unica fonte di verità per i documenti aziendali.

Fisco: export coerente con la dichiarazione dei redditi e con la gestione IVA federale. Va garantita la tracciabilità delle deduzioni e la capacità di recepire la modulistica aggiornata dei cantoni.

Sicurezza e sovranità: certificazione ISO/IEC 27001 del prodotto o dell'hosting e ubicazione dei dati. Deve essere verificata la conformità LPD.

Portabilità: export completo e formati leggibili. Servono clausole contrattuali di uscita.

Per chi commissiona uno sviluppo su misura, la scelta del fornitore è un criterio a sé. Secondo i dati di registro e federali svizzeri citati da Val Index, in Svizzera operano circa 5'000 aziende di sviluppo software personalizzato, dai grandi integratori alle boutique specializzate (UST STATENT 2023, NOGA 62.0). Nella specifica vanno inseriti fin dall'inizio proprietà dei dati, formato degli export, obbligo di migrazione e documentazione delle strutture dati.