Migliaia di fatture al mese, integrazione con KSeF E il requisito di un archivio affidabile? Vi mostriamo come il reparto IT possa automatizzare la firma digitale dei documenti tramite API — dalla scelta della soluzione cloud all’archiviazione con convalida a lungo termine.
Timbro elettronico qualificato (QSeal) si tratta di un servizio di fiducia disciplinato dal regolamento eIDAS (Regolamento UE n. 910/2014). A differenza della firma qualificata, che identifica persona fisica, il timbro riporta i dati soggetto — la ragione sociale e il numero NIP (codice fiscale). Si tratta dell'equivalente digitale del timbro aziendale, ma è collegato crittograficamente al contenuto del documento.
La cosa più importante per un'azienda è art. 35 eIDAS:
In pratica: una fattura in formato PDF con timbro ufficiale costituisce la prova che è stata emessa dalla tua azienda e che nessuno ne ha modificato l'importo né il numero — qualsiasi modifica viene rilevata durante la convalida.
Timbro non sostituisce la dichiarazione di volontà — I contratti continuano a essere firmati da persone autorizzate; il timbro attesta l’origine e l’integrità dei documenti „prodotti” dall’organizzazione. Maggiori informazioni su questa ripartizione dei ruoli sono disponibili negli articoli Timbro o firma qualificata per KSeF? Decisione breve e Firma, timbro e marcatura temporale: come funzionano i servizi di fiducia digitale.
La chiave per l'automazione è un timbro che può essere attivato dal punto di vista della programmazione. Certum offre un sigillo qualificato nella versione cloud (SimplySign) — senza scheda né lettore — e nella versione HSM (in inglese: Hardware Security Module, modulo crittografico hardware) per i volumi più elevati. Entrambe le varianti possono essere collegate tramite API (in inglese: Application Programming Interface — interfaccia di programmazione) con i sistemi di classe ERP (Pianificazione delle risorse aziendali), EZD (Gestione elettronica della documentazione), CRM o con un proprio programma di fatturazione.
Il funzionamento è semplice: il sistema di fatturazione genera un documento, lo trasmette tramite API al servizio di sigillatura, il quale appone un sigillo qualificato (e, facoltativamente, un timbro temporale qualificato), e il file sigillato torna nel flusso di lavoro — per l’invio, sul portale del cliente e nell’archivio. L’intero processo avviene senza l'intervento umano, in background, anche di notte e nei fine settimana — questa è la differenza fondamentale rispetto alla firma, che richiede l’autorizzazione di una persona specifica.
Nell'offerta di podpisano.pl troverai Timbro qualificato SimplySign — in cloud, predisposta per l’integrazione API/ERP, con certificato della durata di 1, 2 o 3 anni. La firma di massa (compresa la variante HSM) viene valutata caso per caso, a seconda del volume e dell’architettura dei sistemi — per questo motivo non troverai limiti e listini prezzi API „pronti all’uso”: li adattiamo in base alla scala.
I timbri rientrano nelle stesse famiglie di formati delle firme elettroniche:
Ogni formato dispone di profili arricchiti con dati di validazione e marcatori di archiviazione (fino ai profili a lungo termine LTA) — ne riparleremo quando tratteremo l'archiviazione. Le differenze sono spiegate nell'articolo Firma interna ed esterna — CAdES, XAdES o PAdES?.
| Caratteristica | Timbro sulla scheda (Certum Mini) | Sigillo cloud (SimplySign) / HSM |
|---|---|---|
| Supporto della chiave | scheda crittografica + lettore | cloud Certum / modulo HSM |
| Istruzioni per l'uso | per postazione, su un computer dotato di lettore | tramite l'app oppure API — senza intervento umano |
| Scala | singoli documenti e piccole serie | timbratura automatica in serie |
| Integrazione con ERP/EZD | limitata (scheda fisica presso la postazione) | completa — API, esecuzione in background |
| Timbri temporali | pacchetto 5.000 pezzi al mese. in podpisano.pl | scelta del pacchetto in base al volume (preventivo) |
| Prezzo in podpisano.pl | da 1.399 zł | da 1289 zł |
| A chi è rivolto | ufficio/segreteria, volume ridotto | reparti IT, fatturazione in massa, KSeF tramite API |
Conclusione: Per l'automazione, scegli la variante cloud o HSM. La scheda richiede la presenza fisica alla postazione di lavoro — è ideale nei casi in cui i documenti vengono timbrati in punti specifici, ad esempio:. Sigillo Elettronico Qualificato Certum Mini con un pacchetto di 5.000 timbri temporali al mese. Quando le fatture vengono generate a migliaia dal sistema ERP, la chiave deve essere accessibile all’applicazione server — e questo è garantito solo dal cloud o da un HSM.
KSeF (Sistema nazionale di fatturazione elettronica) è obbligatorio a partire dal 1° febbraio 2026. per i contribuenti con un fatturato superiore a 200 milioni di zł (per il 2024), e a partire dal 1° aprile 2026. — per tutte le altre aziende, comprese quelle esenti dall’IVA. Quando il volume delle fatture è elevato, nessuno le emette manualmente nell’applicazione del ministero: se ne occupa il sistema ERP collegato a API KSeF 2.0. Ed è proprio qui che il sigillo svolge un ruolo fondamentale.
Il timbro recante il codice NIP dell'azienda costituisce un metodo di autenticazione automatica del soggetto in KSeF. Ciò significa che:
📌 Una sfumatura importante: in KSeF Non si appone il timbro sulle singole fatture. La fattura strutturata (XML) non reca né la firma né il timbro dell'emittente — il timbro ne attesta l'autenticità sessione, nell'ambito della quale il sistema invia anche migliaia di fatture. La timbratura in massa dei file riguarda i documenti oltre a KSeF (ne parleremo più avanti).
Negli articoli spieghiamo come integrare tutto questo nel sistema ERP e come gestire le autorizzazioni Timbro qualificato (QSeal) — indispensabile in KSeF e KSeF sicuro — guida all'integrazione ERP.
Visto che le fatture in KSeF non vengono timbrate, dove viene effettivamente utilizzato il timbro di serie? Ovunque l’azienda emetta documenti destinati all’esterno o li archivi internamente:
Se i documenti timbrati devono inoltre essere recapitati ai destinatari con la stessa validità legale di una raccomandata, abbina la timbratura alla spedizione tramite e-Doręczenia — casella postale e-Consegne Enterprise mette inoltre a disposizione API per l'invio di massa e si integra con lo stesso flusso documentale.
Il timbro risponde alle domande „Il documento proviene dall’azienda?” e „Nessuno lo ha modificato?”. Non risponde però alla domanda „Quando esisteva?”. Questo compito timbro temporale qualificato: conformemente a art. 41 eIDAS egli si avvale della presunzione precisione della data e dell'ora indicate e integrità dei dati, a cui tale data è collegata e che, ai sensi del diritto polacco, produce effetti data certa ai sensi del Codice civile.
Nella fatturazione in massa e nell'archiviazione, il timestamp svolge tre funzioni:
Quando si tratta di migliaia di documenti, ciò che conta è il volume: i prodotti presenti nella scheda podpisano.pl — come il timbro Certum Mini — contengono 5.000 timbri datari validi al mese, mentre per il cloud seal e le integrazioni API, il pacchetto di tag viene adattato al volume effettivo nell'ambito del preventivo. Le basi di funzionamento dei tag sono spiegate nell'articolo Il timbro elettronico: cos’è e come funziona.
Il certificato del timbro ha una validità compresa tra 1 e 3 anni, mentre le fatture e i documenti contabili vengono conservati per un periodo molto più lungo (KSeF conserva le fatture strutturate per 10 anni, ma la conservazione di immagini, contratti o cartelle elettroniche al di fuori di KSeF è responsabilità dell’azienda). Cosa succederà se, dopo otto anni, un revisore volesse verificare il timbro apposto con un certificato scaduto nel 2027?
La risposta è convalida a lungo termine:
In un processo di massa, ciò significa una cosa sola: Il profilo dei timbri e la politica di aggiornamento dei tag vengono definiti già nella fase di integrazione dell'API, e non dopo anni. Il regolamento eIDAS 2.0 (regolamento 2024/1183) ha del resto aggiunto al catalogo dei servizi di fiducia archiviazione elettronica certificata — L'archivio dei documenti elettronici diventa un servizio conforme a uno standard definito dall'Unione europea. Le linee guida pratiche sono disponibili nella guida Come proteggere un documento per gli anni a venire? La conservazione delle firme elettroniche nella pratica.
Come si presenta un'implementazione modello in un'azienda con un elevato volume di documenti?
La fatturazione di massa e l'automazione del flusso documentale richiedono uno strumento che funzioni senza l'intervento umano e che, al contempo, garantisca una solida validità giuridica. La firma elettronica qualificata, nella versione cloud o HSM, integrata tramite API con il sistema ERP, soddisfa entrambe le condizioni.
Come Partner autorizzato di Certum Aiutiamo le aziende con un elevato volume di documenti a scegliere la soluzione di firma digitale più adatta (cloud o HSM), a pianificare l'integrazione API con il sistema ERP e a configurare l'autenticazione in KSeF. I limiti, i volumi dei timestamp e il modello di implementazione vengono valutati individualmente, in base alle tue esigenze.
Chiama: +48 22 417 05 55 oppure scrivi: [email protected]. Ci aspettiamo nei nostri uffici a a Varsavia, Katowice, Cracovia, Breslavia e Radom — oppure online e nel luogo da te scelto.
Prodotti correlati all'argomento:
Scegli un timbro qualificato nella versione cloud (ad es. da SimplySign a Certum) o HSM e integralo tramite API con il sistema ERP o il programma di fatturazione. Il sistema appone automaticamente il timbro sui documenti, in background, nei formati PAdES/XAdES/CAdES, e ogni file può inoltre ricevere un timbro temporale qualificato. I volumi e il modello di implementazione vengono definiti nell’ambito di un preventivo personalizzato.
Sì. Il sigillo qualificato contenente il codice NIP dell’azienda costituisce un metodo di autenticazione automatica del soggetto nel sistema KSeF: la società non è tenuta a presentare la comunicazione ZAW-FA che indichi una persona fisica. Una volta effettuata l’autenticazione tramite il timbro, l’azienda può inoltre scaricare gratuitamente il certificato KSeF (valido per un massimo di 2 anni) da utilizzare nelle sessioni API.
No. La fattura strutturata (XML) in KSeF non è provvista né della firma né del timbro dell’emittente: il timbro autentica la sessione API in cui il sistema invia più fatture. La timbratura in massa riguarda i documenti al di fuori di KSeF: visualizzazioni PDF per i clienti, fatture B2C, conferme di saldo, report o fascicoli del personale digitalizzati.
Per l'automazione e l'integrazione API è adatto esclusivamente il timbro cloud (SimplySign) oppure, nel modulo HSM, la chiave è disponibile per l'applicazione server. Il timbro su scheda (Certum Mini) richiede un lettore presso la postazione di lavoro ed è indicato per volumi ridotti; il modello podpisano.pl include nel pacchetto 5.000 timbri al mese.
Il timbro attesta l’origine e l’integrità del documento, ma non dimostra quando esso sia stato redatto. Il marcatore temporale qualificato si avvale della presunzione di accuratezza della data e di integrità dei dati (art. 41 eIDAS) e produce gli effetti di una data certa. In fase di archiviazione, consente inoltre di dimostrare la validità del timbro anche dopo la scadenza del certificato: questo è il fondamento dei profili LTV/LTA.
