Sicurezza per la revisione e conformità a Olc, CO e diritto fiscale, secondo un fiduciario
Cosa richiedono davvero il CO e l'Olc, dove si colloca uno specchio su Drive e quando serve un archivio certificato — il punto di vista del fiduciario.
Di Roman Brüngger — Fiduciario con attestato professionale federale · Fondatore rombro ag
Stato: luglio 2026 · Questo articolo non costituisce consulenza legale.
La risposta breve: sì — Google Drive soddisfa i requisiti tecnici per archiviare i giustificativi digitali in modo sicuro ai fini della revisione e conforme a CO, Olc e diritto fiscale. Per questo non devi acquistare una soluzione di archiviazione costosa e «certificata». Una certificazione statale secondo l’Olc, del resto, non esiste — la conformità la mantieni tu stesso, e i requisiti per farlo sono gestibili. Anche alla seconda domanda che gli imprenditori mi pongono più spesso rispondo in modo chiaro: sì, puoi buttare i giustificativi cartacei dopo la scansione — con due eccezioni, di cui parlo più avanti.
Scrivo questo testo come fiduciario con attestato professionale federale e anni di pratica con le PMI svizzere — non come venditore di software né come giurista che si protegge dietro dieci riserve. Molte guide su questo tema restano così caute che il lettore, alla fine, ne sa meno di prima. Un artigiano che vuole sapere se la sua archiviazione dei giustificativi su Google Drive regge legalmente merita una risposta chiara. Eccola — con la relativa motivazione.
Cosa vuole sapere davvero il titolare di una PMI
Per sentirti sul lato sicuro non serve una soluzione speciale che si etichetti come «a prova di revisione». La legge è neutra dal punto di vista tecnologico: non richiede un prodotto specifico, ma determinate caratteristiche della tua archiviazione — integrità, ordine, disponibilità, tracciabilità. Chi conosce i requisiti può soddisfarli con strumenti standard. Google Drive copre il lato tecnico di queste caratteristiche; il piccolo resto organizzativo lo regoli tu stesso — come, te lo mostro più avanti, modello incluso.
I requisiti tecnici — e come Google Drive li soddisfa
L’Olc (RS 221.431) pone sei requisiti fondamentali a un’archiviazione digitale. In sintesi:
| Requisito (Olc) | Cosa viene richiesto | Google Drive |
|---|---|---|
| Integrità (art. 3) | I giustificativi non devono poter «essere modificati senza che ciò sia rilevabile» | Soddisfatto: ogni modifica viene registrata ed è tracciabile tramite cronologia attività e versionamento; le versioni precedenti possono essere ripristinate |
| Obbligo di diligenza (art. 5) | Conservazione «diligente, ordinata e protetta da influssi dannosi» | Soddisfatto — salvo errori dell’utente: l’archiviazione georidondante protegge in modo più affidabile da fuoco, acqua e sbiadimento di quanto potrebbe mai fare un raccoglitore federale |
| Disponibilità (art. 6) | Gli aventi diritto devono poter consultare e verificare i giustificativi «entro un termine adeguato» | Qui Drive segna un punto in più: con la ricerca full-text OCR un giustificativo si trova in pochi secondi — più veloce di qualsiasi raccoglitore fisico |
| Organizzazione (art. 7) | Separare le informazioni archiviate da quelle correnti; definire le responsabilità | Soddisfatto — salvo errori dell’utente: struttura delle cartelle, autorizzazioni, versionamento e registrazione sono presenti; l’ordine in sé è compito tuo |
| Archivio (art. 8) | Archiviazione sistematica, protezione da accessi non autorizzati, registrazione degli accessi | Soddisfatto: il controllo degli accessi e i log di accesso fanno parte del sistema — comunque più sicuro dell’archiviazione fisica, che secondo l’Olc dovresti proteggere allo stesso modo contro i danni elementari |
| Supporto informativo ammesso (art. 9) | Per supporti modificabili: garanzia dell’integrità, momento di memorizzazione dimostrabile, procedure rispettate, protocolli conservati | Soddisfatto: marche temporali e protocolli vengono generati dal sistema a ogni archiviazione e modifica |
Questo è il fulcro della mia posizione: il lato tecnico dei requisiti è coperto da Google Drive. Ciò che resta non è di natura tecnica — ed è meno di quanto pensi la maggior parte delle persone.
Cosa voleva il legislatore — e cosa no
Con tutto il rispetto per la prudenza dei miei colleghi giuristi: non è mai stata l’intenzione del legislatore, amico delle PMI, complicare la vita a un’azienda artigianale con la burocrazia dell’archiviazione. I requisiti sono formulati con buon senso («secondo il tipo e l’entità dell’attività», art. 4 Olc), e le autorità non conducono procedure preventive sulla scelta del sistema di archiviazione. Si verifica se i tuoi giustificativi ci sono, se sono immutati e se la pista di controllo verso la contabilità torna — non quale marchio sia scritto sul supporto. Nella mia intera pratica non ho mai vissuto un solo caso in cui un’archiviazione digitale ordinata sia stata contestata perché si trova su un cloud.
Cosa devi regolare tu stesso (e quanto è semplice)
Due requisiti non te li può togliere nessun sistema al mondo — nemmeno un software di archiviazione «certificato»:
1. La documentazione delle procedure (art. 4 Olc). Organizzazione, responsabilità e processi di conservazione devono confluire in un’istruzione di lavoro. Per una piccola PMI basta una pagina che risponda a cinque domande:
- Chi è responsabile dell’archiviazione dei giustificativi (compresa la supplenza)?
- Come vengono acquisiti i giustificativi (app di scansione, importazione via e-mail, caricamento)?
- Dove si trovano (sistema, struttura delle cartelle, schema di nomenclatura)?
- Come vengono salvati (copia di backup, luogo, cadenza)?
- Come vengono verificati (controllo annuale a campione della leggibilità)?
2. La verifica periodica (art. 10 Olc). I dati archiviati vanno controllati regolarmente per integrità e leggibilità. Chi usa comunque Google Drive quotidianamente lo fa quasi di riflesso — ti accorgi subito se manca qualcosa o se non è più leggibile. Basta un controllo annuale a campione, documentato con una riga.
Checklist: conservazione dei giustificativi per PMI svizzere
- Acquisire tutti i giustificativi in digitale (scansione o PDF originale) — eccezioni:
- Rapporto di gestione (conto annuale) — su carta e firmato
- Rapporto di revisione — su carta e firmato
- Consigliato (non obbligatorio): contratti e documenti la cui firma originale ha valore probatorio in caso di controversia
- Conservare rapporto di gestione e rapporto di revisione anche in versione firmata.
- Associare i giustificativi a un sistema (software di contabilità), non raccoglierli in cartelle sparse.
- Redigere una documentazione delle procedure di una pagina (art. 4 — modello sopra).
- Tenere una copia di backup automatica al di fuori del sistema — Drive proprio, spazio di archiviazione proprio, controllo proprio.
- Tenere sotto controllo i termini di cancellazione: non eliminare nulla prima della scadenza dei 10 anni; per la documentazione immobiliare 20 anni e fino alla prescrizione fiscale.
- Fare un test una volta all’anno: trovi un giustificativo qualsiasi di tre anni fa in meno di un minuto — ed è ancora leggibile (art. 10)?
Termini di conservazione in Svizzera: la tabella
| Documento | Termine | Forma | Base legale |
|---|---|---|---|
| Rapporto di gestione (conto annuale) | 10 anni | Su carta e firmato | Art. 958f cpv. 2 CO |
| Rapporto di revisione | 10 anni | Su carta e firmato | Art. 958f cpv. 2 CO |
| Libri contabili (mastro, giornali) | 10 anni | Carta o elettronico | Art. 958f cpv. 1+3 CO |
| Giustificativi contabili (fatture, ricevute; contratti e corrispondenza, nella misura in cui comprovano una registrazione) | 10 anni | Carta o elettronico | Art. 958f CO; AFC Info IVA 16 |
| Documenti relativi a beni immobili (contratti d’acquisto, rendiconti dei costi di costruzione, fatture correlate) | 20 anni — dopodiché fino alla prescrizione fiscale | Carta o elettronico | Art. 70 cpv. 3 LIVA; AFC Info IVA 16 n. 1.6.2 |
| Dopo la liquidazione di una società | 10 anni dalla cancellazione | In luogo sicuro | Art. 747 CO |
| Privati | Nessun obbligo legale generale (consigliato: fino alla tassazione fiscale definitiva) | — | — |
Il termine decorre dalla fine dell’esercizio, non dalla data del giustificativo (art. 958f cpv. 1 CO): una ricevuta di gennaio 2026 deve restare disponibile fino a fine 2036. Dal punto di vista IVA la conservazione dura in generale fino alla prescrizione assoluta del credito fiscale (art. 70 cpv. 2 in relazione con art. 42 cpv. 6 LIVA) — un termine che può superare leggermente quello del CO.
Dalla pratica: cosa contestano davvero i controlli
Come fiduciari seguiamo oltre 100 PMI svizzere che gestiscono i propri giustificativi in digitale su bexio e li specchiano su Google Drive. In nessuna revisione — sia dell’organo di revisione, del controllo IVA, dell’amministrazione fiscale o delle assicurazioni sociali — questa archiviazione digitale è mai stata contestata. Nella pratica vengono contestate altre cose: giustificativi mancanti, mancata associazione alla registrazione contabile, assenza di una copia di backup dopo un cambio di fornitore. Esattamente i punti che con un’archiviazione ordinata e specchiata automaticamente hai già risolto in partenza.
Anche per questo abbiamo costruito quintio: lo specchio deposita automaticamente i tuoi giustificativi bexio in modo ordinato, immutato e ricercabile nel tuo Google Drive — l’archiviazione ordinata di questo articolo, senza che tu debba pensarci.
Domande frequenti (FAQ)
Google Drive è a prova di revisione? Google Drive soddisfa i requisiti tecnici per un’archiviazione a prova di revisione e conforme all’Olc (integrità, registrazione, disponibilità, protezione degli accessi). La sicurezza per la revisione, però, non è una proprietà del prodotto che si può acquistare — nasce dal sistema unito a un utilizzo ordinato. La parte organizzativa (documentazione delle procedure di una pagina, controllo annuale) la regoli tu stesso. La risposta diretta alla domanda sulla conformità: «Google Drive è conforme all’Olc?».
Mi serve una soluzione di archiviazione certificata? No. Una certificazione statale secondo l’Olc non esiste; i certificati sono audit del settore privato. Ciò che conta è se la tua archiviazione soddisfa le caratteristiche di legge — non quale etichetta porta il prodotto.
Posso distruggere i giustificativi cartacei dopo la scansione? Sì — tranne rapporto di gestione e rapporto di revisione (su carta e firmati, art. 958f cpv. 2 CO). I contratti con una firma originale rilevante ai fini probatori si conservano in più, su base volontaria. La risposta dettagliata con le basi legali.
quintio.ch specchia continuamente tutti i documenti da bexio nel tuo Google Drive — ordinati, immutati, ricercabili. La tua archiviazione dei giustificativi, pronta per qualsiasi controllo.
Fonti
quintio replica automaticamente i tuoi documenti bexio nel tuo Google Drive.
Registrazione gratuita