I verificatori entrano in azienda, chiedono di esaminare la contabilità e, dopo pochi minuti, indicano il portatile sulla scrivania dell’amministratore. Chiedono la password. In quel momento l’imprenditore ha una manciata di secondi per decidere, e la decisione che prende quel giorno peserà su tutto il contenzioso che seguirà. Il rifiuto di sbloccare il computer aziendale non blocca la verifica: nella maggior parte dei casi la rallenta soltanto, e in cambio espone l’impresa alla preclusione probatoria, cioè all’impossibilità di usare in giudizio proprio i documenti che avrebbe potuto salvarla. È un rischio asimmetrico, e va conosciuto prima, non dopo.
Lo Studio Monardo si occupa esattamente di questa materia perché il tema del titolo è, in sostanza, un tema di prova e di impugnazione: ciò che accade nella stanza durante l’accesso diventa la base dell’avviso di accertamento e poi del ricorso. L’Avv. Giuseppe Angelo Monardo è avvocato cassazionista, e questo significa che la linea difensiva impostata nel verbale del primo giorno può essere portata avanti dallo stesso difensore fino all’ultimo grado di giudizio, senza passaggi di mano e senza cambi di strategia. A questo si aggiunge il coordinamento di uno staff multidisciplinare operante a livello nazionale in diritto bancario e tributario: la lettura di una verifica fiscale su dati digitali richiede insieme competenza processuale e competenza contabile, e le due cose devono stare nello stesso tavolo.
📩 Se è in corso una verifica presso la Sua azienda, o se le è stato appena consegnato un processo verbale, non attenda l’avviso di accertamento per muoversi: contatti ora lo Studio, trova tutti i riferimenti in fondo a questo articolo.
Inquadramento normativo: dove si colloca il computer nella verifica fiscale
Sul piano normativo, il potere di accedere ai locali dell’impresa e di ispezionare documenti è disciplinato dall’art. 52 del D.P.R. 26 ottobre 1972, n. 633, norma dettata in materia di IVA ma richiamata, per le imposte sui redditi, dall’art. 33 del D.P.R. 29 settembre 1973, n. 600. È da qui che discende tutto il resto: l’accesso, l’ispezione documentale, le verificazioni, le rilevazioni.
La definizione essenziale è questa: la “verifica fiscale” è un’attività istruttoria amministrativa, non un procedimento penale, e si svolge sulla base di autorizzazioni amministrative, non di provvedimenti giurisdizionali. Da questa natura discendono sia i poteri dei verificatori sia i limiti che li circondano.
Il computer aziendale non è una categoria a sé. È il contenitore di ciò che la legge chiama libri, registri, scritture e documenti. L’art. 52 disciplina espressamente l’ipotesi in cui la contabilità sia tenuta su supporti informatici: i verificatori possono accedere ai dati e alle registrazioni e, in mancanza di collaborazione del contribuente, possono procedere autonomamente all’estrazione e all’elaborazione dei dati con i propri mezzi tecnici, dando atto a verbale del rifiuto opposto, delle modalità con cui i dati sono stati trattati e delle misure adottate per garantirne la conservazione e la genuinità.
Un’ulteriore distinzione merita attenzione, perché è quella che genera più equivoci nella pratica. L’art. 52 conosce attività diverse: l’accesso, che è l’ingresso fisico nei locali; l’ispezione documentale, che è l’esame delle scritture e dei documenti; le verificazioni e le rilevazioni, che riguardano beni, giacenze e situazioni di fatto. Il computer entra in gioco nell’ispezione documentale, e questo colloca il problema del rifiuto sul terreno della prova, non su quello dell’ordine pubblico.
Da qui discende la distinzione fondamentale per il tema del titolo: il rifiuto di esibire un documento e il rifiuto di fornire una credenziale tecnica non sono la stessa cosa. Il primo è espressamente disciplinato dall’art. 52, comma 5, secondo cui i libri, i registri, le scritture e i documenti di cui è rifiutata l’esibizione non possono essere presi in considerazione a favore del contribuente ai fini dell’accertamento in sede amministrativa o contenziosa, e la norma equipara al rifiuto la dichiarazione di non possederli e la loro sottrazione all’ispezione. Il secondo — la password — non è un documento, ma un mezzo di accesso al documento. Nella pratica, tuttavia, quando la credenziale è l’unica via per raggiungere ciò che è stato specificamente richiesto, il rifiuto di comunicarla viene valutato come sottrazione del documento all’ispezione, e produce quindi gli stessi effetti. Un esempio chiarisce il punto: rifiutare di aprire il gestionale dopo che i verificatori hanno chiesto di esaminare i registri IVA equivale, sul piano degli effetti, a rifiutare di consegnare i registri; rifiutare l’accesso indiscriminato all’intero dispositivo, in assenza di una richiesta determinata, è una situazione giuridicamente diversa e va fatta risultare come tale.
Va precisato che esiste un secondo profilo, spesso confuso con il primo. L’art. 52, comma 3, del D.P.R. n. 633/1972 richiede l’autorizzazione del Procuratore della Repubblica per procedere all’apertura coattiva di pieghi sigillati, borse, casseforti, mobili e ripostigli, e per l’esame di documenti sui quali sia opposto il segreto professionale. La prassi amministrativa — a partire dalla circolare del Ministero dell’Economia e delle Finanze 19 ottobre 2005, n. 45/E — e una parte consistente della dottrina hanno ritenuto che l’accesso forzoso a un sistema informatico protetto da password sia assimilabile a un’apertura coattiva, e richieda quindi la medesima autorizzazione. Su questo punto la giurisprudenza di legittimità ha però assunto una posizione più restrittiva di quanto i contribuenti sperassero, come si vedrà nella sezione dedicata alle pronunce.
La disciplina prevede inoltre un apparato di garanzie contenuto nell’art. 12 della legge 27 luglio 2000, n. 212 (Statuto dei diritti del contribuente): informazione sulle ragioni e sull’oggetto della verifica, diritto di farsi assistere da un professionista abilitato, diritto di far verbalizzare osservazioni e rilievi, limiti alla permanenza dei verificatori presso la sede.
Su questo impianto è intervenuta una novità recente e rilevante. L’art. 13-bis del D.L. 17 giugno 2025, n. 84, introdotto in sede di conversione dalla legge 30 luglio 2025, n. 108, ha inserito un nuovo secondo periodo nel comma 1 dell’art. 12 dello Statuto: negli atti di autorizzazione e nei processi verbali devono essere espressamente e adeguatamente indicate e motivate le circostanze e le condizioni che hanno giustificato l’accesso. La disposizione si applica agli atti di autorizzazione e ai processi verbali di accesso redatti dopo l’entrata in vigore della legge di conversione, cioè dal 3 agosto 2025. La ratio è dichiarata: dare seguito al monito rivolto all’Italia dalla Corte europea dei diritti dell’uomo con la sentenza Italgomme del 6 febbraio 2025.
In termini operativi, questo significa che il rifiuto di sbloccare un computer non va mai letto isolatamente. Va letto insieme alla legittimità dell’accesso, alla motivazione dell’autorizzazione, alle modalità di acquisizione dei dati e alla verbalizzazione. Un rifiuto opposto in una verifica viziata a monte ha un peso processuale completamente diverso da un rifiuto opposto in una verifica regolare, anche perché l’art. 7-quinquies dello Statuto sancisce l’inutilizzabilità degli elementi di prova acquisiti in violazione di legge.
Requisiti e termini: quando il rifiuto produce davvero conseguenze
Non ogni mancata collaborazione genera le conseguenze più gravi. La disciplina richiede la presenza di condizioni precise, e ciascuna di esse è un possibile terreno di difesa.
Prima condizione: la richiesta deve essere specifica e puntuale. La preclusione prevista dall’art. 52, comma 5, del D.P.R. n. 633/1972 presuppone che i verificatori abbiano formulato una richiesta determinata, riferita a documenti individuati. Non può costituire rifiuto la mancata esibizione di ciò che non è stato chiesto. Una richiesta generica di “accesso al gestionale” non equivale alla richiesta di esibire uno specifico registro o un determinato contratto.
Seconda condizione: l’avvertimento sulle conseguenze. Quando la richiesta proviene dall’ufficio tramite invito o questionario ai sensi dell’art. 32 del D.P.R. n. 600/1973, la giurisprudenza richiede che l’atto contenga l’espresso avvertimento circa gli effetti dell’inadempimento. In assenza di avvertimento la preclusione non opera, pur restando valido l’accertamento eventualmente emesso.
Terza condizione: l’elemento soggettivo. Nell’ipotesi dell’accesso, la preclusione non discende dal semplice dato oggettivo della mancata esibizione, ma richiede un comportamento qualificato: un rifiuto consapevole, oppure una dichiarazione non veritiera di non possedere i documenti, oppure una sottrazione all’ispezione. La perdita incolpevole, il guasto tecnico, l’indisponibilità della credenziale per causa non imputabile appartengono a un’altra categoria e vanno documentati subito.
Quarta condizione: la verbalizzazione. Il rifiuto deve risultare dal processo verbale. Un rifiuto non verbalizzato, o verbalizzato in modo ambiguo, è un rifiuto che l’Amministrazione avrà difficoltà a far valere.
Quinta condizione: il perimetro e la proporzionalità. Il potere ispettivo è funzionale all’accertamento del presupposto d’imposta, non alla ricognizione generale dell’archivio digitale dell’impresa. Una richiesta di accesso indiscriminato a un dispositivo che contiene anche dati estranei alla materia fiscale — corrispondenza privata, dati sanitari, informazioni riservate di terzi — va circoscritta, e la richiesta di circoscriverla va verbalizzata. Dopo la sentenza Italgomme e dopo l’introduzione dell’obbligo di motivazione rafforzata, il criterio di proporzionalità non è più un argomento di principio: è un parametro di legittimità dell’attività istruttoria.
Sul versante sanzionatorio, la conseguenza immediata dell’inottemperanza è quella prevista dall’art. 11, comma 1, lettera c), del D.Lgs. 18 dicembre 1997, n. 471, che punisce con la sanzione amministrativa da 250 a 2.000 euro l’inottemperanza all’invito a comparire e a qualsiasi altra richiesta formulata dagli uffici o dalla Guardia di Finanza nell’esercizio dei poteri loro conferiti. È una sanzione di importo contenuto, e proprio per questo fuorviante: chi valuta il rifiuto guardando solo a quella cifra sbaglia il calcolo, perché il danno vero si produce sul piano probatorio e su quello della ricostruzione del reddito.
Quanto ai termini, la sequenza è scandita con precisione e ogni scadenza ha una conseguenza propria. La permanenza dei verificatori presso la sede è contenuta entro trenta giorni lavorativi, prorogabili di ulteriori trenta nei casi di particolare complessità; per i lavoratori autonomi e per le imprese in contabilità semplificata il limite scende a quindici giorni lavorativi nell’arco di un trimestre. Dopo la consegna del processo verbale di constatazione il contribuente dispone di sessanta giorni per comunicare osservazioni e richieste, e l’atto impositivo non può di regola essere emanato prima di quella scadenza. Si aggiunge il contraddittorio preventivo generalizzato introdotto dall’art. 6-bis dello Statuto, che impone la comunicazione di uno schema di atto con termine non inferiore a sessanta giorni per le controdeduzioni. Il ricorso alla Corte di giustizia tributaria di primo grado va proposto entro sessanta giorni dalla notificazione dell’atto impugnato. Su tutti i termini processuali incide la sospensione feriale, che opera dal 1° al 31 agosto di ciascun anno.
| Termine | Decorrenza | Natura | Conseguenza del mancato rispetto |
|---|---|---|---|
| Termine minimo per adempiere all’invito ex art. 32 D.P.R. 600/1973 (di regola non inferiore a 15 giorni) | Dalla notificazione dell’invito | Ordinatorio per l’ufficio, sostanziale per il contribuente | Il mancato invio equivale a rifiuto: scatta la preclusione probatoria, se l’invito conteneva l’avvertimento |
| 15 giorni lavorativi in un trimestre di permanenza (lavoratori autonomi e contabilità semplificata) | Dal primo giorno di accesso | Limite legale di durata | Elementi acquisiti oltre il limite esposti a contestazione di inutilizzabilità |
| 30 giorni lavorativi di permanenza, prorogabili di ulteriori 30 | Dal primo giorno di accesso | Limite legale di durata | Come sopra, con onere di eccezione tempestiva |
| 60 giorni per osservazioni e richieste dopo il processo verbale di constatazione | Dal rilascio della copia del PVC | Perentorio a tutela del contraddittorio | L’avviso emesso ante tempus senza urgenza motivata è viziato |
| 60 giorni per controdeduzioni allo schema di atto ex art. 6-bis Statuto | Dalla comunicazione dello schema | Perentorio a tutela del contraddittorio | Atto adottato senza attendere il termine esposto a invalidità |
| 60 giorni per il ricorso | Dalla notificazione dell’avviso di accertamento | Perentorio, di decadenza | L’atto diventa definitivo e non più impugnabile nel merito |
| Sospensione feriale dei termini processuali | 1° gennaio di ogni anno per i termini in corso nel periodo | Sospensione ex lege | Si applica dal 1° al 31 agosto: il termine riprende a decorrere dal 1° settembre |
Procedura passo-passo: cosa accade davvero, dal rifiuto al ricorso
La sequenza che segue descrive lo sviluppo tipico della vicenda. Conoscerla in anticipo consente di collocare correttamente ogni decisione.
1. La richiesta e la sua verbalizzazione. I verificatori chiedono l’accesso al dispositivo e alle credenziali. La richiesta deve essere annotata a verbale con l’indicazione di ciò che si intende esaminare. È qui che si gioca la prima partita difensiva: chiedere che a verbale sia riportato l’oggetto preciso della richiesta consente, in seguito, di verificare se la preclusione riguardi documenti effettivamente individuati o un generico insieme di dati.
2. Il rifiuto e la sua qualificazione. Se l’imprenditore non fornisce la password, la condotta viene registrata. Va detto con chiarezza: il rifiuto non è un reato in sé, ma è un fatto che l’Amministrazione utilizzerà su tre piani distinti — probatorio, sanzionatorio amministrativo e, in presenza di ulteriori elementi, penale. In questa fase è essenziale che nel verbale sia riportata anche la posizione del contribuente, con le ragioni del rifiuto e le eventuali dichiarazioni di disponibilità parziale.
3. La richiesta di autorizzazione al Procuratore della Repubblica. Quando i verificatori intendono procedere all’accesso forzoso a sistemi protetti, o quando si tratta di corrispondenza non ancora aperta o di documenti coperti da segreto professionale, l’autorizzazione dell’autorità giudiziaria costituisce il presupposto dell’attività. Il difensore deve chiederne copia e verificarne la motivazione: dopo la sentenza Italgomme e dopo il nuovo art. 12, comma 1, secondo periodo, dello Statuto, la motivazione non è più un requisito di stile.
4. L’acquisizione tecnica dei dati. In assenza di collaborazione, i verificatori procedono con i propri strumenti: estrazione dei dati, copia forense dei supporti, calcolo dei valori di hash per garantire l’integrità. Il verbale deve indicare le modalità dell’operazione. Un’acquisizione descritta genericamente, senza indicazione degli strumenti e delle misure di conservazione, è un’acquisizione contestabile sotto il profilo della genuinità del dato.
5. La chiusura della verifica e il processo verbale di constatazione. Il PVC raccoglie i rilievi. Da questo momento decorrono i sessanta giorni per le osservazioni. La memoria ex art. 12, comma 7, dello Statuto è il primo atto difensivo scritto e va utilizzata per ricostruire la vicenda del rifiuto, non per ignorarla: è la sede in cui documentare l’eventuale causa non imputabile, produrre i file, chiarire l’ambito delle credenziali effettivamente disponibili.
6. Il contraddittorio preventivo e l’avviso di accertamento. Segue la comunicazione dello schema di atto e, dopo il termine per le controdeduzioni, l’avviso di accertamento. È in questa fase che si misura l’impatto reale del rifiuto: se i verificatori sono riusciti comunque a ricostruire i dati, il rifiuto avrà effetti soprattutto sanzionatori e probatori; se non ci sono riusciti, la ricostruzione sarà induttiva e i margini di contestazione si spostano sulla ragionevolezza delle presunzioni utilizzate.
7. Il ricorso. L’atto va proposto entro sessanta giorni alla Corte di giustizia tributaria di primo grado nella cui circoscrizione ha sede l’ufficio che ha emesso l’atto. Il ricorso deve indicare la Corte adita, il ricorrente e il suo legale rappresentante, la residenza o la sede, il codice fiscale e l’indirizzo di posta elettronica certificata, l’ufficio nei cui confronti è proposto, l’atto impugnato, l’oggetto della domanda e i motivi. Alla proposizione si accompagna il versamento del contributo unificato tributario, parametrato al valore della lite secondo le tabelle di legge.
8. I motivi da articolare. In una vicenda di questo tipo i motivi tipici riguardano: l’illegittimità o la carenza di motivazione dell’autorizzazione all’accesso; l’inutilizzabilità degli elementi acquisiti in violazione di legge ex art. 7-quinquies dello Statuto; l’insussistenza dei presupposti soggettivi del rifiuto rilevante; l’assenza di avvertimento negli inviti; il superamento dei limiti di permanenza; l’assenza o l’insufficienza del contraddittorio; l’illegittimità del metodo induttivo in presenza di contabilità sostanzialmente ricostruibile; l’illogicità delle presunzioni utilizzate.
9. Il metodo di ricostruzione e la sua contestazione. Conviene distinguere due scenari, perché la difesa cambia radicalmente. Se la contabilità resta nel complesso attendibile e i verificatori si limitano a valorizzare singoli elementi, si rimane nell’ambito dell’accertamento analitico-induttivo dell’art. 39, comma 1, lettera d), del D.P.R. n. 600/1973, che consente il ricorso a presunzioni semplici purché gravi, precise e concordanti: la contestazione si concentra allora sulla qualità di ciascuna presunzione. Se invece il rifiuto ha reso la contabilità inutilizzabile nel suo insieme, l’ufficio può ricorrere all’accertamento induttivo puro previsto dal comma 2 dello stesso articolo — la lettera d-bis) contempla espressamente l’inottemperanza agli inviti — con la possibilità di prescindere dalle scritture e di utilizzare presunzioni prive dei requisiti di gravità, precisione e concordanza. In quest’ultimo caso la difesa si sposta su due fronti: contestare il presupposto del metodo, dimostrando che la ricostruzione era comunque possibile, e contestare la ragionevolezza dei parametri utilizzati, imponendo all’ufficio di tenere conto anche dei costi correlati ai maggiori ricavi presunti.
10. Le vie di definizione. Prima e durante il giudizio restano praticabili l’istanza di autotutela, l’accertamento con adesione — che sospende il termine per ricorrere per novanta giorni — e, in corso di causa, la conciliazione giudiziale. La scelta non è mai neutra rispetto al tema del rifiuto: definire significa rinunciare a far valere l’illegittimità dell’acquisizione, e va quindi decisa dopo aver valutato la solidità dei motivi processuali, non prima.
I punti in cui più spesso si sbaglia sono tre, e sono tutti evitabili. Il primo è firmare il verbale senza far inserire alcuna dichiarazione: il silenzio, nel contenzioso successivo, viene letto come acquiescenza alla ricostruzione dei fatti operata dai verificatori. Il secondo è produrre i documenti solo in giudizio, sperando che il giudice li valuti: la preclusione probatoria opera proprio contro questa strategia. Il terzo è trattare la memoria dei sessanta giorni come un adempimento formale: è invece il momento in cui la difesa costruisce il proprio racconto dei fatti, con i documenti a supporto, prima che l’ufficio cristallizzi la propria versione nell’avviso.
Verifiche sul campo
Le due ipotesi che seguono sono esercizi dimostrativi, costruiti con dati verosimili per illustrare il funzionamento delle regole. Non descrivono casi seguiti dallo Studio.
Prima ipotesi — l’effetto della preclusione sui costi. Società a responsabilità limitata operante nel commercio all’ingrosso. Accesso della Guardia di Finanza il 4 marzo. I verificatori chiedono l’accesso al gestionale installato sul portatile dell’amministratore, indicando espressamente di voler esaminare i contratti di fornitura e la corrispondenza commerciale relativa a tre fornitori. L’amministratore rifiuta di comunicare la password. Il rifiuto è verbalizzato. I verificatori acquisiscono comunque una copia forense del disco e recuperano parte dei dati, ma non i file cifrati contenenti i contratti. Il PVC del 17 aprile disconosce costi per 187.400 euro, ritenuti non documentati. In sede di ricorso la società produce i contratti. Sviluppo: poiché la richiesta era stata specifica, l’avvertimento era stato reso e il rifiuto era stato consapevole, l’ufficio eccepisce la preclusione dell’art. 52, comma 5. Per superarla la società deve dimostrare che la mancata esibizione dipese da causa a essa non imputabile. Se non riesce a fornire questa prova, i contratti non entrano nel giudizio e il recupero a tassazione dei 187.400 euro resta indiscusso nella sua base documentale. Esito: il costo del rifiuto non è la sanzione, è l’impossibilità di difendersi nel merito.
Seconda ipotesi — il calcolo dei termini con la sospensione feriale. Impresa individuale in contabilità semplificata. Verifica conclusa con PVC consegnato il 6 maggio. Il termine di sessanta giorni per le osservazioni scade il 5 luglio. La memoria viene depositata il 3 luglio, con allegata la denuncia di furto del portatile presentata il 28 febbraio e la dichiarazione del fornitore di assistenza informatica sull’impossibilità di recuperare le credenziali. L’ufficio notifica comunque l’avviso di accertamento il 3 luglio dell’anno successivo. Sviluppo del calcolo del termine di impugnazione: il termine di sessanta giorni decorre dal 4 luglio; al 31 luglio sono trascorsi ventotto giorni; dal 1° al 31 agosto opera la sospensione feriale; il decorso riprende il 1° settembre e i trentadue giorni residui si esauriscono il 2 ottobre. Un ricorso notificato il 15 settembre è tempestivo; un ricorso notificato il 6 ottobre è tardivo e l’atto diventa definitivo. Esito: la documentazione della causa non imputabile, prodotta tempestivamente in sede amministrativa, è ciò che consente di riaprire la porta probatoria che il rifiuto aveva chiuso; ma serve a poco se il ricorso viene notificato fuori termine.
Casi particolari
Il dispositivo personale e i locali ad uso promiscuo. Un portatile appartenente all’amministratore e utilizzato anche per finalità private pone un problema diverso dal server aziendale. Quando l’accesso riguarda locali adibiti anche ad abitazione, l’art. 52, comma 1, del D.P.R. n. 633/1972 richiede l’autorizzazione del Procuratore della Repubblica; la giurisprudenza ha però chiarito che la promiscuità rilevante presuppone un collegamento interno tra i locali, non un semplice collegamento esterno. Sul dispositivo personale il perimetro dell’ispezione va contestato subito, chiedendo che sia verbalizzata la separazione tra dati aziendali e dati privati.
La corrispondenza elettronica. Le comunicazioni di posta elettronica già aperte e visionate dal destinatario sono trattate come documenti ordinari e sono direttamente ispezionabili. Diverso è il regime delle comunicazioni non ancora aperte e di quelle sulle quali sia opposto il segreto professionale: qui si applicano le cautele previste per i plichi sigillati e occorre l’autorizzazione dell’autorità giudiziaria. La distinzione è sottile e va eccepita nel momento in cui l’esame avviene, non a mesi di distanza.
I dati in cloud e i server collocati all’estero. La circostanza che i dati risiedano su server esteri non sottrae automaticamente l’archivio alla verifica, quando l’accesso avviene dal terminale collocato in Italia e nella disponibilità dell’impresa. Il tema, però, si intreccia con le regole sulla cooperazione internazionale e con quelle sull’acquisizione della prova digitale, e merita una valutazione tecnica specifica, perché le modalità di estrazione incidono sulla genuinità del dato.
Il rifiuto opposto da un dipendente. Se a rifiutare è un collaboratore privo di delega, la qualificazione del fatto cambia: la giurisprudenza richiede, per la preclusione, un contegno riferibile al contribuente e connotato da consapevolezza. La posizione del dipendente che semplicemente non dispone delle credenziali non è equiparabile al rifiuto dell’imprenditore.
Le credenziali detenute da un fornitore esterno. Molte imprese affidano la gestione dei sistemi a un fornitore di servizi informatici, che conserva le credenziali amministrative. In questo scenario l’imprenditore non è nella materiale disponibilità della password, e la situazione va documentata immediatamente: contratto di assistenza, nominativo e recapiti del fornitore, richiesta scritta di intervento inviata durante la verifica. La differenza tra impossibilità e rifiuto, in giudizio, si misura proprio sulla tempestività di questa documentazione.
L’impresa in crisi o già assoggettata a procedura. Quando la verifica interviene su un’impresa in composizione negoziata o già ammessa a una procedura di regolazione della crisi, il quadro si complica: i poteri di gestione possono essere condivisi o limitati, gli archivi possono essere nella disponibilità di organi terzi e la definizione della pretesa fiscale si intreccia con il trattamento dei crediti tributari nella procedura. Il rifiuto opposto in questo contesto va valutato anche alla luce del ruolo effettivo di chi lo oppone, e la strategia difensiva deve tenere conto della sede in cui il debito verrà, alla fine, gestito.
In tutti questi casi il punto critico non è tanto stabilire chi abbia ragione in astratto, quanto fissare i fatti nel verbale nel momento in cui accadono. Su questo terreno l’esperienza dell’Avv. Giuseppe Angelo Monardo come avvocato cassazionista e come coordinatore di uno staff multidisciplinare nazionale in diritto bancario e tributario consente di impostare la difesa già durante l’accesso, con la consapevolezza di come quella verbalizzazione verrà letta in Cassazione.
Domande frequenti
Posso rifiutarmi di dare la password del computer aziendale? Materialmente sì: nessuno può costringere fisicamente l’imprenditore a digitare una credenziale. Giuridicamente, però, il rifiuto non è neutro. Produce tre effetti: legittima l’irrogazione della sanzione amministrativa prevista dall’art. 11, comma 1, del D.Lgs. n. 471/1997 per l’inottemperanza alle richieste degli uffici e della Guardia di Finanza, da 250 a 2.000 euro; può far scattare la preclusione probatoria sui documenti richiesti; e può concorrere a legittimare la ricostruzione induttiva del reddito. Il rifiuto conviene solo quando è opposto per una ragione giuridica precisa, e va motivato a verbale.
Se mi rifiuto, i verificatori possono aprire lo stesso il computer? Nella generalità dei casi sì. La normativa consente ai verificatori di procedere autonomamente all’acquisizione e all’elaborazione dei dati con i propri strumenti, dando atto a verbale del rifiuto e delle modalità seguite. Quando si tratta di sistemi protetti, di corrispondenza non aperta o di documenti coperti da segreto professionale, occorre l’autorizzazione del Procuratore della Repubblica. Il rifiuto, quindi, raramente impedisce l’accesso: più spesso sposta soltanto il modo in cui l’accesso avviene.
Rischio conseguenze penali? Il rifiuto di comunicare una password non integra, di per sé, un reato tributario. La fattispecie che viene talvolta contestata è quella dell’art. 10 del D.Lgs. n. 74/2000, occultamento o distruzione di documenti contabili, punita con la reclusione da tre a sette anni: ma la giurisprudenza richiede una condotta commissiva di occultamento o distruzione, e non un mero comportamento omissivo, oltre al dolo specifico di evasione e all’impossibilità di ricostruire i redditi o il volume d’affari. Il quadro cambia se al rifiuto si accompagnano cancellazioni, formattazioni o sottrazione materiale dei supporti.
Se produco i file più tardi, il giudice tributario può utilizzarli? Solo se la preclusione non è scattata o se viene superata. Per superarla occorre dimostrare che la mancata esibizione dipese da causa non imputabile al contribuente: furto, incendio, guasto irreversibile, indisponibilità della credenziale detenuta da terzi. La prova grava su chi la invoca e va costruita con documenti, non con affermazioni. Va aggiunto che, secondo un orientamento consolidato, la preclusione può essere rilevata anche d’ufficio.
Ho davvero dimenticato la password: cosa devo fare subito? Chiedere che la circostanza sia verbalizzata immediatamente, con l’indicazione della data e delle ragioni; incaricare un tecnico di redigere una relazione sull’impossibilità di recupero; offrire ai verificatori percorsi alternativi di accesso al dato, per esempio l’estrazione dal server, dal backup o dal gestionale in cloud. La collaborazione parziale documentata è ciò che distingue, agli occhi del giudice, l’impossibilità dal rifiuto.
I verificatori possono portare via il computer? Nell’ambito della verifica amministrativa la regola è l’acquisizione di copia dei dati, non l’asporto del dispositivo; l’apprensione fisica del supporto appartiene alla logica del sequestro, che presuppone un procedimento penale e un provvedimento dell’autorità giudiziaria. Se il dispositivo viene comunque trattenuto, occorre chiedere che a verbale siano indicati il titolo, la durata e le modalità di restituzione.
Il rifiuto peggiora la mia posizione anche se non ho nulla da nascondere? Sì, e questo è l’aspetto più contraddittorio della vicenda. La preclusione probatoria colpisce i documenti “a favore del contribuente”: penalizza cioè proprio chi avrebbe elementi da opporre alla ricostruzione dell’ufficio. Un imprenditore in regola che rifiuta l’accesso per ragioni di riservatezza o per semplice diffidenza rischia di trovarsi, mesi dopo, nell’impossibilità di produrre i contratti e la corrispondenza che dimostravano la correttezza delle operazioni contestate. Quando la riservatezza è la ragione reale del rifiuto, la strada corretta non è opporre un no secco, ma chiedere che il perimetro dell’esame sia circoscritto e che la circoscrizione risulti a verbale.
Posso chiedere che l’accesso ai dati avvenga alla presenza del mio difensore? L’art. 12, comma 2, dello Statuto dei diritti del contribuente riconosce il diritto di farsi assistere da un professionista abilitato alla difesa davanti agli organi di giustizia tributaria. Nulla impedisce di chiedere che le operazioni tecniche sul dispositivo siano svolte con l’assistenza del difensore e, se opportuno, di un consulente informatico di fiducia, chiedendo che la richiesta e la relativa risposta siano verbalizzate. È una richiesta legittima e, sul piano pratico, spesso più efficace di qualunque rifiuto.
Il quadro giurisprudenziale
Di seguito il quadro completo dei riferimenti richiamati nelle sezioni precedenti, con l’indicazione del principio in forma sintetica e della sua rilevanza per il tema.
Corte europea dei diritti dell’uomo, 6 febbraio 2025, Italgomme Pneumatici S.r.l. e altri c. Italia, ricorso n. 36617/18. La Corte di Strasburgo ha ritenuto la disciplina italiana su accessi, ispezioni e verifiche presso locali commerciali e professionali non conforme all’art. 8 della Convenzione, per l’ampiezza della discrezionalità riconosciuta alle autorità e per l’insufficienza delle garanzie procedurali e del controllo giurisdizionale. Rilevanza: è la pronuncia che ha riaperto il tema della legittimità dell’accesso a monte, e quindi anche dell’acquisizione dei dati digitali che ne consegue.
Corte di cassazione, sez. tributaria, ordinanza 6 maggio 2025, n. 11910. La Corte, presa cognizione della sopravvenuta pronuncia europea, ha rilevato d’ufficio il profilo di frizione tra la disciplina interna sugli accessi presso le sedi di attività economiche e l’art. 8 della Convenzione. Rilevanza: segna il momento in cui il tema entra stabilmente nel giudizio di legittimità tributario.
Corte di cassazione, sez. tributaria, 24 giugno 2021, n. 18098. Ha ritenuto utilizzabili i dati estratti dal computer del contribuente nel corso di una verifica anche in assenza di specifica autorizzazione del Procuratore della Repubblica per il superamento della protezione mediante password. Rilevanza: è la pronuncia che smentisce l’idea, diffusa tra gli operatori, che la password funzioni come uno scudo processuale.
Corte di cassazione, sez. VI-5, ordinanza 15 gennaio 2019, n. 673, e sez. V, 12 aprile 2019, n. 10275. Costituiscono i precedenti sui quali si fonda l’orientamento consolidato in tema di acquisizione di dati informatici in sede di verifica. Rilevanza: mostrano che la questione dell’autorizzazione per i sistemi protetti è stata affrontata più volte e risolta in modo omogeneo.
Corte di cassazione, sez. tributaria, ordinanza 20 febbraio 2023, n. 5307. Ha ribadito che la dichiarazione di non possedere documenti specificamente richiesti preclude la loro valutazione in favore del contribuente e legittima l’accertamento induttivo solo se non veritiera, cosciente, volontaria e dolosa, così da risolversi in un sostanziale rifiuto di esibizione; la norma, avendo carattere eccezionale, va interpretata alla luce degli artt. 24 e 53 della Costituzione. Rilevanza: è il precedente cardine per contestare l’automatismo della preclusione.
Corte di cassazione, sez. V, 11 aprile 2014, n. 8539, e sez. V, 1° agosto 2019, n. 20731. Hanno fissato e poi confermato i requisiti soggettivi della condotta preclusiva, richiedendo la consapevolezza e la finalità di impedire l’ispezione documentale. Rilevanza: definiscono lo standard probatorio che l’Amministrazione deve raggiungere.
Corte di cassazione, sez. V, 20 ottobre 2016, n. 21271, e sez. tributaria, 31 gennaio 2022, n. 2847. Hanno affermato che la risposta omessa o intempestiva agli inviti dell’ufficio è legittimamente sanzionata con la preclusione dell’allegazione, in sede amministrativa e processuale, dei dati e documenti non forniti nella fase precontenziosa. Rilevanza: estendono il ragionamento dalle verifiche in loco ai controlli condotti a tavolino.
Corte di cassazione, sez. tributaria, ordinanza 24 febbraio 2022, n. 6092. Ha circoscritto la decadenza ai casi in cui il contribuente sia stato formalmente avvertito delle conseguenze dell’inadempimento; la mancanza dell’avvertimento non invalida l’accertamento ma rende inoperante la preclusione. Rilevanza: fornisce un motivo di ricorso autonomo e spesso decisivo.
Corte di cassazione, sez. tributaria, 2022, n. 26245. Ha distinto i presupposti applicativi e la distribuzione dell’onere probatorio tra la preclusione dell’art. 32 del D.P.R. n. 600/1973, ancorata al dato oggettivo della mancata trasmissione, e quella dell’art. 52 del D.P.R. n. 633/1972, più attenta al contegno soggettivo. Rilevanza: consente di individuare quale delle due discipline si applichi al caso concreto, con effetti molto diversi sulla difesa.
Corte costituzionale, 30 aprile 2021, n. 84. Ha riconosciuto l’operatività del diritto al silenzio nei procedimenti amministrativi destinati a sfociare in sanzioni di natura sostanzialmente punitiva. Rilevanza: è il fondamento costituzionale dell’argomento difensivo secondo cui la collaborazione non può essere pretesa fino al punto di imporre l’autoincriminazione.
Corte costituzionale, n. 137/2025. È tornata sul rapporto tra dovere di collaborazione del contribuente e diritto a non autoincriminarsi, con specifico riferimento all’art. 32 del D.P.R. n. 600/1973 e alle preclusioni che ne derivano. Rilevanza: rappresenta il riferimento più aggiornato per impostare l’eccezione fondata sul principio nemo tenetur se detegere in materia tributaria.
Corte di cassazione penale, sez. III, n. 11296/2026. Ha escluso il reato di occultamento o distruzione di documenti contabili nel caso in cui la reperibilità aliunde della documentazione consenta comunque all’Amministrazione di ricostruire il maggior reddito; nella vicenda il legale rappresentante non aveva esibito, in sede di controllo, il contratto di compravendita di un immobile, dato peraltro già presente nelle banche dati utilizzate per innescare la verifica. Rilevanza: è la pronuncia più utile per separare l’illecito amministrativo dalla contestazione penale.
Corte di cassazione penale, sez. III, 22 luglio 2025, n. 26898. Ha confermato la natura permanente del reato di occultamento, con decorrenza della prescrizione collegata al momento dell’accertamento fiscale. Rilevanza: incide sul calcolo dei termini in sede penale e sulle strategie di definizione.
Corte di cassazione penale, sez. III, 12 novembre 2024, n. 41422. Ha posto a carico della difesa che intenda qualificare la condotta come distruzione, anziché come occultamento, l’onere di provare la circostanza e la sua collocazione temporale nel corso del processo. Rilevanza: chiarisce la ripartizione degli oneri quando la contestazione penale è già aperta.
Cosa può fare lo Studio Monardo
Di fronte a una verifica in cui è stato opposto un rifiuto — o in cui il rifiuto è stato contestato dall’Amministrazione — lo Studio interviene con attività determinate. In concreto:
- Esaminiamo il processo verbale di accesso e il verbale giornaliero, confrontando la richiesta formulata dai verificatori con l’oggetto della successiva contestazione, per verificare se la richiesta fosse specifica come la legge richiede.
- Acquisiamo e analizziamo l’autorizzazione all’accesso, verificandone la motivazione alla luce del nuovo art. 12, comma 1, secondo periodo, dello Statuto e degli standard fissati dalla sentenza Italgomme.
- Ricostruiamo la catena di acquisizione del dato digitale, controllando a verbale strumenti utilizzati, modalità di estrazione e misure adottate per la conservazione e la genuinità delle copie.
- Redigiamo le osservazioni ex art. 12, comma 7, dello Statuto entro i sessanta giorni, documentando l’eventuale causa non imputabile e producendo i file recuperati.
- Predisponiamo le controdeduzioni allo schema di atto nel contraddittorio preventivo ex art. 6-bis, per anticipare in sede amministrativa le eccezioni destinate al ricorso.
- Eccepiamo l’inutilizzabilità degli elementi acquisiti in violazione di legge ai sensi dell’art. 7-quinquies dello Statuto, isolando gli elementi la cui espunzione fa cadere il rilievo.
- Impugniamo l’avviso di accertamento davanti alla Corte di giustizia tributaria competente, articolando i motivi sulla legittimità dell’accesso, sui presupposti della preclusione e sulla ricostruzione induttiva.
- Contestiamo la ricostruzione presuntiva sul piano tecnico-contabile, con l’intervento dei commercialisti dello staff sui coefficienti, sulle percentuali di ricarico e sui dati extracontabili utilizzati.
- Gestiamo il coordinamento con l’eventuale procedimento penale, curando la coerenza tra la posizione assunta in sede tributaria e quella assunta in sede penale.
- Seguiamo il giudizio in appello e, se necessario, in Cassazione, mantenendo la stessa impostazione difensiva impostata il primo giorno.
L’Avv. Giuseppe Angelo Monardo è avvocato cassazionista; coordinatore di uno staff multidisciplinare operante a livello nazionale in diritto bancario e tributario; Gestore della crisi da sovraindebitamento (L. 3/2012) iscritto negli elenchi del Ministero della Giustizia; professionista fiduciario di un OCC (Organismo di Composizione della Crisi); Esperto Negoziatore della crisi d’impresa ai sensi del D.L. 118/2021.
In una materia come questa l’abilitazione che pesa di più è quella di cassazionista. Le questioni sollevate da un rifiuto di sblocco — utilizzabilità della prova digitale, presupposti soggettivi della preclusione, motivazione dell’autorizzazione all’accesso — sono questioni di diritto che trovano la loro sede naturale davanti alla Corte di legittimità, e vengono spesso decise proprio lì. Poterle impostare fin dal verbale sapendo come saranno valutate in Cassazione, e poterle sostenere personalmente in quel grado, evita la frattura che si produce quando la difesa cambia mano a metà percorso.
Accanto a questo opera lo staff multidisciplinare di avvocati e commercialisti, che lavora sullo stesso fascicolo: il profilo processuale e il profilo contabile della ricostruzione induttiva vengono affrontati insieme, perché contestare una presunzione senza smontarne i numeri, o smontarne i numeri senza inquadrarli in un motivo di ricorso, sono operazioni entrambe incomplete. Il nostro impegno è di mezzi: analizziamo, verifichiamo, costruiamo la strategia e la portiamo avanti in ogni grado.
In sintesi
Il rifiuto di sbloccare il computer aziendale durante una verifica fiscale è quasi sempre un cattivo affare: non impedisce ai verificatori di acquisire i dati, espone alla sanzione amministrativa, apre la strada alla ricostruzione induttiva e — soprattutto — può chiudere definitivamente la possibilità di usare in giudizio i documenti che avrebbero dimostrato la correttezza dell’impresa. Ciò che conta, quando il rifiuto è già stato opposto, è ricostruirne la qualificazione giuridica: richiesta specifica o generica, avvertimento reso o omesso, condotta consapevole o impossibilità documentata. Sono differenze che decidono l’esito del contenzioso.
Lo Studio Monardo è specializzato proprio in questo passaggio perché la difesa dell’imprenditore verificato è, dal primo verbale all’ultimo grado, una questione di prova e di impugnazione. La qualifica di avvocato cassazionista dell’Avv. Giuseppe Angelo Monardo consente di impostare fin dall’accesso una linea che regge davanti alla Corte di legittimità, mentre il coordinamento dello staff multidisciplinare nazionale in diritto bancario e tributario garantisce che l’analisi giuridica e quella contabile procedano insieme, sullo stesso fascicolo e con lo stesso obiettivo.
📩 I termini nel contenzioso tributario decadono in silenzio e non si riaprono: se ha ricevuto un processo verbale o un avviso di accertamento dopo una verifica, scriva oggi stesso allo Studio — tutti i riferimenti per raggiungerci sono al termine di questa pagina.
