Il gesto dura tre secondi. Un clic destro, “elimina”, cestino svuotato. Nella testa di chi lo compie è un tentativo di guadagnare tempo; nella logica di chi sta dall’altra parte della scrivania è, invece, il momento in cui la verifica cambia natura e si sposta su un binario molto più severo. Perché il punto che quasi nessuno considera, mentre lo compie, è che quel gesto non elimina un problema: ne crea uno nuovo, autonomo, che vive di vita propria anche se il problema originario si rivelasse inesistente.
Questa guida non spiega come cancellare file senza lasciare tracce. Spiega l’esatto contrario: perché quella strada non funziona quasi mai sul piano tecnico, perché sul piano giuridico moltiplica le conseguenze invece di ridurle, e — soprattutto — cosa si può ancora fare, con strumenti pienamente legittimi, quando il gesto è già stato compiuto e nel verbale c’è scritto nero su bianco. Chi conosce in anticipo la sequenza di mosse dei verificatori smette di reagire d’istinto e comincia a giocare la partita con le regole in mano.
[casi_crediti_ceduti]Lo Studio Monardo lavora esattamente su questo terreno di confine. La materia di questo articolo sta a metà tra il diritto tributario dell’accertamento e il diritto penale tributario, e richiede due cose insieme: la capacità di reggere il contenzioso fino all’ultimo grado di giudizio — l’Avv. Giuseppe Angelo Monardo è avvocato cassazionista — e la capacità di leggere il caso anche con occhi tecnico-contabili, garantita dal coordinamento di uno staff multidisciplinare che opera a livello nazionale proprio in diritto bancario e tributario. È il tipo di verifica in cui l’errore più costoso non è il rilievo fiscale: è la reazione sbagliata nelle prime ore.
📩 Se la Guardia di Finanza è già in azienda, o se il verbale è appena stato consegnato, non lasciare che il tempo giochi contro di te: contattaci ora, tutti i riferimenti dello Studio Monardo li trovi in fondo a questa pagina.
Chi hai di fronte: un apparato che non improvvisa
Il primo errore di prospettiva è immaginare i verificatori come una controparte che arriva impreparata e alla quale si può “raccontare qualcosa”. Non è così, e capirlo cambia ogni decisione successiva.
Chi entra in azienda per un accesso fiscale opera all’interno di una cornice procedurale scritta nel dettaglio: l’art. 52 del D.P.R. 633/1972 per l’IVA, richiamato dall’art. 33 del D.P.R. 600/1973 per le imposte dirette, e — sul piano operativo interno — un manuale d’istruzioni corposo, la circolare del Comando Generale della Guardia di Finanza n. 1/2018, che disciplina anche le modalità di trattamento dei supporti informatici. In quel manuale è espressamente valorizzata la distinzione tra il sistema informatico (il contenitore: il PC, il server, il NAS) e il dato informatico (il contenuto: il file, la mail, il log), ed è espressamente prevista l’attività tecnica finalizzata al recupero dei file cancellati dalle memorie interne, dalle cronologie di navigazione e dai client di posta elettronica. Non è una possibilità remota: è una prassi codificata.
Dal punto di vista dell’apparato accertatore, la convenienza è chiarissima e vale la pena esplicitarla, perché è la chiave di lettura di tutto quello che segue. Una verifica costa risorse: uomini, giorni, mezzi tecnici, e soprattutto tempo di specialisti informatici che non sono infiniti. L’obiettivo razionale non è “punire”: è chiudere il controllo con un impianto probatorio che regga in Corte di giustizia tributaria e, se serve, in Tribunale penale. Ogni elemento che rende quell’impianto più solido e meno contestabile ha, per i verificatori, un valore enorme. E non esiste elemento più solido di una condotta di ostacolo documentata in tempo reale, davanti a pubblici ufficiali, e verbalizzata con l’orario esatto.
Ecco perché una cancellazione durante l’accesso è, dal loro punto di vista, un regalo strategico. Prima di quel momento, la partita si gioca su presunzioni: percentuali di ricarico, incongruenze di magazzino, anomalie sui conti. È materia contestabile, discutibile, spesso opinabile. Dopo quel momento, la partita si gioca su un fatto: qualcuno ha tentato di sottrarre materiale al controllo. E quel fatto proietta la sua ombra su tutto il resto, perché fornisce all’accertamento la giustificazione più efficace che esista per abbandonare il metodo analitico e passare alla ricostruzione induttiva, con inversione sostanziale dell’onere probatorio.
C’è però il rovescio della medaglia, e va detto con la stessa nettezza. Questo apparato è potente ma è anche vincolato, e i suoi vincoli non sono formalità decorative. Deve avere autorizzazioni specifiche per certe attività. Deve rispettare tempi di permanenza. Deve verbalizzare. Deve, quando emergono indizi di reato, cambiare regole procedurali e passare a quelle del codice di procedura penale. Deve, prima di emettere l’atto, aprire un contraddittorio effettivo. Ognuno di questi obblighi è un punto in cui la sua posizione può indebolirsi — e sono punti che la giurisprudenza, come vedremo, presidia con severità crescente.
Dal suo punto di vista conviene, quindi, chiudere in fretta e con una condotta di ostacolo agli atti. Dal tuo punto di vista conviene sapere esattamente dove quella corsa incontra i propri limiti.
Mossa 1 — L’accesso a sorpresa e il congelamento immediato dei supporti
La mossa. L’accesso avviene senza preavviso, normalmente all’apertura dell’attività. I militari si qualificano, esibiscono il foglio di servizio e l’autorizzazione del capo ufficio, indicano ragioni e oggetto della verifica. Poi, quasi contestualmente, compiono l’operazione che quasi nessun imprenditore si aspetta: individuano e “congelano” i supporti informatici. Postazioni, server, dispositivi mobili aziendali, chiavette, dischi esterni. Chiedono chi ha le credenziali. Spesso invitano a non toccare le tastiere e a lasciare i sistemi nello stato in cui si trovano.
Non è teatro. È la fase in cui si costruisce la fotografia iniziale dello stato dei sistemi, quella rispetto alla quale ogni modifica successiva diventa misurabile.
Perché la fa (e quando preferisce non farla). La ragione è puramente tecnica: lo stato di un sistema informatico è volatile. Ogni minuto di utilizzo sovrascrive spazio, aggiorna registri, altera timestamp. Il verificatore che voglia poter dire, in un verbale, “alle ore 9:47 il sistema si presentava così”, deve fissare quel momento. Non sempre però procede in modo invasivo fin da subito: se l’attività è piccola, se la contabilità è ordinata, se il contribuente collabora, spesso preferisce l’ispezione documentale ordinaria, meno costosa e meno esposta a contestazioni procedurali. L’approfondimento informatico serio — copia forense, analisi di laboratorio — è oneroso e viene attivato quando qualcosa lo giustifica.
I suoi limiti. Qui il margine dei verificatori si restringe più di quanto si creda. L’accesso presso i locali destinati all’esercizio dell’attività richiede l’autorizzazione del capo dell’ufficio; ma se i locali sono adibiti anche ad abitazione — l’ipotesi dell’uso promiscuo, frequentissima nelle piccole imprese e negli studi professionali — serve in ogni caso l’autorizzazione del Procuratore della Repubblica, e la sua mancanza travolge le acquisizioni compiute. Lo ha ribadito con nettezza la Corte di cassazione con l’ordinanza n. 15727 del 22 maggio 2026: l’autorizzazione dell’autorità giudiziaria, essendo diretta a tutelare l’inviolabilità del domicilio, è condizione di legittimità dell’atto e delle acquisizioni che ne conseguono, e la sua assenza o illegittimità comporta l’inutilizzabilità delle prove raccolte, anche in presenza di consenso del contribuente.
C’è di più, ed è il punto meno conosciuto. L’art. 52, comma 3, del D.P.R. 633/1972 subordina all’autorizzazione del Procuratore della Repubblica le perquisizioni personali e l’apertura coattiva di pieghi sigillati, borse, casseforti, mobili, ripostigli e simili. La dottrina e la prassi assimilano a quell’ipotesi l’accesso forzato a un sistema informatico protetto: forzare una password è, concettualmente, aprire coattivamente un contenitore chiuso. Se invece il contribuente fornisce spontaneamente le credenziali, l’autorizzazione non serve, perché non c’è coazione. La Cassazione ha chiarito, in materia di dati estratti dal computer del contribuente, che l’autorizzazione all’apertura coattiva è richiesta soltanto quando l’attività si svolge contro la volontà del verificato, e non quando la ricerca avviene con la sua collaborazione.
Ci sono poi i vincoli temporali, che l’art. 12 della legge 212/2000 fissa in modo preciso: la permanenza dei verificatori presso la sede non può superare quindici giorni lavorativi contenuti nell’arco di non più di un trimestre, prorogabili di ulteriori quindici giorni nei casi di particolare complessità; per le imprese in contabilità semplificata e per i lavoratori autonomi il limite scende a cinque giorni lavorativi, prorogabili di altri cinque. E c’è il diritto, spesso ignorato, di chiedere che l’esame dei documenti avvenga presso l’ufficio dei verificatori o presso il professionista che assiste l’impresa.
La tua contromossa. È tutta nelle prime due ore, ed è di natura documentale, non tecnica. La contromossa che cambia la partita è chiamare immediatamente il proprio difensore e far verbalizzare la richiesta di assistenza, prima che venga compiuta qualunque operazione sui sistemi. L’art. 12, comma 2, dello Statuto riconosce espressamente al contribuente la facoltà di farsi assistere da un professionista abilitato: esercitarla non è un atto ostile, è l’esercizio di un diritto, e cambia radicalmente il modo in cui l’accesso viene condotto.
In parallelo: verificare e annotare quale autorizzazione è stata esibita e da chi promana; verificare se i locali hanno destinazione promiscua, perché in quel caso l’assenza dell’autorizzazione del PM è un vizio strutturale; chiedere che nel verbale sia dato atto dell’orario di inizio, dei dispositivi presi in consegna, delle persone presenti. Nulla di tutto questo è ostruzionismo. È la costruzione di una traccia che, mesi dopo, permetterà di ricostruire con precisione che cosa è stato fatto, quando e con quale titolo.
Le pronunce che ti proteggono. Oltre alla già citata Cass. n. 15727/2026, va tenuta presente la giurisprudenza sull’uso promiscuo dei locali, che considera tale destinazione sussistente non solo quando gli stessi ambienti sono usati contestualmente per la vita familiare e per l’attività, ma anche ogni volta che l’agevole comunicazione interna consenta di trasferire documenti aziendali nei locali abitativi. È una lettura estensiva che allarga sensibilmente l’area in cui l’autorizzazione del Procuratore è indispensabile.
Mossa 2 — La copia forense: perché la cancellazione è la traccia più visibile di tutte
La mossa. Se l’approfondimento informatico viene attivato, i verificatori non “guardano i file”. Eseguono una duplicazione integrale dei supporti — una copia bit a bit dell’intero contenuto, incluso lo spazio non allocato — e la corredano di un codice di controllo (hash) che ne certifica l’identità con l’originale. Poi lavorano sulla copia, non sul dispositivo, restituendo quest’ultimo. È la sequenza che la Cassazione ha descritto con precisione nella sentenza della Sezione VI del 22 settembre 2020, depositata il 2 dicembre 2020, n. 34265: apprensione del contenitore, creazione di una copia integrale — definita “copia mezzo” — e successiva selezione dei contenuti effettivamente pertinenti.
Perché la fa. Perché la copia forense risolve due problemi in un colpo solo: consente di restituire rapidamente strumenti di lavoro indispensabili all’impresa, riducendo il rischio di contestazioni sulla sproporzione del vincolo, e cristallizza il contenuto in modo verificabile. Ma la fa anche per una ragione più diretta: su una copia integrale, i file cancellati non sono spariti. La cancellazione ordinaria, nella stragrande maggioranza dei sistemi, non rimuove i dati: rimuove il riferimento che permette al sistema di trovarli. Il contenuto resta nello spazio non allocato finché non viene sovrascritto, e le tecniche di recupero lo estraggono. A questo si aggiungono le tracce collaterali, che sono spesso più eloquenti del file stesso: i registri di sistema, i log di accesso, gli elenchi dei documenti aperti di recente, le copie temporanee, le copie shadow, i backup automatici, le sincronizzazioni su cloud, e soprattutto le copie della stessa mail o dello stesso allegato presenti nella casella del destinatario, sul server di posta o presso il fornitore del servizio.
Qui sta il punto che merita di essere detto senza giri di parole. Cancellare durante un accesso non nasconde il dato: crea una discontinuità databile che il dato, da solo, non avrebbe mai prodotto. Il file recuperato torna disponibile; in più, accanto ad esso, compare la prova che qualcuno ha tentato di farlo sparire in un momento preciso, mentre i pubblici ufficiali erano in azienda. Da un elemento se ne sono generati due, e il secondo è quello che pesa di più.
I suoi limiti. Sono limiti reali, e sono tra le poche cose che nella prassi vengono sottovalutate proprio da chi subisce la verifica. Il sequestro informatico non può trasformarsi in un’acquisizione indiscriminata e a tempo indeterminato dell’intera vita digitale dell’impresa. La Cassazione, con la sentenza n. 38331 del 26 novembre 2025, ha ribadito che la proporzionalità dell’ablazione deve essere verificabile fin dall’origine: il decreto deve indicare le ragioni che giustificano un’acquisizione estesa, i criteri di selezione del materiale e i tempi entro cui verrà effettuata la cernita, con conseguente restituzione di ciò che non è pertinente. La stessa pronuncia, va detto con onestà, ha escluso che il difetto si traduca automaticamente in inutilizzabilità, mancando un divieto probatorio tipizzato ai sensi dell’art. 191 c.p.p.: al più si configura una nullità, e nel caso concreto neppure quella è stata dichiarata perché il riesame aveva già garantito un controllo giurisdizionale effettivo. È una precisazione importante, perché indica dove conviene combattere e dove no.
Sul piano delle modalità tecniche, la legge n. 48 del 2008 — che ha recepito la Convenzione di Budapest sul cybercrime — impone di adottare misure tecniche dirette ad assicurare la conservazione dei dati originali e a impedirne l’alterazione, ma non tipizza una procedura unica. La Cassazione, Sezione V, con la sentenza n. 32264/2015, ha chiarito che la norma non indica specificamente le modalità operative da seguire, rinviando implicitamente alle buone pratiche riconosciute dalla comunità scientifica: sono ammissibili tutte le modalità che garantiscano conformità, integrità e immodificabilità del dato. Il che significa, in concreto, che la contestazione non può essere generica (“non è stata seguita la procedura corretta”) ma deve individuare lo specifico punto in cui l’integrità del dato non è dimostrabile.
C’è infine il confine, decisivo, tra ispezione e perquisizione. Un’attività che si presenta come “controllo” o “accertamento tecnico” ma che nella sostanza consiste nella ricerca mirata di contenuti digitali è una perquisizione informatica, e come tale richiede il decreto motivato dell’autorità giudiziaria. La Cassazione, Sezione VI, con la sentenza n. 1269 depositata il 13 gennaio 2025 (udienza del 20 novembre 2024), ha censurato proprio le operazioni che, sotto l’etichetta di ispezione superficiale, si traducono in perquisizioni digitali prive delle garanzie formali corrispondenti.
La tua contromossa. Nominare un consulente informatico di parte e chiedere di presenziare alle operazioni di duplicazione. Chiedere che nel verbale siano indicati il software utilizzato, il metodo di calcolo dell’hash, i valori ottenuti, i supporti coinvolti con i rispettivi identificativi seriali. Chiedere copia della copia: la disponibilità materiale del duplicato è la condizione perché la difesa possa svolgere analisi autonome, ed è un principio che i giudici stanno progressivamente rafforzando anche in materia di prova digitale.
E, se la cancellazione è già avvenuta, c’è una contromossa che sembra controintuitiva ma è quasi sempre la migliore: collaborare attivamente al recupero, indicando dove i file si trovano, fornendo i backup, consentendo l’accesso alle caselle di posta. Non per generosità, ma perché, come vedremo tra poco, la punibilità del reato tributario più temuto in questa materia dipende proprio dall’impossibilità di ricostruire redditi e volume d’affari: rendere quella ricostruzione possibile è il modo più diretto per erodere il fatto tipico.
Mossa 3 — La verbalizzazione della condotta e la trappola della preclusione probatoria
La mossa. Il verificatore che rilevi una cancellazione non si limita a prenderne atto: la verbalizza. Nel processo verbale giornaliero compaiono l’orario, il dispositivo, l’utente connesso, la descrizione dell’operazione osservata e, spesso, la dichiarazione resa sul momento dalla persona presente. Contestualmente formalizza una richiesta di esibizione dei documenti mancanti, con l’espresso avvertimento delle conseguenze in caso di mancata ottemperanza.
Quell’avvertimento non è una cortesia burocratica. È il presupposto che rende operativa la sanzione più insidiosa dell’intera materia.
Perché la fa. Perché l’art. 52, comma 5, del D.P.R. 633/1972 stabilisce che i libri, i registri, le scritture e i documenti dei quali è rifiutata l’esibizione non possono essere presi in considerazione a favore del contribuente ai fini dell’accertamento, né in sede amministrativa né in sede contenziosa. E specifica che per rifiuto di esibizione si intendono anche la dichiarazione di non possedere quei documenti e la sottrazione di essi all’ispezione. Una cancellazione compiuta durante l’accesso è, testualmente, una sottrazione all’ispezione.
L’effetto è devastante e va compreso nella sua asimmetria: quei documenti restano pienamente utilizzabili contro il contribuente — se recuperati, entrano nell’accertamento — ma non possono più essere utilizzati a suo favore. L’impresa che, sei mesi dopo, volesse produrre in giudizio proprio quei file per dimostrare che i ricavi contestati erano in realtà partite di giro, o che quei costi erano documentati, rischia di vederseli dichiarare inutilizzabili. È il paradosso più crudele di tutta la vicenda: il gesto compiuto per proteggersi è esattamente il gesto che disarma la difesa futura.
I suoi limiti. E però qui il margine dell’Amministrazione si restringe parecchio, molto più di quanto gli uffici siano disposti ad ammettere. La preclusione dell’art. 52, comma 5, ha carattere eccezionale e va interpretata alla luce degli artt. 24 e 53 della Costituzione, in modo da non comprimere il diritto di difesa e da non costringere a pagamenti non dovuti.
Il principio cardine è antico e resiste: le Sezioni Unite della Cassazione, con la sentenza n. 45 del 25 febbraio 2000, hanno stabilito che la dichiarazione di non possedere documenti produce la preclusione soltanto se è non veritiera, cosciente, volontaria e dolosa, così integrando un sostanziale rifiuto diretto a impedire l’ispezione. Senza dolo, niente preclusione. La Sezione Tributaria lo ha ribadito con l’ordinanza n. 5307 del 20 febbraio 2023, in continuità con la sentenza n. 8539 dell’11 aprile 2014 e con la sentenza n. 20731 del 1° agosto 2019: non basta la dimenticanza, la disorganizzazione, l’errore non scusabile o il disordine amministrativo.
Soprattutto, l’Amministrazione deve dimostrare due cose: che vi era stata una puntuale e specifica indicazione di ciò che veniva richiesto — non si può contestare il rifiuto di esibire qualcosa che non è stato chiesto — e che la richiesta era accompagnata dall’espresso avvertimento circa le conseguenze della mancata ottemperanza. È un onere che negli atti reali viene assolto in modo frettoloso con impressionante frequenza.
C’è poi la novità di sistema, ed è pesante. La Corte costituzionale, con la sentenza n. 137 del 28 luglio 2025, ha dichiarato non fondate le questioni di legittimità sull’art. 32, commi 4 e 5, del D.P.R. 600/1973 a una condizione precisa: che la preclusione probatoria sia interpretata in senso restrittivo, e fermo restando che il contribuente non è tenuto ad autoaccusarsi. È un’interpretazione adeguatrice che la difesa tributaria può e deve spendere, perché sposta il baricentro: la preclusione non è una sanzione automatica per chi non collabora, è una risposta mirata a una condotta dolosamente ostruttiva.
La tua contromossa. Ricostruire per iscritto, il prima possibile, la causa non imputabile o l’assenza dell’elemento doloso — e farlo con prove, non con affermazioni. Un guasto documentato, una migrazione di sistema in corso, una procedura automatica di pulizia, una sostituzione di postazione, un intervento di un fornitore IT tracciato da ticket e fatture: sono tutti elementi che, se esistono, vanno cristallizzati subito, non evocati in ricorso quindici mesi dopo.
Parallelamente, la contromossa più efficace è produrre integralmente e spontaneamente la documentazione, anche in copia, anche ricostruita da fonti terze: dal commercialista, dalle banche, dai fornitori, dai clienti, dal cassetto fiscale. Ogni documento riprodotto per altra via è un documento che non è stato “sottratto all’ispezione”, e su cui la preclusione fatica a operare. Nella difesa tributaria, chi rimette in circolo i documenti riduce simultaneamente il rischio fiscale e quello penale.
Mossa 4 — Il salto nel penale: il momento in cui cambiano le regole del gioco
La mossa. Questa è la mossa che l’imprenditore quasi mai vede arrivare. Quando, nel corso della verifica, emergono indizi di reato, i verificatori non chiudono l’attività amministrativa: la proseguono, ma devono cambiare regime procedurale. L’art. 220 delle disposizioni di attuazione del codice di procedura penale stabilisce che, quando nel corso di attività ispettive o di vigilanza previste da leggi o decreti emergono indizi di reato, gli atti necessari per assicurare le fonti di prova e raccogliere quanto possa servire per l’applicazione della legge penale sono compiuti con l’osservanza delle disposizioni del codice di rito.
In parallelo parte l’informativa alla Procura, e da lì possono discendere decreto di perquisizione, sequestro probatorio, delega di indagine.
Perché la fa (e quale reato ha in testa). La norma di riferimento è l’art. 10 del D.Lgs. 74/2000: è punito con la reclusione da tre a sette anni chiunque, al fine di evadere le imposte sui redditi o sul valore aggiunto ovvero di consentire l’evasione a terzi, occulta o distrugge in tutto o in parte le scritture contabili o i documenti di cui è obbligatoria la conservazione, in modo da non consentire la ricostruzione dei redditi o del volume di affari. Non ci sono soglie di punibilità: il reato non dipende dall’ammontare dell’imposta evasa. Ed è reato presupposto della responsabilità amministrativa degli enti ai sensi dell’art. 25-quinquiesdecies del D.Lgs. 231/2001, il che significa che accanto alla persona fisica può finire sotto procedimento la società stessa.
La giurisprudenza recente ha delimitato con precisione la fattispecie, e conviene conoscerla nei dettagli perché ogni dettaglio è un appiglio difensivo o un rischio. La distruzione è reato istantaneo, che si consuma con la soppressione della documentazione; l’occultamento è reato permanente, che si protrae fino al momento dell’accertamento fiscale, dal quale soltanto decorre la prescrizione: lo ha ribadito la Cassazione penale, Sezione III, con la sentenza n. 29874 del 3 luglio 2025, e nello stesso senso si è pronunciata la sentenza n. 33644 del 13 ottobre 2025 (udienza del 25 settembre 2025), che ha precisato come integri il reato anche la prolungata indisponibilità delle scritture per gli organi verificatori pur senza distruzione materiale, perché l’obbligo di esibizione perdura fino alla conclusione del controllo.
Sul versante opposto, la Sezione III con la sentenza n. 25910 del 29 maggio 2025 ha affermato che il reato è integrato anche quando la ricostruzione dei redditi resti possibile per altra via ma risulti complicata: non basta, cioè, dimostrare che con grande fatica si è arrivati lo stesso al risultato. E la sentenza n. 3729 del 29 gennaio 2025 (udienza del 22 ottobre 2024) ha chiarito che la prova dell’occultamento può derivare anche dal rinvenimento delle fatture presso i clienti dell’impresa.
I suoi limiti. Sono precisi e sono la sostanza della difesa penale in questa materia.
Primo limite: serve l’impossibilità — non la difficoltà — di ricostruire i redditi o il volume d’affari, e serve il dolo specifico di evasione. La Cassazione, Sezione III, con la sentenza n. 9591 depositata il 10 marzo 2025, ha tracciato il discrimine tra il delitto dell’art. 10 e il mero illecito amministrativo dell’art. 9, comma 2, del D.Lgs. 471/1997 proprio su questi due elementi: l’impossibilità di ricostruzione e il fine di evasione connotano soltanto la norma penale. Sulla stessa linea si colloca la pronuncia n. 11296 del 2026, che ha ribadito come la mancata consegna della documentazione alla Guardia di Finanza non integri, di per sé, il reato.
Secondo limite: la qualificazione della condotta va provata, non presunta. La Sezione III, in una pronuncia del novembre 2024, ha peraltro precisato che è onere della difesa, quando intenda giovarsi della qualificazione come distruzione anziché come occultamento — con i vantaggi che ne derivano sul piano della prescrizione — dimostrare sia l’avvenuta distruzione sia la sua collocazione temporale.
Terzo limite, ed è quello che in concreto salva più posizioni di quanto si immagini: dal momento in cui emergono indizi di reato, l’attività deve svolgersi con le forme del codice di procedura penale, e ciò che viene raccolto dopo quello spartiacque senza le garanzie difensive è inutilizzabile nel processo penale. La parte del verbale redatta prima conserva piena efficacia; quella redatta dopo, no. La Cassazione penale, Sezione III, con la sentenza n. 3733 depositata il 29 gennaio 2025, si è occupata specificamente dei limiti dell’inutilizzabilità delle prove acquisite in sede tributaria. E in un caso deciso alla fine del 2025, in cui una verifica aveva proseguito l’acquisizione di documentazione cartacea e informatica — email e file estratti dai computer aziendali — dopo l’informativa alla Procura e senza le forme del rito penale, l’accoglimento dell’eccezione ha travolto gran parte del materiale probatorio, con annullamento della condanna.
Attenzione, però, alla condizione d’uso: l’eccezione va costruita con chirurgia. La violazione dell’art. 220 disp. att. c.p.p. non determina automaticamente l’inutilizzabilità, perché occorre che questa sia prevista dalle norme del codice di rito richiamate; è onere di chi eccepisce indicare puntualmente quali parti del verbale sono state redatte dopo l’emersione degli indizi e quali specifiche previsioni codicistiche sono state violate. Le eccezioni generiche vengono dichiarate inammissibili con regolarità impressionante. Sul momento in cui gli indizi “emergono”, la Cassazione ha precisato che esso coincide con l’emersione di tutti gli elementi costitutivi del reato (Sezione III, n. 36000 del 2020) e che, nei reati a soglia, occorrono indizi anche del superamento delle soglie di punibilità (Sezione III, n. 44942 del 2021).
La tua contromossa. La prima è cronologica: ricostruire minuto per minuto la timeline della verifica, incrociando verbali giornalieri, orari, dichiarazioni raccolte e atti compiuti, per individuare l’esatto momento in cui gli indizi di reato erano oggettivamente emersi. Tutto ciò che è stato acquisito dopo, senza garanzie, è terreno di contestazione mirata.
La seconda riguarda le dichiarazioni: chi è già indiziato non può essere sentito come un semplice contribuente collaborativo, e le dichiarazioni rese senza gli avvertimenti degli artt. 63 e 64 c.p.p. sono attaccabili.
La terza è sostanziale e va giocata subito, non in dibattimento: dimostrare che la ricostruzione dei redditi e del volume d’affari era ed è pienamente possibile — perché i file sono stati recuperati, perché esistono i backup, perché la contabilità è integralmente presente presso lo studio del commercialista, perché le fatture elettroniche transitano comunque dal Sistema di Interscambio e sono nella disponibilità dell’Agenzia. Ogni elemento di questo tipo erode direttamente il fatto tipico.
È in questo passaggio che serve una difesa capace di stare contemporaneamente su due tavoli, quello tributario e quello penale, senza che le tesi sostenute nell’uno indeboliscano l’altro. L’Avv. Giuseppe Angelo Monardo è avvocato cassazionista e coordina uno staff multidisciplinare che opera a livello nazionale in diritto bancario e tributario: significa che la linea difensiva viene impostata fin dal primo verbale con lo sguardo di chi dovrà eventualmente sostenerla davanti alla Corte di cassazione, e con il supporto tecnico-contabile necessario a dimostrare, numeri alla mano, che i redditi erano ricostruibili.
Mossa 5 — La ricostruzione induttiva: quando il vuoto documentale diventa un’arma dell’ufficio
La mossa. Chiusa la fase istruttoria, l’ufficio abbandona il terreno analitico e passa alla ricostruzione presuntiva. Non ricalcola voce per voce: stima. Applica percentuali di ricarico, utilizza medie di settore, valorizza i dati recuperati dai supporti informatici, incrocia movimentazioni bancarie, consumi, personale, magazzino. E soprattutto tratta il materiale extracontabile recuperato — brogliacci, prospetti, file di calcolo, agende elettroniche, corrispondenza — come base di una presunzione qualificata.
Perché la fa. Perché la legge glielo consente proprio in queste situazioni. L’art. 39, comma 2, del D.P.R. 600/1973 legittima la determinazione induttiva del reddito d’impresa quando le scritture contabili sono complessivamente inattendibili, quando il contribuente non ha dato seguito agli inviti dell’ufficio — è l’ipotesi della lettera d-bis) — o quando il rifiuto di esibizione delle scritture risulta dal verbale di ispezione. È il metodo più favorevole per l’Amministrazione, perché la solleva dall’onere di ricostruire analiticamente e sposta sul contribuente il compito di dimostrare che la stima è sbagliata.
E qui la documentazione recuperata dai supporti informatici gioca un ruolo decisivo. La giurisprudenza attribuisce alla cosiddetta contabilità in nero una forza probatoria notevolissima: la Cassazione, con l’ordinanza n. 23305 depositata il 15 luglio 2026, ha confermato che brogliacci, schede, appunti e prospetti rinvenuti presso l’impresa possono fondare un accertamento analitico-induttivo, assumendo valore indiziario quando rappresentano operazioni non riscontrate nella contabilità ufficiale e presentano i caratteri di gravità, precisione e concordanza. L’ordinanza n. 13017 del 2025 ha affermato che la scoperta di elementi comprovanti l’esistenza di una contabilità parallela è di per sé sufficiente a dimostrare la radicale inaffidabilità della contabilità ufficiale, legittimando l’induttivo. E l’ordinanza n. 1113 del 16 gennaio 2025 ha chiarito il valore probatorio della documentazione extracontabile nel processo tributario, anche a prescindere dalla riscontrata irregolarità delle scritture.
Va aggiunto, per completezza, che la Cassazione ha ritenuto utilizzabile anche la documentazione extracontabile in formato informatico rinvenuta presso terzi — tipicamente presso un fornitore — per fondare l’accertamento nei confronti del cliente, purché valutata insieme ad altri elementi indiziari in un quadro complessivo coerente.
I suoi limiti. Il primo limite è di metodo, e la giurisprudenza lo presidia: il verbale prova il rinvenimento del documento, non la veridicità del suo contenuto. È una distinzione che sembra sottile e invece è decisiva. Un file recuperato dallo spazio non allocato di un disco può essere una bozza mai eseguita, una simulazione, un preventivo non accettato, un modello, un lavoro di un dipendente, un residuo di una vecchia versione. Il rinvenimento attribuisce forza indiziaria, ma non esonera l’Amministrazione dal dimostrarne la riferibilità all’attività accertata.
Il secondo limite riguarda la coerenza del ragionamento presuntivo: gli indizi devono essere valutati globalmente e devono reggere sul piano logico. Il giudice non può scartare un elemento perché isolatamente non risolutivo, ma neppure può avallare stime prive di aggancio ai fatti.
Il terzo limite è quello dei costi. Nella ricostruzione induttiva pura l’ufficio non può ragionevolmente considerare solo i ricavi presunti ignorando i costi correlati necessari a produrli: sarebbe una tassazione del lordo priva di base logica e in contrasto con il principio di capacità contributiva.
Il quarto limite, spesso il più concreto, è la datazione e l’attribuzione del file digitale. Un documento elettronico privo di firma, privo di metadati coerenti, recuperato in forma frammentaria da una partizione, riferibile a un account condiviso da più persone, è un indizio molto più fragile di quanto l’atto impositivo lasci intendere.
La tua contromossa. La difesa efficace contro l’induttivo non è la contestazione generica dell’attendibilità: è la ricostruzione alternativa, documentata e coerente. Su questo la giurisprudenza è netta e non lascia scampo: il contribuente non può limitarsi al disconoscimento degli appunti, né appoggiarsi soltanto alle dichiarazioni dei dipendenti, che conservano valore meramente indiziario. Deve chiarire provenienza, funzione e significato delle annotazioni, e offrire una ricostruzione sostenuta da documenti oggettivi.
In concreto significa: perizia informatica di parte sui file recuperati, con analisi di metadati, autore, percorsi, versioni e coerenza interna; riconciliazione tra i dati contestati e i movimenti finanziari effettivi; dimostrazione che le somme presunte non hanno mai avuto manifestazione monetaria; ricostruzione dei costi correlati; verifica della correttezza statistica delle percentuali applicate. È un lavoro che richiede avvocati e commercialisti seduti allo stesso tavolo, perché metà delle risposte sta nel diritto e metà nei numeri.
Mossa 6 — La chiusura della partita: verbale, atto impositivo e i colpi che arrivano dopo
La mossa. La verifica si chiude con il processo verbale di constatazione, che riepiloga rilievi e violazioni. Poi l’ufficio elabora la pretesa e, prima di emettere l’atto, comunica al contribuente lo schema di atto per il contraddittorio. Infine notifica l’avviso di accertamento, con imposte, interessi e sanzioni. In parallelo, e questo è il colpo che quasi nessuno mette in conto, possono muoversi le misure cautelari: l’ipoteca e il sequestro conservativo a garanzia del credito erariale, e — sul versante penale — il sequestro preventivo finalizzato alla confisca, anche per equivalente, del profitto del reato.
Perché la fa così. Perché il tempo lavora contro l’erario se il patrimonio dell’impresa si assottiglia. Dal punto di vista dell’ufficio, una condotta di ostacolo documentata è anche un indicatore di rischio di dispersione della garanzia patrimoniale: è la premessa argomentativa naturale per chiedere una misura cautelare. Ed è per la stessa ragione che, dopo una cancellazione verbalizzata, la trattativa amministrativa parte in salita: l’ufficio percepisce di avere in mano una posizione forte.
I suoi limiti. Sono limiti procedurali stringenti, e negli ultimi anni sono diventati più severi, non meno.
Per gli atti emessi a partire dal 30 aprile 2024 vale il nuovo art. 6-bis dello Statuto dei diritti del contribuente, introdotto dalla riforma fiscale: tutti gli atti autonomamente impugnabili davanti agli organi della giurisdizione tributaria devono essere preceduti, a pena di annullabilità, da un contraddittorio informato ed effettivo. L’amministrazione deve comunicare lo schema di atto assegnando un termine non inferiore complessivamente a sessanta giorni per le controdeduzioni e, su richiesta, per accedere ed estrarre copia degli atti del fascicolo; la disposizione è stata poi ritoccata dal decreto correttivo di fine 2025. L’art. 7-bis dello Statuto completa il quadro, prevedendo l’annullabilità degli atti per violazione di legge, comprese le norme sul procedimento, sulla partecipazione del contribuente e sulla validità degli atti.
Non è una formalità svuotata. La Corte di giustizia tributaria di primo grado di Taranto, con la sentenza n. 135 del 3 febbraio 2026, ha affermato che l’ente impositore non può discostarsi in peius dallo schema di atto sottoposto a contraddittorio: la pretesa si cristallizza in quello schema, e l’ampliamento non preceduto da effettivo contraddittorio è illegittimo. Sul rispetto del termine dilatorio, la Sezione Tributaria della Cassazione, con la sentenza n. 23073 del 12 luglio 2026, ha ribadito che ciò che conta è la data di sottoscrizione dell’atto impositivo da parte del funzionario competente, non quella della successiva notifica: è in quel momento che viene esercitato il potere impositivo, e un atto sottoscritto prima della scadenza del termine è viziato anche se notificato dopo.
Esiste però un contrappeso che la difesa deve conoscere per non costruire ricorsi destinati a cadere: le Sezioni Unite civili, con la sentenza n. 21271 del 25 luglio 2025, hanno irrigidito la cosiddetta prova di resistenza, richiedendo che il contribuente dimostri come le informazioni che avrebbe potuto fornire avrebbero potuto influenzare concretamente l’esito del procedimento amministrativo. Eccepire il vizio non basta: bisogna dire che cosa si sarebbe detto e perché avrebbe cambiato le cose.
Sul fronte sanzionatorio amministrativo, l’inottemperanza alle richieste degli uffici o della Guardia di Finanza è punita ai sensi dell’art. 11, comma 1, lettera c), del D.Lgs. 471/1997 con sanzione da 250 a 2.000 euro: cifre modeste, che spesso ingannano sulla reale posta in gioco. La posta vera è altrove: nella preclusione probatoria, nell’induttivo, nel penale.
E c’è un rischio ulteriore che va detto chiaramente a chi guida un’impresa: se l’azienda dovesse successivamente entrare in una procedura concorsuale, la distruzione o la sottrazione di scritture contabili assume rilievo anche come bancarotta fraudolenta documentale, oggi disciplinata dal Codice della crisi d’impresa e dell’insolvenza (art. 322, che ha sostituito l’art. 216 della legge fallimentare), con cornici edittali severe. Un gesto compiuto durante una verifica può quindi tornare, anni dopo, dentro una vicenda completamente diversa.
La tua contromossa. Usare il contraddittorio come sede difensiva vera e non come adempimento. I sessanta giorni sullo schema di atto sono il momento in cui la pretesa può ancora essere ridimensionata senza costi di giudizio, ed è il momento in cui vanno depositati la perizia informatica, la documentazione ricostruita, la riconciliazione bancaria. Poi presidiare i termini: il ricorso alla Corte di giustizia tributaria va proposto entro sessanta giorni dalla notifica, con sospensione dei termini processuali nel periodo feriale dal 1° al 31 agosto; se l’atto è stato preceduto dallo schema, l’istanza di adesione può essere presentata anche nei quindici giorni successivi alla notifica, con sospensione del termine di impugnazione per trenta giorni ai sensi dell’art. 6, comma 2-bis, del D.Lgs. 218/1997. Sul fronte cautelare, l’istanza di sospensione dell’atto impugnato va valutata sin dal ricorso introduttivo, non dopo.
La partita giocata: tre simulazioni mossa per mossa
Le ipotesi che seguono sono esercizi dimostrativi costruiti su dati verosimili: servono a mostrare come le stesse premesse producano esiti radicalmente diversi a seconda delle contromosse. Non sono casi seguiti dallo Studio.
Ipotesi A — La cancellazione senza contromossa. Accesso della Guardia di Finanza il 14 aprile, ore 8:55, presso una società di commercio all’ingrosso. Alle 9:20 un socio elimina dalla propria postazione una cartella contenente 214 file di calcolo. L’operazione viene notata e verbalizzata con l’orario. Il 16 aprile viene eseguita la copia forense; in laboratorio vengono recuperati 187 file, tra cui prospetti di vendite non transitate in contabilità per 316.400 euro nel biennio. Nessun consulente di parte viene nominato; nessuna memoria viene depositata nei sessanta giorni sullo schema di atto. Esito: preclusione ex art. 52, comma 5, sui documenti sottratti all’ispezione; accertamento induttivo fondato sulla contabilità parallela recuperata; segnalazione alla Procura per l’art. 10 del D.Lgs. 74/2000; misure cautelari a garanzia del credito. La difesa parte dopo la notifica dell’avviso, con l’impianto probatorio dell’ufficio ormai consolidato e con i documenti utili resi inutilizzabili a favore.
Ipotesi B — Le stesse premesse, con la sequenza difensiva corretta. Stessa cancellazione, stesso orario. Alle 9:40 l’imprenditore chiama il difensore e fa verbalizzare la richiesta di assistenza ai sensi dell’art. 12, comma 2, dello Statuto. Alle 11:15 viene nominato un consulente informatico di parte, che presenzia alla duplicazione e fa verbalizzare hash, software e seriali. Nei giorni successivi l’impresa consegna spontaneamente i backup, le credenziali del server di posta e le copie della contabilità detenute dallo studio del commercialista, chiedendo che ne sia dato atto a verbale. Il consulente dimostra che 158 dei file recuperati sono duplicati di documenti già presenti nel gestionale e che 29 sono versioni preliminari mai eseguite. Esito: sul piano penale, la difesa dispone di elementi concreti per contestare l’impossibilità di ricostruzione dei redditi e il dolo specifico di evasione, nel solco della sentenza n. 9591/2025; sul piano tributario, la produzione integrale per via alternativa riduce l’area della preclusione e la perizia attacca l’attribuzione dei file; nei sessanta giorni sullo schema di atto la pretesa viene discussa nel merito prima ancora di diventare atto impugnabile. La posizione resta seria, ma è una posizione difendibile.
Ipotesi C — Il vizio procedurale che ribalta i rapporti di forza. Accesso il 7 ottobre presso locali che ospitano sia l’attività sia l’abitazione dell’amministratore, con comunicazione interna diretta tra i due ambienti. I verificatori esibiscono la sola autorizzazione del capo ufficio. Il 9 ottobre, dopo aver rilevato la cancellazione di file da un portatile custodito nella zona abitativa, informano la Procura e proseguono per altri quattro giorni acquisendo email e documenti senza le forme del codice di rito. Esito: due linee difensive autonome. Sul piano tributario, la destinazione promiscua dei locali imponeva l’autorizzazione del Procuratore della Repubblica, la cui assenza determina l’inutilizzabilità delle acquisizioni secondo l’orientamento confermato dall’ordinanza n. 15727 del 22 maggio 2026. Sul piano penale, l’eccezione ex art. 220 disp. att. c.p.p. va costruita indicando con precisione che gli atti compiuti dal 9 ottobre in poi sono successivi all’emersione degli indizi e quali specifiche norme processuali sono state violate — perché, come la Cassazione ripete, l’eccezione generica è inammissibile.
Quando all’apparato accertatore conviene davvero trattare
C’è un punto che i manuali non dicono e che invece decide molti esiti: anche l’Amministrazione finanziaria valuta la convenienza. Non in senso negoziale privatistico, ma in senso di efficienza: un accertamento che regge, che viene pagato e che non produce anni di contenzioso vale più di un accertamento gonfio destinato a essere ridimensionato dai giudici. Sapere quando quella convenienza si sposta è metà del lavoro difensivo.
Il primo momento favorevole è la fase del contraddittorio sullo schema di atto. Qui l’ufficio non ha ancora consumato il proprio potere e non ha ancora messo la faccia su un numero. Una memoria tecnica solida, con perizia informatica e riconciliazioni, gli offre l’occasione di correggere in autonomia senza ammettere alcun errore. Dopo la notifica dell’avviso, la stessa correzione richiede un passaggio più impegnativo, e la resistenza psicologica dell’ufficio cresce.
Il secondo momento è l’accertamento con adesione. Qui la logica è dichiaratamente transattiva: la definizione porta alla riduzione delle sanzioni nella misura prevista dalla legge, chiude la lite prima che nasca e — aspetto spesso decisivo — consente la rateizzazione. Per l’ufficio significa incasso certo in tempi brevi e un contenzioso in meno; per l’impresa significa un debito quantificato e gestibile invece di un’incognita pluriennale.
Il terzo momento, e per l’imprenditore è il più importante da capire, è quando la pretesa incontra il muro della capacità patrimoniale reale. Un accertamento induttivo può produrre importi che superano di molto ciò che l’impresa può effettivamente pagare. A quel punto, per l’erario, insistere su una cifra teorica ha un rendimento atteso basso: una procedura concorsuale trasforma un credito nominalmente enorme in un recupero percentuale modesto. È il momento in cui gli strumenti della composizione della crisi diventano rilevanti anche in chiave fiscale, e in cui la trattativa si sposta dal quantum alla sostenibilità.
Vale la pena, in questo passaggio, considerare anche i costi di giustizia previsti dalla legge, che restano a carico della parte a prescindere dall’esito: il contributo unificato tributario è dovuto per scaglioni crescenti in base al valore della lite, e su accertamenti di importo elevato l’esborso iniziale non è trascurabile. È un fattore che entra legittimamente nella valutazione comparativa tra definizione e contenzioso.
C’è però un limite netto da segnare, e va detto senza ambiguità: il contenzioso tributario e il procedimento penale corrono su binari autonomi. Definire in adesione la pretesa fiscale non chiude automaticamente il procedimento penale per l’art. 10 del D.Lgs. 74/2000, che non prevede — a differenza di altre fattispecie — una causa di non punibilità legata all’integrale pagamento del debito tributario. La strategia va costruita tenendo conto di entrambi i piani insieme, perché ciò che si dichiara in sede di adesione può essere letto in sede penale.
La partita in tabella
Il quadro che segue riassume la sequenza: che cosa fa l’apparato accertatore, quale vincolo lo limita, come si risponde e in quale finestra temporale la risposta è ancora utile. È lo schema da tenere sotto gli occhi nelle prime settimane, quando le decisioni sbagliate costano più di quelle rinviate.
| Mossa dell’apparato accertatore | Vincolo o termine che lo limita | Contromossa del contribuente | Finestra utile |
|---|---|---|---|
| Accesso e congelamento dei supporti | Autorizzazione del capo ufficio; autorizzazione del PM per locali abitativi o a uso promiscuo (art. 52, commi 1-2) | Verificare e annotare il titolo autorizzativo; far verbalizzare la richiesta di assistenza del difensore (art. 12, comma 2, L. 212/2000) | Prime ore dell’accesso |
| Accesso forzato a sistemi protetti | Autorizzazione del PM per l’apertura coattiva (art. 52, comma 3); non necessaria se c’è collaborazione | Decidere consapevolmente se fornire le credenziali, valutando entrambe le conseguenze | Al momento della richiesta |
| Copia forense dei supporti | Integrità e immodificabilità del dato (L. 48/2008); proporzionalità e criteri di selezione | Nominare il consulente informatico di parte; far verbalizzare hash, software e seriali; chiedere copia del duplicato | Prima e durante la duplicazione |
| Verbalizzazione della sottrazione all’ispezione | Preclusione operante solo se la condotta è non veritiera, cosciente, volontaria e dolosa (Cass. SU 45/2000) | Documentare subito la causa non imputabile; riprodurre i documenti per via alternativa | Entro la chiusura della verifica |
| Passaggio al penale e informativa alla Procura | Forme del codice di rito dal momento in cui emergono indizi di reato (art. 220 disp. att. c.p.p.) | Ricostruire la timeline; eccepire in modo specifico atti e norme violate; provare la ricostruibilità dei redditi | Dall’emersione degli indizi in poi |
| Permanenza in azienda | 15 giorni lavorativi in un trimestre, +15 di proroga; 5+5 per semplificati e autonomi (art. 12, comma 5) | Contestare gli sforamenti; chiedere l’esame dei documenti presso l’ufficio o il professionista | Durante la verifica |
| Ricostruzione induttiva | Riferibilità del documento all’attività; valutazione globale degli indizi; rilevanza dei costi correlati | Perizia sui metadati; ricostruzione alternativa documentata; riconciliazione finanziaria | Prima dell’emissione dell’atto |
| Emissione dell’atto impositivo | Contraddittorio preventivo a pena di annullabilità e almeno 60 giorni sullo schema (art. 6-bis L. 212/2000) | Memoria tecnica nei 60 giorni; verifica della data di sottoscrizione dell’atto | 60 giorni dallo schema di atto |
| Notifica dell’avviso di accertamento | Termine di impugnazione di 60 giorni; sospensione feriale dal 1° al 31 agosto | Ricorso con istanza di sospensione; eventuale istanza di adesione | 60 giorni dalla notifica |
| Misure cautelari e sequestro preventivo | Necessità di motivazione su fumus e periculum; proporzionalità del vincolo | Riesame; istanza di dissequestro o di riduzione del vincolo | Termini di legge per l’impugnazione |
Le domande di chi è sotto attacco
“Se cancello un file mentre i finanzieri sono in azienda, se ne accorgono?” Nella grande maggioranza dei casi sì, e non solo perché qualcuno può vederti. L’accertamento non passa dall’osservazione diretta ma dall’analisi tecnica: registri di sistema, log, elenchi di documenti recenti, copie temporanee e timestamp registrano l’operazione. E quando la copia forense viene confrontata con lo stato iniziale rilevato all’accesso, la discontinuità emerge da sola.
“I file cancellati si recuperano davvero tutti?” Non tutti, ma molti più di quanti si immagini, e comunque abbastanza da rendere il gesto controproducente. La cancellazione ordinaria rimuove il riferimento, non il contenuto, che resta nello spazio non allocato finché non viene sovrascritto. A questo si aggiungono backup, sincronizzazioni cloud, copie shadow e — soprattutto — le copie dello stesso documento presenti presso destinatari, fornitori, clienti e sul server di posta. La circolare operativa della Guardia di Finanza prevede espressamente questo tipo di ricerche.
“Se i file vengono recuperati integralmente, il reato c’è lo stesso?” Non automaticamente, e questo è il vero terreno della difesa penale. L’art. 10 del D.Lgs. 74/2000 richiede che la condotta impedisca la ricostruzione dei redditi o del volume d’affari, oltre al dolo specifico di evasione. Se la ricostruzione resta possibile, il fatto tipico può non essere integrato: è la linea tracciata dalla sentenza n. 9591/2025 e ribadita dalla pronuncia n. 11296/2026. Attenzione però: la Cassazione ha precisato che non basta dimostrare che la ricostruzione è stata soltanto più complicata (n. 25910/2025). La differenza tra “difficile” e “impossibile” è il crinale su cui si decide il processo.
“Sono obbligato a dare la password del computer aziendale?” Non esiste un obbligo di collaborazione attiva autoincriminante, ma il rifiuto ha conseguenze precise e vanno conosciute prima di sceglierlo. Senza consenso, l’accesso forzato al sistema è assimilabile all’apertura coattiva e richiede l’autorizzazione del Procuratore della Repubblica ai sensi dell’art. 52, comma 3; d’altro canto, il rifiuto può essere qualificato come sottrazione all’ispezione, con la preclusione probatoria dell’art. 52, comma 5, e può legittimare l’accertamento induttivo. La Corte costituzionale, con la sentenza n. 137 del 28 luglio 2025, ha peraltro affermato che la preclusione va interpretata restrittivamente e che il contribuente non è tenuto ad autoaccusarsi. È una scelta da compiere con il difensore accanto, non d’istinto.
“Possono portarsi via il server o il portatile?” Sì, ma il sequestro dei documenti è previsto come extrema ratio e il vincolo deve essere proporzionato. L’art. 52, comma 7, del D.P.R. 633/1972 consente il sequestro dei documenti e delle scritture soltanto quando non è possibile riprodurne o farne constare il contenuto nel verbale, oltre che nei casi di mancata sottoscrizione o contestazione del verbale. In sede penale, la Cassazione ha ribadito che il decreto deve indicare ragioni dell’acquisizione estesa, criteri di selezione e tempi della cernita, con restituzione del non pertinente (n. 38331/2025). La prassi corretta è la duplicazione forense con restituzione del dispositivo.
“Quanto tempo possono restare in azienda?” Quindici giorni lavorativi nell’arco di non più di un trimestre, prorogabili di altri quindici nei casi di particolare complessità; cinque giorni, prorogabili di altri cinque, per le imprese in contabilità semplificata e per i lavoratori autonomi. Lo prevede l’art. 12, comma 5, della legge 212/2000. Il computo riguarda i giorni di effettiva presenza, e gli sforamenti vanno contestati per iscritto quando si verificano, non a distanza di mesi.
I paletti fissati dai giudici
Di seguito i riferimenti giurisprudenziali essenziali, organizzati per la mossa che ciascuno limita o definisce. I principi sono riformulati in sintesi.
Sull’accesso e sulle autorizzazioni
- Cass. civ., Sez. V, ordinanza n. 15727 del 22 maggio 2026 — L’autorizzazione del Procuratore della Repubblica prevista dall’art. 52, commi 1 e 2, del D.P.R. 633/1972 è sempre necessaria per l’accesso a locali adibiti anche ad abitazione o esclusivamente ad abitazione; tutelando l’inviolabilità del domicilio, costituisce condizione di legittimità dell’atto, e la sua mancanza o illegittimità rende inutilizzabili le prove acquisite. Rilevanza: è il vizio che, quando esiste, travolge alla radice l’intero materiale digitale acquisito nella sede promiscua.
- Cass. civ., Sez. V, sentenza n. 45 del 25 febbraio 2000 (Sezioni Unite) — La dichiarazione di non possedere documenti richiesti produce la preclusione probatoria solo se non veritiera, cosciente, volontaria e dolosa, integrando un sostanziale rifiuto diretto a impedire l’ispezione. Rilevanza: è il fondamento di ogni difesa contro l’applicazione automatica della preclusione.
- Cass. civ., Sez. V, ordinanza n. 5307 del 20 febbraio 2023 — Ribadisce che la preclusione dell’art. 52, comma 5, ha carattere eccezionale e va letta alla luce degli artt. 24 e 53 Cost., senza comprimere il diritto di difesa; in continuità con Cass. civ., Sez. V, n. 8539 dell’11 aprile 2014 e Cass. civ., Sez. V, n. 20731 del 1° agosto 2019. Rilevanza: consolida il requisito dell’intenzionalità e smentisce le applicazioni meccaniche della norma.
- Corte costituzionale, sentenza n. 137 del 28 luglio 2025 — Dichiara non fondate le questioni sull’art. 32, commi 4 e 5, del D.P.R. 600/1973 a condizione che la preclusione probatoria sia interpretata restrittivamente, fermo restando che il contribuente non deve autoaccusarsi. Rilevanza: fornisce alla difesa un’interpretazione costituzionalmente orientata da spendere in ogni ricorso.
Sull’acquisizione digitale
- Cass. pen., Sez. VI, sentenza del 22 settembre 2020, depositata il 2 dicembre 2020, n. 34265 — Delinea la sequenza dell’acquisizione digitale: apprensione del supporto, creazione di una copia integrale (“copia mezzo”) funzionale alla restituzione, successiva selezione dei contenuti pertinenti. Rilevanza: è il parametro con cui misurare la correttezza delle operazioni svolte sui dispositivi aziendali.
- Cass. pen., Sez. VI, sentenza n. 1269 depositata il 13 gennaio 2025 (ud. 20 novembre 2024) — Censura le attività qualificate come ispezione o accertamento tecnico che costituiscono in realtà perquisizioni digitali, prive del decreto motivato dell’autorità giudiziaria. Rilevanza: definisce il confine tra ispezione ammessa e perquisizione informatica non autorizzata.
- Cass. pen., sentenza n. 38331 del 26 novembre 2025 — La proporzionalità del sequestro informatico deve essere verificabile fin dall’origine: il decreto deve esplicitare ragioni dell’acquisizione estesa, criteri di selezione e tempi della cernita con restituzione del materiale non pertinente; il difetto non genera però inutilizzabilità automatica in assenza di divieto probatorio tipizzato. Rilevanza: indica dove la contestazione è fondata e dove è destinata a non produrre effetti.
- Cass. pen., Sez. V, sentenza n. 32264/2015 — La legge 48/2008 non tipizza le modalità operative dell’acquisizione informatica, rinviando alle buone pratiche scientifiche: sono ammissibili tutte le modalità che assicurino conformità, integrità e immodificabilità del dato. Rilevanza: impone alla difesa contestazioni tecniche puntuali, non generiche.
- Cass. pen., Sez. V, sentenza n. 8555 del 5 marzo 2012 — In tema di danneggiamento di dati e programmi informatici altrui (art. 635-bis c.p.), la condotta è rilevante anche quando i file cancellati siano successivamente recuperabili, se il recupero richiede una procedura tecnica complessa e non ripristina la configurazione originaria. Rilevanza: dimostra che, in materia digitale, la recuperabilità del dato non cancella di per sé la rilevanza penale della condotta.
Sul reato di occultamento o distruzione di documenti contabili
- Cass. pen., Sez. III, sentenza n. 9591 depositata il 10 marzo 2025 — Traccia il discrimine tra il delitto dell’art. 10 del D.Lgs. 74/2000 e l’illecito amministrativo dell’art. 9, comma 2, del D.Lgs. 471/1997: solo la norma penale richiede l’impossibilità di ricostruire redditi e volume d’affari e il dolo specifico di evasione. Rilevanza: è la pronuncia cardine per contestare la qualificazione penale della condotta.
- Cass. pen., Sez. III, sentenza n. 29874 del 3 luglio 2025 — La distruzione integra un reato istantaneo che si consuma con la soppressione della documentazione; l’occultamento è reato permanente che si protrae fino all’accertamento fiscale, da cui decorre la prescrizione. Rilevanza: la qualificazione della condotta determina il regime della prescrizione.
- Cass. pen., Sez. III, sentenza n. 33644 del 13 ottobre 2025 (ud. 25 settembre 2025) — Integra il reato anche la prolungata indisponibilità delle scritture per gli organi verificatori, pur senza distruzione materiale, perché l’obbligo di esibizione perdura fino alla conclusione del controllo. Rilevanza: chiarisce che non serve la distruzione fisica perché il reato sia contestato.
- Cass. pen., Sez. III, sentenza n. 25910 del 29 maggio 2025 — Il reato sussiste anche quando la ricostruzione dei redditi resti possibile attraverso indici diversi dalle scritture, ma risulti complicata. Rilevanza: definisce il limite oltre il quale la difesa fondata sulla ricostruibilità non regge.
- Cass. pen., Sez. III, sentenza n. 3729 del 29 gennaio 2025 (ud. 22 ottobre 2024) — L’occultamento può essere provato anche mediante il rinvenimento delle fatture presso i clienti dell’impresa. Rilevanza: mostra come la prova si formi anche fuori dai supporti aziendali.
- Cass. pen., Sez. III, sentenza n. 505 del 2026 — Se l’occultamento si è già perfezionato, la successiva distruzione costituisce un post factum irrilevante, e l’evento sopravvenuto non sana la condotta anteriore. Rilevanza: esclude che eventi successivi possano essere invocati per cancellare un reato già consumato.
- Cass. pen., n. 11296 del 2026 — La mancata consegna della documentazione alla Guardia di Finanza non integra di per sé il reato di occultamento. Rilevanza: separa nettamente la condotta omissiva dal delitto.
Sulle garanzie procedurali quando emergono indizi di reato
- Cass. pen., Sez. III, sentenza n. 3733 depositata il 29 gennaio 2025 — Affronta l’inutilizzabilità nel giudizio penale delle prove illegittimamente acquisite in sede tributaria e i limiti di tale preclusione. Rilevanza: perimetra l’efficacia dell’eccezione fondata sull’art. 220 disp. att. c.p.p.
- Cass. pen., Sez. III, n. 36000 del 2020 e n. 44942 del 2021 — Le cautele dell’art. 220 disp. att. c.p.p. scattano quando emergono indizi di reato, momento coincidente con l’emersione di tutti gli elementi costitutivi; nei reati a soglia occorrono indizi anche del superamento delle soglie di punibilità. Rilevanza: fissano lo spartiacque temporale su cui si costruisce l’eccezione.
- Cass. pen., Sez. III, n. 6594 del 26 ottobre 2016 e n. 5235 del 24 maggio 2016 — La parte del verbale compilata prima dell’insorgere degli indizi conserva efficacia probatoria; non è utilizzabile quella redatta successivamente in violazione delle norme del codice di rito, ma chi eccepisce deve indicare specificamente le parti e le disposizioni violate. Rilevanza: impone la costruzione chirurgica dell’eccezione, pena l’inammissibilità.
Sulla ricostruzione presuntiva e sul contraddittorio
- Cass. civ., ordinanza n. 23305 depositata il 15 luglio 2026 — Brogliacci, schede, appunti e prospetti rinvenuti presso l’impresa fondano l’accertamento analitico-induttivo quando presentano gravità, precisione e concordanza; il verbale prova il rinvenimento ma non la veridicità del contenuto, e la prova contraria non può ridursi al disconoscimento generico o alle sole dichiarazioni dei dipendenti. Rilevanza: definisce simultaneamente la forza dell’accusa e lo standard della difesa.
- Cass. civ., Sez. V, ordinanza n. 13017 del 2025 — La scoperta di elementi che provano l’esistenza di una contabilità parallela dimostra la radicale inaffidabilità della contabilità ufficiale e legittima l’accertamento induttivo. Rilevanza: spiega perché i file extracontabili recuperati aprono la strada al metodo induttivo.
- Cass. civ., ordinanza n. 1113 del 16 gennaio 2025 — Chiarisce il valore probatorio della documentazione extracontabile nel processo tributario, anche indipendentemente dalla riscontrata irregolarità delle scritture. Rilevanza: conferma che il file recuperato ha peso autonomo.
- Cass. civ., Sezioni Unite, sentenza n. 21271 del 25 luglio 2025 — Irrigidisce la prova di resistenza nel contraddittorio preventivo: il contribuente deve dimostrare che le informazioni che avrebbe potuto fornire erano idonee a influenzare concretamente l’esito del procedimento. Rilevanza: impone di costruire l’eccezione procedurale insieme al merito, mai da sola.
- Cass. civ., Sez. Trib., sentenza n. 23073 del 12 luglio 2026 — Ai fini del termine dilatorio rileva la data di sottoscrizione dell’atto impositivo da parte del funzionario competente, non quella della successiva notifica, perché in quel momento è esercitato il potere impositivo. Rilevanza: apre una verifica documentale che negli atti reali produce esiti sorprendenti.
- Corte di giustizia tributaria di primo grado di Taranto, sentenza n. 135 del 3 febbraio 2026 — È illegittimo l’ampliamento in peius della pretesa rispetto allo schema di atto sottoposto a contraddittorio, non preceduto da effettivo confronto. Rilevanza: la pretesa si cristallizza nello schema, e ogni scostamento peggiorativo è attaccabile.
Cosa può fare lo Studio Monardo
Giochiamo la partita accanto all’imprenditore, dal primo verbale fino all’ultimo grado di giudizio. In concreto:
- Interveniamo nelle prime ore dell’accesso, facendo verbalizzare la richiesta di assistenza ai sensi dell’art. 12, comma 2, dello Statuto e presidiando le operazioni sui supporti informatici.
- Verifichiamo il titolo autorizzativo dell’accesso, confrontando la destinazione effettiva dei locali con il tipo di autorizzazione esibita, per accertare se ricorreva l’obbligo di autorizzazione del Procuratore della Repubblica.
- Affianchiamo il consulente informatico di parte alle operazioni di duplicazione, facendo annotare a verbale software impiegato, valori di hash, seriali dei supporti e catena di custodia, e chiedendo copia del duplicato forense.
- Ricostruiamo la timeline della verifica minuto per minuto, incrociando verbali giornalieri, orari e atti compiuti, per individuare il momento esatto in cui sono emersi gli indizi di reato e isolare gli atti successivi privi delle garanzie del codice di rito.
- Costruiamo la prova della ricostruibilità di redditi e volume d’affari, raccogliendo backup, contabilità detenuta dal professionista, fatture elettroniche, estratti conto e documentazione dei terzi, per aggredire il fatto tipico dell’art. 10 del D.Lgs. 74/2000.
- Documentiamo l’assenza dell’elemento doloso quando esistono cause non imputabili — guasti, migrazioni di sistema, procedure automatiche, interventi di fornitori IT — cristallizzandole con prove tracciabili e non con affermazioni.
- Redigiamo la memoria nei sessanta giorni sullo schema di atto, allegando perizia informatica, riconciliazioni finanziarie e ricostruzione alternativa, per far ridimensionare la pretesa prima che diventi atto impugnabile.
- Verifichiamo la data di sottoscrizione dell’atto impositivo e ogni scostamento in peius rispetto allo schema sottoposto a contraddittorio, sviluppando le eccezioni di annullabilità insieme alla prova di resistenza richiesta dalle Sezioni Unite.
- Impugniamo l’avviso davanti alla Corte di giustizia tributaria con istanza di sospensione, e presidiamo in parallelo il fronte penale e quello delle misure cautelari, curando riesame e istanze di dissequestro.
- Valutiamo l’impatto della pretesa sulla continuità aziendale, aprendo, dove ricorrono i presupposti, i percorsi di composizione negoziata della crisi o di gestione del sovraindebitamento.
L’Avv. Giuseppe Angelo Monardo è avvocato cassazionista; coordinatore di uno staff multidisciplinare operante a livello nazionale in diritto bancario e tributario; Gestore della crisi da sovraindebitamento (L. 3/2012) iscritto negli elenchi del Ministero della Giustizia; professionista fiduciario di un OCC (Organismo di Composizione della Crisi); Esperto Negoziatore della crisi d’impresa ai sensi del D.L. 118/2021.
In una materia come questa l’abilitazione decisiva è quella di cassazionista: le questioni che decidono l’esito — l’inutilizzabilità delle acquisizioni digitali, il perimetro dell’art. 220 disp. att. c.p.p., i confini della preclusione probatoria — sono questioni di legittimità, e vanno impostate fin dal primo verbale con la logica del giudizio di Cassazione, non riscritte in extremis quando ormai il fatto è cristallizzato nei gradi di merito. La stessa linea difensiva, sostenuta dallo stesso difensore dall’accesso in azienda fino all’ultimo grado, evita le contraddizioni che l’avversario cerca e sfrutta. Dove l’accertamento minaccia la continuità dell’impresa entra in gioco l’abilitazione di Esperto Negoziatore della crisi d’impresa, che consente di affrontare la pretesa erariale dentro un percorso strutturato anziché subirla come un evento isolato.
Lo staff multidisciplinare — avvocati e commercialisti che lavorano insieme sullo stesso fascicolo — è la ragione per cui questo tipo di difesa funziona: metà delle risposte sta nell’interpretazione delle norme, l’altra metà sta nei numeri, nei metadati e nella riconciliazione dei flussi. Chi possiede solo una delle due competenze arriva sempre in ritardo sull’altra.
In chiusura
In una verifica fiscale non vince chi ha ragione in astratto: vince chi conosce le regole del gioco, riconosce le mosse mentre accadono e risponde nei tempi che la legge concede — perché quei tempi, una volta scaduti, non tornano. Il gesto di cancellare un file dura tre secondi; la difesa da quel gesto dura anni, e si costruisce quasi tutta nelle prime settimane.
Lo Studio Monardo lavora esattamente su questo crinale. La materia richiede la capacità di reggere il contenzioso fino all’ultimo grado — l’Avv. Giuseppe Angelo Monardo è avvocato cassazionista — e la lettura tecnico-contabile garantita dal coordinamento di uno staff multidisciplinare nazionale in diritto bancario e tributario; e quando l’accertamento mette in discussione la sopravvivenza dell’azienda, entrano in campo le abilitazioni di Esperto Negoziatore della crisi d’impresa ai sensi del D.L. 118/2021 e di Gestore della crisi da sovraindebitamento. Non analizzeremo il tuo caso promettendoti un esito: verificheremo ogni passaggio della verifica, costruiremo la strategia sui due fronti e la porteremo avanti fino in fondo.
📩 Scrivici oggi stesso, prima che i termini per reagire si consumino: tutti i riferimenti per raggiungere lo Studio Monardo sono al termine di questa pagina.
