Verifica fattura elettronica: come rendere sicuro il ciclo passivo dalle frodi fornitori
La verifica fattura elettronica è il processo strutturato con cui un’azienda valida la coerenza formale, fiscale e antifrode di un documento XML ricevuto via Sistema di Interscambio (SDI), prima di approvarne il pagamento. In ambito B2B non si limita al riscontro contabile: include il controllo sull’identità del fornitore, sulla corrispondenza tra IBAN e intestatario del conto e sulla congruenza dell’ordine d’ acquisto, perché il documento elettronico autentico resta vulnerabile a manipolazioni a valle dell’emissione.
Secondo il Rapporto Clusit 2025, l’Italia ha registrato 357 incidenti cyber gravi nel 2024, in crescita del 15,2% sul 2023, con l’80% degli attacchi motivato da finalità di profitto (fonte: Clusit, marzo 2025). Una quota rilevante di queste azioni si concretizza proprio sui processi di fatturazione passiva, dove la fattura elettronica genuina viene intercettata e alterata nei dati di pagamento.
In breve:
Come verificare una fattura elettronica in ambito aziendale?
La verifica fatture elettroniche in azienda si articola su quattro livelli di controllo da applicare in sequenza: validazione tecnica del file XML, riscontro fiscale e contabile, controllo di coerenza con l’ordine d’acquisto e verifica antifrode sull’intestatario del conto. Solo l’esito positivo su tutti e quattro i livelli abilita il pagamento.
Il primo livello è automatico e coincide con i controlli del Sistema di Interscambio: validazione della firma digitale del trasmittente, formato del tracciato XML, presenza dei campi obbligatori e correttezza della partita IVA del cedente (fonte: Agenzia delle Entrate, provvedimento 30 aprile 2018 e successivi aggiornamenti). Il superamento di questa fase non garantisce l’assenza di frode, ma esclude solo i vizi formali.
Controllo fiscale e riscontro con l’ordine d’acquisto
Il controllo fattura sul piano fiscale verifica imponibile, aliquota IVA, regime applicato, eventuali esenzioni e coerenza con il contratto di fornitura. Sul piano operativo, il three-way matching mette a riscontro fattura, ordine d’acquisto (PO) e documento di trasporto o conferma di servizio. Una discrepanza in uno dei tre nodi (importo, quantità, condizioni) blocca l’approvazione del pagamento e attiva il flusso di chiarimento con il fornitore.
Controllo antifrode sull’IBAN e sull’intestatario
Il livello antifrode rappresenta oggi il punto più critico. La fattura elettronica passa indenne dai controlli SDI anche quando l’IBAN indicato è stato sostituito a seguito di un ‘intrusione sulla casella email del fornitore o del cliente. La verifica si fonda su tre componenti: validazione formale dell’IBAN (algoritmo MOD-97-10), accertamento dell’operatività del conto presso la banca beneficiaria, controllo della corrispondenza tra nome del fornitore in fattura e intestatario reale del conto tramite servizio Verification of Payee.
Come controllare le fatture elettroniche per prevenire le frodi fornitori?
Il controllo fatture elettroniche in chiave antifrode richiede di non considerare la fattura come un documento isolato, ma come l’ultimo anello di una catena di rischio che parte dall’onboarding del fornitore e attraversa ogni modifica successiva dell’anagrafica. La frode più diffusa nei flussi B2B italiani consiste nella sostituzione dell’IBAN su una fattura autentica, dopo la compromissione di una casella email lungo la filiera comunicativa tra emittente e ricevente.
Le aziende con processi Procure-to-Pay non strutturati, prive di controlli automatici sulle anagrafiche bancarie, risultano le più esposte. La compromissione email resta il vettore d’attacco prevalente, sfruttato sia per accedere a fatture genuine sia per impersonare un mittente fidato. I dati della Polizia Postale per il primo semestre 2025 indicano somme sottratte tramite truffe online per 109 milioni di euro, in aumento dell’88% rispetto allo stesso periodo di due anni prima (fonte: Polizia di Stato, 2025).
Punti critici del processo di verifica fatture
| Punto del processo | Rischio principale | Controllo raccomandato |
|---|---|---|
| Onboarding fornitore | Anagrafica IBAN dichiarata da soggetto fraudolento | Verifica VoP all’attivazione del fornitore |
| Ricezione fattura via SDI | Manipolazione a monte dell’invio (email compromessa) | Confronto IBAN fattura con anagrafica certificata |
| Modifica anagrafica | Cambio IBAN richiesto via email senza canale alternativo | Doppia verifica telefonica e workflow di approvazione |
| Autorizzazione pagamento | Bonifico verso IBAN non corrispondente all’intestatario | Verification of Payee in tempo reale prima del rilascio |
Come verificare la correttezza di una fattura sul piano normativo e antifrode?
La correttezza di una fattura elettronica si misura su due dimensioni: conformità fiscale al provvedimento Agenzia delle Entrate del 30 aprile 2018 e successivi aggiornamenti, conformità antifrode al regolamento UE 2024/886 sui bonifici istantanei e sul servizio Verification of Payee. Le due dimensioni convivono e devono essere presidiate da controlli separati ma integrati nello stesso ciclo di approvazione del pagamento.
Dal 9 ottobre 2025, il regolamento UE 2024/886 impone ai prestatori diservizi di pagamento di offrire il servizio Verification of Payee per tutti i bonifici in euro. Per le aziende, l’adozione non è formalmente obbligatoria, ma in caso di mancata attivazione il rischio di pagamento errato resta a carico del soggetto pagatore. In sede di contestazione, l’assenza di evidenza di controllo fattura elettronica sull’intestatario può rilevare ai fini della responsabilità ex D.lgs. 231/2001 e della conformità DORA per i soggetti finanziari.
Verifica fattura elettronica con Sis ID
Sis ID offre una soluzione antifrode dedicata al ciclo passivo B2B, con verifica IBAN, controllo dell’intestatario tramite servizio Verification of Payee in area SEPA e validazione su giurisdizioni internazionali. L’integrazione via API con ERP e TMS consente di applicare la verifica fatture elettroniche nei tre punti critici del ciclo Procure-to-Pay: onboarding del fornitore, modifica dell’anagrafica bancaria e autorizzazione del bonifico. Scopri la soluzione antifrode My Sis ID.
