Autore: Andrea Marton

In sintesi: una piccola impresa che gestisce dati di clienti, dipendenti e fornitori è quasi sempre titolare del trattamento e deve, come minimo, (1) consegnare informative chiare (art. 13-14 GDPR), (2) avere una base giuridica per ogni trattamento (art. 6), (3) tenere il registro dei trattamenti se ricade nelle eccezioni dell’art. 30.5 (praticamente sempre, perché tratta dati dei dipendenti in modo non occasionale), (4) nominare per iscritto i responsabili esterni come gestionali, cloud e consulenti (art. 28), (5) adottare misure di sicurezza adeguate (art. 32), (6) notificare al Garante eventuali violazioni dei dati entro 72 ore (art. 33). Il DPO e la valutazione d’impatto (DPIA) NON sono obbligatori per la PMI tipica. Le sanzioni arrivano a 10 milioni o 2% del fatturato per le violazioni “minori” e a 20 milioni o 4% per quelle gravi, ma per le PMI il Garante applica criteri di proporzionalità.

Chi è il titolare del trattamento (e perché quasi sempre sei tu)

Il GDPR (Regolamento UE 2016/679) distingue due ruoli che la PMI confonde spesso. Il titolare del trattamento è chi decide “perché” e “come” trattare i dati: è la persona fisica o giuridica che determina finalità e mezzi (art. 4, n. 7). Il responsabile del trattamento è invece il soggetto esterno che tratta i dati per conto del titolare seguendo le sue istruzioni (art. 4, n. 8).

Tradotto in pratica: la tua impresa è titolare dei dati dei suoi clienti, dipendenti, fornitori e contatti commerciali. Sono invece responsabili i fornitori a cui affidi il trattamento: il consulente del lavoro che elabora le buste paga, la software house del gestionale, il provider del cloud o dell’email, l’agenzia che gestisce la newsletter, il commercialista per la parte contabile.

La distinzione conta perché gli obblighi sono diversi. L’art. 24 grava sul titolare l’onere di mettere in atto misure adeguate e di dimostrare la conformità (principio di accountability, cioè responsabilizzazione): non basta essere a norma, devi poterlo provare con documenti. L’art. 28 impone che il rapporto con ogni responsabile sia regolato da un contratto scritto con contenuti minimi obbligatori.

In Italia il GDPR si applica insieme al Codice Privacy (d.lgs. 196/2003), profondamente riscritto dal d.lgs. 101/2018 per allinearlo al Regolamento europeo. Il Codice integra il GDPR su alcuni punti nazionali (poteri del Garante, sanzioni penali, trattamenti specifici), ma il riferimento principale per gli obblighi sostanziali resta il Regolamento.

Gli adempimenti minimi reali di una PMI

Non esiste una “certificazione GDPR” obbligatoria né un bollino da appendere in negozio. Esistono però adempimenti concreti che, per una piccola impresa standard, sono questi.

1. Le informative (art. 13-14)

Devi informare chi ti dà i dati su cosa fai con quei dati. L’art. 13 riguarda i dati raccolti direttamente dall’interessato (il modulo di contatto sul sito, il contratto col cliente, l’assunzione di un dipendente); l’art. 14 i dati raccolti da terzi (ad esempio liste fornite da un partner). L’informativa deve indicare chi è il titolare, le finalità, le basi giuridiche, i destinatari, i tempi di conservazione e i diritti dell’interessato. Una PMI ha tipicamente bisogno di almeno tre informative: clienti, dipendenti/collaboratori e sito web (modulo contatti più cookie).

2. Le basi giuridiche (art. 6)

Ogni trattamento deve poggiare su una delle sei basi dell’art. 6. L’errore più comune è chiedere il consenso per tutto: spesso il consenso non serve. Per gestire un ordine o un contratto la base è l’esecuzione del contratto (art. 6.1.b). Per la fatturazione e gli obblighi fiscali è l’obbligo legale (art. 6.1.c). Il consenso (art. 6.1.a) serve davvero solo per attività non necessarie all’esecuzione del contratto, come la newsletter promozionale verso chi non è già cliente. Il legittimo interesse (art. 6.1.f) può coprire ad esempio la videosorveglianza o alcune comunicazioni a clienti esistenti, ma richiede una valutazione di bilanciamento documentata.

3. Il registro dei trattamenti (art. 30): l’esenzione che quasi non esiste

Molti consulenti dicono alle micro-imprese “sotto i 250 dipendenti non serve il registro”. È una semplificazione pericolosa. L’art. 30, paragrafo 5, esenta dall’obbligo le organizzazioni con meno di 250 dipendenti, MA l’esenzione cade se ricorre anche una sola di queste condizioni:

• il trattamento può presentare un rischio per i diritti e le libertà dell’interessato;
• il trattamento non è occasionale;
• il trattamento include categorie particolari di dati (art. 9: salute, dati biometrici, ecc.) o dati relativi a condanne penali e reati (art. 10).

Qui sta il punto che quasi tutte le PMI ignorano: gestire la busta paga dei propri dipendenti è un trattamento non occasionale e include dati relativi alla salute (malattie, infortuni) e all’appartenenza sindacale. Già solo questo fa scattare l’eccezione. In pratica, qualsiasi impresa con anche un solo dipendente o con un gestionale clienti usato di continuo rientra nelle eccezioni e deve tenere il registro. La buona notizia è che il Garante ammette per le PMI versioni semplificate, limitate alle specifiche attività di trattamento effettivamente svolte.

4. Le nomine dei responsabili esterni (art. 28)

Ogni fornitore che tratta dati per tuo conto deve essere nominato responsabile con un atto scritto (un “DPA”, data processing agreement) che fissi oggetto, durata, finalità, tipo di dati, obblighi di sicurezza e gestione del fine-rapporto. Riguarda consulente del lavoro, commercialista (per la parte in cui agisce su tue istruzioni), software house, provider cloud, piattaforma di email marketing, eventuale agenzia di recupero crediti. La maggior parte dei fornitori SaaS mette a disposizione un DPA standard da accettare: vanno raccolti e conservati.

5. Le misure di sicurezza (art. 32)

L’art. 32 non impone misure standard valide per tutti: chiede misure adeguate al rischio. Per una PMI il livello atteso è concreto e ragionevole: password robuste e diverse per ogni servizio, autenticazione a due fattori dove disponibile, backup periodici e testati, antivirus e aggiornamenti, cifratura dei dispositivi portatili, gestione di chi può accedere a cosa, formazione minima del personale, e un armadio chiuso a chiave per i fascicoli cartacei. Non serve un reparto IT: serve dimostrare di aver ragionato sui rischi e adottato contromisure proporzionate.

Quando serve il DPO (e quando NO per una PMI)

Il DPO o RPD (responsabile della protezione dei dati) è obbligatorio solo in tre casi (art. 37): (a) se sei un’autorità o un organismo pubblico; (b) se la tua attività principale consiste nel monitoraggio regolare e sistematico su larga scala degli interessati; (c) se la tua attività principale consiste nel trattamento su larga scala di categorie particolari di dati (art. 9) o di dati giudiziari (art. 10).

Per la PMI tipica – un negozio, uno studio professionale piccolo, un’impresa artigiana, un e-commerce di prodotti generici – il DPO non è obbligatorio, perché il trattamento di dati non è né l’attività “principale” né avviene “su larga scala”. Le espressioni “larga scala” e “monitoraggio sistematico” non sono definite dal Regolamento e sono state precisate dalle linee guida dell’EDPB (il Comitato europeo per la protezione dei dati): contano il numero di interessati, il volume di dati, la durata e l’estensione geografica. Una clinica, una società che fa profilazione pubblicitaria massiva o una piattaforma che traccia il comportamento di molti utenti rientrano nell’obbligo; il panificio sotto casa no. Attenzione: anche quando non è obbligatorio, nominare un DPO è possibile su base volontaria – ma se lo nomini ufficialmente ne assumi tutti gli obblighi formali, quindi non va fatto per “sicurezza” senza valutazione.

Quando serve la DPIA (valutazione d’impatto)

La valutazione d’impatto sulla protezione dei dati (DPIA, art. 35) è richiesta quando un trattamento può presentare un rischio elevato per i diritti e le libertà delle persone – tipicamente per profilazione su larga scala, sorveglianza sistematica di aree pubbliche o trattamento su larga scala di categorie particolari. Il Garante italiano ha pubblicato un elenco di trattamenti che richiedono la DPIA. Per la PMI ordinaria la DPIA non è dovuta. Un caso che però capita anche alle piccole imprese è la videosorveglianza estesa o combinata con altri sistemi di controllo: in queste situazioni va verificato se scatta l’obbligo. Nel dubbio, la valutazione preliminare del rischio è essa stessa un atto di accountability utile.

Data breach: cosa fare nelle prime 72 ore

Per violazione dei dati personali si intende qualsiasi evento che comporti distruzione, perdita, modifica, divulgazione o accesso non autorizzato ai dati: un ransomware, un laptop rubato, un’email inviata per errore a destinatari sbagliati, un database esposto.

Gli obblighi sono due e distinti. Il primo (art. 33): il titolare deve notificare la violazione al Garante senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione comporti un rischio per i diritti delle persone. Se non rispetti le 72 ore, devi motivare il ritardo. Il secondo (art. 34): se la violazione comporta un rischio elevato, devi anche comunicarla agli interessati (i soggetti i cui dati sono stati coinvolti) con linguaggio chiaro.

Anche quando una violazione non va notificata, va comunque documentata internamente in un registro delle violazioni: serve a dimostrare di aver valutato il rischio. Avere una procedura scritta da attivare in caso di incidente – chi fa cosa, chi decide, dove si trova il modulo di notifica del Garante – è uno degli adempimenti a più alto valore pratico per una PMI.

Le sanzioni: i due massimali e la proporzionalità per le PMI

L’art. 83 prevede due fasce di sanzioni amministrative pecuniarie. La prima, per violazioni “meno gravi” (tra cui obblighi del titolare e del responsabile, mancata o errata notifica di un data breach), arriva fino a 10 milioni di euro o, per le imprese, fino al 2% del fatturato mondiale annuo dell’esercizio precedente, se superiore. La seconda, per violazioni gravi (violazione dei principi base, delle basi giuridiche, dei diritti degli interessati, delle regole sui trasferimenti, o l’inosservanza di un ordine del Garante), arriva fino a 20 milioni di euro o al 4% del fatturato mondiale annuo, se superiore.

Queste cifre spaventano, ma vanno lette per quello che sono: massimali, non importi automatici. L’art. 83 impone di graduare la sanzione in modo “effettivo, proporzionato e dissuasivo”, tenendo conto della gravità, della durata, del carattere doloso o colposo, delle misure adottate per attenuare il danno e del grado di cooperazione. In concreto, le sanzioni a carico di piccole imprese sono normalmente di ordini di grandezza inferiori ai massimali e tengono conto della capacità economica reale. La Corte di Giustizia UE ha inoltre chiarito che la sanzione richiede di norma una condotta colpevole (dolo o colpa) e che il fatturato rileva nel calcolo. Il messaggio operativo è chiaro: dimostrare buona fede e accountability (registro, informative, procedura data breach) è la migliore difesa.

Trasferimenti extra-UE, cookie e marketing (cenni)

Tre temi che la PMI tocca quasi sempre, qui in sintesi. Trasferimenti extra-UE (capo V GDPR): se usi servizi i cui server o le cui aziende stanno fuori dall’Area economica europea (molti strumenti cloud e di marketing USA), il trasferimento è lecito solo con garanzie adeguate, tipicamente una decisione di adeguatezza o le clausole contrattuali tipo (SCC). In pratica si verifica nel DPA del fornitore. Cookie e tracciamenti: regolati dalle linee guida cookie del Garante (2021) oltre che dal GDPR; richiedono un banner conforme con consenso preventivo per i cookie non tecnici. Marketing: l’invio di comunicazioni promozionali via email richiede di norma il consenso, con l’eccezione del soft spam verso clienti su prodotti analoghi a quelli già acquistati. Ciascuno di questi temi merita una guida dedicata.

Gli errori tipici delle PMI

• Credere che “sotto i 250 dipendenti” esoneri dal registro. Falso: appena hai dipendenti o un gestionale usato di continuo scattano le eccezioni dell’art. 30.5.
• Chiedere il consenso per tutto. Per contratti, fatture e adempimenti fiscali la base giuridica è un’altra; chiedere consenso dove non serve è un errore e può anche essere controproducente.
• Non avere contratti art. 28 con i fornitori. Commercialista, consulente del lavoro, cloud e gestionale trattano dati per tuo conto e vanno nominati per iscritto.
• Confondere privacy policy del sito e adempimenti interni. L’informativa sul sito è solo una piccola parte: il grosso (registro, sicurezza, nomine) è documentazione interna.
• Non avere una procedura per il data breach. Le 72 ore passano in fretta: senza un piano si arriva tardi e si rischia la sanzione per mancata notifica.
• Nominare un DPO “per sicurezza” senza valutazione. Se lo nomini ufficialmente ne assumi tutti gli obblighi formali; va fatto solo se serve o con piena consapevolezza.

Casi pratici

Caso 1 – La “Bottega Verdi”, negozio con 3 dipendenti. Tratta dati di clienti (vendite, eventuale carta fedeltà) e dipendenti (buste paga). Deve: informative clienti e dipendenti; basi giuridiche corrette (contratto e obbligo legale per le vendite, consenso solo per la carta fedeltà se profila gli acquisti); registro dei trattamenti, perché la gestione dei dipendenti è non occasionale e include dati sulla salute; nomine art. 28 per consulente del lavoro e gestionale; misure di sicurezza di base. DPO e DPIA: non obbligatori.

Caso 2 – “TecnoStudio”, piccola software house, 8 persone. Oltre ai propri trattamenti come titolare (dipendenti, clienti), agisce come responsabile per i clienti di cui ospita i dati nel proprio software. Deve quindi firmare DPA come responsabile, tenere il proprio registro nella sezione “responsabile”, e curare con attenzione la sicurezza (art. 32). Se i suoi server sono presso un cloud extra-UE, verifica le garanzie sui trasferimenti.

Caso 3 – “DolceCasa”, e-commerce di articoli per la casa. Tratta ordini, pagamenti e, se fa newsletter, anche marketing. Basi giuridiche: contratto per l’ordine, obbligo legale per la fatturazione, consenso per la newsletter (o soft spam verso clienti esistenti su prodotti analoghi). Banner cookie conforme. Usa strumenti di marketing USA: verifica le clausole sui trasferimenti nei rispettivi DPA. DPO non obbligatorio salvo profilazione su larga scala.

In conclusione

Per la stragrande maggioranza delle piccole imprese italiane essere a norma GDPR non significa spendere cifre enormi né nominare un DPO, ma fare con ordine sei cose: informative chiare, basi giuridiche corrette, registro dei trattamenti (sì, anche sotto i 250 dipendenti), nomine scritte dei fornitori, misure di sicurezza ragionevoli e una procedura pronta per i data breach. È un lavoro di documentazione e organizzazione più che di tecnologia, ed è la stessa documentazione che, in caso di controllo, dimostra la buona fede e riduce drasticamente il rischio sanzionatorio.

In sintesi: il marchio collettivo (art. 11 CPI) appartiene a un’associazione di categoria o a un ente pubblico che lo concede in uso ai propri membri per garantire origine, natura o qualità dei prodotti; il marchio di certificazione (art. 11-bis CPI, introdotto dal d.lgs. 15/2019) appartiene a un soggetto terzo e indipendente che certifica caratteristiche dei prodotti altrui senza poter svolgere attività su quei prodotti. Entrambi richiedono obbligatoriamente un regolamento d’uso allegato alla domanda, durano 10 anni rinnovabili e in Italia hanno una tassa di deposito unica di 337,00 euro, diversa dai 101,00 euro del marchio individuale. Il marchio storico di interesse nazionale (art. 11-ter) e invece un istituto separato, riservato ai marchi registrati o usati da almeno 50 anni.

Marchio collettivo (art. 11 CPI): il marchio dell’associazione

Il marchio collettivo non identifica i prodotti di una singola impresa, ma garantisce che chi lo usa appartiene a un gruppo e rispetta uno standard comune. La sua funzione tipica e quella di certificare l’origine geografica, la natura o la qualità dei prodotti o servizi dei diversi soggetti autorizzati a impiegarlo.

Chi può registrarlo

L’art. 11 CPI riserva la registrazione a due categorie di soggetti:

• le persone giuridiche di diritto pubblico (per esempio enti pubblici territoriali o camere di commercio);
• le associazioni di categoria di fabbricanti, produttori, prestatori di servizi o commercianti (consorzi, associazioni di settore).

Il titolare non usa direttamente il marchio sui propri prodotti: lo concede in uso ai produttori o commercianti che soddisfano le condizioni del regolamento. Chiunque rispetti tali requisiti ha diritto sia di usare il marchio sia di aderire all’associazione titolare.

Il regolamento d’uso e la deroga geografica

Alla domanda va allegato un regolamento d’uso che disciplina chi può usare il marchio, i controlli e le sanzioni. Ogni modifica successiva deve essere comunicata all’UIBM. Una caratteristica peculiare del marchio collettivo e che può designare la provenienza geografica dei prodotti o servizi, in deroga al divieto generale di registrare segni descrittivi: e il caso, tipicamente, dei consorzi territoriali. Il titolare, tuttavia, non può vietare a un terzo l’uso del nome geografico in funzione descrittiva conforme alla correttezza professionale.

Marchio di certificazione (art. 11-bis CPI): il marchio del controllore terzo

Il marchio di certificazione e stato introdotto nel CPI dal d.lgs. 20 febbraio 2019, n. 15 (in vigore dal 23 marzo 2019), che ha recepito la direttiva UE 2015/2436 e riordinato la materia separando nettamente le due figure. La sua funzione e certificare e garantire determinate caratteristiche dei prodotti o servizi – origine, natura, qualità, materiali, modalita di fabbricazione – di soggetti diversi dal titolare.

Il requisito di indipendenza

La differenza chiave rispetto al collettivo e il vincolo di terzieta. Possono registrare un marchio di certificazione le persone fisiche o giuridiche, comprese istituzioni, autorità e organismi accreditati ai sensi della normativa sulla certificazione, a condizione che non svolgano un’attività che comporti la fornitura di prodotti o servizi del tipo certificato. In altre parole, chi certifica non può essere anche produttore o venditore di cio che certifica: deve essere un controllore neutrale.

Il regolamento d’uso del marchio di certificazione

Anche qui il regolamento d’uso e obbligatorio e deve essere allegato alla domanda. Deve contenere in particolare:

• la dichiarazione del richiedente di non svolgere attività che comportino la fornitura di prodotti o servizi del tipo certificato;
• le caratteristiche dei prodotti o servizi che il marchio intende certificare;
• le condizioni d’uso del marchio e le modalita di controllo e di sanzione.

Le modifiche al regolamento vanno comunicate tempestivamente all’UIBM, a pena di decadenza del marchio.

Collettivo, certificazione e individuale: le differenze pratiche

Le tre figure rispondono a logiche diverse. Capire quale scegliere dipende da chi e il titolare e da cosa il segno deve comunicare al mercato.

• Marchio individuale: identifica i prodotti di una specifica impresa e la distingue dai concorrenti. Il titolare lo usa per i propri prodotti.
• Marchio collettivo: appartiene a un’associazione o ente pubblico che lo concede ai propri membri. Il titolare può essere esso stesso parte della filiera; il segno comunica appartenenza a un gruppo e rispetto di uno standard condiviso. Può indicare la provenienza geografica.
• Marchio di certificazione: appartiene a un ente terzo e indipendente che non opera sul mercato dei prodotti certificati. Il segno comunica una garanzia oggettiva data da un controllore esterno, aperta a chiunque rispetti il disciplinare.

In pratica: se un gruppo di produttori vuole un segno comune e fa parte della filiera, la strada e il collettivo; se un ente vuole certificare prodotti altrui restando estraneo alla loro produzione e vendita, serve il certificazione.

Procedura di registrazione e costi

La procedura ricalca quella del marchio ordinario – deposito della domanda, esame, eventuale opposizione, registrazione – con due specificità: l’allegazione obbligatoria del regolamento d’uso e, per il certificazione, la dichiarazione di non svolgere attività sui prodotti certificati. La domanda nazionale si presenta all’UIBM (telematicamente o tramite Camera di Commercio); per la protezione a livello europeo si deposita all’EUIPO il marchio collettivo UE o il marchio di certificazione UE.

Durata

La registrazione dura 10 anni dalla data di deposito ed e rinnovabile indefinitamente per periodi decennali, come il marchio ordinario.

Costi (tariffe UIBM)

Qui c’e una differenza concreta rispetto al marchio individuale. Secondo le tariffe UIBM:

• Marchio individuale nazionale: 101,00 euro di tassa di registrazione (comprensiva di 1 classe), più 34,00 euro per ogni classe aggiuntiva.
• Marchio collettivo e marchio di certificazione: 337,00 euro per il deposito (per una o più classi).
• Tassa di concessione governativa: 34,00 euro per la lettera d’incarico, dovuta quando si nomina un rappresentante (consulente in proprietà industriale o avvocato).

A questi importi pubblici vanno aggiunti gli eventuali onorari del professionista che cura il deposito e la redazione del regolamento d’uso.

Marchio storico di interesse nazionale (art. 11-ter CPI)

Da non confondere con i precedenti: il marchio storico di interesse nazionale e un istituto introdotto dal d.l. 34/2019 (decreto Crescita) a tutela del Made in Italy, e non e ne collettivo ne di certificazione. Riguarda l’iscrizione in un registro speciale di marchi di lunga tradizione legati a imprese produttive nazionali di eccellenza connesse al territorio.

Requisito dei 50 anni

Possono ottenere l’iscrizione i titolari o licenziatari esclusivi di marchi registrati da almeno 50 anni oppure di marchi per i quali sia possibile dimostrare un uso continuativo da almeno 50 anni, impiegati per la commercializzazione di prodotti o servizi realizzati da un’impresa produttiva nazionale di eccellenza storicamente collegata al territorio. Si distinguono quindi tre situazioni: marchio storico registrato (registrato da almeno 50 anni), marchio storico di fatto (non registrato ma in uso effettivo e continuativo da almeno 50 anni) e marchio storico ibrido (registrato da meno di 50 anni ma usato da almeno 50).

Registro speciale e tutela

Il Registro speciale dei marchi storici di interesse nazionale e istituito presso l’UIBM. L’iscrizione ha durata illimitata e non e soggetta a rinnovo, e attribuisce il diritto di usare a fini commerciali e promozionali il logo “Marchio storico di interesse nazionale”, da affiancare al marchio. La tutela non e solo simbolica: l’impresa titolare di un marchio storico che intenda chiudere il sito produttivo o delocalizzare, con conseguente licenziamento collettivo, deve notificarlo al Ministero, attivando misure a salvaguardia dei livelli occupazionali e della continuita produttiva sul territorio nazionale.

Casi pratici

Caso 1 – il consorzio (collettivo). Il “Consorzio Olio Colline del Sole” riunisce venti frantoi di una stessa zona. Vuole un marchio comune che attesti che l’olio proviene da quel territorio e rispetta un metodo di lavorazione condiviso. La figura corretta e il marchio collettivo: il consorzio lo registra, redige il regolamento d’uso con i requisiti di provenienza e qualità, e lo concede agli associati che li rispettano. Il consorzio può essere esso stesso espressione dei produttori.

Caso 2 – l’ente certificatore (certificazione). L’”Istituto Qualità Tessile” e un organismo accreditato che verifica l’assenza di sostanze nocive nei tessuti. Non produce ne vende tessuti. Vuole un marchio che le aziende conformi possano apporre sui propri capi. La figura corretta e il marchio di certificazione: l’Istituto, essendo terzo e non operante nel mercato tessile, lo registra dichiarando di non svolgere attività su quei prodotti e definisce nel regolamento le caratteristiche certificate e i controlli.

Caso 3 – lo storico (interesse nazionale). La “Manifattura Bianchi”, azienda dolciaria che usa lo stesso marchio dal 1955, può chiedere l’iscrizione nel registro dei marchi storici dimostrando l’uso ultracinquantennale, ottenendo il logo dedicato e la protezione prevista in caso di chiusura o delocalizzazione.

Domande frequenti

Posso usare io stesso il marchio collettivo sui miei prodotti?

Nel marchio collettivo il titolare e un’associazione o un ente che concede l’uso ai membri; la logica e quella della concessione a più soggetti che rispettano il regolamento. Nel marchio di certificazione, invece, il titolare non può svolgere attività sui prodotti certificati: e un requisito di legge.

Il regolamento d’uso e davvero obbligatorio?

Si. Per entrambe le figure il regolamento d’uso e parte integrante della domanda. Le sue modifiche vanno comunicate all’UIBM e l’inosservanza può portare alla decadenza del marchio.

Costa di più di un marchio normale?

Si, la tassa di deposito UIBM e di 337,00 euro contro i 101,00 euro del marchio individuale per la prima classe.

In sintesi: il codice ATECO 2025 e la nuova classificazione ISTAT delle attività economiche, derivata dalla classificazione europea NACE Rev. 2.1. E entrata in vigore il 1 gennaio 2025 ed e adottata operativamente dalle amministrazioni dal 1 aprile 2025, in sostituzione di ATECO 2007 (aggiornamento 2022). Per le imprese già iscritte e attive nel Registro Imprese l’aggiornamento e automatico e d’ufficio, senza adempimenti ne costi: le Camere di Commercio riclassificano progressivamente i vecchi codici. La nuova codifica va comunque utilizzata in tutti gli atti e le dichiarazioni presentate all’Agenzia delle Entrate dal 1 aprile 2025. Per il regime forfettario, in via transitoria, restano applicabili i coefficienti di redditivita collegati ai vecchi codici fino alla pubblicazione delle nuove tabelle.

Che cos’e il codice ATECO e a cosa serve

Il codice ATECO (ACronimo di Attività ECOnomiche) e la classificazione adottata dall’ISTAT per identificare in modo standard l’attività economica svolta da un’impresa o da un professionista. Non e una semplice etichetta statistica: e il codice attorno a cui ruota gran parte degli adempimenti di chi fa impresa.

Lo stesso codice viene riutilizzato, in modo coordinato, da più enti:

• Agenzia delle Entrate: viene attribuito all’apertura della partita IVA e indicato negli atti e nelle dichiarazioni fiscali; determina, tra l’altro, il coefficiente di redditivita nel regime forfettario e l’Indice Sintetico di Affidabilita (ISA) applicabile.
• Camera di Commercio / Registro Imprese: identifica l’attività prevalente e le eventuali attività secondarie dell’impresa nella visura camerale.
• INPS: concorre a definire l’inquadramento previdenziale e la gestione di iscrizione.
• INAIL: e collegato al codice tariffa e quindi al tasso del premio assicurativo contro gli infortuni, perché il rischio dipende dal tipo di attività.

In pratica, il codice ATECO incide su quanto si paga, su quali agevolazioni si possono richiedere e su quali obblighi gravano sull’attività. Per questo e importante che descriva correttamente cio che si fa davvero.

La riforma ATECO 2025: che cosa e e quando entra in vigore

ATECO 2025 e la nuova versione della classificazione delle attività economiche, derivata direttamente dalla classificazione europea NACE Rev. 2.1 (istituita con il Regolamento delegato UE 2023/137 e relativa rettifica del 2024). L’aggiornamento allinea l’Italia agli standard statistici europei e tiene conto dell’evoluzione dell’economia, in particolare dei settori digitali e dei nuovi servizi.

Le date da ricordare sono due:

• 1 gennaio 2025: data di entrata in vigore della nuova classificazione.
• 1 aprile 2025: data di adozione operativa da parte delle amministrazioni, per consentirne l’implementazione nei sistemi che producono dati amministrativi e statistici. Da questa data la nuova codifica deve essere utilizzata per gli adempimenti, sia statistici sia amministrativi.

ATECO 2025 sostituisce la versione precedente, ossia ATECO 2007 nella sua formulazione aggiornata al 2022.

Cosa cambia rispetto ad ATECO 2007

La struttura resta gerarchica e a sei livelli, dal generale al particolare, con un codice alfanumerico che al massimo dettaglio arriva a sei cifre:

• Sezioni (lettera maiuscola)
• Divisioni (2 cifre)
• Gruppi (3 cifre)
• Classi (4 cifre)
• Categorie (5 cifre)
• Sottocategorie (6 cifre)

Nel complesso la nuova classificazione conta 3.257 codici e circa 10.000 note esplicative. Il dettaglio e leggermente aumentato rispetto al passato. Confrontando ATECO 2025 con ATECO 2007 aggiornamento 2022:

• le sezioni passano da 21 a 22;
• le classi passano da 615 a 651;
• le sottocategorie passano da 1.241 a 1.290;
• le divisioni diminuiscono da 88 a 87;
• le categorie restano stabili a 920.

Cambiano dunque alcune denominazioni, vengono introdotte nuove voci e alcune attività sono riclassificate o suddivise in modo più fine. Per gestire il passaggio, l’ISTAT ha pubblicato apposite tabelle di corrispondenza bidirezionali tra ATECO 2025 e ATECO 2022.

L’aggiornamento e automatico o richiede un adempimento?

Per le imprese già iscritte e attive nel Registro Imprese prima del 1 aprile 2025, l’aggiornamento e automatico e d’ufficio, senza oneri. Le Camere di Commercio riclassificano progressivamente i codici ATECO 2007/2022 nei corrispondenti codici ATECO 2025, seguendo le linee guida nazionali concordate tra ISTAT, Unioncamere e Agenzia delle Entrate.

Il meccanismo segue le tabelle di corrispondenza:

• nei casi di corrispondenza univoca (1:1), il vecchio codice viene tradotto automaticamente nel nuovo, senza alcun intervento;
• nei casi di corrispondenza multipla (1:N), in cui un vecchio codice può corrispondere a più codici ATECO 2025, la riclassificazione d’ufficio applica una tabella operativa che riconduce computazionalmente la scelta a un unico codice.

Le imprese interessate vengono informate tramite gli strumenti digitali messi a disposizione dalla Camera di Commercio. La visura aggiornata e disponibile gratuitamente tramite l’app Impresa Italia o dal sito impresa.italia.it (accesso con SPID o CNS).

Attenzione pero a una sfumatura importante: l’aggiornamento d’ufficio vale per il Registro Imprese. Ai fini fiscali (Anagrafe tributaria), la nuova codifica va utilizzata negli atti e nelle dichiarazioni presentate all’Agenzia delle Entrate dal 1 aprile 2025, e una eventuale rettifica volontaria del codice ai fini fiscali segue le procedure ordinarie.

Impatti pratici: forfettario, coefficienti, ISA e agevolazioni

Il codice ATECO non e neutro: tocca diversi aspetti economici dell’attività.

Regime forfettario e coefficienti di redditivita

Nel forfettario il reddito imponibile si calcola applicando ai ricavi un coefficiente di redditivita che dipende dal codice ATECO. Con il passaggio alla nuova classificazione si e posto il problema dell’allineamento delle tabelle. Per gestire la transizione e stato previsto un periodo transitorio: i coefficienti di redditivita restano quelli collegati ai vecchi codici ATECO finché non saranno pubblicate tabelle aggiornate alla nuova classificazione. In concreto, la riclassificazione automatica del codice non comporta, di per se, una modifica immediata della tassazione forfettaria.

ISA (Indici Sintetici di Affidabilita)

La nuova classificazione e stata recepita nella modulistica per l’applicazione degli ISA: il codice attribuito determina il modello ISA applicabile, per cui il corretto allineamento e rilevante per la compilazione delle dichiarazioni.

Requisiti, autorizzazioni e agevolazioni

Numerosi requisiti, autorizzazioni, bandi e agevolazioni (regionali, nazionali, europei) selezionano i beneficiari proprio per codice ATECO. Un codice non aggiornato o non corretto può, in concreto, escludere dall’accesso a una misura o complicare un controllo. Conviene quindi verificare periodicamente che il codice descriva fedelmente l’attività.

Come verificare e come variare il proprio codice ATECO

Verificare il codice aggiornato

Per controllare quale codice ATECO 2025 e stato attribuito d’ufficio basta consultare la visura aggiornata, disponibile gratuitamente:

• tramite l’app Impresa Italia, scaricabile dai principali store;
• dal portale impresa.italia.it, con accesso tramite SPID o CNS.

Rettificare un codice a corrispondenza multipla

Quando il vecchio codice corrispondeva a più codici ATECO 2025, e quello attribuito d’ufficio non e quello che meglio descrive l’attività, e stato attivato un servizio dedicato e gratuito di rettifica online sul Registro Imprese, che consente di scegliere, tra i codici ammissibili secondo la tabella di conversione ISTAT, quello più appropriato. La rettifica effettuata su questo canale non produce automaticamente effetti per l’Anagrafe tributaria, dove la variazione va comunicata con le modalita ordinarie.

Variare effettivamente l’attività

Se invece cambia la sostanza dell’attività svolta, non si tratta di un semplice allineamento: occorre una vera e propria comunicazione di variazione.

• Per i soggetti iscritti al Registro Imprese si utilizza la Comunicazione Unica (ComUnica) tramite Unioncamere, che raccorda Registro Imprese, Agenzia delle Entrate, INPS e INAIL.
• I soggetti non iscritti al Registro Imprese utilizzano i modelli dell’Agenzia delle Entrate della famiglia AA (ad esempio AA7 per i soggetti diversi dalle persone fisiche e AA9 per imprese individuali e lavoratori autonomi).

In generale, l’adozione dei nuovi codici ATECO 2025 negli atti fiscali e richiesta in occasione della prima variazione utile o quando una norma specifica lo imponga.

Errori comuni e codice prevalente vs secondario

Alcuni errori ricorrenti meritano attenzione:

• Confondere allineamento e variazione: la riclassificazione d’ufficio cambia solo il codice, non l’attività. Se cambia cio che si fa, serve comunque la comunicazione di variazione.
• Dare per scontato che il fisco sia già allineato: l’aggiornamento d’ufficio riguarda il Registro Imprese; per l’Agenzia delle Entrate i nuovi codici si adottano negli atti e dichiarazioni dal 1 aprile 2025 e, dove serve, vanno comunicati.
• Scegliere un codice troppo generico o impreciso: incide su INAIL, agevolazioni e controlli.

Vale poi la distinzione tra codice prevalente e codici secondari: il codice prevalente identifica l’attività principale, da cui deriva la maggior parte dei ricavi e attorno alla quale ruotano molti adempimenti; i codici secondari descrivono le altre attività effettivamente esercitate. Tenere allineata questa gerarchia con la realta dell’attività evita disallineamenti tra fatturato dichiarato e attività registrata.

Casi pratici

Caso 1 – Riclassificazione automatica senza nulla da fare. Marta gestisce un piccolo negozio al dettaglio. Il suo vecchio codice ha una corrispondenza univoca (1:1) con un codice ATECO 2025. La Camera di Commercio aggiorna d’ufficio la visura: Marta non deve fare nulla, scarica la visura aggiornata dall’app Impresa Italia e verifica che il nuovo codice descriva correttamente l’attività.

Caso 2 – Corrispondenza multipla da rettificare. Lo studio di Davide, libero professionista nei servizi digitali, aveva un vecchio codice che ora corrisponde a più codici ATECO 2025. Quello attribuito d’ufficio non e il più calzante: Davide usa il servizio di rettifica online del Registro Imprese per scegliere il codice più appropriato e, separatamente, verifica con il proprio consulente l’allineamento ai fini fiscali.

Caso 3 – Vera variazione di attività. La ditta individuale di Sofia, nata come e-commerce, avvia anche un’attività di consulenza. Qui non basta la riclassificazione: Sofia presenta, tramite ComUnica, una comunicazione di variazione per aggiungere il nuovo codice secondario, con effetto coordinato verso Registro Imprese, Agenzia delle Entrate, INPS e INAIL.

I nomi sono di fantasia e gli esempi hanno finalita illustrativa; per la propria posizione e sempre opportuno verificare con un professionista.

Domande frequenti

Devo fare qualcosa per aggiornare il mio codice ATECO?

Se l’impresa era già iscritta e attiva nel Registro Imprese prima del 1 aprile 2025, no: l’aggiornamento e automatico, d’ufficio e gratuito. Va invece fatta una comunicazione se cambia effettivamente l’attività o, in alcuni casi di corrispondenza multipla, se occorre rettificare il codice più adatto.

Cambia subito quanto pago nel forfettario?

In via transitoria no: i coefficienti di redditivita restano quelli collegati ai vecchi codici fino alla pubblicazione delle tabelle aggiornate alla nuova classificazione.

Dove vedo il codice nuovo?

Nella visura aggiornata, disponibile gratis tramite l’app Impresa Italia o sul sito impresa.italia.it con SPID o CNS.

Il DURC (Documento Unico di Regolarità Contributiva) è il documento che attesta, in un unico atto, che un’impresa o un lavoratore autonomo è in regola con i versamenti dovuti a INPS, INAIL e, per il settore edile, alle Casse Edili. Dal 1° luglio 2015 la verifica è esclusivamente telematica e in tempo reale: si chiama DURC online, ha una validità di 120 giorni dalla data della richiesta e, se l’esito è positivo, può essere utilizzato da chiunque ne abbia interesse durante quel periodo. Senza un DURC regolare non si incassa un appalto pubblico, si perdono gli sgravi contributivi e, in edilizia, non si certifica la corretta chiusura del cantiere. Questa guida spiega in modo concreto cosa serve davvero sapere, con le soglie verificate alle fonti e i dubbi che ricorrono nella pratica.

Cos’è il DURC e chi lo rilascia

Il DURC è una certificazione di regolarità contributiva: dichiara che il soggetto verificato ha effettuato regolarmente i versamenti e gli adempimenti previdenziali e assicurativi. Non è un documento "dell’impresa", ma il risultato di una verifica incrociata svolta in automatico dagli enti.

La verifica riguarda contemporaneamente tre fronti:

• INPS, per i contributi previdenziali (lavoratori dipendenti e, dove dovuto, gestioni autonome);
• INAIL, per il premio assicurativo contro infortuni e malattie professionali;
• Casse Edili / Edilcasse, per le imprese che applicano il contratto del settore edile.

Il DURC online si richiede gratuitamente dal portale INPS o dal portale INAIL: i due sistemi dialogano e producono lo stesso documento. L’accesso ai servizi avviene con SPID, CNS o CIE. Possono richiederlo l’impresa, un suo delegato (es. il consulente del lavoro) e anche i soggetti terzi interessati alla verifica, come una stazione appaltante o un committente.

Un punto pratico spesso trascurato: se esiste già un DURC in corso di validità, il sistema lo restituisce invece di generarne uno nuovo. Per questo lo stesso documento può "servire" a più rapporti contemporaneamente entro i suoi 120 giorni.

Quando serve il DURC

Il DURC non è un adempimento periodico fine a sé stesso: scatta come presupposto di altre operazioni. I casi tipici sono i seguenti.

Appalti pubblici

È richiesto in tutte le fasi del rapporto con la Pubblica Amministrazione: in gara, alla stipula, a ogni SAL (stato avanzamento lavori) e a ogni pagamento, fino al collaudo. L’irregolarità contributiva può determinare l’esclusione dalla gara e blocca i pagamenti.

Appalti e lavori privati

Anche al di fuori del settore pubblico il DURC è frequentemente richiesto dal committente come condizione per i pagamenti, e dalle banche o dai professionisti che asseverano lavori edilizi agevolati.

Agevolazioni e benefici contributivi e normativi

La regolarità del DURC è condizione per fruire e conservare sgravi, decontribuzioni, incentivi all’assunzione e benefici normativi. Se l’impresa diventa irregolare, perde il diritto al beneficio per il periodo di irregolarità.

DURC di congruità in edilizia

È un documento distinto dal DURC online, introdotto dal decreto-legge 76/2020 e attuato dal decreto MLPS n. 143 del 25 giugno 2021 (in vigore dal 1° novembre 2021). Non verifica i versamenti, ma se la manodopera dichiarata in un cantiere è coerente con il valore dei lavori, per contrastare il lavoro irregolare. Lo approfondiamo più avanti.

Cosa significa essere "regolari"

La regolarità non richiede necessariamente il versamento al centesimo. Il decreto ministeriale 30 gennaio 2015 (la norma di riferimento del DURC online) prevede alcune valvole di sfogo che evitano l’irregolarità per inadempienze minime o sanabili.

Lo scostamento non grave

Non si considera grave, e quindi non impedisce il rilascio del DURC regolare, lo scostamento tra somme dovute e somme versate, riferito a ciascuna gestione in cui l’omissione si è prodotta, che risulti pari o inferiore a 150,00 euro comprensivi degli eventuali accessori di legge (sanzioni e interessi). Attenzione: la soglia si valuta gestione per gestione, non come totale complessivo.

L’invito a regolarizzare

Se la procedura non restituisce in tempo reale un esito di regolarità, l’ente competente non chiude subito con esito negativo: invia tramite PEC all’interessato (o al suo delegato) un invito a regolarizzare, con l’indicazione analitica delle irregolarità. Il soggetto ha allora un termine non superiore a 15 giorni dalla notifica per mettersi in regola. Se regolarizza nei termini, il DURC viene rilasciato come regolare.

Un avvertimento operativo importante: la soglia di non gravità dei 150 euro non "salva" chi ignora l’invito formale. Una volta avviata la procedura di invito, le regole su tempi e modalità diventano rigide e il mancato riscontro porta all’esito negativo.

Effetti dell’irregolarità

Un DURC negativo non è un semplice avviso: produce conseguenze immediate e concrete.

• Perdita dei benefici contributivi e normativi per il periodo di irregolarità.
• Esclusione dalle gare pubbliche e impossibilità di stipulare o proseguire l’appalto.
• Blocco dei pagamenti da parte della stazione appaltante o del committente.
• Intervento sostitutivo: la stazione appaltante trattiene dall’importo dovuto all’impresa la somma corrispondente all’inadempienza e la versa direttamente agli enti previdenziali e assicurativi (e alla Cassa Edile per i lavori edili), sostituendosi al debitore principale.

L’intervento sostitutivo è disciplinato, per gli appalti pubblici, dall’art. 30, comma 5, del precedente Codice (d.lgs. 50/2016), il cui meccanismo è confermato nell’attuale Codice dei contratti pubblici (d.lgs. 36/2023). Opera sia quando il credito dell’impresa copre per intero il debito verso gli enti, sia quando lo copre solo in parte.

DURC, rateazioni e definizioni agevolate

Avere un debito contributivo non significa automaticamente avere un DURC negativo. Conta come quel debito è gestito.

• Rateazione concessa e in regola: chi ha ottenuto una dilazione dei versamenti e paga regolarmente le rate è considerato regolare ai fini del DURC, perché il debito non è "scaduto e non pagato" ma sotto un piano accettato dall’ente. Il decadere dal piano (mancato pagamento delle rate) fa tornare l’irregolarità.
• Definizioni agevolate (rottamazioni): l’adesione a una definizione agevolata e il pagamento regolare delle relative rate incidono sulla valutazione di regolarità. Le condizioni precise dipendono dalla singola legge che istituisce la rottamazione e dalle istruzioni operative degli enti, quindi vanno verificate caso per caso prima di darle per acquisite.

La logica di fondo è una sola: regolare non vuol dire "senza debiti", ma "senza inadempienze non gestite".

Verifica autonoma e responsabilità del committente

Chi affida un lavoro non può limitarsi a fidarsi: in molti casi ha l’onere di verificare il DURC del proprio appaltatore (e degli eventuali subappaltatori). Negli appalti pubblici la verifica è strutturale e ricorrente; nei rapporti privati è prassi prudente e spesso contrattualmente richiesta, soprattutto per la responsabilità solidale che può gravare sul committente per i debiti retributivi e contributivi dell’appaltatore.

Il committente che acquisisce un DURC regolare, in corso di validità, e che attiva l’intervento sostitutivo in caso di irregolarità si pone al riparo dalle principali conseguenze. Trascurare la verifica, invece, espone al rischio di pagare due volte: una all’appaltatore e una agli enti in via solidale.

Il DURC di congruità in edilizia

È il fronte con più novità degli ultimi anni e con più dubbi pratici. Il DURC di congruità verifica che il costo della manodopera dichiarato in cantiere raggiunga una percentuale minima rispetto al valore complessivo dei lavori edili. Se la manodopera è troppo "leggera" rispetto all’opera, è segnale di possibile lavoro nero o sottodichiarato.

Quando si applica

• Lavori pubblici edili: la verifica è obbligatoria senza limiti di importo.
• Lavori privati edili: si applica alle opere di valore complessivo pari o superiore a 70.000 euro. Il valore va inteso come quello indicato nella notifica preliminare, comprensivo degli aggiornamenti e anche dei lavori non edili eseguiti nello stesso cantiere (per esempio impianto fotovoltaico, termoidraulico o infissi).

Come funziona la verifica

I dati del cantiere vanno inseriti nel portale CNCE EdilConnect (collegato a www.congruitanazionale.it), gestito dal Sistema nazionale edile. L’onere di inserire i dati resta in capo all’impresa affidataria. L’attestazione di congruità è rilasciata dalla Cassa Edile/Edilcassa territorialmente competente entro 10 giorni dalla richiesta.

Le percentuali di incidenza della manodopera

Ogni categoria di lavoro ha la propria percentuale minima, fissata dalla tabella allegata all’Accordo collettivo del 10 settembre 2020. A titolo di esempio verificato, per la categoria OG1 – Nuova edilizia civile l’incidenza minima della manodopera è del 14,28% del valore dell’opera. Le altre categorie (generali OG e specialistiche OS) hanno percentuali proprie: vanno lette direttamente sulla tabella ufficiale aggiornata, perché variano per tipologia di lavoro.

Cosa accade se non si è congrui

• Scostamento pari o inferiore al 5% rispetto alla percentuale di incidenza: la Cassa Edile rilascia comunque l’attestazione, previa idonea dichiarazione del direttore dei lavori che giustifichi lo scostamento.
• Scostamento superiore al 5%: l’impresa ha 15 giorni per regolarizzare, versando il costo della manodopera mancante. In difetto, la mancata attestazione di congruità incide sul rilascio del DURC online e segue l’impresa nei rapporti successivi.

Casi pratici

Caso 1 – Lo scostamento minimo che spaventa

La ditta di Tizio scopre, controllando la posizione INPS, di avere un debito di 120 euro di contributi su una singola gestione, accessori inclusi. Tizio teme di non poter incassare il SAL di un appalto. In realtà, trattandosi di uno scostamento pari o inferiore a 150 euro su quella gestione, è considerato non grave e il DURC viene rilasciato regolare. Resta comunque opportuno sanare l’importo per non accumularlo con altre poste.

Caso 2 – L’invito ignorato

La società di Caio riceve via PEC un invito a regolarizzare un debito INAIL di 900 euro, con 15 giorni di tempo. Caio, convinto erroneamente di rientrare nella "soglia di tolleranza", non risponde e non versa. Alla scadenza il DURC viene emesso negativo: la soglia dei 150 euro non si applica a chi ignora l’invito formale, e l’importo era comunque ben oltre. Caio perde temporaneamente i benefici contributivi e rischia il blocco di un pagamento in corso.

Caso 3 – La ristrutturazione privata sopra soglia

Tizio commissiona la ristrutturazione della propria abitazione per 85.000 euro complessivi, inclusi infissi e impianto fotovoltaico. Poiché si supera la soglia dei 70.000 euro, l’impresa affidataria deve inserire i dati in EdilConnect e ottenere il DURC di congruità a fine cantiere. Senza attestazione di congruità, l’asseverazione dei lavori e la fruizione di eventuali agevolazioni possono essere compromesse.

Novità e attenzioni 2025-2026

Il quadro normativo di base (DM 30 gennaio 2015 per il DURC online; DM 143/2021 per la congruità) è stabile, ma l’operatività si è affinata. In particolare:

• le FAQ ufficiali CNCE/EdilConnect sono state aggiornate nel 2025 per chiarire il perimetro della congruità (calcolo della soglia, cantieri con più imprese, lavori non edili nel computo);
• è proseguita l’attenzione sul rapporto tra definizioni agevolate (rottamazioni) e regolarità del DURC, tema su cui le condizioni dipendono dalla specifica legge e dalle istruzioni degli enti: vanno verificate prima di darle per acquisite;
• l’ANAC ha fornito indicazioni sul trattamento della congruità della manodopera negli appalti pubblici, segno che il controllo su questo profilo è sempre più centrale nelle gare.

La regola pratica che non cambia: verificare il DURC prima di ogni pagamento rilevante, non darlo per scontato anche se "era a posto" pochi mesi fa, e gestire qualsiasi debito (rateazione o sanatoria) in modo formale e tracciabile.

In sintesi

• Il DURC online attesta la regolarità verso INPS, INAIL e Casse Edili; vale 120 giorni ed è gratuito.
• Si è regolari anche con uno scostamento fino a 150 euro per gestione, o regolarizzando entro 15 giorni dall’invito via PEC.
• L’irregolarità costa benefici, gare e pagamenti, e attiva l’intervento sostitutivo della stazione appaltante.
• In edilizia, sopra 70.000 euro (lavori privati) o per qualsiasi appalto pubblico, serve anche il DURC di congruità, con percentuali minime di manodopera per categoria (es. OG1 al 14,28%).
• Rateazioni in regola e definizioni agevolate possono preservare la regolarità, ma vanno gestite e documentate.

Questa guida ha finalità informative e non sostituisce la consulenza professionale del consulente del lavoro o del commercialista, da consultare per il caso concreto.

In sintesi: cos’è il contratto di rete e a chi conviene

Il contratto di rete d’impresa è un accordo con cui due o più imprenditori si obbligano a collaborare in forme e ambiti predeterminati attinenti alle proprie attività, oppure a scambiarsi informazioni o prestazioni, oppure a esercitare in comune una o più attività, allo scopo di accrescere la propria capacità innovativa e la propria competitività sul mercato. La fonte normativa è l’art. 3, commi 4-ter e seguenti, del D.L. 10 febbraio 2009, n. 5, convertito con modificazioni dalla L. 9 aprile 2009, n. 33.

La risposta operativa che la maggior parte degli imprenditori cerca è questa: la rete non è una nuova società e, nella sua forma base (la cosiddetta «rete-contratto»), non crea un soggetto distinto dalle imprese partecipanti. Ciascuna impresa conserva la propria autonomia giuridica, la propria partita IVA e la propria contabilità. La rete diventa un soggetto autonomo solo se le imprese lo decidono espressamente, costituiscono un fondo comune e iscrivono la rete come tale nella sezione ordinaria del Registro delle Imprese (la «rete-soggetto»).

Conviene a chi vuole collaborare in modo strutturato senza fondersi: aggregarsi per partecipare ad appalti pubblici, condividere personale e know-how, fare innovazione o internazionalizzazione, accedere ad agevolazioni dedicate, mantenendo però ognuno la propria identità e il proprio bilancio.

Le due anime della rete: rete-contratto e rete-soggetto

La distinzione tra rete-contratto e rete-soggetto è il bivio centrale di tutta la materia, perché determina chi è il titolare dei diritti e degli obblighi verso i terzi, chi emette fattura, chi paga le imposte e come risponde dei debiti. È stata chiarita in modo organico dall’Agenzia delle Entrate con la circolare n. 20/E del 18 giugno 2013.

Rete-contratto (senza soggettività giuridica)

È la forma «leggera» e di default. L’adesione al contratto non comporta l’estinzione né la modifica della soggettività tributaria delle imprese che vi partecipano. Non nasce un nuovo soggetto: gli atti posti in essere «in esecuzione del programma di rete» producono effetti direttamente in capo alle singole imprese partecipanti.

Conseguenze pratiche secondo la circolare 20/E/2013:

• gli atti compiuti dall’organo comune producono effetti direttamente nelle sfere giuridiche dei singoli partecipanti (l’organo comune agisce in rappresentanza degli imprenditori);
• sul piano della fatturazione, per le operazioni eseguite tramite la rete ciascuna impresa partecipante emette o riceve fattura per la quota di propria competenza, ovvero l’eventuale impresa «capofila» ribalta pro-quota agli altri retisti;
• non c’è un patrimonio della rete autonomo dal patrimonio dei partecipanti.

Rete-soggetto (con soggettività giuridica)

Se il contratto prevede un fondo patrimoniale comune e un organo comune, la rete può (facoltativamente) iscriversi nella sezione ordinaria del Registro delle Imprese nella cui circoscrizione ha sede; con tale iscrizione la rete acquista soggettività giuridica. Diventa così un centro autonomo di imputazione di diritti e obblighi.

Conseguenze:

• la rete-soggetto è un autonomo soggetto passivo d’imposta, sia ai fini delle imposte dirette sia ai fini IVA, distinto dalle imprese partecipanti;
• ottiene una propria partita IVA e, ai fini dell’attribuzione, nel modello AA7/10 indica il codice natura giuridica «59 – Rete di imprese»;
• i conferimenti al fondo comune assumono rilievo come «partecipazioni» rilevanti contabilmente e fiscalmente, in modo analogo ai conferimenti societari;
• tiene una propria contabilità e, entro due mesi dalla chiusura dell’esercizio, l’organo comune redige una situazione patrimoniale (con le regole previste per il bilancio d’esercizio della s.p.a., in quanto compatibili) e la deposita presso il Registro delle Imprese.

Dubbio frequente: la sola previsione del fondo e dell’organo comune non trasforma automaticamente la rete in soggetto. La soggettività è un effetto che dipende dalla scelta volontaria di iscriversi nella sezione ordinaria. Una rete può avere fondo e organo comune e restare comunque rete-contratto se i partecipanti non procedono a quella specifica iscrizione.

Gli elementi obbligatori del contratto

L’art. 3, comma 4-ter, D.L. 5/2009 indica il contenuto che il contratto di rete deve avere. Gli elementi essenziali sono:

1. Identificazione degli imprenditori (nome, ditta, ragione o denominazione sociale di ogni partecipante);
2. indicazione degli obiettivi strategici di innovazione e di innalzamento della capacità competitiva e delle modalità per misurare l’avanzamento verso tali obiettivi;
3. il programma di rete, con l’enunciazione dei diritti e degli obblighi assunti da ciascun partecipante e le modalità di realizzazione dello scopo comune;
4. la durata del contratto;
5. le modalità di adesione di altri imprenditori e, se previste, le cause di recesso;
6. le regole per l’assunzione delle decisioni dei partecipanti su ogni materia o aspetto di interesse comune, e il relativo metodo decisionale (compresa la modifica del programma);
7. se previsto, l’organo comune incaricato di gestire l’esecuzione del contratto o di sue parti o fasi, con i poteri di gestione e di rappresentanza;
8. se previsto, il fondo patrimoniale comune, con la misura e i criteri di valutazione dei conferimenti iniziali e degli eventuali contributi successivi.

Organo comune e fondo patrimoniale comune sono elementi eventuali nella rete-contratto, ma diventano il presupposto per la trasformazione in rete-soggetto.

Il programma di rete

Il programma è il cuore operativo: descrive cosa la rete fa concretamente. Deve essere abbastanza specifico da consentire di misurare gli obiettivi, ma abbastanza flessibile da non dover essere modificato a ogni iniziativa. In pratica si descrivono le attività comuni (es. una linea di prodotto condivisa, una piattaforma logistica, una partecipazione a gare), gli investimenti previsti e i criteri di ripartizione di costi e ricavi.

Il fondo patrimoniale comune

Quando istituito, al fondo patrimoniale comune si applicano, in quanto compatibili, gli artt. 2614 e 2615 del Codice civile dettati in tema di consorzi con attività esterna. Questo è il dato cruciale sulla responsabilità: per le obbligazioni contratte dall’organo comune in relazione al programma di rete, i terzi possono far valere i loro diritti esclusivamente sul fondo comune. Il fondo gode quindi di una forma di autonomia patrimoniale e, come nei consorzi, durante la vita della rete i singoli partecipanti non possono chiederne la divisione e i creditori particolari del singolo retista non possono aggredire la sua quota del fondo.

Forma e pubblicità: come si stipula la rete

Il contratto di rete deve essere redatto in una delle seguenti forme:

• per atto pubblico (davanti a notaio);
• per scrittura privata autenticata (firme autenticate da notaio);
• per atto firmato digitalmente a norma degli artt. 24 e 25 del CAD (D.Lgs. 7 marzo 2005, n. 82) da ciascun imprenditore o legale rappresentante, trasmesso ai competenti uffici del Registro delle Imprese tramite il modello standard tipizzato con decreto del Ministero competente.

La firma digitale è la via che ha reso la rete uno strumento agile: consente di costituire e modificare la rete senza l’intervento notarile, usando il modello standard. Resta inteso che, se la rete-soggetto deve ricevere conferimenti che richiedono atti formali (ad esempio immobili), per quegli atti si applicano le forme proprie.

L’iscrizione nel Registro delle Imprese

Il contratto è soggetto a iscrizione nel Registro delle Imprese. Per la rete-contratto l’iscrizione avviene nella posizione di ciascuna impresa partecipante: l’efficacia del contratto inizia a decorrere da quando è stata eseguita l’ultima delle iscrizioni prescritte a carico di tutti coloro che ne sono stati sottoscrittori originari. Per la rete-soggetto l’iscrizione avviene nella sezione ordinaria del Registro delle Imprese nella cui circoscrizione è stabilita la sede, ed è proprio quella iscrizione a far acquisire la soggettività giuridica.

Aspetti fiscali essenziali nel 2026

Attenzione: questo è il punto in cui circolano più informazioni superate. Il regime fiscale di favore storico (sospensione d’imposta sugli utili accantonati al fondo, introdotto dall’art. 42, comma 2-quater, D.L. 78/2010) aveva esaurito la sua applicazione da anni. Nel 2026, tuttavia, l’agevolazione è stata reintrodotta.

La nuova sospensione d’imposta 2026-2028 (Legge annuale PMI)

La Legge annuale per le micro, piccole e medie imprese, L. 11 marzo 2026, n. 34, ha reintrodotto, per il triennio 2026-2028, un regime di sospensione d’imposta sugli utili destinati al fondo patrimoniale comune del contratto di rete. I tratti principali, in base al testo approvato:

• una quota di utili dell’esercizio non concorre alla formazione del reddito d’impresa, entro il limite di 1 milione di euro annui per ciascuna impresa;
• il beneficio si applica ai periodi d’imposta in corso al 31 dicembre 2026, 2027 e 2028;
• la quota agevolata deve essere accantonata in un’apposita riserva e destinata agli investimenti previsti dal programma comune di rete;
• è una sospensione condizionata, non un’esenzione definitiva: l’agevolazione decade (e l’importo torna a tassazione) se la riserva viene utilizzata per scopi diversi dalla copertura delle perdite d’esercizio o se viene meno l’adesione al contratto di rete;
• l’agevolazione opera nel limite complessivo di spesa di 15 milioni di euro per ciascuno dei periodi interessati;
• i criteri attuativi sono demandati a un decreto del Ministero competente, da adottare entro il termine fissato dalla legge.

In sintesi operativa: chi vuole sfruttare l’agevolazione già sul 2026 dovrebbe formalizzare il contratto di rete e impostare l’accantonamento entro la chiusura dell’esercizio 2026, tenendo conto che le modalità di dettaglio vanno verificate sul decreto attuativo una volta pubblicato.

Fiscalità ordinaria delle due forme

Al di là dell’agevolazione, valgono i principi della circolare 20/E/2013: nella rete-contratto non c’è tassazione «della rete» perché non esiste un soggetto distinto: i ricavi e i costi delle operazioni di rete confluiscono pro-quota nei redditi delle singole imprese. Nella rete-soggetto, invece, la rete è soggetto passivo autonomo IRES/IRAP e IVA e dichiara un proprio reddito.

Reti e appalti pubblici: l’uso più diffuso

Uno dei vantaggi pratici più rilevanti è la partecipazione congiunta agli appalti pubblici. Le reti di imprese sono espressamente ammesse tra gli operatori economici aggregati. Nel vigente Codice dei contratti pubblici (D.Lgs. 31 marzo 2023, n. 36), la rete rientra tra le forme di aggregazione ammesse, alla quale si applicano, in quanto compatibili, le regole previste per i raggruppamenti temporanei di imprese (RTI) e i consorzi ordinari.

Punti operativi:

• il programma di rete deve manifestare la volontà delle imprese di partecipare congiuntamente alle gare, e la durata della rete deve essere commisurata alla realizzazione dei contratti cui si intende partecipare;
• tutte le imprese della rete (sia le esecutrici sia l’eventuale mandataria/organo comune) devono possedere e attestare i requisiti generali e speciali richiesti dalla gara;
• il funzionamento concreto (chi firma l’offerta, chi è mandataria, qualificazione) varia a seconda che la rete abbia o meno organo comune con potere di rappresentanza e soggettività giuridica.

La L. 34/2026 è intervenuta anche sulla disciplina dei consorzi e delle aggregazioni nel quadro degli appalti, proseguendo il percorso già tracciato dal D.Lgs. 36/2023 e dal correttivo (D.Lgs. 209/2024). Per le gare in corso conviene quindi verificare la versione aggiornata delle norme di partecipazione.

Lavoro: distacco e codatorialità nella rete

La rete offre due strumenti specifici sulla gestione del personale, previsti dall’art. 30, comma 4-ter, del D.Lgs. 276/2003:

• Distacco semplificato: quando il distacco di un lavoratore avviene tra imprese che hanno sottoscritto un contratto di rete, l’interesse del distaccante sorge automaticamente in forza dell’operare della rete (non occorre dimostrarlo caso per caso);
• Codatorialità: i partecipanti possono assumere lavoratori in regime di codatorialità, ingaggiati con regole stabilite dal contratto di rete stesso; il potere direttivo può essere esercitato da ciascun imprenditore retista secondo le regole pattuite.

Sul piano operativo, l’Ispettorato Nazionale del Lavoro ha fornito indicazioni con la circolare INL n. 7 del 29 marzo 2018; gli adempimenti comunicativi sui lavoratori in codatorialità si effettuano con l’apposito modello («Unirete») e presuppongono la previa iscrizione del contratto di rete nel Registro delle Imprese.

Responsabilità verso i terzi: chi paga i debiti della rete

Questo è il dubbio più delicato e quello su cui si sbaglia più spesso.

Nella rete-contratto con fondo comune: per le obbligazioni assunte dall’organo comune in relazione al programma di rete, in virtù del rinvio agli artt. 2614-2615 c.c., i terzi possono soddisfarsi esclusivamente sul fondo patrimoniale comune. Il fondo funziona quindi da «cuscinetto» che limita l’esposizione dei singoli, in modo analogo al consorzio con attività esterna.

Nella rete-soggetto: essendoci un soggetto autonomo, la rete risponde con il proprio patrimonio (il fondo) delle obbligazioni assunte in nome proprio, con la stessa logica di autonomia patrimoniale.

Quando invece un’impresa retista contrae un’obbligazione in nome proprio (e non tramite l’organo comune nell’ambito del programma), risponde con tutto il proprio patrimonio: la rete non offre alcuno scudo per quegli atti. La distinzione tra «atto del programma compiuto dall’organo comune» e «atto della singola impresa» è quindi decisiva per individuare il patrimonio aggredibile.

Casi pratici

Caso 1 – Rete-contratto per una gara d’appalto (Tizio, Caio e Sempronio)

Tizio (impresa edile), Caio (impianti) e Sempronio (serramenti) vogliono partecipare a un appalto pubblico di ristrutturazione che, da soli, non riuscirebbero a coprire per requisiti. Stipulano un contratto di rete firmato digitalmente, con un programma che dichiara espressamente l’intento di partecipare congiuntamente a gare. Indicano Tizio come organo comune/mandataria con potere di rappresentanza. Restano tre imprese distinte: ciascuna conserva partita IVA e contabilità, fattura la propria quota di lavori, e tutte attestano i requisiti richiesti dalla gara. Non costituiscono soggettività giuridica: è una rete-contratto. Vantaggio: aggregazione dei requisiti senza dover creare una nuova società.

Caso 2 – Rete-soggetto con marchio comune (Tizio e Caio)

Tizio e Caio, due cantine vinicole, vogliono creare un marchio comune e una struttura commerciale unica per l’export, che stipuli contratti in nome proprio, assuma un export manager e fatturi direttamente i clienti esteri. Optano per la rete-soggetto: costituiscono un fondo comune, prevedono l’organo comune e iscrivono la rete nella sezione ordinaria del Registro delle Imprese. La rete ottiene partita IVA (natura giuridica codice 59), tiene contabilità propria, deposita la situazione patrimoniale annuale ed è soggetto passivo d’imposta autonomo. È la scelta giusta quando serve un «contenitore» che operi visibilmente verso i terzi.

Caso 3 – Sospensione d’imposta e investimento condiviso (Tizio, Caio, Sempronio)

Tre imprese manifatturiere mettono a programma l’acquisto di un macchinario condiviso. Nel 2026 ciascuna accantona una quota di utili (entro il limite di 1 milione di euro annui per impresa) in una riserva dedicata al fondo comune, beneficiando della sospensione d’imposta L. 34/2026. Se negli esercizi successivi una di esse usasse la riserva per distribuire dividendi invece che per l’investimento, o uscisse dalla rete, per quella impresa l’agevolazione decadrebbe e la quota tornerebbe a tassazione. La regola d’oro: la riserva va «congelata» e impiegata solo per gli investimenti del programma (salvo copertura perdite).

Dubbi specifici e risposte

La rete può avere dipendenti? Solo la rete-soggetto può essere datore di lavoro autonomo. Nella rete-contratto i lavoratori restano in capo alle singole imprese, ma è possibile la codatorialità e il distacco semplificato tra retisti.

Posso aggiungere imprese dopo? Sì, se il contratto disciplina le modalità di adesione di nuovi imprenditori (elemento da prevedere espressamente). Le adesioni successive vanno iscritte nel Registro delle Imprese.

La rete-contratto può diventare rete-soggetto in un secondo momento? Sì: se ha già (o aggiunge) fondo e organo comune, può procedere all’iscrizione nella sezione ordinaria, acquisendo così soggettività. È una scelta che ha però conseguenze fiscali (nascita di un nuovo soggetto passivo) da valutare con il consulente.

Il fondo comune è obbligatorio? No nella rete-contratto. Sì come presupposto, insieme all’organo comune, per la rete-soggetto.

Serve il notaio? Non necessariamente: la firma digitale ex artt. 24-25 CAD con modello standard consente di costituire la rete senza atto notarile. Il notaio resta necessario per l’atto pubblico o l’autentica delle firme, e per atti su beni che richiedono forme particolari.

Conclusioni operative

Il contratto di rete è uno strumento flessibile a «geometria variabile»: dalla semplice collaborazione contrattuale fino alla creazione di un vero soggetto giuridico. La scelta tra rete-contratto e rete-soggetto va fatta a monte, in funzione dell’obiettivo (gara, marchio comune, internazionalizzazione, gestione del personale, agevolazioni). Con la reintroduzione della sospensione d’imposta per il 2026-2028, oggi c’è anche una ragione fiscale concreta per strutturare bene il fondo e il programma. Trattandosi di scelte con effetti civilistici, fiscali e giuslavoristici intrecciati, è opportuno definire programma, organo e fondo con il supporto di un professionista, verificando il decreto attuativo dell’agevolazione una volta pubblicato.

In sintesi: il contratto di affiliazione commerciale (franchising) in Italia è disciplinato dalla Legge 6 maggio 2004, n. 129. Deve essere stipulato per iscritto a pena di nullità; se è a tempo determinato deve avere una durata minima sufficiente ad ammortizzare l’investimento e comunque non inferiore a tre anni; deve indicare in modo espresso investimenti, spese di ingresso, royalties, eventuale incasso minimo, esclusiva territoriale, know-how e condizioni di rinnovo, cessione e risoluzione. Prima della firma l’affiliante deve consegnare all’aspirante affiliato copia completa del contratto almeno 30 giorni prima, con una serie di allegati informativi. Capire questi obblighi, e far verificare il testo prima di firmare, è la differenza tra un investimento tutelato e un impegno pluriennale dai contorni incerti.

Che cos’è l’affiliazione commerciale (franchising)

L’affiliazione commerciale è il contratto, comunque denominato, tra due soggetti giuridicamente ed economicamente indipendenti, con cui una parte (l’affiliante, in inglese franchisor) concede all’altra (l’affiliato, franchisee), dietro corrispettivo, la disponibilità di un insieme di diritti su marchi, insegne, denominazioni commerciali, know-how, brevetti, oltre ad assistenza e consulenza tecnica e commerciale, inserendo l’affiliato in un sistema costituito da una pluralità di affiliati distribuiti sul territorio, allo scopo di commercializzare determinati beni o servizi.

In termini pratici: chi apre in franchising non costruisce un marchio da zero, ma “prende in licenza” una formula commerciale già esistente. Riceve l’insegna, il modello operativo, l’assistenza dell’affiliante e, in cambio, paga un corrispettivo (tipicamente una fee di ingresso e canoni periodici, le royalties) e si impegna a gestire il punto vendita secondo gli standard della rete. Restano però due imprese distinte: l’affiliato è imprenditore in proprio, con la propria partita IVA, i propri dipendenti e il proprio rischio d’impresa.

Questo è il punto da cui partire: il franchising non è lavoro dipendente né una garanzia di reddito. È un contratto commerciale in cui buona parte del rischio resta sull’affiliato. Per questo la legge ha introdotto una serie di tutele a favore della parte tipicamente più debole sul piano informativo.

La forma scritta a pena di nullità

Il primo requisito è formale ma decisivo: il contratto di affiliazione commerciale deve essere redatto per iscritto a pena di nullità (art. 3, comma 1, L. 129/2004). Non si tratta di una formalità burocratica. La nullità significa che il contratto, se non è scritto, è come se non fosse mai esistito: non produce effetti tra le parti.

La conseguenza pratica è importante. Promesse verbali, accordi presi “a voce” in fase di trattativa, impegni dell’affiliante non trasfusi nel testo scritto non vincolano nessuno. Se un elemento è rilevante per la decisione di aprire – un’esclusiva sul territorio, un certo livello di assistenza, un determinato calcolo delle royalties – deve comparire nero su bianco nel contratto firmato. Tutto ciò che resta fuori dal documento, nella sostanza, non esiste sul piano giuridico.

La durata minima di tre anni

La legge tutela l’affiliato anche sul piano temporale. Quando il contratto è a tempo determinato, l’affiliante deve garantire all’affiliato una durata minima sufficiente all’ammortamento dell’investimento e comunque non inferiore a tre anni (art. 3, comma 3).

La logica è chiara: chi apre un punto vendita in franchising sostiene spese iniziali spesso consistenti (allestimento, scorte, fee di ingresso). Se il rapporto potesse essere chiuso dopo pochi mesi, l’affiliato rischierebbe di non recuperare nemmeno l’investimento. Il legislatore ha quindi fissato un “pavimento”: tre anni come soglia minima, salvo il caso in cui per ammortizzare l’investimento ne servano di più.

Attenzione però a non leggere questa norma come una garanzia assoluta di stabilità. Resta possibile la risoluzione anticipata in caso di inadempimento di una delle parti, e il contratto può prevedere clausole risolutive specifiche. La durata minima protegge da una cessazione arbitraria, non dalle conseguenze di una violazione contrattuale. È uno dei punti su cui conviene leggere con la massima attenzione le clausole di risoluzione prima di firmare.

Il contenuto obbligatorio del contratto (art. 3)

L’articolo 3 elenca gli elementi che il contratto deve indicare espressamente. È la “carta d’identità” economica dell’operazione, e ogni voce mancante o ambigua è un campanello d’allarme.

• Ammontare degli investimenti e delle eventuali spese di ingresso che l’affiliato deve sostenere prima dell’avvio dell’attività. Qui si misura quanto capitale serve davvero per partire.
• Modalità di calcolo e di pagamento delle royalties, ed eventuale indicazione di un incasso minimo da realizzare. È fondamentale capire se le royalties sono fisse o a percentuale sul fatturato, e se è previsto un fatturato minimo che, se non raggiunto, può avere conseguenze contrattuali.
• Ambito dell’eventuale esclusiva territoriale, sia rispetto ad altri affiliati sia rispetto a canali e unità di vendita gestiti direttamente dall’affiliante. Serve a sapere se altri punti vendita della rete (o vendite online dirette dell’affiliante) potranno operare sullo stesso territorio.
• Specifica del know-how fornito dall’affiliante all’affiliato, ed eventuali modalità di riconoscimento dell’apporto di know-how da parte dell’affiliato stesso.
• Caratteristiche dei servizi offerti dall’affiliante in termini di assistenza tecnica e commerciale, progettazione, allestimento e formazione.
• Condizioni di rinnovo, risoluzione ed eventuale cessione del contratto.

Queste voci non sono semplici formule di stile. Sono i parametri con cui si valuta se l’investimento ha senso: un contratto che lascia vaghe le royalties, omette l’esclusiva territoriale o non descrive il know-how trasferito espone l’affiliato a interpretazioni unilaterali in corso di rapporto.

Gli obblighi precontrattuali: la consegna 30 giorni prima (art. 4)

È forse la tutela più importante, perché agisce prima della firma, quando l’affiliato può ancora decidere di non procedere. L’affiliante deve consegnare all’aspirante affiliato copia completa del contratto da sottoscrivere almeno trenta giorni prima della firma, corredato di una serie di allegati informativi.

L’obiettivo dichiarato della norma è riequilibrare l’asimmetria informativa tipica del franchising: l’affiliante conosce alla perfezione la propria rete, l’aspirante affiliato no. I trenta giorni servono a dare tempo per leggere, valutare e, idealmente, far esaminare il testo da un professionista.

Tra gli allegati che la legge richiede di mettere a disposizione rientrano in particolare:

• i dati principali relativi all’affiliante (denominazione, capitale sociale e, su richiesta, i bilanci degli ultimi tre anni);
• l’indicazione dei marchi utilizzati nel sistema, con gli estremi della registrazione o del deposito;
• una illustrazione degli elementi caratterizzanti l’attività oggetto dell’affiliazione;
• l’elenco degli affiliati operanti nel sistema e la loro dislocazione, con la variazione del loro numero negli ultimi tre anni;
• l’indicazione degli eventuali procedimenti giudiziari o arbitrali conclusi negli ultimi tre anni relativi al sistema di affiliazione, promossi da affiliati, privati o autorità pubbliche.

Quest’ultimo punto è prezioso: il numero di affiliati che entrano ed escono dalla rete e l’esistenza di contenziosi dicono molto sulla salute reale del network. Una rete che perde affiliati anno dopo anno, o costellata di cause con i propri franchisee, è un segnale che nessuna brochure promozionale rivelerebbe.

L’obbligo di aver sperimentato la formula sul mercato

La legge prevede un requisito a monte, spesso trascurato: per costituire una rete di affiliazione commerciale, l’affiliante deve aver previamente sperimentato sul mercato la propria formula commerciale.

In altre parole, non si può vendere un “modello di business” mai testato. La formula deve essersi dimostrata funzionante in concreto, di norma attraverso punti vendita pilota gestiti direttamente, prima di essere replicata e ceduta agli affiliati. Per chi valuta un’offerta di franchising è una verifica essenziale: da quanto esiste la rete, quanti punti vendita ha, da quanto tempo la formula è operativa. Un’insegna giovanissima, senza una storia di sperimentazione diretta, espone l’affiliato al rischio di fare da cavia su un modello ancora da validare.

Buona fede, conciliazione e annullamento per false informazioni

La legge impone a entrambe le parti un comportamento improntato a buona fede, lealtà e correttezza. In particolare, l’affiliante deve fornire all’aspirante affiliato ogni dato e informazione necessari e ritenuti utili, salvo le esigenze di riservatezza; l’affiliato, a sua volta, deve fornire informazioni esatte sulla propria situazione.

Il presidio più forte è l’annullamento del contratto per false informazioni (art. 8): se una parte ha fornito false informazioni, l’altra può chiedere l’annullamento del contratto ai sensi dell’art. 1439 del codice civile (dolo), oltre al risarcimento del danno, se dovuto. È lo strumento che colpisce l’affiliante che abbia “gonfiato” i numeri della rete, i risultati attesi o i dati di redditività per convincere l’aspirante affiliato a firmare.

Sul fronte delle controversie, la legge prevede inoltre la conciliazione (art. 7): le parti possono concordare che, prima di rivolgersi all’autorità giudiziaria o all’arbitrato, sia esperito un tentativo di conciliazione presso la Camera di commercio, industria, artigianato e agricoltura nel cui territorio ha sede l’affiliato. È una via che può ridurre tempi e costi del contenzioso, ma le sue conseguenze pratiche dipendono da come la clausola è scritta nel contratto.

I rischi tipici per l’affiliato e cosa controllare prima di firmare

Conoscere le norme serve a tradurle in domande concrete da porsi prima di impegnarsi per anni. I punti più delicati nella pratica sono questi:

• Promesse fuori dal contratto. Tutto ciò che conta deve essere scritto: l’esclusiva, i servizi di assistenza, gli obblighi di formazione, i tempi di consegna. Le rassicurazioni verbali non vincolano.
• Royalties e incasso minimo. Verificare come sono calcolate le royalties e se è previsto un fatturato minimo: una clausola di incasso minimo mal compresa può trasformarsi in un onere pesante negli anni difficili.
• Esclusiva territoriale reale. Controllare se l’affiliante può aprire altri punti vendita, anche diretti, o vendere online sullo stesso territorio. Un’esclusiva “sulla carta” ma con eccezioni ampie vale poco.
• Clausole di risoluzione e recesso. Capire in quali casi l’affiliante può risolvere il contratto e con quali conseguenze (penali, restituzione di materiali, divieti di concorrenza post-contrattuali).
• Investimento totale effettivo. Sommare fee di ingresso, allestimento, scorte minime e costi ricorrenti, e confrontarli con un piano economico realistico, non con le proiezioni ottimistiche dell’affiliante.
• Salute della rete. Leggere con attenzione l’elenco degli affiliati, l’andamento del loro numero negli ultimi tre anni e l’eventuale presenza di contenziosi. Sono indicatori che la documentazione precontrattuale deve rendere disponibili.
• Rispetto dei 30 giorni. Se la copia completa del contratto e gli allegati non vengono consegnati con il dovuto anticipo, è già un segnale di un affiliante che non rispetta le regole.

Il franchising può essere una formula efficace per avviare un’attività riducendo l’incertezza del “partire da zero”. Ma la tutela offerta dalla L. 129/2004 funziona solo se l’affiliato la conosce e la fa valere: forma scritta, durata, contenuto obbligatorio e informativa precontrattuale sono diritti, non gentilezze concesse dall’affiliante.

Conclusione

Firmare un contratto di affiliazione significa assumere un impegno economico e operativo che si proietta su anni. Gli aspetti in gioco – calcolo delle royalties, perimetro dell’esclusiva, condizioni di risoluzione, completezza dell’informativa precontrattuale, veridicità dei dati sulla rete – sono tecnici e si valutano caso per caso, sul testo concreto. Una lettura superficiale, o l’affidamento alle sole rassicurazioni commerciali dell’affiliante, è il primo passo verso un contenzioso. Prima di sottoscrivere un contratto di franchising, e idealmente già durante i trenta giorni di valutazione previsti dalla legge, è prudente far esaminare il contratto e gli allegati da un professionista esperto in materia, che possa verificare la conformità alla L. 129/2004, individuare le clausole critiche e assistere nella trattativa. È l’investimento più piccolo, e quello che protegge tutti gli altri.

La risposta breve: nel settore privato sei obbligato a istituire un canale di segnalazione interno se nell’ultimo anno hai impiegato una media di almeno 50 lavoratori subordinati (a tempo determinato o indeterminato). Ma l’obbligo scatta anche sotto i 50 dipendenti se la tua azienda ha adottato un modello organizzativo ex d.lgs 231/2001, oppure se opera in determinati settori regolati (servizi e prodotti finanziari, antiriciclaggio, sicurezza dei trasporti, tutela dell’ambiente). La mancata istituzione del canale, le ritorsioni o la cattiva gestione delle segnalazioni espongono a sanzioni ANAC fino a 50.000 euro. Vediamo nel dettaglio chi rientra, come si fa e cosa si rischia.

Cos’è il whistleblowing e da dove nasce l’obbligo

Il termine whistleblowing indica la segnalazione, da parte di chi lavora in un’organizzazione, di violazioni di disposizioni normative di cui sia venuto a conoscenza nel proprio contesto lavorativo e che ledano l’interesse pubblico o l’integrità dell’ente. Non si tratta di un esposto generico o di una lamentela: la legge protegge chi denuncia illeciti, garantendogli la riservatezza dell’identità e la tutela contro ogni forma di ritorsione.

La fonte è il decreto legislativo 10 marzo 2023, n. 24, che ha recepito in Italia la direttiva (UE) 2019/1937 sulla protezione delle persone che segnalano violazioni del diritto dell’Unione. Il decreto ha unificato e riscritto una disciplina che prima era frammentata, estendendo per la prima volta in modo organico gli obblighi anche al settore privato.

Le date sono importanti per capire da quando si è “in ritardo”: gli obblighi sono entrati in vigore il 15 luglio 2023 per i soggetti privati con più di 249 lavoratori e per quelli del settore pubblico; per i soggetti privati con una media tra 50 e 249 lavoratori l’obbligo è scattato il 17 dicembre 2023. Per chi non si è ancora adeguato, quindi, il tema non è una scadenza futura ma un adempimento già dovuto.

Chi è obbligato nel settore privato: attenzione alla doppia soglia

Questo è il punto su cui molti imprenditori si sbagliano, perché esistono due porte d’ingresso distinte all’obbligo. Basta rientrare in una sola delle due per dover istituire il canale.

Prima soglia: la media di almeno 50 lavoratori subordinati

Sono obbligati i soggetti del settore privato che nell’ultimo anno hanno impiegato una media di almeno 50 lavoratori subordinati, con contratto di lavoro a tempo indeterminato o determinato. Due chiarimenti pratici fondamentali:

• Si ragiona sulla media dell’anno, non sul numero presente in un singolo giorno: un’azienda stagionale che oscilla sopra e sotto la soglia deve calcolare il valore medio dei lavoratori subordinati nell’arco dell’anno.
• Il computo riguarda i lavoratori subordinati. Vanno valutati con attenzione, alla luce delle indicazioni applicative, i rapporti diversi dalla subordinazione tipica; in caso di organici borderline il calcolo va documentato per iscritto.

Seconda soglia: l’obbligo anche sotto i 50 dipendenti

Anche un’azienda con meno di 50 dipendenti può essere pienamente obbligata. Accade in due ipotesi:

• Adozione di un modello organizzativo ex d.lgs 231/2001. Se l’ente ha adottato il modello di organizzazione, gestione e controllo per la responsabilità amministrativa degli enti, deve dotarsi del canale di segnalazione interno a prescindere dal numero di dipendenti. In questo caso, però, l’oggetto delle segnalazioni è di norma circoscritto alle violazioni rilevanti ai fini del modello 231.
• Operatività in settori regolati. Rientrano nell’obbligo, anche sotto la soglia dei 50, i soggetti che operano in ambiti per cui la normativa europea richiede tutele specifiche: in particolare servizi, prodotti e mercati finanziari, prevenzione del riciclaggio e del finanziamento del terrorismo, sicurezza dei trasporti e tutela dell’ambiente.

In sintesi: prima di concludere “ho pochi dipendenti, non mi riguarda”, occorre verificare se si ha un modello 231 o se si rientra in uno dei settori regolati. La doppia soglia rende l’obbligo molto più esteso di quanto sembri a prima vista.

Il canale di segnalazione interno: requisiti, gestione e tempi

Chi rientra nell’obbligo deve attivare un canale di segnalazione interno rispettando precisi requisiti.

Riservatezza

Il canale deve garantire la riservatezza dell’identità del segnalante, della persona coinvolta e di quella comunque menzionata nella segnalazione, nonché del contenuto e della relativa documentazione. La gestione tecnica deve assicurare questa protezione anche tramite strumenti informatici adeguati: un indirizzo e-mail ordinario condiviso non è idoneo, perché non garantisce la separazione e la sicurezza richieste.

A chi si affida la gestione

La gestione del canale può essere affidata a:

• una persona o un ufficio interno appositamente individuato e formato, con personale dedicato;
• un soggetto esterno, anch’esso autonomo e con personale dedicato.

In entrambi i casi serve un atto formale di nomina del gestore, che individui il responsabile e ne definisca compiti e garanzie di autonomia.

Modalità: scritto e orale

Il canale deve consentire segnalazioni sia in forma scritta (in modalità analogica o, preferibilmente, informatica) sia in forma orale (ad esempio tramite linee telefoniche o sistemi di messaggistica vocale e, su richiesta del segnalante, mediante un incontro diretto fissato entro un termine ragionevole).

I tempi da rispettare

Il gestore deve seguire una tempistica precisa:

• Avviso di ricevimento della segnalazione al segnalante entro 7 giorni dalla data di ricezione.
• Dialogo con il segnalante e, se necessario, richiesta di integrazioni.
• Riscontro alla segnalazione entro 3 mesi dalla data dell’avviso di ricevimento (o, in mancanza di avviso, dalla scadenza dei 7 giorni dalla ricezione).

Il rispetto di questi termini non è una formalità: la loro violazione rientra tra le condotte che possono essere sanzionate dall’ANAC.

Il canale esterno presso ANAC e la divulgazione pubblica

Oltre al canale interno aziendale, la legge prevede un canale esterno gestito dall’ANAC. Il segnalante può rivolgersi direttamente all’ANAC, anziché all’azienda, solo in presenza di determinate condizioni, ad esempio quando:

• nel suo contesto lavorativo non è attivo il canale interno obbligatorio, oppure questo non è conforme alla legge;
• ha già effettuato una segnalazione interna che non ha avuto seguito;
• ha fondato motivo di ritenere che la segnalazione interna non avrebbe efficace seguito o che esporrebbe a rischio di ritorsione;
• ha fondato motivo di ritenere che la violazione possa costituire un pericolo imminente o palese per il pubblico interesse.

La divulgazione pubblica (ad esempio tramite la stampa o i social) è ammessa, con conservazione delle tutele, solo in ipotesi residuali e più stringenti: tra le altre, quando il segnalante ha già attivato i canali interno ed esterno senza riscontro, o quando ha fondato motivo di ritenere che vi sia un pericolo imminente per il pubblico interesse o un rischio concreto di ritorsione o di occultamento delle prove. La logica del sistema è “a cascata”: il canale interno è la via privilegiata, l’ANAC e la divulgazione sono percorsi successivi e condizionati.

Le tutele del segnalante

Il cuore della disciplina è la protezione di chi segnala. Le tutele principali sono:

• Divieto di ritorsioni. Sono vietati comportamenti, atti od omissioni, anche solo tentati o minacciati, posti in essere a causa della segnalazione e che provochino un danno al segnalante: licenziamento, demansionamento, mancata promozione, mutamenti di mansioni, sanzioni disciplinari, discriminazioni e simili. Gli atti ritorsivi sono nulli.
• Riservatezza dell’identità. L’identità del segnalante non può essere rivelata senza il suo consenso espresso a soggetti diversi da quelli competenti a ricevere o gestire le segnalazioni.
• Ambito delle violazioni segnalabili. La tutela copre la segnalazione di illeciti rilevanti ai sensi del decreto: tra questi le violazioni del diritto dell’Unione europea nei settori indicati dalla direttiva, condotte rilevanti ai fini della responsabilità amministrativa degli enti, e altre violazioni che ledono l’interesse pubblico o l’integrità dell’ente. Restano escluse, ad esempio, le contestazioni o le rivendicazioni di carattere strettamente personale del rapporto di lavoro.

Le tutele si estendono, a determinate condizioni, anche ai facilitatori e alle persone vicine al segnalante (colleghi, familiari).

Le sanzioni ANAC: gli importi vigenti

La vigilanza e il potere sanzionatorio sono affidati all’ANAC. Gli importi previsti dall’articolo 21 del decreto sono i seguenti:

• Sanzione amministrativa pecuniaria da 10.000 a 50.000 euro quando l’ANAC accerta che sono state commesse ritorsioni, oppure che la segnalazione è stata ostacolata o si è tentato di ostacolarla, oppure che è stato violato l’obbligo di riservatezza.
• Sanzione amministrativa pecuniaria da 10.000 a 50.000 euro quando l’ANAC accerta che non sono stati istituiti i canali di segnalazione, che non sono state adottate le procedure per la gestione delle segnalazioni o che queste non sono conformi alla legge, oppure che non è stata svolta l’attività di verifica e analisi delle segnalazioni ricevute.
• Sanzione amministrativa pecuniaria da 500 a 2.500 euro a carico del segnalante nel caso, accertato anche con sentenza di primo grado, di sua responsabilità penale per diffamazione o calunnia (salvo che sia già stato condannato per tali reati con riferimento alla denuncia all’autorità).

Va sottolineato che la sanzione per ritorsioni e per mancata istituzione del canale colpisce il soggetto responsabile e che, per gli enti dotati di modello 231, le violazioni devono essere richiamate nel sistema disciplinare interno. Trattandosi di importi e fattispecie che possono essere aggiornati, è buona norma verificare l’entità esatta della sanzione applicabile al caso concreto e l’eventuale graduazione operata dall’ANAC nelle proprie delibere.

Come mettersi in regola: gli adempimenti pratici

Una volta accertato di essere obbligati, l’adeguamento si articola in alcuni passaggi concreti:

1. Verifica dell’obbligo e della soglia. Calcolare e documentare la media dei lavoratori subordinati dell’ultimo anno e controllare la presenza di un modello 231 o l’operatività in settori regolati.
2. Scelta e attivazione della piattaforma. Dotarsi di uno strumento, tipicamente informatico, che garantisca riservatezza, tracciabilità e sicurezza, con possibilità di segnalazione scritta e orale.
3. Atto di nomina del gestore. Individuare formalmente la persona, l’ufficio interno o il soggetto esterno cui affidare la gestione, garantendone autonomia e formazione.
4. Procedura interna. Adottare e formalizzare la procedura di gestione delle segnalazioni, con i tempi di legge (avviso entro 7 giorni, riscontro entro 3 mesi) e le regole di trattamento dei dati personali.
5. Informativa e comunicazione. Informare in modo chiaro e accessibile i lavoratori e gli altri soggetti legittimati sull’esistenza del canale, sulle modalità di utilizzo e sulle tutele previste, anche attraverso una sezione dedicata.
6. Coordinamento privacy e, se presente, modello 231. Integrare il sistema con gli adempimenti in materia di protezione dei dati personali e, per gli enti che ne sono dotati, con il modello organizzativo e il relativo sistema disciplinare.

Si tratta di un adempimento che incrocia diritto del lavoro, responsabilità degli enti e protezione dei dati personali, con sanzioni significative in caso di errore o inerzia. Per questo, prima di scegliere la piattaforma e redigere atto di nomina, procedura e informativa, è opportuno farsi affiancare da un professionista di fiducia, che valuti la posizione concreta dell’azienda rispetto alla doppia soglia e imposti correttamente il sistema. Un confronto preventivo evita di scoprire una non conformità solo nel momento, sempre delicato, in cui arriva la prima segnalazione o un controllo dell’autorità.

In sintesi: per aprire un e-commerce in regola in Italia servono cinque blocchi di adempimenti. Primo, l’apertura della partita IVA (modello AA9/12 per le ditte individuali) con il codice ATECO 47.91.10 e l’iscrizione al Registro delle Imprese tramite ComUnica. Secondo, la SCIA (Segnalazione Certificata di Inizio Attività) trasmessa al SUAP del Comune. Terzo, gli obblighi verso il consumatore previsti dal Codice del Consumo (d.lgs. 206/2005): informazioni precontrattuali, diritto di recesso di 14 giorni e garanzia legale di conformità di 24 mesi. Quarto, la privacy (GDPR, regolamento UE 2016/679) con informativa, basi giuridiche e gestione dei cookie. Quinto, la disciplina IVA delle vendite a distanza, con la soglia unica di 10.000 euro e il regime OSS. La materia incrocia diritto tributario, commerciale, dei consumatori e protezione dei dati: per evitare sanzioni conviene farsi assistere da un professionista.

Partita IVA, codice ATECO e Registro delle Imprese

La vendita online di beni è a tutti gli effetti un’attività d’impresa commerciale: non esiste una vendita online “occasionale” stabile e ripetuta senza partita IVA. Il primo passo è quindi l’apertura della partita IVA. Per la ditta individuale si utilizza il modello AA9/12, da presentare entro 30 giorni dall’effettivo inizio dell’attività; per le società si usa il modello AA7/10.

Il codice ATECO di riferimento per il commercio al dettaglio online è il 47.91.10 (“Commercio al dettaglio di prodotti via internet”). La scelta del codice non è un dettaglio formale: incide sull’inquadramento previdenziale, sui coefficienti di redditività (rilevanti per chi opta per il regime forfettario) e sull’eventuale obbligo di requisiti professionali, ad esempio per la vendita di prodotti alimentari.

Contestualmente all’apertura della partita IVA, l’impresa commerciale deve iscriversi al Registro delle Imprese presso la Camera di Commercio (CCIAA) competente. L’adempimento avviene tramite la Comunicazione Unica (ComUnica), lo strumento telematico che, con un’unica trasmissione, assolve gli obblighi verso Agenzia delle Entrate, Registro delle Imprese, INPS e INAIL.

È inoltre necessario il possesso dei requisiti morali previsti dall’art. 71, comma 1, del d.lgs. 59/2010; per la vendita di prodotti del settore alimentare occorrono anche i requisiti professionali di cui allo stesso art. 71, comma 6.

La SCIA al SUAP del Comune

Per esercitare il commercio elettronico al dettaglio occorre presentare una SCIA (Segnalazione Certificata di Inizio Attività) al SUAP (Sportello Unico per le Attività Produttive) del Comune in cui ha sede l’attività. Il commercio elettronico rientra infatti tra le forme speciali di vendita al dettaglio disciplinate dal d.lgs. 114/1998.

La SCIA si trasmette esclusivamente in via telematica, di norma inserendola nella Comunicazione Unica indirizzata al Registro delle Imprese, che la inoltra al SUAP competente. La segnalazione ha effetto immediato: l’attività può iniziare dal giorno della presentazione, ma l’amministrazione comunale dispone di 60 giorni per verificare le dichiarazioni e i documenti e, in caso di carenze, avviare il procedimento.

Va chiarito un punto pratico: anche chi vende senza magazzino proprio, opera in dropshipping o utilizza la logistica di un marketplace deve presentare la SCIA, perché ciò che rileva è l’esercizio dell’attività di vendita, non la disponibilità fisica della merce.

Gli obblighi verso il consumatore (Codice del Consumo)

La vendita a un consumatore tramite sito web è un contratto a distanza e ricade nella disciplina del Codice del Consumo (d.lgs. 206/2005). Da qui discendono gli obblighi più delicati per un e-commerce.

Informazioni precontrattuali (art. 49)

Prima che il consumatore sia vincolato dal contratto, il professionista deve fornire in modo chiaro e comprensibile, tra le altre, le seguenti informazioni richieste dall’art. 49 del Codice del Consumo:

• le caratteristiche principali dei beni o servizi;
• l’identità del professionista, l’indirizzo geografico dove è stabilito, il numero di telefono e l’indirizzo di posta elettronica;
• il prezzo totale comprensivo di imposte e di tutte le spese (spedizione, consegna, eventuali costi aggiuntivi);
• le modalità di pagamento, di consegna e di esecuzione, e i tempi entro cui il professionista si impegna a consegnare;
• le condizioni, i termini e le procedure per esercitare il diritto di recesso;
• il promemoria dell’esistenza della garanzia legale di conformità;
• le condizioni dell’assistenza post-vendita e delle eventuali garanzie commerciali.

L’onere di provare di aver fornito queste informazioni grava sul professionista. Per le vendite concluse tramite mercati online si aggiungono gli obblighi informativi supplementari dell’art. 49-bis.

Diritto di recesso: 14 giorni

L’art. 52 del Codice del Consumo attribuisce al consumatore il diritto di recedere dal contratto a distanza, senza fornire alcuna motivazione e senza penalità, entro 14 giorni. Per i beni il termine decorre, in genere, dal giorno della consegna; se il professionista non ha informato il consumatore del diritto di recesso, il termine si prolunga.

Esistono eccezioni tassative al recesso, elencate dall’art. 59: tra le più frequenti per un e-commerce, i beni confezionati su misura o personalizzati, i beni sigillati che non si prestano alla restituzione per motivi igienici una volta aperti, i beni deperibili e i contenuti digitali forniti su supporto non materiale dopo l’avvio dell’esecuzione con il consenso del consumatore.

Una novità da non trascurare: il d.lgs. 209/2025 (in vigore dal 23 gennaio 2026, in attuazione della direttiva UE 2023/2673) ha introdotto l’art. 54-bis, che impone, per i contratti conclusi online, la messa a disposizione di una funzione digitale di recesso che consenta al consumatore di esercitare il diritto direttamente dal sito. Chi apre oggi un negozio online deve quindi progettare anche questo strumento.

Garanzia legale di conformità: 24 mesi

Il venditore risponde verso il consumatore di qualsiasi difetto di conformità esistente al momento della consegna che si manifesti entro due anni (24 mesi) dalla consegna del bene. Sul piano dell’onere della prova, l’art. 135 del Codice del Consumo presume che i difetti che emergono entro un anno dalla consegna esistessero già a quella data: in questo arco di tempo è il venditore a dover provare la conformità. È nullo ogni patto, anteriore alla denuncia del difetto, che escluda o limiti i diritti del consumatore.

Tempi di consegna e di rimborso

Salvo diverso accordo, il professionista consegna i beni senza ritardo e comunque entro 30 giorni dalla conclusione del contratto. In caso di recesso, il rimborso al consumatore – comprensivo delle spese di consegna standard – deve avvenire entro 14 giorni dalla comunicazione di recesso, con lo stesso mezzo di pagamento usato dal consumatore.

Privacy, GDPR, cookie e condizioni di vendita

Ogni e-commerce tratta dati personali dei clienti (anagrafica, indirizzi, dati di pagamento, cronologia ordini) ed è quindi titolare del trattamento ai sensi del GDPR (regolamento UE 2016/679) e del Codice Privacy (d.lgs. 196/2003, come modificato dal d.lgs. 101/2018). Gli adempimenti minimi sono:

• una informativa privacy chiara e accessibile, che indichi finalità, basi giuridiche, periodi di conservazione e diritti dell’interessato;
• l’individuazione delle basi giuridiche: l’esecuzione del contratto per la gestione dell’ordine, l’obbligo di legge per gli adempimenti fiscali, il consenso per finalità ulteriori come marketing e profilazione;
• la corretta gestione di cookie e tecnologie di tracciamento, con un banner conforme che raccolga un consenso libero, specifico e revocabile per i cookie non tecnici, in linea con le Linee guida del Garante;
• la nomina dei responsabili del trattamento (ad esempio l’hosting provider, la piattaforma e i corrieri) e la tenuta del registro dei trattamenti dove richiesto.

Separato ma collegato è il piano contrattuale: il sito deve pubblicare le condizioni generali di vendita, che il cliente accetta prima dell’ordine. Esse recepiscono gli obblighi informativi dell’art. 49 e disciplinano in modo trasparente prezzi, spedizioni, recesso, garanzia e gestione dei reclami. Condizioni copiate da altri siti o non aderenti al modello di business sono una fonte frequente di contestazioni.

IVA, vendite a distanza, soglia 10.000 euro e regime OSS

La gestione dell’IVA è il capitolo più tecnico, soprattutto quando si vende a consumatori di altri Paesi UE. Si parla in questo caso di vendite a distanza intracomunitarie.

La regola cardine è la soglia unica di 10.000 euro annui. Finché il totale delle vendite a distanza intracomunitarie verso consumatori UE (sommato ad altre operazioni rilevanti) non supera 10.000 euro nell’anno solare, l’operazione sconta l’IVA italiana. Una volta superata la soglia, l’IVA è dovuta nello Stato di destinazione, con l’aliquota di quel Paese.

Per non doversi identificare ai fini IVA in ciascuno Stato di consumo, il venditore può aderire al regime OSS (One Stop Shop). Con l’OSS l’impresa:

• applica l’IVA dei Paesi di destinazione, ma la versa attraverso un’unica registrazione in Italia;
• presenta una dichiarazione trimestrale all’Agenzia delle Entrate, anche in assenza di operazioni, entro il giorno 20 del mese successivo al trimestre;
• evita la pluralità di posizioni IVA estere.

Alcuni casi particolari richiedono attenzione aggiuntiva:

• Dropshipping: la merce non transita dal magazzino del venditore, ma gli obblighi IVA e l’inquadramento delle operazioni vanno comunque ricostruiti caso per caso, anche in funzione del Paese del fornitore;
• Marketplace: le piattaforme che facilitano le vendite possono diventare, in determinate ipotesi, debitori d’imposta al posto del venditore, secondo le regole sulla “presunzione di acquisto e rivendita”;
• VIES: chi effettua acquisti intracomunitari di beni o servizi (ad esempio merce o servizi da fornitori UE) deve essere iscritto all’archivio VIES per essere riconosciuto come soggetto passivo IVA negli scambi intra-UE.

Identificazione sul sito e sicurezza dei prodotti

Il sito deve rendere immediatamente identificabile il professionista: denominazione o ragione sociale, indirizzo geografico, numero di partita IVA, recapiti (telefono ed e-mail) e, per le imprese, l’indirizzo PEC e i dati di iscrizione al Registro delle Imprese. Sono informazioni richieste sia dal Codice del Consumo sia dalla disciplina del commercio elettronico (d.lgs. 70/2003), la cui assenza espone a contestazioni e sanzioni.

Infine, chi vende prodotti deve garantirne la sicurezza e la conformità alle norme di settore: marcatura CE dove prevista, etichettature obbligatorie, regole specifiche per categorie come cosmetici, giocattoli, dispositivi elettrici o prodotti alimentari. La responsabilità per prodotto difettoso può ricadere anche sul venditore online.

Conclusione: una compliance da non improvvisare

Aprire un e-commerce significa muoversi contemporaneamente su quattro piani normativi – fiscale, commerciale, dei consumatori e della protezione dei dati – ciascuno con scadenze, soglie e adempimenti precisi. Un errore nell’inquadramento IVA, una clausola di recesso non conforme o un banner cookie inadeguato possono tradursi in sanzioni e contenziosi che vanificano l’investimento iniziale. Per questo, prima di avviare le vendite, è consigliabile rivolgersi a un professionista qualificato che valuti il caso concreto, imposti correttamente la posizione fiscale e verifichi la conformità del sito: un controllo preventivo costa molto meno di una rettifica successiva.

Per assumere il primo dipendente devi, in sintesi e in questo ordine: aprire la posizione assicurativa INAIL e la matricola contributiva INPS, predisporre la sicurezza sul lavoro (Documento di Valutazione dei Rischi e formazione), inviare la Comunicazione Obbligatoria di assunzione (modello UNILAV) al Centro per l’Impiego entro il giorno prima dell’inizio del rapporto, consegnare la lettera di assunzione, e infine gestire i Libri e le buste paga con gli adempimenti contributivi e fiscali mensili e annuali. La maggior parte di questi passaggi non è facoltativa: ognuno ha un termine preciso e una sanzione in caso di omissione. Vediamoli uno per uno.

Prima dell’assunzione: aprire le posizioni e mettere in sicurezza l’azienda

Gli errori più costosi si commettono prima che il lavoratore metta piede in azienda. Alcuni adempimenti, infatti, devono essere già perfezionati al momento dell’inizio dell’attività lavorativa, non dopo.

1. La posizione assicurativa INAIL

Chi assume personale dipendente deve assicurarlo contro gli infortuni sul lavoro e le malattie professionali. La denuncia di iscrizione (o di esercizio) all’INAIL va presentata, di regola, in modo contestuale all’inizio dell’attività. Se l’impresa nasce insieme all’assunzione, l’adempimento si effettua tramite la procedura telematica ComUnica della Camera di Commercio, che assolve in un’unica pratica più obblighi. Il principio pratico da tenere a mente è netto: il lavoratore deve essere coperto dall’assicurazione INAIL già dal primo giorno di lavoro. La denuncia tardiva è sanzionata.

2. La matricola contributiva INPS

Per versare i contributi previdenziali e assistenziali serve una posizione contributiva presso l’INPS, identificata da un numero di matricola aziendale. L’iscrizione avviene per via telematica: se l’attività parte insieme alla prima assunzione si usa ComUnica, altrimenti la domanda va trasmessa alla sede INPS competente. È questa matricola che consente, ogni mese, di dichiarare e versare i contributi del dipendente.

3. La scelta del CCNL applicabile

Prima ancora di scrivere la lettera di assunzione devi individuare il Contratto Collettivo Nazionale di Lavoro (CCNL) di riferimento, cioè quello del settore in cui opera l’impresa. Il CCNL determina inquadramento, livello, retribuzione minima, durata del periodo di prova, orario, ferie e molti altri istituti. Sbagliare contratto significa sbagliare la busta paga a cascata. Da notare una novità: per le assunzioni dal 1° maggio 2026 nella documentazione non basta più indicare il nome del CCNL, ma occorre riportare anche il relativo codice CNEL, l’identificativo univoco del contratto collettivo.

4. Il Documento di Valutazione dei Rischi (DVR) e la sicurezza sul lavoro

È il punto più sottovalutato da chi assume per la prima volta. In base al D.Lgs. 81/2008, l’obbligo di valutare tutti i rischi e di redigere il Documento di Valutazione dei Rischi (DVR) scatta già con il primo lavoratore: non esistono esenzioni legate alle piccole dimensioni. L’esonero riguarda solo chi non ha alcun dipendente né figure equiparate (ad esempio il professionista che lavora da solo o la ditta individuale senza lavoratori). La valutazione dei rischi e la redazione del DVR sono inoltre obblighi non delegabili del datore di lavoro, che il documento deve essere predisposto prima dell’inizio dell’attività lavorativa, e la sua mancanza è tra le violazioni più gravemente sanzionate.

Accanto al DVR, la disciplina sulla sicurezza richiede in genere altri adempimenti, da calibrare sul tipo di attività e sui rischi presenti:

• la formazione obbligatoria del lavoratore in materia di salute e sicurezza;
• la nomina del medico competente e la sorveglianza sanitaria, con la visita medica preventiva, dove il rischio lo richiede;
• l’individuazione delle figure della prevenzione (ad esempio addetti a emergenze e primo soccorso) e la fornitura dei dispositivi di protezione, quando necessari.

Quali di questi obblighi si applicano davvero al tuo caso dipende dalla natura dell’attività: è una valutazione tecnica che conviene impostare con un professionista della sicurezza.

La Comunicazione Obbligatoria di assunzione (modello UNILAV)

Una volta pronto a far iniziare il rapporto, devi inviare la Comunicazione Obbligatoria di assunzione tramite modello UNILAV al Centro per l’Impiego, per via telematica. Il termine è preciso e non ammette rinvii: la comunicazione va trasmessa entro le ore 24 del giorno antecedente l’inizio del rapporto di lavoro. Per “inizio del rapporto” si intende la data da cui scattano l’obbligo della prestazione e quello della retribuzione.

Attenzione ai giorni festivi: poiché la comunicazione deve essere preventiva, se l’ultimo giorno utile cade in una festività non si applica la proroga automatica al primo giorno lavorativo successivo, e occorre quindi provvedere prima. L’omessa o tardiva comunicazione è punita con una sanzione amministrativa per ciascun lavoratore. È un adempimento da pianificare con un anticipo sufficiente.

Lettera di assunzione e contratto

Il rapporto va formalizzato per iscritto. La lettera di assunzione assolve agli obblighi informativi previsti dal D.Lgs. 152/1997 (rafforzati dal cosiddetto Decreto Trasparenza, D.Lgs. 104/2022) e in genere va consegnata prima dell’inizio dell’attività o, al più tardi, contestualmente all’assunzione. Tra gli elementi essenziali che il documento deve esplicitare:

• l’identità delle parti (datore di lavoro e lavoratore);
• la tipologia contrattuale (ad esempio tempo indeterminato o determinato, full-time o part-time);
• la categoria, la mansione e il livello di inquadramento;
• il luogo di lavoro e l’orario;
• la retribuzione e il CCNL applicato (dal 1° maggio 2026 con il relativo codice CNEL);
• la data di inizio e, dove previsto, la durata del rapporto;
• l’eventuale periodo di prova.

Sul periodo di prova: la sua durata è fissata dal CCNL in base a categoria e livello, entro i limiti di legge; il D.Lgs. 104/2022 ha previsto una durata massima di sei mesi, salvo i termini inferiori stabiliti dai contratti collettivi. È bene che il patto di prova risulti per iscritto e sia specifico, altrimenti rischia di essere inefficace.

Il Libro Unico del Lavoro (LUL) e le buste paga

Con il rapporto avviato entrano in gioco gli obblighi di gestione documentale e retributiva. Il Libro Unico del Lavoro (LUL) è il registro che riassume, per ciascun lavoratore, dati anagrafici, presenze e tutte le voci che compongono la retribuzione. Va compilato, per ciascun mese di riferimento, entro la fine del mese successivo (i dati di marzo, ad esempio, vanno resi definitivi entro il 30 aprile). Le informazioni della busta paga consegnata al lavoratore devono corrispondere a quelle registrate nel LUL.

L’elaborazione delle buste paga è un’operazione tecnica: traduce in numeri il CCNL, calcola contributi e ritenute, gestisce ratei, ferie, permessi e malattia. È l’attività che, nella prassi, viene affidata al consulente del lavoro, che può occuparsi anche della tenuta e conservazione del LUL.

Gli adempimenti periodici: contributi, ritenute e dichiarazioni

Avere un dipendente significa diventare anche sostituto d’imposta e soggetto contributivo, con una serie di scadenze ricorrenti:

• UniEmens: la denuncia mensile all’INPS dei dati retributivi e contributivi del lavoratore, da trasmettere in via telematica entro l’ultimo giorno del mese successivo a quello di riferimento;
• Versamento con F24: i contributi e le ritenute fiscali (IRPEF) trattenute in busta si versano tramite modello F24, di regola entro il giorno 16 del mese successivo a quello di riferimento;
• Certificazione Unica (CU): il documento annuale che attesta redditi corrisposti e ritenute operate, da rilasciare al lavoratore e trasmettere all’Agenzia delle Entrate;
• Modello 770: la dichiarazione annuale del sostituto d’imposta, che riepiloga le ritenute effettuate e versate nell’anno.

Le scadenze precise di CU e 770 sono fissate di anno in anno: vanno verificate sul calendario fiscale dell’esercizio in corso.

Quanto costa davvero un dipendente

Un errore frequente è confondere lo stipendio netto che il lavoratore riceve con il costo che l’assunzione comporta per l’azienda. Il costo del lavoro è sensibilmente più alto del netto in busta, perché si compone di più elementi. In termini qualitativi, le principali voci sono:

• la retribuzione lorda, da cui si sottraggono i contributi a carico del lavoratore e le ritenute fiscali per arrivare al netto;
• i contributi previdenziali e assistenziali a carico dell’azienda, che si aggiungono al lordo e rappresentano una quota rilevante del costo;
• il premio assicurativo INAIL, calcolato in funzione del rischio dell’attività;
• il Trattamento di Fine Rapporto (TFR), che matura ogni anno e va accantonato;
• i ratei di mensilità aggiuntive (tredicesima ed eventuale quattordicesima), ferie e permessi, che maturano nel corso dell’anno.

Le percentuali contributive, le aliquote e il tasso INAIL variano in base a settore, inquadramento, dimensione aziendale ed eventuali agevolazioni. Per questo non vanno stimate “a occhio”: a titolo indicativo incidono in misura significativa sul lordo, ma l’importo esatto va calcolato sul caso concreto con il consulente. La regola pratica è prudente: prevedi che il costo aziendale sia apprezzabilmente superiore al lordo annuo, e fai elaborare una simulazione prima di assumere.

In sintesi

Assumere il primo dipendente è una sequenza ordinata di adempimenti, non un singolo atto: copertura INAIL e matricola INPS, scelta del CCNL, sicurezza sul lavoro a partire dal DVR, UNILAV entro il giorno prima dell’inizio, lettera di assunzione, Libro Unico e buste paga, e infine gli obblighi contributivi e fiscali periodici. Ogni passaggio ha un termine e una sanzione, e diversi calcoli (paghe, contributi, sicurezza) richiedono competenze tecniche specifiche.

Per questo motivo, la gestione del personale e l’elaborazione delle buste paga, così come l’impostazione degli adempimenti di sicurezza, non sono attività da improvvisare: il modo più sicuro per non sbagliare è affidarsi a un consulente del lavoro, che imposta correttamente tutte le posizioni, rispetta le scadenze e calcola con esattezza il costo reale dell’assunzione sul tuo caso specifico.

In sintesi: per avviare un’attività economica non serve quasi mai un’unica “licenza”. A seconda di cosa fai, il regime amministrativo cambia: alcune attività sono libere e non richiedono nulla; altre si avviano con una semplice comunicazione; le più diffuse richiedono una SCIA (Segnalazione Certificata di Inizio Attività), che ti consente di iniziare dal giorno stesso della presentazione; altre ancora sono soggette a silenzio-assenso o a una vera e propria autorizzazione espressa. A dirti quale regime si applica al tuo caso è la tabella allegata al d.lgs. 222/2016 (il cosiddetto “decreto SCIA 2”), e il canale per presentare tutto è il SUAP, lo Sportello Unico per le Attività Produttive.

Cos’è la SCIA e perché permette di iniziare subito

La SCIA è disciplinata dall’art. 19 della legge 7 agosto 1990, n. 241. Si tratta di una segnalazione con cui il privato dichiara di possedere tutti i requisiti previsti dalla legge per esercitare una determinata attività. La caratteristica decisiva è che l’attività può essere iniziata dalla data di presentazione della segnalazione allo sportello competente: non si attende alcun provvedimento di assenso da parte della Pubblica Amministrazione.

La SCIA ha sostituito la vecchia DIA (Dichiarazione di Inizio Attività) nell’ottica di liberalizzare e semplificare l’avvio delle attività economiche. La logica è ribaltata rispetto all’autorizzazione tradizionale: non è il cittadino a chiedere un permesso e ad attendere, ma è l’amministrazione a verificare dopo, entro un termine prestabilito, che quanto dichiarato corrisponda al vero. Proprio perché l’avvio è immediato, alla SCIA vanno allegate tutte le autocertificazioni, attestazioni e asseverazioni di tecnici abilitati richieste dalla normativa di settore: una segnalazione incompleta espone al rischio di provvedimenti di blocco.

I cinque regimi: come capire qual è il tuo

Il quadro è stato razionalizzato dal d.lgs. 25 novembre 2016, n. 222, che con la sua tabella A elenca, attività per attività, quale regime amministrativo si applica e con quale riferimento normativo. È la prima cosa da consultare. I regimi possibili sono cinque.

• Attività libera: nessun titolo è richiesto. Si può iniziare senza alcun adempimento preventivo verso il SUAP, salvo gli obblighi fiscali e di iscrizione ordinari.
• Comunicazione: è sufficiente informare l’amministrazione (anche tramite il modulo dell’art. 19-bis della l. 241/1990). Produce effetti con la sua presentazione e non richiede una verifica preventiva.
• SCIA: l’attività inizia il giorno della presentazione, ma resta soggetta al controllo successivo della PA entro i termini di legge.
• Silenzio-assenso: previsto dall’art. 20 della l. 241/1990. Si presenta un’istanza e, se l’amministrazione non risponde entro il termine fissato, la domanda si intende accolta. Il provvedimento favorevole si forma per effetto del semplice decorso del tempo.
• Autorizzazione espressa: è necessario un atto amministrativo formale e positivo dell’ente prima di poter iniziare. È il regime più rigido, riservato alle attività a maggior impatto o rischio.

Capire in quale di queste cinque caselle ricade la propria attività non è sempre immediato: la stessa impresa può cumulare più titoli (per esempio una SCIA commerciale insieme a una notifica sanitaria), e profili come l’insegna, l’occupazione di suolo pubblico o le emissioni possono attivare regimi diversi tra loro. È il punto in cui un errore di inquadramento costa di più.

SCIA unica e SCIA condizionata

La normativa distingue due varianti pensate proprio per i casi in cui l’avvio dipende da più adempimenti.

SCIA unica

Si ha SCIA unica quando l’attività soggetta a SCIA richiede anche altre SCIA, comunicazioni, attestazioni, asseverazioni o notifiche. In questo caso l’interessato presenta un’unica SCIA allo Sportello unico, che la trasmette immediatamente alle altre amministrazioni interessate per i controlli di rispettiva competenza. Il vantaggio è che, anche se gli adempimenti restano molti, il punto di contatto e l’avvio dell’attività restano unici e immediati.

SCIA condizionata

Si ha SCIA condizionata quando l’attività segnalata è subordinata all’acquisizione di atti di assenso comunque denominati (autorizzazioni, nulla osta, pareri) o di altri provvedimenti presupposti. Qui l’avvio non è più immediato: l’interessato presenta allo Sportello unico, contestualmente alla SCIA, le relative istanze; lo sportello, di norma entro cinque giorni, convoca una conferenza di servizi. L’attività può iniziare solo dopo che sono stati rilasciati gli atti di assenso necessari. La SCIA condizionata, in sostanza, è il caso in cui la “segnalazione” deve attendere il via libera degli atti presupposti.

Il SUAP: un solo canale telematico

Tutti questi adempimenti passano da un unico punto di accesso: il SUAP, Sportello Unico per le Attività Produttive. È il canale telematico attraverso il quale il SUAP riceve segnalazioni, comunicazioni e istanze, le smista alle amministrazioni competenti e restituisce all’interessato gli esiti. L’obiettivo è che l’imprenditore non debba inseguire più uffici (Comune, ASL, Vigili del fuoco, ecc.), ma dialoghi con un solo interlocutore. La presentazione avviene tramite i portali SUAP comunali, spesso integrati con il sistema nazionale impresainungiorno.gov.it. La ricevuta rilasciata dal SUAP è ciò che attesta la data di presentazione, da cui decorre sia l’avvio dell’attività (nei regimi che lo consentono) sia il termine per i controlli.

Esempi per settore: che regime e quali requisiti

Vediamo alcuni casi tipici. Attenzione: la concreta disciplina può variare per effetto delle leggi regionali e dei regolamenti comunali, perciò questi esempi vanno sempre verificati sul territorio.

Commercio al dettaglio

Per l’apertura di un esercizio di vicinato (le superfici minori: indicativamente fino a 150 mq nei comuni fino a 10.000 abitanti e fino a 250 mq in quelli più grandi) il regime tipico è la SCIA. Per le medie e grandi strutture di vendita i requisiti si irrigidiscono e possono entrare in gioco autorizzazioni e profili urbanistici. Il commerciante deve possedere i requisiti morali previsti dall’art. 71 del d.lgs. 59/2010; per il solo settore alimentare si aggiungono anche requisiti professionali (corso, esperienza o titolo idoneo).

Somministrazione di alimenti e bevande

Bar, ristoranti e locali analoghi richiedono, oltre alla SCIA, sia i requisiti morali sia i requisiti professionali. A questo si affianca la notifica sanitaria ai fini igienico-sanitari, che spesso confluisce nella SCIA unica trasmessa anche all’ASL. Qui l’inquadramento corretto è particolarmente delicato perché si intrecciano più competenze.

Artigianato

Molte attività artigiane si avviano con SCIA, accompagnata dall’iscrizione all’Albo delle imprese artigiane. Alcune lavorazioni richiedono ulteriori requisiti tecnici o abilitazioni specifiche.

Estetista e acconciatore

Sono attività professionali regolamentate. Oltre ai requisiti morali, occorre la qualificazione professionale: per l’estetista, ai sensi della legge 4 gennaio 1990, n. 1, il requisito si consegue superando un esame teorico-pratico preceduto da percorsi formativi o da periodi qualificati di esperienza lavorativa; per l’acconciatore la qualifica si ottiene tramite esame tecnico-pratico, anch’esso preceduto da corso o da esperienza idonea. Il possesso di tali requisiti va dichiarato nella SCIA presentata al SUAP, con valutazione rimessa al Comune competente secondo le procedure regionali.

Dopo la SCIA: cosa può fare la PA

Avviare l’attività subito non significa che il controllo non ci sia: significa che è successivo. La Pubblica Amministrazione dispone di poteri precisi, scanditi nel tempo.

Il termine ordinario di 60 giorni

L’amministrazione competente ha 60 giorni dal ricevimento della SCIA (ridotti a 30 giorni per la SCIA in materia edilizia) per accertare la sussistenza dei presupposti e dei requisiti dichiarati. Entro questo termine, se riscontra la carenza dei requisiti, può adottare provvedimenti motivati di:

• divieto di prosecuzione dell’attività e di rimozione degli eventuali effetti dannosi;
• conformazione: se è possibile sanare la situazione, l’amministrazione invita l’interessato a conformare l’attività alla normativa entro un termine assegnato (non inferiore a quello minimo di legge), evitando lo stop solo se la regolarizzazione avviene.

I poteri dopo i 60 giorni: l’autotutela

Scaduto il termine, il potere di intervento non è più libero. L’amministrazione può ancora agire, ma solo nei limiti e alle condizioni dell’annullamento d’ufficio in autotutela previsto dall’art. 21-nonies della l. 241/1990: occorrono ragioni di interesse pubblico concrete e attuali, va tenuto conto dell’affidamento del privato e l’intervento deve avvenire entro un termine ragionevole. La riforma della semplificazione del 2025 ha ridotto questo termine massimo per i provvedimenti autorizzatori o attributivi di vantaggi economici: il dato va sempre verificato alla data in cui si opera, perché nel tempo è passato da 18 a 12 e, da ultimo, a 6 mesi. Restano impregiudicati i poteri esercitabili senza limiti temporali nei casi più gravi, ad esempio quando vi sia pericolo per la salute, la sicurezza pubblica o l’ambiente, o in presenza di dichiarazioni false o mendaci.

Quando serve un locale: il rapporto con i titoli edilizi (cenni)

Un punto che spesso sfugge a chi avvia un’attività in un immobile è che il titolo abilitativo all’attività (la SCIA commerciale, per esempio) è cosa diversa dal titolo abilitativo edilizio del locale. Se il locale necessità di interventi edilizi, mutamenti di destinazione d’uso o adeguamenti, occorre verificare la regolarità urbanistico-edilizia e l’eventuale necessità di un titolo edilizio (SCIA edilizia, permesso di costruire, a seconda dell’opera). In questi casi si rientra spesso nella logica della SCIA condizionata o unica, perché l’avvio dell’attività presuppone che il locale sia conforme e dotato dei titoli edilizi richiesti. L’agibilità del locale e la sua idoneità d’uso sono presupposti che è bene chiarire prima di presentare la segnalazione.

In conclusione

Avviare un’attività significa, prima di tutto, individuare correttamente il regime applicabile: attività libera, comunicazione, SCIA, silenzio-assenso o autorizzazione. La tabella del d.lgs. 222/2016 e il canale del SUAP sono gli strumenti di riferimento, ma il quadro reale è spesso stratificato: più titoli che si cumulano, requisiti morali e professionali da documentare, atti presupposti, profili edilizi e termini di controllo da rispettare. Un errore nell’inquadramento iniziale — o una SCIA incompleta — può tradursi in un divieto di prosecuzione anche a distanza di settimane. Per questo, soprattutto nelle attività regolamentate o quando entrano in gioco più amministrazioni, è opportuno farsi assistere da un professionista che inquadri il caso concreto, prepari la documentazione corretta e segua i rapporti con il SUAP. Una verifica preventiva, in questa materia, vale molto più di una correzione successiva.

In sintesi: cosa serve davvero per la startup innovativa nel 2026

La startup innovativa e la PMI innovativa sono due qualifiche introdotte dall’ordinamento italiano per agevolare le imprese ad alto contenuto tecnologico. La disciplina della startup innovativa nasce con il d.l. 18 ottobre 2012, n. 179 (il cosiddetto “Startup Act”), ma e stata profondamente rivista dalla Legge annuale per il mercato e la concorrenza 2023, L. 16 dicembre 2024, n. 193, in vigore dal 18 dicembre 2024. Le regole su durata dell’iscrizione, permanenza oltre il terzo anno e oggetto sociale che leggi qui sono quelle vigenti nel 2026, integrate dalla circolare esplicativa del Ministero delle Imprese e del Made in Italy (MIMIT) del 29 luglio 2025.

In breve: per essere startup innovativa occorre essere una società di capitali (anche cooperativa) che rientri nella definizione europea di micro, piccola o media impresa, residente in Italia, costituita da non più di 60 mesi, con valore della produzione annua non superiore a 5 milioni di euro, che non distribuisce utili, ha come oggetto esclusivo o prevalente lo sviluppo di prodotti o servizi innovativi ad alto valore tecnologico, e possiede almeno uno di tre requisiti alternativi (R&S, personale qualificato, privativa industriale o software). La permanenza nel Registro e ora articolata su più fasi e non e più automaticamente quinquennale. Vediamo ogni punto con i numeri verificati.

I requisiti per qualificarsi come startup innovativa

Tutti i requisiti che seguono derivano dall’art. 25 del d.l. 179/2012, come modificato dalla L. 193/2024. Sono cumulativi: devono sussistere tutti contemporaneamente.

Forma societaria, sede e dimensione

• L’impresa deve essere una società di capitali (s.r.l., s.r.l.s., s.p.a., s.a.p.a.), costituita anche in forma cooperativa. Sono escluse le società di persone e le ditte individuali.
• Deve essere residente in Italia (o in altro Stato UE/SEE con stabile organizzazione in Italia).
• Con la L. 193/2024 e ora richiesto espressamente che la società rientri nella definizione europea di micro, piccola o media impresa ai sensi della Raccomandazione 2003/361/CE della Commissione.

Anzianita: non oltre 60 mesi

La società deve essere costituita da non più di 60 mesi. E un requisito tipico della startup: una volta superato questo limite (o la diversa durata massima di iscrizione, vedi oltre), l’impresa perde la qualifica, salvo poter eventualmente transitare nella categoria della PMI innovativa.

Soglia di fatturato e divieto di distribuzione utili

• A partire dal secondo anno di attività, il valore della produzione annua non deve superare i 5 milioni di euro.
• La società non deve distribuire utili per tutta la durata della qualifica.
• Non deve essere stata costituita da una fusione, scissione o cessione di azienda o ramo d’azienda.

Oggetto sociale innovativo e il nuovo limite su consulenza e agenzia

L’oggetto sociale deve avere ad oggetto esclusivo o prevalente lo sviluppo, la produzione e la commercializzazione di prodotti o servizi innovativi ad alto valore tecnologico. La L. 193/2024 ha introdotto un’esclusione esplicita: la startup non può svolgere in via prevalente attività di agenzia o di consulenza. E uno dei filtri più rilevanti delle nuove regole, pensato per evitare l’abuso della qualifica da parte di società di mera intermediazione.

Almeno uno dei tre requisiti alternativi di innovativita

Oltre ai requisiti sopra, occorre possedere almeno uno dei seguenti tre criteri (art. 25, comma 2, lett. h):

1. Spese in ricerca e sviluppo pari ad almeno il 15% del maggiore valore tra costo e valore totale della produzione, risultante dal bilancio (o, nel primo anno, da dichiarazione del legale rappresentante).
2. Personale altamente qualificato: impiego, come dipendenti o collaboratori, di personale composto per almeno un terzo (1/3) da dottorandi, dottori di ricerca o ricercatori, oppure per almeno due terzi (2/3) da soggetti in possesso di laurea magistrale.
3. Privativa industriale o software: essere titolare, depositaria o licenziataria di almeno un brevetto (invenzione industriale, biotecnologica, topografia di prodotto a semiconduttori, nuova varieta vegetale) oppure titolare di un programma per elaboratore originario registrato, purche direttamente afferente all’oggetto sociale e all’attività d’impresa.

Attenzione: la durata dell’iscrizione e cambiata con la L. 193/2024

E qui che si concentra la novità più importante per chi pianifica la propria impresa nel 2026. Prima della riforma, la startup poteva restare iscritta nella sezione speciale fino a 5 anni in modo sostanzialmente automatico. Oggi il percorso e a fasi e la permanenza oltre il terzo anno e condizionata.

Fase iniziale: 3 anni

La durata ordinaria dell’iscrizione nella sezione speciale e di 3 anni dalla costituzione.

Prima proroga: fino a 5 anni

La permanenza può essere estesa di ulteriori 2 anni (fino a 5 complessivi) solo se la società dimostra di possedere almeno uno dei requisiti rafforzati previsti dall’art. 2-bis del d.l. 179/2012 (ad esempio una certa intensita di spese in R&S o l’ottenimento di privative industriali). Non e più un automatismo: serve un’azione dimostrativa.

Fase scale-up: fino a 9 anni complessivi

Oltre il quinto anno, l’impresa può accedere alla cosiddetta fase di scale-up, con proroghe biennali rinnovabili fino a un massimo di ulteriori 4 anni (quindi 9 anni complessivi), a condizione di soddisfare almeno uno di questi requisiti, per ciascun periodo di estensione:

• aumento di capitale a sovrapprezzo sottoscritto da un organismo di investimento collettivo del risparmio (OICR), di importo superiore a 1 milione di euro; oppure
• incremento dei ricavi della gestione caratteristica (voce A1 del conto economico ex art. 2425 c.c.) superiore al 100% annuo.

Il regime transitorio per chi era già iscritto

Le startup già iscritte alla data di entrata in vigore della legge (18 dicembre 2024) possono permanere oltre il terzo anno a condizione di raggiungere i requisiti entro termini differenziati: entro 12 mesi dalla scadenza del terzo anno se iscritte da oltre 18 mesi, entro 6 mesi se iscritte da meno di 18 mesi. Per le società che svolgevano consulenza o agenzia non e prevista la cancellazione immediata: potranno dimostrare il possesso del requisito con la successiva dichiarazione annuale.

Iscrizione e autocertificazione periodica

La qualifica si acquisisce con l’iscrizione nell’apposita sezione speciale del Registro delle Imprese, tramite domanda telematica alla Camera di Commercio corredata dall’autocertificazione del possesso dei requisiti. Per mantenere lo status, il legale rappresentante deve presentare una dichiarazione di mantenimento dei requisiti con cadenza annuale (e aggiornare le informazioni entro i termini previsti per il deposito del bilancio). Il modello di dichiarazione e stato aggiornato dalle Camere di Commercio per recepire la L. 193/2024. Il mancato rispetto degli adempimenti comporta la cancellazione dalla sezione speciale e la perdita delle agevolazioni.

Le agevolazioni della startup innovativa

Il pacchetto di benefici e ampio e tocca fisco, diritto societario e accesso al credito. Su un punto, pero, occorre la massima trasparenza: gli incentivi fiscali agli investitori nel 2026 attraversano una fase di forte incertezza.

Incentivi fiscali agli investitori (verifica obbligatoria nel 2026)

Storicamente, chi investe nel capitale di una startup innovativa beneficia di una detrazione IRPEF (persone fisiche) o di una deduzione IRES (società). Il quadro 2026, tuttavia, va verificato caso per caso con un professionista perché e in evoluzione:

• La detrazione/deduzione ordinaria del 30% era subordinata a un’autorizzazione UE scaduta il 31 dicembre 2025 e, secondo le fonti consultate, dal 1 gennaio 2026 non risulta più fruibile in assenza di rinnovo nella legge di bilancio 2026.
• Resta operativa la detrazione IRPEF in regime de minimis, pari al 65% dell’investimento, riservata alle sole startup innovative (non alle PMI innovative), entro il limite di 100.000 euro per investitore per periodo d’imposta, con un tetto di aiuti per società beneficiaria, e con obbligo di mantenere la partecipazione per almeno 3 anni.
• E in corso un confronto tra Governo italiano e Commissione europea per ripristinare e rafforzare gli incentivi. Prima di pianificare un investimento, verifica con un professionista quali misure siano effettivamente vigenti e autorizzate al momento dell’operazione.

Esoneri da diritti camerali e imposte di bollo

Per tutta la durata della qualifica, la startup innovativa beneficia dell’esonero dal pagamento dell’imposta di bollo e dei diritti di segreteria dovuti per gli adempimenti al Registro delle Imprese, nonche dal versamento del diritto annuale camerale.

Deroghe al diritto societario

• Perdite e riduzione del capitale: i termini entro cui la perdita deve ridursi (artt. 2446 e 2482-bis c.c.) e l’obbligo di ricapitalizzazione o scioglimento per perdite oltre il terzo del capitale (artt. 2447 e 2482-ter c.c.) sono posticipati di un esercizio, dando più respiro nelle fasi iniziali in cui le perdite sono fisiologiche.
• Categorie di quote: la s.r.l. startup innovativa può creare categorie di quote con diritti diversi (anche prive del diritto di voto o con voto non proporzionale) e può effettuare operazioni sulle proprie quote nell’ambito di piani di incentivazione.

Accesso al credito, crowdfunding e lavoro flessibile

• Fondo di Garanzia per le PMI: accesso semplificato e gratuito alla garanzia pubblica sui finanziamenti bancari, con copertura agevolata.
• Equity crowdfunding: possibilità di raccogliere capitale di rischio tramite portali online autorizzati, strumento aperto in modo privilegiato a startup e PMI innovative.
• Lavoro flessibile: disciplina dedicata dei rapporti di lavoro a termine e ampia possibilità di remunerazione tramite strumenti finanziari partecipativi e stock option, con regime fiscale e contributivo agevolato per i piani assegnati a dipendenti, collaboratori e amministratori.
• Smart&Start Italia: programma gestito da Invitalia che finanzia i piani di investimento delle startup innovative con finanziamenti agevolati (e, in alcuni casi, contributi a fondo perduto per specifiche aree).

La PMI innovativa: quando conviene

La PMI innovativa (introdotta dal d.l. 3/2015) e una qualifica pensata per le imprese che hanno superato la fase di startup ma restano fortemente orientate all’innovazione. Le differenze chiave rispetto alla startup innovativa sono:

• Nessun limite di eta: la PMI innovativa può essere qualificata indipendentemente dagli anni trascorsi dalla costituzione. E la soluzione naturale per chi esce dalla finestra dei 60 mesi (o dalla durata massima nel Registro) ma mantiene un profilo innovativo.
• Dimensione: deve rientrare nei parametri europei di PMI (in linea di massima fino a 50 milioni di euro di fatturato o 43 milioni di totale attivo).
• Bilancio certificato: e richiesta la certificazione dell’ultimo bilancio da parte di un revisore o di una società di revisione.
• Requisiti di innovativita: a differenza della startup, la PMI innovativa deve possedere almeno due su tre requisiti, ma con soglie più basse: spese in R&S pari ad almeno il 3% del maggiore tra costo e valore della produzione; impiego di almeno 1/5 (20%) di personale con dottorato/dottorandi/ricercatori, oppure 1/3 con laurea magistrale; titolarita o licenza di almeno una privativa industriale o software registrato.

In termini pratici: la startup innovativa conviene nella fase nascente, quando si punta a massimizzare gli incentivi all’investimento e a sfruttare le deroghe sulle perdite. La PMI innovativa conviene quando l’impresa e più matura, ha bilanci consolidati e vuole conservare alcuni vantaggi (Fondo di Garanzia, crowdfunding, stock option agevolate) senza il vincolo dei 60 mesi. Il passaggio dall’una all’altra qualifica e una scelta strategica che incide su fisco e governance.

Errori da evitare e perché serve assistenza

I punti più critici nel 2026, dove e facile sbagliare, sono tre. Primo: la nuova durata a fasi impone di pianificare per tempo come si raggiungeranno i requisiti rafforzati per restare iscritti oltre il terzo anno; chi non se ne occupa rischia la cancellazione automatica. Secondo: il divieto di attività prevalente di consulenza e agenzia richiede una redazione attenta dell’oggetto sociale e una verifica dell’attività effettivamente svolta. Terzo: il regime degli incentivi all’investimento e in evoluzione e va verificato all’atto dell’operazione, perché cio che era fruibile fino al 2025 potrebbe non esserlo oggi senza il rinnovo dell’autorizzazione europea.

La qualificazione, l’iscrizione nella sezione speciale e soprattutto il mantenimento dei requisiti anno dopo anno richiedono valutazioni tecniche su statuto, bilancio, contabilizzazione delle spese in R&S e tempistiche delle dichiarazioni. Per impostare correttamente la propria società come startup o PMI innovativa, accedere alle agevolazioni davvero spettanti ed evitare la perdita della qualifica, e fortemente consigliabile rivolgersi a un professionista qualificato che valuti il caso concreto alla luce della normativa vigente al momento.

In breve: quale via scegliere

Se vuoi proteggere il tuo marchio hai tre strade, da scegliere in base ai mercati su cui operi o vuoi operare. Il marchio nazionale (deposito all’UIBM) tutela il segno solo in Italia ed e la via più economica: la tassa di deposito ufficiale parte da 101 euro per una classe. Il marchio dell’Unione Europea (deposito all’EUIPO) garantisce con un’unica registrazione la protezione in tutti i 27 Stati membri, con una tassa base online di 850 euro per una classe. Il marchio internazionale (sistema di Madrid, gestito dalla WIPO) consente, partendo da un marchio già depositato in Italia o nell’UE, di estendere la tutela ai singoli Paesi che si designano, con una tassa base WIPO a partire da 653 franchi svizzeri più le tasse dei Paesi scelti.

La scelta non e mai solo questione di prezzo: dipende dai mercati attuali e futuri, dal budget e soprattutto dalla ricerca di anteriorita, cioè la verifica che nessuno abbia già registrato un segno identico o simile per prodotti affini. E un passaggio tecnico e delicato in cui un consulente in proprietà industriale fa la differenza tra una registrazione solida e un deposito destinato a essere bloccato o annullato.

Cos’e un marchio e quando e valido

Il marchio e il segno che distingue i prodotti o i servizi di un’impresa da quelli dei concorrenti. Possono costituire marchio le parole (compresi nomi di persone), i disegni, le lettere, le cifre, i suoni, la forma del prodotto o della confezione, le combinazioni o le tonalita cromatiche, purche siano rappresentabili in modo chiaro e preciso e siano idonei a distinguere i prodotti o i servizi.

Perché la registrazione sia valida, il segno deve possedere alcuni requisiti previsti dal Codice della proprietà industriale (d.lgs. 30/2005):

• Novità: il segno non deve essere identico o simile a marchi già registrati o usati da altri per prodotti o servizi identici o affini, in modo da non generare confusione nel pubblico.
• Capacita distintiva: il marchio deve essere idoneo a distinguere. Non sono registrabili le denominazioni generiche del prodotto (chiamare “Mela” delle mele) o le indicazioni meramente descrittive di qualità, quantita, destinazione o provenienza geografica. Un nome di fantasia o un termine evocativo, invece, ha forte capacita distintiva.
• Liceita: il segno non deve essere contrario alla legge, all’ordine pubblico o al buon costume, ne contenere stemmi o segni protetti senza autorizzazione.
• Non decettivita: il marchio non deve essere idoneo a ingannare il pubblico, in particolare sulla natura, qualità o provenienza geografica dei prodotti o servizi.

Un marchio depositato in violazione di questi requisiti e valido fino a quando qualcuno non ne chiede la nullita: per questo conviene verificarli prima, non dopo.

La ricerca di anteriorita: il passaggio decisivo

Prima di depositare e fondamentale verificare che non esistano anteriorita, cioè marchi precedenti identici o confondibili già registrati o in corso di registrazione per prodotti o servizi affini. L’UIBM e l’EUIPO, infatti, in fase di esame non verificano d’ufficio i conflitti con marchi altrui: controllano i requisiti assoluti (capacita distintiva, liceita) ma non avvisano il richiedente che esiste già un marchio simile. Sarà il titolare anteriore, semmai, a fare opposizione. Depositare senza ricerca significa quindi rischiare di spendere le tasse, costruire un brand e poi vederselo contestare.

La ricerca si svolge consultando le banche dati pubbliche e gratuite:

• la banca dati dell’UIBM per i marchi nazionali italiani;
• eSearch plus dell’EUIPO per i marchi dell’Unione Europea;
• TMview, il portale che raccoglie i dati di decine di uffici marchi (nazionali, EUIPO e WIPO) in un’unica ricerca;
• Madrid Monitor della WIPO per i marchi internazionali.

La parte tecnicamente difficile non e trovare i marchi identici, ma valutare la somiglianza: due segni possono confliggere anche se non sono uguali, quando l’impressione complessiva (visiva, fonetica o concettuale) e le classi di prodotti generano rischio di confusione. Questa valutazione richiede esperienza nell’interpretazione della giurisprudenza: e qui che la consulenza di un esperto in proprietà industriale diventa decisiva per evitare un deposito destinato a fallire.

Le tre vie a confronto

1. Marchio nazionale (UIBM)

Tutela il marchio solo sul territorio italiano. La domanda si presenta in via telematica all’Ufficio Italiano Brevetti e Marchi (UIBM), tramite il portale dedicato o presso una Camera di Commercio. E la soluzione adatta a chi opera o intende operare esclusivamente in Italia.

Tasse ufficiali UIBM (deposito telematico, individuale):

• tassa di deposito: 101 euro per la prima classe;
• ogni classe aggiuntiva: 34 euro;
• imposta di bollo (deposito telematico): 48 euro;
• tassa di concessione governativa (lettera di incarico al mandatario, se presente): 34 euro.

A queste si aggiungono gli eventuali onorari del consulente. I tempi medi per arrivare alla registrazione, in assenza di rilievi o opposizioni, si misurano indicativamente in alcuni mesi.

2. Marchio dell’Unione Europea (EUIPO)

Con un’unica domanda all’EUIPO (Ufficio dell’Unione Europea per la proprietà intellettuale, con sede ad Alicante) si ottiene una sola registrazione valida in tutti i 27 Stati membri dell’Unione. E la via più efficiente per chi opera o punta a più mercati europei: un solo titolo, una sola scadenza, costi proporzionalmente più bassi rispetto a depositare in più Paesi singolarmente.

Tasse ufficiali EUIPO (deposito online):

• tassa base: 850 euro (comprende una classe);
• seconda classe: 50 euro;
• ogni classe dalla terza in poi: 150 euro.

Esempio: un marchio in tre classi costa 850 + 50 + 150 = 1.050 euro di tasse ufficiali. Va tenuto presente il principio del “tutto o niente”: se il marchio viene rifiutato o annullato per un solo Stato membro, l’intera registrazione UE cade. In quel caso e tuttavia possibile la conversione in domande nazionali nei Paesi dove non vi sono ostacoli.

3. Marchio internazionale (sistema di Madrid, WIPO)

Il marchio internazionale non e un titolo unico mondiale, ma un sistema centralizzato di deposito gestito dall’Organizzazione Mondiale della Proprietà Intellettuale (WIPO) tramite il sistema di Madrid. Permette, partendo da un marchio già depositato o registrato in Italia (marchio di base nazionale) o nell’UE, di estenderne la tutela ai singoli Paesi designati tra quelli aderenti al Protocollo di Madrid, con un’unica domanda e in un’unica lingua.

La domanda internazionale si presenta tramite l’ufficio di origine (UIBM o EUIPO), che la trasmette alla WIPO. Le tasse ufficiali WIPO partono da:

• tassa di base: 653 franchi svizzeri (CHF) per un marchio in bianco e nero, 903 CHF per un marchio a colori;
• una tassa per ciascun Paese designato (complementare o individuale, variabile da Paese a Paese);
• una tassa supplementare per ogni classe oltre la terza.

Il costo finale dipende quindi dal numero e dalla scelta dei Paesi: la WIPO mette a disposizione un calcolatore ufficiale delle tasse. Un vincolo importante e la cosiddetta dipendenza per cinque anni: nei primi cinque anni la sorte del marchio internazionale e legata a quella del marchio di base, sicche se questo decade anche le estensioni internazionali ne risentono.

Le classi di Nizza: perché incidono su costi e protezione

Ogni marchio si registra per determinati prodotti o servizi, raggruppati secondo la Classificazione di Nizza, un sistema internazionale che ripartisce beni e servizi in 45 classi (le classi da 1 a 34 per i prodotti, da 35 a 45 per i servizi). La protezione del marchio vale solo per le classi e i prodotti effettivamente indicati nella domanda: registrare un marchio per l’abbigliamento non lo protegge automaticamente nel settore alimentare.

Le classi incidono direttamente su due fronti:

• Costi: come visto, ogni ufficio applica una tassa aggiuntiva per le classi oltre la prima (UIBM) o la seconda (EUIPO).
• Ampiezza della tutela: scegliere troppe classe genera costi inutili e, se per alcune non si usa effettivamente il marchio, espone alla decadenza parziale; sceglierne troppo poche lascia scoperti settori in cui l’impresa potrebbe espandersi.

Individuare le classi giuste, redigendo un elenco di prodotti e servizi preciso e coerente con il business, e una scelta strategica che conviene impostare con un esperto.

Durata della protezione e decadenza per non uso

La registrazione del marchio, in tutti e tre i sistemi, dura dieci anni dalla data di deposito della domanda ed e rinnovabile indefinitamente di dieci anni in dieci anni, senza limiti di rinnovi. Il marchio e quindi l’unico titolo di proprietà industriale potenzialmente perpetuo, a condizione di rinnovarlo puntualmente e di usarlo.

Il Codice della proprietà industriale prevede infatti la decadenza per non uso: il marchio deve formare oggetto di uso effettivo, da parte del titolare o con il suo consenso, entro cinque anni dalla registrazione, e tale uso non deve essere interrotto per un periodo ininterrotto di cinque anni. Trascorso questo termine senza un uso effettivo, chiunque vi abbia interesse può chiedere la decadenza del marchio, totale o parziale (limitata alle classi non usate). E ammesso anche l’uso in forma modificata, purche non alteri il carattere distintivo del segno registrato. Un’ulteriore ipotesi di decadenza e la volgarizzazione, quando il marchio diventa la denominazione generica del prodotto e perde capacita distintiva.

La tutela: opposizione, contraffazione, azioni

Registrare e solo il primo passo: il marchio va anche difeso. Gli strumenti principali sono:

• Opposizione: il titolare di un marchio anteriore può opporsi alla registrazione di un marchio successivo confondibile, entro i termini previsti dalla pubblicazione della domanda. E un procedimento amministrativo davanti all’ufficio (UIBM o EUIPO); la tassa ufficiale di opposizione all’UIBM e di 250 euro. Per attivare l’opposizione e essenziale monitorare i nuovi depositi (sorveglianza del marchio).
• Azione di nullita o decadenza: si può chiedere di cancellare un marchio altrui privo dei requisiti di validita o decaduto per non uso. La domanda amministrativa di nullita o decadenza all’UIBM prevede una tassa ufficiale di 500 euro.
• Azioni giudiziarie contro la contraffazione: in caso di uso non autorizzato di un segno identico o simile, il titolare può agire davanti alle sezioni specializzate in materia di impresa dei tribunali, chiedendo l’inibitoria (l’ordine di cessare l’uso), il sequestro e il ritiro dei prodotti, il risarcimento del danno e la pubblicazione della sentenza. Sono inoltre attivabili misure cautelari urgenti e, in alcuni casi, l’intervento della dogana contro l’importazione di prodotti contraffatti.

La difesa del marchio richiede tempestivita e una corretta valutazione tecnica del rischio di confusione: anche qui l’assistenza di un professionista e determinante per scegliere lo strumento giusto al momento giusto.

Conclusione: scegliere la strada giusta con un professionista

Marchio nazionale, dell’Unione Europea o internazionale non sono opzioni intercambiabili: ciascuna risponde a una diversa strategia di mercato, con costi, ampiezza e vincoli differenti. La decisione si gioca su variabili che vanno valutate caso per caso, dai mercati di sbocco alla solidita della ricerca di anteriorita, dalla scelta delle classi alla pianificazione dei rinnovi e della sorveglianza.

Trattandosi di una scelta strategica che impegna risorse e definisce l’identità dell’impresa per anni, e prudente non procedere in autonomia. Affidarsi a un consulente in proprietà industriale consente di impostare una ricerca di anteriorita affidabile, individuare la via di deposito più adatta, redigere correttamente l’elenco dei prodotti e dei servizi e proteggere il marchio nel tempo. Un investimento iniziale che evita errori molto più costosi.