Vendere in tutta Europa con l’OSS ti semplifica la vita: un’unica dichiarazione trimestrale invece di aprire una partita IVA in ogni Paese. Ma c’è una parte a cui pochi seller pensano finché non arriva la lettera: la conservazione dei registri e la loro disponibilità in caso di controllo.
In questo articolo vediamo, in modo semplice, cos’è un “SAF-OSS”, per quanto tempo devi tenere i dati, e come export fiscale ed export GDPR ti fanno arrivare pronto a un audit senza panico dell’ultimo minuto.
Che cos’è il “SAF-OSS”
SAF sta per Standard Audit File: in parole povere, un file strutturato che raccoglie i dati fiscali in un formato leggibile e verificabile dall’autorità. In alcuni Paesi esiste il SAF-T (Standard Audit File for Tax), che il fisco può richiedere per i controlli.
Per l’OSS non c’è un unico “SAF-OSS” ufficiale e obbligatorio imposto a livello europeo come il SAF-T. Quando si parla di SAF-OSS si intende, in pratica, il file di audit delle tue operazioni OSS: l’insieme ordinato dei registri che devi essere in grado di produrre elettronicamente se te li chiedono.
In sintesi: non ti serve un formato magico, ti servono registri completi, coerenti e sempre esportabili.
L’obbligo che molti dimenticano: 10 anni di conservazione
Chi usa l’OSS (e l’IOSS) ha l’obbligo di conservare i dati delle operazioni per 10 anni dalla fine dell’anno in cui l’operazione è avvenuta, e di renderli disponibili in formato elettronico su richiesta dell’autorità fiscale dello Stato di identificazione o dello Stato di consumo.
Tradotto per un seller:
- non basta aver inviato la dichiarazione trimestrale;
- devi poter ricostruire e riesportare i dati anche a distanza di anni;
- devi poterlo fare in modo veloce e in un formato utilizzabile, non con fogli sparsi o file introvabili.
È qui che una gestione ordinata fa la differenza tra un controllo di routine e settimane di stress a cercare vecchi report.
Cosa deve contenere un registro OSS a prova di audit
Un registro OSS “sano” per ogni operazione contiene almeno:
- periodo di riferimento;
- Stato membro di consumo (dove si trova il cliente);
- tipo di operazione (vendita, reso, rimborso, nota di credito);
- base imponibile e aliquota applicata;
- importo IVA dovuto in quel Paese;
- la riconciliazione di resi, rimborsi e note di credito con le vendite originarie.
E, come rete di sicurezza, i file originali dei marketplace (Amazon VAT Transaction Report, export eBay/Shopify): sono la fonte da cui tutto deriva e la prova di tracciabilità più solida.
Come VATManager ti tiene “pronto al controllo”
L’idea è semplice: i dati devono già essere ordinati prima che qualcuno te li chieda. Con VATManager hai tre strumenti che lavorano proprio per questo.
1. I report OSS e i registri sempre a portata
Il Report OSS aggrega le vendite per Stato e aliquota, e i Registri IVA (vendite, acquisti, corrispettivi) tengono separate le varie tipologie di operazione. Sono la base documentale del tuo file di audit: puoi rigenerarli per qualsiasi periodo passato.
2. Export archivio fiscale con “sigillo” di integrità
Dalla sezione Account → Privacy, l’export dell’archivio fiscale ti restituisce le evidenze conservate — inclusi i file originali importati — in un unico pacchetto. La cosa importante: l’operazione genera una ricevuta con un’impronta digitale (hash SHA-256) e la data dell’esportazione.
Quell’hash è come un sigillo: dimostra che il contenuto esportato è esattamente quello e non è stato alterato. È l’ideale da tenere insieme ai documenti, o da consegnare al commercialista.
3. Export GDPR: la tua copia portabile
Sempre da Account → Privacy, l’export GDPR (diritto di portabilità dei dati) ti dà una copia completa e leggibile a macchina di tutti i tuoi dati, con un elenco (manifest) di cosa contiene e un hash del contenuto. È pensato per te — per portare i dati altrove o conservarne una copia — ma è anche un ottimo backup ordinato del tuo storico.
Nota bene: l’export fiscale richiede che tu abbia sbloccato il tuo vault (i dati sensibili sono cifrati), e i due export hanno scopi diversi — uno è l’archivio delle evidenze fiscali, l’altro la portabilità GDPR dei tuoi dati.
La checklist “pronto per il controllo”
- I report OSS di ogni trimestre sono salvati e riscaricabili.
- Hai i file originali dei marketplace conservati (non solo gli aggregati).
- Resi, rimborsi e note di credito sono riconciliati con le vendite.
- Hai eseguito almeno una volta l’export dell’archivio fiscale e conservato la ricevuta con hash.
- Hai una copia export GDPR aggiornata come backup.
- Sai dove sono questi file e potresti consegnarli in giornata.
Se spunti tutte le caselle, un’eventuale richiesta dell’autorità diventa una pratica di mezz’ora invece di un’emergenza.
📎 Approfondisci: SAF-T: cos’è e quando riguarda un seller e-commerce — Data retention e GDPR per i report fiscali — Come preparare il commercialista alla dichiarazione OSS — Export OSS trimestrale: checklist operativa. Vedi anche la documentazione su Export dati (GDPR e fiscale) e i Report OSS.
Domande frequenti
Per quanti anni devo conservare i registri OSS? 10 anni dalla fine dell’anno in cui è avvenuta l’operazione, con obbligo di renderli disponibili elettronicamente su richiesta dell’autorità fiscale.
Esiste un formato SAF-OSS ufficiale e obbligatorio? No, non un unico formato imposto a livello UE come il SAF-T di alcuni Paesi. L’obbligo è tenere registri strutturati e completi e poterli esportare in formato elettronico. “SAF-OSS” è il modo pratico di chiamare questo file di audit.
L’export di VATManager vale come prova in un controllo? È materiale a supporto: l’export dell’archivio fiscale include un hash SHA-256 che ne certifica l’integrità. La valutazione formale in sede di controllo resta all’autorità e al tuo consulente.
Questo articolo ha finalità informative e non costituisce consulenza fiscale. Per la tua situazione specifica rivolgiti al tuo commercialista.