---
title: "Mandato professionale commercialista: come firmarlo a distanza con la FEA nel 2026"
canonical: https://mastro.tax/guida-mandato-professionale-firma-fea
source: rendered-html
---

# Mandato professionale commercialista: come firmarlo a distanza con la FEA nel 2026

> Mirror markdown per LLM. HTML canonico: https://mastro.tax/guida-mandato-professionale-firma-fea

## Cos'è il mandato professionale di un commercialista

Il termine "mandato professionale" è di uso comune ma giuridicamente impreciso: il documento corretto è la **lettera d'incarico professionale** (o "contratto di prestazione d'opera intellettuale"). È il contratto che regola il rapporto tra studio commercialista e cliente.

L'obbligo di sottoscrizione preventiva è stato introdotto dalla **legge concorrenza 2017** (Legge 124/2017), che ha modificato l'art. 9 del D.Lgs. 138/2011. Da allora, ogni dottore commercialista deve far firmare al cliente la lettera d'incarico **prima di iniziare l'esecuzione delle prestazioni**, e deve indicare in modo trasparente:

- Identificazione delle parti (studio + cliente, con codici fiscali)

- Oggetto della prestazione (lista dettagliata dei servizi)

- Durata e modalità di rinnovo

- Compenso pattuito (forfettario, a tariffa oraria, a contingenza)

- Modalità di pagamento

- Obblighi reciproci (collaborazione cliente, riservatezza professionista)

- Polizza di responsabilità civile professionale

- Condizioni di recesso e risoluzione

- Consenso al trattamento dati ai sensi del GDPR

- Adempimenti antiriciclaggio (D.Lgs. 231/2007)

Riferimenti normativi

D.Lgs. 139/2005 art. 31 (ordinamento commercialisti); Legge 124/2017 art. 1 c. 150 (obbligo preventivo lettera incarico); Codice deontologico CNDCEC art. 18; D.Lgs. 231/2007 (antiriciclaggio); Reg. UE 2016/679 (GDPR).

## Perché digitalizzare il mandato

Il flusso classico — quello che fanno ancora 7 studi su 10 — è cartaceo:

- Lo studio prepara il mandato in Word, lo stampa

- Il cliente passa in studio, firma a mano

- Lo studio scansiona il documento

- L'originale finisce in un raccoglitore fisico

- La copia digitale finisce in una cartella di rete (a volte)

Tempo medio per tutto il flusso: **35 minuti** di tempo studio (preparazione + appuntamento + scansione + archiviazione) più 30-60 minuti del cliente (spostamento + firma). E il documento risultante è una scansione PDF, che **non ha gli stessi requisiti probatori** di un originale firmato digitalmente.

Il flusso digitale, basato sulla firma elettronica avanzata (FEA), risolve quattro problemi:

- **Tempo**: 2 minuti vs 35

- **Valore probatorio**: la FEA conforme eIDAS art. 26 ha lo stesso valore legale della firma autografa

- **Tracciabilità**: ogni firma genera un audit trail con IP, timestamp, OTP, dispositivo

- **Conservazione**: i documenti firmati FEA sono conservabili a norma AgID per 10 anni con marca temporale eIDAS

## Cos'è la firma elettronica avanzata (FEA)

La FEA è una delle tre tipologie di firma elettronica previste dal Regolamento UE 910/2014 (eIDAS) e dal Codice dell'Amministrazione Digitale italiano (CAD, D.Lgs. 82/2005). Le tre tipologie sono:

TipoCaratteristicheUso tipico

**FES** (semplice)Identificazione debole. Es. nome digitato in un formConferma email, opt-in marketing
**FEA** (avanzata)Identificazione univoca + integrità documento + controllo del firmatarioMandati, contratti professionali, F24, deleghe
**FEQ** (qualificata)FEA + dispositivo qualificato + certificato qualificatoAtti notarili, atti pubblici, fatture verso PA

Per il **mandato professionale**, la FEA è sufficiente: è espressamente indicata dall'art. 20 c. 1-bis del CAD come idonea per la sottoscrizione di contratti di prestazione di servizi.

Una FEA "fatta bene" combina questi elementi:

- **Identificazione univoca** del firmatario (numero di telefono verificato, indirizzo email, codice fiscale)

- **Strong authentication** via OTP (codice di 6 cifre via SMS) o app autenticatore

- **Hash crittografico** del documento al momento della firma

- **Marca temporale qualificata** RFC 3161 da una Trust Service Provider qualificata UE (Aruba, Namirial, InfoCert)

- **Audit trail completo**: IP, user agent, timestamp, OTP usati

- **PDF/A** con firma incorporata e XML di firma

## Come funziona in pratica: il flusso firma del cliente

Lo studio prepara il mandato con i dati del cliente (importo, oggetto, durata). Il cliente riceve un'email con il link al documento. A questo punto:

- Il cliente apre il link dal telefono o dal computer

- Vede il PDF del mandato direttamente nel browser, può leggerlo, scorrerlo, ingrandirlo

- Click sul bottone "Firma": parte un SMS con un codice OTP di 6 cifre al numero verificato

- Il cliente inserisce il codice nel browser

- Il sistema applica la firma al PDF, ottiene marca temporale, salva il documento finale

- Il cliente riceve via email una copia del PDF firmato (con firma + marca temporale)

Tempo del cliente: **~2 minuti**. Tempo dello studio: **0 minuti** (tutto è asincrono).

Il momento della firma

Il sistema registra: numero IP del firmatario, fingerprint del dispositivo, timestamp universale, codice OTP utilizzato, hash crittografico del PDF prima e dopo la firma. Tutti questi elementi formano la "evidenza forte" che dà valore probatorio alla FEA in caso di contenzioso.

## Mandato + antiriciclaggio: collegamento obbligatorio

Dal 2007 (D.Lgs. 231/2007) ogni commercialista deve adempiere agli obblighi antiriciclaggio per ogni nuovo cliente: identificazione, profilatura del rischio per codice ATECO, valutazione PEP, conservazione fascicolo cliente.

Operativamente, questo significa che **quando si firma il mandato, va anche aperto il fascicolo AML**. Le piattaforme integrate gestiscono questo automaticamente: alla firma del mandato parte:

- Identificazione del cliente (de visu se in presenza, o tramite SPID/CIE/copia documento se a distanza)

- Acquisizione dei dati identificativi (codice fiscale, P.IVA, residenza, settore di attività)

- Profilatura automatica del rischio (basso/medio/alto) sulla base dell'ATECO

- Verifica nelle liste PEP (Persone Politicamente Esposte) tramite database ufficiale

- Apertura del fascicolo cliente con conservazione decennale

Senza questa integrazione, il commercialista rischia: la sanzione per omessa adeguata verifica va da 2.000€ a 50.000€ (Art. 56 D.Lgs. 231/2007).

## Conservazione decennale del mandato firmato

Un mandato firmato digitalmente non è semplicemente un PDF in una cartella. Per avere valore probatorio nel tempo deve essere **conservato a norma AgID** (Linee Guida 2022 + Art. 2220 Codice Civile, retention 10 anni).

I requisiti operativi sono:

- **Formato PDF/A** (ISO 19005), che garantisce leggibilità nel lungo periodo

- **Hash SHA-256** del file calcolato al momento del versamento

- **Marca temporale qualificata** da TSA accreditata UE (RFC 3161)

- **Indice di Pacchetto di Archiviazione** (IPdA) firmato dal responsabile della conservazione

- **Manuale di conservazione** dichiarato e accessibile

- **Storage su provider qualificato** (Google Cloud Belgio, AWS Ireland, ecc.)

Le piattaforme operative come [Prisma](/prisma) hanno la conservazione integrata: il mandato firmato finisce direttamente nel sistema di conservazione conforme, senza che lo studio debba fare niente di manuale.

## Cosa cambia per il cliente

Spesso si pensa che firmare a distanza sia complicato per il cliente. In realtà è il contrario: il cliente lo vive come l'esperienza più simile possibile a un acquisto online — riceve un link, conferma con un codice via SMS, finito.

I dati di adozione 2024-2026 indicano:

- **Tasso di completamento firma a distanza**: 94% al primo invio, 98% con un reminder

- **Tempo medio dal click al completamento**: 2 minuti e 18 secondi

- **Età media degli utenti**: 51 anni (lo schema "FEA solo per giovani" è un mito)

- **Dispositivo**: 76% mobile, 24% desktop

## Quando NON usare la FEA

La FEA è idonea per il mandato professionale ma non per tutti i documenti. Casi in cui serve **FEQ** (firma elettronica qualificata, più forte) o firma autografa:

- Atti pubblici e atti notarili

- Atti immobiliari, donazioni, testamenti

- Procure speciali per giudizi davanti alle giurisdizioni superiori

- Documenti per i quali la legge richiede espressamente FEQ

Per uno studio commercialista standard (mandato + F24 + autorizzazioni cliente + dichiarazioni IVA), la FEA copre il 100% dei casi.

## Costi: FEA standalone vs integrata

La FEA si può comprare in due modi:

ModalitàCostoLimiti

Standalone (Namirial, InfoCert, DocuSign Italia)1,50-3,00€ per firmaOnboarding separato, conservazione separata, integrazione manuale col gestionale
Integrata in piattaforma operativaInclusa nel canone (es. Prisma, firme comprese a postazione, prezzo su richiesta)Limitata alla piattaforma scelta

Per uno studio che firma 50-100 mandati l'anno (più F24, deleghe, autorizzazioni varie), la FEA integrata in piattaforma è quasi sempre più economica e operativamente più semplice. Per uno studio che firma più di 500 mandati l'anno (raro per single-shop, comune per studi di 15+ persone), il calcolo va fatto caso per caso.

## Conclusione

Digitalizzare il mandato professionale non è un esercizio di modernità. È una mossa concreta che:

- Recupera ~30 minuti di tempo studio per ogni cliente nuovo

- Elimina spostamenti per il cliente (vantaggio reale per studi che servono PMI distribuite)

- Migliora il valore probatorio del documento (audit trail, marca temporale)

- Automatizza la conservazione decennale a norma AgID

- Si integra con il fascicolo antiriciclaggio

Il punto di rottura è quando lo studio supera 30-40 mandati nuovi l'anno. Sotto, il flusso cartaceo è gestibile. Sopra, la digitalizzazione recupera tempo, riduce errori e migliora la compliance.

[Prisma](/prisma) integra il modulo **Mandato Editor** (template precompilati, FEA cliente in 2 minuti, conservazione automatica) col modulo **KYC antiriciclaggio** (identificazione, profilatura ATECO, screening PEP, fascicolo conservato). Il flusso end-to-end — dalla creazione del mandato alla firma del cliente alla conservazione decennale — è di un solo click per lo studio.

## Vuoi vedere il flusso su un caso reale?

Demo guidata. Mandato professionale firmato a distanza dal cliente, fascicolo AML aperto, conservazione AgID — tutto sotto i tuoi occhi.

[
Prenota demo 
](/demo?utm_source=sito&utm_medium=cta&utm_campaign=guida&utm_content=%2Fguida-mandato-professionale-firma-fea)

## Domande frequenti su mandato e FEA

**Cos'è il mandato professionale di un commercialista?**

È il contratto che regola il rapporto tra studio commercialista e cliente: oggetto della prestazione, durata, compensi, obblighi reciproci. È obbligatorio dal 2017 (D.Lgs. 139/2005, art. 31): senza mandato firmato, il professionista non può lavorare per il cliente.

**La firma elettronica avanzata (FEA) è valida per il mandato?**

Sì. La FEA conforme all'art. 26 del Regolamento UE 910/2014 (eIDAS) e all'art. 20 c. 1-bis del CAD ha pieno valore legale per la sottoscrizione di contratti di prestazione di servizi professionali, inclusi mandati e lettere d'incarico.

**Cosa deve contenere il mandato professionale?**

Identificazione delle parti, oggetto della prestazione, durata, compensi, obblighi del cliente (collaborazione, antiriciclaggio), obblighi del professionista (riservatezza, diligenza), condizioni di recesso, consenso GDPR, foro competente.

**Il cliente può firmare il mandato dal cellulare?**

Sì. Con un sistema di FEA basato su OTP via SMS il cliente apre il PDF dal browser del telefono, riceve un codice di 6 cifre, lo inserisce, firma il documento. Il sistema registra IP, timestamp, ID dispositivo e produce un PDF/A con marca temporale eIDAS, conservabile 10 anni.

**Quanto costa la firma elettronica avanzata per uno studio?**

Dipende dal volume. Soluzioni standalone (Namirial, InfoCert) costano 1,50-3,00€ per firma. Soluzioni integrate in piattaforme operative come Prisma sono incluse nel canone del piano (80-200 firme FEA/mese inclusa nel piano Professional o Business).

**Il mandato firmato digitalmente va conservato a norma?**

Sì. Per 10 anni minimi (Art. 2220 Codice Civile). La conservazione deve essere a norma AgID: PDF/A, hash di integrità, marca temporale qualificata, IPdA firmato. Le piattaforme integrate gestiscono la conservazione automatica.
