BIR RMC 110-2026: Il Quadro di Accreditamento Obbligatorio per i Fornitori di Servizi di Fatturazione Elettronica nelle Filippine
La BIR ha introdotto un rigido processo di accredito in sette fasi che i fornitori di servizi di fatturazione elettronica (ESPs) devono completare prima di poter operare commercialmente. Questo quadro normativo, entrato in vigore immediatamente il 12 ottobre 2026, è strettamente legato alla scadenza del 31 dicembre 2026 per la conformità obbligatoria alla fatturazione elettronica.
Punti chiave
- Il BIR ha introdotto un rigoroso processo di accredito in sette fasi per i fornitori di servizi di fatturazione elettronica.
- Gli ESP devono rispettare standard internazionali di sicurezza dei dati e conformarsi all'Executive Order 119 del 2026.
- Il BIR può sospendere o revocare l'accreditamento in caso di violazioni delle normative.
- Il divieto di pratiche di lock-in del fornitore e l'obbligo di portabilità dei dati rafforzano la concorrenza nel mercato.
- La scadenza del 31 dicembre 2026 per la conformità obbligatoria alla fatturazione elettronica è un punto critico per i fornitori.
Contesto
Il Revenue Memorandum Circular (RMC) 110-2026 rappresenta un passo significativo nella governance della fatturazione elettronica nelle Filippine. Emesso il 12 ottobre 2026 dal Bureau of Internal Revenue (BIR), il provvedimento istituisce un percorso di accredito tecnico e procedurale obbligatorio per i fornitori di servizi di fatturazione elettronica (ESPs). Questo quadro normativo è cruciale per garantire che solo i fornitori in grado di soddisfare rigorosi standard operativi possano offrire servizi di fatturazione elettronica in conformità con la scadenza del 31 dicembre 2026, stabilita nel precedente RMC 98-2026.
Il processo di accredito è suddiviso in sette fasi, ognuna delle quali mira a valutare diversi aspetti della capacità del fornitore di garantire servizi sicuri, affidabili e conformi alle normative locali. Questo approccio rappresenta una delle strutture di autorizzazione pre-mercato più complete al mondo, combinando requisiti di certificazione della sicurezza, test di resilienza operativa e obblighi di residenza dei dati in un singolo sistema normativo.
Cosa sta cambiando: Il Percorso di Accreditamento in Sette Fasi
Il percorso di accredito obbligatorio per gli ESP si articola in una serie di valutazioni tecniche e procedurali, ciascuna delle quali deve essere superata per ottenere l'accreditamento. Le fasi includono:
- Revisione della completezza documentale: Verifica che tutti i documenti richiesti siano presentati correttamente.
- Valutazione della idoneità del fornitore: Analisi della struttura aziendale e della capacità operativa dell'ESPs.
- Revisione dell'architettura tecnica: Esame dettagliato della piattaforma tecnologica utilizzata per la fatturazione elettronica.
- Valutazione della privacy dei dati e della cybersecurity: Verifica del rispetto di standard internazionali come ISO/IEC 27001, 27017 e 27018, nonché delle certificazioni SOC 1 e SOC 2. Inoltre, gli ESP devono conformarsi all'Executive Order 119 del 2026, che disciplina la classificazione e la residenza dei dati governativi.
- Dimostrazione del sistema: Verifica pratica delle funzionalità della piattaforma di fatturazione elettronica.
- Test di interoperabilità: Valutazione della capacità del sistema di interagire con altre piattaforme e infrastrutture.
- Test di carico e stress: Verifica della resilienza operativa, inclusi test di scalabilità, failover e recupero dei backup.
La fase relativa alla privacy dei dati e alla cybersecurity è particolarmente impegnativa, poiché richiede il rispetto di standard internazionali riconosciuti. Inoltre, gli ESP devono garantire che i dati dei contribuenti siano gestiti in conformità con le normative locali sulla residenza dei dati, come specificato nell'Executive Order 119 del 2026.
Implicazioni per i Fornitori di Servizi di Fatturazione Elettronica
Il quadro normativo stabilito dal RMC 110-2026 ha un impatto significativo sui fornitori di servizi di fatturazione elettronica che operano o intendono operare nelle Filippine. In primo luogo, il processo di accredito richiede un investimento sostanziale in termini di tempo e risorse per garantire la conformità con tutti i requisiti tecnici e normativi.
Inoltre, il divieto di pratiche di lock-in del fornitore e l'obbligo di garantire la portabilità dei dati rappresentano misure di protezione del consumatore che rafforzano la concorrenza nel mercato. Questo significa che gli ESP devono progettare le loro piattaforme in modo da consentire la migrazione dei dati senza interruzioni, qualora un contribuente decida di cambiare fornitore.
Infine, il BIR ha il potere di sospendere o revocare l'accreditamento in caso di violazioni, tra cui non conformità, fallimenti del servizio, violazioni della sicurezza dei dati, insolvenza o violazioni delle leggi applicabili. Questo meccanismo di vigilanza garantisce che solo i fornitori in grado di mantenere standard elevati possano operare nel mercato.
Outlook e Cosa Monitorare
Nel breve termine, i fornitori di servizi di fatturazione elettronica dovranno concentrarsi sulla preparazione per il processo di accredito, assicurandosi di soddisfare tutti i requisiti tecnici e normativi. Inoltre, con l'avvicinarsi della scadenza del 31 dicembre 2026 per la conformità obbligatoria alla fatturazione elettronica, è probabile che il BIR pubblichi ulteriori linee guida e chiarimenti.
Un altro aspetto da monitorare è l'impatto delle normative sulla residenza dei dati, in particolare le implicazioni derivanti dall'Executive Order 119 del 2026. Questo aspetto potrebbe influenzare la scelta di infrastrutture cloud e la localizzazione dei dati per i fornitori che operano nel mercato filippino.
Domande frequenti
- Quali sono le fasi del processo di accredito per gli ESP?
- Gli ESP devono completare sette fasi: revisione della completezza documentale, valutazione della idoneità del fornitore, revisione dell'architettura tecnica, valutazione della privacy dei dati e della cybersecurity, dimostrazione del sistema, interoperabilità testing e load/stress testing.
- Quali standard di sicurezza sono richiesti per l'accreditamento?
- Gli ESP devono dimostrare la conformità con ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1 e SOC 2, nonché con l'Executive Order 119 del 2026.
- Cosa succede se un ESP non soddisfa i requisiti di accredito?
- Il BIR può sospendere o revocare l'accreditamento in caso di non conformità, fallimenti del servizio, violazioni della sicurezza dei dati o altre violazioni delle leggi applicabili.
- In che modo il RMC 110-2026 protegge i contribuenti?
- Il provvedimento vieta le pratiche di lock-in del fornitore e obbliga gli ESP a garantire la portabilità dei dati, permettendo ai contribuenti di trasferire i dati tra fornitori senza interruzioni.
- Qual è la scadenza per la conformità obbligatoria alla fatturazione elettronica?
- La scadenza è fissata al 31 dicembre 2026, come stabilito nel precedente RMC 98-2026.
