Busta paga online, il datore deve provare la consegna

Il ministero del Lavoro dà il via libera ai documenti del rapporto su piattaforma digitale. Ma per le dichiarazioni del lavoratore Spid e Cie non bastano: serve la firma elettronica.

Addio alla busta paga firmata per ricevuta. Il ministero del Lavoro, con la nota prot. n. 15911/2026 in risposta a un interpello dell’Ordine dei consulenti del lavoro, ammette che tutta la documentazione del rapporto di lavoro possa essere consegnata attraverso piattaforme digitali. Il cedolino, le informative, le comunicazioni: tutto può finire in un’area riservata online accessibile solo al lavoratore. Ma il ministero avverte le aziende. La digitalizzazione non riduce l’onere della prova. In caso di ispezione il datore deve dimostrare che il lavoratore era identificato, che il documento era accessibile e integro, quando è stato messo a disposizione e, se serve, quando è stato visionato. Per i documenti che contengono una dichiarazione del lavoratore c’è un passaggio in più. Spid e Cie bastano per identificarlo, non per firmare. Serve una firma elettronica idonea, per esempio con un codice monouso inviato sul telefono.

Quali documenti si possono consegnare in un’area riservata?

Il primo quesito riguardava la documentazione meramente informativa: quella che il datore deve consegnare al lavoratore e che non richiede alcuna compilazione o dichiarazione da parte sua. Il prospetto paga è l’esempio più noto. Ma ci sono anche le informazioni sulle condizioni del rapporto, i regolamenti aziendali, le comunicazioni periodiche.

Il ministero ricorda i propri precedenti. Con l’interpello n. 1/2008 aveva ammesso la consegna del cedolino tramite posta elettronica certificata, purché il lavoratore potesse davvero disporne e il datore potesse provarne la consegna entro la scadenza per il pagamento dello stipendio. In quel caso il datore doveva anche mettere a disposizione strumenti per ricevere e stampare il documento, senza costi per il lavoratore. Con l’interpello n. 13/2012 aveva esteso la possibilità alla posta elettronica ordinaria e all’area riservata accessibile con password personale.

Ora quei principi si estendono a tutti i documenti del rapporto che non richiedono una manifestazione di volontà o una dichiarazione del lavoratore. Possono essere caricati su una piattaforma aziendale con accesso esclusivo del singolo dipendente.

Quali garanzie deve offrire la piattaforma?

Il ministero indica quattro condizioni. La prima è l’identificazione dell’utente e la sicurezza dell’accesso: solo quel lavoratore, con le sue credenziali, deve poter entrare. La seconda è l’accessibilità dei documenti: il lavoratore deve poterli visualizzare, conservare e riprodurre, cioè scaricarli e stamparli. La terza è l’integrità: il documento non deve poter essere modificato dopo la pubblicazione. La quarta è la tracciabilità: il sistema deve registrare la data in cui il documento è stato messo a disposizione e, quando la legge lo richiede, la data in cui il lavoratore lo ha visto.

Si possono caricare più documenti insieme e chiedere al lavoratore un’unica conferma riepilogativa di presa visione. Ma il sistema deve registrare distintamente, per ogni singolo documento, la data di pubblicazione e quella di visione. Una conferma generica, senza traccia dei singoli file, non basta.

Chi risponde se la piattaforma è di un fornitore esterno?

Sempre il datore di lavoro. La piattaforma può essere gestita direttamente dall’azienda, dal consulente del lavoroincaricato o da un fornitore di servizi informatici. Nella pratica è spesso così: il cedolino viene elaborato dallo studio paghe e caricato su un portale del fornitore.

Ma la responsabilità dell’adempimento resta sempre e soltanto a carico del datore. Così come la responsabilità per il rispetto della disciplina sulla protezione dei dati personali. Il fornitore, in termini di privacy, agisce di regola come responsabile del trattamento per conto del datore, con un contratto che ne regola compiti e misure di sicurezza. Se il portale perde i dati o non registra le consegne, davanti all’ispettore risponde l’azienda.

E se la piattaforma non funziona?

Il ministero lo dice chiaramente. Un’eventuale indisponibilità della piattaforma, anche temporanea e dovuta a problemi tecnici, non esonera il datore dal rispetto delle scadenze previste per i singoli adempimenti.

Se il portale è fuori uso il giorno in cui va consegnato il cedolino, il datore deve trovare una modalità alternativa: una mail, una pec, la consegna cartacea. E deve conservare la prova di averlo fatto. Il guasto informatico non è una giustificazione.

Il lavoratore può firmare con Spid o Cie?

Il secondo quesito riguardava i documenti che contengono una dichiarazione di scienza o di volontà del lavoratore: la firma del contratto, l’accettazione di un patto, la scelta sulla destinazione del tfr, una richiesta di part-time. Qui il ministero distingue due momenti.

Il primo è l’identificazione elettronica del lavoratore. Per questa fase bastano Spid e Cie, gli strumenti con cui il cittadino si autentica online.

Il secondo è la formazione e sottoscrizione del documento. Qui Spid e Cie non bastano, perché autenticarsi non equivale a firmare. Serve un processo che rispetti il Codice dell’amministrazione digitale (d.lgs. n. 82/2005). Un documento informatico ha l’efficacia della scrittura privata (art. 2702 cod. civ.) se reca una firma digitale, una firma elettronica qualificata o una firma elettronica avanzata. Oppure se è formato, dopo l’identificazione dell’autore, con un processo che ne garantisca sicurezza, integrità, immodificabilità e riconducibilità certa a chi l’ha sottoscritto.

Il ministero indica come idonea la firma elettronica avanzata con codice Otp. Il lavoratore si identifica, anche con Spid o Cie, e poi firma inserendo un codice monouso ricevuto su un dispositivo che solo lui controlla, come il proprio cellulare. Il fornitore della soluzione deve rispettare le regole tecniche su identificazione del firmatario, informativa, conservazione delle prove e verificabilità dell’integrità del documento.

Cosa deve dimostrare il datore in caso di ispezione?

È il passaggio su cui il ministero insiste di più. Chi sceglie il digitale deve poter dimostrare all’ispettore non solo di aver messo a disposizione i documenti, ma che l’intero processo ha consentito di adempiere correttamente.

Non basta dire che i cedolini sono sul portale, né mostrare il file. Il datore deve ricostruire il percorso del documento: come è stato caricato, quando, con quale sistema, quando il lavoratore lo ha aperto. Deve conservare le evidenze informatiche di ogni passaggio, cioè i log del sistema. Per i documenti con dichiarazioni del lavoratore deve dimostrare che quella dichiarazione è riconducibile proprio a lui.

Per le aziende il consiglio pratico è verificare il proprio portale prima di un controllo. Registra le date per ogni singolo documento? Conserva i log? Consente al lavoratore di scaricare e stampare? Per le firme usa una firma elettronica avanzata o si limita all’accesso con Spid? Le risposte a queste domande decidono se il passaggio al digitale regge davanti all’ispettorato.