Tax Evasion in Integrated Fiscal and Electronic Payment Systems: Vulnerabilities, Detection, and Mitigation in the Greek Digital Tax Ecosystem
Questo articolo presenta un'analisi tecnica dell'ecosistema fiscale digitale integrato della Grecia, identificando vulnerabilità specifiche nell'interazione tra dispositivi fiscali, sistemi ERP e terminali EFTPOS che consentono l'evasione fiscale, e propone una strategia di mitigazione multistrato che combina potenziamenti crittografici, unificazione normativa e riconciliazione guidata dall'IA per garantire l'integrità dei pagamenti end-to-end.
Articolo originale sotto licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo
Nell'economia moderna, ogni volta che una carta di credito viene strisciata, viene fatta una promessa digitale. La banca accetta di spostare denaro e il negozio accetta di registrare la vendita. Per le autorità fiscali, questa traccia digitale è vitale; è l'unico modo per sapere se un'attività sta dichiarando il proprio reddito reale o se sta nascondendo contanti sotto il bancone. Per impedire l'evasione fiscale, molti paesi hanno costruito sistemi in cui la macchina che stampa la ricevuta è fisicamente bloccata alla macchina che elabora la carta. Ciò assicura che se avviene un pagamento, una ricevuta debba essere creata. Tuttavia, man mano che la tecnologia evolve, nuovi livelli di software vengono inseriti tra queste macchine per facilitare la gestione aziendale. La domanda che la moderna amministrazione fiscale si pone è se questi intermediari convenienti creino una porta sul retro nascosta dove il denaro può scomparire prima che il fisco possa vederlo.
Un team di ricercatori di università greche ha esaminato approfonditamente proprio questo problema all'interno del sistema fiscale greco, altamente digitalizzato. Hanno esaminato come il paese colleghi le sue macchine fiscali certificate, i terminali di pagamento con carta e i vari programmi software che le imprese utilizzano per gestire i propri conti. La loro indagine rivela che, sebbene il sistema centrale sia costruito con solide protezioni a prova di manomissione, un modo specifico di collegare questi sistemi attraverso software di terze parti crea un vuoto pericoloso. Hanno scoperto che un proprietario di un'attività disonesto, lavorando con un sistema software compromesso, potrebbe eseguire con successo un pagamento con carta di credito ma impedire alla macchina fiscale di sapere che la transazione è avvenuta. Il denaro resterebbe in banca, ma la registrazione fiscale rimarrebbe vuota.
I ricercatori hanno iniziato spiegando come dovrebbe funzionare il sistema greco. Al cuore del processo ci sono macchine fiscali speciali, come registratori di cassa e stampanti, che sono sigillate e certificate dal governo. Questi dispositivi hanno una caratteristica unica: mantengono un registro permanente e immutabile di ogni vendita. Quando viene effettuata una vendita, la macchina crea un'impronta digitale della ricevuta e la collega alla vendita precedente, formando una catena. Se qualcuno tenta di eliminare o alterare un vecchio record, la catena si interrompe e il sistema rileva l'anomalia. Questa catena di impronte digitali viene inviata a un server centrale governativo, creando un registro innegabile di quanto accaduto. Quando un cliente paga con una carta, la macchina fiscale dovrebbe comunicare direttamente con il terminale di pagamento. La macchina fiscale comunica al terminale l'importo esatto da addebitare e il terminale invia una conferma in risposta. Questa conversazione diretta assicura che il pagamento e la ricevuta siano legati tra loro.
Tuttavia, lo studio si è concentrato su un metodo più recente consentito dal governo, in cui il software gestionale principale di un'azienda si posiziona nel mezzo di questa conversazione. Invece di far parlare direttamente la macchina fiscale con il terminale di pagamento, la macchina fiscale invia una richiesta al software gestionale, che poi la inoltra al terminale. I ricercatori hanno identificato un difetto critico in questa disposizione. Poiché il software gestionale non è un dispositivo certificato e a prova di manomissione come la macchina fiscale, esso ha il potere di decidere quali messaggi far passare. Se un proprietario di un'attività desidera nascondere una vendita, potrebbe istruire il proprio software affinché accetti il pagamento con carta di credito ma semplicemente elimini il messaggio di conferma prima che raggiunga la macchina fiscale. La banca vedrebbe arrivare il denaro, ma la macchina fiscale non stamperebbe mai una ricevuta né invierebbe un record al governo. I ricercatori chiamano questo fenomeno "soppressione" del risultato, e lascia alle autorità fiscali un punto cieco in cui un pagamento riuscito esiste senza un corrispondente record fiscale.
Per comprendere l'entità di questo rischio, il team ha esaminato dati reali provenienti da centinaia di macchine fiscali in Grecia. Hanno confrontato le vendite registrate in queste macchine nel corso di diversi anni. Hanno scoperto che, sebbene le vendite siano generalmente cresciute, vi sono stati periodi in cui la crescita sembrava rallentare o addirittura invertirsi. I ricercatori hanno osservato che ciò potrebbe essere dovuto in parte al fatto che alcune imprese stavano passando a diversi tipi di software che registravano le vendite al di fuori dei log tradizionali delle macchine fiscali. Sebbene questi dati non provassero che l'evasione fiscale stesse avvenendo, evidenziavano che la capacità del sistema di tracciare ogni singola transazione stava diventando frammentata. Lo studio ha poi utilizzato simulazioni informatiche per mostrare cosa sarebbe accaduto se venissero implementate le correzioni proposte. In queste simulazioni, quando il sistema era costretto a creare un collegamento sicuro e inscindibile tra il pagamento e la ricevuta, il numero di transazioni "mancanti" diminuiva significamente. Le simulazioni suggerivano che, se il governo avesse potuto costringere il software gestionale ad agire come un messaggero trasparente piuttosto che come un guardiano, avrebbero potuto recuperare una quantità sostanziale di entrate fiscali non dichiarate.
I ricercatori hanno proposto una via chiara per colmare questo divario. Hanno sostenuto che le regole devono essere aggiornate affinché ogni volta che viene effettuato un pagamento, il risultato debba essere firmato con un sigillo digitale che non possa essere falsificato, e che questo sigillo debba essere visibile al governo indipendentemente da quale software si trovi nel mezzo. Hanno anche suggerito che le autorità fiscali dovrebbero confrontare automaticamente l'elenco dei pagamenti effettuati dalle banche con l'elenco delle ricevute inviate dalle imprese. Se una banca dichiara che un pagamento è andato a buon fine ma il sistema fiscale non ne ha traccia, ciò dovrebbe far scattare un allerta immediata. Questo approccio non si basa sul fidarsi del proprietario dell'attività; si basa sulla matematica delle firme digitali e sul potere del confronto automatizzato.
Lo studio conclude che, sebbene la Grecia abbia costruito uno dei sistemi fiscali digitali più avanzati al mondo, la sua forza dipende dall'anello più debole della catena. Attualmente, quell'anello debole è il software che si trova tra la macchina fiscale e il terminale di pagamento. Rendendo le regole più rigide affinché questo software non possa bloccare o nascondere i pagamenti riusciti, il sistema può recuperare il suo pieno potere. I ricercatori sottolineano che il loro lavoro non riguarda solo la risoluzione di un glitch tecnico; riguarda l'assicurare che l'economia digitale rimanga equa. Se viene effettuato un pagamento, deve esistere un record. Se quel record può essere nascosto da un pezzo di software, l'intero sistema di fiducia inizia a sgretolarsi. La soluzione risiede nel garantire che ogni stretta di mano digitale tra una banca e un negozio lasci un segno permanente e inalterabile che il governo possa vedere.
Sommerso dagli articoli nel tuo campo?
Ricevi digest giornalieri degli articoli più recenti corrispondenti alle tue parole chiave di ricerca — con riassunti tecnici, nella tua lingua.