Generazione certificati SID: come crearli e rinnovarli

Ultimo aggiornamento: 4 giugno 2026

I certificati di firma sono il primo requisito per inviare le comunicazioni all’Agenzia delle Entrate attraverso il SID. In questa guida trovi cosa sono, come si generano e si rinnovano passo passo, gli errori piu frequenti e come fare se preferisci affidarli a noi.

⬇ Scarica la guida completa in PDF  |  🎥 Guarda il video tutorial  |  ✅ Verifica validita certificati

1. Cosa sono i certificati SID e a cosa servono

I certificati SID sono la firma elettronica che l’Agenzia delle Entrate richiede per inviare in modo sicuro le comunicazioni obbligatorie attraverso il SID, il sistema di scambio dati di Sogei. Servono a identificare con certezza chi invia i dati e a garantire che non vengano alterati lungo il percorso: senza certificati validi, nessuna comunicazione puo partire. Sono gli stessi certificati dell’ambiente di sicurezza usato per Entratel e Fisconline.

Sono necessari per ogni adempimento che passa dal SID, a cominciare dalla comunicazione all’Anagrafe dei Rapporti finanziari, la piu diffusa tra i nostri clienti. Li utilizzano sia gli intermediari finanziari che gestiscono le comunicazioni in proprio, sia i commercialisti e le holding che le inviano per conto dei propri assistiti.

Il punto che genera piu errori: ogni soggetto obbligato deve avere i propri certificati, cioe la propria firma digitale. Una holding tenuta alla comunicazione deve possedere i certificati intestati a se. Il commercialista o l’intermediario che invia la comunicazione per conto del cliente non puo firmarla con i propri certificati Entratel: deve usare quelli del soggetto obbligato. Confondere le due cose e una delle cause piu frequenti di comunicazioni scartate.

2. I tre adempimenti del soggetto obbligato

Per poter comunicare con il SID, ogni soggetto obbligato deve avere tre cose in regola. Non c’e un ordine obbligatorio: vanno semplicemente tutte sistemate.

• Accreditamento al SID — la registrazione del soggetto al sistema di scambio dati dell’Agenzia delle Entrate.
• Comunicazione della PEC al REI — l’indirizzo PEC, lo stesso accreditato al SID, va comunicato al Registro Elettronico degli Indirizzi.
• Certificati di firma — la firma digitale con cui si firmano le comunicazioni, oggetto di questa guida.

Trovi la procedura completa per tutti e tre nella nostra pagina dedicata all’abilitazione al SID. Qui ci concentriamo sul terzo: come si generano e si rinnovano i certificati.

3. Come si generano, passo passo

I certificati si creano con l’applicazione gratuita Generazione Certificati, scaricabile dall’area riservata dell’Agenzia delle Entrate. La procedura e la stessa per la prima creazione e per il rinnovo, con un passaggio in piu se stai rinnovando.

Se stai rinnovando (certificati gia esistenti)

Prima devi revocare il vecchio ambiente di sicurezza. Accedi a Fisco Online della societa, vai in Profilo Utente → Credenziali di sicurezza → Ripristino dell’ambiente di sicurezza. Ti servono il numero di registrazione (lo trovi in Profilo Utente) e il PIN di revoca scelto quando avevi creato i certificati la prima volta.

1. Configura l’applicazione

Avvia Generazione Certificati e vai su File → Configura. Indica se usi Fisconline o Entratel, poi scegli due cartelle sul tuo computer: una per i file di lavoro (es. C:\ambiente) e una per i certificati (es. C:\certificato). Vanno bene anche cartelle su una chiavetta USB.

2. Inserisci i dati e genera l’ambiente

Vai su Genera ambiente → Imposta ambiente → Inserisci dati utente. Compila i campi: codice PIN, codice fiscale della societa, un PIN di revoca a tua scelta (15-20 caratteri, conservalo: ti servira fra 3 anni per il rinnovo) e una password di protezione. Clicca Genera ambiente: viene creato il file req.ccc.

3. Invia la richiesta all’Agenzia

Qui cambia a seconda di come accedi:

• Con le credenziali Entratel/Fisconline: compila la sezione “Invia richiesta” con utente, password e PIN dell’amministratore, spunta “invio per conto di altro soggetto” e indica il codice fiscale della societa.
• Con SPID: l’invio va fatto dal sito dell’Agenzia, nella funzione Invio documenti → Trasmissione file, caricando il file req.ccc.

4. Scarica e importa i certificati

Scarica la ricevuta (file certf.in) e salvala nella cartella di ricezione. Torna nell’applicazione, vai su Genera ambiente → Importa certificati, indica i percorsi e la password di protezione. A fine procedura troverai i tre file che compongono il certificato: UTEC.P12, UTEF.P12 e UTENTE.KS.

Come richiedere il PIN della societa

Le vecchie lettere cartacee dell’Agenzia non esistono piu: il PIN va richiesto online, dalla pagina di registrazione a Fisconline, spuntando “Societa”. Se il rappresentante accede con SPID, puo generare il PIN direttamente da li. Vedi la nostra guida sull’accesso con SPID all’Agenzia delle Entrate.

4. Validita e scadenza

I certificati di firma hanno una validita di 3 anni dalla data di generazione. E cura del soggetto obbligato verificarne la scadenza per tempo e procedere al rinnovo, che avviene revocando il vecchio ambiente di sicurezza e rigenerando i certificati. Dal 2023 i certificati devono rispettare i nuovi standard di sicurezza dell’Agenzia, con chiave a 4096 bit: i certificati piu vecchi vanno rigenerati anche se non ancora scaduti.

5. Gli errori piu comuni e come risolverli

Durante la generazione o lo scarico dei certificati puo capitare che qualcosa si blocchi. Ecco i casi piu frequenti e come uscirne.

Il certificato non si scarica in automatico

E l’inconveniente piu comune: al momento dello scarico compare una schermata di errore e i certificati non vengono importati. Il file della richiesta (req.ccc) e gia stato creato nella tua cartella di lavoro, quindi basta completare l’invio a mano: accedi a Fisco Online, carica il file req.ccc con la funzione di invio file, attendi la ricevuta (che trovi in Profilo Utente → Credenziali di sicurezza, non nella sezione Ricevute), scaricala come certf.in e importala nell’applicazione.

Non riesci a risolvere?

Se la procedura continua a bloccarsi, scrivi all’assistenza all’indirizzo assistenza@starinfostudio.it, oppure affida tutto a noi con il servizio FacciamoNoi (qui sotto).

6. A cosa servono: i programmi che li usano

I certificati che hai generato sono la firma per tutte le comunicazioni che passano dal SID. Ogni adempimento ha il suo software, e tutti si appoggiano agli stessi certificati: una volta creati, li carichi nel programma che ti serve, che li controlla e ti avvisa quando si avvicina la scadenza.

• CORA — invia all’Anagrafe dei Rapporti finanziari l’elenco dei rapporti gestiti dai soggetti obbligati. E l’adempimento piu diffuso.
• CRS — comunica i rapporti finanziari di clienti residenti in oltre 120 Paesi esteri aderenti (OCSE/UE), USA esclusi.
• FATCA — comunica i rapporti dei clienti con connessioni agli Stati Uniti, secondo l’accordo Italia-USA.
• Monitoraggio Fiscale — comunica i trasferimenti da e verso l’estero rilevanti per il monitoraggio fiscale. (link da aggiungere al lancio)
• TuttoSID — sostituisce il vecchio e macchinoso SID-Flussi di Sogei: controlla qualsiasi comunicazione prima dell’invio, traduce gli errori in messaggi comprensibili, prepara i file da spedire, gestisce la spedizione con PEC automatica o via email e conserva lo storico. (link da aggiungere al lancio)

Domande frequenti sui certificati SID

Non vuoi pensarci? Lo facciamo noi

Generare o rinnovare i certificati e una procedura delicata: un PIN sbagliato, un percorso di salvataggio errato e ti ritrovi a ricominciare. Se preferisci non perderci tempo, o se la scadenza e alle porte e vuoi andare sul sicuro, ci pensiamo noi. Con il servizio FacciamoNoi generazione, rinnovo e revoca dei certificati li gestiamo noi per te, da remoto.

Scopri il servizio FacciamoNoi Certificati →