Spagna, paese delle impronte digitali… e del Windows XP eterno

C'è un mito molto spagnolo: che «è già tutto digitalizzato». Che la sede elettronica, il certificato FNMT e il PDF firmato siano il progresso. Poi provi a depositare i bilanci e a legalizzare i libri di una SL — e scopri la verità: non è digitalizzazione. È archeologia obbligatoria con Wi‑Fi.

Questo articolo non è un tutorial. È il diario di quello che ci è successo a luglio 2026 cercando di fare una cosa che, in un paese mediamente serio, dovrebbe stare in un pomeriggio: presentare i numeri dell'anno e legalizzare due libri. Giornale e Inventario. Fine.

Al posto di questo: settimane, ticket, reclami, PC Windows di seconda mano, VirtualBox/UTM abbandonati, errori 401, firewall F5, ZIP con nome «valido» secondo un ministero e «invalido» secondo un portale, commercialista che dice una cosa e Registro un'altra, e un software ufficiale —Legalia 2, D2— che nel 2026 è ancora solo Windows.

Niente app web. Niente Mac. Niente Linux. Niente API pubblica vera. Solo il culto del .msi e di Autofirma.

1. Due pratiche, due inferni (e quasi nessuno te lo spiega)

Per una società spagnola del XXI secolo ci sono almeno due rituali distinti davanti al Registro Mercantile:

1. Deposito dei bilanci annuali.
2. Legalizzazione dei libri (Giornale, Inventari, ecc.).

Non è la stessa cosa. Non usano lo stesso programma. Non usano lo stesso ZIP. Confonderli ti fa perdere giorni.

• Deposito → programma D2 → ZIP con impronta → sede → Autofirma → pagare.
• Legalizzazione → programma Legalia 2 → altro ZIP con impronte → sede → Autofirma → pagare.

Entrambi ufficiali del Colegio de Registradores. Entrambi Windows only. Entrambi su sede.registradores.org. Entrambi richiedono di essere utente abbonato del servizio telematico.

Se credevi che bastasse il certificato di rappresentante FNMT: no. Il certificato ti fa entrare nella sede «da vetrina». Per inviare davvero compare il mantra:

«Lei si è identificato come utente non abbonato» — HTTP 401 guest

Non è un bug di un giorno. È stato il muro per giorni. Ticket WO…………. Pratica xxxxxx. Utente CIRCExxxxxx. Email a supporto, ITSM, gestione dati. Solleciti. Reclami. Telefonate al 91 270 17 96.

Ti dicono che hanno già «associato» il certificato all'abbonato. Entri di nuovo. Ancora 401. Vedi solo profili di «utente non abbonato». Scrivi un altro reclamo: il collegamento annunciato NON è efficace.

Questa non è amministrazione elettronica. È gaslighting istituzionale con CSS corporativo.

2. L'abbonato: iscrizione, SEPA, password e un radio button chiamato «portale antico»

Quando finalmente esiste l'abbonato, il flusso di login sembra disegnato da qualcuno che odia gli utenti:

• Certificato elettronico o Cl@ve o utente/password abbonato.
• Solo cert: a volte sei «guest».
• Solo utente/password: a volte chiede un certificato «registrato sul servizio».
• Quando funziona, compare un radio: «portale antico CIRCExxxxxx». Sì: portale antico. Nel 2026.

Nel frattempo le credenziali si perdono tra thread di email, reset password e screenshot. La sede chiede l'abbonato; il Portachiavi del Mac conserva le «preferenze di identità» del certificato; nessuno conserva una UX umana.

3. Il deposito: il tuo ZIP perfetto non serve (finché D2 non lo benedice)

Avevamo i bilanci chiusi. Cifre quadrate. XBRL. PDF. Verbale. Tutto validato da cima a fondo nel nostro sistema.

Carichiamo lo ZIP. A seconda del giorno, il portale risponde:

• «Il nome dello ZIP non è valido» (400-extraction-validation-19), anche dopo dieci nomi.
• O peggio: l'upload risponde 202, ti danno un JWT… e interrogando il risultato il WAF F5 sputa un 403 HTML: «La sua richiesta non può essere elaborata».

Cioè: il firewall dello stesso Colegio ti impedisce di finire la pratica che il Colegio ti obbliga a fare. Scadenza deposito circa 30/07/2026. Orologio che corre.

La dottrina ufficiosa: lo ZIP deve uscire da D2. Non dalla tua contabilità. Non dal tuo XBRL pulito. Dal loro programma Windows che genera la loro impronta con la loro struttura.

Quindi: installare Windows (o una VM), installare D2, importare, generare impronta, caricare lo ZIP benedetto, Autofirma, pagare. Quando finalmente è uscito, l'avviso di deposito è stato WEBTxxxxxxxx. Un numero. Settimane di vita per un numero.

4. La legalizzazione: Legalia 2, o come obbligarti a comprare un Windows nel 2026

Chiuso il deposito, toccava legalizzare i libri 2025.

Scadenza teorica: quattro mesi dalla chiusura → 30/04/2026. Siamo a luglio. Fuori termine. Il Registro lo annoterà. Tu lo stesso devi presentare.

Strumento ufficiale: Legalia 2. Requisiti reali:

• Windows 10/11.
• MSI dalla sede.
• Pratica, tipi di libro, date, «ultimo legalizzato», Excel del Giornale, PDF inventari…
• Poi: Modulo → Controllare regole → Generare ZIP.
• Nome tipo LL03026BXXXXXXXX.ZIP.
• Quello ZIP — e non un altro — alla sede, natura LEGALIZZAZIONE.

Legalia per Mac? No. Legalia web? No. App Store? Ridicolo. Generare le impronte sul server della sede caricando l'Excel? In pratica, no: ti rimandano al programma.

Su Mac Apple Silicon la «soluzione» ufficiale implicita è: ISO Windows 11 ARM, UTM/Parallels o un PC vecchio, litigare con RDP e UAC, installare Legalia, generare lo ZIP, portarlo via SCP, tornare alla sede sul Mac… e il dialogo nativo del certificato ti blocca di nuovo alle 00:20.

Questo è lo Stato digitale spagnolo: ti obbliga a Windows per impacchettare e a magia sciamanica del Portachiavi per inviare.

Per questo, mentre litigavamo con la pratica, abbiamo pubblicato open-legalia-huella: impronte e ZIP di legalizzazione multipiattaforma, open source. Dettagli sotto.

5. Autofirma, insuit, SAML e il teatro del certificato

La sede dei Registradores non si autentica «come l'Agenzia delle Entrate». Usa componenti client (insuit / i4tservice), SAML, F5, dialoghi nativi del SO, Autofirma per firmare l'invio.

Risultato: un amministratore con certificato FNMT di rappresentanza in vigore, società identificata, abbonato creato, ZIP corretto… fermato da un foglio di macOS.

Non è che «non sai». Il design assume un umano davanti a un Windows del 2014 con Java e pazienza monastica.

6. Il commercialista, il Registro e la realtà parallela

Mentre combattevamo con il 2025, l'email del commercialista diceva in sintesi che loro avevano legalizzato 2022–2023 e che il 2024 no.

Al Registro Mercantile di Alicante, però, il 2024 sì è legalizzato: ingresso, annotazione, qualificazione corretta, PDF. Presentato lo stesso giorno della mail che diceva di no.

Non accusiamo nessuno di mala fede. Segnaliamo il pattern: in Spagna la verità amministrativa è un PDF che arriva mesi dopo su un canale diverso dalla mail del commercialista. Vivi in tre realtà contemporaneamente. E le paghi tutte e tre.

7. Confronto scomodo (senza romanticismi nordici)

Nessuno chiede il paradiso. Chiediamo il minimo:

• Chiediamo: una pratica web nel browser. C'è: programma Windows + sede + Autofirma + abbonato.
• Chiediamo: un login = un'identità. C'è: certificato XOR abbonato XOR «portale antico».
• Chiediamo: errori leggibili. C'è: WAF HTML e «non è stato possibile concretizzare il tipo di errore».
• Chiediamo: Mac / Linux first-class. C'è: MSI + «procurati un Windows».
• Chiediamo: API documentata. C'è: estrazione JWT + 403 del firewall.
• Chiediamo: una fonte di verità. C'è: commercialista ≠ sede ≠ annotazione in PDF.

In Estonia firmi con ID-card o mobile-ID e presenti i bilanci in un flusso pensato in questo secolo. In molti paesi anglosassoni Companies House / equivalente è brutto, ma web. In Spagna, nel 2026, il Colegio de Registradores ti manda a installare Legalia 2 come se l'iPhone non esistesse.

Rispettare la legge non dovrebbe richiedere un laboratorio forense.

8. Cronologia condensata della punizione (luglio 2026)

• Contabilità 2025 chiusa e quadrata.
• Tentativo di deposito → 401 guest / non abbonato.
• Iscrizione abbonato CIRCExxxxxx + ticket + SEPA.
• «Associazione» certificato annunciata → ancora 401.
• Reclami e solleciti (22–23/07).
• ZIP «quasi buono» rifiutato per nome / non-D2.
• WAF F5 che blocca l'estrazione dopo un 202.
• Windows + D2 → finalmente deposito → WEBTxxxxxxxx.
• Stesso film per i libri: Legalia solo Windows, VM abbandonata, PC fisico, ZIP di legalizzazione.
• Ritorno al Mac → dialogo nativo del certificato → un'altra notte persa.
• Fuori termine di legalizzazione dal 30/04/2026.

Ogni riga è tempo di impresa. Ogni riga è denaro. Ogni riga è qualcuno che potrebbe installare pannelli solari invece di capire se il radio corretto è «portale antico».

9. Cosa abbiamo fatto nel frattempo: open-legalia-huella

Lamentarsi non basta. Dopo aver litigato con Legalia2 solo Windows, abbiamo pubblicato uno strumento open source che fa la parte assurda su qualsiasi sistema:

open-legalia-huella — MIT, Python ≥ 3.10, Mac / Linux / Windows.

• Calcola l'impronta digitale come Legalia2: Base64(SHA-256(contenuto)).
• Genera lo ZIP di presentazione per la legalizzazione dei libri (stile Legalia), con DATOS.TXT e la struttura attesa.
• Verifica ZIP esistenti (ufficiali o generati qui) per controllare che le impronte tornino.

Non sostituisce Autofirma, il certificato né il pagamento delle tasse. Non è software del Colegio. È quello che il Colegio avrebbe dovuto offrire dieci anni fa: impacchettare senza ricattarti con un .msi.

Installazione rapida:

git clone https://github.com/shakisha/open-legalia-huella.git
cd open-legalia-huella
python3 -m pip install -e .
open-legalia-huella --help

Se sei amministratore, commercialista o sviluppatore e hai preso lo stesso muro: usalo, auditalo, apri issue. Più è visibile che l'impronta è un hash banale e lo ZIP una busta, più ridicolo diventa esigere Windows solo per firmare byte.

10. Cosa chiediamo (concretamente)

1. Legalia e D2 sul web (o binari nativi Mac/Linux). Il .msi come unica via è una vergogna nel 2026.
2. Un solo login: certificato di rappresentante = abbonato davvero collegato, senza 401 fantasma.
3. Errori umani: se il WAF blocca, di' «rate limit» o «sessione».
4. Una pratica = un flusso.
5. API ufficiale — o adottare strumenti aperti per le impronte. Abbiamo già pubblicato open-legalia-huella; il Colegio potrebbe smettere di ricattare il tessuto produttivo con una licenza mentale di Windows.

Fino ad allora, ogni PMI spagnola con un Mac e un certificato FNMT è condannata alla stessa cosa: teatro digitale, anima da sportello.

11. Chiusura

Non odio i registri. Odio la bugia che questo sia «moderno».

Moderno non è mettere un form HTML davanti a un rito del 1998. Moderno è che un amministratore unico possa, dal computer con cui lavora, presentare i bilanci e legalizzare i libri senza comprare un Windows, senza litigare con un WAF, senza un ticket di tre giorni perché un certificato già valido «conti» come abbonato.

Continueremo a presentare. Rispetteremo. Genereremo lo ZIP — ora anche con open-legalia-huella quando serve —. Cliccheremo Autofirma. Pagheremo la tassa.

Ma non sorrideremo dicendo che la sede elettronica funziona.

Funziona la paura del Registro. Il software, no.

Fatti basati su un fascicolo reale di deposito bilanci 2025 e legalizzazione libri 2025 (luglio 2026). Identificativi abbonato, ticket e numero di deposito omessi di proposito.