Un'autofattura è una fattura emessa autonomamente dal venditore o dal destinatario in specifici casi disciplinati, ad esempio quando la fatturazione ordinaria non è possibile o quando le norme fiscali richiedono un percorso documentale speciale. Non è una prova di pagamento; è un documento contabile che formalizza una transazione ai fini della contabilità e della conformità fiscale.
Nel campo della sicurezza informatica, le autofatture sono importanti perché rientrano nei flussi digitali della finanza e degli ERP. Se un attaccante può alterare i dati della fattura, creare documenti falsi o aggirare i passaggi di approvazione, il risultato può essere frode, esposizione fiscale o perdita dell'integrità della verifica contabile. Le difese includono il controllo degli accessi basato sui ruoli, record firmati, log immutabili e verifiche che associno la fattura alla vendita o al servizio sottostante. In pratica, l'autofattura è un punto di controllo: aiuta a preservare una traccia affidabile quando i dati normali della transazione sono incompleti o richiedono correzioni.