Il Sistema di Interscambio, o SdI, è il gateway ufficiale italiano che riceve, controlla e instrada le fatture elettroniche nel flusso di lavoro della pubblica amministrazione. In pratica, agisce come un broker di messaggi controllato tra i fornitori e gli enti pubblici, verificando il formato e i dati obbligatori prima di inoltrare il documento o restituire un avviso di accettazione o rifiuto.
Dal punto di vista della sicurezza informatica, SdI è importante perché si colloca su un confine di fiducia. Se i messaggi delle fatture, le ricevute o i codici di stato vengono alterati, deviati o falsificati, le organizzazioni possono perdere l'integrità dei propri registri contabili e di audit anche in assenza di malware. I difensori trattano quindi il traffico SdI come dati aziendali sensibili: conservano i log di trasmissione, convalidano firme e ricevute, correlano ogni fattura con il suo esito e monitorano eventuali rifiuti anomali, reinvii o record duplicati. Controlli efficaci intorno a SdI aiutano a dimostrare cosa è stato inviato, cosa è stato accettato e cosa deve essere corretto.