Olá! Bom dia.
O primeiro passo é verificar se a notificação é real, infelizmente atualmente estamos tendo muitos golpes.
Segundo ponto verificar quem paga os rendimentos do trabalho a ele, presta serviço como autônomo se sim, verificar quem é o pagador pessoa física ou jurídica, se for pessoa física precisa fazer o carne leão, se for pessoa jurídica a empresa precisa fazer as emissões de RPA e recolher INSS e IRPF (caso tenha).
Se ele faz vendas de mercadorias que ele garimpa o correto é fazer o carne leão, e verificar a questão de emissão de nota fiscal. (de venda ou se a empresa que compra está fazendo nota de entrada para comprovação dos rendimentos)
Espero ter ajudado.