It-Wallet: le nuove regole del dpcm per la sperimentazione digitale

It-Wallet, il nuovo portafoglio digitale destinato ai cittadini italiani, sarà avviato tramite una fase di sperimentazione che non partirà prima di alcuni mesi. Le regole operative sono contenute in un Dpcm accompagnato da linee guida che ne definiscono gli ambiti e le modalità applicative.

I documenti disponibili sullo smartphone

Secondo il testo del Dpcm, attraverso l’app IO gli utenti potranno richiedere e conservare una serie di “attestati elettronici di attributi”, ovvero versioni digitali di documenti e certificazioni pubbliche rilevanti per la vita quotidiana.

Tra gli attestati indicati figurano la patente di guida, che potrà essere utilizzata anche per il riconoscimento dell’identità sul territorio nazionale; l’indicatore della situazione economica equivalente (Isee); i titoli e le iscrizioni scolastiche e universitarie; la residenza e l’iscrizione alle liste elettorali; la tessera sanitaria e la Tessera europea di assicurazione malattia; la Carta europea della disabilità e le deleghe digitali gestite tramite la Piattaforma di gestione deleghe.

L’intento dichiarato è rendere disponibili sullo smartphone certificazioni ufficiali in forma digitale, semplificando l’accesso ai servizi pubblici e riducendo la necessità di documentazione cartacea.

Iter amministrativo e fasi della sperimentazione

L’avvio a regime dell’It-Wallet, così come l’apertura della sola fase sperimentale, prevede procedure articolate e più passaggi normativi. Un decreto successivo, a firma del Capo del Dipartimento per la trasformazione digitale, definirà le specifiche tecniche che i fornitori di attestati elettronici dovranno rispettare per aderire alla sperimentazione.

Queste specifiche tecniche saranno fondamentali per garantire interoperabilità, sicurezza e conformità alle normative in materia di protezione dei dati personali. Il rispetto degli standard consentirà anche di armonizzare le soluzioni offerte dai diversi attori pubblici e privati.

Dal punto di vista operativo, la complessità dell’iter implica tempi non immediati per la diffusione capillare: le amministrazioni e le imprese coinvolte dovranno adeguare sistemi, processi e procedure per poter emettere attestati elettronici riconosciuti dal sistema nazionale.

Il Registro e la governance delle registrazioni

Il Dpcm prevede la creazione di un Registro, che sarà istituito e gestito dal Poligrafico dello Stato, nel quale dovranno iscriversi sia i fornitori pubblici di attestati elettronici (ad esempio Inps per l’Isee o il Mit per la patente) sia le realtà private che offriranno soluzioni integrate, come banche o società di noleggio auto.

La registrazione sarà operata dall’Agenzia per l’Italia Digitale (Agid) attraverso un provvedimento che accerterà il possesso dei requisiti richiesti. Successivamente, l’Agid potrà svolgere verifiche periodiche per garantire il mantenimento degli standard tecnici e normativi, richiedendo eventuale documentazione aggiuntiva o effettuando controlli tecnici.

In caso di perdita dei requisiti, la normativa contempla strumenti sanzionatori che vanno dalla sospensione alla revoca della registrazione, misure pensate per tutelare l’affidabilità del sistema e la sicurezza dei dati degli utenti.

Spazi di sperimentazione e standard tecnologici

Il Registro includerà una sezione dedicata ai partecipanti alla sperimentazione: enti pubblici e operatori privati potranno aprire “spazi” pilota per testare soluzioni basate sugli standard tecnologici prevalenti nell’Unione Europea e coerenti con le specifiche tecniche nazionali.

Entro 30 giorni dall’adozione delle specifiche tecniche, l’Agid è chiamata a definire con un proprio regolamento le procedure amministrative per la registrazione, inclusi i modelli di relazione tecnica che i fornitori dovranno allegare. Questo passaggio dovrebbe facilitare la trasparenza e la replicabilità dei progetti pilota.

La scelta di aderire a standard condivisi mira a favorire l’interoperabilità tra servizi pubblici e soluzioni private, riducendo il rischio di frammentazione tecnologica e agevolando l’ingresso di nuovi operatori nel mercato digitale dei servizi pubblici.

Implicazioni pratiche e considerazioni economiche

Dal punto di vista dei cittadini, l’It-Wallet promette semplificazioni concrete: meno certificati cartacei, procedure più rapide per l’accesso ai servizi e maggiore comodità nelle interazioni con la pubblica amministrazione. Tuttavia la transizione dipenderà dalla qualità delle soluzioni implementate e dalla capacità degli enti di integrare i processi esistenti.

Per il sistema economico e per gli operatori privati, la piattaforma apre opportunità di mercato: fornitori tecnologici, istituti finanziari e società di servizi potranno sviluppare prodotti e servizi accessori (ad esempio soluzioni di identità digitale, wallet sicuri, servizi di verifica). Al tempo stesso, la competizione richiederà investimenti in sicurezza informatica e conformità normativa.

Sul piano istituzionale, l’efficacia del progetto dipenderà dalla capacità dell’Agid e degli altri soggetti coinvolti di esercitare una governance chiara e rigorosa, bilanciando innovazione, tutela dei dati personali e affidabilità delle attestazioni elettroniche.

Prossimi passi

I prossimi atti amministrativi chiave saranno il decreto con le specifiche tecniche e il regolamento dell’Agid sulle procedure di registrazione. Solo dopo questi passaggi potranno essere attivati i primi progetti pilota e, successivamente, una diffusione graduale su scala nazionale.

Nel frattempo, imprese e amministrazioni interessate sono chiamate a preparare le proprie infrastrutture e a pianificare gli investimenti necessari per rispettare gli standard richiesti, con particolare attenzione a sicurezza, interoperabilità e esperienza utente.

In sintesi

• La diffusione dell’It-Wallet creerà nuovi mercati per soluzioni di identità digitale e servizi correlati, richiedendo investimenti significativi in cybersecurity e integrazione dei sistemi.
• Per gli investitori, il settore offre opportunità nel fintech e nelle tecnologie per l’amministrazione digitale, ma richiede attenzione alla compliance normativa e ai rischi reputazionali legati alla gestione dei dati sensibili.
• Per le imprese italiane, l’adozione di standard europei favorirà l’interoperabilità e potrà ridurre i costi amministrativi sul lungo periodo, aumentando l’efficienza nella fornitura di servizi al cittadino.