IT-Wallet: regole chiare per la sperimentazione dei privati

Agenzia per l’Italia digitale ha reso pubblico il regolamento che disciplina la fase di sperimentazione del IT-Wallet, il nuovo portafoglio digitale che punta a integrare servizi pubblici e privati per l’identità e gli attestati elettronici.

Lo spazio di sperimentazione è concepito come un ambiente controllato nel quale i soggetti registrati al Sistema IT-Wallet possono, per un periodo temporaneo e sotto la supervisione di Agid, dell’Agenzia per la cybersecurity, del Dipartimento per la trasformazione digitale e di altre autorità competenti, effettuare attività di validazione, test, integrazione e monitoraggio delle soluzioni tecniche.

Ambito di sperimentazione

Il programma di sperimentazione mira a verificare l’interoperabilità tra il portafoglio digitale pubblico integrato nell’app IO e versioni private gestite da operatori di mercato. L’obiettivo è valutare scenari d’uso reali, sicurezza delle soluzioni, qualità degli attestati emessi e procedure di revoca e aggiornamento degli attributi digitali.

La supervisione di più autorità permette di monitorare non solo gli aspetti tecnici ma anche quelli normativi e di sicurezza informatica, assicurando che i test rispettino i requisiti di protezione dei dati personali e le normative vigenti in materia di identità digitale.

Soluzioni private e ruoli

I soggetti pubblici e privati interessati a partecipare devono presentare a Agid una domanda di Registrazione al Sistema IT-Wallet. Le soluzioni private sono realizzate da aziende tecnologiche e operatori di mercato che sviluppano versioni del portafoglio digitale destinate all’uso commerciale, affiancandosi al portafoglio pubblico presente su IO.

Queste versioni private permetteranno di estendere l’utilizzo dell’IT-Wallet ai servizi offerti da banche, compagnie assicurative, società di noleggio e altri fornitori privati, creando un ecosistema in cui credenziali e attestati possono essere esibiti e verificati in contesti diversi.

Il fornitore di attestati elettronici è il soggetto incaricato di prelevare il dato dalla fonte autentica e di trasformarlo in un attestato elettronico firmato digitalmente secondo formati standard. Per attestati di interesse pubblico e di rilevanza primaria, come ad esempio la patente di guida, la funzione è riservata in via esclusiva all’Istituto Poligrafico e Zecca dello Stato. In altri ambiti privati o per attestati qualificati, il ruolo può essere svolto da provider accreditati.

Aspetti regolatori e tecnici

Il regolamento specifica la documentazione che deve accompagnare la domanda di registrazione a Agid, incluse le prove di conformità tecnica, le politiche di sicurezza, i modelli di gestione della privacy e le procedure di interoperabilità. Questi requisiti mirano a garantire trasparenza, responsabilità e affidabilità delle soluzioni partecipanti.

Dal punto di vista tecnico, la sperimentazione valuterà standard di firma digitale, formati degli attestati, API per l’integrazione con servizi esterni e meccanismi di autenticazione forte. L’attenzione alla cybersecurity è centrale, con test di resilienza, gestione degli incidenti e controlli sui flussi di dati sensibili.

Sul piano regolatorio, la fase pilota consentirà di identificare esigenze di adeguamento normativo, ambiti di responsabilità tra fornitori pubblici e privati e modelli contrattuali necessari per la piena operatività del mercato dei portafogli digitali in Italia.

Per le imprese tecnologiche e gli operatori di servizi, la partecipazione offre l’opportunità di posizionarsi nei nuovi mercati digitali legati all’identità e agli attestati, ma richiede investimenti in conformità, certificazioni e processi di integrazione con le infrastrutture nazionali.

In sintesi

• La sperimentazione dell’IT-Wallet apre opportunità commerciali per fornitori privati ma richiede adeguamenti normativi e investimenti in sicurezza e interoperabilità.
• Per gli investitori, il progetto segnala una possibile nascita di un mercato dei servizi digitali integrati, con benefici per chi offre soluzioni conformi e scalabili.
• Dal punto di vista macroeconomico, l’adozione diffusa del portafoglio digitale potrebbe ridurre i costi di verifica delle identità e snellire procedure amministrative, favorendo l’efficienza delle imprese italiane.