L’identità digitale è uno degli elementi chiave della trasformazione digitale europea. In un contesto sempre più interconnesso, i cittadini devono poter accedere ai servizi pubblici e privati in modo semplice, sicuro e uniforme, indipendentemente dal Paese di appartenenza. È da questa esigenza che nasce l’EUDI Wallet (European Digital Identity Wallet), destinato a diventare uno degli strumenti centrali dell’ecosistema digitale europeo.
Il Regolamento eIDAS (910/2014) ha rappresentato il primo tentativo concreto di armonizzare l’identità digitale in Europa, introducendo l’infrastruttura di autenticazione “eIDAS login”. Tuttavia, nonostante sia ancora operativa, questa soluzione ha mostrato limiti evidenti:
- utilizzo circoscritto ai soli servizi pubblici online
- adozione disomogenea tra gli Stati membri
- difficoltà di integrazione con i servizi privati
Indice degli argomenti
Come l’Eudi Wallet supera i limiti dell’identità digitale europea
Per superare questi vincoli, l’Unione Europea ha definito un nuovo paradigma: fornire a tutti i cittadini europei un’identità digitale sicura, riconosciuta a livello UE e sotto il pieno controllo dell’utente. Il quadro normativo è rappresentato dal regolamento eIDAS 2 e dai relativi atti di implementazione.
L’EUDI Wallet si inserisce pienamente all’interno di una strategia che punta a garantire entro il 2030 l’utilizzo di un modello riservato ai cittadini dell’Unione. L’obiettivo è chiaro: creare un approccio comune nei 27 Stati membri, basato su standard condivisi, interoperabilità e fiducia.
Il portafoglio digitale europeo, progettato secondo i principi di minimizzazione dei dati, once-only e self-sovereignty, sarà gratuito e volontario per i cittadini, utilizzabile per l’accesso a servizi pubblici e privati sia online che offline, user-centric con pieno controllo sui dati condivisi.
Le scadenze europee per l’Eudi Wallet nelle amministrazioni
Ogni Stato membro svilupperà il proprio wallet nazionale, integrandolo con le infrastrutture di identità digitale già esistenti. Il cronoprogramma prevede le seguenti milestone:
- entro dicembre 2026: tutti gli Stati membri dovranno rendere disponibile un’app di EUDI Wallet conforme a specifiche comuni
- entro la stessa data: i servizi pubblici online dovranno accettare l’EUDI Wallet come metodo di autenticazione
- entro dicembre 2027: anche le piattaforme private online dovranno supportarlo
Per le Pubbliche Amministrazioni italiane, questo percorso rappresenta una sfida ma anche un’importante opportunità di modernizzazione dei servizi e di semplificazione dell’esperienza utente.
Attributi, attestazioni e funzioni dell’Eudi Wallet
L’EUDI Wallet include un PID (Person Identification Data), generato in fase di inizializzazione e tipicamente derivato da un’identità governativa con livello di garanzia elevato. Il PID può essere presentato ai fornitori di servizi, insieme a specifici attributi scelti dall’utente.
Gli attributi sono informazioni digitali firmate, rilasciate da soggetti autorizzati (Issuer), sotto forma di:
- EAA – Electronic Attestation of Attributes
- QEAA – Qualified Electronic Attestation of Attributes
- Pub(Q)EAA – attestazioni pubbliche qualificate
Esempi concreti includono la patente digitale, titoli di studio, certificati di residenza, dati sanitari come le prescrizioni elettroniche. Tutti questi elementi sono conservati nel wallet e condivisi solo quando necessario.
Firma digitale e autenticazione con l’Eudi Wallet
Ogni istanza dell’EUDI Wallet è dotata di una chiave privata che consente la firma digitale dei documenti, secondo il principio “What you see is what you sign”. La chiave può essere conservata direttamente sul dispositivo dell’utente oppure in ambienti sicuri remoti.
Questo apre la strada a numerosi casi d’uso: dalla firma di consensi informati alla sottoscrizione di documenti amministrativi, fino all’autenticazione in presenza o da remoto, anche in modalità di prossimità.
Il modello italiano di Eudi Wallet tra sperimentazione e servizi
L’Italia ha intrapreso un percorso di sperimentazione avanzata dell’IT-Wallet che la colloca oggi, insieme a Germania e Grecia, tra i Paesi europei più avanti nell’adozione di questo nuovo paradigma di identità e credenziali digitali. Un percorso ambizioso, che testimonia la volontà di anticipare le evoluzioni normative e tecnologiche europee, trasformandole in servizi concreti per cittadini e imprese.
Grazie al coordinamento del Dipartimento per la Trasformazione Digitale e al contributo di IPZS e PagoPA, sia le amministrazioni centrali sia quelle locali stanno seguendo linee di sperimentazione chiare e strutturate. Questo lavoro ha già prodotto risultati tangibili: oggi i cittadini possono consultare e utilizzare direttamente su App IO documenti fondamentali come la Tessera Europea della Disabilità, la Tessera Sanitaria e la Patente di Guida. Nelle prossime settimane, l’ecosistema dell’IT-Wallet si arricchirà ulteriormente con nuovi documenti digitali, tra cui il certificato di residenza, gli attestati di titoli accademici e gli attestati di titoli di studio.
Il ruolo delle Pa nell’Eudi Wallet tra dati e verifica
In questa fase di evoluzione, il ruolo delle pubbliche amministrazioni locali è strategico e si articola su due livelli complementari. Da un lato, esse operano come Authentic Source, fornendo dati certificati di propria competenza che alimentano la creazione delle credenziali digitali. Dall’altro, agiscono come Relying Party, verificando le attestazioni presenti nell’IT-Wallet per abilitare l’accesso ai servizi regionali e locali, in un’ottica di semplificazione e sicurezza. Un importante acceleratore di questa sperimentazione è rappresentato dall’avviso PNRR 1.3.1, dedicato all’integrazione dell’IT-Wallet con la Piattaforma Digitale Nazionale Dati (PDND). L’iniziativa rivolta a Regioni e Province Autonome finanzia le attività necessarie per rendere disponibili, tramite API, gli attributi digitali destinati a essere trasformati in attestazioni elettroniche inserite nel wallet dei cittadini. Le Regioni sono chiamate a garantire la piena conformità alle specifiche tecniche del Sistema IT-Wallet e alle Linee Guida sull’interoperabilità, documentando ogni interfaccia secondo gli standard OpenAPI.
Il processo comprende l’integrazione con i sistemi informativi regionali esistenti, il completamento dell’onboarding sulla PDND – dalla fase di test fino alla messa in produzione – e l’attivazione dei servizi. Gli attestati elettronici così generati saranno gestiti direttamente dai cittadini nel proprio IT-Wallet e potranno essere condivisi in modo selettivo e consapevole per accedere a servizi pubblici e privati. Un passaggio chiave verso una Pubblica Amministrazione più digitale, interoperabile e realmente orientata al cittadino.
Perché l’Eudi Wallet migliora identità digitale e servizi
Nonostante strumenti come la Carta d’Identità Elettronica e SPID abbiano raggiunto livelli di diffusione molto significativi — nello specifico per lo SPID sono state rilasciate 40 Mln di identità digitali e una vasta adesione da parte di soggetti pubblici e privati — il percorso verso l’adozione dell’EUDI Wallet rappresenta un’evoluzione naturale e migliorativa per il cittadino. Il Wallet europeo introduce un modello più avanzato di gestione dell’identità digitale, fondato su maggiore sicurezza, controllo diretto dei propri dati e condivisione selettiva delle informazioni. In particolare, l’utilizzo di attestazioni verificabili e l’eliminazione della moltiplicazione delle identità riducono sensibilmente il rischio di frodi e abusi, come i fenomeni legati alla creazione di identità duplicate, legate al “doppio SPID”.
Al contempo, l’EUDI Wallet migliora l’esperienza utente, consentendo interazioni più semplici, trasparenti e coerenti tra servizi pubblici e privati, anche in ambito transfrontaliero, rafforzando la fiducia del cittadino nei servizi digitali e ponendo le basi per un ecosistema di identità digitale più sicuro, integrato e sostenibile nel tempo.
