Ci troviamo ancora a parlare di SPID. Vorremmo farlo in termini positivi, ma purtroppo non è possibile. E su questo sto per fare una interrogazione parlamentare.
Ci tengo a premettere che il sistema pubblico identità digitale potrebbe, sulla carta, essere uno strumento potentissimo, da cui trarre estremi benefici in termini di semplificazione e accesso ai servizi.
Ma, tra errori e capitomboli, a più di un anno dal “lancio ufficiale” mi risulta siano state rilasciate poco più di 140.000 identità. Ho parlato con assessori comunali che volevano far partire servizi con Spid e non ci sono riusciti per lungaggini e contrattempi con i certificatori accreditati. Problemi di cui l’amministrazione non conosce le motivazioni.
Oggi si aggiunge un problema ancora più preoccupante: il problema sicurezza.
Sì perché sul fronte digitale e virtuale, il cittadino ha bisogno di estrema fiducia nello strumento. Altrimenti semplicemente non lo usa.
Le indagini fatte da alcuni giornalisti fanno emergere quanto sia serio e reale il rischio di frode e di sostituzione di identità nel momento in cui il primo riconoscimento viene fatto via webcam.
Basta un documento falso ed il gioco è fatto, posso sostituirmi ad un soggetto ed entrare in possesso della sua identità digitale, verificata e perfettamente valida.
Premetto che io sono assolutamente contro la burocratizzazione dei processi, ma il tema identità non può certamente essere esposto a rischi potenziali, che come abbiamo visto, sono anche reali.
Dunque serve un passo indietro. Probabilmente la prima autenticazione necessita di una mediazione di un pubblico ufficiale, che verifichi una prima volta il documento, e metta in moto meccanismi digitali classici come password, token, sms etc. Un’autenticazione dunque più “forte”.
In secondo luogo ragionare seriamente sulla necessità di avere più soggetti certificatori, oppure appoggiarsi ai pubblici ufficiali.
Se questo porta a tempi troppo lunghi di accreditamento, pensare ad alternative che, probabilmente abbassano il livello di sicurezza (mai quanto una webcam), ma che perlomeno consentono una reale partenza dello strumento SPID, e superare questo stallo numerico un po’ imbarazzante.
Esistono poi altri strumenti già in mano ai cittadini, che lo stato ha finanziato e che continua a finanziare. La carta di identità elettronica e la carta dei servizi, ora regionale. Entrambi dispongono di chip, entrambi partono da riconoscimenti, uno certamente più forte dell’altro (la carta regionale dei servizi viene spedita a casa, e fa fede l’anagrafe. Perché non inviare a casa una parte del codice di accesso a SPID ad esempio, e magari pensare a rendere interoperabili questi altri servizi già in possesso del cittadino?)
Insomma, sono certa che qualcosa si possa fare, che il sistema può e deve essere migliorato, l’importante è che si evitino strumenti troppo rischiosi come la semplice webcam. Non facciamoci ridere dietro sulle cose serie …
