IT Wallet o EUDI Wallet? Cosa succederà con le identità digitali in Italia

23 Ottobre 2024

Facciamo chiarezza sulle ultime notizie con Giuseppe Mariani e Marco Broggio

Come sta cambiando l’ecosistema delle identità digitali in Italia? Ne abbiamo parlato con Giuseppe Mariani e Marco Broggio.

In questo articolo scoprirai:

Dal 23 ottobre 2024 l’IT Wallet è realtà per i primi 50.000 utenti, e nelle prossime settimane verrà gradualmente diffuso a tutti i cittadini e ampliato, con questa roadmap:

dal 6 novembre 2024: rilascio per 250.000 utenti
dal 30 novembre 2024: rilascio verso 1.000.000 di utenti
4 dicembre: tutti i cittadini potranno digitalizzare i documenti con l’IT Wallet
2025: oltre alla patente si potranno digitalizzare anche la carta di identità, tessera elettorale e altri attestati

Il rilascio dell’IT Wallet era stato annunciato a maggio 2023 dal Dipartimento per la Trasformazione Digitale, dopo che quasi un anno prima, a ottobre 2022, un decreto aveva introdotto un nuovo modo di utilizzare CIE per semplificarne l’usabilità avvicinandola a quella di SPID. Per questa successione di annunci e decreti si era quindi diffusa la notizia, poi smentita, che il governo italiano volesse spegnere SPID.

Nel frattempo, a metà del 2021 l’UE aveva avviato i lavori per creare l’European Digital Identity (EUDI) Wallet, che sarà integrato con l’IT Wallet dal 2026.

Insomma il primo rilascio dell’IT Wallet è solo l’inizio di una rivoluzione che coinvolgerà l’intero ecosistema delle identità digitali in Italia (ma non solo). Ma quale sarà il rapporto tra l’IT Wallet e l’EUDI Wallet? CIE e SPID, alla fine, saranno davvero destinate a “sparire”. Ne abbiamo parlato in questa intervista con Marco Broggio, Chief Solution Officer, e Giuseppe Mariani, General Manager di Intesa.

IT Wallet e EUDI Wallet sono la stessa cosa? Quali differenze ci sono?

«Per quanto il concetto su cui si basano questi due sistemi di identità digitale sia praticamente identico, IT Wallet ed EUDI Wallet sono due progetti distinti» precisa Broggio. «L’EUDI Wallet è un progetto che l’UE ha annunciato nel 2021 e fa parte di un’importante revisione del regolamento eIDAS, il cosiddetto eIDAS 2.0. L’obiettivo del wallet europeo è aumentare l’interoperabilità tra gli Stati membri, digitalizzando non solo i documenti di identità ma anche altri “attributi”, come la laurea, la patente, le certificazioni professionali, i certificati di firma. L’IT Wallet, invece, è un progetto interamente italiano che anticipa l’EUDI Wallet e prevede la possibilità di avere la propria identità e dei propri attributi (a partire da patente, tessera sanitaria e certificazioni per disabilità) all’interno dell’app IO di PagoPA».

A che punto è il progetto del wallet europeo (EUDI Wallet)?

Continua Broggio: «Quello dell’EUDI Wallet è un progetto sicuramente più ampio, di largo respiro, che coinvolge la Commissione Europea e ha una tabella di marcia ben definita che prevede passaggi legislativi e formali in Europa, quindi inevitabilmente i tempi di realizzazione si allungano. Siamo nel pieno dei Consorzi internazionali – come il Consorzio POTENTIAL, di cui fa parte Intesa – in cui si sta lavorando ai “Large Scale Pilot”, i progetti pilota su vari use case di utilizzo dell’EUDI Wallet. Coinvolgendo così tanti governi e attori (pubblici e privati), per la realizzazione e la diffusione dell’EUDI Wallet ci sono dei significativi ostacoli tecnici e normativi da superare, oltre a dover creare un modello di business sostenibile per tutti e che preveda degli incentivi per i partecipanti. Proprio in questi giorni è iniziata la fase di implementazione e test nazionali e si passerà ai test cross border a partire dal secondo quarter 2025».

Quindi SPID e CIE sono destinate a sparire?

«Iniziamo con fare una premessa, SPID e CIE sono due schemi di identità digitali notificati secondo il regolamento eIDAS. Hanno caratteristiche diverse e nell’ottica del nuovo Wallet Europeo potrebbero essere dei PID (Person Identification Data) Provider ovvero degli schemi federati per condividere un set di dati relativi alla identità anagrafica. I PID provider serviranno una tantum per inizializzare i wallet, i quali per gli utilizzi successivi avranno propri meccanismi di autenticazione forte e che affiancheranno altri attributi ai meri dati anagrafici e altre funzionalità. Wallet quindi non significa solo provare la propria identità sostituendo SPID e CIE che ben conosciamo, ma avere una serie di attributi e servizi a contorno, un po’ come il nostro portafoglio fisico non è riempito solo con il documento di identità ma di diverse altre tessere o documenti digitalizzabili. Tornando allo scenario attuale, SPID è però ancora oggi il sistema di identità digitale di gran lunga più utilizzato» spiega Marco Broggio «ma la sua diffusione soffre di alcuni peccati originali tra cui l’assenza di un modello di business sostenibile per i provider privati e alcune altre caratteristiche di base ormai non più superabili. Questo non significa che SPID sia destinato a sparire o a essere sostituito dalla CIE nel brevissimo: anche se il numero delle CIE in circolazione ha superato quello di SPID, infatti, oggi è sempre SPID a contare il maggior numero di accessi e ad essere utilizzato.

Certo, l’indicazione governativa nazionale, rinforzata dal posizionamento dell’Europa, è chiaramente orientata verso CIE come gestore dell’identità e unico futuro PID provider italiano, motivo per cui anche Intesa ha scelto di essere tra i primi Service Provider privati Italiani: ad aprile 2023 è stato introdotto il «Level of Assurance – LoA» 2 o «Substantial» per CIE, che prima conosceva solo il LoA 3 o «High». Per intenderci, il LoA 2 è quello assegnato alla maggior parte delle utenze SPID in circolazione. Poter utilizzare la CIE con un LoA 2 ne ha sicuramente semplificato l’utilizzo (cioè non è più indispensabile avere la carta fisica con sé da avvicinare al sensore NFC per ogni utilizzo). Secondo quanto previsto dal nuovo regolamento eIDAS, infatti, per inizializzare il wallet, sarà comunque richiesta un’identità digitale con LoA 3, possibile per CIE ma non per SPID appunto, ed è proprio SPID ad essere maggiormente utilizzato in Italia. Infatti al momento questo vincolo non è previsto per l’attivazione dell’IT Wallet che con ogni probabilità vorrà sfruttare l’effetto volano delle identità SPID per massimizzare l’adozione dello strumento da parte dei cittadini.

Insomma, lo scenario all’orizzonte sia in Italia che in Europa sembra essere molto favorevole e orientato alla CIE, che però ha ancora pochi utenti che la sanno utilizzare. In Italia i numeri mostrano che, anche se CIE è oggi più diffusa di SPID (41 milioni di CIE emesse contro 39 milioni di SPID attivati complessivamente), SPID rimane l’identità più utilizzata in termini di accessi, addirittura quasi 50 volte in più di CIE. Questo significa che per CIEid la strada è ancora lunga, nonostante gli incentivi o i processi che verranno imposti agli utenti per diffonderne l’utilizzo e far partire l’EUDI Wallet con una buona base utenti».

Abbiamo accennato agli “attributi”. Cosa sono e in che modo potrebbero modificare il nostro modo di fruire di servizi online?

«Per noi italiani, già abituati a utilizzare le nostre identità digitali tramite SPID e CIE, le vere novità dei nuovi wallet saranno l’interoperabilità europea, il controllo maggiore della privacy, ma soprattutto la possibilità di utilizzare anche i cosiddetti “attributi”, appunto, legati all’identità. In altri termini, grazie al wallet potremo sempre dimostrare di avere titoli professionali come la laurea o l’iscrizione ad albi professionali, la rappresentatività di persone giuridiche, l’ISEE, la patente di guida, la certificazione di disabilità o altri attributi e certificazioni prodotti da entità pubbliche o private. Inoltre i nostri dati, come la residenza, saranno sempre aggiornati grazie appunto all’integrazione di varie fonti dati pubbliche. Questo porterà dei significativi vantaggi per utenti finali e per aziende private, che miglioreranno i flussi di onboarding con dati certi e verificati acquisiti in modo efficiente, che potranno quindi diventare loro stessi erogatori di attributi».

Qual è il ruolo dei service provider privati come Intesa in questo contesto?

Risponde Giuseppe Mariani: «I service provider sono coloro che integrano il riconoscimento e gli accessi con SPID e CIE all’interno dei loro servizi, quindi sono strettamente interessati da questi cambiamenti. Il nostro obiettivo è far sì che i nostri clienti abbiano servizi che siano semplici per gli utenti ed aggiornati rispetto alla normativa vigente e per questo ci auguriamo che il progetto dell’IT Wallet tenga conto degli investimenti già fatti, sia da noi come «partecipanti attivi» dell’ecosistema, sia dai nostri clienti per avvicinarsi alla realtà degli utenti finali. Credo sia nostro compito far presente ed evidenziare l’interesse di chi in SPID e CIE ci ha creduto al punto da volerle come sistema di identificazione e autenticazione».

Qual è la strategia di Intesa?

«Nel breve periodo continueremo a proporre i nostri servizi basati su SPID, che, ancora, continua ad essere l’identità digitale più utilizzata dai cittadini. Per questo siamo diventati anche soggetti aggregatori» continua Mariani. «Vediamo però che i numeri di CIE sono in crescita, soprattutto ora che l’esperienza utente è diventata più semplice grazie all’introduzione del LoA Substantial a cui ha accennato anche Matteo. Siamo stati tra le prime aziende private a dare la possibilità di utilizzare questa «versione più semplice» di CIE nelle nostre soluzioni e non appena ci sarà possibile diventeremo soggetti aggregatori anche per la carta di identità. L’introduzione e la diffusione dell’EUDI Wallet sarà un passaggio delicato e importante per tutta l’UE. Ci auguriamo che l’introduzione dell’IT Wallet non incida sul modello di business degli attuali operatori del settore e renda possibile capitalizzare gli investimenti ed esperienze fatte da molte aziende private, favorendo una transizione semplice».

Quale strategie dovrebbero adottare le aziende che vogliono utilizzare le identità digitali nei propri servizi?

«Come si è detto la creazione dell’EUDI Wallet è un processo lungo, ma organico e definito.» conclude Mariani. «Grazie al sistema di attributi le opportunità per le aziende private saranno molte e aiuteranno i cittadini ad avere esperienze digitali sempre più semplici. C’è ancora molto da definire, ma sappiamo che SPID e CIE saranno alla base di qualsiasi evoluzione e con uno scenario che si evolve così velocemente, avere un partner di fiducia che accompagni questi processi di trasformazione può rappresentare un vantaggio competitivo significativo».