Regolamento sull'identità digitale europea (EUDI)

Dall'identificazione digitale al portafoglio digitale

Il nuovo regolamento che istituisce un quadro per un'identità digitale europea si basa sulregolamento del 2014 in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno  (regolamento eIDAS). 

Ai sensi del regolamento eIDAS, gli Stati membri dell'UE potrebbero, su base volontaria, notificare i regimi nazionali di identificazione elettronica che altri Stati membri sono tenuti a riconoscere. Il riconoscimento dell'identificazione elettronica notificata è diventato obbligatorio nel 2018. Tuttavia, non vi era alcun obbligo per gli Stati membri di sviluppare un'identificazione elettronica nazionale. L'interoperabilità è stata raggiunta solo realizzando una sovrastruttura di interoperabilità che collegava i vari sistemi di identità, che era soggetta a problemi tecnici. Ciò ha portato a discrepanze tra i paesi e ha impedito l'estensione ai servizi digitali privati.

Il nuovo regolamento affronta le carenze dell'eIDAS migliorando l'efficacia dell'attuale quadro per l'identità digitale ed estendendone i benefici al settore privato. Gli Stati membri saranno incaricati di offrire ai cittadini e alle imprese portafogli digitali, che possono collegare le loro identità digitali nazionali con la prova di altri attributi personali come patenti di guida, diplomi e conti bancari. Tali portafogli possono essere emessi da autorità pubbliche o da enti privati riconosciuti. L'obiettivo è fornire agli europei il pieno controllo sui propri dati durante l'accesso ai servizi online, eliminando la condivisione non necessaria dei dati. I fornitori di servizi legalmente obbligati a identificare i propri clienti in modo inequivocabile saranno obbligati ad accettare il portafoglio per l'autenticazione.

I portafogli di identità digitale dell'UE si baseranno sui sistemi nazionali già esistenti in alcuni Stati membri. Il nuovo regolamento stabilisce che le identitàdigitali continueranno ad essere fornite dagli Stati membri. Il portafoglio europeo di identità digitale si basa su questa base, ampliando le funzionalità e l'usabilità delle eID nazionali e garantendo il riconoscimento reciproco dei portafogli nazionali da parte degli altri Stati membri. 

Promuoverà inoltre un approccio armonizzato in materia di sicurezza, facilitando l'accettazione diffusa delle identità digitali in tutta l'UE. Questo approccio costituirà la pietra angolare del regolamento, garantendo ai cittadini e ai fornitori di servizi online un'architettura tecnica, un quadro di riferimento e norme comuni. Questa armonizzazione garantisce il riconoscimento e l'accettazione delle soluzioni di identità digitale in tutta l'UE, promuovendo la fiducia e l'interoperabilità.

In linea con la legislazione vigente in materia di cibersicurezza, il regolamento impone la conformità ai requisiti di cibersicurezza, rafforzando la fiducia nelle soluzioni di identità digitale. Consente inoltre il rilascio di attestati elettronici da parte di organismi pubblici, promuovendo il riconoscimento paneuropeo delle credenziali in forma elettronica e dando priorità alla riservatezza dei dati.

Oltre alla mera identificazione, il regolamento amplierà l'ambito di applicazione dei servizi fiduciari per includere la registrazione dei dati elettronici in un registro elettronico, la gestione della firma elettronica a distanza e dei dispositivi di creazione o dei dispositivi di creazione di sigilli elettronici a distanza.

Principali vantaggi dei portafogli di identità digitale dell'UE

Cittadini e imprese:

1. Controllodell'utente: I cittadini avranno il potere di scegliere quali aspetti della loro identità e dei dati che condividono con terze parti, garantendo la privacy e il controllo sulle informazioni personali.
2. Ampia usabilità: I portafogli di identità digitale dell'UE saranno disponibili in tutta l'UE per accedere ai servizi digitali pubblici e privati, rendendo le interazioni online più fluide ed efficienti.
3. Trasparenza e sicurezza: i portafogli digitali dell'UE saranno concessi in licenza open source, garantendo trasparenza e sicurezza. Gli utenti saranno rassicurati che i loro dati saranno gestiti in modo sicuro, con misure in atto per prevenire l'uso improprio o il tracciamento illegale.
4. Facilità d'uso: I portafogli offriranno un'interfaccia user-friendly, consentendo alle persone di gestire facilmente le loro identità digitali e accedere ai servizi. La creazione di firme elettroniche qualificate per uso non professionale sarà gratuita, migliorando l'accessibilità.
5. Onboarding senza intoppi: I cittadini potranno utilizzare i sistemi nazionali di identificazione elettronica per registrarsi ai portafogli, garantendo una transizione agevole alla gestione dell'identità digitale.

a) Governi:

1. Miglioramento dell'accesso ai servizi digitali: I portafogli possono semplificare il processo di verifica dell'identità, rendendo più facile per i cittadini accedere ai servizi governativi online e aumentarne la diffusione.
2. Rafforzare la prevenzione delle frodi: Fornendo un mezzo di identità sicuro e verificabile, può contribuire a ridurre il furto di identità e le relative frodi per quanto riguarda i servizi governativi.
3. Migliora la sicurezza: La sicurezza generale dei dati dei cittadini sarà rafforzata e il rischio di violazioni ridotto.

b) Fornitori di servizi digitali:

1. Migliorare la sicurezza e la privacy: I portafogli possono ridurre il rischio associato alla responsabilità per i metodi di autenticazione tradizionali.
2. Ridurre i costi di autenticazione: I portafogli possono ridurre i costi associati ai processi di verifica dell'identità semplificandoli e automatizzandoli.
3. Evitare di fare affidamento su grandi piattaforme concorrenti: I fornitori di servizi dovranno fare meno affidamento sui servizi di identità con un uso poco chiaro dei dati degli utenti ottenuti.

c) Società:

1. Aumento delle transazioni online: Con una verifica più facile e sicura, le persone potrebbero essere più inclini a impegnarsi in transazioni online.
2. Nuove opportunità di business: L'adozione dei portafogli di identità può stimolare l'innovazione, portando a nuovi servizi e prodotti.
3. Riassegnazione delle risorse: Le risorse precedentemente dedicate ai processi di verifica manuale possono essere reindirizzate a usi più produttivi.
4. Crescitaeconomica: Nel complesso, una maggiore adozione delle transazioni online, nuove opportunità commerciali e una migliore allocazione delle risorse possono contribuire alla stabilità economica complessiva e alla crescita.

L'introduzione dei portafogli europei di identità digitale segnerà una pietra miliare significativa nel percorso di digitalizzazione dell'Europa. Collettivamente, questi aspetti costituiscono un solido quadro per un'identità digitale europea, garantendo l'accesso universale, l'affidabilità, la sicurezza e l'interoperabilità in tutta l'Unione europea.

Prossime tappe

È entrato in vigore il regolamento (UE) 2024/1183 che istituisce il quadro europeo per l'identità digitale. Il quadro impone agli Stati membri di fornire ai cittadini i portafogli di identità digitale dell'UE entro 24 mesi dall'adozione degli atti di esecuzione, delineando le specifiche tecniche e la certificazione. Tali atti, che saranno adottati tra 6 e 12 mesi dopo l'approvazione del regolamento, saranno basati sui requisiti e sulle specifiche elaborati per ilpacchetto di strumenti dell'UE per l'identità digitale e garantiranno un'attuazione uniforme dei portafogli in tutta Europa.

Sono in corsoprogetti pilota su larga scalaper testare le specifiche tecniche e i prototipi di software per il portafoglio di identità digitale dell'UE in vari settori in diversi paesi europei. Questi progetti pilota mirano a valutare l'usabilità del portafoglio in scenari quali l'accesso ai servizi governativi, l'apertura di conti bancari e la facilitazione di pagamenti online sicuri, con la partecipazione di società private e autorità pubbliche in tutti gli Stati membri, Norvegia, Islanda e Ucraina.