Wallet, Trust Services e Interoperabilità per Cittadini, Imprese e PA
L’identità digitale è diventata uno dei pilastri della trasformazione pubblica e privata in Europa. Se nella prima fase del regolamento eIDAS il focus era soprattutto sul riconoscimento delle identità elettroniche nazionali e sui servizi fiduciari per le transazioni online, con eIDAS2 l’orizzonte cambia in profondità: l’Unione europea passa da un quadro di riconoscimento reciproco a un’infrastruttura più ambiziosa, fondata su wallet digitali europei, attributi verificabili, nuovi trust services e un’idea più forte di sovranità digitale. Il punto non è solo rendere più semplice l’accesso ai servizi online, ma permettere a cittadini e imprese di dimostrare chi sono, quali titoli possiedono e quali diritti esercitano in modo sicuro, selettivo e riusabile in tutta l’Unione.
Per la Sardegna, questo tema non è astratto. Riguarda il futuro dei servizi pubblici digitali, la semplificazione amministrativa, l’accesso delle imprese ai mercati europei, la possibilità di integrare in modo più efficiente identità, credenziali professionali, titoli di studio, procure, dati di impresa e documenti di filiera. Riguarda anche la capacità della pubblica amministrazione regionale e locale di costruire servizi interoperabili e inclusivi, allineati agli standard europei. In questa prospettiva, eIDAS2 si collega in modo naturale alla Priorità P8, per le infrastrutture e i servizi digitali interoperabili, e alla Priorità P1, per il rafforzamento di filiere e imprese in chiave data-driven e orientata all’integrazione europea.
- Che cosa cambia con eIDAS2
- Il wallet europeo: logica, funzionamento e casi d’uso
- Trust services: firme, sigilli, attestazioni e nuovi servizi fiduciari
- Interoperabilità e trusted lists: come si costruisce la fiducia tecnica
- Imprese, cittadini e PA: vantaggi concreti e condizioni abilitanti
- Sovranità digitale e integrazione europea
- Una prospettiva di lungo periodo per i servizi pubblici e il mercato unico
Che cosa cambia con eIDAS2
Il nuovo quadro europeo nasce dal Regolamento (UE) 2024/1183, che modifica il regolamento eIDAS originario del 2014 e istituisce il quadro europeo relativo a un’identità digitale. La novità più visibile è il passaggio da una logica centrata sui sistemi nazionali notificati a una logica in cui ogni Stato membro deve rendere disponibile almeno un European Digital Identity Wallet ai cittadini e alle imprese. Questo wallet non è solo un mezzo di accesso a un portale: è uno strumento attraverso cui l’utente può ricevere, conservare, mostrare e condividere credenziali digitali e attributi verificabili in modo selettivo.
Il cambiamento è importante anche sul piano concettuale. Con eIDAS2, l’identità digitale europea non viene pensata soltanto come una credenziale di autenticazione, ma come una infrastruttura di fiducia che combina identificazione, attributi, firme, sigilli e servizi fiduciari. In altre parole, non basta dimostrare di essere una certa persona: occorre anche poter dimostrare, ad esempio, di avere una determinata qualifica professionale, una patente valida, un titolo di studio, un mandato di rappresentanza, una partita IVA o un’autorizzazione specifica, e farlo in modo interoperabile e verificabile in tutti gli Stati membri.
Un altro elemento di rottura riguarda il rapporto tra settore pubblico e privato. Il primo eIDAS aveva favorito soprattutto l’uso dell’identificazione elettronica nei servizi pubblici. eIDAS2 estende l’ambizione anche al settore privato: banche, assicurazioni, telecomunicazioni, piattaforme, servizi di viaggio, istruzione, sanità e filiere produttive possono basarsi su un quadro comune di identità e attributi digitali. Questo abbassa i costi di compliance, riduce la duplicazione dei controlli e crea le condizioni per servizi transfrontalieri più fluidi.
Infine, eIDAS2 rafforza il legame tra identità digitale e protezione dei dati. Il wallet europeo è progettato con una logica di maggiore controllo da parte dell’utente: il cittadino o l’impresa non devono necessariamente esibire un intero documento quando basta condividere un singolo attributo. Questo principio di selettività e minimizzazione è uno degli aspetti più rilevanti del nuovo impianto.
Il wallet europeo: logica, funzionamento e casi d’uso
Il wallet europeo di identità digitale è il cuore operativo di eIDAS2. Si tratta di un portafoglio elettronico, utilizzabile da cittadini e imprese, che consente di gestire identità e credenziali in forma digitale e di usarle sia online sia, in prospettiva, in contesti ibridi o fisici. La sua logica è simile a quella di un “contenitore” affidabile, ma con una differenza sostanziale: ciò che custodisce non sono semplici documenti scansionati, bensì attestazioni verificabili e credenziali con valore giuridico.
Nel wallet possono confluire, progressivamente, molte tipologie di informazioni: identità anagrafica, codice fiscale o equivalenti, patente, qualifiche professionali, titoli di studio, certificazioni, dati d’impresa, deleghe e attestazioni relative a poteri di rappresentanza. Per un cittadino, questo significa poter dimostrare in modo semplice e sicuro la propria età, il possesso di una patente, l’iscrizione a un albo o il conseguimento di un diploma. Per un’impresa, significa poter attestare identità legale, ruolo del rappresentante, qualifiche o autorizzazioni connesse a un processo amministrativo o commerciale.
I casi d’uso sono molteplici. Nei servizi pubblici, il wallet può semplificare l’accesso a procedure amministrative, iscrizioni, richieste di contributi, servizi sanitari o pratiche edilizie, evitando di richiedere ogni volta gli stessi documenti. Nel settore privato, può ridurre i costi di onboarding per banche, utility, operatori telefonici e piattaforme digitali. Nei contesti educativi e professionali, può facilitare il riuso di titoli e credenziali tra università, datori di lavoro e ordini professionali. Nei rapporti transfrontalieri, può diventare uno strumento decisivo per la mobilità di persone, studenti, lavoratori e imprese.
Perché questo funzioni davvero, però, il wallet non può essere solo un’applicazione. Deve essere il punto terminale di una catena di fiducia che coinvolge emittenti di credenziali, servizi fiduciari, sistemi di verifica, regole tecniche, certificazione e interoperabilità. È per questo che eIDAS2 non si limita a introdurre il wallet, ma ridefinisce l’intero ecosistema dei trust services che gli ruotano attorno.
Trust services: firme, sigilli, attestazioni e nuovi servizi fiduciari
I trust services sono i servizi fiduciari che rendono affidabili le transazioni digitali. Nel quadro eIDAS originario comprendevano, fra gli altri, firme elettroniche, sigilli elettronici, marche temporali, recapito elettronico certificato e autenticazione dei siti web. Con eIDAS2 questo perimetro si amplia e si aggiorna, proprio per sostenere la nuova infrastruttura dei wallet e delle credenziali europee.
Il servizio più noto resta la firma elettronica qualificata, che nell’ordinamento europeo mantiene un valore particolarmente forte. Ma accanto a essa acquistano peso altri strumenti: i sigilli elettronici per le persone giuridiche, le marche temporali qualificate per attribuire certezza temporale ai documenti, i servizi di recapito elettronico certificato e le soluzioni di autenticazione affidabile. eIDAS2 introduce e valorizza inoltre nuove categorie o nuovi ruoli dei servizi fiduciari, come le electronic attestations of attributes, l’electronic archiving, la gestione remota dei dispositivi qualificati di firma/sigillo e i registri elettronici.
Tra queste novità, le attestazioni elettroniche di attributi sono particolarmente importanti. Non si limitano a dire “chi sei”, ma consentono di dire “quale attributo possiedi” in modo verificabile. È la differenza tra mostrare un intero documento e dimostrare, ad esempio, solo di essere maggiorenne, di essere iscritto a un ordine professionale, di rappresentare legalmente un’impresa o di avere un certo titolo. Questo sposta la fiducia dal documento nel suo complesso all’attributo che serve davvero alla transazione.
I trust services diventano quindi il meccanismo che rende il wallet giuridicamente e tecnicamente credibile. Senza di essi, il wallet sarebbe un contenitore senza garanzie; con essi, può diventare la base per un’interazione digitale pienamente riconosciuta nel mercato unico. La Commissione europea mette a disposizione anche strumenti e chiarimenti pratici sui servizi fiduciari, comprese FAQ e pagine tematiche dedicate, proprio per accompagnare Stati membri, imprese e provider in questa transizione.
Interoperabilità e trusted lists: come si costruisce la fiducia tecnica
L’identità digitale europea può funzionare solo se ogni attore coinvolto — cittadino, impresa, amministrazione, prestatore di servizi fiduciari, verificatore — è in grado di riconoscere e validare in modo coerente ciò che riceve. Per questo eIDAS2 non è solo un regolamento sui diritti e sugli obblighi, ma anche un quadro di interoperabilità tecnica.
Un elemento chiave di questo ecosistema sono le trusted lists europee, cioè gli elenchi ufficiali dei prestatori qualificati di servizi fiduciari e dei servizi da essi erogati. Le trusted lists servono a garantire che una firma, un sigillo o un’attestazione emessi in un paese possano essere verificati e riconosciuti negli altri. In questo modo si costruisce una fiducia non basata su accordi bilaterali caso per caso, ma su una infrastruttura regolata e comune.
L’interoperabilità, tuttavia, non riguarda solo i servizi fiduciari tradizionali. Con il wallet europeo, occorre definire anche protocolli, interfacce, modelli di dati, meccanismi di certificazione e regole comuni per l’emissione e la verifica delle credenziali. Per questo la Commissione ha adottato una serie di atti di esecuzione su funzionalità di base, protocolli, interfacce e certificazione dei wallet. Questo lavoro tecnico è decisivo perché evita la frammentazione e impedisce che ogni Stato o ogni fornitore sviluppi un proprio ecosistema incompatibile con gli altri.
Dal punto di vista delle amministrazioni e delle imprese, questa architettura comune riduce l’incertezza. Un ente regionale o un provider di servizi non devono costruire ogni volta una soluzione “su misura” per riconoscere una credenziale estera: possono fare affidamento su un quadro europeo di validazione, certificazione e trusted lists. È qui che l’identità digitale smette di essere un tema nazionale e diventa davvero un’infrastruttura di integrazione europea.
Imprese, cittadini e PA: vantaggi concreti e condizioni abilitanti
Per i cittadini, il primo vantaggio di eIDAS2 è la semplificazione. Meno documenti da caricare, meno copie da produrre, meno autenticazioni ripetute, più controllo su ciò che viene condiviso. In una prospettiva ben implementata, il wallet può migliorare la qualità dell’esperienza digitale nei rapporti con la PA, con le banche, con i servizi assicurativi, sanitari, educativi o di mobilità. Può anche favorire una maggiore inclusione, se progettato con attenzione all’accessibilità, alla chiarezza dei flussi e al supporto per gli utenti meno esperti.
Per le imprese, i vantaggi sono legati soprattutto alla riduzione degli attriti. Onboarding più rapido di clienti e fornitori, minori costi di verifica documentale, processi più lineari per contratti, deleghe, procure, servizi fiduciari e interazioni transfrontaliere. Per le PMI sarde, in particolare, il wallet e i trust services interoperabili possono semplificare la partecipazione a mercati europei, bandi, procurement, filiere internazionali e servizi di export digitale.
Per la pubblica amministrazione, il potenziale è forse ancora più ampio. eIDAS2 offre l’occasione di ripensare i servizi digitali non come una somma di portali isolati, ma come un sistema di interazioni basato su identità, attributi e fiducia riusabili. Questo può ridurre il carico amministrativo, migliorare l’interoperabilità e aumentare la qualità della prova digitale nei procedimenti. Ma perché il potenziale si realizzi, servono condizioni precise: adeguamento delle piattaforme, formazione del personale, revisione dei processi, integrazione con gli ecosistemi nazionali di identità e documenti, attenzione a sicurezza, log, tracciabilità e protezione dei dati.
Inoltre, il successo dipenderà dalla capacità di costruire casi d’uso concreti e utili, non solo da una conformità formale. I cittadini adotteranno davvero il wallet se lo troveranno semplice e vantaggioso. Le imprese lo useranno se ridurrà tempi e costi. Le PA lo valorizzeranno se ne deriveranno procedimenti più fluidi, verificabili e interoperabili.
Sovranità digitale e integrazione europea
Uno dei temi più interessanti di eIDAS2 è il rapporto tra sovranità digitale e integrazione europea. In apparenza, i due concetti possono sembrare in tensione: più Europa potrebbe voler dire meno controllo nazionale. In realtà il regolamento cerca di tenere insieme entrambe le dimensioni. Gli Stati membri mantengono un ruolo centrale nell’emissione, nella notifica e nella governance dei mezzi di identificazione e dei wallet, ma lo fanno dentro un quadro comune che garantisce riconoscimento reciproco, regole uniformi e interoperabilità tecnica.
Per l’utente finale, la sovranità digitale si traduce soprattutto in maggiore controllo sui propri dati. Il wallet europeo è pensato per permettere una condivisione selettiva degli attributi e una gestione più consapevole delle proprie credenziali. Per le istituzioni, la sovranità digitale significa poter sviluppare servizi e infrastrutture basate su regole europee condivise, riducendo la dipendenza da piattaforme private extraeuropee per funzioni essenziali di identificazione, autenticazione e prova digitale.
Per le imprese, infine, l’integrazione europea è un vantaggio competitivo. Un’identità digitale e un ecosistema di trust services riconosciuti in tutta l’Unione riducono barriere e costi di accesso ai mercati. In questo senso, eIDAS2 non è solo una norma tecnica, ma anche una politica industriale e di mercato interno: rafforza l’autonomia strategica europea e rende più fluido lo spazio economico digitale comune.
Una prospettiva di lungo periodo per i servizi pubblici e il mercato unico
eIDAS2 non introdurrà da un giorno all’altro un nuovo equilibrio digitale. La sua attuazione richiederà tempo, investimenti, standard, sperimentazioni, atti di esecuzione, aggiornamenti dei servizi pubblici e capacità di coordinamento tra livello europeo, nazionale e regionale. Ma la direzione è chiara: l’identità digitale europea sta passando da funzione accessoria a infrastruttura centrale del mercato unico digitale.
Per la Sardegna, questo significa prepararsi non solo sul piano tecnico, ma anche su quello organizzativo e culturale. Le amministrazioni regionali e locali dovranno integrare questi strumenti nei propri processi, le imprese dovranno comprenderne il valore per l’accesso ai mercati e alla compliance, le università e i centri di competenza dovranno contribuire alla formazione di professionalità capaci di operare in questo nuovo contesto.
Nel lungo periodo, il valore di eIDAS2 non si misurerà soltanto dal numero di wallet attivati, ma dalla qualità delle interazioni che renderà possibili: procedure più semplici, prove digitali più forti, minori costi di intermediazione, maggiore fiducia nei servizi digitali, maggiore capacità dell’Europa di presidiare il proprio spazio di fiducia tecnologica. In questo senso, il wallet europeo e i trust services non sono solo strumenti tecnici: sono il linguaggio con cui l’Unione sta cercando di costruire una cittadinanza digitale più matura, un’economia più integrata e una sovranità digitale più concreta.
