I fatti più importanti in breve
- Nessuna centralizzazione: contrariamente alle idee sbagliate diffuse, non ci sarà un portafoglio EUDI europeo centrale né un database centrale dell’UE; ogni Stato membro svilupperà la propria soluzione interoperabile.
- Volontarietà per i cittadini: L’uso del portafoglio è completamente volontario per i privati, mentre gli Stati sono obbligati a fornirlo e le aziende regolamentate sono obbligate ad accettarlo.
- Molto più che eGovernment: il portafoglio EUDI è esplicitamente progettato per le transazioni commerciali private (banche, piattaforme, contratti), non solo per i canali ufficiali.
- La vera sovranità dei dati: grazie al principio dell’identità auto-sovrana (SSI ), gli utenti mantengono il pieno controllo decentralizzato sui propri dati di identità.
- Necessità di azione immediata: le aziende devono prepararsi ora, poiché il calendario eIDAS 2.0 è in corso e l’integrazione tecnica sta diventando critica per l’azienda.
La pericolosa mezza conoscenza nella giungla di eIDAS 2.0
La digitalizzazione europea sta per compiere il suo più grande salto evolutivo: l’introduzione a livello nazionale del Portafoglio europeo di identità digitale (EUDI Wallet) come parte del regolamento eIDAS 2.0 rivisto. Tuttavia, più si avvicinano le scadenze finali, più si fa fitta la nebbia dei malintesi, delle interpretazioni errate e della semplice disinformazione.
Questa mezza conoscenza è estremamente pericolosa per i responsabili delle aziende europee. Chiunque liquidi il portafoglio EUDI come un mero “strumento governativo” o adotti un atteggiamento attendista a causa di timori infondati sulla protezione dei dati, rischia di perdere contatto con l’onboarding B2B e B2C e di subire svantaggi competitivi.
In qualità di pioniere europeo dei processi digitali a norma di legge, noi di sproof sperimentiamo quotidianamente i miti che bloccano il progresso strategico. È ora di sfatare le cinque idee sbagliate più persistenti e di fare luce sulla realtà strategica.
Mito 1: “L’UE sta creando un gigantesco database centrale e un portafoglio unico”.
Questo è probabilmente lo spettro più diffuso. Molti sospettano che eIDAS 2.0 sia un progetto informatico centralizzato di Bruxelles che raggruppa tutti i dati dei cittadini in un unico luogo.
È esattamente il contrario: l’architettura si basa sul principio dell’identità auto-sovrana (SSI) ed è organizzata in modo strettamente decentralizzato. Non ci sarà un database centrale universale dell’UE. Ogni Stato membro dell’UE svilupperà e certificherà il proprio wallet nazionale (in Austria, ad esempio, come ulteriore sviluppo dell’ambiente ID Austria, in Germania sulla base dell’infrastruttura eID).
Obiettivo strategico: questi portafogli nazionali sono completamente interoperabili dal punto di vista tecnologico attraverso il Quadro di Architettura e Riferimento (ARF). I dati sono memorizzati principalmente a livello locale in un’area altamente protetta(elemento sicuro) sul dispositivo finale dell’utente, non sui server dell’UE.
Mito 2: “Il portafoglio EUDI serve solo per trattare con le autorità”.
L’eIDAS 1.0 era in effetti incentrato principalmente sul contesto ufficiale, il che ha portato a un basso livello di accettazione nel settore privato. Con eIDAS 2.0 questa situazione sta cambiando radicalmente.
Il portafoglio EUDI è stato progettato esplicitamente come chiave universale per le transazioni commerciali private. È destinato a costituire la base per flussi di lavoro digitali senza soluzione di continuità in tutto il mercato europeo. Il regolamento obbliga un gran numero di settori privati ad accettare il portafoglio, tra cui
- Fornitori di servizi finanziari e banche (ad esempio per l’onboarding KYC conforme alla legge)
- Fornitori di energia e fornitori di telecomunicazioni
- Grandi piattaforme online (gatekeepers ai sensi della legge sui mercati digitali)
- Società di trasporti e logistica
In futuro, quando i clienti vorranno aprire un conto bancario, firmare un contratto di lavoro o noleggiare un’auto, il portafoglio EUDI sarà il canale di identificazione principale, continuo, digitale e più sicuro.
Mito 3: “L’uso del portafoglio EUDI è obbligatorio per tutti i cittadini”.
Per i privati, la creazione e l’utilizzo di un portafoglio EUDI sono al 100% volontari. Nessuno è costretto a portare la propria identità in formato digitale sul proprio smartphone; i documenti d’identità analogici restano validi senza restrizioni.
Il “dovere” sta da tutt’altra parte:
- Gli Stati membri sono legalmente obbligati a fornire gratuitamente ai propri cittadini un portafoglio qualificato.
- Le aziende dei settori regolamentati (le cosiddette “relying parties”) sono obbligate ad abilitare tecnicamente e ad accettare l’identificazione tramite questi portafogli.
Per la vostra azienda, ciò significa che, sebbene non possiate obbligare i vostri clienti a interagire con il portafoglio, dovete essere in grado di ricevere gli utenti del portafoglio in modo conforme e senza barriere, al fine di ridurre al minimo i tassi di abbandono durante l’onboarding.
Mito 4: “Con il portafoglio EUDI, tutti possono vedere immediatamente tutti i miei dati personali”.
È vero il contrario: il portafoglio EUDI offre un enorme vantaggio in termini di protezione dei dati rispetto ai documenti fisici. Se oggi dovete dimostrare la vostra età nella vita analogica, mostrate la vostra carta d’identità. L’altra persona non vedrà solo la vostra età, ma anche il vostro nome e cognome, la data di nascita e l’indirizzo di casa.
Il portafoglio EUDI utilizza processi crittografici all’avanguardia come la Selective Disclosure (ad esempio tramite SD-JWT) e le Attestazioni elettroniche degli attributi (EAA).
Esempio pratico: se una persona deve dimostrare di essere maggiorenne, il portafoglio EUDI trasmette solo l’attributo crittograficamente verificato age_over_18: true. Il vostro sistema riceve una conferma conforme alla legge senza mai conoscere la data di nascita o il nome esatto della persona. Questo garantisce una radicale conformità al principio del GDPR di minimizzazione dei dati.
Mito 5: “Ci vorranno anni prima che il portafoglio sia pronto per un uso diffuso – possiamo aspettare e vedere”.
Questo è il più strategicamente pericoloso di tutti i miti sui portafogli EUDI. Anche se la massima adozione da parte degli utenti sta avvenendo gradualmente in tutti i 27 Stati membri dell’UE, chi aspetta con l’adattamento tecnologico perderà la fase critica dell’integrazione.
Il calendario eIDAS 2.0 è in corso e le piattaforme a prova di futuro stanno già offrendo le necessarie soluzioni ponte. Noi di sproof, nell’ambito della nostra direzione strategica, abbiamo sviluppato l’eID Hub di sproof e il connettore integrato del portafoglio EUDI. connettore unificato per portafogli EUDI sviluppato.
Utilizzando un’unica API REST, possiamo unire senza problemi i prossimi portafogli EUDI con procedure di identificazione già consolidate e conformi a eIDAS (come eID nazionali, Video-Ident o Auto-Ident).
Siete pronti per la prossima generazione di gestione delle identità?
Rendete l’onboarding dei vostri clienti pronto per EUDI. Beneficiate della massima sicurezza e della massima conversione grazie a una verifica dell’identità senza soluzione di continuità in tutta Europa.
Domande frequenti sull’argomento
-
+–Kann mein Unternehmen selbst digitale Nachweise (Attributes) für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… Più
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… Più
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken von US-Wettbewerbern im Kontext von Identitätsdaten?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. Più
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Quanto è sicuro il portafoglio EUDI?Il portafoglio EUDI è stato sviluppato per soddisfare requisiti elevati in termini di sicurezza, protezione dei dati e affidabilità. Le… Più
Il portafoglio EUDI è stato sviluppato per soddisfare requisiti elevati in termini di sicurezza, protezione dei dati e affidabilità. Le specifiche tecniche seguono i principi di “security by design” e “privacy by design”, in modo che gli aspetti di sicurezza e protezione dei dati siano già presi in considerazione durante lo sviluppo. Il portafoglio EUDI utilizza meccanismi di sicurezza certificati e le aree protette dei moderni smartphone per proteggere i dati sensibili e le chiavi crittografiche. Gli utenti mantengono il controllo sui dati della propria identità e decidono autonomamente quali informazioni condividere con autorità, aziende o altre organizzazioni. Inoltre, il portafoglio EUDI supporta procedure di risparmio dei dati in cui vengono divulgate solo le informazioni effettivamente necessarie. L’obiettivo è rendere le identità digitali utilizzabili in modo sicuro, proteggendo al contempo la privacy degli utenti nel miglior modo possibile.
-
+–Lo sproof Ident è già pronto per l’EUDI?Sì. sproof Ident è già pronto per l’integrazione del prossimo portafoglio EUDI e aiuta le aziende a rendere sproof i… Più
Sì. sproof Ident è già pronto per l’integrazione del prossimo portafoglio EUDI e aiuta le aziende a rendere sproof i processi di identificazione esistenti. La piattaforma combina gli attuali processi di identificazione con i requisiti dell’ecosistema europeo EUDI. Ciò significa che le aziende possono già utilizzare soluzioni nazionali di eID come l’ID Austria o la funzione ID online della carta d’identità tedesca e allo stesso tempo prepararsi all’introduzione del portafoglio EUDI.
Un vantaggio chiave di sproof Ident è che diverse fonti di identità e processi di identificazione possono essere integrati attraverso una piattaforma centrale. Questo facilita la transizione graduale al portafoglio EUDI senza dover ricostruire i processi esistenti.
Con lo sproof Ident Demo Portal, le aziende possono provare oggi stesso i portafogli e i processi di identificazione EUDI in un ambiente di prova sicuro e acquisire esperienza pratica con i casi d’uso futuri. Ulteriori informazioni sono disponibili su sproof Ident Demo Portal
-
+–Tutte le autorizzazioni concesse possono essere gestite nel portafoglio EUDI?Sì, l’EUDI Wallet è progettato per fornire agli utenti una panoramica trasparente delle loro autorizzazioni e dei loro rilasci di… Più
Sì, l’EUDI Wallet è progettato per fornire agli utenti una panoramica trasparente delle loro autorizzazioni e dei loro rilasci di dati. L’obiettivo è garantire che il controllo sui propri dati di identità sia sempre tracciabile e semplice. A tal fine, ogni portafoglio EUDI deve fornire funzioni che consentano di visualizzare le connessioni attive con autorità, aziende o altri servizi. L’utente può tenere traccia di quali organizzazioni hanno ottenuto l’accesso a quali dati e per quale scopo sono stati rilasciati. Dovrebbe inoltre essere possibile gestire le autorizzazioni e le connessioni direttamente nel portafoglio EUDI. Se la condivisione dei dati non è più desiderata, l’accesso può essere revocato o le connessioni esistenti cancellate. In questo modo, il portafoglio EUDI sostiene un principio centrale dell’identità digitale: gli utenti mantengono il controllo sui propri dati e decidono autonomamente quando e con chi condividere le informazioni.
-
+–Quando arriverà il portafoglio EUDI?Il portafoglio EUDI viene introdotto gradualmente negli Stati membri dell’Unione Europea. La base giuridica è stata creata con eIDAS 2.0,… Più
Il portafoglio EUDI viene introdotto gradualmente negli Stati membri dell’Unione Europea. La base giuridica è stata creata con eIDAS 2.0, mentre le specifiche tecniche e le implementazioni nazionali sono attualmente in fase di ulteriore sviluppo.
Attualmente si prevede che le prime soluzioni di portafoglio EUDI saranno disponibili a partire dalla fine del 2026. Tuttavia, l’introduzione e l’uso diffuso in tutti gli Stati membri dell’UE avverrà gradualmente e dipenderà dai rispettivi piani di implementazione nazionali.
Le aziende e le autorità pubbliche dovrebbero esaminare già oggi i requisiti e i casi d’uso del portafoglio EUDI per prepararsi tempestivamente ai prossimi cambiamenti nel settore delle identità digitali.
Con sproof Ident, una soluzione white label per l’identificazione digitale e i processi fiduciari è già disponibile oggi. Siamo lieti di assistere le aziende nell’analisi dei processi esistenti, nella valutazione del potenziale del portafoglio EUDI e nello sviluppo di una strategia EUDI a prova di futuro.
-
+–Quali sono i vantaggi del portafoglio EUDI in Germania?L’EUDI Wallet offre agli utenti tedeschi un modo sicuro per gestire i dati dell’identità digitale e le prove di identità… Più
L’EUDI Wallet offre agli utenti tedeschi un modo sicuro per gestire i dati dell’identità digitale e le prove di identità sul proprio smartphone e per trasmetterli in caso di necessità. È stato progettato per semplificare la gestione delle identità digitali e allo stesso tempo rafforzare il controllo sui dati personali. Uno dei vantaggi dell’EUDI Wallet è la possibilità di utilizzare le prove d’identità digitali in modo da risparmiare dati. In futuro, ad esempio, sarà possibile verificare alcune informazioni, come l’età o l’autorizzazione, senza rivelare altri dati personali. Un altro vantaggio del portafoglio EUDI è il suo orientamento a livello europeo. Le identità digitali e le prove di identità non devono poter essere utilizzate solo in Germania, ma anche oltre i confini dell’Unione Europea. In questo modo, il portafoglio EUDI supporta un’identità digitale interoperabile per cittadini, aziende e istituzioni pubbliche in Europa. Inoltre, l’EUDI Wallet raggrupperà diverse prove d’identità digitali in un’unica applicazione e consentirà un uso sicuro e semplice dei servizi digitali.
-
+–Quali sono i vantaggi del portafoglio EUDI in Austria?L’EUDI Wallet offre agli utenti austriaci un modo sicuro e semplice per gestire i dati dell’identità digitale e le prove… Più
L’EUDI Wallet offre agli utenti austriaci un modo sicuro e semplice per gestire i dati dell’identità digitale e le prove di identità sul proprio smartphone. Permette di condividere le informazioni con le autorità, le aziende o altre organizzazioni in modo mirato e con risparmio di dati. I vantaggi dell’EUDI Wallet includono l’uso digitale di carte d’identità e prove, un maggiore controllo sui dati personali e la possibilità di dimostrare alcuni attributi, come l’età, senza rivelare altre informazioni personali. Un vantaggio particolare dell’EUDI Wallet è il suo orientamento a livello europeo. In futuro, dovrebbe essere possibile utilizzare la prova digitale non solo in Austria, ma anche al di là delle frontiere in altri Stati membri dell’UE. In questo modo, l’EUDI Wallet supporta un’identità digitale standardizzata in Europa.
-
+–Come si possono combinare diversi componenti dell’identità?Con EUDI Wallet è possibile combinare e condividere diverse prove digitali e dati di identità in un unico processo. Gli… Più
Con EUDI Wallet è possibile combinare e condividere diverse prove digitali e dati di identità in un unico processo. Gli utenti decidono autonomamente quali informazioni condividere per un caso d’uso specifico. Quando si apre un conto, ad esempio, è possibile trasmettere contemporaneamente l’identità digitale (PID), la prova dell’indirizzo e la prova del reddito. Questa cosiddetta presentazione multi-credenziale consente un trasferimento sicuro ed efficiente dei dati senza la necessità di caricare o controllare manualmente i singoli documenti. Per le aziende, ciò significa processi più rapidi e senza interruzioni, ad esempio nelle procedure KYC o di onboarding, mentre gli utenti beneficiano di un’elaborazione semplice e rispettosa della protezione dei dati.
