​EUDI Wallet: come trasformare l’identità digitale in un flusso operativo aziendale

Come il nuovo regolamento eIDAS 2.0 trasforma l’identità digitale in un flusso operativo aziendale e perché i software legacy sono inadeguati.

Il conto alla rovescia è iniziato. Entro dicembre 2026 i paesi membri dell’Unione Europea rilasceranno i portafogli digitali nazionali. Entro il 24 dicembre 2027, le pubbliche amministrazioni e i grandi operatori di servizi essenziali avranno l’obbligo giuridico di accettarli.

Non siamo di fronte a una semplice evoluzione dello SPID o della CIE. L’arrivo dell’EUDI Wallet rappresenta il più grande cambiamento infrastrutturale sui dati personali e sull’identificazione a distanza degli ultimi vent’anni.

Molti responsabili IT continuano a trattare la questione come un adempimento burocratico marginale. È un errore strategico colossale. Il portafoglio europeo sarà uno strumento operativo attivo, capace di emettere firme qualificate e trasferire attributi verificati in tempo reale, oltre a contenere i documenti identificativi.

SPID, CIE ed EUDI Wallet: cosa cambia davvero per i sistemi esistenti

Il regolamento europeo eIDAS 2.0 sposta il baricentro dell’identità digitale. Entro la fine del 2026 i paesi membri rilasceranno l’European Digital Identity Wallet. In Italia lo strumento prende la forma dell’IT-Wallet, ospitato direttamente all’interno dell’App IO.

Spesso circola l’equivoco secondo cui le identità digitali esistenti verranno dismesse. Non è così. SPID e CIE restano i pilastri di accesso, i prerequisiti indispensabili per sbloccare e configurare il portafoglio europeo. Chi non possiede ancora un profilo deve prima dotarsi di SPID o CIE per accedere all’App IO e scaricare l’EUDI Wallet.

L’autenticazione iniziale definisce il livello di sicurezza. Configurare il wallet con una CIE o uno SPID di livello 3 lega l’identità ai moduli crittografici hardware dello smartphone, come il Secure Enclave di Apple o i chip StrongBox di Android. La verifica avviene una volta sola a monte. In seguito, la biometria locale del telefono autorizza ogni transazione complessa.

La differenza strutturale tra IT-Wallet ed EUDI Wallet

La distinzione tra i due strumenti determina l’operatività futura dei sistemi aziendali.

• IT-Wallet: agisce come un repository passivo che digitalizza i documenti nazionali sul territorio italiano (patente, tessera sanitaria, ISEE, titoli di studio).
• EUDI Wallet: opera come un portafoglio multifunzione transfrontaliero. Oltre a custodire i documenti, gestisce le Attestazioni Elettroniche di Attributi (QEAA). Si tratta di dati strutturati e verificati emessi dalle fonti autentiche dello Stato (INPS, MIT, MEF) che permettono di firmare contratti, completare processi KYC e accedere a servizi complessi.

Nessun ente pubblico emette direttamente il wallet ai cittadini ad eccezione di PagoPA, che fornisce l’infrastruttura dell’app. Gli altri enti istituzionali agiscono come fonti autentiche che rilasciano i singoli attributi digitali caricati dall’utente.

Dalla semplice autenticazione alle attestazioni elettroniche di attributi

Fino a oggi, i sistemi di identità digitale italiani hanno risposto a una logica binaria: autenticare un utente e rilasciare un set limitato di dati anagrafici di base, come nome, cognome e codice fiscale. L’architettura eIDAS 2.0 introduce un paradigma radicalmente diverso basato sulle QEAA, le Qualified Electronic Attribute Attestations.

Il cittadino non condividerà più un file scannerizzato della patente o un certificato cartaceo della Camera di Commercio. Utilizzerà il proprio smartphone per trasmettere attributi strutturati e crittografati, emessi direttamente dalle fonti autentiche dello Stato, come il Ministero delle Infrastrutture, l’INPS o gli ordini professionali, e validati da trust service provider accreditati.

Ecco cosa contiene l’EUDI Wallet, dividendolo in tre categorie:

1. Attributi base (identificazione): nome, cognome, data e luogo di nascita, indirizzo di residenza, codice fiscale, email, numero telefono, sesso, nazionalità.

2. Attributi qualificati (verificati): patente di guida (con categoria e scadenza), tessera sanitaria (con numero e diritto ai servizi), qualifiche professionali (medico, ingegnere, avvocato), ruolo aziendale (amministratore, dipendente), stato di occupazione, dati reddituali (per ISEE, prestiti).

3. Attributi contestuali (situazionali): data di nascita (solo per verifica sopra i 18 anni), residenza (solo per verificare “residente in Italia”), P.IVA (solo per verificare “sei un’azienda”).

L’impatto sui processi aziendali e sui software enterprise

Entro dicembre 2027 grandi operatori e Pubblica Amministrazione avranno l’obbligo di accettare il wallet. Per molte aziende l’arrivo dell’EUDI Wallet rappresenta una trasformazione radicale dei flussi di acquisizione dati.

System Integrator e Certification Authority dovranno evolvere da semplici “Identity Provider” o “Fornitori di Firma” a PID (Person Identification Data) Provider e QEAA (Qualified Electronic Attribute Attestation) Provider. Significa che dovranno emettere attestati digitali che i cittadini caricheranno nel proprio wallet.

Le imprese private che operano in settori regolamentati dovranno adeguare i propri software per ricevere e validare le QEAA. I risvolti pratici variano a seconda del settore di mercato:

• Settore finanziario e bancario: l’onboarding con video-selfie e verifica manuale dei documenti lascia spazio alla validazione istantanea tramite transazione crittografica ad alto livello di sicurezza.
• Automotive e noleggio: la raccolta manuale e le fotocopie di patenti si trasformano nell’estrazione immediata della patente verificata via QR code.
• Telecomunicazioni: i controlli anti-frode e la conformità alla Legge Pisanu evolvono verso l’attivazione di eSIM in pochi secondi con costi di back-office azzerati.
• Real estate: l’adeguata verifica antiriciclaggio e la gestione dei contratti passano alla raccolta di dati certificati e alla firma a distanza senza carta.

L’approccio architetturale: perché il codice monolitico fallisce

Adattare i software aziendali collegandoli direttamente agli endpoint dei singoli enti emittenti richiederebbe una manutenzione onerosa e costante. Ogni volta che il quadro tecnico europeo o le specifiche ARF (Architecture and Reference Framework) vengono aggiornate, il codice sorgente dell’ERP andrebbe riscritto.

La risposta tecnica più intelligente risiede nell’adozione di un livello di orchestrazione indipendente. Inserire un motore a stati a monte della catena applicativa che permetta di:

• Ricevere la transazione crittografata direttamente dal Wallet europeo tramite API standardizzate.
• Validare l’identità e gli attributi aziendali o professionali in modo centralizzato.
• Distribuire i dati puliti e verificati ai sistemi di backend esistenti, come ERP, CRM e sistemi di fatturazione, senza alterare il codice nativo.

Consiglio pratico per i prossimi 18 mesi
Non aspettate la scadenza del 2027. Mappate subito i punti di attrito documentale nei vostri flussi di business e verificate la compatibilità dei vostri sistemi con i moduli di autenticazione basati sui componenti crittografici hardware dei dispositivi mobili, come il Secure Enclave di Apple e StrongBox di Android.

L’EUDI Wallet non è un semplice strumento di comodo per i cittadini. Sarà il nuovo standard infrastrutturale del mercato digitale europeo. Trasformare questa scadenza normativa in un vantaggio competitivo richiede una visione lungimirante e un’architettura software flessibile, capace di disaccoppiare la complessità normativa dalla logica di business.

Se vuoi approfondire le trasformazioni portate dall’EUDI Wallet e valutare gli impatti che avranno sul tuo business, contattaci per analizzare insieme le soluzioni migliori per la tua realtà.