Il regolamento europeo sull'identità digitale, noto come eIDAS 2, entra nella fase che produce effetti concreti. Entro il 24 dicembre 2026 ogni Stato membro deve rendere disponibile almeno un portafoglio digitale conforme alle specifiche europee. È una scadenza rivolta alle amministrazioni, ma apre un conto alla rovescia che riguarda direttamente le imprese.
Che cosa è l'EUDI Wallet
L'European Digital Identity Wallet è un portafoglio digitale che consente a cittadini e imprese di presentare la propria identità e i propri attributi certificati con un livello di garanzia elevato e valido in tutta l'Unione europea. Non è un'applicazione unica: il regolamento definisce standard di interoperabilità, protocolli di scambio, regole di revoca e un quadro comune di fiducia.
Nel portafoglio possono confluire documenti e attestazioni oggi dispersi tra enti diversi: documenti di identità, patenti, titoli di studio, credenziali professionali, attributi collegati a conti e rapporti contrattuali. Per un'impresa questo significa poter verificare l'identità di un cliente, di un fornitore o di un collaboratore con una procedura standardizzata e opponibile, senza raccolta e conservazione di copie documentali.
L'attuazione italiana e il calendario che conta
L'Italia si presenta all'appuntamento con IT-Wallet, il portafoglio digitale pubblico integrato nell'app IO gestita da PagoPA, con l'infrastruttura di emissione affidata all'Istituto Poligrafico e Zecca dello Stato e un ruolo di qualificazione e vigilanza in capo ad AgID. IT-Wallet nasce come soluzione conforme al modello europeo e può integrare le identità già in uso, SPID e CIE.
La data che riguarda davvero le imprese è però un'altra: dal 24 dicembre 2027 l'accettazione del portafoglio europeo diventa un obbligo per i settori privati regolamentati, tra cui banche, assicurazioni, telecomunicazioni, energia, trasporti, sanità, istruzione e le grandi piattaforme online. Le imprese che operano in questi comparti, o che vi forniscono servizi digitali, hanno poco più di un anno per adeguare processi e sistemi.
Perché interessa anche le PMI fuori dai settori regolati
Anche le imprese non soggette all'obbligo sentiranno l'effetto del cambiamento. Una quota crescente di clienti e controparti potrà presentare la propria identità direttamente dal wallet, e chi non sarà in grado di accettarla continuerà a chiedere documenti scansionati, moduli e verifiche manuali: un attrito che si traduce in tempo, costi e abbandoni nei processi di onboarding.
I punti da valutare sono concreti. Dove avviene oggi il riconoscimento del cliente, quali dati vengono raccolti e conservati, con quali fornitori tecnologici sono gestiti firma elettronica, verifica dell'identità e accesso alle aree riservate. Molte PMI scopriranno che l'adeguamento non richiede uno sviluppo interno, ma la scelta di fornitori già allineati agli standard europei e una revisione dei trattamenti dati ai sensi del GDPR.
Un'opportunità di semplificazione, se accompagnata
Letta nella sua sostanza, questa normativa è una misura di semplificazione: meno copie di documenti, meno verifiche ripetute, meno dati personali trattenuti in azienda, maggiore certezza sull'identità della controparte. Il beneficio diventa reale solo se l'impresa arriva preparata, invece di rincorrere l'adeguamento sotto scadenza.
Su un tema che intreccia normativa europea, infrastrutture pubbliche e scelte tecnologiche, il ruolo delle associazioni di rappresentanza è quello di ponte: informare sulle scadenze reali, distinguere gli obblighi dalle opportunità, mettere in contatto le imprese con soluzioni verificate e portare al legislatore le difficoltà applicative di chi ha strutture organizzative ridotte.