L'EUDI Wallet è il portafoglio europeo di identità digitale del regolamento (UE) 2024/1183. Ogni Stato membro deve offrirlo ai propri cittadini entro il 24 dicembre 2026, e le parti affidatarie private obbligate — grandi e medie imprese dei settori regolamentati — devono accettarlo entro il 24 dicembre 2027. Per prepararsi non serve rifare i processi: serve che identità e firma siano passi configurabili dei flussi e registrarsi come parte affidataria dichiarando esattamente quali dati si richiederanno.
Cos'è l'EUDI Wallet (e cosa non è)
Il portafoglio europeo di identità digitale è un'applicazione che ogni Stato membro deve mettere a disposizione di cittadini, residenti e imprese. Al suo interno ci sono due cose: l'identità verificata della persona, rilasciata con livello di garanzia elevato, e un insieme di attestazioni verificabili — attestazioni elettroniche di attributi, nel linguaggio del regolamento — certificate da un altro ente: un titolo di studio, l'iscrizione a un albo, un'autorizzazione, un potere di rappresentanza dell'azienda.
Per chi sta dall'altra parte dello sportello digitale, il cambiamento è di natura, non di grado. Oggi, per sapere se qualcuno è chi dice di essere, si chiede una copia del documento e si fa una videoidentificazione, oppure si pretende una firma digitale che metà delle persone non ha configurato. Con il portafoglio la persona presenta l'attributo specifico e il tuo sistema lo verifica crittograficamente presso l'emittente. Senza copie da archiviare, senza telefonate di controllo.
C'è poi un secondo elemento facile da trascurare: il portafoglio incorpora la capacità di firmare elettronicamente con firma qualificata, gratuita per uso non professionale. Questo allarga di colpo il numero di persone che possono firmare un contratto con la massima validità legale senza essere passate prima da un prestatore di servizi fiduciari.
Cosa non è: non è obbligatorio per il cittadino — l'uso è volontario —, non sostituisce quello che hai già e non è un registro centrale in cui qualcuno osserva le tue operazioni. Il regolamento è esplicito: è la persona a controllare cosa condivide e con chi.
Il calendario reale: due date che non coincidono
Quasi tutta la confusione sull'EUDI Wallet nasce dal mescolare due scadenze diverse. L'orologio è partito con gli atti di esecuzione adottati dalla Commissione il 28 novembre 2024, entrati in vigore il 24 dicembre 2024. Da lì:
| Data | Cosa succede | Chi riguarda |
|---|---|---|
| 24 dic 2024 | Entrano in vigore gli atti di esecuzione con le specifiche tecniche comuni. | Emittenti, fornitori tecnologici e organismi di certificazione. |
| 24 dic 2026 | +24 mesi: ogni Stato membro deve offrire almeno un portafoglio a cittadini e residenti. | Pubbliche amministrazioni: devono accettarlo dove richiedono identificazione elettronica. |
| 24 dic 2027 | +36 mesi: le parti affidatarie private obbligate devono accettare il portafoglio su richiesta dell'utente. | Grandi e medie imprese dei settori dell'articolo 5 septies e piattaforme online di dimensioni molto grandi. |
| Nel frattempo | Pilot nazionali e test di integrazione. Diversi Stati membri distribuiscono già un portafoglio in fase di prova. | Qualsiasi azienda che voglia arrivare preparata. |
Tradotto in pianificazione: il 2027 è la data di conformità, ma il 2026 è la data della decisione. Quando il portafoglio sarà sul telefono di milioni di persone, i clienti proveranno a usarlo in onboarding prima che qualsiasi legge ti obblighi ad accettarlo — e l'esperienza di chi ci prova e non riesce è la stessa di un modulo che si blocca. Per il dettaglio normativo, vedi la nostra guida a eIDAS2.
La tua azienda è obbligata ad accettarlo?
L'articolo 5 septies del regolamento (UE) 2024/1183 disegna un perimetro piuttosto preciso. Sei obbligato se ricorrono le tre condizioni insieme:
- Dimensione: sei una grande o media parte affidataria privata. Microimprese e piccole imprese sono espressamente escluse.
- Requisito di autenticazione forte: una norma o un contratto ti obbliga ad autenticare l'utente in modo forte per erogare il servizio online.
- Settore: operi in trasporti, energia, servizi bancari e finanziari, sicurezza sociale, sanità, acqua potabile, servizi postali, infrastrutture digitali, istruzione o telecomunicazioni.
Vi si aggiungono, per via propria, il settore pubblico — tenuto ad accettarlo quando richiede identificazione elettronica per l'accesso ai servizi online — e le piattaforme online di dimensioni molto grandi designate secondo la normativa sui servizi digitali.
Anche se la tua azienda non è nell'elenco, l'obbligo può arrivarti per contratto. Se sei fornitore, outsourcer o partner tecnologico di un soggetto obbligato, il tuo cliente trasferirà il requisito lungo la catena di fornitura — come è successo con il GDPR e come sta succedendo con NIS2. Vale la pena rileggere gare e rinnovi contrattuali del 2027 con questo in mente.
E resta l'argomento che non compare in nessun articolo: chi accetta il portafoglio prima riduce l'attrito in onboarding. Un'apertura che si risolve presentando un'attestazione verificata, senza caricare foto del documento né attendere una revisione manuale, converte meglio.
Quello che quasi nessuno guarda: la registrazione come parte affidataria
Il discorso sul portafoglio si ferma di solito a «quando dovrò accettarlo». Ma il regolamento contiene un requisito preliminare con conseguenze operative maggiori: per chiedere dati a un portafoglio bisogna essere registrati come parte affidataria nello Stato membro in cui l'azienda è stabilita.
Quella registrazione non è una semplice formalità. Occorre dichiarare:
- Chi sei, con i dati ufficiali che consentono ai portafogli di identificarti e autenticarti.
- Come contattarti, perché utente e autorità sappiano a chi rivolgersi.
- Quali dati richiederai e per quale uso previsto. E qui arriva la parte importante: non puoi chiedere all'utente dati diversi da quelli dichiarati.
Le informazioni registrate sono pubblicate in formato leggibile da macchina e firmato elettronicamente, così che il portafoglio stesso possa verificare, prima di consegnare qualsiasi cosa, se chi chiede ha il diritto di chiedere. È minimizzazione dei dati applicata in automatico: la vecchia abitudine di chiedere il documento completo «per sicurezza» quando basta sapere se la persona è maggiorenne diventa impossibile.
Conseguenza pratica: prima di integrare qualsiasi cosa serve un inventario — quale dato chiede ciascun modulo di onboarding, a cosa serve davvero e quale è superfluo. Lo stesso esercizio richiesto dal GDPR, solo che ora viene dichiarato pubblicamente e verificato tecnicamente.
I tre processi in cui il portafoglio comparirà per primo
Se ti chiedi da dove cominciare, guarda dove oggi la tua azienda spende più tempo a verificare chi è qualcuno:
- Onboarding cliente e KYC. Il caso d'uso di punta. Un'attestazione di identità verificata sostituisce il caricamento dei documenti, la videoidentificazione e la revisione manuale successiva. Il processo passa da ore o giorni a secondi e il fascicolo conserva un'evidenza migliore di una fotocopia.
- Contrattualizzazione e firma dei documenti. Con la firma qualificata disponibile nel portafoglio si allarga la platea di chi può firmare con la massima garanzia senza pratiche preliminari.
- Accesso, rappresentanza e attributi professionali. La parte più sottovalutata: dimostrare che qualcuno ha una delega aziendale, un titolo o l'iscrizione a un albo. Oggi si risolve con visure ed e-mail; con il portafoglio è un'attestazione verificabile all'istante.
Nota che nessuno dei tre è «un progetto di identità». Tutti e tre sono processi di business in cui cambia un passo. Per questo la domanda giusta non è «quale provider di identità scelgo?», ma «i miei processi possono cambiare metodo di identità senza toccare il resto?».
Come lo risolve Dokuflex: identità e firma come passi del processo
Arrivare al 2027 con una modifica di configurazione o con un progetto dipende da una decisione architetturale che si prende oggi: l'identificazione vive dentro ogni applicazione o è un passo del workflow?
In Dokuflex i processi di onboarding, contrattualizzazione o autorizzazione sono modellati in BPM low-code, e al loro interno:
- Il metodo di identificazione e firma è configurabile. Firma digitale, firma biometrica, firma avanzata o qualificata convivono nello stesso flusso; aggiungere un metodo significa cambiare la configurazione di un passo, non riscrivere il processo.
- L'evidenza si archivia con il fascicolo. Chi ha identificato chi, con quale metodo, quando e su quale documento resta nello storico del processo — esattamente ciò che ti chiederanno in un audit o in un contenzioso.
- I dati richiesti sono dichiarati nel modulo del processo, non sparsi nelle integrazioni. L'inventario «cosa chiedo e perché» — quello che serve per registrarsi come parte affidataria — diventa una query, non uno scavo archeologico.
- Anche l'accesso dei tuoi collaboratori è identità. L'SSO aziendale e le passkey coprono il lato interno mentre il portafoglio copre quello esterno.
Detto senza giri di parole: prepararsi all'EUDI Wallet non significa comprare un EUDI Wallet. Significa smettere di avere l'identità saldata ai processi — e questo rende dal primo giorno, molto prima di dicembre 2027.
Richiedi una demo e vediamo il tuo processo di onboarding passo per passo →
Checklist: sei cose da fare questo trimestre
- Stabilisci se sei obbligato — e mettilo per iscritto. Dimensione, settore e requisito di autenticazione forte. Se la risposta è «no», verifica comunque se i tuoi clienti obbligati te lo chiederanno per contratto.
- Inventaria cosa chiedi in ogni onboarding. Campo per campo, con la finalità. È la materia prima della registrazione come parte affidataria e, per inciso, quasi sempre saltano fuori tre o quattro campi che nessuno usa da anni.
- Individua dove l'identità è cablata. Quanti sistemi diversi identificano oggi un cliente? Ognuno è un punto in cui andrà integrato il portafoglio se non centralizzi.
- Misura l'onboarding attuale. Tempo fino all'attivazione, percentuale di pratiche con revisione manuale, abbandono nel passo di identificazione. Senza quel «prima» non potrai dimostrare il «dopo».
- Parla con il tuo fornitore di firma e identità. Chiedi la roadmap sul portafoglio europeo e se la sua integrazione ti obbliga a cambiare il processo o solo la configurazione. La risposta dice molto.
- Prova con un processo piccolo. Un onboarding interno, un'autorizzazione fornitore. L'obiettivo non è essere pronti per il portafoglio: è verificare che puoi cambiare il metodo di identità di un processo senza aprire un progetto.
Domande frequenti
Che cos'è l'EUDI Wallet e a cosa serve in azienda? +
L'EUDI Wallet è il portafoglio europeo di identità digitale creato dal regolamento (UE) 2024/1183 (eIDAS2). È un'applicazione che ogni Stato membro deve offrire e che consente a una persona di identificarsi con livello di garanzia elevato, presentare attestazioni verificate (identità, titoli di studio, iscrizione a un albo, poteri di rappresentanza) e firmare elettronicamente in tutta l'UE. Per un'azienda è un modo per verificare chi c'è dall'altra parte e con quali attributi, senza copie del documento né videoidentificazione.
Quando diventa obbligatorio accettare l'EUDI Wallet? +
Gli atti di esecuzione del regolamento sono entrati in vigore il 24 dicembre 2024. Da lì decorrono due termini: 24 mesi perché ogni Stato membro offra almeno un portafoglio ai propri cittadini (24 dicembre 2026) e 36 mesi perché le parti affidatarie private obbligate lo accettino (24 dicembre 2027). Il settore pubblico deve accettarlo ovunque richieda un'identificazione elettronica per i servizi online.
La mia PMI è obbligata ad accettare il portafoglio europeo? +
Probabilmente non in via diretta. L'articolo 5 septies esclude espressamente le microimprese e le piccole imprese e limita l'obbligo alle grandi e medie parti affidatarie private soggette a un requisito legale o contrattuale di autenticazione forte dell'utente e operanti in trasporti, energia, servizi bancari e finanziari, sicurezza sociale, sanità, acqua potabile, servizi postali, infrastrutture digitali, istruzione o telecomunicazioni. Detto questo, se sei fornitore di quelle aziende la richiesta ti arriverà per contratto anche se la legge non ti nomina.
Cosa deve fare un'azienda per poter chiedere dati al portafoglio? +
Registrarsi come parte affidataria nello Stato membro in cui è stabilita, dichiarando chi è, come contattarla e quali dati intende richiedere. La registrazione è pubblicata in formato leggibile da macchina e firmato elettronicamente, e il regolamento vieta di chiedere all'utente dati diversi da quelli dichiarati. In pratica impone un esercizio di minimizzazione dei dati prima di collegare qualsiasi cosa.
L'EUDI Wallet sostituisce SPID, CIE o la firma digitale? +
Non li sostituisce: si aggiunge. La firma digitale, la CIE e i sistemi nazionali di identificazione restano validi e per il cittadino il portafoglio è volontario. Ciò che cambia è che i soggetti obbligati non potranno rifiutarlo quando l'utente sceglie di usarlo: conviene quindi trattarlo come un ulteriore metodo di identificazione e firma dentro i processi, non come una migrazione.
Bisogna rifare i processi di onboarding e firma? +
Solo se identificazione e firma sono cablate dentro ogni applicazione. Se i flussi di onboarding, contrattualizzazione e firma sono orchestrati in un BPM e il metodo di identità è un passo configurabile del processo, integrare il portafoglio è una modifica di configurazione: si aggiunge come opzione accanto alla firma digitale o biometrica e l'evidenza viene archiviata come prima.
Fonti ufficiali
- Regolamento (UE) 2024/1183 — modifica il regolamento (UE) n. 910/2014 per quanto riguarda l'istituzione del quadro europeo relativo a un'identità digitale (articoli 5 bis, 5 ter e 5 septies).
- EU Digital Identity Wallet — spazio tecnico della Commissione europea con l'architettura di riferimento e il programma per le parti affidatarie.
Che cambiare metodo di identità sia configurazione, non un progetto
Prenota 30 minuti: rivediamo i tuoi processi di onboarding e firma, vediamo dove oggi l'identità è cablata e usciamo con il piano perché accettare il portafoglio europeo — o qualunque nuovo metodo — sia questione di configurare un passo.