eIDAS 2.0: gli obblighi delle imprese di fronte all'EUDI Wallet entro il 2027

In sintesi: il regolamento eIDAS 2.0 (Regolamento (UE) 2024/1183) crea un wallet europeo di identità digitale, l’EUDI Wallet. Ogni Stato membro deve proporne almeno uno ai propri cittadini entro il 24 dicembre 2026.

‍

Successivamente, a partire dal 24 dicembre 2027, un gran numero di imprese regolamentate sarà obbligato ad accettare questo wallet quando un utente desidera utilizzarlo per provare la propria identità. Questo obbligo non è opzionale, non si limita a un solo canale e non si soddisfa accettando un’altra identità digitale al suo posto.

‍

Ecco cosa significa concretamente per la tua impresa e come prepararti senza ricostruire tutto.

‍

Cosa dice eIDAS 2.0

‍

eIDAS 2.0 è il nome comune del Regolamento (UE) 2024/1183, che rivede il quadro europeo sull’identificazione elettronica e i servizi fiduciari. Il suo contributo centrale: il wallet europeo di identità digitale (European Digital Identity Wallet, o EUDI Wallet).

‍

L’idea è semplice da enunciare. Ogni cittadino, residente e impresa dell’Unione potrà disporre di un wallet digitale, gratuito e interoperabile in tutta l’UE, per conservare e presentare prove di identità e attributi verificati (nome, data di nascita, titolo di studio, patente, mandato professionale, ecc.). L’utente mantiene il controllo: è lui a decidere quali informazioni condividere, con chi e per quale finalità.

‍

Per comprendere bene il funzionamento del wallet stesso, i suoi casi d’uso e la sua architettura, puoi consultare il nostro articolo pilastro: eIDAS 2.0: il wallet europeo di identità digitale, cosa c’è da sapere.

‍

Il punto che interessa direttamente le imprese è altrove: il regolamento non si limita a creare uno strumento, ma impone a determinati attori di accettarlo.

‍

Chi è coinvolto (e a partire da quando)

‍

È la domanda che ricorre più spesso: la mia impresa deve accettare il wallet europeo, e quando?

‍

I settori regolamentati direttamente interessati

‍

L’obbligo di accettazione riguarda in via prioritaria gli attori dei settori considerati essenziali, dove provare la propria identità in modo affidabile è una posta in gioco quotidiana. Sono coinvolti:

‍

• la banca e i servizi finanziari;
• la sanità;
• le telecomunicazioni;
• l’energia;
• i trasporti;
• l’istruzione.

‍

A questa lista si aggiungono le grandissime piattaforme online, ossia quelle che contano più di 45 milioni di utenti nell’Unione.

‍

Gli attori soggetti a un’autenticazione forte

‍

Il perimetro non si ferma ai settori elencati. Ogni attore privato tenuto a un’autenticazione forte del cliente (SCA), sia per un obbligo di legge sia per un obbligo contrattuale, rientra anch’esso nell’ambito dell’accettazione obbligatoria. In altre parole, se la tua attività impone già una verifica robusta dell’identità dei tuoi clienti, devi porti la domanda fin da oggi.

‍

La data che conta: il 24 dicembre 2027

‍

Il calendario si basa su due tappe. Innanzitutto, ogni Stato membro deve proporre almeno un wallet interoperabile ai propri cittadini entro il 24 dicembre 2026. È la fase di messa a disposizione dello strumento.

‍

Successivamente, l’accettazione diventa obbligatoria per gli attori regolamentati entro il 24 dicembre 2027, ossia 36 mesi dopo l’entrata in vigore degli atti di esecuzione. È a questa scadenza che l’impresa interessata deve essere in grado di ricevere e verificare un wallet presentato da un utente.

‍

Tre precisazioni importanti, perché sono i malintesi più frequenti:

• l’obbligo non è opzionale;
• non si limita ai canali per i clienti (può riguardare percorsi diversi dal semplice percorso di acquisto);
• non si soddisfa accettando un’altra identità digitale al suo posto. Proporre la tua soluzione di identificazione non ti dispensa dall’accettare il wallet europeo quando l’utente sceglie di utilizzarlo.

‍

Cosa significa concretamente «accettare il wallet»

‍

Accettare il wallet non è spuntare una casella. È diventare ciò che il regolamento chiama relying party (parte utilizzatrice) e integrare un nuovo tassello nei tuoi percorsi. Ecco i quattro aspetti da anticipare.

‍

1. Diventare relying party

‍

La tua impresa deve essere in grado di richiedere una prova di identità o un attributo tramite il wallet, e di ricevere la risposta dell’utente. Tecnicamente, questo presuppone di integrare i protocolli di scambio previsti dal quadro europeo nei tuoi percorsi di onboarding, di accesso o di firma.

‍

2. Ricevere e verificare gli attributi

‍

Ricevere un’informazione non basta: occorre verificarne l’autenticità e la validità. Il wallet presenta attributi firmati crittograficamente da emittenti di fiducia. Il tuo sistema deve essere in grado di controllare queste firme, di assicurarsi che l’attributo non sia stato revocato e di respingere una presentazione non valida. È il prolungamento naturale di un processo di verifica dell’identità già presente in molte imprese: vedi la nostra guida completa al KYC.

‍

3. Gestire il consenso

‍

Il wallet pone l’utente al centro. Ogni condivisione di attributo si basa sul suo consenso esplicito. Il tuo percorso deve quindi indicare chiaramente quali dati richiedi e perché, raccogliere l’accordo della persona e conservare la traccia di questo consenso in modo verificabile.

‍

4. Registrarsi nel proprio Stato membro

‍

Le relying party private devono registrarsi nel proprio Stato membro di stabilimento. Questa registrazione presuppone di dichiarare la finalità perseguita e i dati richiesti. È una tappa amministrativa da non sottovalutare, perché condiziona il diritto di interrogare il wallet.

‍

A ciò si aggiunge un principio trasversale: la minimizzazione. Devi richiedere solo gli attributi strettamente necessari alla tua finalità. Se una prova della maggiore età è sufficiente, non bisogna esigere la data di nascita completa. Questo principio protegge l’utente e riduce la tua stessa esposizione in caso di incidente.

‍

Il calendario da ricordare

‍

Due date strutturano la tua tabella di marcia.

‍

2026: la messa a disposizione

‍

Entro il 24 dicembre 2026, ogni Stato membro mette a disposizione almeno un wallet interoperabile. È la finestra durante la quale devi inquadrare il tuo progetto, identificare i percorsi coinvolti e avviare i tuoi lavori di integrazione.

‍

2027: l’accettazione obbligatoria

‍

Entro il 24 dicembre 2027, l’accettazione diventa obbligatoria per gli attori regolamentati. A questa data, la tua impresa deve essere operativa: in grado di ricevere, verificare e trattare una presentazione di wallet, con una registrazione in regola e una gestione del consenso conforme.

Tra le due, resta quindi solo una finestra di circa dodici mesi per passare dalla messa a disposizione dello strumento a un’integrazione realmente in produzione. È poco per un’impresa i cui cicli di progetto si contano in trimestri.

‍

Come prepararsi senza rifare tutto

‍

La buona notizia: accettare il wallet europeo non implica buttare via i tuoi dispositivi esistenti. Consiste nell’aggiungere un canale di identità di fiducia accanto a ciò che fai già. Ecco una traiettoria pragmatica.

‍

• Mappare i tuoi percorsi. Individua dove verifichi oggi un’identità: onboarding del cliente, apertura di un conto, accesso, firma, operazioni sensibili. Sono i tuoi punti di integrazione prioritari.
• Confermare il tuo status. Stabilisci se rientri in un settore regolamentato interessato o in un obbligo di autenticazione forte. In caso di dubbio, tratta l’argomento come se fossi coinvolto.
• Preparare la registrazione. Anticipa la dichiarazione delle tue finalità e dei dati richiesti presso il tuo Stato membro, applicando fin da ora il principio di minimizzazione.
• Rafforzare la tua base di verifica. Il wallet apporta attributi di fiducia, ma non sostituisce l’analisi del rischio di frode, il controllo delle imprese e dei loro titolari effettivi, né la valutazione della solvibilità.

‍

È proprio qui che il wallet e una piattaforma come Meelo si completano. Il wallet prova chi è la persona; il rilevamento della frode e il KYB valutano il rischio associato alla transazione e al suo contesto. Meelo si basa su oltre 400 segnali, l’analisi comportamentale e l’analisi del dispositivo per produrre una decisione in 2-5 secondi, documentata e verificabile: scopri il nostro approccio al punteggio di frode e alla verifica dell’identità.

‍

Per una tabella di marcia dettagliata passo dopo passo, consulta anche il nostro articolo eIDAS 2.0: come prepararsi.

‍

In conclusione

‍

eIDAS 2.0 non è una riforma lontana. Il wallet europeo arriva a fine 2026, e la sua accettazione diventa obbligatoria per numerosi attori regolamentati già dal 24 dicembre 2027.

‍

L’obbligo è chiaro: non è né opzionale, né limitato a un canale, né aggirabile proponendo un’altra identità digitale. Le imprese coinvolte hanno tutto l’interesse ad agire ora: mappare i propri percorsi, confermare il proprio status, preparare la propria registrazione e rafforzare la propria base di verifica.

Accettare il wallet non significa ricostruire tutto, significa aggiungere un canale di identità di fiducia e completarlo con una solida analisi del rischio. Chi si muove per tempo trasformerà un vincolo normativo in un vantaggio operativo.

‍

Fonti: Regolamento (UE) 2024/1183 (eIDAS 2.0); Commissione europea, European Digital Identity Wallet.

‍