/Cos’è eIDAS 2 e come preparare la tua azienda?

1. Portafogli Digitali Universali: Immagina un repository digitale simile al tuo portafoglio fisico, ma che risiede comodamente sul tuo smartphone o computer. Questo caveau digitale consente agli utenti di conservare in modo sicuro le loro prove di identificazione e utilizzarle senza sforzo ovunque nell’UE.
2. Accesso Transfrontaliero Semplificato: Dì addio ai processi complicati associati all’utilizzo delle identità digitali tra gli stati membri dell’UE. eIDAS 2 semplifica questa esperienza, facilitando un accesso più agevole ai servizi indipendentemente dai confini geografici.
3. Misure di Protezione dei Dati Migliorate: Con eIDAS 2, vengono implementate normative rigorose per rafforzare la sicurezza e la riservatezza dei dati personali. È importante notare che gli individui sono dotati di una maggiore autonomia sui propri dati, permettendo una condivisione selettiva in base ai requisiti specifici di ciascun servizio.
4. Accessibilità dei Servizi Espansa tramite Identità Digitali: La gamma di servizi che possono essere accessibili utilizzando le identità digitali è ampliata sotto eIDAS 2. Questa espansione mira ad abbracciare in modo inclusivo più individui nel mondo digitale, promuovendo una partecipazione diffusa nelle transazioni e interazioni digitali.

eIDAS 2 rappresenta un avanzamento fondamentale, ridefinendo il panorama della gestione delle identità digitali all’interno dell’UE, dando priorità alla sicurezza, all’accessibilità e all’emancipazione degli utenti.

eIDAS, gettando le basi per l’identificazione elettronica

Il regolamento eIDAS è entrato in vigore il 1º luglio 2016. Fino ad allora, la direttiva 1999/93/CE regolava i servizi di identificazione elettronica.

Questo regolamento riconosceva la validità delle firme elettroniche, considerate equivalenti alle firme autografe e valide in tribunale.

Tuttavia, come avviene con le direttive a livello europeo, queste sono interpretabili per ciascuno Stato membro, quindi il riconoscimento e la validità delle firme elettroniche tra diversi paesi e i loro tribunali rappresentavano una complicazione.

Con la creazione del regolamento eIDAS, si è ottenuta un’applicazione diretta delle normative e un quadro comune per tutti gli stati membri.

Va notato che, sebbene il regolamento eIDAS sia entrato in vigore nel 2016, alcuni dei suoi requisiti sono stati implementati progressivamente seguendo le scadenze stabilite.

Dal suo ingresso in vigore, eIDAS ha avuto un impatto significativo sul mercato unico digitale dell’UE, stabilendo un quadro per l’identificazione elettronica, le firme elettroniche e i servizi fiduciari che consentono transazioni elettroniche sicure e senza attriti a livello transfrontaliero.

Cos’è il nuovo regolamento eIDAS?

Il pionieristico regolamento eIDAS dell’Unione Europea, formalmente sancito come Regolamento UE 2014/914, ha svolto un ruolo fondamentale nel fissare parametri di riferimento per l’identificazione elettronica e i servizi fiduciari in tutta l’UE. Ora, costruendo su questo quadro fondamentale, è stata ufficialmente presentata l’iterazione aggiornata, denominata eIDAS 2 sotto il Regolamento UE 2024/1183, pronta a elevare le interazioni digitali a nuovi livelli.

eIDAS 2 rappresenta una pietra miliare significativa nell’evoluzione continua della governance dell’identità digitale all’interno dell’UE, promettendo maggiore efficienza, sicurezza e interoperabilità nei regni digitali.

Quando sarà rilasciato eIDAS 2?

Mentre eIDAS 2 entrerà in vigore il 20 maggio 2024, questa data segna l’inizio di un periodo di implementazione graduale. Gli Stati membri avranno varie scadenze per adottare e applicare pienamente le nuove misure, garantendo un’integrazione graduale e strutturata degli standard aggiornati per l’identità digitale.

Una volta adottato il regolamento eIDAS 2, deve essere pubblicato nella Gazzetta ufficiale dell’Unione Europea e entrerà in vigore 20 giorni dopo la pubblicazione.

Settembre 2024 segna la scadenza cruciale per gli Stati membri per integrare eIDAS 2 nei loro quadri legislativi nazionali, garantendo uniformità e conformità in tutta l’Unione Europea.

Nel quarto trimestre del 2024 e nella prima metà del 2025, saranno diretti sforzi dedicati all’implementazione delle iniziative dei Fornitori di Servizi Fiduciari Qualificati (QTSP) volte a facilitare l’adozione del Portafoglio di Identità Digitale dell’Unione Europea (EUDI) negli Stati membri. Questa fase comprende processi e sviluppi tecnici completi per consentire un’integrazione senza soluzione di continuità.

Entro settembre 2026, i fornitori di servizi fiduciari devono allinearsi ai requisiti aggiornati di eIDAS 2, mentre gli Stati membri dell’UE sono tenuti a distribuire il Portafoglio EUDI, segnando una pietra miliare significativa nell’adozione più ampia degli standard per l’identità digitale.

Gli anni 2025 e 2026 sono designati per le fasi iniziali di sviluppo, perfezionamento e monitoraggio supervisionate dalla Commissione Europea. Contemporaneamente, cittadini, imprese e istituzioni attraverseranno un periodo di adattamento. Inoltre, le misure rigorose delineate nell’Articolo 45e di eIDAS 2 richiedono la verifica degli attributi del sistema di autenticazione entro 24 mesi dall’approvazione.

Dal 2025 al 2027, ci saranno sforzi mirati alla specificazione e sviluppo dei requisiti per l’Autenticazione Forte del Cliente (SCA) nell’identificazione online, in particolare con l’integrazione del Portafoglio EUDI. Questo periodo prevede anche la definizione dei requisiti per le grandi piattaforme online e la promozione dell’accettazione del Portafoglio EUDI come mezzo di autenticazione riconosciuto da tutte le amministrazioni pubbliche, come richiesto dall’Articolo 5f.

Guardando avanti al 2030, l’ambizioso obiettivo è raggiungere l’adozione dell’80% tra i cittadini e le aziende dell’UE che utilizzano il Portafoglio EUDI sotto il quadro standardizzato di eIDAS 2.0. Questa adozione dipende dagli sforzi proattivi di adattamento intrapresi dalle organizzazioni, aziende e istituzioni in tutta l’UE.

Perché eIDAS 2 è importante?

eIDAS è importante perché fornisce un quadro unificato che garantisce transazioni elettroniche sicure e senza soluzione di continuità in tutta l’Unione Europea. Ecco perché è cruciale:

1. Sicurezza Migliorata: Introduce standard più rigorosi per la protezione e la verifica dei dati. Rafforzare il quadro di sicurezza aiuta a prevenire il furto d’identità e le frodi, garantendo al contempo la gestione sicura dei dati personali.
2. Identità Digitale Unificata: eIDAS 2 offre ai cittadini dell’UE un portafoglio digitale universale. Questo portafoglio consente agli individui di conservare e utilizzare le loro identità digitali e firme in diversi servizi e confini, rendendo l’identificazione e l’autenticazione senza soluzione di continuità in tutta l’UE.
3. Interoperabilità Transfrontaliera: Facilita l’accesso più semplice ai servizi pubblici e privati tra gli Stati membri dell’UE, semplificando le transazioni aziendali e individuali. Questo quadro garantisce che le firme elettroniche e l’identificazione siano riconosciute in modo uniforme in tutta l’UE, riducendo gli oneri amministrativi.
4. Empowerment degli Utenti: Conferisce agli individui un maggiore controllo sui propri dati. Gli utenti possono scegliere quali informazioni personali condividere in base ai requisiti di ciascun servizio, dando loro autonomia sulla propria identità digitale.
5. Casi d’Uso Espansi: Il regolamento aggiornato amplia la gamma di servizi che accettano identità digitali, dalla banca alla sanità fino all’accesso ai servizi governativi. Questo aiuta più persone e aziende a partecipare all’economia digitale.

Stimolare l’Innovazione: Standardizzando le regole e le pratiche dell’identità digitale, eIDAS 2 favorisce un ambiente più prevedibile e stabile per le imprese e gli sviluppatori tecnologici, incoraggiandoli a creare soluzioni e servizi innovativi per l’identità.

Quali sono le differenze tra eIDAS ed eIDAS 2?

Le principali novità che eIDAS 2 introdurrà rispetto all’attuale quadro normativo del Regolamento eIDAS sono:

1. Ampliare l’ambito del regolamento per includere ulteriori servizi digitali transfrontalieri, come l’autenticazione e l’identificazione dei dispositivi.
2. Rafforzare la sicurezza e la privacy delle identità elettroniche e dei servizi fiduciari.
3. Stabilire un quadro per la creazione e l’uso delle identità digitali. Questi cosiddetti portafogli di identità consentono a individui e imprese di creare e utilizzare identità digitali senza la verifica del governo.
4. Semplificare le identità digitali e i servizi fiduciari nei processi di appalto pubblico e migliorare l’interoperabilità tra i sistemi nazionali.

Come ottenere un certificato eIDAS?

Per ottenere un certificato eIDAS, in genere è necessario seguire questi passaggi:

1. Selezionare un Fornitore di Servizi Fiduciari Qualificato (QTSP): Scegliere un QTSP accreditato per emettere certificati eIDAS. Questi fornitori sono autorizzati a rilasciare certificati conformi ai regolamenti eIDAS.
2. Scegliere il tipo di certificato: Determinare il tipo specifico di certificato eIDAS necessario in base alle proprie esigenze, come firme elettroniche, sigilli o autenticazione di siti web.
3. Fornire identificazione e documentazione: Sarà necessario presentare documenti di identificazione e qualsiasi altra documentazione richiesta al QTSP. Ciò può includere l’identificazione personale, i documenti di registrazione dell’azienda o altri documenti pertinenti.
4. Processo di verifica: Il QTSP verificherà la tua identità e le informazioni fornite. Questo processo può coinvolgere la verifica di persona, la verifica online o una combinazione di entrambi, a seconda del tipo di certificato e delle procedure del QTSP.
5. Emissione del certificato: Una volta verificate la tua identità e la documentazione, il QTSP ti rilascerà il certificato eIDAS. Questo certificato includerà tipicamente chiavi crittografiche che ti permetteranno di firmare digitalmente documenti, autenticare siti web o svolgere altre azioni pertinenti a seconda del tipo di certificato ottenuto.
6. Installazione e configurazione: Dopo aver ricevuto il certificato, sarà necessario installarlo sui tuoi dispositivi o sistemi e configurare qualsiasi software necessario per utilizzarlo per transazioni elettroniche o scopi di autenticazione.

Ricorda di rispettare le linee guida o i requisiti specifici stabiliti dal QTSP durante il processo di applicazione per garantire un’emissione fluida e di successo del tuo certificato eIDAS.

Come funziona eIDAS?