Identità digitale europea: cosa cambia per i servizi pubblici

Il regolamento eIDAS 2.0 non è l'ennesimo adeguamento tecnico. È il tentativo di mettere nelle mani di ogni cittadino europeo uno strumento che oggi esiste solo in forma frammentata: un portafoglio digitale riconosciuto da qualsiasi sportello pubblico dell'Unione. La posta in gioco non è la comodità di un accesso più rapido, ma la ridefinizione di chi controlla i dati di identità quando lo Stato diventa un servizio erogato attraverso un'applicazione.

Il percorso di adozione nei servizi anagrafici, sanitari e fiscali

Nei tre ambiti presi in esame, la sostituzione delle credenziali tradizionali procede con velocità diverse. Negli uffici anagrafici il portafoglio europeo entra in gioco soprattutto per il cambio di residenza e il rilascio di certificati, dove la verifica dell'identità è già oggi prevalentemente digitale. Sul fronte sanitario la questione si sposta sulla condivisione del fascicolo elettronico tra strutture di Paesi diversi: qui il nodo non è l'autenticazione, ma il consenso informato a trattamenti che cambiano giurisdizione. Nel fisco la partita è più tecnica, perché il portafoglio deve dialogare con sistemi di firma qualificata già consolidati, senza duplicare i livelli di sicurezza.

Tre approcci nazionali a confronto

Gli Stati membri stanno interpretando il regolamento in modo piuttosto diverso. Un primo gruppo ha scelto di integrare il portafoglio europeo dentro infrastrutture di identità già esistenti, mantenendo gli attuali fornitori e aggiungendo solo il livello di interoperabilità richiesto. Un secondo gruppo ha invece riprogettato da zero il sistema, affidando la gestione a un'autorità pubblica centrale e riducendo il ruolo degli intermediari privati. Un terzo gruppo ha imboccato una via mista, lasciando ai gestori privati la componente tecnica ma riservando allo Stato la governance dei dati e delle revoche. Le differenze non sono neutre: cambiano i tempi di attuazione, il costo per gli enti locali e il grado di dipendenza da fornitori non europei.

Requisiti di sicurezza e gestione del consenso

Il regolamento impone standard elevati su cifratura, certificazione dei dispositivi e tracciabilità degli accessi. Ma la parte più delicata resta il consenso. Il portafoglio deve permettere di autorizzare singole porzioni di dati, non l'intero profilo, e deve rendere visibile in ogni momento quali informazioni sono state condivise e con chi. Nella pratica, questo significa interfacce comprensibili anche a chi non ha familiarità con i sistemi di autenticazione, e un registro delle autorizzazioni consultabile senza passaggi tecnici.

Le criticità segnalate dalle autorità di protezione dei dati

Diversi garanti europei hanno sollevato obiezioni che riguardano soprattutto tre punti: la possibilità di tracciare gli accessi per finalità ulteriori rispetto all'erogazione del servizio, l'uso di identificatori univoci che potrebbero facilitare collegamenti tra banche dati diverse, e la difficoltà di esercitare il diritto alla cancellazione quando i dati sono distribuiti tra più enti. Le risposte delle istituzioni europee insistono sulla separazione tra identità e attributi, ma il dibattito resta aperto e condizionerà le specifiche tecniche di attuazione.

Scadenze tecniche per gli enti attuatori

Per gli enti che dovranno rendere operativi i servizi, il calendario si articola in fasi successive: definizione degli standard comuni, certificazione dei portafogli nazionali, interoperabilità tra Stati e infine obbligo di accettazione da parte delle amministrazioni. Ogni passaggio richiede adeguamenti infrastrutturali e formazione del personale allo sportello. Chi ha già avviato la migrazione dei sistemi interni si trova in vantaggio; chi arriva in ritardo rischia di dover recuperare terreno con risorse limitate e tempi compressi.