L’Agenzia per l’Italia Digitale ha pubblicato la versione 1.0 del regolamento che definisce le modalità operative per la registrazione al Sistema IT-Wallet e la partecipazione allo Spazio di Sperimentazione, all’interno del quale AgID guida e coordina soggetti pubblici e privati nella validazione e nei test di soluzioni tecniche, dialogando con ACN, il Dipartimento per la trasformazione digitale e le altre autorità competenti.
Il provvedimento segna un passo importante verso l'operatività del portafoglio digitale italiano, favorendo uno sviluppo coordinato dell’ecosistema IT-Wallet, nel rispetto dei requisiti tecnici, di sicurezza e di tutela dei dati.
Con il regolamento AgID l’IT-Wallet entra nel vivo
Il regolamento delinea i ruoli operativi della filiera, confermando le funzioni di diritto attribuite all’Istituto Poligrafico e Zecca dello Stato (IPZS) quale fornitore unico del Registro e degli Attestati Elettronici di Dati di Identificazione Personale (IT-Wallet ID) e di interesse pubblico, e a PagoPA come unico fornitore della soluzione di IT-Wallet pubblica.
Inoltre, disciplina le modalità di registrazione riservate ai fornitori di soluzioni IT-Wallet private, ai fornitori di attestati elettronici di attributi, ai verificatori di attestati elettronici, ai soggetti aggregatori e ai titolari di fonti autentiche.
AgID vigila affinché tutti i soggetti registrati rispettino precisi obblighi di sicurezza, tra cui il trattamento dei dati del Sistema IT-Wallet su infrastrutture localizzate nell’Unione Europea, il monitoraggio continuo dei sistemi e la gestione degli incidenti.
Infine, l’Agenzia mantiene la titolarità regolatoria e di controllo del Registro IT-Wallet e può verificare nel tempo il mantenimento dei requisiti, fino a disporre la sospensione o la revoca della registrazione nei casi di inadempimento.
Lo spazio di sperimentazione
Il provvedimento istituisce anche uno Spazio di Sperimentazione, un ambiente controllato in cui i soggetti registrati possono condurre attività di validazione, test, integrazione e monitoraggio delle soluzioni tecniche, previa domanda di ammissione ad AGID per uno o più progetti di sperimentazione.
Per poter sperimentare funzionalità, servizi, casi d’uso o modalità operative non ancora previsti dal quadro normativo o dalle specifiche tecniche è necessario, infatti, presentare un progetto di sperimentazione, secondo il modello allegato al regolamento. Prima della presentazione formale della domanda, i proponenti possono richiedere un'interlocuzione informale con AGID e DTD per discutere la fattibilità e l'aderenza del progetto proposto alle finalità della sperimentazione IT-Wallet.
Una volta presentato, il progetto viene valutato da AgID sentiti ACN, per gli aspetti di cybersicurezza, e il Dipartimento per la trasformazione digitale, per la coerenza con gli indirizzi strategici nazionali.
Come registrarsi
La domanda di registrazione al Sistema IT-Wallet è presentata mediante il portale di onboarding reso disponibile da IPZS, ovvero mediante altre modalità indicate da AGID sul proprio sito istituzionale. In sede di prima applicazione e fino alla piena operatività del portale di onboarding, la domanda va redatta utilizzando l’apposito modulo allegato al regolamento, sottoscritta con firma elettronica qualificata o firma digitale dal legale rappresentante e inviata via PEC all’indirizzo protocollo@pec.agid.gov.it.
AGID e ACN, secondo le rispettive competenze, sulla base della documentazione prodotta, possono effettuare verifiche, con il supporto di IPZS, sulla conformità alle specifiche tecniche degli strumenti e delle tecnologie utilizzati dal soggetto richiedente, nonché sul possesso dei requisiti di sicurezza.
La domanda di registrazione al Sistema IT-Wallet si considera accolta con riserva se entro novanta giorni dalla data di presentazione della stessa non viene comunicato il provvedimento di diniego, mentre l’iscrizione al Registro IT-Wallet diventa effettiva solo al superamento delle verifiche e dei test tecnici di validazione.
L’istruttoria è condotta da AgID, che per gli aspetti di cybersicurezza può avvalersi del parere di ACN.
> Consulta il regolamento e i relativi allegati
