L'Europeo
Business Wallet

eIDAS 2 è il Regolamento (UE) 2024/1183, in vigore dal 20 maggio 2024, che ha modificato il regolamento eIDAS originario e istituito il quadro europeo per l'identità digitale. Definisce il quadro di fiducia su cui si baserebbe il Business Wallet: servizi fiduciari qualificati, elenchi di fiducia e le specifiche che rendono i portafogli interoperabili in tutta l'Unione.

Nessuna impresa è obbligata a possedere un portafoglio. Gli obblighi ricadono su altri soggetti: gli Stati membri devono rendere disponibile almeno un EUDI Wallet ai cittadini e ai residenti, e le parti verificatrici nei settori regolamentati, quali banche, telecomunicazioni, energia, trasporti e sanità, devono accettarlo. La proposta sul Business Wallet è ancora in corso nella procedura legislativa ordinaria, e il Parlamento e il Consiglio possono ancora modificarla. Nessuna data è stabilita fino all'adozione del testo definitivo.

L'EUDI Wallet è il portafoglio personale: contiene i dati identificativi e gli attributi di una persona fisica. Il Business Wallet conterrebbe quelli dell'organizzazione. La proposta della Commissione separa deliberatamente i due strumenti, modificando eIDAS affinché l'emissione obbligatoria dell'EUDI Wallet riguardi solo le persone fisiche. In pratica i due si intreccerebbero: l'EUDI Wallet di un rappresentante conterrebbe il mandato che dimostra che può agire per l'organizzazione le cui credenziali si trovano nel Business Wallet.

Un servizio elettronico qualificato di recapito certificato (QERDS) è un servizio fiduciario ai sensi di eIDAS che trasmette dati tra le parti e produce prove di invio, ricezione e integrità, con una marca temporale qualificata. È la posta raccomandata del mercato unico digitale, e il meccanismo per cui un documento inviato a o da un portafoglio diventa giuridicamente affidabile, non semplicemente trasmesso.

Inizia con un inventario: quali documenti la tua organizzazione richiede ad altri, e quali deve produrre essa stessa? Queste sono le tue prime credenziali. Poi individua i processi in cui agisci come parte verificatrice, segui l'Architecture and Reference Framework, e realizza un pilota con un fornitore di portafogli o in uno dei grandi progetti pilota. Le organizzazioni che mappano ora le proprie autorizzazioni e mandati saranno quelle pronte ad attivarli.

La Commissione ha citato due cifre: fino a 150 miliardi di euro l'anno nel suo comunicato stampa e almeno 160 miliardi di euro l'anno nella sua pagina programmatica. Entrambe sono stime di un risultato modellizzato sulla base di un'adozione ipotizzata, non un risultato garantito. Consulta la pagina le stime di risparmio spiegate per entrambe le cifre, le loro ipotesi e il motivo per cui le fonti primarie non le conciliano tra loro.

Un prestatore di servizi fiduciari non viene certificato una volta per tutte. Ai sensi di eIDAS, diventare qualificato, lo status che un servizio deve ottenere per essere riconosciuto in tutta l'Unione, significa superare una valutazione di conformità condotta da un organismo di valutazione della conformità accreditato e, successivamente, essere inserito nell'elenco di fiducia dello Stato membro che lo supervisiona, il registro che una parte verificatrice consulta prima di fidarsi di una firma, un sigillo o una marca temporale. Ogni Stato membro designa un organismo di vigilanza che può controllare un prestatore qualificato in qualsiasi momento e revocarne lo status. È questa catena, controllo, elenco di fiducia, vigilanza, e non un certificato privato, a permettere che i sigilli e le credenziali di un portafoglio aziendale siano considerati affidabili in tutta l'Unione.