Cosa ha cambiato il Consiglio nella proposta sull'European Business Wallet
Il testo del Consiglio
Il comunicato stampa del Consiglio collega il suo orientamento generale al documento del Consiglio ST 7659/26, una nota della presidenza cipriota al Comitato dei rappresentanti permanenti datata 22 maggio 2026. Il suo allegato riporta l'intero Regolamento, con le aggiunte alla proposta della Commissione in grassetto e le soppressioni barrate.[6][13]
La tabella seguente riguarda le modifiche sostanziali. Tralascia le modifiche redazionali che la presidenza ha pure apportato, come formulazioni riviste e rinvii rinumerati, e non copre i considerando né l'allegato.[13]
La sintesi del Consiglio stesso
Nel suo comunicato stampa, il Consiglio ha evidenziato cinque modifiche:
- Interoperabilità: i portafogli dovrebbero integrare, e non sostituire, i sistemi nazionali esistenti tra imprese e tra imprese e pubblica amministrazione.[6]
- Equivalenza: le azioni compiute tramite un portafoglio mantengono la loro equivalenza giuridica con la carta, ma restano applicabili i requisiti amministrativi e procedurali nazionali.[6]
- Mandati: il sistema di autorizzazioni non intende incidere sulle procure o sui mandati legali previsti dal diritto nazionale o dell'Unione.[6]
- Fornitori: una soglia più elevata per diventare fornitore di portafogli, atti di esecuzione sulla documentazione che i richiedenti devono presentare e un ruolo rafforzato per gli organismi di vigilanza nazionali quando un fornitore è sistematicamente non conforme.[6]
- Tempi: fino a 60 giorni anziché 30 per l'esame della domanda di un fornitore da parte degli organismi di vigilanza, e termini raggruppati e semplificati.[6]
Ambito di applicazione ed effetto giuridico
| Articolo | Proposta della Commissione | Orientamento generale del Consiglio |
|---|---|---|
| Articolo 2 Ambito di applicazione | Il Regolamento lascerebbe impregiudicati i sistemi che il diritto dell'Unione prescrive per lo scambio di documenti e dati tra autorità competenti.[1] | Lascerebbe impregiudicati anche i sistemi prescritti dal diritto nazionale, e non pregiudicherebbe le azioni intraprese dagli Stati membri in materia di ordine pubblico, pubblica sicurezza e difesa.[13] |
| Articolo 3 Definizioni | I titolari dei portafogli conferirebbero "mandati" a "rappresentanti autorizzati". Un operatore economico sarebbe qualsiasi persona fisica o giuridica, o gruppo di tali persone, che agisce a titolo commerciale o professionale.[1] | I mandati e i rappresentanti autorizzati sono sostituiti da "autorizzazioni" che un titolare concede agli utenti del portafoglio per compiere azioni specifiche in un portafoglio designato. La definizione di operatore economico menzionerebbe le società di capitali, le società di persone, le fondazioni, le associazioni, le ditte individuali e i lavoratori autonomi.[13] |
| Articolo 4 Principio dell'equivalenza | Un'azione compiuta con una qualsiasi delle funzionalità di base di cui all'Articolo 5, paragrafo 1, avrebbe lo stesso effetto giuridico della stessa azione svolta in presenza, su carta o con altri mezzi conformi.[1] | L'equivalenza si riferirebbe ai servizi fiduciari qualificati che fanno parte di tali funzionalità, e riguarderebbe anche gli utenti autorizzati del portafoglio. Un nuovo paragrafo mantiene applicabili i requisiti esistenti, dell'Unione o nazionali, sui formati elettronici nelle procedure amministrative.[13] |
Cosa farebbe un portafoglio
| Articolo | Proposta della Commissione | Orientamento generale del Consiglio |
|---|---|---|
| Articolo 5 Funzionalità di base | I titolari potrebbero autorizzare più utenti a operare sul proprio portafoglio, gestire e revocare tali autorizzazioni ed esportare i propri dati.[1] | Le autorizzazioni, comprese quelle legate a ruoli, lascerebbero impregiudicate eventuali procure o mandati legali. I titolari potrebbero anche importare i propri dati, così da poter passare da un fornitore di portafogli a un altro.[13] |
| Articolo 6 Caratteristiche tecniche | Un titolare verrebbe sottoposto a onboarding a distanza tramite un rappresentante autorizzato che utilizza un'identificazione elettronica con livello di garanzia "significativo" o "elevato".[1] | L'onboarding avverrebbe tramite un rappresentante legale o un'altra persona legittimamente autorizzata a effettuarlo, con un'identificazione elettronica con livello di garanzia "elevato". I fornitori dovrebbero inoltre fornire agli organismi del settore pubblico che non sono titolari di un portafoglio un indirizzo digitale unico come servizio a sé stante, e rendere i portafogli accessibili alle persone con disabilità.[13] |
Chi potrebbe fornire un portafoglio
| Articolo | Proposta della Commissione | Orientamento generale del Consiglio |
|---|---|---|
| Articolo 7 Requisiti per i fornitori | I fornitori dovrebbero soddisfare i requisiti dell'Articolo 19 bis del Regolamento eIDAS, ad eccezione dei prestatori di servizi fiduciari qualificati, che ne sarebbero esentati.[1] | L'esenzione per i prestatori di servizi fiduciari qualificati è soppressa. Entro otto mesi dall'entrata in vigore, la Commissione adotterebbe un atto di esecuzione sulle modalità per valutare se un fornitore rappresenta un rischio per la sicurezza dell'Unione, compreso il controllo da parte di un paese terzo. I fornitori manterrebbero aggiornata una valutazione dei rischi e aggiornerebbero la propria autovalutazione ogni 24 mesi, o prima in caso di incidente significativo o di modifica sostanziale.[13] |
| Articolo 11 Diventare fornitore | Un aspirante fornitore ne darebbe notifica al proprio organismo di vigilanza, con una dichiarazione di conformità. L'organismo avrebbe 30 giorni per l'esame; in assenza di una risposta nel merito entro tale termine, la notifica si considererebbe completa. I prestatori di servizi fiduciari qualificati sarebbero esentati dall'esame.[1] | La notifica diventa una domanda di autorizzazione, corredata di una relazione di autovalutazione e di una valutazione dei rischi; le relazioni di valutazione della conformità eIDAS esistenti potrebbero essere riutilizzate. Il termine per l'esame sarebbe di 60 giorni, e il silenzio non varrebbe più come approvazione: l'organismo dovrebbe motivare il ritardo e concludere entro al massimo altri 20 giorni. La procedura accelerata per i prestatori di servizi fiduciari qualificati è soppressa.[13] |
| Articolo 12 Elenco dei fornitori | Gli organismi di vigilanza comunicherebbero le modifiche alla Commissione entro 24 ore.[1] | Entro 3 giorni lavorativi. La Commissione aggiungerebbe un fornitore autorizzato al proprio elenco, o ne rimuoverebbe uno non conforme, entro due giorni lavorativi.[13] |
Identificazione e Registro digitale europeo
| Articolo | Proposta della Commissione | Orientamento generale del Consiglio |
|---|---|---|
| Articolo 8 Dati di identificazione del titolare | La Commissione potrebbe adottare atti di esecuzione che stabiliscono requisiti per i dati di identificazione dei titolari, ma non sarebbe obbligata a farlo.[1] | La Commissione sarebbe obbligata ad adottarli, entro un anno dall'entrata in vigore. Gli Stati membri potrebbero inoltre notificare una piattaforma intermediaria che agisce per conto delle loro fonti autentiche.[13] |
| Articolo 9 Identificativi unici | Un titolare privo di identificativo unico europeo riceverebbe un identificativo unico creato in base a un atto di esecuzione.[1] | Tale identificativo verrebbe creato su richiesta, o quando al titolare viene fornito un portafoglio.[13] |
| Articolo 10 Registro digitale europeo | Solo i titolari dei portafogli, i loro rappresentanti autorizzati e i fornitori di portafogli potrebbero accedere al Registro. I fornitori comunicherebbero le modifiche entro un giorno lavorativo.[1] | Stabilisce voci minime (denominazione ufficiale, identificativo unico, indirizzo digitale, paese di stabilimento), include gli organismi del settore pubblico che non sono titolari di un portafoglio, apre l'accesso alle autorità degli Stati membri e impone ai fornitori di verificare le informazioni sui titolari almeno ogni 72 ore.[13] |
Vigilanza e sanzioni
| Articolo | Proposta della Commissione | Orientamento generale del Consiglio |
|---|---|---|
| Articolo 13 Vigilanza | Gli organismi di vigilanza già designati ai sensi di eIDAS vigilerebbero sui fornitori di portafogli e potrebbero rimuovere dall'elenco quelli non conformi. Qualora un'autorità nazionale non intervenisse, la Commissione potrebbe adottare atti di esecuzione con misure correttive, compresa la sospensione temporanea.[1] | Ogni Stato membro designerebbe un'autorità competente, nuova o esistente, oppure, previo accordo, un'autorità di un altro Stato membro. Gli organismi di vigilanza notificherebbero le non conformità alla Commissione anziché rimuovere essi stessi i fornitori. La Commissione potrebbe intervenire solo in caso di non conformità sistematica, insieme all'organismo di vigilanza, e sospendere temporaneamente un fornitore mediante decisione dopo avergli dato la possibilità di porvi rimedio. Gli Stati membri potrebbero decidere se le sanzioni pecuniarie si applicano alle autorità pubbliche nazionali; il massimale del 2% del fatturato mondiale annuo resta invariato.[13] |
| Articolo 15 Vigilanza dei soggetti dell'Unione | La Commissione vigilerebbe su qualsiasi soggetto dell'Unione che fornisce portafogli.[1] | La Commissione vigilerebbe sui soggetti dell'Unione diversi dalle istituzioni dell'Unione, agendo in piena indipendenza.[13] |
Organismi del settore pubblico
| Articolo | Proposta della Commissione | Orientamento generale del Consiglio |
|---|---|---|
| Articolo 16 Obblighi degli organismi del settore pubblico | 24 mesi dopo l'entrata in vigore, gli organismi del settore pubblico dovrebbero consentire alle imprese di identificarsi, firmare o sigillare, presentare documenti e inviare o ricevere notifiche con un portafoglio. Per i documenti e le notifiche avrebbero bisogno di un proprio portafoglio, con il recapito certificato qualificato. Le alternative esistenti potrebbero fungere da sostituto fino a 36 mesi dopo l'entrata in vigore.[1] | Il termine fisso, l'obbligo di disporre di un portafoglio e la deroga sono soppressi. Gli Stati membri adotterebbero misure organizzative e tecniche adeguate, e l'obbligo si applicherebbe due anni dopo la data di applicazione degli ultimi atti di esecuzione (cfr. Articolo 22).[13] |
Paesi terzi
| Articolo | Proposta della Commissione | Orientamento generale del Consiglio |
|---|---|---|
| Articolo 17 Portafogli di paesi terzi | La Commissione potrebbe riconoscere come equivalenti portafogli o quadri di paesi terzi, previa valutazione, se interoperabili con il quadro di fiducia eIDAS.[1] | Dovrebbero inoltre offrire un livello di sicurezza equivalente, e la valutazione dovrebbe considerare almeno la protezione dei dati, la cibersicurezza e l'indipendenza dal controllo di governi ad alto rischio.[13] |
| Articolo 18 Imprese al di fuori dell'Unione | Gli Stati membri coopererebbero affinché nessuna impresa stabilita al di fuori dell'Unione riceva più di un insieme di dati di identificazione.[1] | Lo farebbero gli organismi di vigilanza nazionali, che a tal fine potrebbero utilizzare il Registro digitale europeo. Anche l'identità del rappresentante che effettua l'onboarding verrebbe verificata.[13] |
Riesame e tempistica
| Articolo | Proposta della Commissione | Orientamento generale del Consiglio |
|---|---|---|
| Articolo 21 Valutazione e riesame | La Commissione riferirebbe sul Regolamento tre anni dopo l'entrata in vigore.[1] | Cinque anni dopo l'entrata in vigore, e la relazione riguarderebbe i risparmi di tempo e di costi, ove disponibili, il livello di adozione e una valutazione specifica dell'impatto sulle micro, piccole e medie imprese.[13] |
| Articolo 22 Entrata in vigore e applicazione | Il Regolamento si applicherebbe un anno dopo l'entrata in vigore.[1] | Alcune disposizioni, tra cui quelle sugli atti di esecuzione e sulla vigilanza, si applicherebbero dall'entrata in vigore, la maggior parte del Regolamento un anno dopo la data di applicazione dell'ultimo degli atti di esecuzione elencati, e l'Articolo 16 due anni dopo tale data. La maggior parte degli atti di esecuzione andrebbe adottata entro un anno dall'entrata in vigore. Nessuna di queste date è nota, perché il Regolamento non è stato adottato.[13] |
E il Parlamento europeo?
Il Parlamento non ha ancora adottato la sua posizione. La sua commissione competente per il merito, ITRE, ha votato il 10 settembre 2026 per adottare la sua relazione e avviare i negoziati interistituzionali, e la relazione (A10-0240/2026) è stata presentata in Plenaria il 23 settembre 2026. La scheda di procedura del Parlamento indica che il fascicolo è in attesa della posizione del Parlamento in prima lettura.[4]
Questa pagina mette a confronto solo il testo del Consiglio. Le modifiche del Parlamento verrebbero aggiunte accanto una volta che il Parlamento avrà adottato la sua posizione. Vedi a che punto è il fascicolo
