Il 30 settembre 2024, il governo federale tedesco ha annunciato il suo piano per sviluppare un portafoglio digitale per smartphone, con l'obiettivo di consentire alle persone di identificarsi digitalmente in tutta Europa in futuro. Il portafoglio di identità digitale dell'UE ha molte implicazioni operative per le attività di e-commerce in Germania.

In questo articolo, daremo un'occhiata a come funziona il portafoglio di identità digitale dell'UE e come può essere utilizzato in vari settori. Parleremo anche di come le attività possono integrarlo nelle proprie operazioni e trarne vantaggio.

Di cosa tratta questo articolo?

• Che cos'è il portafoglio di identità digitale dell'UE e perché è stato introdotto?
  
• Come funziona il portafoglio di identità digitale dell'UE?
  
• Quali sono i vantaggi del portafoglio di identità digitale dell'UE?
  
• Casi d'uso per settori selezionati
  
• In che modo le attività possono implementare il portafoglio di identità digitale dell'UE?
  

Che cos'è il portafoglio di identità digitale dell'UE e perché è stato introdotto?

Il portafoglio di identità digitale dell'UE è un portafoglio digitale multiuso supportato da smartphone che offre a privati e attività in Europa i seguenti vantaggi:

• Identificazione: gli utenti possono identificarsi digitalmente (ad esempio alle autorità) senza una carta o un lettore aggiuntivo.
  
• Archiviazione e condivisione di informazioni importanti: le informazioni sull'identità e i documenti ufficiali, come le carte d'identità, le patenti di guida, i dati medici e i titoli accademici, possono essere archiviati e condivisi digitalmente.
  
• Firma dei documenti: i documenti possono essere firmati con una firma digitale idonea.
  

Il governo federale tedesco ha commissionato lo sviluppo del portafoglio a seguito del regolamento eIDAS 2.0 (Electronic Identification, Authentication, and Trust Services), adottato dal Parlamento europeo nel febbraio 2024. Il regolamento delinea il futuro delle identità digitali in Europa e mira a promuovere l'uso di strumenti di identificazione elettronica e servizi fiduciari; l'Unione europea spera di migliorare la cooperazione internazionale e promuovere la fiducia nelle transazioni digitali. L'eIDAS si basa sull'identificazione online sicura e sull'uso di firme, sigilli e marche temporali digitali.

Nell'ambito dell'eiDAS 2.0, tutti gli Stati membri dell'UE sono tenuti a emettere o certificare uno o più portafogli di identità digitale dell'UE entro il 2027. Gli Stati membri possono sviluppare le proprie versioni, a condizione che siano:

• Conformi agli standard di protezione dei dati dell'UE
  
• Utilizzabili in tutta l'UE
  
• Gratuiti
  
• Estremamente intuitivi da usare
  

In Germania, il ministero federale dell'Interno e della Comunità europea (BMI), l'Agenzia federale per l'innovazione rivoluzionaria (SPRIND) e l'Ufficio federale per la sicurezza informatica (BSI) stanno lavorando allo sviluppo del portafoglio di identità digitale dell'UE. Il concetto viene sviluppato nell'ambito di un framework pubblico e di un processo di consultazione; l'obiettivo è coinvolgere individui, organizzazioni e rappresentanti delle comunità aziendali e di ricerca per ottenere feedback e integrare conoscenze specialistiche. Il processo include pratiche di sensibilizzazione come workshop e orari di consultazione online liberi. Idealmente, questo livello di trasparenza garantirà un portafoglio di identità digitale dell'UE di facile utilizzo e promuoverà l'accettazione del risultato finale.

Inoltre, il governo federale ha consentito ai fornitori non governativi di sviluppare i propri portafogli di identità digitale dell'UE, il che significa che attività, organizzazioni, fondazioni o istituti di ricerca possono certificare e offrire soluzioni pertinenti. L'obiettivo è promuovere l'innovazione e la libertà di scelta.

Come funziona il portafoglio di identità digitale dell'UE?

Poiché il portafoglio di identità digitale dell'UE è ancora in fase di sviluppo, non sono ancora note le specifiche di come funzionerà. Mentre l'esatta gamma di funzionalità e implementazioni diventerà più chiara nei prossimi mesi, ciò che è certo è che la gamma di funzionalità si amplierà gradualmente dopo il lancio. La prima funzionalità ad essere attivata sarà l'identificazione digitale. In questo modo è possibile caricare i documenti di identificazione online su uno smartphone, in modo che gli utenti possano identificarsi in modo rapido e sicuro.

È lecito ritenere che l'utilizzo del portafoglio di identità digitale dell'UE comporterà i seguenti passaggi:

Configurazione

Il portafoglio di identità digitale dell'UE sarà disponibile come app che gli utenti potranno scaricare sui propri dispositivi. La configurazione dell'app e la creazione di un'identità digitale richiederanno la verifica tramite un'autorità affidabile, come un'istituzione pubblica o una banca. Potrebbe essere necessario caricare un documento di identità o utilizzare altri metodi di identificazione esistenti, come l'eID.

Archiviazione delle informazioni sull'identità

Dopo aver configurato il portafoglio, gli utenti saranno probabilmente in grado di aggiungere informazioni sull'identità all'app, tra cui carte d'identità e passaporti, patenti di guida, tessere di assicurazione sanitaria, numeri di previdenza sociale e diplomi universitari. Una volta memorizzati nel portafoglio, i dati crittografati saranno accessibili solo tramite autenticazione sicura.

Autenticazione e applicazioni

Per utilizzare il portafoglio digitale sarà richiesta l'autenticazione. Questo può essere fatto biometricamente tramite l'impronta digitale o il riconoscimento facciale, con un PIN o utilizzando altri metodi collaudati come l'autenticazione a due fattori. Ciò garantisce che solo gli utenti legittimi possano utilizzare il portafoglio di identità digitale dell'UE.

Dopo l'autenticazione, il portafoglio potrà essere utilizzato ad esempio per l'identificazione da parte di autorità o servizi o per firmare contratti con aziende che richiedono una firma digitale. Gli utenti possono condividere in modo selettivo e sicuro informazioni specifiche con terze parti, senza copiarle o caricarle manualmente. Tutte le trasmissioni di dati sono crittografate, il che permette agli utenti di mantenere il controllo.

Quali sono i vantaggi del portafoglio di identità digitale dell'UE?

Tra gli altri vantaggi, il portafoglio di identità digitale dell'UE consente alle autorità governative di identificare individui e attività in modo rapido e sicuro. L'identificazione digitale può aiutare a semplificare e automatizzare i processi amministrativi.

Gli utenti hanno il pieno controllo sui propri dati e possono identificarsi senza utilizzare documenti fisici. Il portafoglio di identità digitale dell'UE semplifica l'utilizzo da parte degli utenti di vari servizi pubblici e online, mentre la diffusione transfrontaliera promuove l'accesso ai servizi pubblici e privati in tutta l'UE.

Il portafoglio elettronico è vantaggioso anche per le attività in Germania, in particolare per le aziende di e-commerce che si affidano al commercio online transfrontaliero. Ecco i principali vantaggi.

Identificazione rapida e sicura del cliente

Il portafoglio di identità digitale dell'UE consente un'identificazione affidabile e veloce del cliente senza che i rivenditori online debbano dipendere da processi di verifica manuali o misure di sicurezza aggiuntive. Questo accelera e semplifica il processo di acquisto, aumentando potenzialmente i tassi di conversione. Il portafoglio riduce anche il rischio di frodi e furti di identità, il che è particolarmente importante nei settori con rigide normative di adeguata verifica della clientela. Il portafoglio di identità digitale dell'UE è utile anche per le attività di e-commerce che devono verificare l'età degli utenti: fornisce loro un processo di conformità affidabile.

Firme digitali giuridicamente vincolanti

Con il portafoglio di identità digitale dell'UE, le attività e le organizzazioni possono trarre vantaggio dalle firme digitali legalmente vincolanti. Ciò è particolarmente utile per contratti, documenti ufficiali e gestione dei processi aziendali. Invece di affidarsi a documenti cartacei e firme fisiche, tutte le parti coinvolte possono firmare digitalmente in modo semplice e sicuro. Senza la necessità di riunioni fisiche o posta, i processi sono accelerati. Anche il consumo di carta è notevolmente ridotto, il che non solo è più rispettoso dell'ambiente, ma riduce anche i costi operativi.

Commercio transfrontaliero semplificato

Il portafoglio di identità digitale dell'UE garantisce un'identificazione standardizzata in tutta l'UE. Per le attività di e-commerce con sede in Germania che offrono beni e servizi in altri Paesi dell'UE, questa procedura semplifica le transazioni e le comunicazioni transfrontaliere. Inoltre, i clienti acquisiscono un elevato grado di fiducia nella sicurezza e nella protezione dei dati, il che può favorire il commercio internazionale.

Aumento dell'efficienza e riduzione dei costi

L'utilizzo del portafoglio di identità digitale dell'UE per verificare le transazioni può consentire l'automazione di alcune attività operative, come l'adeguata verifica della clientela e la verifica dell'identità dell'utente. Le attività di e-commerce possono risparmiare tempo e denaro che altrimenti verrebbero spesi per audit manuali o servizi di terze parti.

Conformità ai requisiti di legge

Per molti processi aziendali del commercio digitale, il rispetto dei requisiti previsti dal Regolamento generale sulla protezione dei dati dipende da un'identificazione sicura e conforme alla protezione dei dati. Il portafoglio di identità digitale dell'UE protegge legalmente le attività di e-commerce durante l'identificazione dei clienti.

Maggiore competitività

Le attività che implementano il portafoglio di identità digitale dell'UE fin dall'inizio potrebbero essere etichettate come innovatrici e ottenere un vantaggio competitivo. Lo strumento offre ai clienti una soluzione all'avanguardia, facile da usare e sicura, particolarmente preziosa nel mercato altamente competitivo dell'e-commerce.

Casi d'uso per settori selezionati

Oltre all'e-commerce, il portafoglio di identità digitale dell'UE avrà un impatto significativo su altri settori. Ecco i principali settori che vedranno cambiamenti.

Finanza

Il portafoglio di identità digitale dell'UE può semplificare e accelerare in modo significativo la verifica dell'identità dei clienti nel settore finanziario. Attualmente, i clienti devono spesso passare attraverso procedure complesse come l'identificazione video o il caricamento di documenti. Il portafoglio di identità digitale dell'UE automatizza il processo. Ciò consente, ad esempio, alle banche di verificare l'identità dei clienti senza operazioni manuali.

Il portafoglio digitale può essere utilizzato anche per l'autenticazione nell'online banking. I clienti possono accedere utilizzando le identità digitali, senza password aggiuntive o numeri di autenticazione delle transazioni. È probabile che ciò semplifichi notevolmente il processo di accesso, rendendolo più sicuro, poiché il portafoglio utilizza tecnologie di crittografia avanzate per proteggere dal furto di identità e dall'accesso non autorizzato a informazioni sensibili.

Commercio al dettaglio

La verifica dell'età è uno dei tanti vantaggi del portafoglio di identità digitale dell'UE nel campo della vendita al dettaglio. Quando si acquistano beni soggetti a limiti di età, come bevande alcoliche o tabacchi, le aziende possono utilizzare il portafoglio per verificare l'età del cliente, rendendo superflue verifiche manuali o ulteriori prove dell'identità.

Inoltre, il portafoglio può essere utilizzato come carta cliente digitale. Gli utenti possono memorizzare carte sconto, tessere associative o carte fedeltà nel loro portafoglio di identità digitale dell'UE e recuperarle automaticamente al momento del pagamento. Tutte le informazioni importanti sono memorizzate in un'app, che semplifica la gestione e accelera il processo di acquisto.

Assistenza sanitaria

Il portafoglio di identità digitale dell'UE apre nuove possibilità per la gestione dei dati sanitari. I pazienti possono archiviare prescrizioni elettroniche, cartelle cliniche e certificati nel portafoglio, in modo sicuro e comodo. In questo modo si semplifica l'accesso a informazioni importanti, garantendo al contempo la protezione della privacy. Quando i pazienti si recano dal medico o in una farmacia, possono condividere le loro informazioni direttamente tramite l'app.

Il portafoglio può essere utilizzato anche per gestire i passaporti digitali dei prodotti farmaceutici. Questi passaporti contengono informazioni chiave sui farmaci, come la loro origine, gli ingredienti e la durata di conservazione. Caricandoli sul portafoglio, i pazienti possono accedere alle informazioni in qualsiasi momento, il che favorisce la sicurezza e la comodità della gestione dei farmaci.

Pubblica amministrazione

La pubblica amministrazione potrebbe diventare significativamente più efficiente grazie al portafoglio di identità digitale dell'UE. Gli utenti possono dimostrare la propria identità in modo semplice e sicuro quando hanno a che fare con le autorità, senza dover presentare documenti di identità fisici. Le domande possono essere firmate digitalmente e inviate direttamente tramite il portafoglio. Ciò accelererebbe notevolmente le procedure di richiesta e di trattamento dei documenti.

In che modo le attività possono implementare il portafoglio di identità digitale dell'UE?

Poiché il portafoglio di identità digitale dell'UE è ancora in fase di sviluppo, le attività non possono attualmente integrarlo nelle loro operazioni. Fino a quando non sarà introdotto il portafoglio di identità digitale dell'UE, le aziende dovrebbero prendere in considerazione soluzioni alternative, come Stripe Identity. Con Identity, le attività possono verificare i documenti di identità ufficiali di oltre 100 Paesi. Le foto di identificazione e i selfie possono essere confrontati a livello biometrico, mentre i nomi, le date di nascita e i numeri di identificazione possono essere convalidati automaticamente.

Si raccomanda di pianificare per tempo l'implementazione del portafoglio di identità digitale dell'UE. Le attività dovrebbero considerare i seguenti punti:

Aggiornamento dell'infrastruttura IT

Per garantire un'integrazione fluida del portafoglio di identità digitale dell'UE, le attività e le organizzazioni dovrebbero rivedere attentamente le loro infrastrutture IT esistenti e aggiornarle se necessario. Tali aggiornamenti includono, tra le altre cose, lo sviluppo e l'implementazione di interfacce affidabili che consentono una comunicazione senza soluzione di continuità tra i sistemi esistenti e il portafoglio.

Le maschere di accesso, note anche come maschere password, e i protocolli di autenticazione devono essere rivisti per supportare la tecnologia del portafoglio e consentirne l'utilizzo sicuro. Se da un lato questi adeguamenti sono necessari per ottimizzare l'efficienza dei processi interni, dall'altro garantiscono che i clienti siano in grado di utilizzare facilmente il portafoglio di identità digitale dell'UE, senza incorrere in ostacoli tecnici.

Formazione dei dipendenti

Il successo dell'implementazione del portafoglio di identità digitale dell'UE dipende da una formazione completa dei dipendenti. Il personale deve acquisire familiarità con la nuova tecnologia e imparare a utilizzarla in modo sicuro ed efficiente nelle varie operazioni aziendali. Ciò è particolarmente rilevante per i processi interni come la verifica dell'identità o la gestione delle transazioni.

I dipendenti devono anche essere preparati ad assistere i clienti e i partner commerciali nell'utilizzo del portafoglio di identità digitale dell'UE: dovrebbero essere in grado di rispondere alle domande, risolvere i problemi e garantire che il portafoglio venga utilizzato in modo ottimale nelle operazioni aziendali quotidiane.

Politiche e strategie di protezione dei dati

La protezione dei dati è fondamentale anche per l'attuazione del portafoglio di identità digitale dell'UE. Le attività devono assicurare l'assoluta conformità delle proprie politiche di protezione dei dati esistenti alla tecnologia alla base del portafoglio. È importante che i dati dei clienti siano raccolti e trattati solo nella misura necessaria per l'utilizzo del portafoglio (si vedano, tra l'altro, gli articoli 5 e 6 del GDPR. Se necessario, le attività dovrebbero rivedere le loro strategie di protezione dei dati esistenti.

Coinvolgimento dei clienti

Le attività dovrebbero coinvolgere i clienti nell'implementazione del portafoglio il prima possibile. Sondaggi, sessioni di feedback e test di usabilità possono aumentare l'accettazione del portafoglio di identità digitale dell'UE e garantire che gli utenti si sentano a proprio agio con esso. L'obiettivo è ottimizzare la facilità d'uso identificando e affrontando in una fase precoce potenziali ostacoli o problemi relativi all'esperienza utente.