91183

Immagine creata con IAAI-generated image

Il portafoglio europeo di identità digitale verso la scadenza di dicembre 2026: atti di esecuzione e specifiche tecniche

Il regolamento (UE) 2024/1183 ha istituito il quadro europeo di identità digitale e prevede che ogni Stato membro metta a disposizione almeno un portafoglio europeo di identità digitale. Il termine dipende dall’entrata in vigore degli atti di esecuzione della Commissione europea e matura alla fine di dicembre 2026. Nel luglio 2026 la Commissione ha aggiornato le norme e le specifiche tecniche applicabili.

Il quadro giuridico e il termine per gli Stati membri

Il regolamento (UE) 2024/1183 modifica il regolamento (UE) n. 910/2014, noto come regolamento eIDAS (electronic IDentification, Authentication and trust Services), e introduce il quadro europeo di identità digitale. L’articolo 5a stabilisce che ciascuno Stato membro fornisca almeno un portafoglio europeo di identità digitale entro ventiquattro mesi dall’entrata in vigore degli atti di esecuzione richiamati dallo stesso articolo. Poiché il primo pacchetto di atti di esecuzione è stato pubblicato nella Gazzetta ufficiale dell’Unione europea il 4 dicembre 2024 ed è entrato in vigore venti giorni dopo, il termine dei ventiquattro mesi si colloca alla fine di dicembre 2026.

Secondo la descrizione della Commissione europea, il portafoglio è destinato a fornire uno strumento di identificazione digitale sicuro, affidabile e rispettoso della riservatezza, e ogni Stato membro deve renderlo disponibile a cittadini, residenti e imprese. L’attuazione poggia su un insieme di regole comuni che mirano all’interoperabilità tra i portafogli nazionali e alla loro accettazione da parte delle parti facenti affidamento registrate in tutta l’Unione europea.

Il primo pacchetto di atti di esecuzione del dicembre 2024

Il 4 dicembre 2024 la Commissione europea ha adottato cinque regolamenti di esecuzione dedicati alle funzionalità di base e alla certificazione dei portafogli. Quattro di essi fissano norme, specifiche e procedure uniformi per le funzionalità tecniche, tra cui i formati di dati necessari all’uso transfrontaliero dei documenti digitali e le misure destinate a garantire affidabilità e sicurezza. Il quinto costruisce il quadro di certificazione dei portafogli.

I cinque atti riguardano rispettivamente i dati di identificazione personale e le attestazioni elettroniche di attributi (regolamento di esecuzione (UE) 2024/2977), l’integrità e le funzionalità di base (regolamento di esecuzione (UE) 2024/2979), il quadro di fiducia (regolamento di esecuzione (UE) 2024/2980), la certificazione (regolamento di esecuzione (UE) 2024/2981) e i protocolli e le interfacce da supportare (regolamento di esecuzione (UE) 2024/2982). Tutti sono stati pubblicati nella Gazzetta ufficiale il 4 dicembre 2024, con entrata in vigore venti giorni dopo.

Registrazione delle parti facenti affidamento, elenco dei portafogli certificati e violazioni di sicurezza

Un secondo gruppo di quattro regolamenti di esecuzione è stato pubblicato nella Gazzetta ufficiale il 7 maggio 2025, con entrata in vigore venti giorni dopo. Questi atti disciplinano la registrazione delle parti facenti affidamento sui portafogli (regolamento di esecuzione (UE) 2025/848), la trasmissione alla Commissione delle informazioni per l’elenco dei portafogli europei di identità digitale certificati (regolamento di esecuzione (UE) 2025/849), le reazioni alle violazioni della sicurezza dei portafogli (regolamento di esecuzione (UE) 2025/847) e la corrispondenza transfrontaliera delle identità delle persone fisiche (regolamento di esecuzione (UE) 2025/846).

Con questo secondo pacchetto il quadro attuativo copre non soltanto le funzioni del portafoglio, ma anche l’ecosistema che lo circonda: chi può chiedere dati a un portafoglio e a quali condizioni deve registrarsi, come si costituisce l’elenco dei portafogli certificati e quali procedure si attivano in caso di compromissione della sicurezza.

L’aggiornamento delle norme e delle specifiche applicabili del luglio 2026

Il 15 luglio 2026 la Commissione europea ha adottato il regolamento di esecuzione (UE) 2026/1731, che modifica i regolamenti di esecuzione (UE) 2024/2977, (UE) 2024/2979, (UE) 2024/2980 e (UE) 2024/2982 per quanto riguarda le norme e le specifiche applicabili. L’atto è entrato in vigore l’11 agosto 2026 e interviene sui quattro regolamenti che descrivono i dati di identificazione personale, le funzionalità di base, il quadro di fiducia e i protocolli e le interfacce. La revisione riguarda quindi il nucleo tecnico su cui gli Stati membri stanno sviluppando i rispettivi portafogli, a pochi mesi dal termine di fornitura.

In parallelo alla produzione normativa, la Commissione europea mantiene attivi i progetti pilota su larga scala (Large Scale Pilots), che sperimentano in contesti reali i diversi casi d’uso del portafoglio, e pubblica le specifiche tecniche di riferimento insieme a materiali per gli emittenti di attestazioni e per i fornitori di servizi che intendono accettarlo.

Prospettive

Il calendario fissato dal regolamento (UE) 2024/1183 colloca alla fine di dicembre 2026 il momento in cui ogni Stato membro deve rendere disponibile almeno un portafoglio. Restano da completare i passaggi nazionali di sviluppo, certificazione e messa in esercizio, che dipendono dall’applicazione delle specifiche aggiornate nel luglio 2026 e dai calendari di ciascuna amministrazione. Sul piano europeo restano da consolidare l’elenco dei portafogli certificati e i registri delle parti facenti affidamento, mentre l’estensione concreta dei casi d’uso, dai servizi pubblici alle attestazioni di attributi rilasciate da soggetti privati, dipenderà dai singoli settori e dagli emittenti coinvolti.

In dialogo con l’Agenda 2030

Obiettivo 9. Imprese, innovazione e infrastrutture: il portafoglio europeo di identità digitale è concepito come infrastruttura comune di identificazione, fondata su specifiche tecniche uniformi e su requisiti di interoperabilità tra gli Stati membri.

Obiettivo 10. Ridurre le disuguaglianze: la disponibilità di uno strumento di identificazione digitale per cittadini, residenti e imprese incide sulle condizioni di accesso ai servizi in rete, comprese le situazioni transfrontaliere.

Obiettivo 16. Pace, giustizia e istituzioni solide: il quadro europeo di identità digitale definisce regole di certificazione, registrazione delle parti facenti affidamento e gestione delle violazioni di sicurezza, elementi che attengono all’affidabilità delle istituzioni che rilasciano e riconoscono l’identità.

Fonti


AI AnthropoCosmic In evidenzaAI AnthropoCosmicUn progetto internazionale per un’IA a servizio dell’Uomo, dell’Ambiente e del Cosmo, che mette al centro la dignità della persona nella progettazione dei sistemi. Leggi l’articoloAI Open Mind AI AnthropoCosmic FeaturedAI AnthropoCosmicAn international project for an AI at the service of humanity, the environment and the cosmos, placing human dignity at the centre of system design. Read the articleAI Open Mind Agentic AI In evidenzaAgentic AILimiti prima dell’azione, evidenze durante, responsabilità dopo. Il volume di Nicola Fabiano sulla governance dei sistemi agentici, con la prefazione di Antonino Caffo.Capitolo 16 a cura dell’Avv. Valentina Grazia SapuppoLeggi l’articolo Agentic AI FeaturedAgentic AILimits before the action, evidence during, responsibility afterwards. Nicola Fabiano’s book on the governance of agentic systems, with a preface by Antonino Caffo.Chapter 16 by Valentina Grazia SapuppoRead the article
Testimonianza di Valentina Grazia Sapuppo per XUKRA, Meeting Standards 2026 TestimonianzaXUKRA” · Meeting StandardsValentina Grazia Sapuppo ha portato la sua testimonianza al workshop online di XUKRA” nell’ambito di Meeting Standards, l’iniziativa di Small Business Standards che avvicina le PMI europee alla normazione.30 giugno 2026, online · Meeting Standards, 4ª edizioneXUKRA”Meeting StandardsIniziativa europea di Small Business Standards - SBS
Locandina del workshop DTRIP4H Exploring User Needs, 26 marzo 2026PanelDTRIP4H · Gemelli digitali per la saluteValentina Grazia Sapuppo tra i main panellist del workshop «Exploring User Needs for DDTE: Ethics, Implementation, and the Future of Responsible Simulation» del progetto europeo DTRIP4H, con un intervento su governance, conformità e responsabilità. A giugno ha contribuito come esperto legale al workshop sui fabbisogni formativi.26 marzo e 23 giugno 2026, online · Horizon EuropeIl workshopLa registrazioneDTRIP4H
Intervista Radio Radio IntervistaLegge e colossi del digitaleIl patteggiamento di Meta sui minori non è una condanna. Stati Uniti ed Europa seguono strade opposte, e sugli agenti di IA resta aperta la domanda su chi risponde.Un Giorno Speciale su Radio Radio, con Alessio De Paolis · audio dal minuto 2:26:00Ascolta l’intervistaGuarda il videoLeggi l’articolo
Digital Omnibus ContributoIl Digital Omnibus cambia l’AI ActNuove scadenze per i sistemi ad alto rischio e un chiarimento sull’obbligo di AI literacy: più tempo per adeguarsi, nessuno sconto sulla preparazione di persone e processi.Articolo scritto per il blog di SkillaLeggi su Skilla
Digeat Festival 2026 SpeakerDigeat Festival 2026Valentina Grazia Sapuppo tra i relatori del festival dedicato a protezione dei dati, archivi digitali e regole del futuro. Interviene sul tema «Le regole dell’IA: nuove leggi o principi del diritto?».Venerdì 6 novembre 2026, ore 16:30, Ex Convitto Palmieri, LecceL’interventoLa scheda relatriceIl festival
AI AnthropoCosmic 2026AI AnthropoCosmic 2026Valentina Grazia Sapuppo nel progetto dell’Università Pontificia Salesiana su Persona, Ambiente e Cosmo: moderazione della sessione mattutina del Convegno finale e intervento negli AI Laboratori del Domani su commercio elettronico e IA.14 novembre 2026, online · 28 novembre 2026, Università Pontificia Salesiana, RomaIl convegnoL’incontroIl contributoIl comitato scientificoLa relatriceIl progetto
Testimony by Valentina Grazia Sapuppo for XUKRA, Meeting Standards 2026 TestimonyXUKRA” · Meeting StandardsValentina Grazia Sapuppo’s testimony for the XUKRA” online workshop, part of Meeting Standards, the Small Business Standards initiative bringing European SMEs closer to standardisation.30 June 2026, online · Meeting Standards, 4th editionXUKRA”Meeting StandardsEuropean initiative by Small Business Standards - SBS
Poster of the DTRIP4H workshop Exploring User Needs, 26 March 2026PanelDTRIP4H · Digital twins for healthValentina Grazia Sapuppo among the main panellists of the workshop “Exploring User Needs for DDTE: Ethics, Implementation, and the Future of Responsible Simulation” of the EU project DTRIP4H, speaking on governance, compliance and accountability. In June she contributed as a legal expert to the workshop on training needs.26 March and 23 June 2026, online · Horizon EuropeThe workshopThe recordingDTRIP4H
Interview Radio Radio InterviewLaw and the digital giantsThe Meta settlement on minors is not a conviction. The United States and Europe take opposite paths, and on AI agents the question of who answers remains open.Un Giorno Speciale on Radio Radio, with Alessio De Paolis · audio from 2:26:00 · in ItalianListen to the interviewWatch the videoRead the article
Digital Omnibus ContributionThe Digital Omnibus reshapes the AI ActNew deadlines for high-risk systems and a clarification on the AI literacy duty: more time to comply, no discount on preparing people and processes.Article written for the Skilla blog, in ItalianRead on Skilla
Digeat Festival 2026 SpeakerDigeat Festival 2026Valentina Grazia Sapuppo among the speakers of the festival on data protection, digital archives and the rules of the future. She takes part in the panel «The rules of AI: new laws or principles of law?».Friday 6 November 2026, 16:30, Ex Convitto Palmieri, LecceThe panelSpeaker profileThe festival
AI AnthropoCosmic 2026AI AnthropoCosmic 2026Valentina Grazia Sapuppo in the project of the Università Pontificia Salesiana on Person, Environment and Cosmos: moderator of the morning session of the closing conference and speaker at the AI Laboratori del Domani on e-commerce and AI.14 November 2026, online · 28 November 2026, Università Pontificia Salesiana, Rome · sessions held in ItalianThe conferenceThe sessionThe contributionThe scientific committeeSpeakerThe project