Identità digitale, chiave di accesso ai servizi in tutta Europa
Pubblicato: 2022-09-15SPID: il nuovo sistema di identità digitale
Il Sistema Pubblico Europeo di Identità Digitale, noto in Italia come Sistema Pubblico di Identita Digitale o SPID, è qualcosa che la maggior parte di noi ormai conosce. Si tratta di un sistema che garantisce a tutti i cittadini e alle imprese un accesso funzionale e sicuro ai servizi digitali della Pubblica Amministrazione e a quelli dei soggetti privati aderenti. Ciò include l'accesso da qualsiasi tipo di dispositivo, con credenziali univoche (evitando così il proliferare di username, password, sistemi di riconoscimento, ecc. con tutte le relative inefficienze e rischi).
Questo vale in Italia e, sempre più, anche in tutta l'Unione Europea. È proprio la questione dello SPID in Europa su cui ci concentreremo in questo post. In primo luogo, inizieremo stabilendo alcuni punti preliminari di base.
I diversi livelli di sicurezza di SPID
Innanzitutto: chi rilascia l' identità SPID ?
È rilasciato dai Digital Identity Provider (IdPs), che sono enti privati accreditati da AgID (Agenzia per l'Italia Digitale). Queste entità gestiscono l'autenticazione degli utenti secondo normative molto stringenti e continuamente aggiornate. È importante notare che quando si tratta di sicurezza, ci sono 3 diversi livelli di sicurezza relativi all'identità SPID:
- Livello 1, o “basso”: consente l'autenticazione tramite ID e password stabiliti dall'utente.
- Livello 2, o “significativo”: il livello di sicurezza più comune e che molti di noi si sono già trovati a utilizzare. Consente l'identificazione a doppio fattore, con una “password monouso” (OTP), ed è generalmente distribuito tramite sms o tramite le app dedicate di diversi provider.
- Livello 3, o “alto”: il livello di sicurezza che fornisce il massimo livello di affidabilità. Oltre al nome utente e alla password, richiede un supporto fisico per la gestione della chiave crittografica. Questo supporto può essere una smart card o un dispositivo di firma digitale remota.
Dopo questa importante specificazione (che, come vedremo, avrà implicazioni anche per l' identità SPID in Europa ), proseguiamo con il nostro tema. Tuttavia, prima di passare all'UE, esamineremo alcuni dati importanti sull'implementazione di SPID in Italia.
Diffusione SPID in Italia – alcuni numeri importanti
Il sistema SPID non è nuovo. Infatti, il primo provvedimento in cui è stato recepito è stato il DPCM 24 ottobre 2014, pubblicato sulla Gazzetta Ufficiale n. 285 del 9 dicembre 2014 . In altre parole, non stiamo parlando di una tecnologia agli albori, ma del tutto il contrario.
Quel che è certo, però, è che il periodo pandemico che ormai è alle nostre spalle ha accelerato la diffusione dell'identità SPID tra tutte le fasce della popolazione. Per avere un'idea più chiara di ciò, diamo un'occhiata ai dati della stessa AgID (fonte agid.gov.it):
- A maggio 2022 c'erano più di 30 milioni di identità digitali SPID in Italia.
- Di questi 30 milioni, ben 10 milioni (quindi un terzo) sono stati attivati nei 12 mesi precedenti.
- Gli accessi tramite SPID per l'utilizzo dei servizi della pubblica amministrazione hanno superato nel 2021 il mezzo miliardo. Nei primi quattro mesi del 2022 il numero degli accessi aveva raggiunto circa 330 milioni.
Guardando ancora più nel dettaglio, possiamo notare l'evidente progressione della media settimanale delle identità digitali emesse:
- circa 76.000 nei primi 5 mesi del 2020;
- circa 262.000 nei prossimi 7 mesi del 2020;
- circa 198.000 nel 2021;
- circa 196.000 nel solo gennaio 2022.
Anche in questo caso, SPID è stato utilizzato per accedere ai servizi in rete:
- Nel 2019: oltre 55 milioni di volte;
- nel 2020: oltre 143 milioni di volte;
- nel 2021: oltre 571 milioni di volte;
Si potrebbe continuare con queste cifre, ma basta vedere che il trend è già molto chiaro. Ora siamo pronti per passare al piano di identità SPID in Europa. Qui ci chiediamo: quali sono le normative, gli usi e le opportunità?
SPID in Europa: le normative, gli usi e le opportunità
Per inquadrare il tema dello SPID in Europa , è fondamentale, innanzitutto, citare eIDAS .
eIDAS (Electronic IDentification, Authentication and trust Services) è il regolamento europeo per l'identificazione elettronica ei servizi fiduciari per le transazioni elettroniche nel mercato interno. eIDAS fornisce una base normativa comune per interazioni elettroniche sicure tra cittadini, imprese e pubbliche amministrazioni e aumenta la sicurezza e l'efficacia dei servizi elettronici e delle transazioni di e-business e commercio elettronico. È da questo regolamento che sono stati creati standard unici per tutto ciò che riguarda le varie forme di autenticazione elettronica in tutti i paesi dell'Unione Europea.
In particolare, per quanto riguarda SPID, il riferimento da tenere presente è la pubblicazione nella Gazzetta Ufficiale dell'Unione Europea (GUUE C318 e GUUE C344 del 2018). Con la notifica di SPID da parte dell'Italia e la sua pubblicazione nella Gazzetta Ufficiale Europea, è stato possibile utilizzare SPID per l'accesso ai servizi in rete di tutte le pubbliche amministrazioni dell'Unione Europea.
Secondo le disposizioni del Regolamento eIDAS , l'utilizzo di un servizio di identificazione digitale notificato da uno Stato europeo in altri paesi dell'UE deve essere riconosciuto entro 12 mesi dalla sua notifica e pubblicazione in Gazzetta. Pertanto, a partire dal 10 settembre 2019, i cittadini italiani possono utilizzare l' identità digitale SPID per accedere ai servizi messi a disposizione da altre amministrazioni europee. Ancora più nello specifico: per l'accesso ai servizi che prevedono l'utilizzo di credenziali di Livello 2 e Livello 3 è obbligatoria l'accettazione da parte di tutti gli Stati membri. Per le credenziali di Livello 1, invece, non sussiste alcun obbligo: il consenso per accedere a tali servizi resta a discrezione di ogni singolo Stato.
Al di là delle normative, però, chiediamoci: a cosa serve l' identità SPID in Europa? E come si può usare? Ci sono molti casi. Ecco un elenco di quelli più importanti e diffusi:
- Domanda di certificati di nascita.
- Aprire un conto in banca e richiedere un prestito.
- Presentazione delle dichiarazioni dei redditi .
- Fare domanda per il college , nel tuo paese o in un altro stato membro.
- Richiedere certificati medici di qualsiasi tipo e conservare prescrizioni mediche utilizzabili in qualsiasi stato membro.
- Segnalazione di cambio di domicilio o residenza .
- Noleggiare un'auto utilizzando una patente di guida digitale.
- Un normale check-in online in hotel.
Chiudiamo questa sezione con le parole di Margrethe Vestager , vicepresidente della Commissione europea responsabile del digitale, e quelle del commissario al mercato interno Thierry Breton. Come ha detto Vestager:
“Con l'identità digitale europea potremo fare in qualsiasi Stato membro quello che facciamo nel nostro Paese senza costi aggiuntivi e con meno ostacoli, ad esempio affittare un appartamento o aprire un conto bancario all'estero, il tutto in modo sicuro e modo trasparente . Decideremo quante informazioni desideriamo condividere su noi stessi, con chi e per quale scopo. Questa è un'opportunità unica che ci permetterà di vivere ancora di più cosa significa vivere in Europa ed essere europei".
Come ha detto Breton :
“I cittadini dell'UE si aspettano non solo un elevato livello di sicurezza , ma anche comodità ; sia che si tratti di amministrazioni nazionali, come la presentazione di una dichiarazione dei redditi, o l'iscrizione a un'università europea dove necessitano di un'identificazione ufficiale. I portafogli di identità digitale europei offrono loro un nuovo modo di archiviare e utilizzare i dati per tutti i tipi di servizi , dal check-in in aeroporto al noleggio di un'auto. Si tratta di dare ai consumatori una scelta, una scelta europea. Anche le nostre imprese europee, grandi e piccole, trarranno vantaggio da questa identità digitale e saranno in grado di offrire un'ampia gamma di nuovi servizi poiché la proposta offre una soluzione per servizi di identificazione sicuri e affidabili".
Si tratta di affermazioni che sintetizzano l'ampiezza dei benefici e delle opportunità derivanti dall'adozione sempre più ampia dell'identità SPID in Europa . In particolare, nella prossima e ultima sezione, vogliamo partire dal riferimento che fa il Commissario Thierry Breton alle imprese grandi o piccole. Questo è un aspetto fondamentale e un aspetto in cui non dobbiamo limitarci al puro rispetto normativo.
Non solo adempimenti: opportunità SPID per le aziende in Europa
Quando si parla di digitalizzazione e identità SPID in Europa , non bisogna commettere un errore (ancora) diffuso: quello di limitarsi agli adempimenti. Abbiamo, infatti, già evidenziato i grandi vantaggi che si rendono possibili nel passaggio all'identità digitale in termini di sicurezza, trasparenza, convenienza e maggiore efficienza.
Ma c'è un tema in più che dobbiamo sempre tenere a mente: l'integrazione . L'integrazione, infatti, è assolutamente determinante quando si passa dall'ambito dei privati a quello delle imprese. Ad esempio, consente di integrare soluzioni di firma elettronica con identificazione tramite identità SPID. Si tratta di un'evoluzione naturale e innovativa dei processi di firma, estremamente utile su più fronti.
Una rivoluzione digitale matura a 360 gradi!