Un anno fa assistevamo all’estensione di SPID dalle sole Pubbliche Amministrazioni agli erogatori di servizi privati<\/a>: lo SPID<\/strong> \u00e8 il Sistema Pubblico di Identit\u00e0 Digitale, che permette ai cittadini italiani di accedere in maniera veloce, semplice e sicura a tutti i servizi online<\/strong> sia della Pubblica Amministrazione che dei provider di servizi terzi che vi hanno aderito. Si tratta di un’opportunit\u00e0 per chi eroga servizi di registrare e autenticare utenti mediante un sistema di autenticazione forte<\/strong>, demandando a terze parti (opportunamente federate) tutto l’onere di gestire il processo di digital onboarding<\/a>, rilascio e rinnovo di documenti, aggiornamento delle credenziali e di fornire assistenza all’utilizzatore.<\/p>\n La nuova CIE<\/strong> (Carta d\u2019Identit\u00e0 Elettronica<\/a>) v3.0, documento obbligatorio di identificazione emesso dal Ministero dell\u2019Interno, ha cominciato a offrire un servizio simile nei processi di accertamento dell\u2019identit\u00e0 delle persone<\/strong>. D\u00e0 la possibilit\u00e0 di autenticare in forma forte gli utenti usando il certificato presente nella carta che \u2013 diversamente da SPID \u2013 rende disponibile l\u2019integrazione in forma gratuita sia alle pubbliche amministrazioni che a service provider di terze parti.<\/p>\n Ma qual \u00e8 la differenza tra SPID e CIE?<\/strong> Possiamo dire che i due sistemi sono per certi versi complementari:<\/p>\n Con i vari servizi della PA che stanno incentivando gli accessi tramite entrambi i sistemi, ad oggi la CIE \u00e8 arrivata a 15 milioni di cittadini<\/a>, mentre SPID, complici i molteplici servizi che lo stanno adottando e richiedendo, da gennaio ha praticamente raddoppiato, passando dai 5,6 milioni ai 10 milioni di utenti<\/strong> (spinta accelerata dalle erogazioni dei recenti \u201cbonus vacanze\u201d, \u201cbonus bici\u201d, ecc.).<\/p>\n Il passaggio a una piena digitalizzazione delle Carte di Identit\u00e0<\/strong> non \u00e8 tanto distante: entro il 2026, infatti, il Regolamento (UE) 2019\/1157 ha previsto che tutte le CI cartacee vengano sostituite con quelle nuove gi\u00e0 conformi al regolamento eIDAS (electronic IDentification Authentication and Signature), che vedr\u00e0 estendere l\u2019applicabilit\u00e0 potenzialmente a tutte le PA e ai cittadini di tutta Europa.<\/p>\n Attualmente la CIE prevede tre scenari di utilizzo per l\u2019utente:<\/p>\n Se il primo scenario non \u00e8 nulla di nuovo rispetto a quanto si poteva fare in passato con la Tessera Sanitaria e Carta Nazionale dei Servizi, gli ultimi due scenari sono invece molto interessanti e innovativi perch\u00e9, sfruttando il microchip contactless<\/strong> della carta e i telefoni degli utenti come lettori NFC, si rende possibile agli erogatori di servizi terzi di snellire il processo di onboarding e accreditamento<\/strong> di tutti cittadini italiani in possesso della nuova carta e realizzare un sistema di autenticazione e autorizzazione forte<\/strong> demandandolo al Ministero dell\u2019Interno (che nello standard SAML 2.0 adottato si prefigura nel ruolo di service provider).<\/p>\n Per capire meglio come funziona, vediamo da vicino l\u2019esempio dello scenario mobile<\/strong>:<\/p>\n La CIE non \u00e8 solo pensata per i servizi di autenticazione e accesso ai servizi, ma \u00e8 stata pensata anche per nuovi scenari tra cui:<\/p>\n\n
Funzionamento e scenari della Carta Identit\u00e0 Elettronica<\/h2>\n
\n
\n
Le prossime evoluzioni del sistema della Carta Elettronica<\/h2>\n