It Wallet, al via l’obbligo del portafoglio digitale nella Pa: le novità e cosa sapere

Al centro del provvedimento che attua l’articolo 64-quater del Codice dell’Amministrazione Digitale (Cad) modificato nel 2024 spicca l’infrastruttura nazionale gestita da PagoPA S.p.a, la società pubblica che gestisce l'app Io dentro alla quale è ospitato il portafoglio digitale pubblico. Con la pubblicazione delle linee guida, IT Wallet cessa di essere un progetto e diventa una realtà operativa con ruoli, regolamenti e limiti definiti per legge. PagoPA viene indicato come il soggetto incaricato di mettere il portafoglio a disposizione di tutte le amministrazioni pubbliche e, in prospettiva, delle piattaforme private ad esso collegate.

Per approfondire: It Wallet, tutti i documenti disponibili da febbraio 2027: le novità

In base alla nuova organizzazione, la funzionalità di IT Wallet verrà garantita in buona parte dall'Istituto Poligrafico e Zecca dello Stato (IPZS). Come previsto dall’articolo 3 del decreto, solo a questo ente spetterà il compito di rilasciare attestati elettronici di interesse pubblico attingendo dai dati degli utenti conservati nell’Anagrafe nazionale della popolazione residente (Anpr).

Per approfondire: Cartelle esattoriali e processo tributario, notifiche sull’App IO: novità e cosa cambia

Il decreto delinea un nuovo quadro normativo intorno all'IT Wallet che diventa obbligatorio in primo luogo nell'ambito della Pubblica amministrazione. Gli enti che vi operano saranno chiamati ad armonizzare documenti e attestazioni con la nuova infrastruttura digitale. Nulla cambia, al momento, per i cittadini che potranno continuare a scegliere se utilizzare il portafoglio elettronico o passare attraverso i formati tradizionali.

Per approfondire: Fisco, notifiche personalizzate dell'Agenzia delle Entrate sull'App IO: cosa sapere

Nel provvedimento sono inoltre indicate una serie di scadenze che i soggetti della Pa sono chiamati a rispettare, ciascuno in base al proprio ruolo. Comuni e altri enti pubblici, per esempio, avranno tempo fino al 3 agosto 2027 (ad un anno dall’entrata in vigore del decreto) per registrarsi come “fonti autentiche” nel nuovo sistema e rendere disponibili i propri dati sotto forma di attestati elettronici. Entro il 3 febbraio 2028, invece, l’Istituto Poligrafico e Zecca dello Stato sarà autorizzato a rilasciare gli attestati dopo aver appurato l’identità dell’utente tramite la Carta d’Identità Elettronica (Cie) o l’identità digitale Spid. 

Tra gli aspetti più significativi del nuovo quadro regolatorio rientra il valore legale degli attestati salvati dentro IT Wallet. Stando all’articolo 6 del decreto, i documenti esibiti tramite questo strumento saranno esentati dai tradizionali controlli previsti dal Testo Unico sulla documentazione amministrativa (DPR 445-2000). Di fatto, dinnanzi ai funzionari pubblici il portafoglio acquista una garanzia ufficiale come la firma digitale o l’identità digitale Spid. La misura mira a ridurre le verifiche cartacee con un conseguente risparmio di tempi e maggiore efficienza.

Data la natura pubblica del sistema IT Wallet, il decreto stabilisce un principio di autosufficienza anche dal punto di vista finanziario. Ai cittadini viene garantito un ventaglio di servizi base gratuiti. Eventuali servizi aggiuntivi a pagamento saranno invece messi a disposizione di aziende e professionisti. Per quanto riguarda la definizione delle tariffe sui servizi remunerabili, l’articolo 7 chiarisce che le tariffe dovranno "assicurare un adeguato spazio di autonomia a tutti i soggetti del sistema”.

Spetterà a un successivo decreto del Presidente del Consiglio definire i dettagli su costi e politiche di remunerazione relativi ai servizi “extra” tra i quali rientrano, per esempio, il sistema di prevenzione delle frodi finanziarie – il cosiddetto furto d’identità – e l’erogazione di benefici economici tramite piattaforma nazionale. L’apertura a soggetti privati non va letta come una operazione a sé stante: il rilascio dei futuri wallet digitali sviluppati dalle aziende dipenderà dal rispetto di standard tecnici e di sicurezza in grado di "dialogare" con l’infrastruttura nazionale.

Un capitolo importante è poi dedicato alla tutela dei dati personali sul portafoglio digitale, in linea con il Regolamento generale della Ue sulla protezione dei dati (Gdpr del 2016) L'obbligo riguarda tutti i soggetti coinvolti, dall’Istituto Poligrafico e Zecca dello Stato a Pago-Pa fino alle fonti autentiche. Ad animare lo spirito del provvedimento è soprattutto il principio di separazione logica dei dati. Per la prestazione dei servizi, il fornitore di soluzione IT Wallet non è autorizzato a raccogliere informazioni “che non siano necessarie per la prestazione del servizio stesso”. Viene inoltre vietata la combinazione dei dati di identificazione personale con quelli provenienti da altri servizi. 

Per sostenere lo sviluppo di It Wallet è previsto un riassetto di PagoPa. Con il via libera delle autorità competenti all’operazione prevista dall’ultimo decreto Pnrr, Istituto Poligrafico salirà al 51% della società mentre il restante 49% resterà nelle mani di Poste Italiane.

Per approfondire: It Wallet, ok del Garante della Privacy: ecco i prossimi documenti caricabili sull'app IO