- 09/06/2022
Dimostrare la propria identità è importante, sia che si tratti di un cittadino che apre un conto in banca o di un'azienda che registra un nuovo servizio. Immaginate di poterlo fare in pochi secondi tramite un'applicazione di portafoglio mobile che funziona ovunque nell'UE? Ebbene, i lavori per il portafoglio dell'ID digitale dell'UE sono in corso. Vediamo come funziona e perché è necessario...
L'identità è una delle grandi sfide dell'era digitale
La fiducia è importante quando si fanno affari con qualcuno o si cerca di accedere a un servizio di qualche tipo. Ma in un mondo di transazioni remote dietro a schermi, la fiducia è difficile da stabilire. Come si fa a sapere con certezza che l'altra parte è autentica?
Nel giugno 2021, la Commissione europea ha deciso di affrontare questo problema.
Ha proposto di dotare ogni cittadino dell'UE di una serie di forti credenziali di identità digitale che saranno riconosciute ovunque nella zona. Queste credenziali saranno accessibili da un portafoglio digitale e disponibili per chiunque dal proprio dispositivo mobile.
Cosa significa? Semplicemente che ogni cittadino o impresa dell'UE avrà la possibilità di dimostrare la propria identità in modo rapido e affidabile. In questo modo sarà molto più facile accedere ai servizi del settore pubblico e privato online, o semplicemente effettuare transazioni. Processi precedentemente complicati e lunghi diventeranno semplici e veloci.
Possibili casi d'uso
Andiamo a vedere nello specifico alcuni casi d'uso dell'identità digitale:
- Richiesta di accesso a un documento pubblico come il certificato di nascita, la cartella clinica o il registro fondiario
- L'iscrizione di un cliente a un servizio digitale
- Firma di un contratto commerciale
- Apertura di un conto bancario
- Compilazione di una dichiarazione dei redditi
- Richiedere un posto all'università in qualsiasi parte dell'UE
- Richiedere una prescrizione medica
- Dimostrare l'età
- Noleggiare un'auto o registrare un contratto di flotta di auto aziendali
- Effettuare il check-in in un hotel.
La proposta si basa su un regolamento UE esistente - eIDAS (electronic identification, authentication and trust services) - istituito nel 2014.
Ora l'UE sta lavorando con gli Stati membri per concordare un quadro tecnico per il nuovo sistema. Ha fissato l'obiettivo di settembre 2022 per concordare il toolbox eIDAS 2 e quindi avviare progetti pilota.
Identità e autenticazione digitali: perché sono così difficili da realizzare?
Nel mondo "reale", sia per i cittadini che per le imprese, il processo si basa ancora prevalentemente su documenti fisici. Volete comprare qualcosa, salire su un aereo o firmare un contratto? In genere si presenta un documento d'identità fisico. Può trattarsi di un passaporto, di una patente di guida, di un certificato aziendale, ecc. Nella maggior parte dei casi, l'altra parte può essere abbastanza sicura che siate chi dite di essere e quindi processare la transazione.
Nel mondo digitale le cose si complicano. Nessuna delle due parti è fisicamente presente, quindi la semplice presentazione di un numero di passaporto o di una foto non è una prova. Quindi, come si può dimostrare chi si è?
Questa si sta rivelando una sfida per le aziende e i privati. Con lo sviluppo della sharing economy, il numero di transazioni digitali è aumentato vertiginosamente. Tuttavia, le parti interessate non sono preparate a riconoscere un documento autentico da uno falso. Hanno bisogno di una soluzione di identità digitale robusta e facile da usare.
Come si presenta oggi il processo di "autenticazione" digitale? Attualmente, la maggior parte dei metodi utilizza una combinazione di tre fattori:
- qualcosa che il cliente conosce (PIN o password)
- qualcosa che il cliente possiede (telefono)
- Qualcosa che il cliente è (impronta digitale, iride, volto).
Si tratta di un buon modello, ma si basa molto sulle prime due categorie. Purtroppo, per i criminali è piuttosto facile rubare le password. Inoltre, stanno diventando molto abili in molte forme di furto di identità.
Si fa pressione per risolvere il "problema" dell'identità digitale. Tuttavia, i componenti della soluzione sono già disponibili. Tutto ciò che serve è un po' di coordinamento.
Questo è ciò che l'UE sta cercando di fare con il suo nuovo schema di portafoglio digitale.
Un po' di storia del portafoglio digitale dell'UE
Uno dei fondamenti dell'Unione europea è il mercato unico. Probabilmente la ragione principale per cui un Paese entra a far parte dell'UE è quella di far parte di un blocco che può commerciare insieme con barriere minime. Uno degli obiettivi principali di qualsiasi portafoglio dell'UE è quindi quello di fornire alle imprese con sede nell'UE uno strumento di autenticazione forte, sicuro e potente.
A lungo termine, questo dovrebbe portare benefici economici all'intera regione. Secondo McKinsey, i Paesi che implementano un ID digitale di successo potrebbero sbloccare un valore equivalente al 3-13% del PIL entro il 2030.
Ovviamente, gli stessi benefici "senza confini" ricadono anche sui cittadini. Dovrebbero essere in grado di viaggiare e fare transazioni liberamente ovunque si trovino nell'UE. Sempre più persone hanno bisogno di dimostrare la propria identità per via elettronica, indipendentemente dal Paese in cui si trovano o vivono. Un portafoglio dell'UE li aiuterà a farlo.
Nell'ultimo decennio, alcuni Stati membri dell'UE hanno cercato di costruire i propri portafogli digitali.Tuttavia, questi sistemi sono per lo più incompatibili. Un documento elettronico rilasciato in un Paese, come una patente di guida o un contratto commerciale, di solito non è leggibile o legalmente accettabile in un altro.
Nel 2014 l'UE ha risposto formalmente a questa sfida. Ha lanciato il Regolamento UE sull'identificazione elettronica e i servizi fiduciari (eIDAS).
L'eIDAS ha imposto standard coerenti in tutta l'UE per l'autenticazione elettronica. O almeno, ci ha provato. La verità è che la maggior parte dei Paesi membri non l'ha adottato. Oggi, mentre circa il 60% della popolazione europea ha accesso all'ID digitale, solo il 14% dei servizi pubblici consente l'autenticazione transfrontaliera. Nel settore privato, l'adozione è stata quasi inesistente.
L'UE ha riconosciuto le carenze di eIDAS. Dopo una consultazione, ha sottolineato la necessità di migliorare la copertura, l'esperienza dell'utente e l'accettazione transfrontaliera dei servizi di identità digitale nell'UE.
Nel settembre 2020, Ursula von der Leyen, Presidente della Commissione europea, ha rivelato i piani per un rinnovamento del sistema: eIDAS 2.0. Al centro ci saranno nuove identità digitali. Al centro ci sarà un nuovo portafoglio di identità digitale. Qualsiasi cittadino o azienda dell'UE potrà richiederne uno (anche se per i cittadini rimarrà facoltativo). Sarà accettato ovunque nell'Unione.
La Von der Leyen ha dichiarato che il nuovo sistema renderà più facile viaggiare e fare affari in tutta l'UE e affronterà anche i problemi di privacy sollevati dai fornitori commerciali di identità digitali.
Ha dichiarato: "Ogni volta che un'app o un sito web ci chiede di creare una nuova identità digitale o di accedere facilmente a una grande piattaforma, non abbiamo idea di cosa succeda ai nostri dati. Per questo motivo la Commissione proporrà un'identità elettronica europea sicura. Un'identità europea sicura, di cui ci fidiamo e che ogni cittadino può usare ovunque in Europa per fare qualsiasi cosa, dal pagamento delle tasse al noleggio di una bicicletta. Una tecnologia in cui possiamo controllare noi stessi quali dati vengono utilizzati e come".
L'UE digitale consentirà quindi agli utenti di conservare in modo sicuro forme di identificazione elettronica e altri documenti ufficiali (patente di guida, ricette mediche, diplomi, ecc.). Queste informazioni saranno fornite solo da fonti private fidate. E gli utenti potranno decidere quanti dati condividere per uno scopo specifico.
Il portafoglio dell'ID digitale dell'UE in pratica: le imprese
Ovviamente, rendendo sicure e veloci le transazioni digitali tra gli Stati membri dell'UE, il portafoglio dell'ID digitale dell'UE offrirà vantaggi significativi alle imprese. Dovrebbe ridurre le frodi e migliorare i tassi di completamento dei pagamenti online.
In breve, le aziende avranno molto più controllo sui dati che desiderano condividere.
Il portafoglio aiuterà le imprese a migliorare le attività quotidiane nei loro luoghi di lavoro. Prendiamo ad esempio le risorse umane. I dipartimenti delle risorse umane saranno in grado di verificare rapidamente l'identità di un candidato a un posto di lavoro e di autenticare qualsiasi documento presentato a sostegno della sua candidatura. Potranno anche inserire le buste paga nell'app portafoglio.
Non dimentichiamo che l'ID digitale non si limita a consentire la condivisione degli attributi. Supporta anche le firme digitali. Il portafoglio può essere utilizzato per firmare digitalmente contratti di lavoro e permessi legali.
In questo modo il lavoro dei team di acquisto e approvvigionamento sarà molto più semplice. Potranno dimostrare l'identità dell'azienda condividendo con i fornitori un certificato di registrazione verificato. Anche i dipartimenti di tesoreria ne trarranno vantaggio. Saranno in grado di presentare e completare le dichiarazioni dei redditi molto più rapidamente.
La possibilità di firmare i contratti in formato digitale avrà molti vantaggi. Le aziende ridurranno drasticamente la necessità di stampare, firmare, scansionare e inviare per posta documenti cartacei. Questo farà risparmiare tempo e denaro. Dovrebbe anche essere positivo per il pianeta, riducendo i rifiuti e il numero di viaggi.
Il portafoglio dell'ID digitale dell'UE in pratica: i cittadini
Le discussioni sull'identità digitale possono essere sconcertanti dal punto di vista tecnico. Quindi, per capire il concetto, è utile pensare all'esperienza del consumatore.
La maggior parte degli utenti accederà al portafoglio dell'ID digitale dell'UE sotto forma di app per smartphone. Miliardi di persone usano regolarmente le app per cellulari, quindi il processo sarà familiare alla stragrande maggioranza dei cittadini e delle imprese.
I cittadini dell'UE potranno scaricare l'applicazione del portafoglio dai principali app store e far verificare la propria identità con un alto livello di garanzia per poterla inserire nel proprio portafoglio. Una volta fatto, potranno richiedere le loro principali credenziali di identità e attestazioni elettroniche alle istituzioni ufficiali (es. patente di guida, tessera sanitaria, libretto di circolazione, diplomi, ecc.) e ai fornitori di servizi privati (es. credenziali bancarie IBAN, bollette verificate, ecc.).
Una volta approvate e installate, le credenziali saranno elencate chiaramente nell'app. In seguito, l'utente potrà aggiungere altre credenziali da altre imprese con dati affidabili, come ad esempio compagnie aeree e assicurative.
Una volta installata l'applicazione, l'utente potrà selezionare la credenziale necessaria per completare una transazione e autenticarsi utilizzando una password, un PIN, un dato biometrico o simili.
Per i cittadini sarà un invenzione estremamente utile che porterà molte semplificazioni, infatti 2 su 3 già sono propensi ad adottarla.
Conclusioni
L'identità digitale senza dubbio cambierà le nostre vite rendendo molto più veloci e frictionless determinate azioni che compiamo quotidianamente o quasi. Vediamo in quanto sarà implementata e come funzionerà.
