Con l’EUDI Wallet l’Europa si dota di un sistema di identità digitale armonizzato e interoperabile. Ma dietro ogni credenziale che circola nel Wallet c’è un elemento che ne garantisce validità e sicurezza: i Servizi Fiduciari Qualificati erogati dai Trust Service Provider.
Cos’è l’EUDI Wallet in breve
L’EUDI Wallet (European Digital Identity Wallet) è il portafoglio digitale unico previsto dal Regolamento eIDAS 2.0, che consente a ogni cittadino europeo di conservare sul proprio smartphone documenti e credenziali digitali, carta d’identità, patente, codice fiscale, titoli di studio, Firma Elettronica Qualificata, in modo sicuro, verificabile e riconosciuto in tutti gli Stati membri dell’Unione.
L’iter è già tracciato: entro dicembre 2026 ogni Stato membro dovrà rendere disponibile ai cittadini almeno un Wallet nazionale (in Italia, IT-Wallet); entro dicembre 2027, gli operatori che richiedono autenticazione forte dovranno accettarlo come modalità alternativa di accesso ai propri servizi.
Perché la fiducia digitale passa dai Trust Service Provider
Un Wallet, da solo, è un contenitore. Ciò che lo rende affidabile è la qualità delle credenziali che vi transitano, ed è qui che entrano in gioco i Trust Service Provider, in particolare i QTSP (Qualified Trust Service Provider): soggetti accreditati che erogano Servizi Fiduciari Qualificati come Firma Digitale, Marca temporale e identità digitale certificata, conformi ai più recenti standard europei.
In un contesto segnato dalla diffusione di deepfake sempre più sofisticati e da tecniche capaci di aggirare i sistemi tradizionali di verifica dell’identità, disporre di credenziali crittograficamente verificabili e riconducibili a una catena di fiducia qualificata è una necessità sistemica. È su questa catena infatti che si regge la solidità dell’intero ecosistema.
I tre ruoli dell’ecosistema EUDI Wallet
Il quadro normativo eIDAS 2.0 definisce tre attori principali:
- 1- Issuer, rilascia le credenziali digitali destinate al portafoglio del cittadino
- 2- Wallet Provider, fornisce l’infrastruttura tecnica del Wallet
- 3- Verifier/Relying Party, riceve le credenziali dell’utente e ne convalida l’autenticità per erogare un servizio.
I Trust Service Provider qualificati operano in modo trasversale rispetto a questi ruoli: le loro attestazioni, Firma digitale, identità certificata, Marche temporali, sono l’elemento su cui Issuer, Wallet Provider e Verifier costruiscono la reciproca fiducia, garantendo che ogni credenziale sia autentica, integra e riconducibile a un soggetto reale.
La Firma Digitale si integra nell’EUDI Wallet
Una domanda ricorrente è cosa ne sarà dei servizi fiduciari già in uso. La risposta è chiara: non solo continueranno a essere pienamente validi, ma l’EUDI Wallet si appoggerà proprio sui certificati di firma rilasciati dai QTSP accreditati.
Questo significa che Firma digitale, Marca temporale e identità digitale scelte oggi, se erogate da un soggetto accreditato, non andranno sostituite domani. Al contrario, dotarsene fin d’ora significa costruire le fondamenta su cui si innesterà il nuovo ecosistema, anziché doversene dotare quando l’obbligo diventerà operativo.
Cosa cambia per i Trust Service Provider
Per i Trust Service Provider, l’EUDI Wallet è un ampliamento del proprio perimetro di rilevanza:
- – Continuità del valore: le credenziali qualificate già emesse restano lo standard di riferimento anche all’interno del Wallet
- – Nuovo ruolo infrastrutturale: i QTSP diventano un tassello strutturale della catena di fiducia europea
- – Fattore differenziante: la certificazione qualificata è un vantaggio competitivo, non solo un requisito di conformità.
I Trust Service Provider qualificati non sono quindi un attore di contorno in questo scenario: sono l’infrastruttura di fiducia su cui l’intero ecosistema si regge, oggi come nel prossimo futuro.