Il nuovo regolamento europeo del Parlamento e del Consiglio che modifica il regolamento eIDAS del 2014 sull’identità digitale (eIDAS 2.0) è ormai in dirittura d’arrivo, difatti il Parlamento europeo ha approvato la Risoluzione legislativa del 29 febbraio 2024 sulla proposta di regolamento.
La truffa del bonus cultura portata alla luce dai pm di Trieste evidenzia un problema ben più grave che sembra esserci alla base, quello delle identità digitali “duplicate”. La vicenda ha infatti evidenziato una falla enorme nel relativo sistema delle identità digitali.
L’avvento della rete e la sua conseguente evoluzione, si pensi al web 2.0 (ma ormai già si parla di web 3.0) se da un lato ha sicuramente migliorato la nostra qualità della vita in termini di servizi, utilità, comodità, ecc. dall’altro ha inevitabilmente determinato un innalzamento di livello del c.d. cyber risk con una maggiore diffusione di reati comuni che sfruttano lo strumento informatico e la nascita di nuovi reati e nuove insidie che hanno nell’informatica e la telematica la loro genesi.
Lo scorso 29 giugno la Commissione europea ha accolto con favore l'accordo politico provvisorio del Parlamento europeo e del Consiglio dell'UE sugli elementi principali della proposta relativa a un quadro giuridico per un'identità digitale europea (eIDAS 2). L'elemento innovativo fondamentale di questo quadro è che esso offrirà un portafoglio di identità digitale personale sotto forma di un'applicazione mobile pratica e sicura, il che consentirà a tutti i cittadini, i residenti e le imprese dell'UE di accedere in modo affidabile ai servizi online pubblici e privati in tutta Europa.
L’It Wallet, il portafoglio digitale che permetterà di poter conservare sul cellulare tutti i propri documenti (dalla patente, alla tessera sanitaria) scalda i motori per diventare operativo dall’autunno. Ma il rischio è che si aprano delle falle nella sicurezza e anche pericoli per furti di identità.
Via libera del Garante per la protezione dei dati personali alle nuove modalità di rilascio delle identità digitali mediante il riconoscimento da remoto, grazie alle modifiche delle modalità attuative dello Spid (Sistema pubblico per la gestione dell'identità digitale di cittadini e imprese), proposte dall’ Agid (Agenzia per l'Italia digitale). La nuova procedura di riconoscimento da remoto introdotta dall’Agid non prevede più la presenza contestuale dell’operatore del gestore Spid e del richiedente, che dovrà però effettuare un bonifico dal suo conto corrente.
