IT-Wallet per a empreses: la cartera italiana en camí cap a l'EUDI, explicada

Darrera revisió: 5 d'octubre de 2026 · No constitueix assessorament jurídic

Si has cercat "IT Wallet" per decidir si el teu procés d'alta l'hauria d'acceptar: encara no, però planifica-ho. El Govern diu que IT-Wallet s'actualitzarà pas a pas fins que s'ajusti plenament a l'arquitectura de la cartera europea d'identitat digital.^[1]

Què és IT-Wallet

El Sistema IT-Wallet es va crear amb el Decret llei 19, de 2 de març de 2024, convertit per la Llei 56, de 29 d'abril de 2024, que va afegir l'article 64-quater al Codi de l'administració digital (CAD). Combina una cartera pública a l'app IO amb carteres privades d'operadors del mercat.^[1]

El Departament per a la Transformació Digital n'és el responsable. L'Institut Poligràfic i Seca de l'Estat (IPZS) gestiona la infraestructura central i emet les atestacions públiques i les dades d'identificació de la persona (PID). PagoPA gestiona IO i la cartera pública.^[4]

Adopció: quantes persones fan servir IT-Wallet

L'activació és gratuïta, opcional i oberta a les persones adultes que tinguin els documents físics vigents.^[2] El 17 de febrer de 2026 hi havia 10.1 milions d'activacions; el permís i la targeta sanitària en tenien 8.5 milions cadascun, i la Targeta Europea de Discapacitat, 200,000.^[3] És l'últim recompte oficial amb data; més tard l'IPZS només va donar una xifra arrodonida de "12 milions d'activacions en l'últim any i mig", sense data.^[4]

El Govern compta activacions, no persones adultes úniques, de manera que no s'ha publicat cap percentatge sobre la població adulta.^[3] No existeix cap recompte de presentacions a empreses.

1. 2 de març de 2024LleiEl Decret llei 19 crea el Sistema IT-Wallet.
2. 4 de desembre de 2024Llançament per a tota la ciutadaniaPrimera versió pública el 23 d'octubre de 2024.
3. 17 de febrer de 202610.1 milionsLes activacions superen els deu milions.
4. Maig de 2026ProvesL'entorn de proves s'obre als proveïdors privats de carteres.
5. 24 de desembre de 2026Termini de la UETots els estats membres han d'oferir una cartera europea d'identitat digital (EUDI Wallet).

Del decret fundacional al termini de la UE.^{[1][2][3][4][6]}

Què veu l'usuari

Avui el recorregut és l'activació: instal·lar IO, iniciar sessió amb CieID o SPID i afegir documents. No s'afegeix res sense una sol·licitud explícita. Els documents substitueixen els físics en contextos determinats, com el permís de conduir en un control policial.^[2]

Les presentacions seguiran el Marc d'arquitectura i referència de l'EUDI (ARF). Al mateix dispositiu, el lloc web passa una sol·licitud OpenID for Verifiable Presentations (OpenID4VP) a l'aplicació de la cartera. En un ordinador, mostra un codi QR.^[10] Itàlia no ha publicat les seves pantalles ni la seva llista d'atributs. Per això aquesta seqüència mostra el flux de l'ARF, no les pantalles d'IT-Wallet.

Què rep una empresa

A 5 d'octubre de 2026 no s'havia publicat cap llista d'atributs per a les presentacions d'IT-Wallet a empreses privades. El que sí que està fixat és el conjunt de PID de la UE, definit al Reglament d'Execució (UE) 2024/2977 i emès per a Itàlia per IPZS.^[7][4]

Preveieu tres buits: les fonts revisades no diuen si el PID d'Itàlia inclourà el codi fiscal; l'adreça és opcional, per tant mantingueu un pas de prova de domicili; i fins a l'11 d'agost de 2028 no podeu comptar amb un retrat per a una comparació facial.^[7][8]

Els atributs arriben signats pel seu emissor, amb divulgació selectiva,^[10] en format SD-JWT VC o ISO/IEC 18013-5 mdoc.^[8] La guia del verificador OpenID4VP explica les comprovacions.

Nivell de garantia i valor jurídic d'IT-Wallet

Un nivell de garantia (LoA) indica fins a quin punt el sistema està segur que la persona és qui diu ser: baix, substancial o alt segons eIDAS, el reglament de la UE sobre identificació electrònica (Reglament (UE) núm. 910/2014, modificat pel Reglament (UE) 2024/1183). IT-Wallet no figura a la llista de la UE de sistemes notificats, que per a Itàlia inclou SPID i la CIE, totes dues amb nivell baix, substancial i alt.^[5] Per a una cartera europea d'identitat digital (EUDI Wallet) la norma és clara: les EUDI Wallet "s'han de proporcionar en el marc d'un sistema d'identificació electrònica amb nivell de garantia alt" (article 5a(11) d'eIDAS).^[6]

Per a la identificació AML a distància a Itàlia avui, l'article 19(1)(a)(2) del Decret legislatiu 231/2007 accepta una identitat digital de nivell substancial o superior dins del sistema de l'article 64 del CAD (SPID i CIE), una identificació electrònica notificada de nivell substancial o superior, o un certificat de signatura qualificada.^[11] IT-Wallet no s'hi esmenta, i a les fonts revisades no consta cap declaració d'un supervisor sobre aquesta cartera.

Article 19(1)(a)(2)Decret legislatiu 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 [...]"

Font: Normattiva, Decret legislatiu 231/2007, article 19^[11]

A partir del 10 de juliol de 2027 s'aplica el Reglament de la UE contra el blanqueig de capitals (AMLR). L'article 22(6)(b) permet «l'ús de mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia "substancial" o "alt"».^[12] El considerant 11 de l'esborrany final de normes de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) del 30 de setembre de 2026, una proposta que encara no és llei, afegeix: «Això inclou les carteres europees d'identitat digital».^[13] Vegeu la guia de terminis de la cartera europea d'identitat digital (EUDI Wallet).

Com es connecta una empresa a IT-Wallet

A 5 d'octubre de 2026 no s'ha publicat cap via d'alta, contracte ni llista de preus per a les empreses privades que volen dades d'IT-Wallet. Al maig de 2026 es va obrir un entorn de proves nacional per a proveïdors privats de carteres, a petició a identitadigitale@pec.ipzs.it.^[4] S'estan redactant directrius amb l'Agència per a la Itàlia Digital (AgID) i l'Agència Nacional de Ciberseguretat.^[1]

Les normes de la UE ja en defineixen la forma. Us registreu a l'Estat membre on esteu establerts i hi indiqueu qui sou i les dades que sol·liciteu (article 5b).^[6] El Reglament d'execució (UE) 2025/848 s'aplica a partir del 24 de desembre de 2026 i defineix un certificat de registre (els atributs que heu registrat per sol·licitar) i un certificat d'accés (que us autentica).^[9] La guia de la part usuària d'EUDI explica cada pas.

Vegeu les guies d'integració de SPID i d'integració de CIE ID.

Podeu construir la tercera via o fer servir un proveïdor que gestioni el verificador. No s'ha publicat si un proveïdor es pot registrar en nom vostre.

El flux de presentació de l'ARF, simplificat.^[10]

Casos d'ús i normes sectorials

L'objectiu és que les persones presentin atestacions directament a empreses i administracions públiques.^[1]

Per a la verificació d'edat, l'AGCOM exigeix "doppio anonimato": el proveïdor de la prova d'edat no ha de saber quin lloc web visita l'usuari, i el lloc web no ha de rebre dades d'identitat. SPID, CIE i les carteres només són vàlids si es compleix aquesta condició.^[14] Les normes s'apliquen a partir del 12 de novembre de 2025 per als llocs web situats a Itàlia o fora de la UE i a partir de l'1 de febrer de 2026 per als altres llocs web de la UE.^[19] La llista de l'AGCOM del 29 de setembre de 2026 inclou 79 serveis.^[15] Els mètodes són a la pàgina de verificació d'edat.

Límits d'IT-Wallet i alternatives

L'activació requereix ser major d'edat, tenir documents italians vàlids i disposar de CieID o SPID.^[2] Això deixa fora:

• Menors: la primera fase és només per a adults.^[2]
• Estrangers sense documents italians: SPID requereix un document d'identitat italià i la targeta sanitària o la targeta del codi fiscal.^[18]
• Les persones que decideixen no fer-la servir: l'ús de la cartera és voluntari i s'han de mantenir oberts altres mitjans (eIDAS, article 5a(15)).^[6]

L'ARF adverteix que els esquemes d'URI personalitzats entre dispositius «són vulnerables a atacs de pesca electrònica (phishing) i de retransmissió».^[10]

L'alternativa és la via documental: llegir el xip de la CIE per NFC, comprovar la prova de vida i comparar la cara amb la fotografia del document.

Llista de comprovació per a la implementació

• Determinar quins dels vostres productes estan subjectes a l'obligació d'acceptació de l'article 5f(2).^[6]
• Acceptar SPID i CIE ara per a l'alta remota de clients italians.^[11]
• Mantenir una via documental amb lectura del xip NFC per a la resta d'usuaris.
• Fer la llista dels atributs PID que necessiteu i justificar-ne cadascun.^[7]
• Preparar les dades de registre per al registre de l'Estat membre on esteu establerts.^[6][9]
• Executar les proves de conformitat EUDI en el vostre verificador.^[10]

Com us ajuda Didit amb IT-Wallet

Didit afegeix IT-Wallet a petició. A Itàlia, Didit verifica els usuaris amb la via documental: lectura del xip NFC de la CIE, prova de vida i comparació facial, a més del control AML en el mateix flux de treball. L'acceptació de la cartera europea d'identitat digital (EUDI Wallet) arribarà aviat. Una verificació KYC completa costa $0.33, la verificació NFC $0.15 i el control AML $0.20.

Preguntes freqüents

Fonts

1. Sistema IT-Wallet, Departament per a la Transformació Digital, darrera actualització el 6 d'agost de 2026.
2. IT-Wallet: tre documenti digitali su app IO per tutti i cittadini, IO, 4 de desembre de 2024.
3. IT-Wallet supera quota 10 milioni di attivazioni, Departament per a la Transformació Digital, 17 de febrer de 2026.
4. El sistema IT-Wallet obre les proves a les empreses privades, nota de premsa d'IPZS, 23 de juliol de 2026 (rols, entorn de proves, nombre d'activacions).
5. Visió general dels sistemes d'eID prenotificats i notificats en virtut d'eIDAS, Comissió Europea, actualitzat el 2 de febrer de 2026.
6. Reglament (UE) 2024/1183 (eIDAS 2), EUR-Lex, Diari Oficial de 30 d'abril de 2024.
7. Reglament d'execució (UE) 2024/2977, dades d'identificació de la persona, EUR-Lex.
8. Reglament d'execució (UE) 2026/1731, EUR-Lex.
9. Reglament d'execució (UE) 2025/848, registre de les parts usuàries de carteres, EUR-Lex.
10. Architecture and Reference Framework v3.0.0, projecte de la cartera europea d'identitat digital (EUDI Wallet) de la Comissió Europea, 23 de juliol de 2026.
11. Decret legislatiu 231/2007, article 19, Normattiva.
12. Reglament (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
13. Informe final, projecte de RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
14. Delibera 96/25/CONS i annex A, AGCOM, 8 d'abril de 2025.
15. Comunicazione de 30 d'octubre de 2025, AGCOM; la pàgina conté la llista de serveis de l'article 13-bis, versió 5 de 29 de setembre de 2026.
16. La Comissió publica una segona versió millorada del model de verificació de l'edat, Comissió Europea, 10 d'octubre de 2025.
17. Solució de la UE de verificació de l'edat, portal tècnic de la Comissió Europea.
18. Identità digitale, FAQ, AgID.
19. Tutela minori, age verification, AGCOM.

Vegeu com les carteres i les eID nacionals encaixen en un sol flux d'alta a la pàgina de l'EUDI Wallet, i compareu tots els sistemes nacionals a la pàgina de verificació amb eID.