IT-Wallet para empresas: la cartera italiana alineada con EUDI, explicada

Última revisión: 5 de octubre de 2026 · No constituye asesoramiento jurídico

Si ha buscado "IT Wallet" para decidir si su proceso de alta debe aceptarla: todavía no, pero conviene prepararse. El Gobierno afirma que IT-Wallet se actualizará por fases hasta ajustarse plenamente a la arquitectura de la cartera europea de identidad digital.^[1]

Qué es IT-Wallet

El Sistema IT-Wallet se creó mediante el Decreto-ley 19, de 2 de marzo de 2024, convertido en ley por la Ley 56, de 29 de abril de 2024, que añadió el artículo 64-quater al Código de la Administración Digital (CAD). Combina una cartera pública en la aplicación IO con carteras privadas de operadores del mercado.^[1]

El Departamento para la Transformación Digital dirige el sistema. El Instituto Poligráfico y Casa de la Moneda del Estado (IPZS) gestiona la infraestructura central y emite las atestaciones públicas y los datos de identificación personal (PID). PagoPA gestiona IO y la cartera pública.^[4]

Adopción: cuántas personas usan IT-Wallet

La activación es gratuita, voluntaria y abierta a los adultos que tengan los documentos físicos en vigor.^[2] A 17 de febrero de 2026 había 10.1 millones de activaciones; el permiso de conducir y la tarjeta sanitaria sumaban 8.5 millones cada uno, y la Tarjeta Europea de Discapacidad, 200,000.^[3] Es el último recuento oficial fechado. Más tarde, el IPZS solo dio una cifra redondeada de "12 millones de activaciones en el último año y medio", sin fecha.^[4]

El Gobierno cuenta activaciones, no adultos únicos, por lo que no se ha publicado ningún porcentaje de la población adulta.^[3] No existe ningún recuento de presentaciones ante empresas.

1. 2 de marzo de 2024LeyEl Decreto-ley 19 crea el Sistema IT-Wallet.
2. 4 de diciembre de 2024Lanzamiento para toda la ciudadaníaPrimera versión pública el 23 de octubre de 2024.
3. 17 de febrero de 202610.1 millonesLas activaciones superan los diez millones.
4. Mayo de 2026PruebasEl entorno de pruebas se abre a los proveedores privados de carteras.
5. 24 de diciembre de 2026Plazo de la UETodos los Estados miembros deben ofrecer una cartera EUDI.

Del decreto fundacional al plazo de la UE.^{[1][2][3][4][6]}

Lo que ve el usuario

Hoy el recorrido consiste en la activación: instalar IO, iniciar sesión con CieID o SPID y añadir documentos. No se añade nada sin una solicitud expresa. Los documentos sustituyen a los físicos en contextos determinados, como el permiso de conducir en un control policial.^[2]

Las presentaciones seguirán el Marco de Arquitectura y Referencia (ARF) de EUDI. En el mismo dispositivo, el sitio web entrega una solicitud OpenID for Verifiable Presentations (OpenID4VP) a la aplicación de la cartera. En un ordenador, muestra un código QR.^[10] Italia no ha publicado sus pantallas ni su lista de atributos, por lo que esta secuencia muestra el flujo del ARF, no pantallas de IT-Wallet.

Qué recibe una empresa

A 5 de octubre de 2026 no se había publicado ninguna lista de atributos para las presentaciones de IT-Wallet a empresas privadas. Lo que está fijado es el conjunto de datos PID de la UE, definido en el Reglamento de Ejecución (UE) 2024/2977 y emitido para Italia por IPZS.^[7][4]

Prevea tres carencias: las fuentes revisadas no indican si el PID de Italia incluirá el código fiscal; la dirección es opcional, así que mantenga un paso de prueba de domicilio; y hasta el 11 de agosto de 2028 no puede contar con un retrato para la comparación facial.^[7][8]

Los atributos llegan firmados por su emisor, con divulgación selectiva,^[10] en formato SD-JWT VC o mdoc ISO/IEC 18013-5.^[8] La guía del verificador OpenID4VP explica las comprobaciones.

Nivel de garantía y valor jurídico de IT-Wallet

Un nivel de garantía (LoA) indica el grado de certeza del sistema de que la persona es quien dice ser: bajo, sustancial o alto según eIDAS, el reglamento de la UE sobre identificación electrónica (Reglamento (UE) n.º 910/2014, modificado por el Reglamento (UE) 2024/1183). IT-Wallet no figura en la lista de la UE de sistemas notificados, que para Italia recoge SPID y la CIE, ambos en nivel bajo, sustancial y alto.^[5] Para una cartera EUDI la norma es clara: las carteras EUDI "se proporcionarán en el marco de un sistema de identificación electrónica con nivel de garantía alto" (artículo 5a(11) de eIDAS).^[6]

Para la identificación a distancia a efectos de prevención del blanqueo de capitales en Italia, hoy el artículo 19(1)(a)(2) del Decreto Legislativo 231/2007 acepta una identidad digital de nivel sustancial o superior en el sistema del artículo 64 del CAD (SPID y CIE), una identidad electrónica (eID) notificada de nivel sustancial o superior o un certificado de firma cualificado.^[11] IT-Wallet no se menciona, y en las fuentes revisadas no figura ninguna declaración de un supervisor al respecto.

Artículo 19(1)(a)(2)Decreto Legislativo 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 [...]"

Fuente: Normattiva, Decreto Legislativo 231/2007, artículo 19^[11]

A partir del 10 de julio de 2027 se aplica el Reglamento de la UE contra el blanqueo de capitales (AMLR). El artículo 22(6)(b) permite «el uso de medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía “sustancial” o “alto”».^[12] El considerando 11 de los proyectos finales de normas de la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) de 30 de septiembre de 2026, una propuesta que aún no es ley, añade: «Esto incluye las carteras europeas de identidad digital».^[13] Consulte la guía de plazos de la cartera EUDI.

Cómo se conecta una empresa a IT-Wallet

A 5 de octubre de 2026 no se ha publicado ninguna vía de alta, contrato ni lista de precios para las empresas privadas que quieran obtener datos de IT-Wallet. En mayo de 2026 se abrió un entorno de pruebas nacional para proveedores privados de carteras, previa solicitud a identitadigitale@pec.ipzs.it.^[4] Se están redactando directrices con la Agencia para la Italia Digital (AgID) y la Agencia Nacional de Ciberseguridad.^[1]

Las normas de la UE ya fijan el esquema. Usted se registra en el Estado miembro de establecimiento e indica quién es y qué datos solicita (artículo 5b).^[6] El Reglamento de Ejecución (UE) 2025/848 se aplica desde el 24 de diciembre de 2026 y define un certificado de registro (los atributos que ha registrado para solicitar) y un certificado de acceso (que le autentica).^[9] La guía de la parte usuaria EUDI recorre cada paso.

Consulte las guías de integración de SPID y de integración de CIE ID.

Puede desarrollar la tercera vía o recurrir a un proveedor que opere el verificador. No se ha publicado si un proveedor puede registrarse en su nombre.

El flujo de presentación del ARF, simplificado.^[10]

Casos de uso y normas sectoriales

El objetivo es que las personas presenten atestaciones directamente a empresas y administraciones públicas.^[1]

Para la verificación de edad, AGCOM exige "doppio anonimato": el proveedor de la prueba de edad no debe saber qué sitio visita el usuario, y el sitio no debe recibir datos de identidad; SPID, CIE y las carteras solo son válidos si se cumple esa condición.^[14] Las normas se aplican desde el 12 de noviembre de 2025 a los sitios en Italia o fuera de la UE y desde el 1 de febrero de 2026 a los demás sitios de la UE.^[19] La lista de AGCOM del 29 de septiembre de 2026 incluye 79 servicios.^[15] Los métodos figuran en la página de verificación de edad.

Límites de IT-Wallet y alternativas

La activación exige ser mayor de edad, tener documentos italianos válidos y CieID o SPID.^[2] Eso deja fuera a:

• Menores: la primera fase es solo para adultos.^[2]
• Extranjeros sin documentos italianos: SPID exige un documento de identidad italiano y la tarjeta sanitaria o la tarjeta del código fiscal.^[18]
• Personas que deciden no utilizarla: el uso de la cartera es voluntario y deben mantenerse abiertos otros medios (artículo 5a(15) de eIDAS).^[6]

El ARF advierte de que los esquemas de URI personalizados entre dispositivos «son vulnerables a ataques de phishing y de retransmisión».^[10]

La alternativa es la vía documental: leer el chip de la CIE mediante NFC, comprobar la prueba de vida y cotejar el rostro con la fotografía del documento.

Lista de comprobación para la implantación

• Identifique cuáles de sus productos están sujetos a la obligación de aceptación del artículo 5f(2).^[6]
• Acepte ya SPID y CIE para la incorporación remota de clientes italianos.^[11]
• Mantenga una vía documental con lectura del chip NFC para todos los demás.
• Enumere los atributos PID que necesita y justifique cada uno.^[7]
• Prepare los datos de registro para el registro de su Estado miembro de establecimiento.^[6][9]
• Ejecute las pruebas de conformidad EUDI en su verificador.^[10]

Cómo ayuda Didit con IT-Wallet

Didit añade IT-Wallet bajo petición. En Italia, Didit verifica a los usuarios mediante la vía documental: lectura del chip NFC de la CIE, prueba de vida y cotejo facial, además del cribado AML en el mismo flujo de trabajo. La aceptación de la cartera EUDI llegará próximamente. Una verificación KYC completa cuesta $0.33, la verificación NFC $0.15 y el cribado AML $0.20.

Preguntas frecuentes

Fuentes

1. Sistema IT-Wallet, Departamento para la Transformación Digital, última actualización: 6 de agosto de 2026.
2. IT-Wallet: tre documenti digitali su app IO per tutti i cittadini, IO, 4 de diciembre de 2024.
3. IT-Wallet supera quota 10 milioni di attivazioni, Departamento para la Transformación Digital, 17 de febrero de 2026.
4. El sistema IT-Wallet abre las pruebas a empresas privadas, nota de prensa de IPZS, 23 de julio de 2026 (funciones, entorno de pruebas, número de activaciones).
5. Panorama de los sistemas de eID prenotificados y notificados en virtud de eIDAS, Comisión Europea, actualizado el 2 de febrero de 2026.
6. Reglamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, Diario Oficial de 30 de abril de 2024.
7. Reglamento de Ejecución (UE) 2024/2977, datos de identificación de la persona, EUR-Lex.
8. Reglamento de Ejecución (UE) 2026/1731, EUR-Lex.
9. Reglamento de Ejecución (UE) 2025/848, registro de las partes usuarias de carteras, EUR-Lex.
10. Architecture and Reference Framework v3.0.0, proyecto de la cartera EUDI de la Comisión Europea, 23 de julio de 2026.
11. Decreto Legislativo 231/2007, artículo 19, Normattiva.
12. Reglamento (UE) 2024/1624 (AMLR), artículo 22, EUR-Lex.
13. Informe final, proyecto de RTS con arreglo al artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
14. Delibera 96/25/CONS y anexo A, AGCOM, 8 de abril de 2025.
15. Comunicazione de 30 de octubre de 2025, AGCOM; la página aloja la lista de servicios del artículo 13-bis, versión 5 de 29 de septiembre de 2026.
16. La Comisión publica una segunda versión mejorada del modelo de verificación de edad, Comisión Europea, 10 de octubre de 2025.
17. Solución de verificación de edad de la UE, portal técnico de la Comisión Europea.
18. Identità digitale, FAQ, AgID.
19. Tutela minori, age verification, AGCOM.

Vea cómo encajan las carteras y las eID nacionales en un único flujo de alta en la página de la cartera EUDI, y compare todos los sistemas nacionales en la página de verificación de eID.