IT-Wallet untuk bisnis: penjelasan dompet Italia di jalur EUDI

Terakhir ditinjau: 5 Oktober 2026 · Bukan nasihat hukum

Jika Anda mencari "IT Wallet" untuk memutuskan apakah proses pendaftaran Anda perlu menerimanya, jawabannya: belum, tetapi bersiaplah. Pemerintah menyatakan IT-Wallet akan diperbarui secara bertahap hingga sepenuhnya sesuai dengan arsitektur Dompet Identitas Digital Eropa.^[1]

Apa itu IT-Wallet

Sistem IT-Wallet dibentuk oleh Peraturan Pemerintah Pengganti Undang-Undang 19 tanggal 2 Maret 2024. Peraturan ini ditetapkan menjadi undang-undang oleh Undang-Undang 56 tanggal 29 April 2024, yang menambahkan Pasal 64-quater ke dalam Kode Administrasi Digital (CAD). Sistem ini menggabungkan dompet publik di aplikasi IO dengan dompet swasta dari operator pasar.^[1]

Departemen Transformasi Digital memegang kepemimpinan. Lembaga Percetakan Uang dan Poligrafi Negara (IPZS) mengelola infrastruktur pusat serta menerbitkan atestasi publik dan data identifikasi orang (PID). PagoPA mengelola IO dan dompet publik.^[4]

Adopsi: berapa banyak orang yang menggunakan IT-Wallet

Aktivasi bersifat gratis, opsional, dan terbuka bagi orang dewasa yang memiliki dokumen fisik yang masih berlaku.^[2] Per 17 Februari 2026 tercatat 10.1 juta aktivasi. SIM dan kartu kesehatan masing-masing berjumlah 8.5 juta, sedangkan Kartu Disabilitas Eropa berjumlah 200,000.^[3] Itulah hitungan resmi terakhir yang bertanggal. Setelah itu IPZS hanya menyebut angka bulat "12 juta aktivasi selama satu setengah tahun terakhir", tanpa tanggal.^[4]

Pemerintah menghitung aktivasi, bukan orang dewasa unik. Karena itu, belum ada persentase terhadap populasi dewasa yang diterbitkan.^[3] Tidak ada data jumlah presentasi kepada bisnis.

1. 2 Maret 2024Undang-undangPeraturan Pemerintah Pengganti Undang-Undang 19 membentuk Sistem IT-Wallet.
2. 4 Desember 2024Peluncuran untuk seluruh wargaRilis publik pertama pada 23 Oktober 2024.
3. 17 Februari 202610.1 jutaAktivasi melampaui sepuluh juta.
4. Mei 2026PengujianLingkungan uji dibuka untuk penyedia dompet swasta.
5. 24 Desember 2026Tenggat UESetiap Negara Anggota wajib menyediakan dompet EUDI.

Dari dekret pendirian hingga tenggat UE.^{[1][2][3][4][6]}

Apa yang dilihat pengguna

Saat ini alurnya berupa aktivasi: pasang IO, masuk dengan CieID atau SPID, lalu tambahkan dokumen. Tidak ada dokumen yang ditambahkan tanpa permintaan eksplisit. Dokumen tersebut menggantikan dokumen fisik dalam konteks tertentu, misalnya SIM saat pemeriksaan polisi.^[2]

Penyajian data akan mengikuti EUDI Architecture and Reference Framework (ARF). Pada perangkat yang sama, situs web meneruskan permintaan OpenID for Verifiable Presentations (OpenID4VP) ke aplikasi dompet. Pada komputer, situs web menampilkan kode QR.^[10] Italia belum memublikasikan tampilan layar atau daftar atributnya, sehingga deretan gambar ini menunjukkan alur ARF, bukan layar IT-Wallet.

Apa yang diterima bisnis

Hingga 5 Oktober 2026, belum ada daftar atribut yang dipublikasikan untuk presentasi IT-Wallet kepada perusahaan swasta. Yang sudah baku adalah set PID UE, yang ditetapkan dalam Peraturan Pelaksana (EU) 2024/2977 dan untuk Italia diterbitkan oleh IPZS.^[7][4]

Siapkan rencana untuk tiga celah. Pertama, sumber yang ditinjau tidak menyebutkan apakah PID Italia akan memuat kode pajak. Kedua, alamat bersifat opsional, jadi tetap pertahankan langkah bukti alamat. Ketiga, hingga 11 Agustus 2028 Anda tidak dapat mengandalkan adanya foto wajah untuk pencocokan wajah.^[7][8]

Atribut diterima dengan tanda tangan penerbitnya, dengan pengungkapan selektif,^[10] dalam format SD-JWT VC atau ISO/IEC 18013-5 mdoc.^[8] Panduan verifier OpenID4VP membahas pemeriksaannya.

Tingkat jaminan dan kedudukan hukum IT-Wallet

Tingkat jaminan (level of assurance, LoA) menunjukkan seberapa yakin sistem bahwa seseorang adalah benar orang yang ia akui. Menurut eIDAS, peraturan UE tentang identifikasi elektronik (Regulation (EU) No 910/2014, yang diubah oleh Regulation (EU) 2024/1183), tingkatnya adalah rendah, substansial, atau tinggi. IT-Wallet tidak tercantum dalam daftar skema yang dinotifikasikan UE. Untuk Italia, daftar itu menyebut SPID dan CIE, keduanya pada tingkat rendah, substansial, dan tinggi.^[5] Untuk dompet EUDI, aturannya jelas: dompet EUDI "wajib disediakan dalam suatu skema identifikasi elektronik dengan tingkat jaminan tinggi" (eIDAS Pasal 5a(11)).^[6]

Untuk identifikasi AML jarak jauh di Italia saat ini, Pasal 19(1)(a)(2) Keputusan Legislatif 231/2007 menerima identitas digital pada tingkat substansial atau lebih tinggi dalam sistem CAD Pasal 64 (SPID dan CIE), eID yang dinotifikasi pada tingkat substansial atau lebih tinggi, atau sertifikat tanda tangan terkualifikasi.^[11] IT-Wallet tidak disebutkan, dan tidak ada pernyataan otoritas pengawas tentangnya dalam sumber yang ditinjau.

Pasal 19(1)(a)(2)Keputusan Legislatif 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 [...]"

Sumber: Normattiva, Keputusan Legislatif 231/2007, Pasal 19^[11]

Mulai 10 Juli 2027, Peraturan Anti Pencucian Uang UE (AMLR) berlaku. Pasal 22(6)(b) mengizinkan "penggunaan sarana identifikasi elektronik yang memenuhi persyaratan Peraturan (UE) No 910/2014 terkait tingkat jaminan 'substansial' atau 'tinggi'".^[12] Pertimbangan 11 dari rancangan final standar Otoritas Anti Pencucian Uang (AMLA) tertanggal 30 September 2026, sebuah usulan yang belum menjadi hukum, menambahkan: "Ini mencakup Dompet Identitas Digital Eropa".^[13] Lihat panduan tenggat dompet EUDI.

Cara bisnis terhubung ke IT-Wallet

Per 5 Oktober 2026, belum ada jalur onboarding, kontrak, atau daftar harga yang dipublikasikan untuk perusahaan swasta yang menginginkan data IT-Wallet. Lingkungan uji nasional dibuka pada Mei 2026 untuk penyedia dompet swasta, berdasarkan permintaan ke identitadigitale@pec.ipzs.it.^[4] Pedoman sedang disusun bersama Badan Digital Italia (AgID) dan Badan Keamanan Siber Nasional.^[1]

Aturan UE sudah menetapkan kerangkanya. Anda mendaftar di Negara Anggota tempat Anda berkedudukan, dengan menyatakan siapa Anda dan data yang Anda minta (Pasal 5b).^[6] Peraturan Pelaksana (EU) 2025/848 berlaku mulai 24 Desember 2026 dan mendefinisikan sertifikat registrasi (atribut yang Anda daftarkan untuk diminta) dan sertifikat akses (yang mengautentikasi Anda).^[9] Panduan pihak pengandal (relying party) EUDI menjelaskan setiap langkahnya.

Lihat panduan integrasi SPID dan integrasi CIE ID.

Anda dapat membangun jalur ketiga atau menggunakan penyedia yang menjalankan verifier. Apakah penyedia boleh mendaftar atas nama Anda belum dipublikasikan.

Alur presentasi ARF, versi sederhana.^[10]

Kasus penggunaan dan aturan sektor

Tujuannya agar orang menyajikan atestasi langsung kepada perusahaan dan instansi pemerintah.^[1]

Untuk pemeriksaan usia, AGCOM mewajibkan "doppio anonimato" (anonimitas ganda). Penyedia bukti usia tidak boleh mengetahui situs mana yang dikunjungi pengguna, dan situs tidak boleh menerima data identitas. SPID, CIE, dan dompet hanya memenuhi syarat jika kondisi itu terpenuhi.^[14] Aturan ini berlaku mulai 12 November 2025 untuk situs di Italia atau di luar UE, dan mulai 1 Februari 2026 untuk situs UE lainnya.^[19] Daftar AGCOM tertanggal 29 September 2026 mencantumkan 79 layanan.^[15] Metodenya tersedia di halaman verifikasi usia.

Batasan IT-Wallet dan alternatifnya

Aktivasi memerlukan usia dewasa, dokumen Italia yang masih berlaku, serta CieID atau SPID.^[2] Akibatnya, kelompok berikut tidak tercakup:

• Anak di bawah umur: fase pertama hanya untuk orang dewasa.^[2]
• Warga asing tanpa dokumen Italia: SPID memerlukan dokumen identitas Italia serta kartu kesehatan atau kartu kode pajak.^[18]
• Orang yang memilih tidak menggunakannya: penggunaan dompet bersifat sukarela, dan sarana lain harus tetap tersedia (Pasal 5a(15) eIDAS).^[6]

ARF memperingatkan bahwa skema URI kustom lintas perangkat "rentan terhadap serangan phishing dan relay".^[10]

Alternatifnya adalah jalur dokumen: baca chip CIE melalui NFC, periksa liveness, dan cocokkan wajah dengan foto potret pada dokumen.

Daftar periksa implementasi

• Petakan produk Anda yang termasuk dalam kewajiban penerimaan berdasarkan Pasal 5f(2).^[6]
• Terima SPID dan CIE sekarang untuk onboarding jarak jauh di Italia.^[11]
• Pertahankan jalur dokumen dengan pembacaan chip NFC untuk semua pihak lainnya.
• Buat daftar atribut PID yang Anda butuhkan dan berikan justifikasi untuk masing-masing.^[7]
• Siapkan data pendaftaran untuk registri di Negara Anggota tempat Anda berkedudukan.^[6][9]
• Jalankan uji kesesuaian EUDI pada verifier Anda.^[10]

Cara Didit membantu terkait IT-Wallet

Didit menambahkan IT-Wallet atas permintaan. Di Italia, Didit memverifikasi pengguna melalui jalur dokumen: pembacaan chip NFC pada CIE, liveness, dan pencocokan wajah, ditambah penyaringan AML dalam alur kerja yang sama. Penerimaan dompet EUDI segera hadir. Pemeriksaan KYC lengkap seharga $0.33, verifikasi NFC $0.15, dan penyaringan AML $0.20.

Pertanyaan yang sering diajukan

Sumber

1. Sistema IT-Wallet, Department for Digital Transformation, terakhir diperbarui 6 Agustus 2026.
2. IT-Wallet: tre documenti digitali su app IO per tutti i cittadini, IO, 4 Desember 2024.
3. IT-Wallet supera quota 10 milioni di attivazioni, Departemen Transformasi Digital, 17 Februari 2026.
4. Sistem IT-Wallet Membuka Pengujian bagi Perusahaan Swasta, siaran pers IPZS, 23 Juli 2026 (peran, lingkungan pengujian, jumlah aktivasi).
5. Ikhtisar skema eID yang telah dipranotifikasi dan dinotifikasi berdasarkan eIDAS, Komisi Eropa, diperbarui 2 Februari 2026.
6. Regulation (EU) 2024/1183 (eIDAS 2), EUR-Lex, Jurnal Resmi tanggal 30 April 2024.
7. Peraturan Pelaksana (EU) 2024/2977, data identifikasi pribadi, EUR-Lex.
8. Peraturan Pelaksana (EU) 2026/1731, EUR-Lex.
9. Peraturan Pelaksana (EU) 2025/848, pendaftaran pihak pengandal dompet, EUR-Lex.
10. Architecture and Reference Framework v3.0.0, proyek dompet EUDI Komisi Eropa, 23 Juli 2026.
11. Keputusan Legislatif 231/2007, Pasal 19, Normattiva.
12. Regulation (EU) 2024/1624 (AMLR), Pasal 22, EUR-Lex.
13. Laporan Akhir, rancangan RTS berdasarkan Pasal 28(1) AMLR, AMLA, 30 September 2026.
14. Delibera 96/25/CONS dan Lampiran A, AGCOM, 8 April 2025.
15. Comunicazione tanggal 30 Oktober 2025, AGCOM; halaman ini memuat daftar layanan berdasarkan Pasal 13-bis, versi 5 tanggal 29 September 2026.
16. Komisi merilis versi kedua cetak biru verifikasi usia yang disempurnakan, Komisi Eropa, 10 Oktober 2025.
17. Solusi verifikasi usia UE, portal teknis Komisi Eropa.
18. Identità digitale, FAQ, AgID.
19. Tutela minori, age verification, AGCOM.

Lihat bagaimana dompet dan eID nasional masuk dalam satu alur onboarding di halaman dompet EUDI, dan bandingkan setiap skema nasional di halaman verifikasi eID.