IT-Wallet para empresas: a carteira italiana no caminho da EUDI, explicada

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

Se você pesquisou "IT Wallet" para decidir se o seu cadastro deve aceitá-la: ainda não, mas inclua isso no seu planejamento. O governo afirma que a IT-Wallet será atualizada aos poucos até ficar totalmente alinhada à arquitetura da carteira europeia de identidade digital.^[1]

O que é a IT-Wallet

O Sistema IT-Wallet foi criado pelo Decreto-Lei 19, de 2 de março de 2024, convertido pela Lei 56, de 29 de abril de 2024, que acrescentou o artigo 64-quater ao Código da Administração Digital (CAD). Ele combina uma carteira pública no app IO com carteiras privadas de operadores do mercado.^[1]

O Departamento para a Transformação Digital coordena o sistema. O Instituto Poligráfico e Casa da Moeda do Estado (IPZS) opera a infraestrutura central e emite os atestados públicos e os dados de identificação pessoal (PID). A PagoPA opera o IO e a carteira pública.^[4]

Adoção: quantas pessoas usam a IT-Wallet

A ativação é gratuita, opcional e aberta a adultos que tenham os documentos físicos válidos.^[2] Em 17 de fevereiro de 2026 havia 10.1 milhões de ativações; a carteira de habilitação e o cartão de saúde tinham 8.5 milhões cada, e o Cartão Europeu de Deficiência, 200,000.^[3] Essa é a última contagem oficial datada; depois, o IPZS informou apenas um número arredondado de "12 milhões de ativações no último ano e meio", sem data.^[4]

O governo conta ativações, não adultos únicos, por isso nenhuma parcela da população adulta foi publicada.^[3] Não existe contagem de apresentações a empresas.

1. 2 de março de 2024LeiO Decreto-Lei 19 cria o Sistema IT-Wallet.
2. 4 de dezembro de 2024Lançamento para todos os cidadãosPrimeira versão pública em 23 de outubro de 2024.
3. 17 de fevereiro de 202610.1 milhõesAs ativações passam de dez milhões.
4. maio de 2026TestesO ambiente de testes abre para provedores privados de carteiras.
5. 24 de dezembro de 2026Prazo da UETodos os Estados-Membros devem oferecer uma carteira europeia de identidade digital (EUDI Wallet).

Do decreto de criação ao prazo da UE.^{[1][2][3][4][6]}

O que o usuário vê

Hoje, a jornada é de ativação: instalar o IO, entrar com CieID ou SPID e adicionar documentos. Nada é adicionado sem uma solicitação explícita. Os documentos substituem os físicos em contextos definidos, como a carteira de habilitação em uma fiscalização policial.^[2]

As apresentações seguirão a Arquitetura e Quadro de Referência da EUDI (ARF). No mesmo dispositivo, o site envia ao aplicativo da carteira uma solicitação OpenID for Verifiable Presentations (OpenID4VP). Em um computador, exibe um QR code.^[10] A Itália não publicou suas telas nem sua lista de atributos. Por isso, esta sequência mostra o fluxo do ARF, e não telas do IT-Wallet.

O que uma empresa recebe

Até 5 de outubro de 2026, nenhuma lista de atributos para apresentações da IT-Wallet a empresas privadas havia sido publicada. O que está definido é o conjunto de PID da UE, estabelecido no Regulamento de Execução (UE) 2024/2977 e emitido na Itália pelo IPZS.^[7][4]

Planeje para três lacunas: as fontes analisadas não dizem se o PID da Itália trará o código fiscal; o endereço é opcional, então mantenha uma etapa de comprovante de endereço; e até 11 de agosto de 2028 não é possível contar com uma foto de rosto para a comparação facial.^[7][8]

Os atributos chegam assinados pelo emissor, com divulgação seletiva,^[10] no formato SD-JWT VC ou mdoc ISO/IEC 18013-5.^[8] O guia do verificador OpenID4VP trata das verificações.

Nível de garantia e status jurídico da IT-Wallet

Um nível de garantia (LoA) indica o grau de certeza do sistema de que a pessoa é quem afirma ser: reduzido, substancial ou elevado nos termos do eIDAS, o regulamento da UE sobre identificação eletrônica (Regulamento (UE) nº 910/2014, alterado pelo Regulamento (UE) 2024/1183). A IT-Wallet não consta da lista da UE de sistemas notificados, que para a Itália inclui o SPID e a CIE, ambos nos níveis reduzido, substancial e elevado.^[5] Para a carteira europeia de identidade digital (EUDI Wallet), a regra é clara: as EUDI Wallets "são disponibilizadas no âmbito de um sistema de identificação eletrônica com nível de garantia elevado" (eIDAS, artigo 5a(11)).^[6]

Para a identificação remota para fins de AML na Itália hoje, o artigo 19(1)(a)(2) do Decreto Legislativo 231/2007 aceita uma identidade digital de nível substancial ou superior no sistema do artigo 64 do CAD (SPID e CIE), um meio de identificação eletrônica notificado de nível substancial ou superior, ou um certificado de assinatura qualificada.^[11] A IT-Wallet não é mencionada, e nenhuma manifestação de autoridade supervisora sobre ela aparece nas fontes analisadas.

Artigo 19(1)(a)(2)Decreto Legislativo 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 [...]"

Fonte: Normattiva, Decreto Legislativo 231/2007, Artigo 19^[11]

A partir de 10 de julho de 2027, aplica-se o Regulamento Antilavagem de Dinheiro da UE (AMLR). O Artigo 22(6)(b) permite "a utilização de meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado'".^[12] O Considerando 11 do projeto final de normas da Autoridade Antilavagem de Dinheiro (AMLA), de 30 de setembro de 2026, uma proposta que ainda não é lei, acrescenta: "Isso inclui as carteiras europeias de identidade digital".^[13] Veja o guia de prazos da carteira europeia de identidade digital (EUDI Wallet).

Como uma empresa se conecta à IT-Wallet

Em 5 de outubro de 2026, não há nenhum caminho de integração, contrato ou tabela de preços publicado para empresas privadas que queiram dados da IT-Wallet. Um ambiente nacional de testes foi aberto em maio de 2026 para provedores privados de carteira, mediante solicitação para identitadigitale@pec.ipzs.it.^[4] As diretrizes estão sendo elaboradas com a Agência para a Itália Digital (AgID) e a Agência Nacional de Cibersegurança.^[1]

As regras da UE já definem o formato. Você se registra no Estado-Membro em que está estabelecido, informando quem você é e quais dados solicita (Artigo 5b).^[6] O Regulamento de Execução (UE) 2025/848 se aplica a partir de 24 de dezembro de 2026 e define um certificado de registro (os atributos que você registrou para solicitar) e um certificado de acesso (que autentica você).^[9] O guia da parte confiante da EUDI explica cada etapa.

Veja os guias de integração com o SPID e de integração com o CIE ID.

Você pode construir a terceira via ou usar um provedor que opere o verificador. Não está publicado se um provedor pode se registrar em seu nome.

O fluxo de apresentação do ARF, simplificado.^[10]

Casos de uso e regras setoriais

O objetivo é que as pessoas apresentem atestados diretamente a empresas e administrações públicas.^[1]

Para verificações de idade, a AGCOM exige "doppio anonimato": o provedor da prova de idade não pode saber qual site o usuário visita, e o site não pode receber dados de identidade. SPID, CIE e carteiras só se qualificam quando essa condição é atendida.^[14] As regras se aplicam a partir de 12 de novembro de 2025 para sites na Itália ou fora da UE e a partir de 1º de fevereiro de 2026 para os demais sites da UE.^[19] A lista da AGCOM de 29 de setembro de 2026 cita 79 serviços.^[15] Os métodos estão na página de verificação de idade.

Limites da IT-Wallet e alternativas

A ativação exige maioridade, documentos italianos válidos e CieID ou SPID.^[2] Isso deixa de fora:

• Menores de idade: a primeira fase é apenas para adultos.^[2]
• Estrangeiros sem documentos italianos: o SPID exige um documento de identidade italiano e o cartão de saúde ou o cartão do código fiscal.^[18]
• Pessoas que optam por não usá-la: o uso da carteira é voluntário, e outros meios devem continuar disponíveis (eIDAS art. 5a(15)).^[6]

O ARF alerta que os esquemas de URI personalizados entre dispositivos "são vulneráveis a ataques de phishing e de retransmissão".^[10]

A alternativa é a via documental: ler o chip da CIE por NFC, verificar a prova de vida e comparar o rosto com a foto do documento.

Checklist de implementação

• Mapeie quais dos seus produtos estão sujeitos ao dever de aceitação do art. 5f(2).^[6]
• Aceite SPID e CIE agora para o onboarding remoto de italianos.^[11]
• Mantenha uma via documental com leitura do chip por NFC para todos os demais.
• Liste os atributos PID de que você precisa e justifique cada um.^[7]
• Prepare os dados de registro para o registro do seu Estado-Membro de estabelecimento.^[6][9]
• Execute os testes de conformidade EUDI no seu verificador.^[10]

Como a Didit ajuda com a IT-Wallet

A Didit adiciona a IT-Wallet sob solicitação. Na Itália, a Didit verifica usuários pela via documental: leitura do chip por NFC da CIE, prova de vida e correspondência facial, além de triagem AML no mesmo fluxo. A aceitação da carteira europeia de identidade digital (EUDI Wallet) chega em breve. Uma verificação KYC completa custa $0.33, a verificação por NFC $0.15 e a triagem AML $0.20.

Perguntas frequentes

Fontes

1. Sistema IT-Wallet, Departamento para a Transformação Digital, atualizado em 6 de agosto de 2026.
2. IT-Wallet: tre documenti digitali su app IO per tutti i cittadini, IO, 4 de dezembro de 2024.
3. IT-Wallet supera quota 10 milioni di attivazioni, Departamento para a Transformação Digital, 17 de fevereiro de 2026.
4. O sistema IT-Wallet abre os testes para empresas privadas, comunicado de imprensa do IPZS, 23 de julho de 2026 (papéis, ambiente de testes, número de ativações).
5. Visão geral dos sistemas de eID pré-notificados e notificados no âmbito do eIDAS, Comissão Europeia, atualizado em 2 de fevereiro de 2026.
6. Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, Jornal Oficial de 30 de abril de 2024.
7. Regulamento de Execução (UE) 2024/2977, dados de identificação pessoal, EUR-Lex.
8. Regulamento de Execução (UE) 2026/1731, EUR-Lex.
9. Regulamento de Execução (UE) 2025/848, registro das partes confiantes de carteiras, EUR-Lex.
10. Architecture and Reference Framework v3.0.0, projeto EUDI Wallet da Comissão Europeia, 23 de julho de 2026.
11. Decreto Legislativo 231/2007, Artigo 19, Normattiva.
12. Regulamento (UE) 2024/1624 (AMLR), Artigo 22, EUR-Lex.
13. Relatório final, projeto de RTS nos termos do Artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
14. Delibera 96/25/CONS e Anexo A, AGCOM, 8 de abril de 2025.
15. Comunicazione de 30 de outubro de 2025, AGCOM. A página traz a lista de serviços nos termos do Artigo 13-bis, versão 5 de 29 de setembro de 2026.
16. Comissão lança segunda versão aprimorada do modelo de referência para verificação de idade, Comissão Europeia, 10 de outubro de 2025.
17. Solução da UE para verificação de idade, portal técnico da Comissão Europeia.
18. Identità digitale, FAQ, AgID.
19. Tutela minori, age verification, AGCOM.

Veja como as carteiras e as eIDs nacionais se encaixam em um único fluxo de onboarding na página da EUDI Wallet e compare todos os sistemas nacionais na página de verificação por eID.