IT-Wallet para empresas: a carteira italiana no percurso EUDI explicada

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

Se pesquisou "IT Wallet" para decidir se o seu processo de registo a deve aceitar: ainda não, mas prepare-se para isso. O Governo afirma que a IT-Wallet será atualizada de forma faseada até corresponder plenamente à arquitetura da carteira europeia de identidade digital.^[1]

O que é a IT-Wallet

O Sistema IT-Wallet foi criado pelo Decreto-Lei 19, de 2 de março de 2024, convertido pela Lei 56, de 29 de abril de 2024, que aditou o artigo 64-quater ao Código da Administração Digital (CAD). Combina uma carteira pública na aplicação IO com carteiras privadas de operadores de mercado.^[1]

O Departamento para a Transformação Digital lidera o sistema. O Instituto Poligráfico e Casa da Moeda do Estado (IPZS) gere a infraestrutura central e emite os atestados públicos e os dados de identificação pessoal (PID). A PagoPA gere a aplicação IO e a carteira pública.^[4]

Adoção: quantas pessoas utilizam a IT-Wallet

A ativação é gratuita, facultativa e está aberta a adultos titulares dos documentos físicos válidos.^[2] Em 17 de fevereiro de 2026 havia 10.1 milhões de ativações; a carta de condução e o cartão de saúde tinham 8.5 milhões cada um, o Cartão Europeu de Deficiência 200,000.^[3] É a última contagem oficial datada; o IPZS indicou mais tarde apenas um número arredondado de "12 milhões de ativações no último ano e meio", sem data.^[4]

O Governo contabiliza ativações, não adultos únicos, pelo que não foi publicada nenhuma percentagem da população adulta.^[3] Não existe nenhuma contagem de apresentações a empresas.

1. 2 de março de 2024LeiO Decreto-Lei 19 cria o Sistema IT-Wallet.
2. 4 de dezembro de 2024Lançamento para todos os cidadãosPrimeira versão pública em 23 de outubro de 2024.
3. 17 de fevereiro de 202610.1 milhõesAs ativações ultrapassam os dez milhões.
4. maio de 2026TestesO ambiente de testes abre aos fornecedores privados de carteiras.
5. 24 de dezembro de 2026Prazo da UETodos os Estados-Membros têm de disponibilizar uma carteira europeia de identidade digital (EUDI Wallet).

Do decreto fundador ao prazo da UE.^{[1][2][3][4][6]}

O que o utilizador vê

Atualmente, o percurso é de ativação: instalar a IO, iniciar sessão com CieID ou SPID e adicionar documentos. Nada é adicionado sem um pedido explícito. Os documentos substituem os físicos em contextos definidos, como a carta de condução numa fiscalização policial.^[2]

As apresentações seguirão o Quadro de Arquitetura e Referência EUDI (ARF). No mesmo dispositivo, o sítio web envia um pedido OpenID for Verifiable Presentations (OpenID4VP) à aplicação da carteira. Num computador, apresenta um código QR.^[10] A Itália não publicou os seus ecrãs nem a sua lista de atributos, pelo que esta sequência mostra o fluxo do ARF e não ecrãs da IT-Wallet.

O que uma empresa recebe

Até 5 de outubro de 2026, não foi publicada nenhuma lista de atributos para apresentações da IT-Wallet a empresas privadas. O que está fixado é o conjunto PID da UE, definido no Regulamento de Execução (UE) 2024/2977 e emitido, no caso de Itália, pelo IPZS.^[7][4]

Preveja três lacunas: as fontes analisadas não indicam se o PID de Itália incluirá o código fiscal; a morada é opcional, pelo que deve manter um passo de comprovativo de morada; e, até 11 de agosto de 2028, não pode contar com um retrato para uma correspondência facial.^[7][8]

Os atributos chegam assinados pelo respetivo emitente, com divulgação seletiva,^[10] em formato SD-JWT VC ou ISO/IEC 18013-5 mdoc.^[8] O guia do verificador OpenID4VP descreve as verificações.

Nível de garantia e estatuto jurídico da IT-Wallet

Um nível de garantia (LoA) indica o grau de certeza do sistema de que a pessoa é quem afirma ser: reduzido, substancial ou elevado, nos termos do eIDAS, o regulamento da UE relativo à identificação eletrónica (Regulamento (UE) n.º 910/2014, alterado pelo Regulamento (UE) 2024/1183). A IT-Wallet não consta da lista da UE de sistemas notificados, que, para Itália, indica o SPID e a CIE, ambos nos níveis reduzido, substancial e elevado.^[5] Para a carteira europeia de identidade digital (EUDI Wallet), a regra é clara: as EUDI Wallets «são fornecidas no âmbito de um sistema de identificação eletrónica com nível de garantia elevado» (eIDAS, artigo 5.º-A, n.º 11).^[6]

Para a identificação AML à distância em Itália, o artigo 19.º, n.º 1, alínea a), ponto 2, do Decreto Legislativo 231/2007 aceita atualmente uma identidade digital de nível substancial ou superior no sistema do artigo 64.º do CAD (SPID e CIE), uma identificação eletrónica notificada de nível substancial ou superior, ou um certificado de assinatura qualificada.^[11] A IT-Wallet não é mencionada, e as fontes analisadas não contêm qualquer declaração de uma autoridade de supervisão sobre a mesma.

Artigo 19.º, n.º 1, alínea a), ponto 2Decreto Legislativo 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 [...]"

Fonte: Normattiva, Decreto Legislativo 231/2007, artigo 19^[11]

A partir de 10 de julho de 2027, aplica-se o Regulamento Antibranqueamento de Capitais da UE (AMLR). O artigo 22(6)(b) permite "a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que respeita aos níveis de garantia 'substancial' ou 'elevado'".^[12] O considerando 11 do projeto final de normas da Autoridade para o Combate ao Branqueamento de Capitais (AMLA), de 30 de setembro de 2026, uma proposta que ainda não é lei, acrescenta: "Isto inclui as carteiras europeias de identidade digital".^[13] Consulte o guia de prazos da carteira europeia de identidade digital (EUDI Wallet).

Como uma empresa se liga à IT-Wallet

Em 5 de outubro de 2026, não está publicado nenhum percurso de integração, contrato ou tabela de preços para empresas privadas que pretendam dados da IT-Wallet. Em maio de 2026 foi aberto um ambiente de testes nacional para fornecedores privados de carteiras, mediante pedido para identitadigitale@pec.ipzs.it.^[4] Estão a ser redigidas orientações com a Agência para a Itália Digital (AgID) e a Agência Nacional de Cibersegurança.^[1]

As regras da UE já definem o modelo. Regista-se no Estado-Membro de estabelecimento, indicando quem é e os dados que solicita (artigo 5.º-B).^[6] O Regulamento de Execução (UE) 2025/848 aplica-se a partir de 24 de dezembro de 2026 e define um certificado de registo (os atributos que registou para solicitar) e um certificado de acesso (que o autentica).^[9] O guia de partes utilizadoras EUDI explica cada passo.

Consulte os guias de integração SPID e de integração CIE ID.

Pode construir a terceira via ou recorrer a um fornecedor que opere o verificador. Não está publicado se um fornecedor pode efetuar o registo em seu nome.

O fluxo de apresentação do ARF, simplificado.^[10]

Casos de utilização e regras setoriais

O objetivo é que as pessoas apresentem atestações diretamente a empresas e administrações públicas.^[1]

Para a verificação da idade, a AGCOM exige "doppio anonimato": o fornecedor da prova de idade não pode saber que site o utilizador visita, e o site não pode receber dados de identidade. O SPID, a CIE e as carteiras só são aceites quando isso se verifica.^[14] As regras aplicam-se a partir de 12 de novembro de 2025 aos sites em Itália ou fora da UE e a partir de 1 de fevereiro de 2026 aos restantes sites da UE.^[19] A lista da AGCOM de 29 de setembro de 2026 identifica 79 serviços.^[15] Os métodos estão descritos na página de verificação da idade.

Limites da IT-Wallet e alternativas

A ativação exige maioridade, documentos italianos válidos e CieID ou SPID.^[2] Isso exclui:

• Menores: a primeira fase destina-se apenas a adultos.^[2]
• Estrangeiros sem documentos italianos: o SPID exige um documento de identificação italiano, bem como o cartão de saúde ou o cartão do código fiscal.^[18]
• Pessoas que optam por não a utilizar: a utilização da carteira é voluntária e os outros meios têm de continuar disponíveis (eIDAS, artigo 5.º-A, n.º 15).^[6]

O ARF alerta que os esquemas de URI personalizados entre dispositivos "são vulneráveis a ataques de phishing e de retransmissão".^[10]

A alternativa é a via documental: ler o chip da CIE por NFC, verificar a prova de vida e comparar o rosto com a fotografia do documento.

Lista de verificação da implementação

• Identifique quais dos seus produtos estão abrangidos pelo dever de aceitação do art. 5f(2).^[6]
• Aceite já SPID e CIE para a integração remota de clientes em Itália.^[11]
• Mantenha uma via documental com leitura do chip por NFC para todos os outros.
• Liste os atributos PID de que precisa e justifique cada um.^[7]
• Prepare os dados de registo para o registo do seu Estado-Membro de estabelecimento.^[6][9]
• Execute os testes de conformidade EUDI no seu verificador.^[10]

Como a Didit ajuda com o IT-Wallet

A Didit adiciona o IT-Wallet mediante pedido. Em Itália, a Didit verifica os utilizadores pela via documental: leitura do chip por NFC da CIE, prova de vida e correspondência facial, além de triagem AML no mesmo fluxo. A aceitação da carteira europeia de identidade digital (EUDI Wallet) chega em breve. Uma verificação KYC completa custa $0.33, a verificação por NFC $0.15 e a triagem AML $0.20.

Perguntas frequentes

Fontes

1. Sistema IT-Wallet, Departamento para a Transformação Digital, última atualização a 6 de agosto de 2026.
2. IT-Wallet: tre documenti digitali su app IO per tutti i cittadini, IO, 4 de dezembro de 2024.
3. IT-Wallet supera quota 10 milioni di attivazioni, Departamento para a Transformação Digital, 17 de fevereiro de 2026.
4. O sistema IT-Wallet abre os testes a empresas privadas, comunicado de imprensa do IPZS, 23 de julho de 2026 (funções, ambiente de teste, número de ativações).
5. Panorama dos sistemas de identificação eletrónica pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, atualizado em 2 de fevereiro de 2026.
6. Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, Jornal Oficial de 30 de abril de 2024.
7. Regulamento de Execução (UE) 2024/2977, dados de identificação pessoal, EUR-Lex.
8. Regulamento de Execução (UE) 2026/1731, EUR-Lex.
9. Regulamento de Execução (UE) 2025/848, registo das partes utilizadoras de carteiras, EUR-Lex.
10. Quadro de Arquitetura e Referência v3.0.0, projeto EUDI Wallet da Comissão Europeia, 23 de julho de 2026.
11. Decreto Legislativo 231/2007, artigo 19, Normattiva.
12. Regulamento (UE) 2024/1624 (AMLR), artigo 22, EUR-Lex.
13. Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
14. Delibera 96/25/CONS e Anexo A, AGCOM, 8 de abril de 2025.
15. Comunicazione de 30 de outubro de 2025, AGCOM; a página aloja a lista de serviços ao abrigo do artigo 13-bis, versão 5 de 29 de setembro de 2026.
16. A Comissão publica uma segunda versão melhorada do modelo de verificação da idade, Comissão Europeia, 10 de outubro de 2025.
17. Solução da UE para verificação da idade, portal técnico da Comissão Europeia.
18. Identità digitale, FAQ, AgID.
19. Tutela minori, age verification, AGCOM.

Veja como as carteiras e as eID nacionais se integram num único fluxo de onboarding na página EUDI Wallet e compare todos os sistemas nacionais na página de verificação por eID.