IT-Wallet для бизнеса: разбор итальянского кошелька, идущего по пути EUDI

Последняя проверка: 5 октября 2026 г. · Не является юридической консультацией

Если вы искали «IT Wallet», чтобы решить, принимать ли его при регистрации клиентов: пока нет, но заложите его в планы. По заявлению правительства, IT-Wallet будет обновляться поэтапно, пока полностью не будет соответствовать архитектуре европейского кошелька цифровой идентичности.^[1]

Что такое IT-Wallet

Система IT-Wallet создана Декретом-законом № 19 от 2 марта 2024 г., который был преобразован в закон Законом № 56 от 29 апреля 2024 г. Этот закон добавил статью 64-quater в Кодекс цифрового администрирования (CAD). Система объединяет публичный кошелёк в приложении IO и частные кошельки участников рынка.^[1]

Руководит проектом Департамент цифровой трансформации. Государственный монетный двор и полиграфический институт (IPZS) управляет центральной инфраструктурой и выпускает публичные аттестаты и данные идентификации личности (PID). PagoPA управляет приложением IO и публичным кошельком.^[4]

Распространение: сколько людей пользуются IT-Wallet

Активация бесплатна, добровольна и доступна совершеннолетним, у которых есть действительные физические документы.^[2] К 17 февраля 2026 г. было 10.1 млн активаций; водительских удостоверений и карт медицинского страхования было по 8.5 млн, Европейских карт инвалидности 200,000.^[3] Это последние официальные данные с датой. Позднее IPZS привёл лишь округлённую цифру «12 млн активаций за последние полтора года», без даты.^[4]

Правительство считает активации, а не уникальных взрослых пользователей, поэтому доля взрослого населения не опубликована.^[3] Данных о числе предъявлений кошелька компаниям нет.

1. 2 марта 2024 г.ЗаконДекрет-закон № 19 создаёт систему IT-Wallet.
2. 4 декабря 2024 г.Запуск для всех гражданПервый публичный выпуск 23 октября 2024 г.
3. 17 февраля 2026 г.10.1 млнЧисло активаций превышает десять миллионов.
4. Май 2026ТестированиеТестовая среда открывается для частных провайдеров кошельков.
5. 24 декабря 2026Срок ЕСКаждое государство-член должно предложить кошелёк EUDI.

От основополагающего декрета до срока ЕС.^{[1][2][3][4][6]}

Что видит пользователь

Сейчас путь пользователя сводится к активации: установить IO, войти через CieID или SPID и добавить документы. Без явного запроса ничего не добавляется. Документы заменяют физические в определённых ситуациях, например водительское удостоверение при полицейской проверке.^[2]

Предъявление данных будет соответствовать архитектуре и эталонной рамочной модели EUDI (ARF). На том же устройстве сайт передаёт запрос OpenID for Verifiable Presentations (OpenID4VP) в приложение кошелька. На компьютере сайт показывает QR-код.^[10] Италия не опубликовала свои экраны и перечень атрибутов, поэтому здесь показан процесс по ARF, а не экраны IT-Wallet.

Что получает компания

По состоянию на 5 октября 2026 года перечень атрибутов для предъявления данных из IT-Wallet частным компаниям опубликован не был. Зафиксирован набор PID ЕС, определенный Имплементационным регламентом (ЕС) 2024/2977. В Италии его выдает IPZS.^[7][4]

Заложите в план три пробела. В изученных источниках не сказано, будет ли PID Италии содержать налоговый код. Адрес необязателен, поэтому сохраните этап подтверждения адреса. До 11 августа 2028 нельзя рассчитывать на портрет для сравнения лиц.^[7][8]

Атрибуты поступают подписанными их эмитентом, с выборочным раскрытием,^[10] в формате SD-JWT VC или ISO/IEC 18013-5 mdoc.^[8] Проверки описаны в руководстве по верификатору OpenID4VP.

Уровень доверия и правовой статус IT-Wallet

Уровень доверия (LoA) показывает, насколько система уверена, что человек является тем, за кого себя выдает. По eIDAS, регламенту ЕС об электронной идентификации (Регламент (ЕС) № 910/2014 с изменениями, внесенными Регламентом (ЕС) 2024/1183), он бывает низким, значительным или высоким. IT-Wallet нет в списке нотифицированных схем ЕС. Для Италии в нем указаны SPID и CIE, обе на низком, значительном и высоком уровнях.^[5] Для кошелька EUDI правило ясное: кошельки EUDI «предоставляются в рамках схемы электронной идентификации с высоким уровнем доверия» (eIDAS, статья 5a(11)).^[6]

Для удаленной идентификации в целях ПОД в Италии сегодня статья 19(1)(a)(2) Законодательного декрета 231/2007 допускает три варианта. Первый: цифровая идентичность значительного уровня или выше в системе по статье 64 CAD (SPID и CIE). Второй: уведомленная eID значительного уровня или выше. Третий: квалифицированный сертификат подписи.^[11] IT-Wallet в норме не упоминается. В изученных источниках нет заявлений надзорного органа о нем.

Статья 19(1)(a)(2)Законодательный декрет 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 [...]"

Источник: Normattiva, Законодательный декрет 231/2007, статья 19^[11]

С 10 июля 2027 года применяется Регламент ЕС о противодействии отмыванию денег (AMLR). Статья 22(6)(b) допускает «использование средств электронной идентификации, отвечающих требованиям Регламента (ЕС) № 910/2014 в части уровней доверия „значительный“ или „высокий“».^[12] Пункт 11 преамбулы окончательного проекта стандартов Органа по противодействию отмыванию денег (AMLA) от 30 сентября 2026 года добавляет: «Это включает европейские кошельки цифровой идентичности». Это предложение, оно ещё не стало законом.^[13] См. руководство по срокам кошелька EUDI.

Как бизнесу подключиться к IT-Wallet

По состоянию на 5 октября 2026 года для частных компаний, которым нужны данные из IT-Wallet, не опубликованы ни порядок подключения, ни договор, ни прейскурант. В мае 2026 года для частных провайдеров кошельков открылась национальная тестовая среда. Доступ предоставляется по запросу на identitadigitale@pec.ipzs.it.^[4] Руководящие принципы разрабатываются совместно с Агентством цифровой Италии (AgID) и Национальным агентством по кибербезопасности.^[1]

Правила ЕС уже задают общую схему. Вы регистрируетесь в государстве-члене, где учреждена ваша компания, и указываете, кто вы и какие данные запрашиваете (статья 5b).^[6] Имплементационный регламент (ЕС) 2025/848 применяется с 24 декабря 2026 года. Он определяет регистрационный сертификат (атрибуты, на запрос которых вы зарегистрированы) и сертификат доступа (он подтверждает вашу подлинность).^[9] Руководство для доверяющих сторон EUDI разбирает каждый шаг.

См. руководства по интеграции SPID и интеграции CIE ID.

Третий способ можно реализовать самостоятельно или через провайдера, который управляет верификатором. Может ли провайдер зарегистрироваться от вашего имени, не опубликовано.

Процесс предъявления по ARF в упрощённом виде.^[10]

Сценарии использования и отраслевые правила

Цель в том, чтобы люди предъявляли аттестации напрямую компаниям и органам государственного управления.^[1]

Для проверки возраста AGCOM требует «doppio anonimato»: поставщик подтверждения возраста не должен знать, какой сайт посещает пользователь, а сайт не должен получать идентификационные данные. SPID, CIE и кошельки подходят только при соблюдении этого условия.^[14] Правила применяются с 12 ноября 2025 года к сайтам в Италии или за пределами ЕС и с 1 февраля 2026 года к прочим сайтам из ЕС.^[19] В перечне AGCOM от 29 сентября 2026 года названы 79 сервисов.^[15] Методы описаны на странице о проверке возраста.

Ограничения IT-Wallet и резервные варианты

Для активации нужны совершеннолетие, действительные итальянские документы и CieID или SPID.^[2] Поэтому за рамками остаются:

• Несовершеннолетние: первый этап предназначен только для взрослых.^[2]
• Иностранцы без итальянских документов: для SPID нужны итальянский документ, удостоверяющий личность, и карта медицинского страхования или карта налогового кода.^[18]
• Люди, которые решили им не пользоваться: использование кошелька добровольно, и другие способы должны оставаться доступными (статья 5a(15) eIDAS).^[6]

ARF предупреждает, что пользовательские URI-схемы для сценариев с разными устройствами «уязвимы для фишинговых атак и атак ретрансляции».^[10]

Запасной вариант: проверка по документу. Нужно считать чип CIE по NFC, провести проверку живости и сопоставить лицо с фотографией в документе.

Чек-лист внедрения

• Определите, какие из ваших продуктов подпадают под обязанность приема по статье 5f(2).^[6]
• Принимайте SPID и CIE уже сейчас для удаленного онбординга клиентов из Италии.^[11]
• Сохраните для всех остальных проверку по документу со считыванием NFC-чипа.
• Составьте список нужных вам атрибутов PID и обоснуйте каждый из них.^[7]
• Подготовьте регистрационные данные для реестра в государстве-члене, где учреждена ваша компания.^[6][9]
• Проведите тесты соответствия EUDI для вашего верификатора.^[10]

Как Didit помогает с IT-Wallet

Didit добавляет IT-Wallet по запросу. В Италии Didit верифицирует пользователей через проверку документа: считывание NFC-чипа CIE, проверка живости и сравнение лиц, а также AML-скрининг в том же процессе. Прием кошелька EUDI скоро появится. Полная проверка KYC стоит $0.33, NFC-верификация $0.15, AML-скрининг $0.20.

Часто задаваемые вопросы

Источники

1. Sistema IT-Wallet, Департамент цифровой трансформации, последнее обновление 6 августа 2026 года.
2. IT-Wallet: tre documenti digitali su app IO per tutti i cittadini, IO, 4 декабря 2024 г.
3. IT-Wallet supera quota 10 milioni di attivazioni, Департамент цифровой трансформации, 17 февраля 2026 г.
4. Система IT-Wallet открывает тестирование для частных компаний, пресс-релиз IPZS, 23 июля 2026 г. (роли, тестовая среда, число активаций).
5. Обзор предварительно уведомленных и уведомленных схем eID в рамках eIDAS, Европейская комиссия, обновлено 2 февраля 2026 г.
6. Регламент (ЕС) 2024/1183 (eIDAS 2), EUR-Lex, Официальный журнал от 30 апреля 2024 г.
7. Имплементационный регламент (ЕС) 2024/2977, данные идентификации лица, EUR-Lex.
8. Имплементационный регламент (ЕС) 2026/1731, EUR-Lex.
9. Имплементационный регламент (ЕС) 2025/848, регистрация доверяющих сторон кошелька, EUR-Lex.
10. Architecture and Reference Framework v3.0.0, проект кошелька EUDI Европейской комиссии, 23 июля 2026 г.
11. Законодательный декрет 231/2007, статья 19, Normattiva.
12. Регламент (ЕС) 2024/1624 (AMLR), статья 22, EUR-Lex.
13. Итоговый отчет, проект RTS согласно статье 28(1) AMLR, AMLA, 30 сентября 2026 г.
14. Delibera 96/25/CONS и Приложение A, AGCOM, 8 апреля 2025 г.
15. Comunicazione от 30 октября 2025 г., AGCOM; на странице размещен перечень сервисов согласно статье 13-bis, версия 5 от 29 сентября 2026 г.
16. Комиссия выпустила улучшенную вторую версию типового решения для проверки возраста, Европейская комиссия, 10 октября 2025 г.
17. Решение ЕС для проверки возраста, технический портал Европейской комиссии.
18. Identità digitale, FAQ, AgID.
19. Tutela minori, age verification, AGCOM.

Посмотрите, как кошельки и национальные eID встраиваются в единый процесс онбординга, на странице кошелька EUDI и сравните все национальные схемы на странице проверки eID.