![\"\"](\"https:\/\/www.intesigroup.com\/it\/wp-content\/uploads\/sites\/3\/2025\/11\/foto_Francesco_Barcellini.png\")
<\/figure>\u201cIn questo scenario complesso, Intesi Group si sta muovendo velocemente: per adeguare la propria offerta esistente, ma anche per sviluppare nuovi servizi in relazione non solo all\u2019evoluzione della normativa, ma anche – e soprattutto – in base alle esigenze dei nostri clienti e alle prospettive di sviluppo del mercato<\/em>\u201d, spiega Francesco Barcellini<\/strong>, Product Owner e QTSP Manager di Intesi Group.<\/p>\n\n\n\n <\/p>\n<\/div>\n<\/div><\/div>\n\n\n\n Tra le novit\u00e0 introdotte da eIDAS2 c\u2019\u00e8 la regolamentazione della firma remota<\/strong> come servizio qualificato: a partire da maggio 2026, chiunque voglia offrire firme remote dovr\u00e0 essere certificato come QTSP per quel servizio specifico.<\/p>\n\n\n\n Pertanto, oltre ai requisiti previsti per i dispositivi su cui vengono conservate le chiavi private – gi\u00e0 introdotti da eIDAS e resi decisamente pi\u00f9 stringenti da eIDAS2 – dovranno essere rispettati ulteriori e specifici requisiti a diversi livelli, ad esempio di governance, controlli operativi e misure di autenticazione degli utenti.<\/p>\n\n\n\n \u201c\u00c8 questa la direzione che abbiamo intrapreso in Intesi Group e in cui va collocato l\u2019avvenuto ottenimento della certificazione di sicurezza Qualified Signature Creation Device (QSCD) per PkBox<\/a>: \u00e8 la nostra soluzione per la gestione delle firme digitali e della crittografia, che oggi risulta quindi conforme all\u2019Allegato II del regolamento eIDAS e allo standard CEN 419 241-1\/2, posizionandosi cos\u00ec tra le poche soluzioni gi\u00e0 pronte per l\u2019evoluzione prevista dal nuovo quadro normativo. Ma il nostro percorso \u00e8 tutt\u2019altro che concluso, proprio perch\u00e9 abbiamo l\u2019obiettivo di<\/em> <\/strong>qualificarci come gestore di dispositivi qualificati per la creazione di una firma elettronica a distanza (remota)\u201d.<\/em><\/p>\n\n\n\n Un altro nodo chiave introdotto da eIDAS2 riguarda la definizione dei requisiti per i processi di identificazione certa delle persone<\/strong>. L\u2019articolo 24 del regolamento 910\/2014 gi\u00e0 imponeva obblighi ai QTSP sulle procedure di identificazione di persone fisiche e giuridiche e su specifici requisiti tecnici. Con eIDAS2 questo quadro evolve: l\u2019identificazione non \u00e8 pi\u00f9 basata su procedure interne del QTSP e approvate dall\u2019organismo di vigilanza nazionale, ma diventa un processo fondato su standard comuni europei (ETSI TS 119 461 e CEN TS 18098) e su meccanismi interoperabili come l\u2019EUDI Wallet.<\/p>\n\n\n\n \u201cL\u2019intenzione del legislatore, ancora una volta, \u00e8 quella di alzare i livelli di sicurezza dei servizi qualificati<\/strong>. Certificare un\u2019identit\u00e0 falsa significa infatti \u2018permettere\u2019 a quell\u2019identit\u00e0 di compiere una molteplicit\u00e0 di azioni illecite. Per questa ragione eIDAS2 imporr\u00e0 di utilizzare soluzioni di identificazione testate, ad esempio, contro i replay-attack, ossia tentativi di riutilizzare messaggi autentici per ottenere accessi o perpetrare azioni non autorizzate. Anche in questo caso, in Intesi Group abbiamo giocato d\u2019anticipo: \u00e8, infatti, gi\u00e0 attiva IG PERSONA<\/strong>, la nuova piattaforma di identity proofing supportata dall\u2019Intelligenza Artificiale, che abbatte i rischi di frode e rende i processi pi\u00f9 sicuri.\u201d<\/em><\/p>\n\n\n\n Certamente, c\u2019\u00e8 poi la grande sfida dell\u2019EUDI Wallet e dei tanti attributi qualificati<\/strong> che potr\u00e0 contenere.<\/p>\n\n\n\n Attualmente la Commissione Europea ha coinvolto diversi enti \u2013 come ETSI, CEN, OpenID Foundation, nonch\u00e9 il Cloud Signature Consortium di cui Intesi Group fa parte \u2013 nella definizione di un set di standard per l\u2019ecosistema Wallet.<\/p>\n\n\n\n Parallelamente, ha avviato anche una serie di Large Scale Pilot (LSP)<\/strong> per testare sul campo l\u2019efficacia del Wallet in relazione a specifici casi d\u2019uso cross border.<\/p>\n\n\n\n Intesi Group ha gi\u00e0 preso parte a due progetti che sono ormai in via di conclusione: il NOBID Consortium<\/a> e l\u2019EU Digital Wallet Consortium (EWC)<\/a>, commissionati per testare il wallet in diversi scenari d\u2019uso come, per esempio, la firma remota, l\u2019autorizzazione dei pagamenti e l\u2019utilizzo di credenziali digitali di viaggio negli Stati membri.<\/p>\n\n\n\n E oggi l\u2019azienda \u00e8 impegnata in un terzo LSP, il WEBUILD Consortium<\/a>, focalizzato a sperimentare casi d\u2019uso aziendali (Business Wallet) e svariati altri use cases.<\/p>\n\n\n\n \u201cSiamo abituati ad essere in prima linea quando si tratta di mettere competenze ed esperienze a disposizione dell\u2019innovazione. Inoltre, partecipare a iniziative di cos\u00ec ampio respiro in tema di EUDI Wallet ci consente di valutarne da vicino e con maggiore chiarezza il potenziale di sviluppo, sperimentandone gli utilizzi in settori trainanti, quali il banking, il finance o l\u2019insurance, o prevederne le applicazioni in mercati come l\u2019IT, il chimico-farmaceutico o l\u2019automotive\u201d.<\/em><\/p>\n\n\n\n In quest\u2019ottica, Intesi Group ha gi\u00e0 avviato diverse collaborazioni con i propri clienti, per ascoltare le loro esigenze e stabilire di conseguenza le priorit\u00e0 d\u2019azione, a iniziare dall\u2019individuazione degli attributi qualificati di maggiore interesse. Inoltre, proprio nell\u2019ottica di uno sviluppo cross-border, ha anche siglato una partnership strategica con iGrant.io<\/a>, fornitore svedese di infrastruttura per l\u2019EUDI Wallet con cui \u00e8 allo studio l\u2019utilizzo del Wallet per l\u2019abilitazione della firma di documenti e l\u2019emissione e gestione di Qualified Electronic Attribute Attestations (QEAA).<\/p>\n\n\n\n Insomma: eIDAS2 ha dato il via a un percorso indubbiamente sfidante, ma anche pieno di opportunit\u00e0 che possono essere colte e trasformate in valore per i Clienti, soltanto da chi \u00e8 in possesso di competenze, esperienze e capacit\u00e0 di visione.<\/p>\n\n\n\n