La Presidenza del Consiglio ha pubblicato il decreto del 24 settembre 2026 che adotta le specifiche tecniche del Sistema IT-Wallet durante la sperimentazione e il decreto del 29 settembre sulle misure tecniche e organizzative per il trattamento dei dati personali.
La pubblicazione del 6 novembre consolida il quadro operativo del portafoglio digitale italiano, ma non significa che ogni nuova funzione sia immediatamente disponibile a tutti. Tempi, soggetti ammessi e servizi utilizzabili dipendono dalle fasi di sperimentazione e dagli ulteriori atti previsti.
Le specifiche tecniche servono a definire come dialogano il portafoglio pubblico, le eventuali soluzioni private, gli emettitori delle attestazioni e i soggetti che devono verificarle. Il sistema deve essere interoperabile con le banche dati pubbliche e con l’architettura europea dell’identità digitale.
L’obiettivo è permettere al cittadino di ottenere, conservare e presentare attestazioni elettroniche senza trasformare il wallet in una banca dati centrale che raccolga indiscriminatamente tutte le informazioni personali.
Sul versante della privacy, il decreto del 29 settembre attua l’articolo 8, comma 5, del DPCM del 19 marzo 2026. Il Garante per la protezione dei dati personali aveva espresso parere favorevole il 23 settembre dopo avere esaminato schema, relazione tecnica, valutazione d’impatto e analisi dei rischi.
L’Autorità ha richiamato la necessità di definire con precisione i ruoli dei soggetti coinvolti, proteggere le categorie particolari di dati e gestire correttamente le richieste di cancellazione.
Per gli utenti non cambia l’obbligo di usare esclusivamente applicazioni e canali ufficiali. Le versioni digitali già disponibili nell’app IO non autorizzano soggetti privati a chiedere fotografie dei documenti, codici di accesso o credenziali SPID e CIE tramite messaggi. La partecipazione a test o nuovi servizi deve essere descritta nelle informative ufficiali.
Nessun operatore serio chiede di installare file ricevuti via chat o di comunicare un codice monouso per attivare il portafoglio.
Il quadro normativo distingue inoltre le specifiche della fase sperimentale dalla piena operatività. Gli enti che emettono attestazioni, i fornitori di wallet e i verificatori devono completare test di interoperabilità, sicurezza e conformità. Alcuni aspetti economici e di adesione possono richiedere ulteriori regole.
Per questo la pubblicazione dei decreti è un passaggio tecnico essenziale, non la data di lancio universale di ogni documento o servizio ipotizzato per il futuro.
Cittadini e imprese possono verificare gli aggiornamenti attraverso Presidenza del Consiglio, Dipartimento per la trasformazione digitale, AgID, Garante Privacy e app IO. Prima di usare una nuova funzione è utile controllare l’identità del fornitore, l’informativa sul trattamento e la possibilità di revocare o eliminare i dati.
Il valore concreto dell’IT-Wallet dipenderà dalla capacità di unire semplicità, interoperabilità e minimizzazione dei dati senza creare nuovi rischi di profilazione o furto d’identità.
La presenza di un’attestazione nel portafoglio non modifica da sola i requisiti del documento originario né la competenza dell’ente che lo emette. Validità, sospensione e aggiornamento continuano a dipendere dalla fonte pubblica. Il wallet deve mostrare informazioni verificabili e consentire controlli selettivi, comunicando soltanto i dati necessari al servizio richiesto.