RELAZIONE

1.CONTESTO DELLA PROPOSTA

•Motivi e obiettivi della proposta

La presente relazione accompagna la proposta di regolamento del Parlamento europeo e del Consiglio che modifica il regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio, del 23 luglio 2014, in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno (eIDAS). Ai fini dell'uso transfrontaliero, il presente strumento giuridico mira a:

–fornire accesso a soluzioni di identità elettronica altamente sicure e affidabili;

–assicurare che i servizi pubblici e privati possano contare su soluzioni affidabili e sicure di identità digitale;

–assicurare che le persone fisiche e giuridiche abbiano la facoltà di utilizzare soluzioni di identità digitale;

–assicurare che tali soluzioni siano legate a una serie di attributi e consentano la condivisione mirata di dati di identità limitati alle esigenze del servizio specifico richiesto;

–assicurare l'accettazione di servizi fiduciari qualificati nell'UE nonché parità di condizioni per la loro prestazione.

Ciò che sta emergendo nel mercato è un contesto nuovo nel quale l'attenzione si è spostata dalla fornitura e dall'uso di identità digitali rigide alla fornitura di attributi specifici relativi a tali identità e al ricorso a tali attributi. Si registra una crescente domanda di soluzioni di identità elettronica in grado di fornire tali capacità, con guadagni in termini di efficienza e un livello elevato di fiducia in tutta l'UE, tanto nel settore privato quanto in quello pubblico, basandosi sulla necessità di identificare e autenticare gli utenti con un livello elevato di garanzia.

La valutazione del regolamento eIDAS ha rivelato che il regolamento attualmente in vigore non è in grado di affrontare tali nuove richieste del mercato, soprattutto in ragione delle sue limitazioni intrinseche per quanto riguarda il settore pubblico, delle possibilità limitate e della complessità per i prestatori privati online di connettersi al sistema, della sua insufficiente disponibilità di soluzioni di identificazione elettronica (eID) notificate in tutti gli Stati membri nonché della sua insufficiente flessibilità per sostenere una varietà di casi d'uso. Inoltre le soluzioni di identità che non rientrano nell'ambito di applicazione del regolamento eIDAS, come quelle offerte da fornitori di social media e da istituti finanziari, sollevano preoccupazioni concernenti la tutela della via privata e la protezione dei dati. Non sono in grado di rispondere in maniera efficace alle nuove richieste del mercato e non dispongono della portata transfrontaliera per soddisfare esigenze settoriali specifiche per le quali l'identificazione è sensibile e richiede un grado elevato di certezza.

Dall'entrata in vigore della parte relativa all'identificazione elettronica del regolamento nel settembre del 2018, soltanto 14 Stati membri hanno notificato almeno un regime di identificazione elettronica. Di conseguenza soltanto il 59 % dei residenti dell'UE ha accesso a regimi di identificazione elettronica affidabili e sicuri a livello transfrontaliero. Soltanto 7 regimi sono interamente mobili e rispondono alle attuali aspettative degli utenti. Poiché non tutti i nodi tecnici per assicurare il collegamento al quadro di interoperabilità eIDAS sono pienamente operativi, l'accesso transfrontaliero è limitato; pochissimi servizi pubblici online accessibili a livello nazionale sono raggiungibili a livello transfrontaliero attraverso la rete eIDAS.

Offrendo un quadro per l'identità digitale europea basato sulla revisione di quello attuale, almeno l'80 % dei cittadini dovrebbe essere in grado di utilizzare una soluzione di identificazione digitale per accedere ai servizi pubblici principali entro il 2030. Inoltre la sicurezza e il controllo offerti dal quadro per l'identità digitale europea dovrebbero fornire ai cittadini e ai residenti piena fiducia nel fatto che tale quadro offrirà a tutti i mezzi per controllare chi ha accesso al loro gemello digitale e a quali dati esattamente. Ciò richiederà altresì un livello elevato di sicurezza per quanto riguarda tutti gli aspetti relativi all'offerta dell'identità digitale, compresa l'emissione di un portafoglio europeo di identità digitale, e all'infrastruttura per la raccolta, la conservazione e la divulgazione dei dati dell'identità digitale.

Inoltre l'attuale quadro eIDAS non si applica alla fornitura di attributi elettronici, quali i certificati medici o le qualifiche professionali, il che difficile assicurare il riconoscimento giuridico paneuropeo di tali credenziali in forma elettronica. Il regolamento eIDAS non consente inoltre agli utenti di limitare la condivisione dei dati di identità a ciò che è strettamente necessario per la prestazione di un servizio.

Sebbene dalla valutazione del regolamento eIDAS emerga che il quadro per la fornitura di servizi fiduciari ha avuto un discreto successo, fornendo un livello elevato di fiducia e assicurando l'adozione e l'utilizzo della maggior parte dei servizi fiduciari, occorre fare di più per conseguire la piena armonizzazione e accettazione. Per quanto riguarda i certificati qualificati di autenticazione di siti web, i cittadini devono poter fare affidamento su di essi e beneficiare di informazioni sicure e affidabili relative a chi c'è dietro un sito web, riducendo così le frodi.

Inoltre, per rispondere alle dinamiche dei mercati e agli sviluppi tecnologici, la presente proposta espande l'attuale elenco eIDAS di servizi fiduciari aggiungendo tre nuovi servizi fiduciari qualificati, ossia la prestazione di servizi di archiviazione elettronica, i registri elettronici e la gestione di dispositivi per la creazione di firme e sigilli elettronici a distanza.

La presente proposta offre altresì un approccio armonizzato alla sicurezza per i cittadini che fanno affidamento su un'identità digitale europea che li rappresenti online e per i prestatori di servizi online che potranno fare pieno affidamento su soluzioni di identità digitale e accettarle indipendentemente dal luogo in cui sono state emesse. La presente proposta implica un cambiamento per i soggetti che emettono soluzioni di identità digitale europea, in quanto prevede un'architettura tecnica e un quadro di riferimento comuni nonché norme comuni da sviluppare in collaborazione con gli Stati membri. È necessario un approccio armonizzato per evitare che lo sviluppo di soluzioni di identità digitale nuove negli Stati membri crei un'ulteriore frammentazione causata dall'utilizzo di soluzioni nazionali divergenti. Un approccio armonizzato rafforzerà inoltre il mercato unico in quanto consentirebbe ai cittadini, agli altri residenti e alle imprese di identificarsi online in maniera sicura, pratica e uniforme in tutta l'UE per accedere a servizi pubblici e privati. Gli utenti potrebbero fare affidamento su un ecosistema migliorato per l'identità elettronica e i servizi fiduciari, riconosciuto e accettato ovunque nell'Unione.

Al fine di evitare la frammentazione e gli ostacoli dovuti a norme divergenti, la Commissione adotterà una raccomandazione contemporaneamente alla presente proposta. Tale raccomandazione stabilirà un processo per sostenere un approccio comune che consenta agli Stati membri e ad altri portatori di interessi pertinenti del settore pubblico e privato, in stretto coordinamento con la Commissione, di lavorare allo sviluppo di un insieme di strumenti per evitare gli approcci divergenti la compromissione della futura attuazione del quadro per l'identità digitale europea.