sulla valutazione del regolamento (UE) n. 910/2014 in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno (regolamento eIDAS)

1.Introduzione

La presente relazione illustra i risultati della valutazione del regolamento (UE) n. 910/2014 in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno ("il regolamento eIDAS"). L'articolo 49 del regolamento prevede che la Commissione riesamini l'applicazione di tale regolamento e valuti in particolare se sia opportuno modificarne l'ambito di applicazione o sue disposizioni specifiche tenendo conto dell'esperienza acquisita nella sua applicazione e dei progressi tecnologici, dell'evoluzione del mercato e degli sviluppi giuridici. Detto articolo prevede inoltre che la relazione sia corredata, se necessario, di proposte legislative.

Il documento di lavoro dei servizi della Commissione che correda la relazione contiene dati e analisi più dettagliati a sostegno di tali risultati.

1.1.Il quadro eIDAS

Con l'adozione del regolamento eIDAS nel 2014 l'UE ha introdotto un primo quadro transfrontaliero innovativo per le identità digitali affidabili e i servizi fiduciari, che è oggi riconosciuto e rispettato in tutto il mondo. L'obiettivo del regolamento eIDAS è garantire a tutti i cittadini dell'UE l'accesso ai servizi pubblici in tutta l'UE attraverso l'utilizzo di mezzi di identificazione elettronica (e-ID) rilasciati nel loro paese di origine. Il regolamento mira a rafforzare la fiducia nelle transazioni elettroniche nel mercato interno fornendo una base comune per interazioni elettroniche sicure e omogenee fra cittadini, imprese e amministrazioni pubbliche, in modo da migliorare l'efficacia dei servizi elettronici pubblici e privati, nonché dell'eBusiness e del commercio elettronico nell'UE. Esso ha abrogato la direttiva 1999/93/CE relativa ad un quadro comunitario per le firme elettroniche, che sostanzialmente riguardava le sole firme elettroniche.

Come contemplato dalla base giuridica del regolamento, ossia l'articolo 114 TFUE, il regolamento intende eliminare le barriere esistenti al funzionamento del mercato interno promuovendo il ravvicinamento delle legislazioni degli Stati membri, in particolare per quanto riguarda il riconoscimento e l'accettazione reciproci, a livello transfrontaliero, dell'identificazione elettronica, dell'autenticazione, delle firme e dei servizi fiduciari connessi laddove ciò sia necessario per avviare e completare procedure o transazioni elettroniche.

Prima dell'entrata in vigore del regolamento non esisteva un quadro transfrontaliero e transettoriale completo a livello dell'UE per transazioni elettroniche sicure, affidabili e di facile impiego che comprendesse l'identificazione elettronica, l'autenticazione e i servizi fiduciari. La proposta della Commissione del 4 giugno 2012 [COM(2012) 238 final], corredata della valutazione di impatto [SWD(2012) 135 final], ha individuato quattro obiettivi generali:

•garantire lo sviluppo di un mercato unico digitale;

•promuovere lo sviluppo di servizi pubblici transfrontalieri fondamentali;

•incentivare e rafforzare la concorrenza nel mercato unico;

•migliorare la facilità d'impiego (per cittadini e imprese).

Sebbene stia realizzando molti dei suoi obiettivi e sia diventato un elemento essenziale per agevolare il mercato unico in vari settori (ad esempio per i servizi finanziari e per consentire l'accesso ai dati e il loro riutilizzo nei procedimenti amministrativi), il regolamento presenta una serie di limiti: assenza di un obbligo di notifica dei regimi nazionali di identificazione elettronica, numero limitato di attributi (elementi di informazione personale) che possono essere divulgati in maniera affidabile a terzi, concentrazione sul settore pubblico e assenza di incentivi chiari che incoraggino i soggetti privati a utilizzare i mezzi di identificazione elettronica nazionali. Inoltre l'ecosistema europeo dell'identità elettronica è ripartito tra una molteplicità di contesti normativi nazionali e livelli diversi di governance digitale, cultura digitale e fiducia nelle istituzioni pubbliche.

1.2.Contesto

La fornitura di identità digitale sta attraversando profondi cambiamenti. Soggetti quali istituti di credito, fornitori di servizi di comunicazione elettronica o aziende di servizi pubblici, alcuni dei quali sono tenuti per legge a raccogliere attributi di identificazione, stanno adeguando le proprie procedure per poter operare in qualità di fornitori di identità verificata. Gli intermediari di Internet, compresi i principali browser e le principali piattaforme dei social media, fungono di fatto da controllori dell'accesso (gatekeeper) per l'identità digitale e offrono soluzioni BYOI (bring your own identity) che consentono ai loro utenti di autenticarsi su siti web e servizi di terzi utilizzando il proprio profilo utente. Questa praticità comporta un prezzo da pagare in termini di perdita del controllo sui dati personali divulgati laddove questi mezzi di identificazione elettronica non sono collegati a un'identità fisica verificata, il che rende più difficile attenuare i rischi di frode e le minacce informatiche. Un'ampia maggioranza di cittadini dell'UE vorrebbe avere accesso a un'identità digitale sicura da utilizzare per accedere ai servizi online . Infine, sebbene esistano molte opinioni discordanti sul futuro dell'identità digitale, occorre tenere debitamente conto del ruolo essenziale svolto dai governi nazionali nello sviluppo di un vasto ecosistema delle identità digitali.

Oggi gli utenti si aspettano di poter navigare online e utilizzare in maniera fluida applicazioni mobili e soluzioni di tipo single sign-on che permettano di usufruire di servizi online nei settori pubblico e privato e che coprano tutti i possibili casi d'uso dell'identificazione, quali l'accesso con pseudonimo alle piattaforme online o l'identificazione sicura per l'utilizzo di servizi -bancari o sanitari online. L'identificazione online sicura e lo scambio di credenziali basate su attributi acquisiscono una crescente importanza che va di pari passo con l'aumento del numero di servizi personalizzati e "sensibili all'identità" (identity sensitive). La capacità di identificarsi digitalmente diventerà un importante fattore di inclusione sociale e la fornitura di identità digitali sarà un fattore strategico.

Nel suo discorso sullo stato dell'Unione del 16 settembre 2020 la presidente della Commissione europea ha annunciato l'obiettivo ambizioso della Commissione di offrire a tutti i cittadini dell'UE un'identità digitale sicura e affidabile: "Vogliamo un insieme di regole che metta al centro le persone (...) La Commissione proporrà una legge (...) che riguarderà anche il controllo sui nostri dati personali, ad oggi ancora incompleto. Ogni volta che una app o un sito web ci chiede di creare una nuova identità digitale o di accedere facilmente tramite una grande piattaforma, non abbiamo idea di cosa ne sia veramente dei nostri dati. Per questo motivo, la Commissione proporrà presto un'identità digitale europea sicura. Qualcosa di affidabile, che ogni cittadino potrà usare ovunque in Europa per fare qualsiasi cosa, da pagare le tasse a prendere a noleggio una bicicletta. Una tecnologia che ci consenta di controllare in prima persona quali dati vengono utilizzati e come".

Il Consiglio europeo ha sostenuto l'obiettivo ambizioso della Commissione e, nelle conclusioni dell'1 e 2 ottobre 2020, ha invitato la Commissione a presentare una proposta di iniziativa sull'identificazione digitale europea entro la metà del 2021.

Nelle sue conclusioni il Consiglio europeo chiede "che sia sviluppato un quadro a livello UE per l'identificazione elettronica (e-ID) pubblica e sicura, ivi incluse le firme digitali interoperabili, che garantisca alle persone il controllo della loro identità e dei loro dati online e consenta l'accesso a servizi digitali pubblici, privati e transfrontalieri. Invita la Commissione a presentare una proposta di iniziativa sull'identificazione digitale europea entro la metà del 2021".

L'identificazione elettronica consente ai cittadini e alle imprese di dimostrare la propria identità al momento dell'accesso a servizi online. I servizi fiduciari, quali le firme elettroniche, rendono le transazioni online più sicure, agevoli ed efficienti. Il regolamento eIDAS costituisce l'unico quadro transfrontaliero per l'identificazione elettronica affidabile di persone fisiche e giuridiche e i servizi fiduciari. Esso consente il riconoscimento transfrontaliero dei mezzi di identificazione elettronica nazionali per l'accesso ai servizi pubblici, a condizione che il regime di identificazione elettronica sia stato notificato a norma del regolamento stesso. Il quadro eIDAS crea inoltre un mercato dell'UE dei servizi fiduciari riconosciuti a livello transfrontaliero e aventi lo stesso status giuridico delle procedure tradizionali equivalenti basate su supporto cartaceo.