Serie Generale n. 31 del 6-2-2019
DECRETI, DELIBERE E ORDINANZE MINISTERIALI
MINISTERO DELL'INTERNO
MINISTERO DELL'INTERNO
DECRETO 28 dicembre 2018
Definizione di procedure semplificate per le operazioni di migrazione ed integrazione delle SIM card da realizzarsi per via telematica. (19A00761) (GU Serie Generale n.31 del 06-02-2019)

IL MINISTRO DELL'INTERNO


di concerto con


IL MINISTRO DELLO SVILUPPO ECONOMICO


Visto l'art. 1, comma 46, della legge 4 agosto 2017, n. 124, che,
al fine di semplificare le procedure di migrazione tra operatori di
telefonia mobile e le procedure per l'integrazione di SIM card
aggiuntive o per la sostituzione di SIM card richieste da utenti già
clienti di un operatore, demanda ad un decreto del Ministero
dell'interno, di concerto con il Ministro dello sviluppo economico,
l'individuazione delle misure per l'identificazione in via indiretta
del cliente, anche utilizzando il sistema pubblico dell'identità
digitale previsto dall'art. 64 del codice dell'amministrazione
digitale, di cui al decreto legislativo 7 marzo 2005, n. 82, in modo
da consentire che la richiesta di migrazione e di integrazione di SIM
card e tutte le operazioni ad esse connesse possano essere svolte per
via telematica;
Visto l'art. 55, comma 7, del decreto legislativo 1° agosto 2003,
n. 259, concernente gli obblighi di identificazione degli utenti dei
servizi di telefonia mobile al momento della consegna o messa a
disposizione della occorrente scheda elettronica (S.I.M.);
Visto l'art. 64, comma 2-bis, del decreto legislativo 7 marzo 2005,
n. 82, che prevede l'istituzione, a cura dell'Agenzia per l'Italia
digitale, del sistema pubblico per la gestione dell'identità
digitale di cittadini e imprese (SPID), per favorire la diffusione di
servizi in rete e agevolare l'accesso agli stessi da parte di
cittadini e imprese, anche in mobilità;
Visto l'art. 35 del decreto del Presidente della Repubblica del 28
dicembre 2000, n. 445, concernente l'individuazione dei documenti di
identità e di riconoscimento;
Visto il decreto del Presidente del Consiglio dei ministri in data
24 ottobre 2014, che, in attuazione dell'art. 64, comma 2-sexies del
decreto legislativo n. 82 del 2005, definisce le caratteristiche del
sistema pubblico per la gestione dell'identità digitale di cittadini
e imprese (SPID), nonchè i tempi e le modalità di adozione del
sistema SPID da parte delle pubbliche amministrazioni e delle
imprese;
Visto il decreto del Ministro dell'interno, di concerto con i
Ministri per l'innovazione e le tecnologie e dell'economia e delle
finanze, adottato in data 9 dicembre 2004, che definisce le regole
tecniche e di sicurezza relative alle tecnologie ed ai materiali
utilizzati per la produzione della carta nazionale dei servizi;
Visto il decreto del Ministro dell'interno, di concerto con i
Ministri dell'economia e delle finanze e per la semplificazione e la
pubblica amministrazione, adottato in data 23 dicembre 2015,
concernente le modalità tecniche di emissione della Carta
d'identità elettronica;
Vista la determinazione AgID n. 189/2016 concernente l'emanazione
della nuova versione dei seguenti regolamenti: «Regolamento recante
le modalità attuative per la realizzazione dello SPID (art. 4, comma
2, decreto del Presidente del Consiglio dei ministri 24 ottobre
2014)» e «Regolamento recante le modalità per l'accreditamento e la
vigilanza dei gestori dell'identità digitale (art. 1, comma 1,
lettera l, decreto del Presidente del Consiglio dei ministri 24
ottobre 2014)»;
Ritenuto di dover dare attuazione alle disposizioni contenute
nell'art. 1, comma 46, della citata legge n. 124 del 2017;

Decreta:

Art. 1


Definizioni

1. Ai fini del presente decreto si intende per:
a) «CAD»: Codice dell'amministrazione digitale di cui al decreto
legislativo 7 marzo 2005, n. 82 e successive modificazioni;
b) «CIE»: il documento di identità personale rilasciato dal
Ministero dell'interno denominato «Carta di identità elettronica»,
come definito dal decreto del Ministro dell'interno, di concerto con
i Ministri dell'economia e delle finanze e per la semplificazione e
la pubblica amministrazione, adottato in data 23 dicembre 2015,
recante «Modalità tecniche di emissione della Carta d'identità
elettronica»;
c) «CNS»: il documento rilasciato su supporto informatico per
consentire l'accesso per via telematica ai servizi erogati dalle
pubbliche amministrazioni «Carta nazionale dei servizi», come
definito dal decreto del Ministro dell'interno, del Ministro per
l'innovazione e le tecnologie e del Ministro dell'economia e delle
finanze, in data 9 dicembre 2004, recante: «Regole tecniche e di
sicurezza relative alle tecnologie e ai materiali utilizzati per la
produzione della Carta nazionale dei servizi»;
d) «credenziale di accesso»: il particolare attributo di cui
l'utente si avvale, unitamente al codice identificativo, per accedere
in modo sicuro, tramite autenticazione informatica, ai servizi
qualificati erogati in rete dai fornitori di servizi che aderiscono
allo SPID, come definito dal decreto del Presidente del Consiglio dei
ministri, in data 24 ottobre 2014, recante «Definizione delle
caratteristiche del sistema pubblico per la gestione dell'identità
digitale di cittadini e imprese (SPID), nonchè dei tempi e delle
modalità di adozione del sistema SPID da parte delle pubbliche
amministrazioni e delle imprese»;
e) «documento di identità e di riconoscimento»: la carta di
identità e i documenti equipollenti indicati all'art. 35, comma 2,
del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445
recante «Testo unico delle disposizioni legislative e regolamentari
in materia di documentazione amministrativa»;
f) «fornitore di servizi»: il fornitore dei servizi come definito
dall'art. 1, comma 1, lettera i), del decreto del Presidente del
Consiglio dei ministri, in data 24 ottobre 2014, recante «Definizione
delle caratteristiche del sistema pubblico per la gestione
dell'identità digitale di cittadini e imprese (SPID), nonchè dei
tempi e delle modalità di adozione del sistema SPID da parte delle
pubbliche amministrazioni e delle imprese»;
g) «gestori dell'identità digitale»: le persone giuridiche
accreditate allo SPID che, in qualità di gestori di servizio
pubblico, previa identificazione certa dell'utente, assegnano,
rendono disponibili e gestiscono gli attributi utilizzati dal
medesimo utente al fine della sua identificazione informatica, come
definite dal decreto del Presidente del Consiglio dei ministri, in
data 24 ottobre 2014, recante «Definizione delle caratteristiche del
sistema pubblico per la gestione dell'identità digitale di cittadini
e imprese (SPID), nonchè dei tempi e delle modalità di adozione del
sistema SPID da parte delle pubbliche amministrazioni e delle
imprese»;
h) «identità digitale»: la rappresentazione informatica della
corrispondenza biunivoca tra un utente e i suoi attributi
identificativi, verificata attraverso l'insieme dei dati raccolti e
registrati in forma digitale secondo le modalità di cui al decreto
del Presidente del Consiglio dei ministri, in data 24 ottobre 2014,
recante «Definizione delle caratteristiche del sistema pubblico per
la gestione dell'identità digitale di cittadini e imprese (SPID),
nonchè dei tempi e delle modalità di adozione del sistema SPID da
parte delle pubbliche amministrazioni e delle imprese» e dei suoi
regolamenti attuativi;
i) «PEC»: posta elettronica certificata di cui al combinato
disposto degli articoli 6 e 48 del CAD;
l) «SPID»: il sistema pubblico dell'identità digitale, istituito
ai sensi dell'art. 64 del CAD, come modificato dall'art. 17-ter del
decreto-legge 21 giugno 2013, n. 69, convertito, con modificazioni,
dalla legge 9 agosto 2013, n. 98.

Art. 2


Ambito di applicazione e norme applicabili

1. Il presente decreto disciplina le modalità di semplificazione
delle procedure di migrazione tra operatori di telefonia mobile e
delle procedure per l'integrazione di SIM card aggiuntive o per la
sostituzione di SIM card richieste da utenti già clienti di un
operatore, al fine di consentire che le predette operazioni possono
essere svolte per via telematica, utilizzando:
a) le misure per l'identificazione in via indiretta del cliente,
attraverso il sistema pubblico dell'identità digitale, previsto
dall'art. 64 del CAD;
b) le misure per l'identificazione in via indiretta del cliente
previste dall'art. 64, comma 2-nonies del CAD;
c) l'identificazione a vista da remoto.
2. Restano ferme le previsioni dell'art. 55, comma 7, del decreto
legislativo n. 259 del 2003, concernenti gli obblighi di
identificazione da parte delle imprese, degli abbonati e degli
acquirenti del traffico prepagato della telefonia mobile, prima
dell'attivazione del servizio, al momento della consegna o messa a
disposizione della occorrente scheda elettronica (S.I.M.), nonchè
gli obblighi per le medesime imprese di adottare le necessarie misure
idonee a garantire l'acquisizione dei dati anagrafici riportati su un
documento di identità, nonchè del tipo, del numero e della
riproduzione del documento presentato dall'acquirente.

Art. 3


Identificazione in via indiretta tramite SPID

1. Le imprese di telefonia mobile per le modalità di
identificazione per via telematica di cui all'art. 2, comma 1,
lettera a), dei clienti già titolari di un'identità digitale SPID,
si avvalgono del sistema pubblico di identità digitale di cui
all'art. 64 del CAD, le cui caratteristiche sono definite nel decreto
del Presidente del Consiglio dei ministri 24 ottobre 2014. Le
procedure da osservare sono indicate nell'allegato A) al presente
decreto.
2. L'operatore, che agisce in qualità di fornitore di servizi
SPID, richiede al cliente di autenticarsi con credenziali di livello
di sicurezza di autenticazione informatica di cui all'art. 6, comma
1, lettera b) o c) del citato decreto del Presidente del Consiglio
dei ministri 24 ottobre 2014.

Art. 4


Identificazione in via indiretta tramite CIE e CNS

1. L'identificazione per via telematica di cui all'art. 2, comma 1,
lettera b), da parte delle imprese di telefonia mobile può avvenire
anche con la CIE e la CNS, ai sensi dell'art. 64, comma 2-nonies del
CAD.

Art. 5


Identificazione a vista da remoto

1. Per l'identificazione per via telematica dei clienti di cui
all'art. 2, comma 1, lettera c) le imprese di telefonia mobile
osservano le procedure contenute nell'allegato B) al presente
decreto.

Art. 6


Clausola di invarianza finanziaria

1. Dall'attuazione del presente decreto non devono derivare nuovi o
maggiori oneri a carico della finanza pubblica.
Il presente decreto sarà trasmesso ai competenti organi di
controllo e pubblicato nella Gazzetta Ufficiale della Repubblica
italiana.

Roma, 28 dicembre 2018

Il Ministro dell'interno
Salvini

Il Ministro dello sviluppo economico
Di Maio

Registrato alla Corte dei conti il 30 gennaio 2019
Interno, foglio n. 246

Allegato A

UTENTI TITOLARI DI UNA IDENTITÀ DIGITALE SPID

Procedura di migrazione tra operatori di telefonia mobile o di
integrazione di SIM card aggiuntive o di sostituzione di SIM card
da parte di utenti già clienti di un operatore
Possono avvalersi della presente procedura di identificazione del
cliente gli operatori di telefonia mobile che hanno aderito, in
qualità di fornitori di servizi, allo SPID, stipulando apposita
convenzione con l'AgID ai sensi dell'art. 13, comma 1, del decreto
del Presidente del Consiglio dei ministri 24 ottobre 2014.
L'utente, già titolare di una identità digitale SPID,
attraverso il portale web dell'operatore telefonico o il collegamento
all'App dedicata, deve effettuare le seguenti operazioni:
1) Nella schermata iniziale, selezionare il tasto relativo
all'opzione titolari di una identità digitale SPID;
2) Eseguire l'autenticazione SPID tramite il gestore
dell'identità digitale;
3) Fornire il proprio consenso al gestore dell'identità
digitale a comunicare all'operatore di telefonia mobile i seguenti
dati: nome, cognome, data e luogo di nascita, sesso, domicilio,
codice fiscale, almeno un indirizzo di posta elettronica (ordinario o
pec);
4) Selezionare il servizio di interesse (migrazione numero,
integrazione SIM card, sostituzione SIM card);
5) Indicare il numero di telefono su cui si intende effettuare
l'operazione e l'operatore telefonico in caso di migrazione;
6) Indicare l'indirizzo presso il quale si intende ricevere la
nuova SIM card (che può essere diverso dal domicilio);
7) Procedere all'accettazione delle condizioni generali del
contratto di fornitura del servizio proposto dall'operatore
telefonico;
8) Fornire il proprio consenso al trattamento dei dati
personali.
9) Fornire i dati necessari al pagamento dell'importo dovuto in
relazione al servizio richiesto (es.: per le carte di credito,
prepagate, ecc.: l'intestatario, il numero di carta, la data di
scadenza e il codice di sicurezza).
Eseguite con successo le fasi della procedura di cui ai
precedenti punti (vedi sopra punti da 1) a 9), l'operatore telefonico
provvede ad inviare al recapito indicato dall'utente la nuova SIM
card non ancora abilitata al servizio.
Ricevuta la nuova SIM-card l'utente dovrà nuovamente accedere al
portale web o all'App dell'operatore telefonico e cliccare nella
schermata iniziale il tasto: attivazione SIM-card. Viene, quindi,
richiesto di inserire il codice identificativo indicato sulla
SIM-card, o ricevuto unitamente alla SIM-card.
Confermata la procedura di attivazione della nuova SIM card,
l'utente dovrà inserire le credenziali «one time password» (OTP),
fornite dall'operatore telefonico con un sms inviato al numero di
telefono comunicato nella fase 5) (vedi sopra punti da 1) a 9) della
procedura.

Allegato B

UTENTI NON TITOLARI DI UNA IDENTITÀ DIGITALE SPID

Procedura di migrazione tra operatori di telefonia mobile o di
integrazione di SIM card aggiuntive o di sostituzione di SIM card
da parte di utenti già clienti di un operatore
L'utente, non titolare di identità digitale SPID, attraverso il
portale web dell'operatore telefonico o attraverso il collegamento
all'App dedicata, deve effettuare le seguenti operazioni:
1) Nella schermata iniziale, selezionare il tasto relativo
all'opzione riferita alla procedura per utenti NON titolari di una
identità digitale SPID;
2) Selezionare il servizio di interesse (migrazione numero,
integrazione SIM card, sostituzione SIM card);
3) Fornire i dati personali identificativi dell'utente: nome,
cognome, data e luogo di nascita, sesso, codice fiscale, domicilio,
indirizzo di posta elettronica (ordinario o pec);
4) Inserire gli estremi di un documento di identità o
riconoscimento del richiedente, in corso di validità (tipo, numero,
data di rilascio e scadenza);
5) Inviare la scansione-foto fronte/retro del documento del
quale sono stati inseriti gli estremi di cui al precedente punto 4);
6) Indicare il numero di telefono su cui si intende effettuare
l'operazione e l'operatore telefonico in caso di migrazione;
7) Indicare l'indirizzo presso il quale si intende ricevere la
nuova SIM card (che può essere diverso dal domicilio);
8) Procedere all'accettazione delle condizioni generali del
contratto di fornitura del servizio proposto dall'operatore
telefonico;
9) Fornire il proprio consenso al trattamento dei dati
personali;
10) Fornire i dati necessari al pagamento dell'importo dovuto
in relazione al servizio richiesto (es.: per le carte di credito,
prepagate, ecc.: l'intestatario, il numero di carta, la data di
scadenza e il codice di sicurezza).
Eseguite con esito favorevole le fasi della procedura di cui ai
precedenti punti da 1) a 10), l'operatore telefonico provvede ad
inviare al recapito indicato dall'utente la nuova SIM-card non ancora
abilitata al servizio.
L'operatore telefonico curerà l'invio di due distinte
credenziali «one time password» (OTP) con due sms inviati in momenti
diversi all'utenza telefonica fornita nella fase 6) (vedi sopra punti
da 1) a 10), necessarie per:
a) consentire all'operatore telefonico di effettuare la
videochiamata per l'identificazione a vista da remoto dell'utente
(«one time password» (OTP) per videochiamata), preliminare
all'attivazione della SIM-card;
b) consentire all'utente l'attivazione della NUOVA SIM-card
ricevuta al recapito fornito nella fase n. 7 della procedura (vedi
sopra punti da 1) a 10) («one time password» (OTP) per attivazione
NUOVA SIM-card).
Procedure di identificazione a vista da remoto dell'utente e
attivazione nuova SIM-card:
a) Procedura di identificazione a vista da remoto dell'utente
da parte dell'operatore telefonico con videochiamata (con «one time
password» (OTP) per videochiamata).
All'attivazione della nuova SIM-card potrà procedersi solo dopo
lo svolgimento di questa procedura.
Prima dell'attivazione della SIM-card, l'operatore telefonico
dovrà effettuare l'identificazione indiretta dell'utente ed a tal
fine invierà via sms all'utenza telefonica fornita nella fase 6)
della procedura (vedi sopra punti da 1) a 10) la credenziale di una
«one time password» (OTP), spendibile una sola volta, per
l'attivazione della videochiamata finalizzata all'identificazione a
vista da remoto, per la quale si applica la medesima procedura
descritta all'art. 8 del regolamento recante le modalità attuative
per la realizzazione dello SPID, emanato con determinazione AgID n.
189/2016.
b) Procedura di attivazione della NUOVA SIM-card (con «one time
password» (OTP) per attivazione nuova SIM-card).
La mancata identificazione a vista da remoto dell'utente da parte
dell'operatore telefonico con videochiamata non consentirà
l'attivazione della nuova SIM-card.
A seguito della procedura di identificazione a vista da remoto
l'utente dovrà nuovamente accedere al portale web o all'App
dell'operatore telefonico e selezionare la funzione: attivazione
SIM-card. Viene, quindi, richiesto di inserire il codice
identificativo indicato sulla SIM-card, o ricevuto unitamente alla
SIM-card.
Confermata la procedura di attivazione della nuova SIM card,
l'utente dovrà inserire la credenziale «one time password» (OTP),
(per attivazione nuova SIM-card) fornita dall'operatore telefonico
con un sms inviato al numero di telefono comunicato nella fase 6)
della procedura (vedi sopra punti da 1) a 10).