Head of Marketing & Communication at Namirial

Jörg Lenz è il Responsabile Marketing e Comunicazione di Namirial, uno dei principali fornitori di servizi fiduciari qualificati in conformità con il Regolamento eIDAS dell’UE. Dal 1999, si occupa in modo integrato e completo dei requisiti legali, tecnici, commerciali e organizzativi necessari per l’implementazione delle firme elettroniche, sia nel settore privato che nella pubblica amministrazione.

Le sue competenze specialistiche includono l’orchestrazione dei flussi di lavoro per le firme elettroniche, le procedure di identificazione e autenticazione (incluse le biometrie), l’identità digitale, gli ID Wallet e le diverse tecniche per la generazione di firme e sigilli elettronici.

Lenz è fortemente impegnato nel definire le condizioni quadro per l’uso di queste tecnologie in settori regolamentati come finanza, telecomunicazioni, energia e pubblica amministrazione.

Grazie alla sua vasta esperienza, contribuisce attivamente ai gruppi di lavoro e ai tavoli di discussione di numerose organizzazioni nazionali e internazionali. Partecipando alla definizione e revisione di linee guida, regolamenti e leggi, Lenz segue da vicino l’evoluzione del settore, con particolare attenzione al gruppo di lavoro Bitkom per l’implementazione dei servizi fiduciari elettronici. Attualmente, è particolarmente impegnato nella revisione del Regolamento eIDAS.

Indice

CONTATTACI

Status-Check | 9 mesi all’EUDI Wallet: siamo abbastanza pronti?

9 Aprile 2026

Stories

eIDAS 2 – EUDI Wallet Identità Digitale

Cosa emerge dalla nostra country review del Q1 2026 sull’ultimo tratto decisivo verso la scadenza di dicembre 2026

Il conto alla rovescia è iniziato. L’Architectural Reference Framework ha raggiunto la versione 2.8, con quasi 30 atti di esecuzione già pubblicati, che fanno riferimento a decine di standard tecnici. Uno degli elementi chiave di implementazione è atteso a breve, essendo stato votato il 25 febbraio 2026: il Regolamento di esecuzione della Commissione Europea sull’onboarding del wallet ai sensi dell’articolo 5a(24) del quadro eIDAS modificato. Questo atto mancante è importante perché il primo vero test del rollout dell’EUDI Wallet sarà se i cittadini potranno essere portati all’interno di un wallet in modo semplice, sicuro e su larga scala, piuttosto che se gli Stati membri potranno indicare un’architettura sulla carta. Poiché l’utilizzo del wallet sarà volontario e non obbligatorio, la semplicità nell’onboarding non è una questione secondaria di progettazione. È una condizione primaria per l’adozione.

In questo contesto, la timeline di implementazione della Commissione Europea implica che gli Stati membri dell’UE devono rendere disponibile almeno un European Digital Identity Wallet entro il 24 dicembre 2026, con gli enti regolamentati obbligati ad accettarlo un anno dopo. Questo sembra semplice: un Paese o fornisce un wallet oppure no. Tuttavia, osservando più da vicino, diventa evidente che alcuni Paesi stanno chiaramente entrando nella fase finale di delivery, mentre altri stanno ancora convertendo progetti pilota, testi normativi e app di identità esistenti in qualcosa che possa credibilmente soddisfare lo standard EUDI nei tempi previsti. La domanda quindi non è più se i wallet arriveranno. Piuttosto, la domanda è dove i primi wallet utilizzabili, scalabili e credibili dal punto di vista regolatorio saranno pronti, dove “pronto” potrà inizialmente riferirsi a un rilascio iniziale limitato piuttosto che a una piena maturità funzionale.

Questa verifica di stato combina indicatori di avanzamento ufficiali e pubblici, oltre a conversazioni dirette con il mercato. Si basa inoltre su una ricerca primaria sul campo nel primo trimestre del 2026, così come su scambi continui nell’ecosistema in diversi incontri di gruppi di lavoro di associazioni di settore focalizzate sull’identità digitale.

Cosa dovrebbe significare “abbastanza pronto” nel 2026

In questa fase, “abbastanza pronto” non può essere definito come avere una piena parità di funzionalità in tutta Europa. Sarebbe irrealistico. Piuttosto, dovrebbe significare che uno Stato membro può fornire almeno un wallet ufficialmente riconosciuto che offra un processo di onboarding affidabile, controlli di base su fiducia e privacy, un processo di certificazione praticabile e una stabilità operativa sufficiente a supportare applicazioni reali nel settore pubblico e privato. Tuttavia, l’“onboarding credibile” merita ora più enfasi rispetto a quanta molte strategie continuino a concedergli. Poiché l’uso del wallet sarà volontario, la disponibilità legale non è l’unica soglia decisiva. Piuttosto, conta se il processo di registrazione iniziale è sufficientemente semplice, affidabile e utile da essere adottato dai cittadini. La soglia pratica non è la perfezione. Piuttosto, è se il wallet può funzionare come una parte affidabile dell’infrastruttura europea di identità digitale, invece di esistere semplicemente come un esperimento simbolico accompagnato da un comunicato di lancio.

Nella nostra valutazione operativa, rispetto alla scadenza di dicembre 2026, attualmente i 27 Stati Membri dell’UE appaiono:

3 quasi certi,
5 molto probabili
8 probabili
7 incerti
4 improbabili

Discuteremo questi Paesi più nel dettaglio più avanti in questo articolo.

Si tratta di un quadro migliore rispetto a quanto alcuni osservatori si aspettassero, ma lascia comunque un ampio gruppo intermedio in grado di consegnare qualcosa nei tempi, con una reale incertezza riguardo a ambito, certificazione secondo schemi nazionali di valutazione della conformità ancora in fase di definizione, onboarding o completezza operativa, e un gruppo più piccolo ma comunque rilevante che rimane chiaramente a rischio. In altre parole: il lancio sarà probabilmente reale, ma sarà anche scaglionato, asimmetrico e, per un certo periodo, disomogeneo nel valore concreto.

Una nota importante sull’ambito: questa valutazione riguarda l’obbligo degli Stati membri dell’UE per dicembre 2026. I Paesi SEE come Norvegia, Islanda e Liechtenstein seguono una tempistica successiva e non devono essere inclusi nella stessa analisi di scadenza. Può sembrare un dettaglio tecnico, ma è rilevante dal punto di vista strategico perché modifica il modo in cui i fornitori di servizi internazionali dovrebbero pianificare la readiness di mercato e i piani di onboarding.

Il quadro europeo sta diventando più chiaro e più differenziato con casi di fascia alta

I casi di fascia più alta oggi sono chiaramente Francia, Italia e Polonia. Questi Paesi non partono da zero.

France Identité è già un servizio in produzione, che sta visibilmente ampliando le sue funzionalità e l’integrazione nell’ecosistema mentre diventa un EUDI Wallet ufficiale. Ha anche iniziato a condurre test iniziali con relying parties.
Il caso italiano dovrebbe essere descritto più precisamente come Sistema IT Wallet, piuttosto che semplicemente come app IO. Il framework italiano è esplicitamente progettato come un sistema nazionale di IT wallet composto da un wallet pubblico accessibile tramite l’app IO, oltre a wallet privati aggiuntivi che potranno essere offerti da provider privati accreditati. Questi saranno introdotti simultaneamente, offrendo agli utenti la possibilità di scegliere il wallet preferito. Questo potrebbe rendere l’Italia l’unico grande Paese europeo in cui i provider privati possono entrare nel mercato dei wallet relativamente rapidamente, accanto alla soluzione pubblica. Anche la logica di enrolment è strategicamente importante. Secondo fonti ufficiali, i cittadini possono accedere al sistema utilizzando CIE o SPID. Ciò significa che l’Italia può costruire su un’infrastruttura di identità nazionale già consolidata per l’attivazione del wallet, piuttosto che affidarsi a un modello di registrazione completamente nuovo. Considerando la continua crescita dell’ecosistema SPID, che ora conta oltre 41,5 milioni di utenti registrati, questo rende l’Italia uno dei casi di transizione EUDI più avanzati operativamente in Europa.
La Polonia ha combinato una significativa base installata di utenti mObywatel con un impegno pubblico a integrare l’EUDI Wallet nell’ecosistema mObywatel entro la fine del 2026. Tuttavia, la transizione dalla versione 2.0 (con quasi 10 milioni di utenti) alla versione 3.0 potrebbe causare ritardi significativi nel rollout a causa di alcuni fattori ancora sconosciuti in questa fase.

La Germania è uno stress test istruttivo

La Germania ha annunciato che lancerà la sua versione statale dell’EU Digital Identity Wallet il 2 gennaio 2027, prima di aprire il mercato alle aziende private l’anno successivo. Questo dimostra che i restanti nove mesi di quest’anno si concentreranno più sul controllo del programma e su una buona governance del progetto che sulla visione. Il lavoro sul wallet finora, inclusi la prototype challenge e la fase sandbox, dimostra progressi significativi date le condizioni iniziali. La Germania potrebbe alla fine sviluppare un ecosistema di identità digitale robusto.

Considerando il basso utilizzo attuale dell’identità digitale nel Paese, i politici tedeschi stanno dimostrando maggiore ambizione nell’abbracciare i wallet EUDI rispetto ad altri Stati membri con tassi di adozione più elevati e servizi di eGovernment più efficienti. Tuttavia, con solo nove mesi al lancio ufficiale, il rischio di ritardi è maggiore rispetto a Francia o Italia. Questa è una lezione importante per le relying parties: la sofisticazione tecnica non equivale automaticamente a disponibilità anticipata.

Il gruppo successivo è forte, ma non ugualmente de-risked

Austria, Belgio, Grecia, Portogallo, Spagna e Svezia formano un secondo livello solido.

L’Austria beneficia della combinazione di ID Austria ed eAusweise, il che significa che il Paese dispone già di un sistema di credenziali mobili funzionante.
La posizione del Belgio è diventata significativamente più forte dopo che il Belgian Digital Transformation Office (BOSA) ha presentato MyGov.be come risposta del Paese all’obbligo eIDAS 2.0, mentre itsme continua a essere ampiamente utilizzato dai cittadini per l’autenticazione quotidiana con relying parties private.
Grecia e Portogallo beneficiano entrambi del vantaggio strategico più importante in questa fase: dispongono già di servizi rivolti ai cittadini simili al wallet in produzione. Tuttavia, i dettagli pubblici su tempistiche, ambito di produzione e opportunità per provider privati rimangono limitati.
Anche la Spagna appartiene a questo secondo gruppo. All’EUDI Wallet Launchpad di dicembre 2025 è stata presentata la prima versione del wallet che sfrutta il sistema Cl@ve esistente. Questo è significativo perché Cl@ve conta già oltre 24 milioni di utenti registrati e oltre 1,1 miliardi di autenticazioni annuali sul suo gateway, secondo statistiche ufficiali del governo spagnolo. Tuttavia, la roadmap di implementazione non è ancora pubblicamente disponibile.
La Svezia, pur essendo meno visibile rispetto ad alcuni frontrunner dell’Europa meridionale su scala consumer, mostra ora il tipo di mandato pubblico, lavoro sandbox e struttura di implementazione che solitamente precedono una delivery concreta.

Questi non sono “Paesi concettuali”. Sono Paesi in esecuzione. Ma, a differenza di Francia, Italia o Polonia, presentano ancora un rischio leggermente più elevato che dicembre 2026 arrivi con un ambito iniziale più ristretto o con una fase di ramp-up più lenta nei casi d’uso reali.

Cosa distingue i leader dal resto

Nella review dei Paesi emerge un pattern molto chiaro: il miglior indicatore di prontezza non è la qualità delle presentazioni o la sofisticazione del linguaggio politico. È l’esistenza di un’app di identità nazionale già attiva, affidabile e usata, che può essere aggiornata invece di essere creata da zero. I Paesi con una piattaforma in produzione, un owner istituzionale definito e una base esistente di emissione di credenziali operano semplicemente su una timeline diversa. Hanno già risolto le questioni più difficili: chi possiede il servizio, come i cittadini vi accedono e se il pubblico lo utilizzerà.

Un Paese che gestisce già un’app nazionale simile a un wallet non è automaticamente pronto per l’EUDI. Deve comunque affrontare interoperabilità, certificazione, integrazione di issuer e verifier, accesso delle relying parties e scambio dati privacy-preserving in linea con l’Architecture and Reference Framework. Ma non deve risolvere contemporaneamente delivery del prodotto e adozione pubblica. È per questo che Paesi come Francia, Italia, Polonia, Austria o Belgio appaiono attualmente strutturalmente più solidi rispetto a quelli il cui traguardo più rilevante recente è ancora la pubblicazione di una proposta di legge o l’avvio di una sperimentazione limitata.

Perché il progresso normativo conta, ma non equivale ancora a certezza di delivery

Questa distinzione è importante per interpretare i Paesi che sono migliorati di più negli ultimi mesi. La Bulgaria è un buon esempio. La pubblicazione di una bozza di legge sull’EUDI Wallet nel febbraio 2026 è un segnale reale e rilevante. Dimostra che la questione dell’implementazione nazionale non è più astratta. Ma il progresso normativo in fase avanzata non elimina il rischio pratico di una delivery tardiva. Un Paese può essere più attivo rispetto a tre mesi fa e rimanere comunque a rischio per dicembre 2026 se le evidenze pubbliche su un wallet in produzione, un piano di rollout e un ecosistema operativo restano limitate.

Alcune revisioni al rialzo sono più sostanziali

La Slovacchia è uno dei casi più interessanti di progresso negli ultimi tre mesi. Il programma eDoklady mostra ora una struttura di milestone molto più concreta rispetto alle valutazioni di fine 2025, includendo una timeline pubblica per ulteriori funzionalità e un riferimento specifico alla verifica offline EUDIW prevista per il secondo trimestre del 2026.

Anche la Danimarca appare più forte perché il percorso di implementazione di AltID è ora esplicito e strutturato per fasi.

Anche Repubblica Ceca e Slovenia risultano migliori rispetto alla precedente narrativa di “ritardatarie”. Non sono ancora frontrunner evidenti, ma hanno ora sufficiente sostanza programmatica visibile per collocarsi nella fascia intermedia.

Il lancio sarà reale, ma non sarà simmetrico

Questo è il punto che molti attori del mercato continuano a sottovalutare. La fine del 2026 difficilmente produrrà un momento europeo omogeneo. È molto più probabile una prima ondata di lanci nazionali conformi o quasi conformi con livelli molto diversi di ampiezza funzionale. Alcuni wallet arriveranno inizialmente con capacità di identificazione e autenticazione di base. Alcuni potrebbero già includere funzionalità di firma elettronica qualificata. Alcuni rimarranno per un periodo più centrati sulla pubblica amministrazione prima che emergano ecosistemi più ampi di issuer e verifier. Alcuni Paesi saranno interoperabili tecnicamente prima di esserlo operativamente in modo conveniente. Altri avranno un’app domestica solida ma avranno bisogno di tempo per trasformarla in un modello di servizio aperto conforme all’EUDI. “Disponibile” e “maturo” non significheranno la stessa cosa in ogni Stato membro nello stesso giorno.

I Paesi Bassi mostrano il problema opposto

Il caso olandese è un segnale diverso ma altrettanto utile. I Paesi Bassi non sono inattivi. Hanno test pubblici, lavoro tecnico e un programma nazionale visibile. Ma quando le informazioni pubbliche indicano che un rilascio iniziale potrebbe non soddisfare l’intero set di requisiti, questo segnale va preso seriamente. È meglio essere precisi ora piuttosto che creare un falso senso di uniformità nella readiness del mercato. Il 24 dicembre 2026 è la data di delivery, tuttavia versioni olandesi dell’EUDI Wallet potrebbero diventare disponibili solo nel corso del 2027, senza necessariamente collocarsi nel primo o nel secondo trimestre.

Cosa dovrebbero fare ora le organizzazioni

Per banche, assicurazioni, fornitori di servizi fiduciari qualificati, operatori telecom e grandi relying parties, l’implicazione è semplice. Non pianificate un go-live uniforme pan-europeo.

Pianificate invece una realtà di mercato per fasi. Date priorità ai Paesi con la base installata più forte e la governance istituzionale più chiara. Costruite un modello di accettazione wallet-agnostic invece di un piano di integrazione su un singolo wallet. Preparatevi a un periodo in cui app di identità nazionali, wallet pilota e servizi conformi all’EUDI coesisteranno. E trattate evidenze, logiche di fallback e governance operativa come requisiti di primo livello, non come elementi da aggiungere successivamente.

Il takeaway strategico

A nove mesi dall’obbligo legale, l’Europa appare più pronta di quanto molti temessero, ma non abbastanza pronta da garantire un lancio uniforme e fluido. I leader stanno diventando sempre più visibili. La fascia intermedia è reale, ma fragile. I ritardatari stanno ancora correndo contro il tempo. È proprio per questo che i prossimi mesi sono così cruciali. Il mercato sta passando dalla certezza normativa alla realtà esecutiva. Entro la fine del 2026, l’era dell’EUDI Wallet sarà iniziata. La domanda più importante per ogni attore dell’ecosistema è dove sarà utilizzabile per primo, dove sarà affidabile per primo e chi sarà già preparato quando la frammentazione della readiness diventerà struttura reale di mercato.