Ing. Calogero Bono
Agenzia per l'Italia Digitale (AgID) telah menerbitkan versi 1.0 regulasi yang mengatur cara mendaftar ke Sistem IT-Wallet dan cara ikut serta dalam Ruang Uji Coba. Berita ini ada di situs resmi agensi dan tertanggal 29 Oktober 2026. Teks tersebut menjelaskan peran setiap pihak dalam rantai dompet digital Italia serta menetapkan kewajiban keamanan. Regulasi ini penting bagi siapa pun yang mengembangkan layanan, menjualnya, atau mengelola data pelanggan.
Beberapa istilah sebelum masuk ke faktanya. IT-Wallet adalah dompet digital Italia, tempat dokumen dan sertifikat disimpan di ponsel. Atestasi elektronik atribut adalah bukti digital dari suatu data, misalnya gelar atau kualifikasi. Verifikator adalah pihak yang memeriksa atestasi tersebut. Sumber autentik adalah lembaga yang menyimpan data asli. PEC adalah surat elektronik bersertifikat.
Apa isi regulasinya?
Menurut AgID, dokumen ini menetapkan tata cara operasional untuk dua hal. Pertama, pendaftaran ke Sistem IT-Wallet. Kedua, partisipasi dalam Ruang Uji Coba, tempat AgID memandu dan mengoordinasikan lembaga publik maupun swasta dalam validasi dan pengujian solusi teknis. Agensi ini juga berkoordinasi dengan ACN, Departemen Transformasi Digital, dan otoritas terkait lainnya.
AgID menyebut ini sebagai langkah penting menuju operasional dompet digital, yang mendorong perkembangan ekosistem secara terkoordinasi dengan tetap memenuhi persyaratan teknis, keamanan, dan perlindungan data.
Siapa melakukan apa dalam rantai ini?
Regulasi ini menegaskan dua peran secara otomatis.
- Istituto Poligrafico e Zecca dello Stato (IPZS) adalah penyedia tunggal Registri dan Atestasi Elektronik Data Identifikasi Pribadi (IT-Wallet ID) serta yang berkepentingan publik.
- PagoPA adalah satu-satunya penyedia solusi IT-Wallet publik.
Untuk pihak lainnya tersedia prosedur pendaftaran. Ini berlaku bagi penyedia solusi IT-Wallet swasta, penyedia atestasi elektronik atribut, verifikator, agregator, dan pemilik sumber autentik.
Kewajiban keamanan
AgID mengawasi kepatuhan terhadap kewajiban yang jelas. Di antaranya adalah pemrosesan data Sistem pada infrastruktur yang berlokasi di Uni Eropa, pemantauan sistem secara berkelanjutan, dan penanganan insiden. Agensi tetap memegang kewenangan regulasi dan pengawasan atas Registri. Ia dapat memeriksa persyaratan dari waktu ke waktu, bahkan menangguhkan atau mencabut pendaftaran jika terjadi pelanggaran.
Bagaimana cara mendaftar?
Permohonan dilakukan melalui portal onboarding yang disediakan IPZS, atau melalui cara lain yang ditetapkan AgID di situsnya. Selama portal belum beroperasi sepenuhnya, digunakan formulir yang dilampirkan pada regulasi. Formulir itu harus ditandatangani dengan tanda tangan elektronik kualifikasi atau tanda tangan digital oleh perwakilan hukum, lalu dikirim melalui PEC ke protocollo@pec.agid.gov.it.
AgID dan ACN, masing-masing sesuai kewenangannya, dapat melakukan pemeriksaan dengan dukungan IPZS. Mereka memeriksa kesesuaian dengan spesifikasi teknis perangkat yang digunakan serta persyaratan keamanan.
Jika dalam sembilan puluh hari sejak pengajuan tidak ada penolakan, permohonan dianggap diterima dengan catatan. Pendaftaran di Registri baru berlaku efektif setelah lolos verifikasi dan pengujian validasi teknis. Proses penilaian dilakukan oleh AgID, yang dapat meminta pendapat ACN untuk aspek keamanan siber.
Bagaimana cara kerja Ruang Uji Coba?
Ruang Uji Coba adalah lingkungan terkendali tempat pihak yang sudah terdaftar dapat melakukan validasi, pengujian, integrasi, dan pemantauan solusi teknis. Dibutuhkan permohonan penerimaan kepada AgID untuk satu atau beberapa proyek. Untuk mencoba fungsi, layanan, kasus penggunaan, atau mekanisme yang belum diatur dalam kerangka hukum atau spesifikasi teknis, kamu perlu mengajukan proyek dengan model yang dilampirkan pada regulasi.
Sebelum mengajukan permohonan resmi, kamu bisa meminta diskusi informal dengan AgID dan DTD tentang kelayakan proyek. Setelah pengajuan, AgID melakukan penilaian dengan mempertimbangkan pendapat ACN untuk keamanan siber dan Departemen Transformasi Digital untuk kesesuaian dengan arah kebijakan nasional.
Batasan yang perlu kamu ketahui
Sumbernya adalah siaran resmi lembaga, bukan analisis independen. Tidak disebutkan kapan portal onboarding akan beroperasi penuh. Tidak dijelaskan berapa banyak pihak yang sudah mendaftar atau layanan swasta mana yang akan hadir lebih dulu. Biaya pendaftaran dan jadwal pengujian validasi teknis juga tidak disebutkan.
Regulasi ini masih versi 1.0, jadi bisa saja diperbarui. Teks lengkap dan lampirannya ada di situs AgID, dan kami tidak merangkumnya baris demi baris di sini. Sebelum bertindak, baca dulu dokumen tersebut.
Apa yang berubah bagi pelaku bisnis digital
Untuk saat ini, perubahan paling terasa bagi mereka yang ingin menjadi penyedia, verifikator, atau agregator. Dibutuhkan perwakilan hukum dengan tanda tangan kualifikasi, PEC, dan infrastruktur yang memproses data di wilayah UE. Pengelola server perlu tahu di mana data disimpan secara fisik dan bagaimana cara memantaunya. Dalam hal ini, topiknya berkaitan dengan hosting dan server terkelola dengan pembaruan keamanan.
Bagi perusahaan yang tidak akan menjadi penyedia, dampaknya lebih tidak langsung. Atestasi digital suatu saat bisa menggantikan dokumen kertas atau kartu. Kami sudah membahasnya untuk klien dalam panduan tentang kartu digital di dompet pelanggan. Penerbit gelar, misalnya kursus daring, bisa membaca cara pengelolaan sertifikat penyelesaian hari ini untuk memahami apa yang nanti perlu bisa diverifikasi. Namun, regulasi ini tidak menyebutkan bahwa kasus-kasus tersebut termasuk dalam sistem.
Dari sisi data pribadi, kerangka ini terkait dengan topik identitas digital yang sudah dibahas dalam artikel ini tentang UKM. Untuk sektor sensitif seperti kesehatan, berlaku juga apa yang sudah dibahas dalam persetujuan informed consent di tablet.
Pendapat kami
Regulasi ini bermanfaat karena membawa keteraturan. Ia memisahkan peran publik dari peran swasta dan mengatur penangguhan serta pencabutan. Ini sinyal baik bagi pihak yang khawatir pasar berjalan tanpa aturan. Kami juga menyukai Ruang Uji Coba dengan diskusi informal awal, karena itu menurunkan biaya kesalahan.
Namun ada dua risiko yang kami lihat. Yang pertama adalah beban birokrasi. PEC dengan tanda tangan kualifikasi perwakilan hukum mudah dijangkau oleh operator besar, tetapi kurang mudah bagi software house kecil. Yang kedua adalah penerimaan dengan catatan setelah sembilan puluh hari, yang membuat perusahaan berada di area abu-abu sampai pengujian selesai. Ini adalah penilaian kami, bukan data dari sumber. Ujian yang sebenarnya adalah portal onboarding.
Pertanyaan yang sering diajukan
Siapa yang mengelola IT-Wallet publik?
PagoPA adalah satu-satunya penyedia solusi publik. Sementara itu, IPZS adalah penyedia tunggal Registri dan atestasi identifikasi pribadi serta yang berkepentingan publik. AgID tetap memegang kewenangan regulasi dan pengawasan atas Registri.
Bagaimana cara mengajukan permohonan pendaftaran?
Melalui portal onboarding IPZS atau cara lain yang ditetapkan AgID. Pada tahap awal penerapan, digunakan formulir terlampir yang ditandatangani perwakilan hukum dan dikirim melalui PEC.
Berapa lama waktu yang dibutuhkan untuk terdaftar?
Tergantung pada proses verifikasi. Permohonan diterima dengan catatan jika dalam sembilan puluh hari tidak ada penolakan. Pendaftaran di Registri baru efektif setelah verifikasi dan pengujian teknis.
Apakah data boleh berada di luar Uni Eropa?
Menurut siaran tersebut, tidak untuk pemrosesan data Sistem. Kewajibannya mensyaratkan infrastruktur yang berlokasi di Uni Eropa.
Apakah layanan yang belum diatur bisa dicoba?
Bisa, tetapi melalui jalur tertentu. Kamu perlu mengajukan proyek uji coba kepada AgID dengan model yang dilampirkan. Sebelumnya, kamu bisa meminta diskusi informal dengan AgID dan DTD.
Yang perlu dipantau dalam beberapa bulan ke depan untuk IT-Wallet
Pertanyaannya adalah apakah portal onboarding akan segera hadir dan kapan tepatnya. Sementara itu, kamu sudah bisa mempersiapkan diri.
- Baca regulasi dan lampirannya di situs AgID, lalu periksa termasuk kategori mana kamu berada.
- Periksa di mana data sistemmu disimpan dan bagaimana pemantauannya dilakukan.
- Jika kamu punya ide layanan di luar pola yang biasa, pertimbangkan diskusi informal dengan AgID dan DTD sebelum memulai proyek. Untuk pengembangan, pengembangan perangkat lunak khusus bisa membantu mengintegrasikan sistemmu.
