Ing. Calogero Bono
Агентство по цифровой Италии (AgID) опубликовало версию 1.0 регламента, который определяет, как зарегистрироваться в системе IT-Wallet и как участвовать в Пространстве экспериментов. Новость опубликована на сайте агентства и датирована 29 октября 2026 года. Текст описывает, кто за что отвечает в цепочке итальянского цифрового кошелька, и устанавливает обязательные требования безопасности. Это важно для тех, кто разрабатывает сервисы, для тех, кто их продаёт, и для тех, кто обрабатывает данные клиентов.
Несколько терминов, прежде чем перейти к фактам. IT-Wallet это итальянский цифровой кошелёк, где хранятся документы и подтверждения на телефоне. Электронное подтверждение атрибутов это цифровое доказательство какого-либо данного, например, учёной степени или квалификации. Верификатор это тот, кто проверяет такие подтверждения. Аутентичный источник это организация, которая хранит исходные данные. PEC это сертифицированная электронная почта.
Что предусматривает регламент?
По данным AgID, документ задаёт порядок работы по двум направлениям. Первое это регистрация в системе IT-Wallet. Второе это участие в Пространстве экспериментов, где AgID руководит и координирует государственные и частные организации при проверке и тестировании технических решений. Агентство взаимодействует с ACN, Департаментом цифровой трансформации и другими компетентными органами.
AgID называет это важным шагом к запуску цифрового кошелька, который способствует согласованному развитию экосистемы с соблюдением технических требований, безопасности и защиты данных.
Кто за что отвечает в цепочке?
Регламент закрепляет два роли по закону.
- Государственный монетный двор Италии (IPZS) является единственным поставщиком Реестра и Электронных подтверждений персональных идентификационных данных (IT-Wallet ID) и общественно значимых подтверждений.
- PagoPA является единственным поставщиком государственного решения IT-Wallet.
Для всех остальных предусмотрена процедура регистрации. Она касается поставщиков частных решений IT-Wallet, поставщиков электронных подтверждений атрибутов, верификаторов, агрегаторов и владельцев аутентичных источников.
Обязательства по безопасности
AgID контролирует соблюдение конкретных обязательств. Среди них обработка данных системы в инфраструктуре, расположенной в Европейском союзе, постоянный мониторинг систем и управление инцидентами. Агентство сохраняет нормативные полномочия и контроль над Реестром. Оно может периодически проверять соответствие требованиям и приостановить или аннулировать регистрацию при нарушении.
Как зарегистрироваться?
Заявка подаётся через портал онбординга, который предоставляет IPZS, либо другими способами, указанными AgID на своём сайте. Пока портал не работает в полном объёме, используется форма, приложенная к регламенту. Её подписывает законный представитель с квалифицированной электронной подписью или цифровой подписью и отправляет по PEC на адрес protocollo@pec.agid.gov.it.
AgID и ACN, каждая в рамках своей компетенции, могут проводить проверки с поддержкой IPZS. Они контролируют соответствие техническим спецификациям используемых инструментов и требованиям безопасности.
Если в течение девяноста дней с момента подачи отказа не поступит, заявка считается принятой с оговоркой. Запись в Реестр становится действительной только после прохождения проверок и технических тестов валидации. Рассмотрение ведёт AgID, которое по вопросам кибербезопасности может учитывать заключение ACN.
Как работает Пространство экспериментов?
Это контролируемая среда, где зарегистрированные участники могут проводить валидацию, тестирование, интеграцию и мониторинг технических решений. Для одного или нескольких проектов нужна заявка на допуск в AgID. Чтобы опробовать функции, сервисы, сценарии или способы работы, которые пока не предусмотрены нормативной базой или техническими спецификациями, необходимо подать проект по форме, приложенной к регламенту.
До официальной заявки можно запросить неформальную консультацию с AgID и DTD о реализуемости проекта. После подачи AgID проводит оценку, согласовывая её с ACN по кибербезопасности и с Департаментом цифровой трансформации на предмет соответствия национальным стратегическим приоритетам.
Ограничения, о которых нужно знать
Источник это официальное пресс-сообщение, а не независимый анализ. В нём не указано, когда портал онбординга заработает в полном объёме. Не сказано, сколько организаций уже зарегистрировались и какие частные сервисы появятся первыми. Не приведены стоимость подключения и сроки технических тестов валидации.
Регламент имеет версию 1.0, а значит, может обновляться. Полный текст и приложения находятся на сайте AgID, и мы не стали пересказывать их построчно. Прежде чем действовать, прочитай их.
Что меняется для тех, кто работает в цифровой сфере
Пока что изменения касаются в первую очередь тех, кто хочет стать поставщиком, верификатором или агрегатором. Нужен законный представитель с квалифицированной подписью, PEC и инфраструктура, которая обрабатывает данные на территории ЕС. Тем, кто управляет серверами, придётся знать, где физически находятся данные и как их отслеживать. Здесь важна тема хостинга и управляемых серверов с обновлениями безопасности.
Для компании, которая не будет поставщиком, эффект косвенный. Цифровое подтверждение когда-нибудь может заменить бумажные документы или карточки. Об этом мы писали для клиентов в руководстве по цифровой карте в кошельке. Тем, кто выдаёт документы о квалификации, например онлайн-курсы, стоит посмотреть, как сегодня устроены сертификаты о прохождении, чтобы понять, что потребуется сделать проверяемым. Однако регламент не говорит, что эти случаи входят в систему.
Что касается персональных данных, тема связана с цифровой идентичностью, которую мы уже разбирали в этой статье о малом бизнесе. Для такой чувствительной сферы, как здравоохранение, действует то же, что написано о информированном согласии на планшете.
Наше мнение
Регламент полезен, потому что наводит порядок. Он разделяет государственные и частные роли и предусматривает приостановку и аннулирование. Это хороший сигнал для тех, кто боится рынка без правил. Нам также нравится Пространство экспериментов с предварительной неформальной консультацией, которая снижает цену ошибки.
Однако мы видим два риска. Первый это бюрократическая нагрузка. PEC с квалифицированной подписью законного представителя доступна крупному оператору, но менее доступна небольшой софтверной компании. Второй это принятие с оговоркой через девяносто дней, которое оставляет компанию в серой зоне до тестов. Это наши оценки, а не данные источника. Настоящей проверкой станет портал онбординга.
Часто задаваемые вопросы
Кто управляет государственным IT-Wallet?
PagoPA является единственным поставщиком государственного решения. IPZS, в свою очередь, является единственным поставщиком Реестра и подтверждений персональной идентификации и общественно значимых подтверждений. AgID сохраняет нормативные полномочия и контроль над Реестром.
Как подать заявку на регистрацию?
Через портал онбординга IPZS или другими способами, которые указал AgID. На первом этапе применения используется приложенная форма, подписанная законным представителем и отправленная по PEC.
Сколько времени занимает регистрация?
Это зависит от проверок. Заявка принимается с оговоркой, если в течение девяноста дней не поступит отказ. Запись в Реестр действительна только после проверок и технических тестов.
Могут ли данные находиться за пределами Европейского союза?
Согласно пресс-сообщению, нет, по крайней мере для обработки данных системы. Обязательства предусматривают инфраструктуру, расположенную в Европейском союзе.
Можно ли опробовать сервисы, которые пока не предусмотрены?
Да, но по определённой процедуре. Нужен проект эксперимента, поданный в AgID по приложенной форме. Сначала можно запросить неформальную консультацию с AgID и DTD.
Что отслеживать в ближайшие месяцы по IT-Wallet
Главный вопрос в том, когда и на каких условиях заработает портал онбординга. А пока ты можешь подготовиться.
- Прочитай регламент и приложения на сайте AgID и проверь, к какой категории ты относишься.
- Выясни, где размещены данные твоих систем и как за ними ведётся наблюдение.
- Если у тебя есть нестандартная идея сервиса, оцени неформальную консультацию с AgID и DTD до начала проекта. Для интеграции систем может пригодиться разработка программного обеспечения на заказ.
