Ing. Calogero Bono
意大利数字化机构（AgID）发布了法规1.0版，规定了如何注册IT-Wallet系统，以及如何参与试点空间（Spazio di Sperimentazione）。该消息刊登在机构官网上，日期为2026年10月29日。文本说明了意大利数字钱包产业链中每个角色的职责，并规定了安全义务。对于开发服务的企业、销售服务的企业以及管理客户数据的企业来说，这份文件都很重要。
在进入正题之前，先了解几个术语。IT-Wallet是意大利的数字钱包，可以在手机上保存证件和证明文件。电子属性证明是某项数据的数字凭证，例如一项学历或一项资格。验证方是核验这些证明的一方。权威数据源是持有原始数据的机构。PEC是认证电子邮件（posta elettronica certificata）。
法规包含哪些内容？
根据AgID的说法，该文件规定了两件事的操作方式。第一是注册IT-Wallet系统。第二是参与试点空间，在这里AgID引导并协调公共和私营主体，对技术方案进行验证和测试。该机构还与国家网络安全局（ACN）、数字化转型部（Dipartimento per la trasformazione digitale）以及其他主管部门保持沟通。
AgID将其定位为迈向数字钱包正式运营的重要一步，有助于在技术、安全和数据保护要求的框架内，协调推进整个生态的发展。
产业链中谁负责什么？
法规确认了两个当然角色。
- 意大利国家铸币厂（IPZS）是注册表以及个人身份电子证明和公共利益证明（IT-Wallet ID）的唯一供应商。
- PagoPA是公共IT-Wallet解决方案的唯一供应商。
其他所有主体都要走注册程序。这包括私营IT-Wallet解决方案的供应商、电子属性证明的供应商、验证方、聚合服务方以及权威数据源的持有者。
安全义务
AgID负责监督各项明确的义务是否得到遵守。其中包括，系统数据必须在欧盟境内的基础设施中处理，系统需要持续监控，并且要做好事件管理。该机构对注册表保有监管和控制的权责。AgID可以随时间核查各项要求，如果出现违规，可以暂停或撤销注册。
如何注册？
申请通过IPZS提供的入驻门户提交，或者通过AgID在其网站上说明的其他方式提交。在门户尚未完全投入使用之前，需要使用法规附带的表格。表格须由法定代表人以合格电子签名或数字签名签署，并通过PEC发送至protocollo@pec.agid.gov.it。
AgID和ACN各自在职权范围内，可以在IPZS的支持下进行核查。它们会检查所用工具是否符合技术规范，以及是否满足安全要求。
如果提交申请后九十天内没有收到拒绝通知，申请将被视为有条件通过。只有在通过验证和技术测试之后，注册才会正式生效。审查工作由AgID负责，在网络安全方面，AgID可以征求ACN的意见。
试点空间如何运作？
试点空间是一个受控环境，已注册的主体可以在其中进行技术方案的验证、测试、集成和监控。需要向AgID提交入选申请，可针对一个或多个项目。如果想尝试尚未被法律框架或技术规范涵盖的功能、服务、使用场景或模式，必须使用法规附带的模板提交项目方案。
在正式提交申请之前，可以先与AgID和数字化转型部进行非正式沟通，探讨项目的可行性。提交之后，AgID会征求ACN关于网络安全的意见，并征求数字化转型部关于是否符合国家战略方向的意见，然后进行评估。
需要了解的局限
信息来源是一份官方新闻稿，而不是独立分析。它没有说明入驻门户何时能完全投入使用。它也没有说明已有多少主体完成注册，哪些私营服务会率先上线。文中没有提及入驻费用，也没有给出技术验证测试的时间安排。
该法规是1.0版，因此之后可能会更新。完整文本和附件已在AgID网站上发布，我们并未在此逐条总结。行动之前，请先阅读它们。
对数字行业从业者有何变化
目前，影响最大的是那些想成为供应商、验证方或聚合服务方的人。需要一位持有合格签名的法定代表人、一个PEC邮箱，以及一套在欧盟境内处理数据的基础设施。负责服务器的人今后需要清楚地知道数据实际存放在哪里，以及如何进行监控。在这方面，带有安全更新的托管与服务器管理就显得很关键。
对于不打算成为供应商的企业，影响比较间接。数字证明未来可能会取代纸质证件或会员卡。我们在关于钱包中数字会员卡的指南里讨论过这一点，适合面向客户的商家阅读。颁发证书的机构，例如在线课程提供方，可以先了解当前结业证书是如何管理的，以判断哪些内容将来需要可核验。不过，法规并没有说明这些场景是否会纳入该系统。
在个人数据方面，这一框架与数字身份问题相关，我们在这篇关于中小企业的文章中已经谈过。对于医疗这类敏感行业，适用的是平板知情同意书中的那些要求。
我们的看法
这份法规的价值在于理顺了秩序。它区分了公共角色与私营角色，并规定了暂停和撤销机制。对于担心市场缺乏规则的人来说，这是个好信号。我们也认可试点空间，以及事前非正式沟通的安排，它降低了犯错的成本。
不过，我们看到两个风险。第一是行政负担。由法定代表人持合格签名办理PEC，对大型运营商来说不难，但对小型软件公司则较为吃力。第二是九十天后的有条件通过，它让企业在测试完成之前一直处于灰色地带。以上都是我们的评估，并非来源中的数据。真正的考验将是入驻门户。
常见问题
谁来运营公共IT-Wallet？
PagoPA是公共解决方案的唯一供应商。IPZS则是注册表以及个人身份证明和公共利益证明的唯一供应商。AgID保有注册表的监管和控制权。
注册申请如何提交？
通过IPZS的入驻门户，或AgID指定的其他方式提交。在初期阶段，使用附带的表格，由法定代表人签署后通过PEC发送。
注册需要多长时间？
这取决于核查进度。如果九十天内没有收到拒绝通知，申请将被视为有条件通过。只有在核查和技术测试之后，注册才会正式生效。
数据可以存放在欧盟之外吗？
根据新闻稿，系统数据的处理不可以。相关义务要求基础设施必须位于欧盟境内。
尚未列入的服务可以先试用吗？
可以，但需要遵循特定流程。必须使用附带的模板，向AgID提交试点项目。在此之前，可以先与AgID和数字化转型部进行非正式沟通。
未来几个月IT-Wallet值得关注的事项
关键在于入驻门户何时上线，以及具体的时间表如何安排。在此期间，你可以先做好准备。
- 阅读AgID网站上的法规和附件，确认自己属于哪一类主体。
- 检查你的系统数据存放在哪里，以及如何进行监控。
- 如果你有一个超出常规框架的服务想法，可以在立项之前先与AgID和数字化转型部进行非正式沟通。如需开发，定制软件开发可以帮助你完成系统集成。
