Guida alla sigillatura di documenti con il portafoglio EUDIW eIDAS 2.0: come il portafoglio europeo di identità digitale cambia la protezione della PI (2026)

Che cos'è l'EUDIW e come incide sulla sigillatura dei documenti? Il portafoglio europeo di identità digitale (EUDIW) è un sistema di identità digitale basato sul telefono, reso obbligatorio dall'articolo 5 bis del regolamento eIDAS 910/2014 (modifica eIDAS 2.0), da attuare in tutti gli Stati membri dell'UE entro dicembre 2026. Consente ai cittadini di apporre una firma elettronica qualificata — e di ottenere una marca temporale elettronica qualificata — direttamente da uno smartphone, senza token hardware o carte emesse dalle banche. Per i titolari di documenti, ciò significa una protezione della PI mobile-first con piena presunzione giuridica ai sensi dell'art. 41 eIDAS.

Che cos'è l'EUDIW? (Contesto eIDAS 2.0)

Il portafoglio europeo di identità digitale è il fulcro dell'aggiornamento eIDAS 2.0, formalmente adottato dal Parlamento europeo nel marzo 2024 come regolamento (UE) 2024/1183 che modifica il regolamento eIDAS 910/2014. Ogni Stato membro dell'UE deve fornire ai propri cittadini almeno un EUDIW certificato entro dicembre 2026.

Fatti tecnici fondamentali sul portafoglio:

• Vincolo di identità: il portafoglio è collegato a un'identità statale ufficiale (passaporto, carta d'identità nazionale) all'atto della registrazione, ancorando crittograficamente l'identità del titolare.
• Firma elettronica qualificata (FEQ): i titolari di EUDIW possono apporre una FEQ — la più alta classe di firma elettronica ai sensi degli art. 26-32 eIDAS — direttamente dal telefono.
• Marca temporale elettronica qualificata (MTQ): il portafoglio può richiedere una marca temporale a un prestatore di servizi fiduciari qualificato (QTSP) della lista di fiducia dell'UE, vincolando l'hash di un documento a un momento temporale giuridicamente preciso.
• Basato sul telefono, senza token hardware: a differenza dei precedenti metodi FEQ che richiedevano un token USB o una carta bancaria, l'EUDIW utilizza l'enclave sicura del telefono come dispositivo di firma.
• Interoperabile in tutti i 27 Stati membri: un EUDIW rilasciato in Germania è riconosciuto in Francia, Italia e in ogni altro Stato membro dell'UE senza nuova verifica.

Come l'EUDIW cambia la prova di proprietà dei documenti

Prima dell'EUDIW, l'ottenimento di una marca temporale elettronica qualificata richiedeva:

1. un token hardware di un'autorità di certificazione nazionale, oppure
2. un servizio web in cui si carica un documento e si riceve un certificato con marca temporale.

L'EUDIW non sostituisce l'opzione 2 — Swiss Trust Layer continua a operare come servizio adiacente a un QTSP che emette marche temporali conformi alla RFC 3161. Ciò che l'EUDIW cambia è chi può utilizzare il processo e come.

La catena di prova combinata:

1. Hash del documento — l'impronta SHA-256 del file viene calcolata localmente; il file stesso non viene mai trasmesso.
2. Firma EUDIW — il portafoglio appone la FEQ del titolare del documento, vincolando crittograficamente l'hash a un'identità verificata.
3. Marca temporale qualificata — un QTSP della lista di fiducia dell'UE vincola l'hash + il vincolo di identità a una marca temporale UTC precisa, creando un record giuridicamente presunto ai sensi dell'art. 41 eIDAS.
4. Certificato sigillato — il risultato è un certificato leggibile dai tribunali che dimostra: chi ha creato il documento, cosa conteneva e quando.

Ai sensi dell'art. 41 eIDAS, la marca temporale gode di una presunzione giuridica di accuratezza in tutti i 27 Stati membri dell'UE — i tribunali la accettano senza ulteriori prove, e chi la contesta deve confutare l'integrità dell'infrastruttura del QTSP.

Doppia conformità ZertES + eIDAS 2.0 per le imprese svizzere

La Svizzera non è uno Stato membro dell'UE e non attua direttamente il programma EUDIW. Tuttavia, le imprese svizzere non sono escluse dal quadro eIDAS 2.0 attraverso due vie:

Via 1 — ZertES (RS 943.03)

La ZertES (RS 943.03), amministrata dall'UFCOM (Ufficio federale delle comunicazioni), disciplina le marche temporali qualificate emesse da autorità di certificazione accreditate in Svizzera. L'effetto giuridico è equivalente all'art. 41 eIDAS all'interno della Svizzera: la marca temporale gode di una presunzione di accuratezza dinanzi ai tribunali svizzeri.

Swiss Trust Layer si avvale di Swisscom Trust Services — un'autorità di certificazione accreditata dall'UFCOM — per emettere marche temporali qualificate conformi alla ZertES su ogni documento sigillato.

Via 2 — Riconoscimento bilaterale tramite il riconoscimento reciproco eIDAS

Il quadro degli accordi bilaterali UE-Svizzera comprende disposizioni per il riconoscimento reciproco dei servizi fiduciari qualificati. Quando un QTSP svizzero è elencato in modo incrociato o quando un documento sigillato in Svizzera è presentato dinanzi a un tribunale dell'UE, la marca temporale conforme alla RFC 3161 — combinata con l'hash SHA-256 e la catena di autorità Swisscom — fornisce un valore probatorio equivalente.

Indicazioni pratiche per le imprese svizzere:

• Per i documenti utilizzati esclusivamente in Svizzera → una marca temporale conforme alla ZertES tramite Swiss Trust Layer è pienamente sufficiente.
• Per i documenti che probabilmente saranno utilizzati in tutta l'UE → includere un'attestazione QTSP eIDAS al momento della sigillatura. Contattare Swiss Trust Layer per confermare la propria via di conformità prima della sigillatura di grandi volumi.

Come prepararsi all'EUDIW ora tramite Swiss Trust Layer

Non è necessario attendere dicembre 2026 né il lancio dell'EUDIW del proprio Paese. L'infrastruttura di marca temporale qualificata che l'EUDIW utilizzerà — conforme alla RFC 3161, emessa da un QTSP, ancorata all'hash — è già attiva presso Swiss Trust Layer.

Passo dopo passo:

1. Carica il tuo documento su swisstrustlayer.com/eidas — è supportato qualsiasi formato di file. Solo l'hash SHA-256 lascia il tuo dispositivo; il file non viene memorizzato.
2. Ricevi una marca temporale qualificata — Swisscom Trust Services appone entro pochi secondi una marca temporale conforme alla RFC 3161, vincolando l'hash del documento a una fonte temporale UTC accurata.
3. Scarica il tuo certificato sigillato — il certificato contiene l'hash del documento, la marca temporale, l'attestazione QTSP e un URL di verifica pubblico. A partire da CHF 5/document.
4. Conserva il certificato insieme al documento originale — è l'elemento di prova riconosciuto da tribunali e autorità di vigilanza.
5. Quando l'EUDIW verrà lanciato — aggiungi la FEQ del tuo portafoglio allo stesso flusso di sigillatura per una prova ancorata all'identità al massimo livello di garanzia.

Per una spiegazione completa del quadro giuridico, consulta la nostra guida alla marca temporale qualificata eIDAS.

Domande frequenti

Qual è la scadenza dell'EUDIW? Tutti gli Stati membri dell'UE devono fornire ai cittadini un portafoglio certificato entro dicembre 2026, ai sensi del regolamento (UE) 2024/1183 che modifica l'eIDAS 910/2014.

L'EUDIW sostituisce le marche temporali qualificate? No. L'EUDIW consente l'apposizione di una firma elettronica qualificata tramite telefono, ma la marca temporale è comunque emessa da un QTSP ai sensi dell'art. 42 eIDAS. Entrambe sono necessarie per la piena presunzione giuridica ai sensi dell'art. 41.

Le imprese svizzere possono utilizzare l'EUDIW? La Svizzera non attua direttamente l'EUDIW, ma le imprese svizzere ottengono una protezione equivalente tramite marche temporali conformi alla ZertES (RS 943.03). Le disposizioni di riconoscimento bilaterale si applicano quando i documenti sono utilizzati in procedimenti dell'UE.

Una marca temporale EUDIW è valida in tribunale? Sì. Una marca temporale qualificata ottenuta tramite EUDIW gode della presunzione giuridica di accuratezza ai sensi dell'art. 41 eIDAS, applicabile in tutti i 27 Stati membri dell'UE. I tribunali la accettano senza ulteriori prove peritali, a meno che la controparte non confuti l'integrità dell'infrastruttura del QTSP.

Quanto costa la sigillatura qualificata di documenti presso Swiss Trust Layer? La sigillatura parte da CHF 5/document. Consulta swisstrustlayer.com/eidas per i livelli di abbonamento attuali e i prezzi a volume.