Un fiduciario di Winterthur ha un cliente che legge i titoli dei giornali. Il cliente ha un contratto di licenza e una cartella di file di design che vuole mettere agli atti, e vuole aspettare. «L'e-ID sta arrivando», dice. «Allora potrò firmare tutto come si deve.» La risposta parte da cosa sia davvero l'e-ID.
Cos'è l'e-ID svizzera
L'Ufficio federale di giustizia lo riassume in due frasi su eid.admin.ch: «L'e-ID è un mezzo di identificazione ufficiale rilasciato dallo Stato. È un'offerta complementare gratuita e facoltativa rispetto alla carta d'identità fisica.» Vive in un'app portafoglio chiamata swiyu e funziona su un'infrastruttura di fiducia gestita dallo Stato.
La Legge federale sull'identità elettronica e altri mezzi di prova elettronici è stata accettata in votazione popolare il 28 settembre 2025 con il 50,39 % di sì, come riporta il comunicato del Consiglio federale del 25 febbraio 2026. Lo stesso comunicato aggiunge che gli emittenti devono registrare in un registro federale pubblico i dati che intendono richiedere e il loro scopo, e che una richiesta non autorizzata, l'esempio citato è il numero AVS, viene bloccata dal portafoglio swiyu.
Questa è identificazione. Una parte chiede chi sei, e il portafoglio risponde con dati rilasciati dallo Stato.
A che punto è
Nella tasca di nessuno, per ora. Nel suo comunicato del 30 giugno 2026, l'UFG ha rinviato l'introduzione dell'e-ID. Non c'è una nuova data. Sarà annunciata quando i lavori sulla sicurezza saranno in gran parte conclusi, comprese le misure contro i malware sui dispositivi degli utenti e il rilevamento dei deepfake nel rilascio online.
Due cose vanno avanti comunque. L'infrastruttura di fiducia dovrebbe entrare in funzione nel primo semestre del 2027. Il Consiglio federale metterà in vigore la legge sull'e-ID, almeno in parte, a partire da quella data, così che altri mezzi di prova elettronici possano essere rilasciati; l'esempio citato è la licenza di condurre elettronica. Un post sul sito dell'e-ID del 15 settembre 2026 dice che l'UFG sta preparando la campagna di lancio dal 2027.
Chi aspetta l'e-ID aspetta una data che nessuno ha pubblicato.
Tre domande che si somigliano
«Chi è questa persona?» è identificazione. L'e-ID è fatta per rispondere a questo.
«Questa persona ha firmato questo documento?» è una firma, e una firma è una cosa a sé nel diritto svizzero. Una firma elettronica qualificata è ciò che descrivono la Legge sulla firma elettronica (FiEle) e l'articolo 14 capoverso 2bis del Codice delle obbligazioni (CO): un certificato qualificato di un prestatore riconosciuto più una marca temporale qualificata. L'articolo 14 capoverso 2bis equipara questa combinazione alla firma autografa, salvo disposizione legale o contrattuale contraria. Le pagine dell'e-ID non descrivono l'e-ID come una firma elettronica. Ci fermiamo qui.
«Questo preciso file esisteva in questo momento?» è una prova datata, ed è di nuovo una terza cosa. Secondo l'articolo 41, paragrafo 2, del regolamento eIDAS, una marca temporale elettronica qualificata gode della presunzione di accuratezza della data e dell'ora che indica e dell'integrità dei dati a cui sono associate. La marca è legata a un'impronta crittografica del file, non a una persona.
A cosa risponde oggi un documento sigillato
Su Swiss Trust Layer carichi un file in una cartella. Viene calcolata un'impronta crittografica del documento, e quell'impronta, non il file, va a Swisscom Trust Services, il prestatore di servizi fiduciari qualificato, che la firma con una chiave che non lascia mai il suo hardware. La firma contiene già una marca temporale RFC 3161 di Swisscom. Quella firma viene poi incorporata nel PDF. Il file originale non viene mai alterato.
Da quel momento la terza domanda ha una risposta per quel file. Se qualcuno modifica una copia, l'impronta è diversa, e il validatore pubblico segnala che il contenuto è stato modificato dopo la firma. Chiunque può fare questa verifica caricando il PDF firmato, senza account e senza registrazione. Il validatore riconosce le firme qualificate sia secondo eIDAS sia secondo la FiEle.
Quello che la marca temporale non fa vale la pena dirlo ad alta voce, perché la controparte lo dirà. Non prova chi ha scritto il file né se il suo contenuto è vero. Non prova a chi appartengono i diritti.
Dove entra l'identità, senza l'e-ID
Anche la domanda su chi sta dietro il sigillo ha una risposta oggi. La verifica dell'identità sul portale è un controllo del passaporto tramite DIDIT, fornito attraverso Swisscom Trust Services. Quando una versione della cartella viene sigillata dopo quel controllo, il certificato di prova di quella versione porta un blocco identità: cognome, nome, data di nascita, paese e il numero di passaporto mostrato come asterischi. L'istantanea viene presa al momento della sigillatura, quindi un cambio di identità successivo non riscrive mai un certificato già emesso.
Se hai sigillato prima di verificarti, il certificato di quella stessa versione può essere aggiornato con la tua identità verificata e i dati ISCC dei suoi file. Non viene creata una nuova versione, e gli hash della versione emessa non cambiano.
Il certificato porta anche un codice QR che apre la pagina di verifica pubblica per quella cartella e quella versione, senza login.
Perché aspettare ti costa le date
Niente di datato può essere creato retroattivamente. Una marca temporale registra il momento in cui è stata emessa, e nessun prestatore può emetterne una per lo scorso marzo. Se un file di design conta adesso, la prova che esisteva adesso va fatta adesso. Qualunque cosa diventi l'e-ID quando arriverà, non tornerà indietro fino a un file lasciato non sigillato nell'ottobre 2026.
Questa è la risposta per il cliente di Winterthur. L'e-ID dirà alle persone chi è lui, ed è rinviata senza data. I suoi file hanno bisogno di un'impronta datata, che esiste oggi, con un controllo del passaporto sul certificato se lo desidera.
Un passo questa settimana
Scegli il file sulla cui data vorresti meno di tutti dover discutere a memoria. Caricalo e sigillalo. Se conta chi c'è dietro, fai anche il controllo del passaporto, così il certificato porta la tua identità. Conserva il file sigillato e il suo certificato in più di un posto. Quando l'e-ID arriverà, non avrai perso nulla per non aver aspettato.
Sigilla il tuo primo documento su Swiss Trust Layer oppure leggi il meccanismo completo in come funziona.
