Il 23 luglio 2026 segna una svolta per la trasformazione digitale in Italia. Il Dipartimento per la trasformazione digitale ha aperto un ambiente di test nazionale dedicato ai wallet digitali, ma stavolta rivolto anche ai privati. Non più solo l’app IO e il suo portafoglio digitale pubblico, ma un vero e proprio ecosistema dove startup e aziende tech possono sperimentare nuovi servizi basati su identità e attestati elettronici verificati. Si tratta di un passo decisivo, perché consente di provare soluzioni innovative con dati di prova realistici, senza rischi reali. Un modo per accelerare l’adozione e garantire che strumenti diversi possano funzionare insieme, preparando il terreno per una digitalizzazione più ampia e inclusiva.
it-wallet non è più solo pubblico: nasce un ecosistema di portafogli digitali privati interoperabili
Finora IT-Wallet è stato un servizio pubblico fondamentale, integrato nell’app IO, con oltre 12 milioni di attivazioni tra documenti digitali e attestati verificati. Ora si cambia marcia con la creazione di una sandbox nazionale che permette a soggetti privati di testare soluzioni compatibili con l’infrastruttura nazionale. Si apre così la porta a portafogli digitali alternativi o complementari, ma soprattutto a servizi basati su dati certificati in modo automatico. Il progetto coinvolge diversi attori: dai fornitori di wallet ai relying party — cioè le piattaforme che usano attestati per offrire servizi — fino agli emettitori di attestati digitali.
Questi ruoli sono regolati da specifiche tecniche pubblicate nel repository ufficiale del progetto, che fissano requisiti rigorosi su sicurezza, privacy, interoperabilità e fiducia. Non si tratta di un semplice software da aggiungere a prodotti esistenti, ma di un sistema federato complesso che richiede competenze approfondite e responsabilità precise, soprattutto nella gestione dei dati personali sensibili.
Startup e imprese, come inserirsi nell’ecosistema it-wallet
Il primo passo per ogni impresa interessata è capire quale ruolo vuole giocare nel sistema IT-Wallet. Le categorie principali sono tre: fornitori di wallet, relying party e emettitori di attestati digitali.
I fornitori di wallet privati sviluppano e gestiscono le app che gli utenti usano per gestire la propria identità digitale e i documenti. È un ruolo che impone standard tecnici e organizzativi molto alti: sicurezza, gestione completa delle credenziali e interoperabilità con l’infrastruttura nazionale sono un must.
I relying party sono spesso startup B2B o aziende attive in settori come fintech, edtech o mobility. Usano gli attestati per validare dati in processi aziendali cruciali. Per esempio, una fintech può verificare dati per l’onboarding finanziario, una piattaforma HR controllare qualifiche, mentre un’azienda di mobility può offrire agevolazioni basate sull’identità certificata degli utenti. Qui il focus è sul servizio finale e sulla verifica dei dati.
Gli emettitori di attestati digitali sono invece soggetti autorizzati a rilasciare dati ufficiali trasformandoli in credenziali digitali verificabili. Hanno responsabilità precise sulla fonte dei dati e sulla validità degli attestati.
Casi d’uso chiari e misurabili per la sperimentazione
Per partecipare alla sandbox serve un caso d’uso ben definito e circoscritto. Non basta proporre un’integrazione generica con IT-Wallet. Le startup devono spiegare chiaramente cosa intendono fare: quale attestato digitale useranno, chi lo emette, e quale processo aziendale cambierà con l’integrazione.
Sono particolarmente interessanti i contesti dove oggi ci sono ancora pesanti procedure manuali, come il caricamento di certificati durante l’onboarding, la verifica dell’età, la validazione di requisiti per servizi regolamentati, o il controllo di titoli di studio e certificazioni professionali. Anche ambiti come welfare, assicurazioni, noleggi, formazione e sanità integrativa sono territori fertili.
Un aspetto importante riguarda la verifica selettiva degli attributi: spesso non serve mostrare un documento completo, ma solo confermare un requisito, per esempio “età maggiore di 18 anni”, “appartenenza a una categoria professionale” o “validità di una certificazione”. Questo migliora la privacy e semplifica la vita all’utente, in linea con il Piano triennale per l’informatica nella PA 2024-2026.
Requisiti tecnici e passaggi per entrare nella sandbox it-wallet
Per accedere all’ambiente di test serve un dossier tecnico dettagliato da inviare all’Istituto Poligrafico e Zecca dello Stato, via email a identitàdigitale@pec.ipzs.it. Non bastano manifestazioni d’interesse generiche: occorre indicare il profilo aziendale, il ruolo nell’ecosistema, il caso d’uso, lo stato di avanzamento del progetto e i referenti tecnici e legali.
La documentazione deve descrivere l’architettura tecnica, l’ambiente di integrazione e quali dati o attestati saranno coinvolti. Chi verifica dati deve specificare l’attestato digitale utilizzato e il servizio finale erogato. Chi emette attestati deve chiarire la fonte dei dati e le competenze per farlo.
Le competenze richieste sono complesse: gestione di identità digitali, protocolli federati, chiavi crittografiche, certificati X.509, metadata, discovery endpoint e catene di fiducia. A questo si aggiungono rigidi requisiti su sicurezza applicativa, privacy, tracciabilità dei log e conservazione dati. Serve quindi un impegno tecnico serio e una governance solida per rispettare le regole.
Una chance per chi innova nel mercato dell’identità elettronica
L’apertura ai fornitori privati si regge su tre pilastri. Primo, l’app IO è ormai diffusa: dodici milioni di attivazioni di documenti digitali in poco più di un anno e mezzo dimostrano che il servizio pubblico è maturo.
Secondo, l’Europa spinge verso soluzioni integrate e interoperabili: il regolamento eIDAS obbliga gli Stati membri a garantire wallet nazionali entro fine 2026, creando un mercato armonizzato.
Terzo, anche i privati potranno sviluppare soluzioni con gli stessi standard, aumentando la varietà e la qualità dell’offerta. Chi saprà sfruttare il vantaggio operativo — riducendo documenti caricati, semplificando controlli, prevenendo frodi e accorciando onboarding — potrà conquistare posizioni di rilievo nel nuovo ecosistema digitale.
Per molte startup IT-Wallet è una piattaforma abilitante di grande impatto, simile a Spid, Cie, pagoPA o la Piattaforma Digitale Nazionale Dati. Ma qui il focus non è solo sull’accesso digitale, bensì sullo scambio di dati personali verificati con alta sicurezza e compliance.
Startup e manager, cosa sapere prima di partire
Sperimentare con IT-Wallet non significa entrare subito sul mercato o avere una corsia preferenziale. Il decreto del 17 giugno 2026, pubblicato sulla Gazzetta Ufficiale n. 169 del 23 luglio, stabilisce regole precise. Serve conformità, governance puntuale e controlli affidabili.
Il consiglio alle startup è chiaro: prima scegliete un ruolo, poi disegnate un caso d’uso concreto e di valore, preparate la documentazione tecnica completa e infine presentate la domanda formale per entrare nella sandbox.
Proposte vaghe o generiche rischiano di non essere prese in considerazione. Al contrario, un progetto definito apre la porta a un confronto vero con il mercato italiano degli attestati digitali.
Oggi la pubblica amministrazione non si limita più a digitalizzare documenti, ma offre un quadro regolato dove operatori privati possono creare servizi innovativi. Per molti, è un banco di prova importante: il successo nel campo dell’identità digitale richiede di mettere insieme esperienza utente, sicurezza, privacy e interoperabilità in un prodotto di qualità.