IT-Wallet, AgID apre la sperimentazione: cosa possono fare ora enti e imprese e cosa no

Il passo nuovo non è l’arrivo di un altro documento da aggiungere oggi sul telefono. Il 23 ottobre 2026 AgID ha adottato il regolamento che disciplina l’iscrizione al Sistema IT-Wallet e l’accesso al suo spazio di sperimentazione. È un passaggio operativo per pubbliche amministrazioni, gestori di servizi e soggetti privati che vogliono emettere o verificare credenziali digitali; per i cittadini, invece, non apre una domanda né modifica da solo ciò che è già disponibile nell’app IO.

La distinzione conta: il portafoglio digitale italiano è pensato per conservare e usare attestati elettronici verificati, ma il nuovo atto riguarda le regole con cui l’ecosistema si allarga. Il testo ufficiale è la versione 1.0 del Regolamento IT-Wallet, allegata alla determinazione AgID n. 164/2026.

Che cosa è stato approvato, e quando

La determinazione è datata e pubblicata il 23 ottobre 2026. Istituisce, per il periodo di sperimentazione, le procedure amministrative per registrarsi al sistema e lo “Spazio di Sperimentazione IT-Wallet”: un ambiente controllato in cui i soggetti ammessi possono validare, testare, integrare e monitorare soluzioni tecniche in dialogo con AgID, ACN e Dipartimento per la trasformazione digitale.

Non è quindi il lancio di una nuova app. Il regolamento viene dopo le linee guida e le regole per la sperimentazione già approvate nel 2026 e rende praticabile il percorso per chi deve far funzionare il servizio dal lato dell’emittente o di chi verifica una credenziale.

Chi può muoversi adesso

Il perimetro comprende fornitori di wallet privati, fornitori di attestati elettronici di attributi, verificatori di attestati, soggetti aggregatori e titolari di fonti autentiche. Possono partecipare soggetti pubblici e privati legittimati, ciascuno nel ruolo previsto. In pratica, un ente che rilascia un dato certificato, un gestore di servizio che vuole controllarlo o un’impresa che propone l’infrastruttura possono chiedere l’ingresso nel sistema o proporre un progetto sperimentale.

Il livello di verifica richiesto non è soltanto formale. A seconda del ruolo, sono previsti documenti amministrativi, tecnici e organizzativi, dichiarazioni e informazioni richieste dalle specifiche tecniche. Per alcune attività il regolamento indica anche coperture assicurative minime; AgID può svolgere verifiche di interoperabilità e chiedere il parere dell’ACN sugli aspetti di cybersicurezza.

Come si presenta la richiesta nella fase iniziale

A regime la domanda passerà dal portale di onboarding del Registro IT-Wallet o dalle ulteriori modalità indicate da AgID. Fino alla sua piena operatività, il regolamento stabilisce una procedura transitoria: modulo dell’allegato 1, firma elettronica qualificata o firma digitale del legale rappresentante e invio via PEC a [email protected], con l’oggetto che identifica il servizio richiesto.

L’accoglimento non equivale ancora all’iscrizione definitiva: consente l’avvio di verifiche tecniche e test di validazione. L’iscrizione nel Registro diventa effettiva solo dopo il loro completamento positivo. Se non arriva un diniego entro 90 giorni dalla presentazione, la domanda si considera accolta con riserva; il termine può essere sospeso per integrazioni documentali.

Che cosa non cambia oggi per i cittadini

Chi utilizza l’app IO non deve inviare PEC, registrarsi a questo regolamento o acquistare servizi per “attivare” l’IT-Wallet. Il provvedimento è rivolto agli operatori dell’ecosistema, non alle persone che conserveranno o presenteranno i documenti. Vale la pena diffidare di messaggi che confondano le due cose, chiedano documenti o credenziali con il pretesto di una presunta registrazione obbligatoria.

Il portale istituzionale di AgID descrive l’IT-Wallet come un sistema che punta a rendere disponibili sullo smartphone documenti, certificati e attestazioni verificati, anche offline, lasciando alla persona il controllo dei dati condivisi. Quella è la direzione del servizio; il regolamento del 23 ottobre non trasforma però ogni documento in una tessera digitale immediatamente disponibile né impone un passaggio aggiuntivo agli utenti.

Il punto pratico: verificare il soggetto e il servizio

Per enti e imprese interessati, la fonte da consultare è il provvedimento AgID n. 164/2026, con regolamento e allegati: è il riferimento per capire ruolo, documentazione e canale transitorio. Per i cittadini, invece, la regola prudente è più semplice: usare soltanto i canali istituzionali dell’app IO e di AgID e controllare se il singolo documento o servizio è effettivamente annunciato come disponibile.

In sintesi, la novità è concreta ma va letta per ciò che è: l’apertura regolata della sperimentazione che permette a nuovi soggetti di testare emissione e verifica delle credenziali. La disponibilità quotidiana di un documento per tutti arriverà soltanto quando il relativo servizio sarà integrato e comunicato ufficialmente.