IT-Wallet, aperti i test per nuovi servizi: cosa cambia davvero per cittadini e aziende

L'IT-Wallet non si allarga con un pulsante in più nell'app del cittadino, almeno non per effetto diretto dell'ultimo atto. Il 23 ottobre 2026 AgID ha adottato il regolamento che stabilisce come fornitori, enti pubblici, imprese e soggetti che verificano credenziali possano registrarsi al Sistema IT-Wallet e partecipare ai test. È un passaggio concreto perché definisce il percorso con cui servizi e attestati potranno essere provati prima di entrare nell'ecosistema del portafoglio digitale italiano.

La determinazione n. 164/2026 è stata pubblicata lo stesso giorno. Il suo allegato, il regolamento in versione 1.0, riguarda la fase di sperimentazione: non annuncia quindi che ogni documento o certificato sia già disponibile sullo smartphone, né modifica da solo le credenziali già presenti nei servizi pubblici.

Chi può entrare nei test

Le regole si rivolgono alla filiera, non alla singola persona che usa l'app. Possono chiedere la registrazione i fornitori di soluzioni IT-Wallet, chi emette attestati elettronici di attributi, i verificatori che intendono controllarli per erogare un servizio, i soggetti aggregatori e i titolari delle fonti autentiche. In pratica, è il perimetro necessario perché una credenziale digitale possa essere emessa da una fonte affidabile, conservata nel wallet e verificata da un servizio senza dover esibire più dati del necessario.

Il regolamento istituisce lo Spazio di sperimentazione IT-Wallet: un ambiente controllato in cui i soggetti registrati possono validare, integrare e monitorare soluzioni tecniche. Per funzionalità o casi d'uso non ancora previsti da norme, linee guida o specifiche tecniche, serve inoltre un progetto di sperimentazione. La procedura evita che un nuovo servizio si presenti come compatibile solo sulla carta: i test fanno parte del percorso prima dell'eventuale impiego.

La procedura: documenti, controlli e tempi

La domanda va presentata attraverso il portale di onboarding messo a disposizione da IPZS; nella prima applicazione, finché il portale non sarà pienamente operativo, AgID indica il modulo allegato al regolamento, firmato digitalmente dal legale rappresentante e inviato via PEC. A corredo sono richiesti elementi amministrativi, tecnici e organizzativi che dimostrino sicurezza della soluzione, requisiti di affidabilità e, per i soggetti privati, garanzie adeguate.

AgID istruisce la richiesta e può avvalersi dell'ACN per gli aspetti di cybersicurezza. La domanda si considera accolta con riserva se entro 90 giorni non arriva un diniego, ma l'iscrizione effettiva nel Registro richiede comunque il superamento delle verifiche e dei test tecnici. È una distinzione importante: il silenzio allo scadere del termine non equivale alla disponibilità immediata di un servizio per il pubblico.

Cosa significa per chi usa i servizi digitali

L'effetto per cittadini, amministrazioni e aziende è soprattutto nella qualità del prossimo passaggio: per aggiungere nuovi attestati o usare un wallet nella verifica di un servizio, i soggetti coinvolti devono seguire un percorso comune e sottoporsi a controlli. AgID chiarisce che il sistema italiano comprende un wallet pubblico accessibile tramite App IO e wallet privati che potranno essere messi a disposizione da provider accreditati. L'obiettivo è far circolare credenziali verificate, con controlli sulla sicurezza e sul trattamento dei dati.

Per ora, dunque, non c'è un'azione obbligatoria da compiere sul telefono. La cosa utile è distinguere gli annunci di un singolo servizio dall'avanzamento dell'infrastruttura: il testo ufficiale del regolamento mostra chi può entrare nella sperimentazione e con quali condizioni; la pagina istituzionale dedicata all'IT-Wallet resta il riferimento per il quadro generale e per le evoluzioni disponibili agli utenti.