Fiducia oltre i confini
Un portafoglio nazionale dimostra chi è una persona. Ma la maggior parte delle interazioni avviene con e tra organizzazioni, che sono complesse, distribuite e internazionali. La loro realtà è fatta di complesse relazioni di fiducia dentro e attraverso strutture aziendali, reparti, dispositivi, agenti e persone. I dati condivisi devono dimostrare la propria autenticità e conservare lo stesso significato attraverso ogni confine. Consenso, autorizzazioni e revoche devono restare validi indipendentemente dalla condivisione dei dati e dalla gestione attuale.
Ogni organizzazione è una rete di confini di fiducia. I confini nazionali ne sono solo un tipo. I reparti interni, le filiali e le società madri, e i diversi ambiti di responsabilità formano ciascuno una linea lungo la quale la fiducia cambia, e ogni linea esige la stessa cosa: un’identità applicabile in modo granulare, sicuro e sovrano all’intera organizzazione, ai suoi dispositivi, agenti, reparti, servizi e persone, e dati che conservano il proprio significato attraverso ognuna di quelle linee.
Confini, non frontiere
Un confine di fiducia è un perimetro in cui il livello di fiducia cambia. Passaporti, contratti legali e firewall aziendali esistono perché la fiducia non può fluire liberamente attraverso queste linee. I confini nazionali sono un tipo di confine. Gli stessi requisiti sorgono a ogni bordo di un’organizzazione, interno ed esterno.
Tra giurisdizioni
Due istituzioni in ordinamenti giuridici diversi devono verificarsi a vicenda direttamente, senza alcuna autorità condivisa da consultare.
Tra organizzazioni
Un’azienda e i suoi partner, fornitori e clienti si scambiano dati attraverso linee che nessuna singola parte controlla.
All’interno di un’organizzazione
Reparti, filiali e società madre detengono ciascuno il proprio ambito di autorità, e i dati devono attraversare quelle linee interne con il proprio significato intatto.
Tra l’organizzazione e i suoi agenti
Dispositivi, servizi e agenti AI agiscono per conto dell’organizzazione, e ognuno deve essere verificabile come operante all’interno di un ambito che gli è stato concesso.
Un’unica identità, applicata in modo granulare
L’identità organizzativa non è una singola credenziale per l’azienda. È un’identità applicata a ogni dispositivo, agente, reparto, servizio e persona, ciascuno verificabile dalle istituzioni con cui lavorate, senza alcun fornitore condiviso in mezzo.
Granulare
L’identità si applica a ogni dispositivo, agente, reparto, servizio e persona, non a un’unica credenziale per l’intera azienda. Ognuno può essere verificato in modo indipendente.
Sicuro
Gli identificatori auto-certificanti e le registrazioni di audit in cui ogni manomissione risulta evidente fanno sì che nessun fornitore condiviso possa essere compromesso per falsificare o revocare un’identità.
Scalabile
La verifica peer-to-peer non richiede alcun registro centrale, quindi si estende a milioni di organizzazioni senza colli di bottiglia.
Sovrano
Ogni organizzazione controlla le proprie radici crittografiche. Nessuno può revocare o trattenere la sua identità.
Robusto
La rotazione delle chiavi è integrata, quindi l’identità sopravvive a una chiave compromessa invece di crollare con essa.
Resiliente
Nessun singolo punto di guasto. La rete mesh continua a funzionare quando una parte è offline o irraggiungibile.
Decentralizzato
Nessun intermediario possiede il flusso dei dati. La fiducia si stabilisce in modo bilaterale, tra le parti che scambiano davvero i dati.
Che cosa risolvono i portafogli nazionali
Il portafoglio nazionale è corretto per ciò che fa. Risponde a una domanda, e lo fa bene: come una persona dimostra a un’istituzione chi è. È una domanda diversa da come le organizzazioni si fidano tra loro.
Dal cittadino all’istituzione, dentro un paese
Risolto nella progettazioneUna persona presenta a un ospedale, a una banca o a un’autorità una credenziale rilasciata dallo Stato, e il verificatore la controlla su un registro gestito dallo Stato. È esattamente questo lo scopo di un portafoglio nazionale, ed è ciò per cui è progettato.
Tra Stati membri
Risolto nella progettazioneUna credenziale rilasciata in uno Stato membro è riconosciuta in un altro perché le ancore di fiducia sono pubblicate in elenchi: gli Stati membri firmano i propri elenchi di fiducia, e la Commissione tiene un elenco di quegli elenchi e firma gli elenchi dei soggetti di fiducia per l’ecosistema dei portafogli. Il verificatore percorre la catena per ottenere una risposta.
Da istituzione a istituzione, tra giurisdizioni
Non risoltoDue organizzazioni in ordinamenti giuridici diversi devono verificarsi a vicenda, non verificare un cittadino. E non è tutto: un’istituzione deve poter confermare, a livello di policy, che una persona, un ruolo o un agente di IA agisce entro l’ambito che le è stato concesso, che i dati che condivide sono autentici e portano con sé il proprio significato, e che la parte ricevente verifica la richiesta rispetto alla propria catena di credenziali. E una volta che i dati si sono spostati, la decisione sul consenso deve continuare a viaggiare con essi. Un portafoglio per cittadini non è stato progettato per rispondere a nessuna di queste domande.
Tre radici di fiducia
La differenza si vede meglio ponendo a ciascun sistema una sola domanda: quando un verificatore deve decidere se fidarsi di qualcosa, che cosa consulta in ultima istanza?
Cliccate per ingrandire il diagramma
Gli Stati nazionali sono monopoli naturali per l’identificazione ufficiale e sono pochi: per un portafoglio nazionale il modello centralizzato è quindi la forma giusta. Il resto del mondo non funziona così. Le organizzazioni sono milioni, ciascuna con i propri reparti, dispositivi, agenti e servizi, e si scambiano dati in continuazione. Quel panorama richiede un’architettura diversa, costruita per molti pari e non per un unico emittente.
Dove siamo oggi
I punti qui sotto riportano date, e le date cambiano. È l’unica sezione che ne contiene.
-
Non esiste alcun riconoscimento dei portafogli di paesi terzi
Il riconoscimento di un portafoglio extra-UE passerebbe per un accordo internazionale e per atti di equivalenza nell’ambito del meccanismo eIDAS per i paesi terzi. Nessun accordo e nessun atto di questo tipo esiste per alcun paese: né per la Svizzera, né per altri.
-
Il pacchetto Svizzera-UE non copre l’identità digitale
I Bilaterali III non contengono elementi di identità digitale. L’unico binario aperto è il riconoscimento reciproco delle firme elettroniche qualificate, dove non esiste ancora alcuno strumento.
-
La Svizzera ha sospeso i propri lavori di collegamento
Le decisioni di febbraio 2026 sul preventivo federale hanno sospeso i lavori svizzeri di collegamento ai sistemi e-ID internazionali, interoperabilità UE compresa.
-
I due livelli di fiducia non hanno alcuna corrispondenza pubblicata
Da un lato, le autorità di certificazione di accesso con gli elenchi dei soggetti di fiducia pubblicati dalla Commissione. Dall’altro, un registro di base e un registro di fiducia nel quadro del protocollo di fiducia svizzero. Fra i due non esiste alcuna corrispondenza pubblicata. È la divergenza che ha meno probabilità di chiudersi da sé, perché stabilire chi possa pubblicare un’ancora di fiducia è una questione giuridica prima che tecnica.
-
Le persone giuridiche escono dal portafoglio del cittadino
Il quadro di architettura dell’UE ha rimosso i portafogli per le persone giuridiche, dichiarando di averlo fatto in vista dello sviluppo di un portafoglio aziendale distinto. La Commissione ha poi proposto di modificare il regolamento perché il portafoglio copra soltanto le persone fisiche. La proposta è all’esame del Parlamento europeo e non porta con sé alcuna data di applicazione, quindi non se ne deve dedurre nessuna data. Conta la direzione: all’identità delle organizzazioni viene dato uno strumento proprio.
Perché l’indipendenza dal formato conta
Un emittente la cui credenziale di riferimento è canonica, con i formati per i portafogli generati su richiesta al margine, resta fuori dal problema dei formati delle credenziali e dei percorsi di esportazione. Aggiungere una seconda destinazione di esportazione cambia un percorso di esportazione, non riemette quanto già rilasciato. È una proprietà della progettazione, non una funzionalità da acquistare.
Detto chiaramente: oggi non esiste un doppio percorso di esportazione, e la corrispondenza con il formato ISO per documenti mobili non è mai stata progettata. L’indipendenza dal formato è il modo in cui Verimesh è concepito, non qualcosa già in produzione.
A che punto è Verimesh
Oggi in produzione
Il gateway Verimesh e l’autorità di certificazione centrale sono in produzione nella sanità svizzera presso HIN, e SEAL porta già il traffico quotidiano dei messaggi. Le prime istituzioni sono state migrate e lo usano, mentre il resto della rete viene integrato nel corso del 2026. Quell’implementazione è la base su cui si costruisce il modello tra organizzazioni.
Dove stiamo andando
Il passo successivo è lo scambio diretto tra istituzioni oltre confine, in cui ciascuna parte verifica persone, ruoli e agenti rispetto alla propria catena di credenziali e i dati condivisi portano con sé il proprio significato. Verimesh è costruito esattamente per questo, e stiamo integrando istituzioni proprio ora. Se è questo il confine su cui lavorate, parliamone.
Lavorate attraverso un confine di fiducia che i portafogli non coprono?
Se il vostro problema sono due istituzioni in giurisdizioni diverse, o un consenso che deve sopravvivere alla divulgazione, è la conversazione che affrontiamo ogni settimana.