Dal 1 dicembre, l’utilizzo di software di identità digitale sicura per la verifica dell’identità online nel Regno Unito ha acquisito una base legislativa. Questa iniziativa deriva dalla Data (Use and Access) Act, approvata a giugno e ora operativa. Essa introduce un insieme formale e legalmente vincolante di standard e regole di governance che tutti i fornitori certificati di servizi di verifica digitale (DVS) devono rispettare.
Obiettivi e impatti della nuova normativa
Questa iniziativa è stata concepita per infondere fiducia nel pubblico riguardo all’utilizzo delle app di identità digitale certificate, all’interno di un quadro che garantisce l’affidabilità dei fornitori. Inoltre, si prevede che questo regime normativo sostenga i piani del governo britannico per un sistema nazionale di identità digitale, annunciato dal primo ministro Keir Starmer a settembre, e che entrerà in fase di consultazione all’inizio del prossimo anno.
Standard e certificazione
Il sistema legislativo formalizza processi già in esecuzione su base sperimentale. I fornitori di strumenti DVS devono rispettare il Digital Identities and Attributes Framework (DIATF) del governo, insieme ai codici associati. Questi forniti offrono specifiche per casi d’uso, come il diritto al lavoro o il diritto all’affitto. Una volta certificati, i fornitori vengono registrati in un elenco ufficiale e possono utilizzare un marchio di fiducia per dimostrare la loro conformità ai potenziali utenti. Finora, 48 fornitori di DVS hanno ottenuto la certificazione DIATF e hanno fatto richiesta per entrare nel registro.
Le reazioni del settore
Questa iniziativa si presenta in un momento cruciale per l’identità digitale nel Regno Unito. I fornitori sono stati colti di sorpresa dall’annuncio di Starmer riguardo a un sistema nazionale di identificazione digitale, che sarà obbligatorio per i controlli del diritto al lavoro entro il 2029.
Molti nel settore ritengono che un tale schema nazionale minacci tutto il lavoro e gli investimenti effettuati per sviluppare app e raggiungere la conformità con il regime legislativo.
Investimenti e criticità
Nell’ultimo Autumn Budget, il governo ha stanziato 1,8 miliardi di sterline per sviluppare un nuovo schema nazionale. Questa spesa è considerata superflua da molti fornitori, poiché già offrono applicazioni in grado di garantire controlli sul diritto al lavoro e altri servizi previsti dalle proposte governative. Adrian Field, direttore dello sviluppo del mercato presso il fornitore di identità digitale OneID, ha espresso le sue preoccupazioni su LinkedIn, affermando: “Il governo propone di aggiungere 1,8 miliardi di sterline di nuovi costi per costruire un sistema che duplica i DVS.
È il miglior utilizzo dei fondi dei contribuenti? Il settore privato ha dimostrato che i servizi di identificazione possono essere forniti in modo molto più efficace e a costi inferiori – perché non utilizzare i servizi già esistenti e efficienti?”
Collaborazione tra settore pubblico e privato
Il meeting con Darren Jones, segretario capo di Starmer, si è svolto a seguito della richiesta dei rappresentanti del settore di una collaborazione formale sul piano governativo. L’Associazione dei Professionisti della Verifica Digitale ha inviato una lettera aperta a Jones, chiedendo un incontro per proporre un forum intersettoriale volto a supportare chiarezza e allineamento sul piano di identità digitale. È stato notato che la comunicazione del governo riguardo alla sua politica non ha fatto riferimento al regime DIATF.
Incertezze e preoccupazioni
Il documento ha evidenziato come, per oltre un decennio, il Regno Unito abbia sviluppato il Digital Identity and Attribute Trust Framework, un modello volontario che tutela i diritti individuali, consente al governo di regolare e permette all’industria di innovare. Rimane poco chiaro se l’obiettivo sia un nuovo sistema nazionale di identità digitale conservato in portafogli privati certificati, un’unica credenziale conservata esclusivamente nel Gov.uk Wallet, accessibile tramite fornitori DVS certificati, o qualcosa di completamente diverso. Ogni variazione rappresenta un modello sociale ed economico sostanzialmente diverso. Questa incertezza mette a rischio la stabilità del mercato, scoraggiando gli investimenti e minando la fiducia nell’intero ecosistema digitale, non solo nel governo.
