La Commissione europea ha fissato un obiettivo formale per ridurre i costi amministrativi delle PMI di almeno 35% nel corso di questo mandato, a fronte di un ricorrente onere a livello dell'UE pari a circa 150 miliardi di euro all'anno - e ne stima separatamente il Differenza rispetto agli obblighi IVA per il 2023 pari a 128 miliardi di euro. Questi dati costituiscono il contesto in cui si sta svolgendo il lancio dell’EUDI Wallet e spiegano perché l’identità da sola, per quanto ben progettata, rappresenti solo una parte di ciò di cui un Mercato Unico completamente digitale ha bisogno per funzionare.
Il Digital Identity Wallet dell’UE e i servizi di fiducia eIDAS stanno gettando le basi del primo pilastro: una risposta regolamentata e crittograficamente solida alle domande "chi l’ha emesso e se è affidabile". Si tratta di un lavoro concreto, già in fase di realizzazione, che merita tutta l’attenzione che sta ricevendo. Questo articolo riguarda il secondo pilastro che lo affianca, quello che risponde a una domanda correlata ma distinta: Una volta che un documento esiste, è ancora possibile dimostrarne lo stato originario, in modo indipendente, per tutto il tempo in cui qualcuno ne possa avere bisogno?
Due domande, due livelli
Sotto Articolo 35 del regolamento eIDAS, una firma elettronica qualificata comporta una presunzione legale di integrità dei dati e deve essere riconosciuta in tutti gli Stati membri. Si tratta di una soluzione duratura al problema della provenienza. Essa stabilisce l’origine nel momento della firma, all’interno del quadro normativo di fiducia.
La provenienza e la persistenza sono funzioni diverse, ed entrambe sono necessarie in un sistema progettato per durare decenni. Lo stesso sistema dell'UE Bussola digitale 2030 anticipa questa evoluzione sollecitando lo scambio transfrontaliero di "dati e prove" e indicando infrastrutture come l’European Blockchain Services Infrastructure come parte del percorso per raggiungere tale obiettivo – un segnale che le stesse istituzioni considerare la portabilità delle prove come un flusso di lavoro a sé stante, da portare avanti in parallelo con l’implementazione del portafoglio, anziché in secondo piano rispetto ad essa.
Proprio qui si colloca un livello di prova complementare: non all’interno della catena emittente-portafoglio-verificatore, né in concorrenza con essa, ma che opera parallelamente ad essa, offrendo alle organizzazioni un modo per dimostrare che un documento non è stato modificato dal momento della sua creazione, indipendentemente dalla piattaforma, dal fornitore o dal portale che fosse in uso in quel momento.
Perché si tratta di una questione istituzionale e non solo operativa
Sovranità digitale. Quando le prove sono conservate esclusivamente all’interno di un unico sistema ERP, di una piattaforma SaaS o di un sistema nazionale, la loro sopravvivenza è legata a quella del sistema stesso. Le prove trasferibili e verificabili in modo indipendente conferiscono a un’organizzazione – e, per estensione, all’UE – una forma di resilienza che non dipende dal fatto che un singolo fornitore rimanga sul mercato.
Il mercato unico. Il commercio transfrontaliero si basa su documentazione affidabile che circola tra sistemi che non sono mai stati progettati per comunicare tra loro. La Commissione ha ripetutamente segnalato che la frammentazione delle procedure di verifica costituisce un ostacolo a tale flusso; i dati che recano in sé la propria prova di integrità attraversano più facilmente tali confini.
Riduzione dei costi per le PMI. Una quota significativa dei costi ricorrenti legati alla conformità deriva dalla necessità di ricostruire la stessa traccia di audit per ogni verifica, ogni giurisdizione e ogni controparte. Le prove riutilizzabili – già accertate una volta e verificate più volte in modo indipendente – rappresentano una leva diretta per il raggiungimento dell’obiettivo 35% fissato dalla Commissione stessa, non una semplice affermazione teorica in materia di efficienza.
Quattro casi in cui ciò vale già
Fiscalità e revisione contabile. Le fatture devono mantenere la loro validità per anni dopo l'emissione. Un'impronta crittografica e un timestamp attendibile, generati al momento dell'emissione, consentono a tale prova di sopravvivere alle migrazioni di piattaforma e ai cambi di fornitore rimanendo del tutto intatta.
Risoluzione delle controversie. I contenziosi transfrontalieri ruotano sempre più spesso attorno alla questione dell’affidabilità dei documenti digitali. Ricerca L'introduzione della procedura europea per le controversie di modesta entità in formato digitale fa ricorso a prove ancorate alla blockchain per ridurre i rischi di manomissione e rafforzare la fiducia nei documenti presentati.
Appalti transfrontalieri. Le procedure di certificazione legale, come l’apostille, rimangono per ora necessarie: un sistema di verifica dell’autenticità dei documenti non le sostituisce. Ciò che offre è un modo rapido e indipendente per confermare che un documento non sia stato alterato dopo l’emissione, eliminando così una delle fasi più lente nelle transazioni transfrontaliere.
Qualifiche e credenziali. Sebbene l’adozione delle credenziali interamente digitali prosegua, i file PDF e le scansioni rimangono ancora molto diffusi. Dimostrare che un documento non ha subito modifiche dal momento dell’emissione elimina gli ostacoli al riconoscimento transfrontaliero, senza dover attendere che ogni emittente proceda prima alla digitalizzazione.
Un esempio pratico: Truth Enforcer
Truth Enforcer è un'implementazione di questo secondo pilastro: un sistema di verifica basato su hash, costruito secondo un modello "crea-sigilla-verifica". La sigillatura di un file genera un'impronta digitale crittografica e un timestamp senza memorizzare né esporre il documento stesso. Chiunque sia in possesso del file originale può successivamente verificare tale impronta in modo indipendente, senza dipendere dalla piattaforma di emissione o da terze parti. Ciò non impedisce la modifica di un documento, ma rende ogni modifica verificabilmente visibile.
Questo è il principio di progettazione di un livello destinato a funzionare parallelamente all’EUDI Wallet anziché al suo interno: l’identità stabilisce chi ha emesso un elemento; questo, a sua volta, garantisce che l’elemento emesso non sia stato spostato.
Nel gennaio 2026, Truth Enforcer ha ricevuto il Premio SME Europe per l’Innovazione e la Preparazione al Futuro presso il Parlamento europeo, in riconoscimento del suo contributo alla sicurezza digitale e alla conformità – un primo segnale che questo secondo pilastro è già parte integrante del dibattito istituzionale, e non una proposta in attesa di essere discussa.
EUDI Wallet sta definendo le modalità con cui l’Europa verifica l’identità. La fase successiva di questa stessa infrastruttura prevede la definizione di in che modo l'Europa garantisce che le prove rimangano intatte nel tempo - tra sistemi, fornitori e anni. Considerarli entrambi come elementi fondamentali della stessa architettura di fiducia digitale, anziché uno come base e l’altro come elemento secondario, è ciò che fa la differenza "Un'identità di cui ti puoi fidare" diventa "prove che puoi difendere"."
.
Vuoi vedere come funziona nella pratica una verifica indipendente dell'integrità?
Provalo gratuitamente, senza alcun impegno:
Verificatore di verità per i creatori di PI: https://truth-verifier.com/landing
Verificatore di verità per giornalisti: https://truthverifier.news/landing
Discussione sull'implementazione aziendale di Truth Enforcer: https://www.connecting-software.com/truth-enforcer-sign-up/
Da Francisco Rodrigues, Responsabile di prodotto
"Scrivo di come le integrazioni software possano adattarsi agli ambienti aziendali e rispondere alle esigenze specifiche del settore. Voglio mostrare alle aziende la strada per snellire i processi, eliminare i colli di bottiglia e garantire la conformità, mettendo a disposizione dei team e dei dirigenti C-suite gli strumenti giusti".