Le attestazioni elettroniche di attributi ((Q)EAA)
Oltre all'identità di base, il portafoglio europeo contiene attestazioni elettroniche di attributi: giustificativi verificabili (diploma, età, mandato, appartenenza) emessi da autorità o organismi di fiducia.
Quadro normativo eIDAS 2.0
Le attestazioni elettroniche di attributi (Electronic Attestation of Attributes, EAA) sono introdotte dal regolamento (UE) 2024/1183. Un'attestazione certifica che un determinato attributo (ad esempio un diploma o la maggiore età) è effettivamente collegato a una persona, indipendentemente dalla sua identità completa.
Per passare dalla teoria alla pratica, scopri la soluzione di firma elettronica Certyneo e la sua offerta dedicata al tuo settore — conformi eIDAS, senza installazione.
- Un'EAA «semplice» è emessa da un organismo autorizzato; una QEAA (attestazione qualificata) è rilasciata da un fornitore di servizi fiduciari qualificato e beneficia di una presunzione di affidabilità rafforzata.
- Alcune categorie di attestazioni possono essere basate su fonti autentiche (registri pubblici), garantendo l'esattezza dell'attributo al momento dell'emissione.
- Le QEAA rilasciate in uno Stato membro sono riconosciute in tutti gli altri, ai sensi del riconoscimento transfrontaliero previsto da eIDAS 2.0.
- Come per il PID, la presentazione di un'attestazione rispetta la minimizzazione dei dati: solo l'attributo richiesto è condiviso con la parte utilizzatrice.
Componenti interessati
Fasi
- 1
Emissione da un'autorità di fiducia
Un organismo abilitato (università, amministrazione, datore di lavoro) o un prestatore qualificato emette l'attestazione di attributo a beneficio dell'utente.
- 2
Aggiunta al portafoglio
L'utente riceve l'attestazione nel suo portafoglio europeo, dove è memorizzata insieme al suo PID.
- 3
Richiesta di un servizio
Una parte utilizzatrice registrata richiede la prova di un attributo specifico (ad esempio: diploma richiesto o età minima).
- 4
Presentazione verificabile e selettiva
L'utente presenta solo l'attributo richiesto; il servizio ne verifica l'autenticità grazie alla firma dell'emittente, senza divulgazione superflua.
Domande frequenti
- Che cos'è un'attestazione elettronica di attributi?
- È un documento digitale che certifica che un attributo (diploma, età, mandato, appartenenza a un'organizzazione) appartiene veramente a una persona. È portato dal portafoglio europeo ed è verificabile in modo crittografico.
- Qual è la differenza tra EAA e QEAA?
- Un'EAA è un'attestazione di attributo "semplice". Una QEAA è un'attestazione qualificata, rilasciata da un fornitore di servizi di fiducia qualificato: beneficia di una presunzione di affidabilità rafforzata e di un riconoscimento transfrontaliero.
- Chi può emettere queste attestazioni?
- Le EAA sono emesse da organismi autorizzati (enti, datori di lavoro, amministrazioni). Le QEAA sono emesse da fornitori qualificati, sotto supervisione, in conformità al regolamento eIDAS 2.0.
- A cosa servono concretamente?
- Consentono di provare un attributo senza rivelare l'intera identità: provare la maggiore età, un diploma durante un'assunzione, un mandato di rappresentanza di un'azienda o una qualificazione professionale.
- Sono riconosciute in tutta l'Europa?
- Le attestazioni qualificate (QEAA) rilasciate in uno Stato membro sono riconosciute negli altri, il che rende i documenti giustificativi validi oltre i confini nazionali quando presentati tramite il portafoglio.
Guide e soluzioni correlate
Esplora le risorse correlate del nostro cluster di firma elettronica.