Determinazione AGID n. 239/2025 del 14/11/2025

Aggiornamento delle Linee guida per la Carta Nazionale dei Servizi

La determinazione direttoriale aggiorna le "Linee guida per l’emissione e l’utilizzo della Carta Nazionale dei Servizi", versione 3.0 del 15 maggio 2006, per adeguarle a specifiche esigenze operative connesse ai dispositivi di firma qualificata e alla continuità della funzione di autenticazione CNS. L’intervento ha natura regolatoria e incide sul quadro applicativo relativo alla firma digitale remota.

Quadro normativo e presupposti

L’atto si colloca nel perimetro del Codice dell’amministrazione digitale e della disciplina AgID, richiamando inoltre il DPR 2 marzo 2004, n. 117 sulla diffusione della CNS, il decreto interministeriale 9 dicembre 2004 sulle regole tecniche e di sicurezza, le linee guida CNIPA del 2006 e il Regolamento (UE) n. 910/2014 (eIDAS), con riferimento ai requisiti dei dispositivi per la creazione di firma elettronica qualificata.

Ragioni dell’intervento

AgID riferisce di interlocuzioni con l’Agenzia per la Cybersicurezza Nazionale, COR Difesa e IPZS per definire una strategia condivisa in vista della scadenza dei certificati a bordo dei dispositivi Cosmo v7, Cosmo v9 e JSign3. Viene segnalato che, alla scadenza delle attestazioni di conformità QSCD, i certificati di firma digitale saranno revocati, mentre resteranno validi i certificati di autenticazione. Da ciò deriva l’esigenza di preservare la funzionalità di autenticazione della CNS, o di altri meccanismi già autorizzati da AgID, per l’operatività della firma digitale remota.

Contenuto dell’aggiornamento

L’istruttoria degli uffici ha portato all’aggiornamento delle linee guida per consentire l’uso della funzionalità di autenticazione della CNS, o di altri meccanismi già autorizzati da AgID, nell’emissione e nell’utilizzo della firma digitale remota. La determinazione approva il testo delle modifiche riportato nell’allegato e ne dispone l’adozione formale.

Dispositivo e adempimenti di pubblicazione

La determinazione:

• aggiorna il testo delle "Linee guida per l’emissione e l’utilizzo della Carta Nazionale dei Servizi" secondo l’allegato;
• affida ai competenti referenti dell’Area Qualificazione, regolazione, identità e portafoglio digitale la pubblicazione della determinazione sul sito istituzionale di AgID, nella sezione "Amministrazione Trasparente";
• autorizza la pubblicazione dell’allegato sul sito istituzionale dell’Agenzia.

Effetti operativi

L’effetto principale è la continuità d’uso della funzionalità di autenticazione della CNS, o di altri meccanismi già autorizzati da AgID, per supportare i processi di firma digitale remota anche in presenza della revoca dei certificati di firma collegati alla scadenza delle attestazioni QSCD. L’atto è quindi rilevante per amministrazioni, soggetti qualificati e operatori ICT coinvolti nei servizi di autenticazione e firma.