Determinazione AGID n. 75/2023 del 02/03/2023

Regolamento SPID per i soggetti aggregatori

La determinazione è un atto regolatorio di AGID con cui viene approvato e adottato il regolamento che disciplina l’adesione al sistema pubblico per la gestione dell’identità digitale di cittadini e imprese (SPID) da parte dei soggetti aggregatori. L’intervento serve a integrare la disciplina attuativa di SPID, colmando il vuoto relativo a una figura organizzativa già rilevante nell’ecosistema dei fornitori di servizi.

Quadro normativo e presupposti

L’atto richiama il quadro istitutivo di AGID e le norme sul CAD, in particolare l’art. 64, che prevede SPID come sistema pubblico per la gestione dell’identità digitale. Vengono inoltre richiamati il DPCM 24 ottobre 2014, come modificato dal DPCM 19 ottobre 2021, e la determinazione AgID n. 44/2015, con cui erano stati emanati i regolamenti SPID previsti dall’art. 4 del DPCM.

Nel provvedimento si evidenzia che il regolamento attuativo già esistente non disciplinava espressamente i soggetti aggregatori, pur essendo questi ricompresi tra i fornitori di servizi del sistema SPID.

Ragioni dell’intervento regolatorio

AGID motiva l’adozione del nuovo regolamento sulla base dell’esigenza di favorire lo sviluppo di SPID come "insieme aperto di soggetti pubblici e privati". Per questo viene ritenuto essenziale definire in modo espresso ruolo, funzioni e responsabilità dei soggetti aggregatori, anche in relazione ai soggetti aggregati che rendono accessibili i propri servizi tramite SPID.

Dispositivo

La determinazione dispone:

• l’approvazione e l’adozione dell’allegato "Regolamento che disciplina l’adesione al sistema pubblico per la gestione dell’identità digitale di cittadini e imprese (SPID) da parte dei soggetti aggregatori";
• la qualificazione del regolamento allegato come parte integrante e sostanziale della determinazione;
• la pubblicazione della determinazione e del regolamento sul sito istituzionale di AGID, nella sezione "Amministrazione Trasparente".

Effetti per operatori e amministrazioni

L’atto ha effetti diretti per i soggetti aggregatori che intendano operare nell’ambito SPID e, indirettamente, per i soggetti aggregati e per il sistema complessivo dei fornitori di servizi. Il contenuto è rilevante per amministrazioni e operatori ICT che partecipano all’integrazione di servizi digitali tramite identità digitale, in quanto introduce un quadro regolatorio specifico per l’accesso e la partecipazione di tali soggetti al sistema SPID.