Determinazione AGID n. 616/2021 del 02/12/2021

Adozione e applicazione delle linee guida "OpenID Connect in SPID"

La determinazione ha natura regolatoria e riguarda l’adozione di linee guida AgID in materia di identità digitale SPID. Il provvedimento completa il procedimento previsto dall’articolo 71 del CAD, richiamando consultazione pubblica, parere della Conferenza Unificata e trasmissione al Garante per la protezione dei dati personali.

Quadro normativo e procedurale

L’atto si fonda sulle competenze di AgID previste dall’articolo 14-bis del CAD, che attribuisce all’Agenzia il potere di emanare linee guida contenenti regole, standard e guide tecniche. Sono richiamati anche:

• l’articolo 71 del CAD, relativo alla procedura di adozione delle linee guida;
• il regolamento AgID adottato con determinazione n. 160/2018;
• l’articolo 64 del CAD, che disciplina SPID;
• il d.P.C.M. 24 ottobre 2014 sulle caratteristiche e modalità di adozione del sistema SPID;
• la determinazione AgID n. 44/2015, con cui erano stati emanati i regolamenti SPID.

Contenuto dispositivo

Con il provvedimento AgID:

• adotta le linee guida allegate "OpenID Connect in SPID";
• stabilisce la loro applicazione ai soggetti del sistema SPID secondo due diverse decorrenze;
• disciplina la pubblicazione dell’atto e delle linee guida;
• autorizza la pubblicazione del relativo comunicato in Gazzetta Ufficiale.

Decorrenze e destinatari

Le linee guida producono effetti differenziati a seconda del soggetto interessato:

• per i gestori di identità digitali, l’obbligo di adeguamento decorre dal 1 maggio 2022;
• per i fornitori di servizi, la possibilità di presentare domanda di adesione a SPID sulla base delle nuove linee guida decorre dal 2 maggio 2022.

Effetti pratici

L’atto aggiorna il quadro tecnico-operativo di SPID introducendo regole per l’uso di OpenID Connect nel sistema. Per amministrazioni, gestori e fornitori ICT coinvolti in SPID, il provvedimento comporta l’obbligo di adeguarsi alle nuove linee guida nei tempi indicati e di fare riferimento al testo pubblicato da AgID come base applicativa e documentale.