Determinazione AGID n. 425/2020 del 01/10/2020

Modifica del regolamento SPID per ulteriori procedure di identificazione a vista da remoto

La determinazione integra il Regolamento attuativo dello SPID, incidendo sull'articolo 8 per consentire l'introduzione, in un momento successivo, di nuove modalità di identificazione a vista da remoto. Si tratta di un atto regolatorio che non disciplina direttamente tali modalità, ma ne predispone il quadro procedurale e rinvia a successivi provvedimenti del Direttore generale.

Presupposti e quadro di riferimento

L'atto si colloca nel perimetro delle competenze di AGID in materia di SPID e richiama il quadro normativo di riferimento, in particolare:

• l'articolo 64, comma 2-ter, del Codice dell'amministrazione digitale, che definisce il sistema SPID come insieme aperto di soggetti pubblici e privati accreditati da AGID;
• il DPCM 24 ottobre 2014, che disciplina caratteristiche, tempi e modalità di adozione del sistema SPID;
• la determinazione AGID n. 44/2015, con cui erano stati emanati i regolamenti SPID previsti dall'art. 4 del DPCM.

L'adozione della modifica avviene anche alla luce degli esiti dei lavori del Tavolo tecnico SPID istituito dal Comitato guida e del parere favorevole del Garante per la protezione dei dati personali acquisito il 25 settembre 2020.

Contenuto della modifica

La determinazione dispone l'inserimento, in fine all'articolo 8 del Regolamento, del seguente principio sostanziale:

• ulteriori procedure di identificazione a vista da remoto possono essere definite con una o più determinazioni del Direttore generale;
• tali determinazioni devono essere adottate previo parere del Garante per la protezione dei dati personali;
• le procedure così definite, una volta pubblicate sul sito istituzionale di AGID, acquisiscono efficacia regolatoria e diventano parte integrante del regolamento.

Effetti operativi per il sistema SPID

La modifica non introduce immediatamente nuove procedure, ma crea la base giuridica per future integrazioni del regolamento. Per gli operatori SPID e per i soggetti accreditati ciò significa che eventuali nuove modalità di identificazione a vista da remoto potranno essere adottate solo mediante successivi atti AGID, con un passaggio consultivo obbligatorio sul profilo privacy e con pubblicazione istituzionale come condizione di integrazione del regolamento.