Determinazione AGID n. 70/2025 del 29/04/2025

Adozione delle Linee guida operative per regolare l’uso dei modelli ATe

La determinazione è un atto normativo-regolatorio di AGID, con cui vengono adottate linee guida operative destinate a disciplinare l’uso dei modelli ATe, cioè le tessere di riconoscimento elettroniche rilasciate dalle amministrazioni dello Stato. L’obiettivo è chiarire il regime di utilizzo in caso di scadenza della certificazione del microprocessore, integrando le regole tecniche del D.P.C.M. 24 maggio 2010.

Oggetto e finalità

Le linee guida sono emanate per definire le condizioni di emissione e utilizzo dei modelli ATe in relazione alle certificazioni dei microprocessori rilasciate ai sensi dell’articolo 30 del Regolamento eIDAS, come modificato dal Regolamento (UE) 2024/1183. L’intento dichiarato è anche quello di salvaguardare gli investimenti pubblici, evitando interruzioni non necessarie nell’uso delle tessere elettroniche.

Quadro normativo richiamato

L’atto richiama:

• gli articoli 19, 21 e 22 del decreto-legge n. 83 del 2012, relativi all’istituzione di AGID e alla successione nei rapporti;
• l’articolo 14-bis del CAD, che attribuisce ad AGID competenze in materia di regolazione e indirizzo;
• l’articolo 66, comma 8, e l’articolo 71 del CAD;
• il D.P.C.M. 24 maggio 2010 sulle regole tecniche delle tessere di riconoscimento elettroniche;
• il Regolamento (UE) n. 910/2014 e il Regolamento (UE) 2024/1183;
• il Regolamento (UE) 2016/679 e il d.lgs. n. 196/2003 in materia di protezione dei dati personali.

Presupposti procedurali dell’adozione

La determinazione dà atto che la proposta è stata istruita dagli uffici competenti, in particolare dall’Area Qualificazione, regolazione, identità e portafoglio digitale. Inoltre, sono state svolte le interlocuzioni e acquisiti gli atti previsti dal procedimento regolatorio:

• consultazione pubblica ai sensi dell’articolo 71 CAD;
• parere della Conferenza Unificata;
• parere/sentito del Garante per la protezione dei dati personali.

Contenuto delle linee guida

Le linee guida chiariscono che i modelli ATe sono emessi con un microprocessore la cui conformità ai requisiti dell’allegato II del Regolamento eIDAS è attestata da certificazione ai sensi dell’articolo 30 del medesimo regolamento. In caso di scadenza di tale certificazione, il modello ATe può continuare a essere utilizzato fino alla propria scadenza per finalità di identificazione e autenticazione.

Resta però fermo l’obbligo di revoca degli eventuali certificati qualificati per la generazione della firma elettronica qualificata quando la chiave privata sia collocata a bordo del microprocessore. Se invece la certificazione del microprocessore viene revocata anticipatamente per sopravvenute vulnerabilità, devono essere revocati anche i certificati di autenticazione associati alle chiavi private presenti sui medesimi microprocessori.

Destinatari ed effetti applicativi

Le linee guida si applicano a tutti i soggetti coinvolti nella produzione, gestione, adozione e utilizzo dei modelli ATe. L’effetto principale è quello di fornire una disciplina operativa uniforme sulla continuità d’uso delle tessere e sulla gestione delle revoche, distinguendo tra semplice scadenza della certificazione e revoca anticipata per motivi di sicurezza.

Dispositivo finale

La determinazione:

• adotta le linee guida allegate, che integrano le regole tecniche del D.P.C.M. 24 maggio 2010;
• incarica i competenti referenti dell’Area Qualificazione, regolazione, identità e portafoglio digitale di pubblicare il provvedimento sul sito istituzionale di AGID, nella sezione Amministrazione Trasparente;
• autorizza la pubblicazione di un comunicato nella Gazzetta Ufficiale della Repubblica Italiana.