EUDI Wallet per le banche: cosa devono sapere le banche private, le casse di risparmio e i wealth manager entro il 2027

Con l'EUDI-Wallet, l'UE sta cambiando le basi dell'identità digitale per tutti gli istituti finanziari regolamentati. Entro dicembre 2027, banche, compagnie assicurative e fornitori di servizi di pagamento dovranno accettare l'European Digital Identity Wallet come metodo di autenticazione per l'onboarding e per l'autenticazione forte del cliente. La base giuridica, il Regolamento (UE) 2024/1183 noto come eIDAS 2.0, è in vigore da maggio 2024. Questo articolo spiega cos'è l'EUDI-Wallet, chi ne è interessato e cosa cambia concretamente per i processi bancari.

Quattro termini che vengono spesso confusi nel contesto:

eIDAS 2.0: il regolamento UE (2024/1183) che crea il quadro giuridico per l'identità digitale nell'UE. Prescrive l'EUDI-Wallet.
EUDI-Wallet: l'applicazione di identità digitale per i cittadini dell'UE prescritta da eIDAS 2.0. Messa a disposizione dagli Stati membri entro dicembre 2026.
eID: funzione di identificazione elettronica nazionale, ad esempio la BundID in Germania. Valida a livello nazionale, non a livello UE.
Qualified Trust Services: prestatori di servizi fiduciari qualificati e riconosciuti dallo Stato per le firme digitali e le prove di identità secondo lo standard eIDAS. Uno dei tre metodi di identificazione riconosciuti dall'AMLR.

Cos'è l'EUDI-Wallet?

L' EUDI-Wallet (European Digital Identity Wallet) è una soluzione di identità digitale per i cittadini dell'UE. Raggruppa dati identificativi ufficiali, certificati amministrativi e attributi digitali qualificati in un'unica applicazione gestita su smartphone. Nei confronti di banche e autorità, l'utente condivide solo gli attributi necessari per un determinato processo, non l'intero documento.

Il Wallet contiene tre categorie di dati:

Person Identification Data (PID): dati di identificazione personale ufficiali, rilasciati da enti statali. Corrisponde a una carta d'identità digitale con effetto giuridico a livello dell'UE.

Qualified Electronic Attestations of Attributes (QEAAs): attestazioni elettroniche qualificate di attributi altamente sicure fornite da prestatori di servizi fiduciari qualificati. Esempi: patente di guida, titolo di studio universitario, codice fiscale. Le QEAA hanno lo stesso effetto giuridico dei documenti originali.

Electronic Attestations of Attributes (EAAs): attestazioni elettroniche di attributi meno regolamentate, rilasciate da enti non qualificati, come tessere associative o biglietti di viaggio.

Tutti i dati sono firmati crittograficamente e possono essere verificati in tempo reale. Una presentazione del Wallet firmata crittograficamente non è manipolabile con gli stessi mezzi di un documento fisico.

Chi è interessato dall'obbligo di accettazione dell'EUDI-Wallet?

L'obbligo riguarda tutte le banche e i fornitori di servizi finanziari con un obbligo legale o contrattuale di autenticazione forte del cliente. Ciò interessa banche private, banche universali, casse di risparmio, fornitori di servizi di gestione patrimoniale, compagnie assicurative e prestatori di servizi di pagamento. Sono escluse solo le microimprese ai sensi del regolamento eIDAS.

Panoramica delle date principali:

Quali processi bancari cambiano concretamente con l'EUDI-Wallet?

L'EUDI-Wallet interviene in tre aree di processo che sono direttamente rilevanti per gli istituti finanziari regolamentati:

Onboarding digitale e KYC

Oggi l'identificazione dei nuovi clienti avviene tramite scansione di documenti, VideoIdent o presenza fisica. Con l'EUDI-Wallet, il cliente trasmette digitalmente gli attributi PID verificati in pochi minuti. Non ci sono videochiamate, verifiche manuali o caricamenti di documenti. La banca verifica gli attributi crittograficamente in tempo reale.

Autenticazione continua e Re-KYC

Invece di password, codici SMS o app bancarie proprietarie, il cliente si autentica tramite l'EUDI-Wallet. Il metodo è considerato a prova di phishing e soddisfa i requisiti per l'autenticazione forte del cliente previsti dalla PSD2 e dalla futura PSR.

Lo stesso principio si applica agli aggiornamenti periodici KYC, il cosiddetto Re-KYC. Oggi questi processi per i clienti esistenti avvengono spesso tramite caricamento di PDF e verifica manuale. Con l'EUDI-Wallet, il cliente trasmette gli attributi aggiornati verificati crittograficamente, senza dover ripetere la procedura di identificazione. Per gli istituti con un ampio portafoglio clienti, questo rappresenta spesso un vantaggio operativo maggiore rispetto all'onboarding stesso.

Apertura di conti transfrontalieri

Un cittadino dell'UE può utilizzare l'EUDI-Wallet per aprire un conto presso una banca in un altro Stato membro senza essere fisicamente presente o dover presentare documenti specifici per quel paese. Il PID è legalmente riconosciuto in tutta l'UE. Per le banche private e i gestori patrimoniali con clientela europea, ciò riduce un punto critico operativo costante nell'onboarding transfrontaliero.

EUDI-Wallet e AMLR: tre vie che tutte le banche devono supportare

Il Regolamento Antiriciclaggio (AMLR), in vigore dal 10 luglio 2027, riconosce tre metodi per l'identificazione a distanza dei clienti (sistemi eID, EUDI-Wallet e servizi fiduciari qualificati):

Sistemi eID nazionali: i sistemi di identificazione elettronica esistenti notificati ai sensi di eIDAS 1.0, come BundID in Germania o FranceConnect+ in Francia. Rimangono validi, ma sono utilizzabili a livello nazionale e non in tutta l'UE.

EUDI-Wallet: il nuovo standard dell'UE per l'identità digitale, disponibile a partire da dicembre 2026.

Qualified Trust Services: servizi fiduciari qualificati secondo lo standard eIDAS, anch'essi utilizzabili per il KYC a distanza.

Un istituto che supporta solo una di queste vie entro luglio 2027 presenterà una lacuna di conformità per determinati gruppi di clienti. Per gli istituti con clientela europea o clienti senza accesso a BundID, la copertura di tutti e tre i metodi non è un optional.

Onboarding transfrontaliero: l'EUDI-Wallet come standard europeo

Per le banche private e i gestori patrimoniali con una clientela internazionale, l'onboarding transfrontaliero è un punto critico operativo costante. Un imprenditore belga che desidera avviare un mandato di gestione patrimoniale presso una banca privata tedesca deve oggi districarsi tra standard KYC differenti, requisiti di documentazione e processi di verifica manuale. L'EUDI-Wallet cambia strutturalmente questa situazione.

Poiché il PID (Person Identification Data) del cliente è verificato crittograficamente e legalmente riconosciuto in tutta l'UE, i flussi di lavoro documentali specifici per paese vengono eliminati. La banca privata ottiene la stessa qualità di verifica dell'identità di quella di un cliente tedesco. Non si tratta solo di passare da giorni a minuti. Questo è il primo passo verso un servizio di gestione patrimoniale autenticamente europeo.

Cosa significa l'EUDI-Wallet per le decisioni sulla piattaforma

L'EUDI-Wallet è un nuovo metodo di autenticazione che il sistema di onboarding di una banca deve integrare tecnicamente. L'entità dello sforzo richiesto dipende dall'architettura della piattaforma.

Le piattaforme modulari e API-first, che integrano già oggi diversi provider di identità, possono aggiungere l'EUDI-Wallet come nuovo metodo seguendo la stessa logica di configurazione. I sistemi monolitici necessitano invece di un nuovo progetto di integrazione con tempi e budget dedicati.

fincite • cios integra già provider di identità come IDNow, WebID e Deutsche Post nell'area CIOS Onboarding. L'architettura a interfacce aperte significa che i nuovi metodi di identificazione vengono configurati, non programmati da zero. Oltre 9.000 gestori patrimoniali in Europa utilizzano oggi questa infrastruttura.

L'integrazione potrà iniziare al più presto quando i primi EUDI-Wallet saranno operativi a partire da dicembre 2026. Rimarranno poi dodici mesi fino all' accettazione obbligatoria nel dicembre 2027. Il tempo di implementazione effettivo dipende direttamente dalla flessibilità del sistema di onboarding. Le piattaforme con interfacce aperte partono già da dove altre iniziano solo a progettare.

Conclusione: l'EUDI-Wallet sta arrivando. La domanda è se il tuo sistema è pronto.

L'EUDI-Wallet per le banche non è un aggiornamento opzionale. Si tratta di un requisito normativo con una scadenza fissa: 24 dicembre 2027. Inoltre, l'AMLR richiede già a partire da luglio 2027 che vengano supportati tutti e tre i metodi di identificazione riconosciuti per il KYC a distanza.

Per banche private, casse di risparmio e fornitori di servizi di gestione patrimoniale, ciò significa che la domanda non è se l'EUDI-Wallet arriverà, ma se la propria piattaforma sia in grado di compiere questo passo con uno sforzo sostenibile. Le piattaforme con interfacce aperte e integrazioni di provider di identità esistenti dispongono già oggi di questa base.

Scopri in 30 minuti cosa significa concretamente l'EUDI-Wallet per il tuo istituto. I nostri esperti WealthTech ti aiuteranno a valutarlo.

Domande frequenti sull'EUDI-Wallet nel settore bancario

Cosa cambia per il Re-KYC e la verifica continua dell'adeguatezza?

L'aggiornamento GwG e l'adeguatezza MiFID II riguardano lo stesso cliente, ma oggi corrono su processi separati: caricamento di PDF da un lato, verifica manuale dall'altro. L'EUDI-Wallet gestisce la verifica dell'identità in modo digitale. Il profilo dell'investitore, ovvero conoscenze, esperienza, tolleranza al rischio e obiettivi di investimento, rimane un compito della piattaforma e non viene influenzato dal Wallet.

Cosa significa Selective Disclosure per la conformità e la protezione dei dati?

Invece di una copia del documento d'identità nell'archivio, il cliente trasmette solo l'attributo richiesto, verificato crittograficamente e documentato a prova di audit. Ciò riduce la quantità di dati personali memorizzati e quindi l'esposizione del sistema dell'istituto alle sanzioni del GDPR. Meno conservazione dei dati, minori sforzi di audit, prova completa senza cartelle piene di screenshot.

Cosa non fornisce l'EUDI-Wallet?

L'EUDI-Wallet è uno strumento di identità, non uno strumento di consulenza. Conoscenze ed esperienze, tolleranza al rischio, capacità di sostenere perdite, preferenze di sostenibilità e obiettivi di investimento non possono essere trasmessi come attributi verificati del Wallet. Il profilo dell'investitore rimane compito della banca e della sua piattaforma.