Self Sovereign Identity, Identità Digitale, GDPR e EU Digital Identity Wallet

Come funziona SSI?

Un modello SSI ha 3 componenti principali:

• Decentralized Identifiers (DID): un DID è una stringa alfanumerica che identifica in modo univoco un’entità online. A differenza degli identificativi tradizionali, come nomi utente o indirizzi email, i DID sono memorizzati su una blockchain, garantendo così l’immutabilità e la resistenza alla censura.
• Verifiable Credentials (VC): una VC è una rappresentazione digitale di un attributo collegato a un’entità, come una patente di guida o un diploma di laurea. Le VC sono digitali, immutabili e verificabili in modo indipendente e consentono agli utenti di mostrare le proprie credenziali senza dover rivelare informazioni non necessarie.
• DID Document: un DID Document è un documento digitale che contiene ulteriori informazioni su un DID specifico. Ad esempio, un DID Document può contenere una lista di DID “fidati” da utilizzare nel caso in cui la chiave crittografica dell’utente venga compromessa.

Il processo di funzionamento si svolge come segue:

1. Creazione dell’identità: L’utente crea un DID e un DID Document, che vengono memorizzati sulla blockchain.
2. Emissione di credenziali: un’organizzazione fidata, come un’università o un ente governativo, emette una VC all’utente. La VC è collegata al DID dell’utente e firmata digitalmente dall’emittente.
3. Archiviazione delle credenziali: L’utente archivia la VC nel proprio wallet digitale, un’applicazione che consente di gestire le proprie credenziali digitali.
4. Presentazione delle credenziali: Quando richiesto, l’utente può presentare la VC a un verificatore, come un datore di lavoro o un’istituzione finanziaria.
5. Verifica delle credenziali: Il verificatore utilizza il DID dell’utente per recuperare il DID Document dalla blockchain. Successivamente, il verificatore utilizza la chiave pubblica dell’emittente, contenuta nella VC, per verificare la firma digitale e l’autenticità della credenziale.

L’SSI è ancora in fase di sviluppo, ma esistono già diversi progetti a livello internazionale che ne stanno esplorando le potenzialità, come Verified.me in Canada, DIZME in Europa e ESSIF (European Self-Sovereign Identity Framework). Anche la Commissione Europea sta valutando l’implementazione di un wallet digitale europeo, l’European Digital Identity Wallet (EUDI Wallet), che potrebbe basarsi su principi simili a quelli dell’SSI.

Compatibilità del modello SSI con il GDPR

Il modello SSI è generalmente considerato compatibile con i principi del GDPR. La natura decentralizzata del modello SSI e il controllo che gli utenti hanno sui propri dati sono in linea con i principi di protezione dei dati personali. Tuttavia, ci sono ancora alcune sfide da affrontare per garantire la piena conformità al GDPR, come la definizione di ruoli e responsabilità chiari all’interno dell’ecosistema SSI.

A differenza dei sistemi SSI basati su blockchain pubbliche permissionless, quelli basati su blockchain permissioned offrono diversi vantaggi per quanto riguarda la conformità al GDPR:

• Maggiore responsabilità. Un’autorità competente può applicare le misure tecniche, procedurali e organizzative necessarie per conformarsi ai principi del GDPR, come la conservazione di audit trail e la tracciabilità delle transazioni. Al contrario, la natura decentralizzata delle blockchain permissionless pone maggiori sfide legali e di conformità, poiché tutti hanno uguale accesso e diritti.
• Migliore conformità ai principi fondamentali del GDPR, come la limitazione delle finalità, la minimizzazione dei dati, l’accuratezza, la limitazione dell’archiviazione, l’integrità e la riservatezza dei dati.

I sistemi SSI basati su blockchain permissioned potrebbero però non essere adatti a tutte le applicazioni SSI. La scelta tra un sistema SSI basato su blockchain permissioned e permissionless dipende da diversi fattori, tra cui i requisiti specifici dell’applicazione, i vincoli normativi e le preferenze dell’organizzazione.

> Leggi anche: Approfondimento sulla tecnologia blockchain

L’EU Digital Identity Wallet

La Commissione Europea ha proposto una revisione del regolamento eIDAS che include un portafoglio di identità digitale europeo, denominato European Digital Identity Wallet (o EUDI Wallet). Questo wallet fornirebbe a tutti i cittadini e le imprese europei uno strumento per accedere a un sistema di riconoscimento interoperabile, consentendo loro di archiviare e utilizzare i dati di identità digitale per accedere a una vasta gamma di servizi.

Non è ancora chiaro come i sistemi SSI si integreranno con l’EU Digital Identity Wallet (EUDI Wallet). Tuttavia, alcuni fattori cruciali per il successo dell’integrazione tra SSI e EUDI Wallet includono:

• Interoperabilità: I sistemi SSI devono essere interoperabili tra loro e con i sistemi eIDAS esistenti
• Risorse: Sono necessarie risorse adeguate, inclusi finanziamenti, competenze tecniche e supporto politico, per lo sviluppo e l’implementazione di soluzioni SSI efficaci.
• Coinvolgimento degli utenti: È fondamentale garantire la fruibilità e i benefici per gli utenti finali, promuovendo l’adozione diffusa dell’EUDI Wallet e dei sistemi SSI.
• Fiducia: È necessario costruire la fiducia degli utenti e delle organizzazioni nei sistemi SSI, affrontando le preoccupazioni relative alla sicurezza, alla privacy e alla protezione dei dati.

I prossimi mesi saranno cruciali per definire il futuro dell’identità digitale in Europa e il ruolo che i sistemi SSI avranno nell’EUDI Wallet. Nonostante l’incertezza sul ruolo preciso che l’SSI giocherà, è evidente che la strategia nazionale ed europea in materia di identità digitale si evolverà significativamente nel prossimo futuro.