Thread by @alranel

Vorrei dare un contributo alla discussione su #SPID e #CIE, avendoci lavorato in prima persona per la definizione degli aspetti tecnici e strategici. Un piccolo thread 👉

(Per chi non conoscesse il mio precedente lavoro: ho supportato, come esperto della Presidenza del Consiglio, quattro governi consecutivi sui temi dell'agenda digitale italiana aiutando a costruire quello che è l'impianto odierno della trasformazione digitale della PA.)

L'identità digitale consiste nell'avere un unico set di credenziali per accedere a tutti i servizi esistenti senza doversi registrare presso ciascun singolo ente con modalità sempre diverse. #SPID e #CIE sono due sistemi di identità digitale equivalenti, ad oggi coesistenti.

Avere almeno un sistema di identità digitale è imprescindibile per garantire 1) semplicità d'uso 2) sicurezza di livello bancario 3) certezza dell'identità (senza moduli, PEC e firme) 4) centralizzazione (con enorme risparmio e alleggerimento degli oneri in capo ai singoli enti)

#SPID e #CIE oggi coesistono per motivi storici/istituzionali e per la diversa esperienza d'uso che li rende adatti per situazioni differenti. L'adozione di SPID e CIE da parte delle decine di migliaia di portali pubblici è un processo lunghissimo e costoso.

SPID è più diffuso sui portali pubblici, CIE è più indietro. Grazie al PNRR si arriverà alla copertura totale di entrambi entro qualche anno. Il difetto di SPID è la sua (leggera) difficoltà d'uso, causata dal modello pubblico-privato scelto anni fa per far risparmiare lo Stato

Gli Identity Provider SPID (Poste, Aruba ecc.) infatti non hanno un business model e quindi sono in perdita: impossibile quindi spingerli al miglioramento della UX. Eppure basterebbe poco per rendere SPID più amichevole (pensiamo alla maggiore semplicità delle app bancarie)

La CIE richiede uno smartphone con lettore NFC: non tutti lo hanno e lo Stato non può imporre un simile requisito per l'accesso ai servizi pubblici. Quindi eliminare SPID e basta non è fattibile: è invece possibile, come si ragiona da anni, unificare SPID e CIE.

Lo scenario più plausibile è la rimozione dei gestori privati e il rilascio delle credenziali SPID presso gli uffici anagrafici contestualmente alla CIE. Questo vorrebbe dire offrire una gamma di modalità di accesso, ma centralizzare/uniformare l'esperienza utente.

Ci sono tanti modi di fare le cose, e tanti modi per farle male. Qui c'è un'opportunità ma bisogna lavorarci bene, con bravi tecnici e forte commitment politico. Io ad oggi non sono più nei "palazzi" ma guardo da fuori e faccio il tifo incrociando le dita...