Intesa ist ein Unternehmen der Havant Group und einer der führenden qualifizierten Vertrauensdiensteanbieter (QTSPs) in Italien und Europa. Als erstes privates Unternehmen wurde Intesa als Verifizierer elektronischer Attributsbescheinigungen (Electronic Attestation Verifier) zum Pilotprogramm des italienischen IT-Wallet-Systems zugelassen. Das IT-Wallet-System ist Italiens nationales System für digitale Identitäts-Wallets und soll mit dem Rahmenwerk der European Digital Identity Wallet zusammengeführt werden. Intesa wurde am 9. Juli 2026 zugelassen und in die Sondersektion des Registers eingetragen, die den Pilotteilnehmern vorbehalten ist. Erreicht wurde dieser Meilenstein in Technologiepartnerschaft mit Lissi. Unser EUDI Wallet Connector bildet die Integrationsschicht zwischen den Diensten von Intesa und dem Wallet-Ökosystem.

‍

• 9. Juli 2026: Intesa wird zum IT-Wallet-Pilot zugelassen und in die dafür vorgesehene Sektion des Registers eingetragen
• Erstes privates Unternehmen: zugelassen in der Rolle des Verifizierers
• 24. Dezember 2027: Nach Art. 5f eIDAS 2.0 müssen regulierte Organisationen die EUDI Wallet auf Wunsch der Nutzer akzeptieren
  
  

Mit den Dekreten vom 19. März und 17. Juni 2026 hat Italien die Rollen und den Rahmen seines Wallet-Systems festgelegt. Ab dem 24. Dezember 2027 gilt Artikel 5f der eIDAS-2.0-Verordnung für private vertrauende Beteiligte, die nach Unionsrecht, nach nationalem Recht oder aufgrund vertraglicher Verpflichtungen eine starke Nutzerauthentifizierung für die Online-Identifizierung verwenden müssen. Sie sind dann verpflichtet, die EUDI Wallet auf freiwilliges Verlangen des Nutzers zu akzeptieren. Als Beispiele nennt die Verordnung Bank- und Finanzdienstleistungen, Verkehr, Energie, soziale Sicherheit, Gesundheit, Trinkwasser, Postdienste, digitale Infrastruktur, Bildung und Telekommunikation. Kleinst- und Kleinunternehmen sind ausgenommen. Durch die Teilnahme von Intesa am Pilotprogramm steht diesen Organisationen eine Verifizierungsinfrastruktur zur Verfügung, die im Pilotbetrieb bereits aktiv ist. Damit können sie schon heute Proof-of-Concepts für reale Anwendungsfälle starten, von Alters- und Wohnsitzprüfungen bis zur Validierung von Qualifikationen.

‍

Das im Architecture and Reference Framework (ARF) beschriebene Vertrauensmodell beruht auf X.509-Zertifikaten. Das IT-Wallet-System setzt dagegen auf OpenID Federation. Die Teilnehmer betreiben dabei ihre eigene Vertrauensinfrastruktur. Dazu gehören kryptografische Schlüssel, Zertifikate und kurzlebige Entity Configurations, die regelmäßig erneuert werden müssen, sowie die fortlaufende Konformität mit den technischen Profilen des Trust Anchors. Der Beitritt gleicht damit eher dem Betrieb einer Zertifizierungsstelle als einer gewöhnlichen Anwendungsintegration. Jede Organisation, die Kunden in mehreren Mitgliedstaaten bedient, wird beide Vertrauensmodelle parallel beherrschen müssen.

‍

Die Arbeit wurde entlang der jeweiligen Stärken der Partner aufgeteilt. Intesa brachte seine QTSP-Expertise und Vertrauensinfrastruktur auf der Registrierungsseite ein, also Schlüsselverwaltung, Zertifikatslebenszyklus und Konformität mit dem Trust Anchor. Lissi steuerte auf der Integrationsseite den EUDI Wallet Connector bei. Er deckt die Wallet-Protokolle (OpenID4VP, SD-JWT VC, mdoc) ab, ebenso das föderationsspezifische Vertrauensmanagement und die laufende Anpassung an sich weiterentwickelnde Spezifikationen. Erst die Kombination beider Komponenten ermöglichte es, den Registrierungsmeilenstein innerhalb des Zeitrahmens des Pilotprogramms zu erreichen. Zudem prüft Intesa, die Rolle eines Aggregators (Intermediärs) zu übernehmen. Damit könnte weiteren Verifizierern ein wiederverwendbarer Zugang zum italienischen Ökosystem offenstehen.

‍

Marco Broggio, Chief Solution Officer bei Intesa (Havant Group), über die Partnerschaft:

‍

_{„Der Beitritt zum IT-Wallet-System bedeutete, eine vollständige Vertrauensinfrastruktur zu betreiben – nicht bloß eine API zu integrieren. Mit dem Connector von Lissi auf der Integrationsseite konnten wir unsere QTSP-Expertise dort einsetzen, wo es darauf ankommt – bei Registrierung und Konformität – und als erstes privates Unternehmen in der Rolle des Verifizierers in das Register aufgenommen werden.“}

‍

Sebastian Bickerle, Co-Founder & CTO der Lissi GmbH, ergänzt:

‍

_{„Wir sind stolz darauf, Intesa als erstes privates Unternehmen zu unterstützen, das in der Rolle des Verifizierers im italienischen IT-Wallet-System registriert ist. Das italienische OpenID-Federation-Modell stellt höhere Anforderungen an vertrauende Beteiligte als in den meisten anderen Mitgliedstaaten – genau die Art von Komplexität, die der Connector auffangen soll, damit unsere Partner schneller an den Markt gehen können.“}

‍

‍