Il Consiglio di Stato bacchetta il Governo: Spid non solo per grandi aziende

NON è corretto che il Governo abbia affidato la gestione della nostra identità digitale alle sole grandi aziende. L'ha stabilito il Consiglio di Stato in una sentenza questa settimana, confermando quella emessa dal Tar del Lazio e accogliendo il ricorso delle associazioni Assoprovider e Assintel, che rappresentano molte Pmi del digitale italiano. La battaglia è intorno a Spid, il Sistema pubblico dell'identità digitale che è partito il 15 marzo, ossia quel sistema di password che ci consente di accedere a una molteplicità di servizi pubblici (e in futuro anche di aziende private) con un identificativo unico. Alle piccole e medie aziende rappresentate da quelle associazioni - tra cui ci sono anche storici provider internet italiani - non va giù di essere esclusi dalla partita, fondamentale per il futuro digitale del nostro Paese. A escluderli sono i requisiti del decreto che ha istituito Spid, il quale richiedeva almeno 5 milioni di euro di capitale sociale per poter fare il fornitore dell'identità digitale ai cittadini. Al momento è possibile ottenerla infatti da Tim, Poste e Infocert (ecco come). Il Consiglio di Stato ha chiamato "irragionevoli" quei requisiti. Il motivo è che ritiene infondato l'argomento per il quale il Governo ha fissato quel limite. Ossia che bisogna essere una grande azienda per garantire l'affidabilità e la sicurezza dell'identità digitale. Per il Consiglio di Stato anche una Pmi insomma potrebbe essere un buon fornitore di identità ai cittadini, posto che dimostri all'Agenzia per l'Italia Digitale (che autorizza questa funzione) di essere in grado di farlo bene. Dall'Agenzia al momento fanno sapere che non cambia nulla per le sorti di Spid. Certo non viene bloccato; né i requisiti possono al momento cambiare dato che a stabilirli non è solo quel decreto, ma anche il relativo regolamento emanato dall'Agenzia. Per altro, anche il nuovo Codice dell'amministrazione digitale (il Cad, in via di approvazione) fissa limiti per poter fornire Spid, addirittura ancora più stringenti: almeno 10 milioni di capitale sociale. Da una parte quindi la battaglia legale delle Pmi innovative continua, per farsi riconoscere un ruolo da protagonisti nella trasformazione digitale del Paese; dall'altra, la sentenza del Consiglio di Stato dà comunque un segnale importante al Governo- e al Parlamento a cui toccherà ora convertire in legge il Cad. E il segnale è che non bisogna essere grandi aziende per prendersi cura della nostra chiave d'accesso ai servizi digitali. Basta essere buone e affidabili aziende tecnologiche. "Il consiglio di stato non 'ha bocciato Spid. Non ha invalidato il sistema. Anzi, casomai allarga il potenziale numero di identity provider", ha scritto su Facebook Stefano Quintarelli, parlamentare (Gruppo Misto) e uno dei padri della normativa Spid, prevedendo quindi la possibilità che - alla fine della contesa - le grandi aziende perderanno l'esclusiva. "Spero che la presidenza del Consiglio, nella persona di Matteo Renzi voglia ora prendere atto della sentenza del Consiglio di Stato - ha detto Fulvio Sarzana, uno dei legali che ha assistito le associazioni - e decida di abbandonare definitivamente le norme del Codice digitale che affidano di fatto al sistema bancario l'intero sistema pubblico di identificazione digitale, privando le piccole e medie imprese del nostro paese di un mercato promettente".