Il 29 ottobre 2026, dalle 17 alle 20, il nodo eIDAS italiano è stato interessato da un intervento di manutenzione programmata per il rinnovo dei certificati digitali utilizzati dall’infrastruttura. L’Agenzia per l’Italia Digitale (AgID) ha comunicato l’operazione, avvertendo gli operatori della necessità di aggiornare i metadati di federazione per mantenere la corretta interoperabilità dei sistemi di autenticazione.
L’aggiornamento del nodo eIDAS italiano riguarda un componente tecnico essenziale per l’accesso transfrontaliero ai servizi online. Attraverso questa infrastruttura, infatti, le identità digitali riconosciute nei Paesi europei possono essere utilizzate per autenticarsi presso servizi di altri Stati membri, secondo le condizioni previste dal regolamento eIDAS e dai rispettivi sistemi nazionali.
La manutenzione non introduce nuove modalità generali di accesso con SPID e non richiede ai cittadini di sostituire le proprie credenziali. Le operazioni coinvolgono principalmente i soggetti che gestiscono le identità digitali e quelli che erogano i servizi collegati alla federazione.
Perché il nodo eIDAS è necessario per l’identità digitale europea
Il nodo eIDAS costituisce il collegamento tecnico attraverso cui i sistemi nazionali di identificazione elettronica possono comunicare tra loro. Il suo funzionamento permette, nei casi previsti, di riconoscere un’identità digitale rilasciata in uno Stato membro quando viene utilizzata per accedere a un servizio disponibile in un altro Paese.
In Italia l’infrastruttura è gestita da AgID e si integra con l’ecosistema SPID. Dal punto di vista dei fornitori di servizi italiani, il nodo può operare come un gestore di identità virtuale, consentendo di utilizzare meccanismi di autenticazione già previsti dall’architettura nazionale.
Un’amministrazione italiana che abbia attivato il Login eIDAS può quindi rendere accessibili determinati servizi anche agli utenti europei dotati di un mezzo di identificazione elettronica riconosciuto nel sistema transfrontaliero.
Il meccanismo funziona anche nella direzione opposta, permettendo ai cittadini italiani di utilizzare un’identità digitale abilitata presso servizi di altri Paesi che supportano l’accesso eIDAS.
Questo scambio richiede che le infrastrutture coinvolte siano in grado di riconoscersi reciprocamente, verificare l’autenticità dei messaggi e utilizzare informazioni tecniche attendibili. È proprio su questi elementi che intervengono le attività periodiche di manutenzione.
Certificati digitali e metadati: cosa cambia con il rinnovo
L’aggiornamento del nodo eIDAS italiano è stato motivato dal rinnovo dei certificati digitali che contribuiscono alla sicurezza delle comunicazioni tra i sistemi.
I certificati associano determinate chiavi crittografiche alle entità che partecipano all’infrastruttura. Nei sistemi di autenticazione federata, le chiavi vengono utilizzate, secondo la loro funzione, per verificare firme digitali e proteggere gli scambi di informazioni.
Un certificato scaduto o non riconosciuto dalla configurazione di un sistema può impedire la corretta verifica dei messaggi, provocando errori durante le procedure di autenticazione.
Accanto ai certificati assumono particolare importanza i metadati di federazione. Si tratta di documenti strutturati che descrivono le caratteristiche tecniche delle entità coinvolte, riportando informazioni quali identificativi, indirizzi dei servizi di comunicazione e certificati necessari alle verifiche crittografiche.
Le regole tecniche SPID prevedono che ciascuna entità della federazione sia descritta attraverso metadati contenenti le informazioni indispensabili per comunicare con gli altri partecipanti.
Quando vengono rinnovati i certificati di un’infrastruttura, le configurazioni che continuano a utilizzare informazioni precedenti possono diventare incompatibili con quelle aggiornate.
Il problema non riguarda necessariamente le credenziali del cittadino. Un’identità digitale perfettamente valida potrebbe incontrare difficoltà di autenticazione qualora uno dei sistemi coinvolti non fosse configurato per riconoscere correttamente i nuovi certificati.
Per questo motivo, il rinnovo richiede un coordinamento tra chi gestisce l’infrastruttura centrale e gli operatori collegati.
La manutenzione del 29 ottobre e i possibili disservizi
Nella comunicazione del 29 ottobre 2026, AgID ha indicato una finestra di manutenzione di tre ore, dalle 17 alle 20, durante la quale il servizio avrebbe potuto risultare temporaneamente indisponibile.
L’Agenzia ha inoltre segnalato la possibilità di disservizi sui nodi eIDAS degli altri Stati membri nelle 24-36 ore successive all’intervento.
La ragione è legata ai meccanismi di caching, attraverso i quali i sistemi conservano temporaneamente copie delle informazioni tecniche per evitare di recuperarle continuamente dalle infrastrutture di origine.
Quando vengono pubblicati nuovi metadati, alcuni sistemi possono continuare a utilizzare le versioni precedenti fino al successivo aggiornamento delle informazioni memorizzate.
Ne deriva una possibile differenza temporanea tra le configurazioni utilizzate dai diversi nodi europei. Non significa necessariamente che l’infrastruttura centrale sia indisponibile: il problema può dipendere anche dal mancato allineamento delle informazioni conservate presso un sistema collegato.
L’avviso AgID descriveva rischi di indisponibilità e disservizi, senza indicare che tali problemi si sarebbero necessariamente verificati su tutti i servizi interessati.
L’aggiornamento del nodo eIDAS italiano rientra quindi nelle normali attività di gestione della sicurezza, ma richiede attenzione perché coinvolge infrastrutture distribuite tra più organizzazioni e Paesi.
Le attività richieste a Identity Provider e Service Provider
Le indicazioni operative di AgID sono rivolte agli Identity Provider, cioè i gestori delle identità digitali, e ai Service Provider aderenti alla federazione SPID, ossia i soggetti che mettono a disposizione servizi accessibili tramite autenticazione federata.
Al termine della manutenzione, gli operatori sono stati invitati ad accedere al portale ufficiale eIDAS e a scaricare i nuovi metadati di federazione relativi a due ambienti distinti: Quality Assurance (QA) e Produzione.
Il primo viene utilizzato per le attività di verifica e collaudo delle integrazioni. Il secondo riguarda i servizi effettivamente disponibili agli utenti.
La distinzione è rilevante perché un sistema può funzionare correttamente nell’ambiente di prova e presentare problemi in produzione qualora i rispettivi metadati non siano stati aggiornati in maniera coerente.
L’aggiornamento del nodo eIDAS italiano comporta pertanto verifiche sulle configurazioni delle applicazioni federate, sulla corretta acquisizione dei certificati e sul funzionamento dei flussi di autenticazione.
Per gli operatori che gestiscono automaticamente il recupero dei metadati, occorre verificare che i meccanismi di aggiornamento e di validazione siano compatibili con i nuovi certificati.
Già nell’ottobre 2024 AgID aveva diffuso indicazioni tecniche per l’aggiornamento delle configurazioni eIDAS, distinguendo tra l’importazione dei nuovi metadati e, nei sistemi con aggiornamento automatizzato, l’adeguamento del certificato utilizzato per verificarne la firma.
Quella procedura costituisce un precedente tecnico, ma non sostituisce le istruzioni diffuse per l’intervento del 2026.
AgID ha raccomandato agli operatori di completare rapidamente le attività necessarie, così da limitare eventuali problemi di interoperabilità.
Cosa devono fare i cittadini che utilizzano SPID
L’aggiornamento del nodo eIDAS italiano non equivale a un rinnovo delle identità digitali personali. La comunicazione AgID non prevede operazioni specifiche a carico degli utenti finali.
Non viene richiesto di modificare la password SPID, richiedere nuove credenziali o installare applicazioni aggiuntive.
La manutenzione interessa i sistemi che consentono il riconoscimento delle identità digitali tra servizi e infrastrutture differenti, mentre le modalità ordinarie di autenticazione SPID rimangono distinte dalle attività tecniche di federazione.
Un eventuale errore durante l’accesso a un servizio transfrontaliero, nelle ore successive a un aggiornamento infrastrutturale, potrebbe quindi dipendere da problemi temporanei di configurazione anziché da credenziali personali non valide.
In situazioni simili, la verifica compete anzitutto ai gestori dei servizi interessati, che possono controllare i messaggi di errore e lo stato delle configurazioni.
La continuità dei servizi dipende anche dagli aggiornamenti tecnici
La manutenzione programmata evidenzia una caratteristica dell’identificazione digitale europea: il funzionamento dei servizi transfrontalieri dipende dall’allineamento tecnico di sistemi amministrati da soggetti differenti.
Il rinnovo di un certificato modifica un elemento della catena di fiducia utilizzata nelle comunicazioni. Affinché la modifica sia recepita correttamente, gli operatori devono disporre di metadati aggiornati e di procedure affidabili per verificarli.
L’aggiornamento del nodo eIDAS italiano richiama quindi una responsabilità operativa precisa: mantenere coerenti le configurazioni delle infrastrutture collegate anche quando le credenziali degli utenti e le funzionalità dei servizi restano invariate.
Per amministrazioni e fornitori di servizi, il controllo dell’aggiornamento dei metadati rappresenta un’attività di manutenzione necessaria a prevenire interruzioni dell’autenticazione e a conservare l’affidabilità degli accessi digitali transfrontalieri.
