Si dovrebbe accelerare su questo punto, e a mio avviso ancora non ci siamo.
SPID -è chiaro- non nasce come competitor diretto dei sistemi di autenticazione di Google o Facebook, ma se vogliamo che venga utilizzato anche dai Service Provider privati dovrebbero cambiare un po’ di cose.
In primo luogo, posto di aver risolto i problemi tecnici, c’è l’aspetto burocratico. La procedura prevede la firma di una convenzione (!) con AgID e documentazione da firmare e mandare via PEC, con tempi di alcuni giorni. Per carità, anche i Google e Facebook di turno prevedono l’accettazione di termini di servizio, in legalese ed ugualmente incomprensibili ai più, ma le modalità sono centomila volte più snelle.
In secondo luogo, se non ho capito male, si paga: https://www.agid.gov.it/sites/default/files/repository_files/all4_prezzariospid.pdf
I prezzi non sono affatto bassi,anche rispetto all’ipotesi di gestirsi in casa un sistema di autenticazione. Va tuttavia detto che SPID fornisce la garanzia dell’identità dell’utente, cosa che ha il suo valore non trascurabile.
Tra l’altro (breve digressione): se i beneficiari di tali importi sono i vari IdP, perché vengono pagati due volte? Una dai cittadini che pagano la creazione di una loro identità SPID, e l’altra dai Service Provider che la consumano. Un po’ come se per le PEC gli utenti dovessero pagare la creazione della casella e i proprietari dei server di posta dovessero pagare la ricezione e spedizione dei messaggi.
Insomma, sembra un sistema pensato più che altro per soggetti privati come banche, grandi aziende eccetera. Non certo per la PMI che “chiede SPID sul suo sito”.
A mio avviso, invece, sono proprio i piccoli dove si dovrebbe sfondare, perché sono quelli dove i problemi di cattiva custodia di credenziali, dell’autenticazione “fai da te” e della sicurezza informatica non allo stato dell’arte sono più presenti. L’ampia adesione allo SPID in tale fascia di mercato garantirebbe un grosso miglioramento dal punto di vista della sicurezza informatica e del trattamento dei dati personali di tutto il sistema paese.