Il portafoglio europeo d'impresa: l'identità societaria come infrastruttura

Il portafoglio europeo di identità digitale si prende tutta l'attenzione perché riguarda le persone. Ma per chi sviluppa software B2B quello davvero utile fin da subito è il portafoglio europeo d'impresa, perché affronta un problema che ogni sistema gestionale si porta dietro e che nessuno ha risolto: dimostrare che un'azienda è quello che dice di essere e che chi agisce per suo conto ne ha il potere.

Il Consiglio ha adottato la propria posizione negoziale il 9 giugno 2026 e l'ambizione dichiarata è arrivare a un accordo politico entro fine 2026. Gli Stati membri dovrebbero accettare i portafogli d'impresa per le procedure amministrative entro 24 mesi dall'entrata in vigore, con un anno in più per le funzionalità più complesse.

Il problema che risolve

Ogni flusso di onboarding B2B contiene la stessa archeologia. Un numero di iscrizione digitato a mano. Il PDF di una visura camerale, magari vecchia di mesi, magari in una lingua che nel team incaricato dei controlli non conosce nessuno. La firma di qualcuno il cui potere di firma è dichiarato e non dimostrato. Una partita IVA verificata su un sistema, un conto bancario su un altro, una dichiarazione sul titolare effettivo verificata su niente.

Moltiplicate tutto questo per 27 Stati membri con 27 formati di registro e avete il vero motivo per cui in Europa il commercio B2B transfrontaliero è più lento di quanto dovrebbe.

Il portafoglio d'impresa è un contenitore di credenziali a livello societario, costruito sullo stesso quadro eIDAS 2 del portafoglio personale. Al posto della patente e della laurea di una persona, custodisce i dati di iscrizione di una società, i mandati, i poteri di rappresentanza, i certificati e le licenze, oltre alla possibilità di scambiare documenti firmati oltre confine in modo che chi li riceve possa verificarli crittograficamente.

Cosa contiene

I tipi di credenziale in discussione coprono proprio quello che oggi arriva in PDF:

Identità societaria e dati di iscrizione, presi dal registro nazionale che fa fede e non ricopiati a mano.

Credenziali di rappresentanza e mandato. È questa quella che conta. Non soltanto che una società esiste, ma che quella determinata persona può agire per suo conto, entro determinati limiti. È il nodo del mandato a rendere difficile l'onboarding B2B automatico, ed è il punto che oggi la maggior parte dei sistemi risolve credendo a qualcuno sulla parola.

Licenze, autorizzazioni e certificazioni. Qualifiche professionali, abilitazioni settoriali, accreditamenti.

Attestazioni degli enti pubblici. Situazione fiscale, regolarità contributiva e i vari certificati di regolarità che le gare pubbliche pretendono.

Documenti firmati e sigilli. I sigilli elettronici ai sensi di eIDAS, che sono l'equivalente societario della firma e hanno già valore giuridico.

In cosa si distingue da ciò che esiste già

Qualcosa in questa direzione esiste già. I registri delle imprese sono online nella maggior parte degli Stati membri. Il sistema di interconnessione dei registri li mette in comunicazione. eIDAS prevede già i sigilli elettronici. I certificati qualificati ci sono.

Quello che manca è un modo unico, verificabile, leggibile dalla macchina e valido oltre confine per presentare un insieme di dati societari a una controparte che possa controllarli senza doversi fidare di voi.

A distinguere il portafoglio sono tre caratteristiche:

Verifica crittografica al posto dell'esame dei documenti. Chi riceve verifica una firma e una catena di fiducia dell'emittente. Nessuno deve più leggersi un PDF e decidere a occhio se sembra autentico.

Divulgazione selettiva. La stessa primitiva che permette a una persona di dimostrare di avere più di diciotto anni senza rivelare la data di nascita permette a una società di dimostrare di avere una certa licenza senza tirare fuori l'intera visura.

L'accettazione oltre confine è obbligatoria. Un portafoglio emesso in uno Stato membro va riconosciuto in tutti gli altri. È esattamente ciò che manca al mosaico di oggi, ed è il motivo per cui vale la pena integrarcisi.

Cosa significa se sviluppate software B2B

Il portafoglio trasforma un problema di verifica in un problema di integrazione, che è esattamente il verso giusto.

Onboarding di fornitori e clienti

Il caso più ovvio. Invece di raccogliere documenti ed esaminarli, chiedete le credenziali che vi servono, la controparte le presenta dal proprio portafoglio e voi verificate. Un onboarding che oggi porta via giorni di rimpalli diventa un flusso.

Il lavoro di progettazione sta nel decidere quali credenziali servano davvero, ed è più difficile di quanto sembri: la maggior parte dei processi di onboarding ha accumulato la propria lista di documenti senza che nessuno l'abbia mai messa in discussione. La divulgazione selettiva serve solo se chiedete il minimo indispensabile.

Appalti e gare

Gli appalti pubblici nell'UE richiedono già una pila di attestazioni: regolarità fiscale, regolarità contributiva, assenza di motivi di esclusione, capacità finanziaria, capacità tecnica. Oggi la maggior parte passa da un'autocertificazione seguita dalla raccolta dei documenti presso l'aggiudicatario.

Un modello a credenziali verificabili trasforma tutto questo da esercizio di scartoffie a controllo. Se sviluppate software per acquisti e gare, è questo il dossier da tenere d'occhio.

Fatturazione elettronica e verifica della controparte di pagamento

La fatturazione elettronica obbligatoria sta arrivando negli Stati membri con calendari diversi e crea un problema di verifica della controparte su larga scala. Insieme alla verifica del beneficiario sul fronte pagamenti, i pezzi per un sistema in cui si può davvero sapere a chi si fattura e chi si paga stanno andando a posto.

Processi aziendali regolamentati

Tutti i processi in cui oggi dovete accertare che una società abbia una licenza, che una persona possa impegnarla o che un certificato sia ancora valido. Onboarding nei servizi finanziari, assicurazioni, forniture sanitarie, edilizia, trasporti, tutto ciò che ha dietro un albo professionale.

Il lavoro di ingegneria, onestamente

Se avete letto la nostra guida al portafoglio europeo di identità digitale, l'impianto vi sarà familiare, perché lo stack tecnico è lo stesso: credenziali verificabili, divulgazione selettiva, protocolli di presentazione, catene di fiducia degli emittenti.

Le differenze che contano sono queste:

Le imprese sono entità più disordinate delle persone. Una persona ha una sola identità. Una società ha un soggetto giuridico, magari delle controllate, magari succursali in altri Stati membri, è iscritta in un paese e operativa in parecchi altri. Il modello dati deve saperlo rappresentare, e la maggior parte dei sistemi B2B lo schiaccia in un'unica anagrafica cliente.

I mandati hanno un perimetro e una scadenza. Una persona è autorizzata ad agire per una società per certe finalità, entro certi limiti, fino a una certa data, e l'autorizzazione può essere revocata. È molto più complesso di una semplice asserzione di identità ed è lì che se ne andrà gran parte del lavoro di implementazione.

La revoca pesa di più. Un attributo personale verificato è abbastanza stabile nel tempo. Un mandato societario può essere revocato il giorno dopo che ve l'hanno presentato. Qualsiasi sistema che tenga in cache l'esito di una verifica ha bisogno di una strategia di revoca e di una decisione su quando un esito è troppo vecchio per valere ancora.

Per anni vi servirà un piano B. L'adozione sarà disomogenea tra Stati membri e tra dimensioni d'impresa. Il portafoglio è una strada in più, non un sostituto, e qualunque cosa costruita dando per scontato che la controparte ne abbia uno si romperà.

Cosa conviene fare ora

Separate il soggetto giuridico dall'anagrafica cliente. La maggior parte dei sistemi B2B fa coincidere la società con cui si firma il contratto, quella che si fattura e quella iscritta al registro. Spesso non sono lo stesso soggetto. Sbrogliare la matassa è il presupposto di tutto il resto e conviene comunque.

Modellate i poteri in modo esplicito. Chi può agire per questo cliente, per cosa, entro quali limiti. La maggior parte dei sistemi tiene una lista di contatti e deduce i poteri dal ruolo aziendale. Se non l'avete mai modellato per bene, il portafoglio d'impresa è l'occasione buona per costringervi a farlo.

Fate della provenienza un campo del modello dati. Per ogni dato che conservate su una società dovete sapere se è autodichiarato, ricopiato da un documento o verificato su una fonte. Aggiungerlo a posteriori è una sofferenza, ed è comunque lo stesso requisito che porta con sé il portafoglio personale.

Passate al setaccio la lista dei documenti che raccogliete. Quali servono davvero e per quale ragione giuridica o commerciale. Troverete voci che nessuno sa giustificare. Toglierle non costa nulla e riduce al minimo la futura richiesta di credenziali.

Seguite gli atti di esecuzione. Come per il portafoglio personale, i requisiti veri di integrazione stanno nelle specifiche tecniche, e le specifiche sono ancora in formazione.

I tempi, realisticamente

Due anni sono una rincorsa breve per una grande organizzazione e un'eternità per una proposta su cui l'accordo non c'è ancora.

Il Consiglio una posizione ce l'ha. Quella del Parlamento e l'esito del trilogo sono ancora davanti. L'obbligo di accettazione a 24 mesi decorre dall'entrata in vigore e non dall'accordo politico, quindi le date vere sono più in là di quanto lascino intendere i titoli.

Anche sull'adozione c'è un'incertezza che il portafoglio personale non ha. Gli Stati membri sono tenuti ad accettare i portafogli d'impresa per le procedure amministrative, e questo garantisce come minimo il settore pubblico. Che poi li adotti anche il B2B privato dipende dal fatto che l'insieme delle credenziali sia abbastanza utile da giustificare l'integrazione, e qui le differenze tra settori saranno enormi.

Si muoveranno per primi i settori in cui oggi verificare costa caro e fa perdere tempo, cioè le industrie regolamentate e gli appalti pubblici. Il normale onboarding di un SaaS B2B arriverà molto più tardi, ammesso che arrivi.

La conclusione è questa: fate il lavoro sul modello dati sottostante, perché si ripaga da solo. Non costruite un'integrazione con il portafoglio finché non esistono una specifica e una controparte disposta a usarla.

Dove si colloca

Il portafoglio d'impresa fa parte della tabella di marcia One Europe One Market, insieme al Digital Networks Act e a un pacchetto sulla cibersicurezza. Tutta la coda legislativa è nella nostra pipeline legislativa digitale dell'UE, mentre il portafoglio personale su cui si appoggia è trattato nella guida al portafoglio europeo di identità digitale.

Ottenere aiuto

Costruiamo piattaforme B2B, sistemi di onboarding e integrazioni di identità per aziende che operano in tutta Europa, compreso il lavoro noioso e prezioso di separare il soggetto giuridico dall'anagrafica cliente in un sistema che li confonde da un decennio.

Se il portafoglio d'impresa è nella vostra roadmap, o se il vostro onboarding B2B ha bisogno del lavoro sul modello dati che deve venire prima, scrivete a office@c9group.dev. Trovate altro sul nostro lavoro europeo alla pagina dedicata all'ingresso nel mercato UE.

Siamo ingegneri, non avvocati. Stabilire se una determinata credenziale soddisfi un determinato requisito di legge spetta ai vostri legali.