AGOV nel Business
Le persone effettuano procedure di login ad AGOV in diversi contesti, ad esempio per sé stesse come persone private o agendo per conto di un'azienda, un'associazione e così via. Tutte le azioni non compiute in qualità di persona privata vengono raggruppate sotto il termine «Business».
Nel 2027 AGOV introdurrà l'attributo «Business Account» (Specifica). La persona apre un account AGOV dedicato, lo contrassegna come Business Account e lo collega al proprio indirizzo e-mail professionale, che deve essere gestito sotto il dominio dell'azienda. In seguito, il dominio dell'indirizzo e-mail non potrà più essere modificato.
La capacità di ricezione di questo indirizzo e-mail non viene verificata solo durante l'integrazione (onboarding), ma viene ricertificata annualmente da AGOV – o più frequentemente se richiesto dalle applicazioni target di AGOV.
L'attributo «Business Account» viene trasmesso da AGOV nei token di autenticazione (OIDC/SAML). Le Relying Parties possono reagirvi e, ad esempio, concedere determinati accessi solo ai Business Accounts o solo agli account non-Business.
Rilevanza per le organizzazioni
Con i Business Account, le organizzazioni ottengono un margine di manovra in termini di governance, come ad esempio la possibilità di revocare l'identità. In questo modo può prepararsi già oggi.
Rilevanza per le autorità e l'amministrazione
AGOV è quindi adatto anche come login per le collaboratrici e i collaboratori delle autorità. Le autorità possono riconoscere chiaramente questi login come appartenenti al proprio personale, gestirli di conseguenza e integrarli nei propri processi di entrata e uscita.
Rilevanza giuridica dei Business Account e del loro collegamento con l'indirizzo e-mail aziendale
La dichiarazione di un account AGOV come Business Account e l'indirizzo e-mail aziendale ad esso collegato non producono, di per sé, alcun effetto giuridico. La persona agente rimane la persona fisica. AGOV non accerta né dichiara se e in quale misura le sue azioni possano essere imputate a un'organizzazione o siano per essa ammissibili. Spetta ai sistemi target delle Relying Parties valutare le proprietà dichiarative di un Business Account e determinarne il significato nel rispettivo contesto tecnico e giuridico.
Ulteriori livelli di ambizione dopo l'introduzione primaria dei Business Account
Un livello di ambizione successivo consiste nel consentire alle organizzazioni di rivendicare («claimare») il proprio dominio e-mail in AGOV e di collegarlo a dati di registro vincolanti. L'attenzione è rivolta in particolare alla verifica tramite record DNS e al collegamento con il registro IDI e registri affini.