AGOV nel Business
Le persone effettuano procedure di login ad AGOV in diversi contesti, ad esempio per sé stesse come persone private o agendo per conto di un'azienda, un'associazione e così via. Tutte le azioni non compiute in qualità di persona privata vengono raggruppate sotto il termine «Business».
Nel 2027 AGOV introdurrà l'attributo «Business Account» (Specifica solo in EN). La persona apre un account AGOV dedicato, lo contrassegna come account Business e lo collega al proprio indirizzo e-mail professionale, che deve essere gestito sotto il dominio dell'azienda. In seguito, il dominio dell'indirizzo e-mail non potrà più essere modificato.
La capacità di ricezione di questo indirizzo e-mail non viene verificata solo durante l'integrazione (onboarding), ma viene ricertificata annualmente da AGOV – o più frequentemente se richiesto dalle applicazioni target di AGOV.
L'attributo «Business Account» viene trasmesso da AGOV nei token di autenticazione (OIDC/SAML). Le Relying Party possono reagirvi e, ad esempio, concedere determinati accessi solo ai Business Account o solo agli account non-Business.
Rilevanza per le organizzazioni
Con i Business Account, le organizzazioni ottengono un margine di manovra in termini di governance, come ad esempio la possibilità di revocare l'identità.
Rilevanza per le autorità e l'amministrazione
I login dei collaboratori possono essere riconosciuti come tali in modo inequivocabile e i processi di uscita possono essere mappati.
Rilevanza giuridica dei Business Account e del loro collegamento con l'indirizzo e-mail aziendale
La dichiarazione di un account AGOV come Business Account e l'indirizzo e-mail aziendale ad esso collegato non producono, di per sé, alcun effetto giuridico. La persona agente rimane la persona fisica. AGOV non accerta né dichiara se e in quale misura le sue azioni possano essere imputate a un'organizzazione o siano per essa ammissibili. Spetta ai sistemi target delle Relying Party valutare le proprietà dichiarative di un Business Account e determinarne il significato nel rispettivo contesto tecnico e giuridico.
Ulteriori livelli di ambizione dopo l'introduzione primaria dei Business Account
Un livello di ambizione successivo consiste nel consentire alle organizzazioni di rivendicare («claimare») il proprio dominio e-mail in AGOV e di collegarlo a dati di registro vincolanti. L'attenzione è rivolta in particolare alla verifica tramite record DNS e al collegamento con il registro IDI e registri affini.