Pubblicato il 26 maggio 2026
FAQ sull’interazione tra AGOV ed e-ID – per le autorità (agov.ch/abc)
No, AGOV rimane il servizio di autenticazione delle autorità svizzere, ossia il sistema di login per l’e-government svizzero. Infatti, l'e-ID da sola non consente di effettuare l'accesso; ha bisogno del sistema di autenticazione AGOV. In parole povere, l'e-ID è una carta d'identità digitale sullo smartphone.
L’e-ID può essere utilizzata direttamente in AGOV come fattore di login.
L’utilizzo funziona come segue: aprire l’applicazione dell’autorità, avviare il processo di login AGOV, presentare l’e-ID ed effettuare l’accesso.
Presentare l’e-ID significa concretamente scansionare il codice QR dell’e-ID visualizzato sulla pagina AGOV con l’app Wallet sullo smartphone (nella quale è memorizzata l’e-ID). L’app Wallet si chiama swiyu. Breve spiegazione dell’utilizzo dell’e-ID con AGOV.
I fattori di login AGOV esistenti, ossia l’AGOV access App e le chiavi di sicurezza FIDO, continuano a funzionare. Gli utenti finali mantengono la piena libertà di scelta e possono persino utilizzare alternativamente questi fattori di login con lo stesso account AGOV.
L’utilizzo dell’e-ID in AGOV ha un effetto molto auspicabile: l’account AGOV interessato viene automaticamente considerato come verificato in modo sostanziale. Questo stato può essere ottenuto anche senza utilizzare mai l’e-ID come fattore di login AGOV, registrandola una sola volta su agov.ch/me.
Se gli utenti finali AGOV desiderano una verifica sostanziale dell’identità in AGOV senza utilizzare l’e-ID, continua a essere disponibile la verifica dell’identità online con un documento d’identità fisico. I costi di transazione sono a carico dell’autorità oppure degli utenti finali (se nell’AGOV è stata attivata dall’autorità la funzione di pagamento autonomo online).
No, gli utenti dell’e-government continueranno ad accedere alle applicazioni delle autorità tramite AGOV e avranno piena libertà di scegliere se utilizzare o meno l’e-ID a tale scopo, ossia presentarla come fattore di login diretto in AGOV. Si prega di consultare anche la FAQ A.2.
Sì, l’e-ID può essere utilizzata in tutti i casi per accedere ad AGOV, anche nei casi che non richiedono una verifica dell’identità.
Per quanto riguarda i fattori di accesso, gli utenti di AGOV hanno la libera scelta tra l'app AGOV access, una chiave di sicurezza FIDO e l'e-ID svizzera, e possono utilizzare questi fattori anche in modo alternato con lo stesso account AGOV. In tal modo, il principio politico della volontarietà dell’e-ID è attuato dal profilo tecnico.
A livello di configurazione, è fondamentalmente possibile che AGOV accetti esclusivamente l'e-ID svizzera come fattore di accesso per il login a determinate applicazioni. Tuttavia, occorre tenere conto delle basi legali per tali configurazioni e dell’attuazione del principio politico della volontarietà dell’e-ID – in questo caso, al di fuori di AGOV.
No, per le applicazioni di destinazione un login AGOV rimane sempre un login AGOV originale, anche quando l’e-ID viene utilizzata come fattore di login.
Se raccomandate l'uso dell'e-ID, questo può comportare il vantaggio per la vostra autorità di non dover sostenere costi per la verifica dell'identità (a condizione che le vostre applicazioni richiedano verifiche dell'identità tramite AGOV). Tuttavia, occorre rispettare il principio politico della volontarietà dell’e-ID.
Poiché è molto intuitivo accedere direttamente alle applicazioni tramite AGOV utilizzando l’e-ID, AGOV rende in linea di principio l’e-ID interessante come fattore di login. L’utilizzo dell’e-ID può essere messo in evidenza graficamente presentando il fattore di login e-ID come variante principale. Tuttavia, per il momento si rinuncia a questa soluzione, poiché l’utilizzo dell’AGOV access App come variante principale è ampiamente diffuso in tutta la Svizzera.
Nel settore delle verifiche dell’identità in AGOV, agli utenti finali viene raccomandato l’utilizzo dell’e-ID invece delle varianti che generano costi.
Se l’e-ID viene utilizzata per la verifica dell’identità al posto dei metodi di verifica dell’identità del settore privato che generano costi in AGOV, per le autorità non sorgono costi. Cfr. FAQ A.2 e FAQ A.8, ultimo paragrafo in entrambi i casi.
Nell’ecosistema svizzero dell’e-ID vi saranno numerosi attestati digitali. Possono trattarsi di carte d’identità, permessi di domicilio, certificati di maturità, licenze di condurre, tessere d’immatricolazione, tessere associative e molti altri ancora. AGOV è in grado di trasmettere tutti gli attestati digitali dell’ecosistema svizzero dell’e-ID alle applicazioni di destinazione sotto forma di attributi nel contesto OIDC o SAML. Le applicazioni di destinazione devono comunicare ad AGOV quali attestati digitali devono essere raccolti durante il login e se tale raccolta sia facoltativa oppure obbligatoria.
Né l’e-ID né AGOV sono firme elettroniche, attivatori di firme digitali o servizi di firma. Se un’autorità desidera far firmare elettronicamente dei documenti, il login AGOV non è coinvolto nel processo di firma stesso, ma eventualmente nel login allo spazio dati in cui si trova il documento interessato o nel quale deve essere caricato.
La facilità d’uso aumenta quando non sono necessarie firme digitali per le manifestazioni di volontà e il semplice login AGOV è sufficiente a tale scopo. Le autorità hanno già introdotto e sancito giuridicamente la validità dei login AGOV di alto livello come manifestazione di volontà (cfr. Manifestazione di volontà con e senza QES nel contesto AGOV / e-ID).
La e-ID svizzera di per sé non distingue tra contesti di azione privati, professionali o di altro tipo. Rappresenta la persona fisica.
AGOV può invece rappresentare diversi contesti di account. Dal 2027 un account AGOV può essere dichiarato come Business Account (agov.ch/biz). Per l’utilizzo privato si raccomanda un account AGOV privato.
Anche un Business Account rimane l’account di una persona fisica. È associato a un indirizzo e-mail professionale e, in modo permanente, al relativo dominio e-mail. La proprietà Business Account può essere trasmessa all’applicazione di destinazione durante il login.
AGOV non conferma tuttavia in questo modo l’appartenenza a un’organizzazione, un rapporto di lavoro, un ruolo, un potere di rappresentanza o un diritto di firma. Il significato giuridico e specialistico del contesto di azione continua a essere determinato dalla rispettiva applicazione di destinazione.
Una persona può possedere più account AGOV e associare la stessa e-ID svizzera come fattore di login a più di questi account.
Per le persone giuridiche agiscono persone fisiche, che utilizzano AGOV con o senza l’impiego dell’e-ID. Cfr. anche la FAQ A.14.
AGOV può conoscere determinate informazioni contestuali dichiarative e trasmetterle all’applicazione di destinazione. Dal 2027 ciò comprende in particolare l’informazione relativa al fatto che l’account AGOV utilizzato sia dichiarato come Business Account e, ove previsto, che sia stato dichiarato lo Shared Use.
Ciò non equivale tuttavia a un ruolo verificato dal punto di vista giuridico o specialistico.
AGOV non conferma in particolare alcun rapporto di lavoro, appartenenza a un’organizzazione, funzione, supplenza, potere di rappresentanza o diritto di firma. Se una persona sia autorizzata ad agire per un’organizzazione nell’ambito di una determinata transazione viene stabilito e verificato dalla rispettiva applicazione di destinazione o dal relativo sistema di gestione delle autorizzazioni.
Ulteriori attestazioni digitali dell’ecosistema svizzero della e-ID possono fornire altre informazioni, qualora l’applicazione di destinazione ne abbia bisogno.
AGOV non è un Issuer generale di attestazioni specialistiche rilasciate da altre autorità o organizzazioni. Un certificato di domicilio, ad esempio, continua a essere rilasciato dall’autorità competente.
AGOV può tuttavia fungere esso stesso da Issuer di Verifiable Credentials quando l’attestazione riguarda un fatto che AGOV accerta direttamente e di cui assume la responsabilità.
Un esempio concreto è la Mail Domain ID (MDID). Tramite agov.ch/me, AGOV può emettere un Verifiable Credential che conferma per quale dominio e-mail e in quale momento è stato possibile comprovare per l’ultima volta la ricezione di un’e-mail da parte della persona interessata.
Inoltre, AGOV può accettare attestazioni digitali di altri Issuers dell’ecosistema svizzero della e-ID e trasmetterne le informazioni alle applicazioni di destinazione nell’ambito di un’autenticazione.
Sui documenti d’identità fisici non figurano né l’indirizzo e-mail né l’indirizzo di domicilio, poiché questi dati cambiano troppo frequentemente. La stessa considerazione vale per l’e-ID svizzera. AGOV completa sempre i risultati dei processi di login nei quali l’e-ID viene utilizzata direttamente con queste informazioni, affinché le applicazioni di destinazione ricevano sempre un token di autenticazione AGOV completo e nella sua forma originale. Eccezione: se le autorità disattivano esplicitamente questo completamento dei dati per determinate applicazioni di destinazione (finora non esiste alcun caso del genere né un caso d’uso plausibile).
AGOV non mette a disposizione identità per macchine. In caso di automazione, la persona fisica deve prima effettuare il login e successivamente avviare l’automazione, ad esempio l’agente IA.
Quando collegate le vostre applicazioni ad AGOV, non è più necessario un collegamento e-ID separato, poiché AGOV trasmette l’e-ID alle vostre applicazioni. Compilate il modulo appropriato su agov.ch/contact.
No. In generale, l’e-ID può essere utilizzata solo con uno smartphone compatibile con l’e-ID. Ciò vale sia per l’utilizzo dell’e-ID in AGOV sia altrove. Tuttavia, può utilizzare AGOV senza e-ID: l’utilizzo di AGOV senza e-ID e senza smartphone è possibile con una chiave di sicurezza FIDO (agov.ch/fido). È inoltre possibile memorizzare l'e-ID in AGOV, utilizzandola come metodo di verifica dell'identità tramite https://rio.agov.ch, per poi usare AGOV senza e-ID.
Confronto schematico:
VARIANTE DI ACCESSO AGOV CON e-ID:
e-ID nell’app swiyu → conto AGOV → accesso → applicazione di destinazioneVARIANTI DI ACCESSO AGOV SENZA e-ID:
AGOV access App → conto AGOV → accesso → applicazione di destinazione
Chiave di sicurezza FIDO → conto AGOV → accesso → applicazione di destinazione
Ulteriori informazioni
- Tornare alle Informazioni per le autorità.
- Alle Domande & risposte generali.
- Ai Video AGOV per le autorità.