Vai al contenuto
INSTALLAZIONI SOVRANE · FORNITORI DI INFRASTRUTTURE eID E CBDC

Chi vende sovranità deve dimostrarla anche nelle proprie verifiche.

Nessun acquirente esamina un'architettura di sicurezza con più rigore di un governo. Un fornitore di infrastrutture fiduciarie deve rispondere alle verifiche negli acquisti pubblici sulla propria attività: dove risiedono i suoi sistemi, chi ha avuto accesso a quale documento, quale versione dell'architettura è stata presentata a quale ministero. Nel frattempo, le regole applicabili continuano a evolversi. Un'installazione sovrana offre al fornitore la stessa proprietà che vende: un registro creato all'interno del proprio perimetro, mentre il lavoro si svolge.

La revisione si svolge con un accordo di riservatezza reciproco e con i responsabili della sicurezza e della tecnologia del fornitore presenti. Non si carica nulla e non si avvia alcuna prova del sistema.

UN ESEMPIO CONCRETO

Tieni le richieste di chiarimento collegate alla proposta.

Un acquirente pubblico esamina l'architettura di un fornitore. Domande, materiali a supporto e condizioni di accettazione richiedono un riferimento comune.

Segui la verifica del fornitore dalla presentazione alla risposta.

Flusso di lavoro illustrativo. Configurazione e disponibilità vengono confermate per ogni incarico.

IL CONTESTO RESTA LEGATO AL LAVORO

Verifica dell'architettura del fornitore

Presentazione
La versione dell'architettura oggetto di verifica.
Chiarimento
Le domande del revisore identificato e la risposta approvata.
Condizioni
Le questioni ancora aperte e i rispettivi responsabili.
IL SETTORE ALLA LUCE DELLE NORME

Regole in evoluzione e acquirenti che conservano ogni documento.

Ogni voce riporta un fatto pubblicato e la sua fonte primaria. Stabilire quali norme si applichino a un fornitore, prodotto o contratto spetta al fornitore e ai suoi consulenti legali, mai a una piattaforma.

Tra le giurisdizioni presenti nel selettore, per questo settore ne è stata verificata una sola: Unione europea. Le altre non sono ancora state verificate per questo settore, quindi non è possibile fare un confronto.

Unione europea

  • Network security

    The operating rules land on the vendor’s own systems. Trust service providers are among the sectors of high criticality of the network-security directive, and a vendor serving financial entities appears in those clients’ registers of ICT third-party arrangements under the operational-resilience framework, with the contractual and audit duties that follow. Both arrive as questionnaires, contract terms and evidence requests addressed to the vendor.

    Directive (EU) 2022/2555, Annex I

    Fonte verificata il

  • Digital identity

    The identity framework was rewritten in 2024. The European Digital Identity Framework of 11 April 2024 amends the eIDAS regulation, establishes the European Digital Identity Wallet, and adds new trust services including a framework for qualified electronic archiving. For the vendors building this infrastructure, every implementing deadline is a procurement wave, and every procurement is a diligence file about the vendor itself.

    Regulation (EU) 2024/1183

    Fonte verificata il

  • Currency legislation

    The currency layer is legislation in motion. The digital euro sits in the Single Currency Package presented on 28 June 2023. The Council adopted its position on 19 December 2025, the Parliament on 9 July 2026, and trilogue negotiations are under way, with the central bank deciding on issuance only once the regulation is adopted. Vendors are bidding, partnering and raising against a regime whose final shape is not yet law, which makes the dated record of what was represented, when, unusually valuable.

    ECB, digital euro FAQ

    Fonte verificata il

Le voci del repertorio sono pubblicate solo in inglese e citano ciascuno strumento con il proprio nome ufficiale.

CHE COSA CAMBIA CON UN'INSTALLAZIONE SOVRANA

I registri del fornitore, secondo i suoi stessi standard.

Questo acquirente sa già cosa significa operare all'interno di un perimetro: vende soluzioni che lo fanno. In un'installazione sovrana, la raccolta di capitale, le verifiche per gli acquisti pubblici e i contratti con le controparti del fornitore si svolgono su un'infrastruttura sotto il suo controllo. L'architettura di sicurezza e i materiali di audit hanno accessi più ristretti rispetto alla presentazione commerciale, con permessi per persona e per documento secondo le regole del fornitore. Ogni concessione di accesso e ogni consultazione diventa, al momento in cui avviene, una voce datata e firmata. Che cosa è stato dichiarato a quale ministero, in quale versione e in quale data risulta dalle versioni firmate, senza dipendere dalla memoria di qualcuno.

Il confine è esplicito: l'installazione è l'infrastruttura di conformità e di evidenze per le operazioni e le verifiche del fornitore stesso. Non si collega né si integra con alcun sistema nazionale eID o valuta digitale di banca centrale e non ne elabora le transazioni. Un'installazione sovrana non cambia questo limite.

Una configurazione plausibile
Per un fornitore di infrastrutture eID o CBDC: verifica dell'identità fornita dal cliente, che gestisce i propri processi di identificazione; screening fornito dal cliente oppure gestito come servizio, secondo la sua scelta; posta sull'infrastruttura del fornitore, con l'esplicita indicazione del minore livello di evidenza della consegna; marca temporale nella configurazione connessa predefinita oppure tramite un'autorità qualificata scelta dal fornitore, aspetto su cui il settore tende ad avere requisiti precisi. Ogni scelta viene definita per incarico, per iscritto: il quadro delle opzioni, con tutte le conseguenze dichiarate.
CHE COSA EXEDRA GATE NON RISOLVE QUI

Dichiarato prima ancora che venga chiesto.

  • NON QUALIFICATO

    Nessuno status di prestatore di servizi fiduciari vigilato. Exedra Gate non è un prestatore qualificato di servizi fiduciari e non possiede uno status di soggetto vigilato ai sensi del quadro eIDAS. Se le marche temporali di un'installazione provengono da un'autorità qualificata, lo status appartiene a quell'autorità; non si trasferisce a Exedra Gate. Nessuna frase su questo sito sostiene il contrario.

  • NESSUN SISTEMA NAZIONALE

    Nessuna integrazione con sistemi nazionali di identità. La piattaforma non si collega ad alcun sistema nazionale eID e non elabora wallet, credenziali o transazioni di identità di tali sistemi. È il prodotto del fornitore a svolgere queste funzioni; la sua installazione della piattaforma documenta l'attività del fornitore.

  • NESSUNA INFRASTRUTTURA DI PAGAMENTO

    Nessun coinvolgimento nella movimentazione del denaro. La piattaforma non detiene, instrada né regola fondi in alcuna forma, euro digitale compreso, e non partecipa ad alcuna infrastruttura di pagamento. È una caratteristica permanente del prodotto, non una configurazione.

  • NESSUNA GARANZIA DI ESITO

    Nessuna garanzia sull'esito degli acquisti pubblici. Certificazioni, accreditamenti e aggiudicazioni sono conferiti dagli organismi competenti. Un fascicolo di verifica ricostruibile cambia il lavoro di preparazione dell'offerta, non la decisione finale.

LA CONCLUSIONE

Il ministero chiederà che cosa è stato dichiarato. Il registro dà la risposta.

Una revisione dell'architettura con i responsabili della sicurezza e della tecnologia del fornitore, sotto accordo di riservatezza reciproco, esamina le modalità di installazione, le opzioni di configurazione e le loro conseguenze per le dichiarazioni, le modalità di marcatura temporale e l'ambito di un incarico per la raccolta di capitale e i fascicoli degli acquisti pubblici del fornitore. Per iniziare basta una breve descrizione dell'attività e delle giurisdizioni interessate.

Exedra Gate è una piattaforma tecnologica, non un intermediario, negoziatore, custode, agente di deposito o consulente per gli investimenti. Non detiene, instrada né regola mai i fondi degli investitori, non raccomanda offerte agli investitori e non applica commissioni legate al successo dell'operazione. Non è un prestatore qualificato di servizi fiduciari, non possiede uno status di soggetto vigilato ai sensi del quadro eIDAS, non si integra con sistemi nazionali eID e non partecipa ad alcuna valuta digitale di banca centrale o infrastruttura di pagamento. Un'installazione sovrana è un incarico di implementazione definito per ciascun cliente. Registri e marche temporali attestano integrità ed esistenza a una certa data, non la conformità ad alcun regime normativo; tale valutazione spetta al fornitore e ai suoi consulenti legali.

I riferimenti normativi in questa pagina servono a orientarsi, non sono consulenza legale: vedi Fonti e verifica.