Oggi la questione dello SPID merita particolare attenzione perché un accesso da parte di terzi può portare a conseguenze gravi.
Quello che fino a ieri era considerato un comportamento al limite del regolamento, prestare le proprie credenziali a un figlio o a un nipote per sbrigare una pratica, sta diventando una procedura codificata e, per certi versi, una necessità amministrativa. Tuttavia, questa apertura della “chiave universale” verso terzi porta con sé una serie di implicazioni operative che vanno ben oltre la semplice cortesia familiare.
SPID, perché bisogna fare attenzione
Il nodo centrale risiede nella possibilità di accedere ai servizi della Pubblica Amministrazione per conto di soggetti terzi, tipicamente anziani o persone con scarsa dimestichezza tecnologica. Non si tratta di un “prestito di password” informale, ma di un sistema strutturato che permette a un delegato di agire sui portali dell’INPS o dell’Agenzia delle Entrate. Il rischio reale non è l’accesso in sé, ma l’ampiezza dei poteri che ne derivano: una volta dentro, il perimetro d’azione è quasi totale.
Chi ottiene la gestione dell’identità altrui può, in pochi clic, modificare le coordinate bancarie per l’accredito della pensione o dei rimborsi fiscali. Sostituire un IBAN nel profilo personale di un utente è un’operazione che richiede pochi secondi, ma che può deviare flussi finanziari significativi prima che il titolare originale se ne renda conto. Questa architettura, pensata per agevolare chi è rimasto indietro nella transizione digitale, trasforma di fatto il delegato in un alter ego digitale con pieni poteri.
Per attivare questa modalità, è necessario che il delegante (ad esempio un genitore anziano) presenti una richiesta specifica. È interessante notare come, per chi è impossibilitato a recarsi fisicamente presso gli uffici a causa di motivi di salute, sia prevista la possibilità di inviare la documentazione firmata direttamente dal proprio domicilio, allegando un certificato medico che attesti lo stato di impedimento. Un dettaglio apparentemente minore, ma che rivela quanto la PA stia cercando di integrare la fragilità fisica nei protocolli informatici.
Però ovviamente bisogna fare sempre attenzione perché la delega SPID va fatta solo e unicamente a persone come figli, quindi quando si ha la certezza. Ogni cittadino può designare un solo delegato, e ogni delegato non può gestire più di tre persone (fatta eccezione per i tutori legali o i curatori). È un sistema di pesi e contrappesi che cerca di evitare la nascita di “centri di assistenza” abusivi gestiti da singoli privati. Nonostante queste barriere, il controllo capillare su ciò che accade una volta effettuato il login rimane complesso.
