Cos’è e come diventare RAO per SPID
RAO è l’acronimo di Registration Authority Officer e rappresenta un soggetto in grado di procedere alla verifica dell’identità personale dei cittadini che vogliono dotarsi dello SPID. Come si fa a diventare RAO? Che procedimenti bisogna seguire?
SPID: che cos’è?
Prima di comprendere nel dettaglio come diventare RAO per SPID è necessario capire appieno cos’è l’identità SPID.
Per identità SPID si intende un’identità digitale legata al cittadino, che permette allo stesso di accedere in modo veloce, semplice e sicuro ai servizi online della Pubblica Amministrazione e di fornitori di servizi privati aderenti al circuito SPID. Oggi lo SPID è uno strumento indispensabile per accedere alla gran parte dei servizi erogati dagli Enti Pubblici, come ad esempio l’INPS e l’Agenzia delle Entrate.
Ad oggi sono state rilasciate più di 30 milioni di identità digitali SPID in Italia, e questo significa che più di metà della popolazione italiana adulta è in possesso di una propria identità digitale.
Chi può rilasciare l’identità SPID?
Lo SPID viene rilasciato dai Gestori di Identità Digitale, conosciuti anche con il termine inglese Identity Provider (IdP). Questi gestori sono soggetti privati che hanno ottenuto l’accreditamento dall’AgID (Agenzia per l’Italia Digitale) e operano nel rispetto delle normative imposte dall’Agenzia stessa.
RAO per SPID: cos’è?
RAO è l’acronimo di Registration Authority Officer e identifica un soggetto che ottiene, tramite convenzione con l’Identity Provider, la possibilità di verificare l’identità digitale delle persone che desiderano dotarsi dello SPID e procede alla registrazione di tutti i dati utili al fine del rilascio dell’identità digitale da parte dell’IdP.
Nel contratto tra Identity Provider e RAO vi è un documento, chiamato convenzione RAO, nel quale sono specificate le attività di identificazione e di registrazione che lo stesso Identity Provider demanda al RAO
RAO: obblighi e responsabilità
L’ottenimento del ruolo del RAO attraverso la convenzione è, a tutti gli effetti, un’attività fiduciaria che determina degli obblighi e delle responsabilità.
Ecco, nel dettaglio, gli obblighi del RAO:
- Svolgere le attività assegnategli con la diligenza del mandatario il quale, secondo l’art 1710 del Cod. Civile, deve eseguire il mandato con la “diligenza del buon padre di famiglia”;
- Operare in conformità con tutte le direttive ricevute dall’Identity Provider e con quanto indicato sia nel manuale operativo SPID sia nella convenzione RAO;
- Addestrare e aggiornare gli IR (Incaricati alle Registrazioni) e diffondere loro il materiale informativo previsto dall’Identity Provider;
- Vigilare sul proprio personale e sugli IR, per verificare che le attività siano svolte nel rispetto della convenzione RAO, della normativa vigente in materia di SPID e di protezione dei dati personali (GDPR);
- Impedire agli IR di proseguire l’attività nel caso di interruzione del rapporto tra RAO e IR, attraverso una tempestiva comunicazione via PEC o per iscritto all’Identity Provider;
- Provvedere ad informare gli utenti sulle modalità di utilizzo delle identità digitali SPID (rinnovo, revoca, sospensione, aspetti normativi, conseguenze giuridiche);
- Trattare i dati personali degli utenti in conformità del Codice della Privacy (D. Lgs n. 196/2003) e del GDPR (Regol. UE 2016/679);
- Individuare nominativamente i propri IR, indicando all’Identity Provider convenzionato i loro dati identificativi, i recapiti e il rapporto esistente (dipendenti, collaboratori, legale rappresentante, etc.);
- Conservare correttamente tutta la documentazione acquisita per il riconoscimento degli utenti richiedenti lo SPID.
Come diventare RAO per SPID
TeamSystem ha ottenuto l’accredito dall’AgID come Identity Provider SPID e, attraverso il servizio TeamSystem ID abilitato SPID, offre la possibilità di ottenere lo SPID per accedere ai servizi pubblici e privati, sia come persona fisica che come persona giuridica.
Non solo, per i professionisti che desiderano diventare RAO, TeamSystem mette a disposizione il “Corso SPID RAO” di Euroconference. Attraverso questo percorso è possibile diventare soggetti incaricati alla verifica dell’identità personale ai fini del rilascio dello SPID. Un’occasione unica per ampliare il ventaglio dei servizi offerti ai propri clienti.