MINISTERO DELL’INTERNO
Definizione di procedure semplificate per le operazioni di migrazione ed integrazione delle SIM card da realizzarsi per via telematica.
(19A00761) (GU n.31 del 6-2-2019)
IL MINISTRO DELL'INTERNO
di concerto con
IL MINISTRO DELLO SVILUPPO ECONOMICO
Visto l'art. 1, comma 46, della legge 4 agosto 2017, n. 124, che,
al fine di semplificare le procedure di migrazione tra operatori di
telefonia mobile e le procedure per l'integrazione di SIM card
aggiuntive o per la sostituzione di SIM card richieste da utenti gia'
clienti di un operatore, demanda ad un decreto del Ministero
dell'interno, di concerto con il Ministro dello sviluppo economico,
l'individuazione delle misure per l'identificazione in via indiretta
del cliente, anche utilizzando il sistema pubblico dell'identita'
digitale previsto dall'art. 64 del codice dell'amministrazione
digitale, di cui al decreto legislativo 7 marzo 2005, n. 82, in modo
da consentire che la richiesta di migrazione e di integrazione di SIM
card e tutte le operazioni ad esse connesse possano essere svolte per
via telematica;
Visto l'art. 55, comma 7, del decreto legislativo 1° agosto 2003,
n. 259, concernente gli obblighi di identificazione degli utenti dei
servizi di telefonia mobile al momento della consegna o messa a
disposizione della occorrente scheda elettronica (S.I.M.);
Visto l'art. 64, comma 2-bis, del decreto legislativo 7 marzo 2005,
n. 82, che prevede l'istituzione, a cura dell'Agenzia per l'Italia
digitale, del sistema pubblico per la gestione dell'identita'
digitale di cittadini e imprese (SPID), per favorire la diffusione di
servizi in rete e agevolare l'accesso agli stessi da parte di
cittadini e imprese, anche in mobilita';
Visto l'art. 35 del decreto del Presidente della Repubblica del 28
dicembre 2000, n. 445, concernente l'individuazione dei documenti di
identita' e di riconoscimento;
Visto il decreto del Presidente del Consiglio dei ministri in data
24 ottobre 2014, che, in attuazione dell'art. 64, comma 2-sexies del
decreto legislativo n. 82 del 2005, definisce le caratteristiche del
sistema pubblico per la gestione dell'identita' digitale di cittadini
e imprese (SPID), nonche' i tempi e le modalita' di adozione del
sistema SPID da parte delle pubbliche amministrazioni e delle
imprese;
Visto il decreto del Ministro dell'interno, di concerto con i
Ministri per l'innovazione e le tecnologie e dell'economia e delle
finanze, adottato in data 9 dicembre 2004, che definisce le regole
tecniche e di sicurezza relative alle tecnologie ed ai materiali
utilizzati per la produzione della carta nazionale dei servizi;
Visto il decreto del Ministro dell'interno, di concerto con i
Ministri dell'economia e delle finanze e per la semplificazione e la
pubblica amministrazione, adottato in data 23 dicembre 2015,
concernente le modalita' tecniche di emissione della Carta
d'identita' elettronica;
Vista la determinazione AgID n. 189/2016 concernente l'emanazione
della nuova versione dei seguenti regolamenti: «Regolamento recante
le modalita' attuative per la realizzazione dello SPID (art. 4, comma
2, decreto del Presidente del Consiglio dei ministri 24 ottobre
2014)» e «Regolamento recante le modalita' per l'accreditamento e la
vigilanza dei gestori dell'identita' digitale (art. 1, comma 1,
lettera l, decreto del Presidente del Consiglio dei ministri 24
ottobre 2014)»;
Ritenuto di dover dare attuazione alle disposizioni contenute
nell'art. 1, comma 46, della citata legge n. 124 del 2017;
Decreta:
Art. 1
Definizioni
1. Ai fini del presente decreto si intende per:
a) «CAD»: Codice dell'amministrazione digitale di cui al decreto
legislativo 7 marzo 2005, n. 82 e successive modificazioni;
b) «CIE»: il documento di identita' personale rilasciato dal
Ministero dell'interno denominato «Carta di identita' elettronica»,
come definito dal decreto del Ministro dell'interno, di concerto con
i Ministri dell'economia e delle finanze e per la semplificazione e
la pubblica amministrazione, adottato in data 23 dicembre 2015,
recante «Modalita' tecniche di emissione della Carta d'identita'
elettronica»;
c) «CNS»: il documento rilasciato su supporto informatico per
consentire l'accesso per via telematica ai servizi erogati dalle
pubbliche amministrazioni «Carta nazionale dei servizi», come
definito dal decreto del Ministro dell'interno, del Ministro per
l'innovazione e le tecnologie e del Ministro dell'economia e delle
finanze, in data 9 dicembre 2004, recante: «Regole tecniche e di
sicurezza relative alle tecnologie e ai materiali utilizzati per la
produzione della Carta nazionale dei servizi»;
d) «credenziale di accesso»: il particolare attributo di cui
l'utente si avvale, unitamente al codice identificativo, per accedere
in modo sicuro, tramite autenticazione informatica, ai servizi
qualificati erogati in rete dai fornitori di servizi che aderiscono
allo SPID, come definito dal decreto del Presidente del Consiglio dei
ministri, in data 24 ottobre 2014, recante «Definizione delle
caratteristiche del sistema pubblico per la gestione dell'identita'
digitale di cittadini e imprese (SPID), nonche' dei tempi e delle
modalita' di adozione del sistema SPID da parte delle pubbliche
amministrazioni e delle imprese»;
e) «documento di identita' e di riconoscimento»: la carta di
identita' e i documenti equipollenti indicati all'art. 35, comma 2,
del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445
recante «Testo unico delle disposizioni legislative e regolamentari
in materia di documentazione amministrativa»;
f) «fornitore di servizi»: il fornitore dei servizi come definito
dall'art. 1, comma 1, lettera i), del decreto del Presidente del
Consiglio dei ministri, in data 24 ottobre 2014, recante «Definizione
delle caratteristiche del sistema pubblico per la gestione
dell'identita' digitale di cittadini e imprese (SPID), nonche' dei
tempi e delle modalita' di adozione del sistema SPID da parte delle
pubbliche amministrazioni e delle imprese»;
g) «gestori dell'identita' digitale»: le persone giuridiche
accreditate allo SPID che, in qualita' di gestori di servizio
pubblico, previa identificazione certa dell'utente, assegnano,
rendono disponibili e gestiscono gli attributi utilizzati dal
medesimo utente al fine della sua identificazione informatica, come
definite dal decreto del Presidente del Consiglio dei ministri, in
data 24 ottobre 2014, recante «Definizione delle caratteristiche del
sistema pubblico per la gestione dell'identita' digitale di cittadini
e imprese (SPID), nonche' dei tempi e delle modalita' di adozione del
sistema SPID da parte delle pubbliche amministrazioni e delle
imprese»;
h) «identita' digitale»: la rappresentazione informatica della
corrispondenza biunivoca tra un utente e i suoi attributi
identificativi, verificata attraverso l'insieme dei dati raccolti e
registrati in forma digitale secondo le modalita' di cui al decreto
del Presidente del Consiglio dei ministri, in data 24 ottobre 2014,
recante «Definizione delle caratteristiche del sistema pubblico per
la gestione dell'identita' digitale di cittadini e imprese (SPID),
nonche' dei tempi e delle modalita' di adozione del sistema SPID da
parte delle pubbliche amministrazioni e delle imprese» e dei suoi
regolamenti attuativi;
i) «PEC»: posta elettronica certificata di cui al combinato
disposto degli articoli 6 e 48 del CAD;
l) «SPID»: il sistema pubblico dell'identita' digitale, istituito
ai sensi dell'art. 64 del CAD, come modificato dall'art. 17-ter del
decreto-legge 21 giugno 2013, n. 69, convertito, con modificazioni,
dalla legge 9 agosto 2013, n. 98.
Art. 2
Ambito di applicazione e norme applicabili
1. Il presente decreto disciplina le modalita' di semplificazione
delle procedure di migrazione tra operatori di telefonia mobile e
delle procedure per l'integrazione di SIM card aggiuntive o per la
sostituzione di SIM card richieste da utenti gia' clienti di un
operatore, al fine di consentire che le predette operazioni possono
essere svolte per via telematica, utilizzando:
a) le misure per l'identificazione in via indiretta del cliente,
attraverso il sistema pubblico dell'identita' digitale, previsto
dall'art. 64 del CAD;
b) le misure per l'identificazione in via indiretta del cliente
previste dall'art. 64, comma 2-nonies del CAD;
c) l'identificazione a vista da remoto.
2. Restano ferme le previsioni dell'art. 55, comma 7, del decreto
legislativo n. 259 del 2003, concernenti gli obblighi di
identificazione da parte delle imprese, degli abbonati e degli
acquirenti del traffico prepagato della telefonia mobile, prima
dell'attivazione del servizio, al momento della consegna o messa a
disposizione della occorrente scheda elettronica (S.I.M.), nonche'
gli obblighi per le medesime imprese di adottare le necessarie misure
idonee a garantire l'acquisizione dei dati anagrafici riportati su un
documento di identita', nonche' del tipo, del numero e della
riproduzione del documento presentato dall'acquirente.
Art. 3
Identificazione in via indiretta tramite SPID
1. Le imprese di telefonia mobile per le modalita' di
identificazione per via telematica di cui all'art. 2, comma 1,
lettera a), dei clienti gia' titolari di un'identita' digitale SPID,
si avvalgono del sistema pubblico di identita' digitale di cui
all'art. 64 del CAD, le cui caratteristiche sono definite nel decreto
del Presidente del Consiglio dei ministri 24 ottobre 2014. Le
procedure da osservare sono indicate nell'allegato A) al presente
decreto.
2. L'operatore, che agisce in qualita' di fornitore di servizi
SPID, richiede al cliente di autenticarsi con credenziali di livello
di sicurezza di autenticazione informatica di cui all'art. 6, comma
1, lettera b) o c) del citato decreto del Presidente del Consiglio
dei ministri 24 ottobre 2014.
Art. 4
Identificazione in via indiretta tramite CIE e CNS
1. L'identificazione per via telematica di cui all'art. 2, comma 1,
lettera b), da parte delle imprese di telefonia mobile puo' avvenire
anche con la CIE e la CNS, ai sensi dell'art. 64, comma 2-nonies del
CAD.
Art. 5
Identificazione a vista da remoto
1. Per l'identificazione per via telematica dei clienti di cui
all'art. 2, comma 1, lettera c) le imprese di telefonia mobile
osservano le procedure contenute nell'allegato B) al presente
decreto.
Art. 6
Clausola di invarianza finanziaria
1. Dall'attuazione del presente decreto non devono derivare nuovi o
maggiori oneri a carico della finanza pubblica.
Il presente decreto sara' trasmesso ai competenti organi di
controllo e pubblicato nella Gazzetta Ufficiale della Repubblica
italiana.
Roma, 28 dicembre 2018
Il Ministro dell'interno
Salvini
Il Ministro dello sviluppo economico
Di Maio
Registrato alla Corte dei conti il 30 gennaio 2019
Interno, foglio n. 246
Allegato A
UTENTI TITOLARI DI UNA IDENTITA' DIGITALE SPID
Procedura di migrazione tra operatori di telefonia mobile o di
integrazione di SIM card aggiuntive o di sostituzione di SIM card
da parte di utenti gia' clienti di un operatore
Possono avvalersi della presente procedura di identificazione del
cliente gli operatori di telefonia mobile che hanno aderito, in
qualita' di fornitori di servizi, allo SPID, stipulando apposita
convenzione con l'AgID ai sensi dell'art. 13, comma 1, del decreto
del Presidente del Consiglio dei ministri 24 ottobre 2014.
L'utente, gia' titolare di una identita' digitale SPID,
attraverso il portale web dell'operatore telefonico o il collegamento
all'App dedicata, deve effettuare le seguenti operazioni:
1) Nella schermata iniziale, selezionare il tasto relativo
all'opzione titolari di una identita' digitale SPID;
2) Eseguire l'autenticazione SPID tramite il gestore
dell'identita' digitale;
3) Fornire il proprio consenso al gestore dell'identita'
digitale a comunicare all'operatore di telefonia mobile i seguenti
dati: nome, cognome, data e luogo di nascita, sesso, domicilio,
codice fiscale, almeno un indirizzo di posta elettronica (ordinario o
pec);
4) Selezionare il servizio di interesse (migrazione numero,
integrazione SIM card, sostituzione SIM card);
5) Indicare il numero di telefono su cui si intende effettuare
l'operazione e l'operatore telefonico in caso di migrazione;
6) Indicare l'indirizzo presso il quale si intende ricevere la
nuova SIM card (che puo' essere diverso dal domicilio);
7) Procedere all'accettazione delle condizioni generali del
contratto di fornitura del servizio proposto dall'operatore
telefonico;
8) Fornire il proprio consenso al trattamento dei dati
personali.
9) Fornire i dati necessari al pagamento dell'importo dovuto in
relazione al servizio richiesto (es.: per le carte di credito,
prepagate, ecc.: l'intestatario, il numero di carta, la data di
scadenza e il codice di sicurezza).
Eseguite con successo le fasi della procedura di cui ai
precedenti punti (vedi sopra punti da 1) a 9), l'operatore telefonico
provvede ad inviare al recapito indicato dall'utente la nuova SIM
card non ancora abilitata al servizio.
Ricevuta la nuova SIM-card l'utente dovra' nuovamente accedere al
portale web o all'App dell'operatore telefonico e cliccare nella
schermata iniziale il tasto: attivazione SIM-card. Viene, quindi,
richiesto di inserire il codice identificativo indicato sulla
SIM-card, o ricevuto unitamente alla SIM-card.
Confermata la procedura di attivazione della nuova SIM card,
l'utente dovra' inserire le credenziali «one time password» (OTP),
fornite dall'operatore telefonico con un sms inviato al numero di
telefono comunicato nella fase 5) (vedi sopra punti da 1) a 9) della
procedura.
Allegato B
UTENTI NON TITOLARI DI UNA IDENTITA' DIGITALE SPID
Procedura di migrazione tra operatori di telefonia mobile o di
integrazione di SIM card aggiuntive o di sostituzione di SIM card
da parte di utenti gia' clienti di un operatore
L'utente, non titolare di identita' digitale SPID, attraverso il
portale web dell'operatore telefonico o attraverso il collegamento
all'App dedicata, deve effettuare le seguenti operazioni:
1) Nella schermata iniziale, selezionare il tasto relativo
all'opzione riferita alla procedura per utenti NON titolari di una
identita' digitale SPID;
2) Selezionare il servizio di interesse (migrazione numero,
integrazione SIM card, sostituzione SIM card);
3) Fornire i dati personali identificativi dell'utente: nome,
cognome, data e luogo di nascita, sesso, codice fiscale, domicilio,
indirizzo di posta elettronica (ordinario o pec);
4) Inserire gli estremi di un documento di identita' o
riconoscimento del richiedente, in corso di validita' (tipo, numero,
data di rilascio e scadenza);
5) Inviare la scansione-foto fronte/retro del documento del
quale sono stati inseriti gli estremi di cui al precedente punto 4);
6) Indicare il numero di telefono su cui si intende effettuare
l'operazione e l'operatore telefonico in caso di migrazione;
7) Indicare l'indirizzo presso il quale si intende ricevere la
nuova SIM card (che puo' essere diverso dal domicilio);
8) Procedere all'accettazione delle condizioni generali del
contratto di fornitura del servizio proposto dall'operatore
telefonico;
9) Fornire il proprio consenso al trattamento dei dati
personali;
10) Fornire i dati necessari al pagamento dell'importo dovuto
in relazione al servizio richiesto (es.: per le carte di credito,
prepagate, ecc.: l'intestatario, il numero di carta, la data di
scadenza e il codice di sicurezza).
Eseguite con esito favorevole le fasi della procedura di cui ai
precedenti punti da 1) a 10), l'operatore telefonico provvede ad
inviare al recapito indicato dall'utente la nuova SIM-card non ancora
abilitata al servizio.
L'operatore telefonico curera' l'invio di due distinte
credenziali «one time password» (OTP) con due sms inviati in momenti
diversi all'utenza telefonica fornita nella fase 6) (vedi sopra punti
da 1) a 10), necessarie per:
a) consentire all'operatore telefonico di effettuare la
videochiamata per l'identificazione a vista da remoto dell'utente
(«one time password» (OTP) per videochiamata), preliminare
all'attivazione della SIM-card;
b) consentire all'utente l'attivazione della NUOVA SIM-card
ricevuta al recapito fornito nella fase n. 7 della procedura (vedi
sopra punti da 1) a 10) («one time password» (OTP) per attivazione
NUOVA SIM-card).
Procedure di identificazione a vista da remoto dell'utente e
attivazione nuova SIM-card:
a) Procedura di identificazione a vista da remoto dell'utente
da parte dell'operatore telefonico con videochiamata (con «one time
password» (OTP) per videochiamata).
All'attivazione della nuova SIM-card potra' procedersi solo dopo
lo svolgimento di questa procedura.
Prima dell'attivazione della SIM-card, l'operatore telefonico
dovra' effettuare l'identificazione indiretta dell'utente ed a tal
fine inviera' via sms all'utenza telefonica fornita nella fase 6)
della procedura (vedi sopra punti da 1) a 10) la credenziale di una
«one time password» (OTP), spendibile una sola volta, per
l'attivazione della videochiamata finalizzata all'identificazione a
vista da remoto, per la quale si applica la medesima procedura
descritta all'art. 8 del regolamento recante le modalita' attuative
per la realizzazione dello SPID, emanato con determinazione AgID n.
189/2016.
b) Procedura di attivazione della NUOVA SIM-card (con «one time
password» (OTP) per attivazione nuova SIM-card).
La mancata identificazione a vista da remoto dell'utente da parte
dell'operatore telefonico con videochiamata non consentira'
l'attivazione della nuova SIM-card.
A seguito della procedura di identificazione a vista da remoto
l'utente dovra' nuovamente accedere al portale web o all'App
dell'operatore telefonico e selezionare la funzione: attivazione
SIM-card. Viene, quindi, richiesto di inserire il codice
identificativo indicato sulla SIM-card, o ricevuto unitamente alla
SIM-card.
Confermata la procedura di attivazione della nuova SIM card,
l'utente dovra' inserire la credenziale «one time password» (OTP),
(per attivazione nuova SIM-card) fornita dall'operatore telefonico
con un sms inviato al numero di telefono comunicato nella fase 6)
della procedura (vedi sopra punti da 1) a 10).