(Sistema di gestione deleghe)

E' istituito il Sistema di gestione deleghe (SGD), affidato alla responsabilita' della struttura della Presidenza del Consiglio dei ministri competente per l'innovazione tecnologica e la transizione digitale.

Il SGD consente a chiunque di delegare l'accesso a uno o piu' servizi a un soggetto titolare dell'identita' digitale di cui all'articolo 64, comma 2-quater, con livello di sicurezza almeno significativo. La presentazione della delega avviene mediante una delle modalita' previste dall'articolo 65, comma 1, ovvero presso gli sportelli di uno dei soggetti di cui all'articolo 2, comma 2, presenti sul territorio. Con il decreto di cui al comma 7 sono disciplinate le modalita' di acquisizione della delega al SGD.

A seguito dell'acquisizione della delega al SGD, e' generato un attributo qualificato associato all'identita' digitale del delegato, secondo le modalita' stabilite dall'AgID con Linee guida. Tale attributo puo' essere utilizzato anche per l'erogazione di servizi in modalita' analogica.

I soggetti di cui all'articolo 2, comma 2, sono tenuti ad accreditarsi al SGD.

Per la realizzazione, gestione e manutenzione del SGD e per l'erogazione del servizio, la struttura della Presidenza del Consiglio dei ministri competente per l'innovazione tecnologica e la transizione digitale si avvale dell'Istituto Poligrafico e Zecca dello Stato S.p.A. I rapporti tra la struttura di cui al precedente periodo e l'Istituto Poligrafico e Zecca dello Stato S.p.A. sono regolati, anche ai sensi dell'articolo 28 del regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, con apposita convenzione.

La struttura della Presidenza del Consiglio dei ministri competente per l'innovazione tecnologica e la transizione digitale e' il titolare del trattamento dei dati personali, ferme restando, ai sensi dell'articolo 28 del regolamento (UE) 2016/679, le specifiche responsabilita' in capo all'Istituto Poligrafico e Zecca dello Stato S.p.A. e, nel caso previsto dal comma 2, ai soggetti di cui all'articolo 2, comma 2.

Fermo restando quanto previsto dal decreto di cui all'articolo 64, comma 2-sexies, relativamente alle modalita' di accreditamento dei gestori di attributi qualificati, con decreto del Presidente del Consiglio dei ministri, adottato di concerto con il Ministro dell'interno, sentita l'AgID, il Garante per la protezione dei dati personali e la Conferenza unificata di cui all'articolo 8 del decreto legislativo 28 agosto 1997, n. 281, sono definite le caratteristiche tecniche, l'architettura generale, i requisiti di sicurezza, le modalita' di acquisizione della delega e di funzionamento del SGD. Con il medesimo decreto, inoltre, sono individuate le modalita' di adesione al sistema nonche' le tipologie di dati oggetto di trattamento, le categorie di interessati e, in generale, le modalita' e procedure per assicurare il rispetto dell'articolo 5 del regolamento (UE) 2016/679.

8. All'onere derivante dall'attuazione della presente disposizione si provvede con le risorse disponibili a legislazione vigente.

38