TS11 spiegata: il catalogo EUDI degli Attestation Rulebook e degli attributi
TS11 è la specifica della Commissione europea, versione attuale v1.0.1 (2026-01), che sta dietro a due registri dell'UE: uno che registra il significato di una singola informazione e uno che registra che cosa contiene un tipo di credenziale. Insieme sono ciò che permette a un'organizzazione di uno Stato membro di riconoscere una credenziale emessa in un altro.
Il problema che TS11 risolve
Un'organizzazione riceve una credenziale e deve decidere se accettarla. Si comincia dal sapere di che tipo di credenziale si tratta: che cosa dichiara, chi è autorizzato a emetterla e quale livello di garanzia offre. Senza un registro condiviso quella conoscenza resta sparsa fra documenti e registri settoriali, quindi ogni nuovo tipo di credenziale diventa un progetto a sé, concordato una controparte alla volta.
TS11 risponde con due registri che la Commissione europea è tenuta a istituire e gestire. Il catalogo degli Attestation Rulebook contiene una voce per ciascun tipo di credenziale, così un'organizzazione che riceve una credenziale non familiare può consultare di che cosa si tratta e che cosa dovrebbe contenere. Il catalogo degli attributi fa lo stesso un livello più in basso, registrando il significato di una singola informazione e quale registro ufficiale ne detiene il valore autorevole. Un emittente si registra una volta sola e ogni wallet e ogni organizzazione nell'UE può riconoscere il tipo senza contattarlo.
I due cataloghi
Catalogo degli attributi
Un registro a livello UE del significato delle singole informazioni. Ogni voce riporta il nome dell'attributo, una descrizione in linguaggio semplice, la base giuridica per raccoglierlo e i registri ufficiali che detengono il valore autorevole. Sono gli Stati membri e quei registri ufficiali ad aggiungere le voci.
Catalogo degli Attestation Rulebook
Un indice dei tipi di credenziale. Ogni voce rimanda al rulebook di quel tipo e alla definizione di ciò che una credenziale di quel tipo dovrebbe contenere. Gli emittenti registrano qui i propri tipi, così chiunque ne riceva uno può consultare di che cosa si tratta e decidere se farvi affidamento.
Si tratta di registri distinti con scopi distinti. Confonderli è l'errore più comune quando si legge TS11 per la prima volta.
| Dimensione | Catalogo degli attributi | Catalogo degli Attestation Rulebook |
|---|---|---|
| Cosa descrive | Singole informazioni: che cosa significa il termine e chi detiene il valore ufficiale | Interi tipi di credenziale: che cosa contengono, chi può emetterli e quale livello di garanzia offrono |
| Chi registra | Gli Stati membri e i registri ufficiali che detengono i dati | Gli emittenti, tramite la Commissione europea |
| Fonte di verità | Il catalogo della Commissione, sostenuto dai registri nazionali | Il catalogo della Commissione, più il repository pubblico che contiene i rulebook scritti |
Il rulebook e la voce di catalogo
Un Attestation Rulebook è un documento scritto, pubblicato apertamente, che espone tutto su un tipo di credenziale. La voce di catalogo è la breve scheda indice che vi rimanda. Il software legge la scheda indice, le persone leggono il rulebook.
Attestation Rulebook su GitHub
Stato attuale (2026-09)
- Il catalogo scritto è attivo. La Commissione lo gestisce come repository pubblico, che oggi contiene due rulebook, uno per la patente di guida mobile e uno per il PID, insieme al modello per scriverne di nuovi.
github.com/eu-digital-identity-wallet/eudi-doc-attestation-rulebooks-catalog - Il catalogo degli attributi non esiste ancora nella forma descritta da TS11. Dovrebbe appoggiarsi a infrastrutture della Commissione già operative, il Single Digital Gateway e l'OOTS Semantic Repository, ma quello che oggi quel repository pubblica è un'altra cosa.
sr.oots.tech.ec.europa.eu - Il catalogo degli Attestation Rulebook che il software dovrebbe interrogare è specificato ma non ancora attivo. Non è stato pubblicato alcun indirizzo e le regole su chi può modificare una voce sono rinviate a una versione successiva della specifica.
Un'implementazione è già operativa: la SIROS Foundation gestisce un registro pubblico che pubblica Attestation Rulebook secondo quanto descrive TS11, ed è un buon punto di osservazione per capire come funziona nella pratica. registry.siros.org
WE BUILD, il pilota europeo su larga scala per il settore delle costruzioni, pubblica i propri tipi di credential in quel registro con un namespace dedicato. registry.siros.org/webuild-consortium
Successione ETSI: EN 319 482-3
ETSI sta sviluppando EN 319 482-3 sulla base di TS11, con data di pubblicazione prevista al 2027-10-31. Quando sarà pubblicata diventerà lo standard europeo permanente per entrambi i cataloghi. TS11 è il testo provvisorio, quindi i piani che vi si appoggiano dovrebbero lasciare spazio per assorbire i cambiamenti quando arriverà lo standard ETSI.
Che cosa significa per te
Emittente
Registra una sola volta il tuo tipo di credenziale e diventa riconoscibile in tutta l'UE, invece di spiegarlo a ogni controparte separatamente.
Verificatore
Puoi accettare tipi di credenziale mai visti prima, perché il catalogo dice ai tuoi sistemi che cosa sono e che cosa dovrebbero contenere.
Ente pubblico
I tuoi registri diventano la fonte designata per gli attributi che già detieni, così altre organizzazioni smettono di raccogliere gli stessi dati per conto proprio.
Approfondimento tecnico
Questa pagina spiega che cosa fa la tecnologia e chi riguarda. La nostra documentazione per sviluppatori copre l'implementazione vera e propria: i messaggi, i campi e gli esempi concreti di cui ha bisogno un team di integrazione.
Leggi la documentazione tecnicaTermini correlati
Domande frequenti
Qual è la differenza tra i due cataloghi?
Il catalogo degli attributi descrive singole informazioni, come un cognome o un numero di registrazione d'impresa: che cosa significa il termine, chi è legalmente autorizzato a raccoglierlo e quale registro ufficiale detiene il valore autorevole. Il catalogo degli Attestation Rulebook descrive interi tipi di credenziale: che cosa contiene un diploma o una credenziale di registrazione d'impresa e quale livello di garanzia offre. Sono registri distinti con finalità distinte, e un emittente si registra nel secondo.
Devo registrare il mio tipo di credenziale?
La registrazione nel catalogo degli Attestation Rulebook è ciò che rende riconoscibile il tuo tipo di credenziale in tutto l'ecosistema EUDI Wallet. Un'organizzazione che riceve una credenziale di un tipo non registrato non ha un luogo ufficiale dove consultarne il significato, quindi non saprà se può farvi affidamento. La registrazione passa dall'infrastruttura della Commissione europea e non è self-service.
Cosa sostituisce la TS11?
ETSI sta sviluppando EN 319 482-3 sulla base di TS11, con data di pubblicazione prevista al 2027-10-31. Quando quello standard sarà pubblicato diventerà lo standard europeo permanente. TS11 nella sua forma attuale è una specifica provvisoria della Commissione, quindi tutto ciò che vi si costruisce oggi andrebbe riesaminato alla luce del testo ETSI una volta definitivo.
Come fa un verificatore a scoprire che cosa significa una credenziale ricevuta?
La credenziale indica il proprio tipo, e il catalogo trasforma quel nome nel rulebook del tipo e nella definizione di ciò che dovrebbe contenere. Il verificatore legge entrambi automaticamente, quindi un'organizzazione può accettare un tipo di credenziale mai visto prima senza dover prima trattare con l'emittente.
Fonti
Questa pagina ha scopo informativo e non costituisce consulenza legale. Per indicazioni autorevoli, consultare direttamente la Commissione europea ed ETSI.