swiyu Sandbox – Testate in anticipo i servizi e la loro integrazione

Con swiyu accelerate i flussi di lavoro e riducete rischi e oneri nell’ambito della sicurezza dei dati e della compliance, integrando l’e-ID, le licenze di condurre e altri mezzi di autenticazione elettronici della Confederazione Svizzera nei vostri processi, oppure sviluppando soluzioni su misura per la vostra organizzazione.

Con la Sandbox, testate l’integrazione di mezzi di autenticazione elettronici nei processi esistenti all’interno dell’infrastruttura di fiducia della Confederazione, accessibile al pubblico, e acquisite esperienza con la tecnologia, l’organizzazione e i processi di tale infrastruttura prima della sua introduzione operativa.

Vantaggi di swiyu

Partecipazione alla Sandbox

Con la vostra partecipazione avrete la possibilità di sviluppare in anticipo concetti e soluzioni su misura per il futuro ecosistema swiyu e di acquisire esperienza diretta con la tecnologia, l’organizzazione e i processi dell’infrastruttura di fiducia – ancora prima della sua messa in produzione.

Le esperienze acquisite e il know-how acquisito potranno essere riutilizzati per l’implementazione nell’ambiente produttivo, accelerando così l’intero processo di realizzazione.

Il numero di partecipanti è illimitato e la partecipazione è gratuita.

Il primo passo: installare il wallet swiyu Sandbox

iOS

Installate il wallet swiyu Sandbox per poterne testare le funzionalità. L’app può essere scaricata soltanto tramite il link sottostante. Il wallet swiyu Sandbox non è disponibile nell’App Store (iOS).

Installare il wallet swiyu Sandbox dall’App Store (iOS)

Android

Installate il wallet swiyu Sandbox per poterne testare le funzionalità. L’app per Android può essere scaricata soltanto tramite GitHub. Il wallet swiyu Sandbox non è disponibile in Google Play.

Installare il wallet swiyu Sandbox da GitHub

---

Come iniziare

Come utilizzare swiyu in futuro nella vostra azienda o organizzazione

swiyu offre alle organizzazioni diverse possibilità di integrazione nei processi e nei flussi di lavoro esistenti – dal controllo dell’età alla cassa del supermercato fino ad applicazioni complesse e su misura per il rilascio e la verifica di mezzi di autenticazione elettronici di ogni tipo.

Verifica dell’età nel commercio online

Utilizzate l’e-ID per verificare in modo affidabile l’età dei vostri clienti quando vendete prodotti soggetti a restrizioni d'età nel vostro negozio online.

L’integrazione dell’e-ID nel vostro processo offre i seguenti vantaggi:
• Maggiore efficienza: la verifica dell’età avviene automaticamente, senza controlli manuali.
• Sicurezza giuridica: l’e‑ID rilasciata dalla Svizzera soddisfa i requisiti legali.
• Minimizzazione dei dati: viene verificato esclusivamente se l’utente ha l’età richiesta.

Esempi pratici dalla Sandbox

• Neovo Brewing Company

  Testate, in un negozio online fittizio, la verifica dell’età per l’acquisto di prodotti soggetti a restrizioni di età.

  Link:

  • Applicazione di test
  • Emittente / Verificatrice

Attestati e certificati digitali

Emettete attestati e certificati digitali come prove di qualificazione oppure verificateli, ad esempio durante le procedure di candidatura.

L’utilizzo di attestati e certificati digitali offre i seguenti vantaggi:
• Aumentare l’efficienza: l’autenticità dei titoli viene verificata automaticamente, senza verifiche manuali.
• Accelerare i processi: le procedure di candidatura e assunzione vengono abbreviate grazie alla verifica immediata.
• Protezione dalla falsificazione: gli attestati emessi digitalmente sono a prova di falsificazione.

Esempi pratici dalla Sandbox

• Attestato di maturità digitale

  Progetto pilota per l’utilizzo della Beta‑ID e di altri attestati digitali nel processo di immatricolazione degli studenti.

  Link:

  • Applicazione di test
  • Emittente / Verificatrice

Badge digitali per il personale

Emettete tessere digitali per i collaboratori e gestite l’accesso ai sistemi IT nonché l’accesso ai locali.

L’utilizzo di tessere digitali per i collaboratori offre i seguenti vantaggi:
• Aumentare l’efficienza: i controlli di accesso avvengono in modo automatizzato, senza verifiche manuali.
• Ridurre i costi: non è necessaria l’emissione, la gestione o la sostituzione di tessere fisiche.
• Minimizzazione dei dati: vengono utilizzati solo i dati necessari dei collaboratori, senza archiviazione centrale.
• Ridurre i rischi: gli attestati sono a prova di falsificazione, riducendo quasi completamente i rischi di frode e operativi.

Esempi pratici dalla Sandbox

• Tessera digitale per i collaboratori FFS

  Tessera digitale di test per l’accesso sicuro ai sistemi IT e, in futuro, per ulteriori casi d’uso destinati ai collaboratori delle FFS.

  Link:

  • Emettere la tessera
  • Verificare la tessera
  • Emittente / Verificatrice

• Tessera associativa fittizia

  Esempio dell’intero processo, dall’emissione alla verifica, di una tessera associativa digitale tramite l’infrastruttura di fiducia.

  Link:

  • Applicazione di test
  • Emittente / Verificatrice

Autorizzazioni digitali

Emetta autorizzazioni digitali e consenta la loro verifica sicura, rapida e a ridotto utilizzo di dati. Tra i possibili casi d'uso figurano procure, poteri di firma, approvazione di fornitori, ruoli temporanei di progetto, accesso a cantieri o altre forme di autorizzazione di accesso.

L'utilizzo di autorizzazioni digitali offre i seguenti vantaggi:
• Accelerare i processi: le autorizzazioni vengono emesse in formato digitale e verificate in pochi secondi.
• Rafforzare la sicurezza: le firme crittografiche consentono la verifica di autenticità, validità ed emittente.
• Garantire l'aggiornamento dello stato: le autorizzazioni scadute o revocate vengono rilevate immediatamente durante la verifica.
• Ridurre il carico di lavoro: si eliminano copie PDF, allegati e-mail e richieste manuali.

Esempi pratici dalla Sandbox

• Provara

  Provara illustra l'intero ciclo di vita delle autorizzazioni digitali. Le organizzazioni possono emettere autorizzazioni, renderle disponibili tramite il wallet swiyu, verificarle digitalmente e revocarle istantaneamente se necessario.

  Links:

  • Applicazione di test
  • Integratore per emittente / verificatore

Ulteriori esempi pratici dalla Sandbox swiyu

Nella Sandbox di swiyu vengono individuati nuovi ambiti di intervento, sviluppati scenari applicativi, create soluzioni e pubblicate su GitHub. Qui potete successivamente informarvi su queste applicazioni di test.

• Autorità e amministrazione

  Beta-ID

  Richiedere una Beta-ID, verificarla ed eventualmente revocarla.

  Link:

  • Applicazione di test
  • Emittente / Verificatrice

  ---

  Integrazione AGOV

  Effettuare l'accesso con Beta-ID tramite AGOV all'autorità fittizia Alphaoffice.

  Link:

  • Applicazione di test
  • Emittente / Verificatrice

• e-Democracy

  e-Collecting

  Utilizzare Beta-ID per sostenere referendum e iniziative popolari fittizie. Come conferma, è possibile rilasciare una prova elettronica nel portafoglio swiyu Wallet.

  Link:

  • Applicazione di test
  • Emittente / Verificatrice

  ---

  e-Collecting basata su blockchain

  Dopo l'identificazione con la Beta-ID, la «firma» viene memorizzata come smart contract su una blockchain.

  Link:

  • Applicazione di test
  • Emittente / Verificatrice

Il programma e-ID non si assume alcuna responsabilità per queste applicazioni.

Come iniziare

Testate subito la Sandbox per creare rapidamente un primo proof‑of‑concept (showcase) per la vostra azienda o amministrazione. Acquisite esperienza pratica con l’infrastruttura di fiducia e portate avanti la digitalizzazione dei vostri casi d’uso.

Con i seguenti passaggi potete costruire la vostra soluzione di test personalizzata:

• 1. Definire il caso d’uso & scegliere la variante di soluzione

  Pensate al problema concreto che desiderate risolvere: volete emettere attestati digitali (Issuer) o verificarli (Verifier)? Decidete se usare le soluzioni open‑source di riferimento della Confederazione (swiyu Generic Issuer / Generic Verifier), ricorrere a una soluzione Software‑as‑a‑Service su misura per le autorità oppure sviluppare una soluzione propria per la vostra organizzazione o come servizio per i clienti.
  Ulteriori informazioni sono disponibili nelle documentazioni e nelle guide (How to use Beta-ID for my business, Onboarding the swiyu Base & Trust Registry, Getting started with the swiyu Generic Issuer, Getting started with the swiyu Generic Verifier, Designing the visualization for Issuer, Verifier and Credential).

• 2. Registrare la vostra organizzazione nell’infrastruttura di fiducia swiyu

  Avviate l’onboarding registrando la vostra organizzazione tramite il portale dei servizi swiyu. In questo modo richiedete una registrazione gratuita nel registro di base e di fiducia della Sandbox, diventando visibili agli altri partecipanti come Issuer o Verifier affidabili.

• 3. Generare i DID e gestire il materiale crittografico

  Utilizzate la DID Toolbox fornita per generare il vostro materiale crittografico. Creerete così il vostro «Decentralized Identifier» (DID), che sarà registrato nel registro di base e costituirà il fondamento di una comunicazione sicura e non falsificabile nell’infrastruttura di fiducia.

• 4. Configurare la soluzione individuale (setup)

  Installate e configurate lo swiyu Generic Issuer o lo swiyu Generic Verifier nel vostro ambiente IT. Grazie ai componenti generici, potete integrare e testare facilmente i processi di emissione e verifica nei vostri sistemi senza dover sviluppare da zero tali componenti complessi.

• 5. Testare il proof‑of‑concept (showcase)

  Testate attivamente l’infrastruttura di fiducia: emettete i primi attestati di test, revocateli oppure verificate una Beta‑ID emessa dalla Confederazione, in attesa della disponibilità della e‑ID ufficiale.

• 6. Partecipare, collaborare e dare feedback!

  Entrate fin da subito a far parte della comunità swiyu! Contattateci e scambiatevi esperienze con altri progetti e organizzazioni. Su GitHub trovate guide dettagliate, documentazione tecnica e supporto diretto. Condividete con noi i vostri showcase e applicazioni di test e inviateci il vostro feedback ([e-mail]) – contribuirete così a migliorare ulteriormente il sistema in vista dell’avvio produttivo.

Ulteriori informazioni e documentazione tecnica

Le organizzazioni e le persone che desiderano verificare e‑ID ed emettere e verificare altri attestati digitali possono farlo nell’ambito della Sandbox.

In particolare, è possibile simulare la verifica di una e‑ID utilizzando la Beta‑ID. La Beta‑ID presenta le caratteristiche tecniche della futura e‑ID, ma non ha alcun valore legale.

Con lo swiyu Generic Issuer e lo swiyu Generic Verifier è possibile implementare facilmente nei propri sistemi i processi di emissione e verifica. Questi componenti software sono disponibili gratuitamente come open‑source.

Documentazione tecnica e « Cookbooks »

Attualmente è disponibile esclusivamente un ambiente di test (Preview) dell’infrastruttura di fiducia swiyu.

Registrazione nel registro di base e di fiducia della Sandbox

In caso di domande o problemi, consigliamo di consultare i nostri argomenti di aiuto. È anche possibile aprire un ticket di supporto; sarete contattati il prima possibile.

Vai all’assistenza

Protezione dei dati della Sandbox

Chi utilizza la Sandbox è responsabile della protezione dei dati eventualmente trattati. Si raccomanda di utilizzare esclusivamente dati di test.

Condizioni d’uso e sulla protezione dei dati dei singoli prodotti

Sicurezza della Sandbox

La disponibilità della Sandbox è garantita secondo il principio del best effort. Un programma di bug bounty (ricompensa per gli hacker etici) è stato avviato durante il 2025 per testare i sistemi, identificare eventuali vulnerabilità e correggerle.

Chi desidera partecipare al programma di bug bounty può registrarsi qui. I rapporti trimestrali del programma di bug bounty possono essere consultati qui.