30.1 KB · ⇊ 9 parts · ⤓ Micron 30.1 KB · ⤓ HTML 81.7 KB

top

Il mwcaSistema Pubblico di Identità Digitale, in acronimo mwcqSPID, è il sistema unico di accesso con mwcgidentità digitale ai mwcwservizi mwdaonline della mwdqpubblica amministrazione italiana e dei privati aderenti. Cittadini e imprese possono accedere a tali servizi con un'identità digitale unica che ne permette l'accesso e la fruizione da qualsiasi dispositivo.

È stato introdotto per ovviare al moltiplicarsi di servizi in rete, che costringeva i cittadini ad avere un numero sempre crescente di credenziali di accesso, e per aumentare la digitalizzazione dei servizi. È stato calcolato che l'identità digitale ha avuto un impatto positivo nel corso del 2023 per oltre 45,5 miliardi di euro, ovvero circa il 2,2% del PIL, per oltre il 97% riconducibili a SPIDcite-ref-1[1].

Il sottosegretario all'Innovazione, mwfaAlessio Butti, ha dichiarato in audizione alla mwfqCamera dei deputati la progressiva dismissione del servizio.cite-ref-2[2]

• Storia

• Caratteristiche e funzionamento

• Sicurezza

• Privacy

• Livelli di sicurezza

• Tecnologia

• Fornitori del servizio

• Attivi

• Cessati

• Dati statistici

• Note

• Voci correlate

• Altri progetti

• Collegamenti esterni

L'inizio dei lavori del sistema SPID è avvenuto nel marzo 2013 su proposta del deputato mwhqStefano Quintarelli, successivamente divenuto Presidente del comitato di indirizzo dell'mwhgAgID, che ne ha curato la regolamentazione e implementazione.cite-ref-3[3]cite-ref-4[4]Il primo provvedimento di attuazione è stato il decreto del Presidente del Consiglio dei Ministri del 24 ottobre 2014, pubblicato sulla mwjwGazzetta Ufficiale n. 285 del 9 dicembre 2014.cite-ref-5[5] Lo SPID è stato anche riconosciuto a livello europeo, come previsto dal Regolamento europeo mwlaeIDAS n. 910/2014,cite-ref-6[6] consentendo ai cittadini che ne saranno dotati di utilizzare il sistema anche per l'accesso ai servizi resi disponibili in Rete dalle pubbliche amministrazioni di tutta l'Unione europea e, facoltativamente, dai soggetti privati e il processo di notifica è stato ultimato e lo SPID è stato pubblicato nella Gazzetta Ufficiale dell'Unione Europea C318 del 10 settembre 2018.

Il 28 luglio 2015, con la Determinazione n. 44/2015, sono stati emanati da AgID i quattro mwmgregolamenti (accreditamento gestori, utilizzo identità pregresse, modalità attuative, regole tecniche) previsti dall'articolo 4, commi 2, 3 e 4, del DPCM 24 ottobre 2014 con cui il sistema SPID è divenuto operativo.cite-ref-7[7] Il regolamento che disciplina le modalità di accreditamento dei gestori di identità digitale è entrato in vigore il 15 settembre 2015, data dalla quale i soggetti interessati hanno potuto presentare domanda all'Agenzia per l'Italia Digitale.cite-ref-8[8] Il 19 dicembre 2015, nel rispetto delle procedure previste dalle norme, AgID ha accreditato i primi tre gestori di Identità SPID: InfoCert S.p.A., mwpaPoste Italiane S.p.A. e mwpqTelecom Italia Trust Technologies S.r.l.cite-ref-9[9] Il 15 settembre 2016 sono stati accreditati mwqgAruba PEC S.p.A. e mwqwSielte S.p.A.,cite-ref-10[10] il 12 maggio 2017 mwsaNamirial S.p.A. e mwsqRegister.it S.p.A.cite-ref-11[11]

Dal 15 marzo 2016 i primi tre gestori di identità digitale hanno incominciato a rilasciare le prime identità SPID a cittadini e imprese richiedenti.cite-ref-prime-identit-12-0[12] Entro il mese di giugno 2016 era prevista l'adesione a SPID di 14 amministrazioni pilota: mwuwAgenzia delle entrate, mwvaEquitalia, mwvqINPS, mwvgINAIL, mwvwComune di Firenze, mwwaComune di Venezia, mwwqComune di Lecce, mwwgComune di Genova, mwwwRegione Toscana, mwxaRegione Liguria, mwxqRegione Emilia-Romagna, mwxgRegione Friuli-Venezia Giulia, mwxwRegione Lazio, mwyaRegione Piemonte e mwyqRegione Umbria.cite-ref-prime-identit-12-1[12] I servizi vengono attivati il 15 marzo 2016 per Regione Toscana e INPS,cite-ref-13[13] l'11 aprile 2016 per Regione Friuli-Venezia Giulia e Comune di Venezia,cite-ref-14[14] il 15 aprile 2016 per Agenzia delle entrate con servizio 730 precompilato,cite-ref-15[15] il 28 aprile 2016 per Equitalia.cite-ref-16[16]

A partire dal febbraio 2018 tutte le pubbliche amministrazioni dovranno aver aderito al sistema SPID, inoltre per l’autenticazione è possibile utilizzare anche l'impronta digitale, il timbro vocale, la retina o l'iride, o altre caratteristiche di riconoscimento biometriche.

Il 3 marzo 2022, l'AgID ha pubblicato le linee guida per il rilascio dello Spid ai minorenni: dai 5 anni fino ai 14 può essere utilizzato solo per l'accesso ai servizi scolastici, mentre gli over-14 possono accedere a tutti i servizi che li riguardano, nei limiti imposti dalla minore età.cite-ref-17[17]

Il 21 febbraio 2023, In.Te.S.A. è il primo gestore di identità ad annunciare la cessazione del servizio, prevista per il 23 aprile dello stesso anno, a causa del mancato rinnovo della convenzione con l'AgID.cite-ref-18[18]

All'avvio del progetto, lo Stato garantì ai provider un contributo economico tramite convenzioni pubbliche, consentendo ai cittadini di ottenere e rinnovare lo Spid gratuitamente, ma a causa della sospensione dei finanziamenti statali in favore dello sviluppo di mwgwIT-Wallet, alcuni provider hanno deciso di introdurre tariffe per coprire i costi di gestione a seguito di un accordo con AgID che ha permesso introdurre formule a pagamento;cite-ref-19[19] l'ultima sovvenzione, approvata con un emendamento al mwiadecreto Pnrr, è stata di 40 milioni di euro per il 2024.cite-ref-20[20]

L'identità SPID può essere ottenuta dai cittadini italiani maggiorenni muniti di un mwjwdocumento di riconoscimento in Italia in corso di validità facendone richiesta a uno dei gestori di mwkaidentità digitale (mwkqmwkgIdentity Provider) accreditato presso l'"mwkwAgenzia per l'Italia Digitale" e da essa autorizzato, previa verifica mwlaidentità personale del richiedente da parte del gestore. I dipendenti della pubblica aministrazione possono ottenerlo mediante procedura semplificata mwlqonline attivabile con l'accesso al sito NoiPA, tramite mwlgautenticazione nella propria area riservata.

SPID soddisfa la necessità di poter disporre di un unico set di credenziali in grado di garantire l’accesso a qualsiasi servizio web in maniera integrabile al sistema europeo. SPID fa parte del sistema definito dal regolamento mwmaUE mwmqeIDAS. Oltre alle funzioni previste da eIDAS a livello europeo, una innovazione solo italiana è la possibilità del suo utilizzo per firmare digitalmente documenti (cosiddetta "Firma SPID"), cosa che ha consentito dal 2021 la sottoscrizione digitale delle proposte referendarie.cite-ref-21[21]

Il sistema SPID è costituito come insieme aperto di soggetti pubblici e privati che, previo accreditamento da parte dell'Agenzia per l'Italia Digitale, gestiscono i servizi di registrazione e di messa a disposizione delle credenziali e degli strumenti di accesso in rete nei riguardi di cittadini e imprese per conto delle pubbliche amministrazioni.cite-ref-22[22] AgID, d'intesa con il mwowGarante per la protezione dei dati personali, ha definito le regole tecniche per l'adozione del sistema SPID. Essa gestisce inoltre le procedure di accreditamento dei gestori di identità digitale e svolge inoltre attività di mwpavigilanza sull'operato dei gestori delle identità.

Nel sistema SPID si distinguono i ruoli di:cite-ref-regole-tecniche-23-0[23]

• Gestore delle identità (mwraIdentity Provider o IdP), che fornisce le credenziali di accesso al sistema (identità digitali) e gestisce i processi di autenticazione degli utenti.

• Fornitore di servizi (mwrgmwrwService Provider o SP), che gestisce l'autorizzazione tramite l'accesso digitale ed eroga il servizio.

• Gestore di attributi qualificati (mwsqAttribute Authority o AA), che fornisce attributi che qualificano gli utenti (stati, ruoli, titoli, cariche), finalizzati alla fruizione dei servizi.

L'mwswAttribute Provider, che fornisce gli attributi qualificati secondo le regole tecniche SPID, è inserito nell’apposito registro AGID (Agenzia per l’Italia Digitale) e consente di rilevare il possesso di particolari requisiti ai fornitori di servizi.

Con lo SPID i mwtwfornitori di servizi possono richiedere solo le informazioni minime necessarie all'erogazione del servizio e tali dati sono mantenuti solo per il tempo necessario alla verifica.cite-ref-24[24] Ad esempio, per accedere a un servizio di chat dedicato ai minori, l'unica informazione necessaria al gestore del servizio sarebbe l'età del soggetto che accede.

L'identità SPID è costituita da credenziali con caratteristiche differenti in base al livello di sicurezza richiesto per l'accesso. Esistono tre livelli di sicurezza:cite-ref-25[25]cite-ref-26[26]

• Il primo livello permette di accedere ai servizi online attraverso un nome utente e una password scelti dall'utente;

• Il secondo livello permette l'accesso con nome utente e password più un codice temporaneo di accesso (mwyqone-time password), fornito tramite SMS o app;

• Il terzo livello, oltre al nome utente e la password, richiede un supporto fisico per l'identificazione, ad esempio una mwywcarta intelligente.

Al febbraio 2023 solo Aruba, Etna, Poste Italiane, Sielte e SpidItalia forniscono il terzo livello di sicurezza.cite-ref-27[27]

SPID supporta l'autenticazione unica mw0gsingle sign-on (SSO): dopo aver fatto l'accesso per un servizio non è necessario ripetere l'autenticazione se si accede ad altri servizi; questa funzione è attiva solo per il primo livello.

Lo SPID si basa su una federazione mw1qSAML 2.0.cite-ref-regole-tecniche-23-1[23] (dal 1º maggio 2022 con mw2gOpenID Connectcite-ref-openid-28-0[28]). L'aggiunta di un nuovo Gestore dei servizi alla rete SPID avviene tramite lo scambio di metadati col Gestore delle identità con il quale si vuole accoppiare. La federazione permette quindi al Service Provider di estendere la platea dei suoi utenti a quelli attualmente iscritti all'Identity Provider di aggancio. Purtroppo a oggi, non risulta una federazione tra i vari Identity Provider per cui è necessario, al momento dell'accesso, selezionare l'Identity Provider in cui l'utente risultato accreditato.

Per l'utente sia le credenziali sia l'uso dei servizi non devono imporre vincoli come l'uso di uno specifico dispositivo.

| Nome servizio | Gestore | Livello di sicurezza [ 29 ] | area geografica | Compatibilità DMA ( GAFAM indipendente) | Gratuità | fruibile senza cellulare | riconoscimento di persona | riconoscimento da remoto | riconoscimento CIE/CNS | OTP anche via sms | Conformità eIDAS | RAO | note |

|---|---|---|---|---|---|---|---|---|---|---|---|---|---|

| Etna ID [ 30 ] | EHT S.C.p.A. | 3 | Italia | dipende da Google o Microsoft per riconoscimento via webcam | | | | (webcam) | | | ? | | |

| ID InfoCamere [ 31 ] | InfoCamere S.p.A. | 3 | Italia | ? | solo con firma digitale o CNS (non CIE) | | | | | | ? | | |

| InfoCert ID | InfoCert S.p.A. | 2 | mondo | ? | solo il primo anno, se attivato con firma digitale o CNS (non CIE) | | | a pagamento (webcam) | | | ? | | |

| Intesi Group SPID [ 32 ] | Intesi Group S.p.A. | 2 | Italia | ? | | | | | | | | | |

| Lepida ID | Lepida S.c.p.A. | 2 | mondo | | | | | webcam: a pagamento Audio-video con bonifico: pagamento in beneficenza | | | ? | | non accetta password oltre 16 caratteri o con caratteri consecutivi o parole comuni, rifiuta anche alcune combinazioni di lettere riconoscendole erroneamente come parole |

| SPID Namirial | Namirial S.p.A . | 3 | mondo | | Gratuto il primo anno, poi solo SPID Lite | a pagamento | | a pagamento (webcam) | | | ? | | Distingue tra SPID Personale, SPID Professionale, e SPID Minore. Due piani di funzionalità: SPID Lite, che non permette autenticazione sui siti della Pubblica Amministrazione, e SPID Full |

| PosteID | Poste Italiane S.p.A. | 3 | mondo | ? | | | | a pagamento se con documento elettronico senza PIN o bonifico | | | ? | | |

| SPID Aruba ID | Aruba PEC S.p.A | 3 | mondo | | solo il primo anno, se attivato online con CNS (non CIE) | | | a pagamento se via webcam, firma digitale, TSCNS/CNS | | | ? | | |

| SpidItalia | Register.it S.p.A. | 3 | mondo | ? | | | | a pagamento (webcam) | | | ? | | |

| SielteID | Sielte S.p.A. | 3 | mondo | | | limitato o a pagamento | | | | | ? | | |

| TeamSystem ID | TeamSystem S.p.A. | 2 | Italia | ? | con firma digitale o CNS | | | | | | ? | | |

| TIM id | Telecom Italia Trust Technologies S.r.l. | 2 | Europa | ? | | | | a pagamento (webcam) | | | ? | | |

• IntesaID di In.Te.S.A. S.p.A.

In data 31 ottobre 2024 il numero di identità digitali erogate ammonta a mwaja39 247 026, corrispondenti a circa il 66,6% della popolazione.cite-ref-0-33-0[33]

Di seguito il numero delle amministrazioni che hanno adottato SPID progressivamente alla data indicatacite-ref-0-33-1[33]cite-ref-34[34]:

| Data | Amministrazioni attive |

|---|---|

| 15 marzo 2016 | 0 (avvio del sistema in Italia) |

| 15 gennaio 2017 | 3 720 |

| 2 novembre 2017 | 3 783 |

| 14 maggio 2019 | 4 000 |

| 4 ottobre 2019 | 4 109 |

| 24 settembre 2020 | 4 478 |

| 15 dicembre 2020 | 5 595 |

| 19 dicembre 2020 | 5 739 |

| 23 febbraio 2021 | 6 235 |

| 28 giugno 2021 | 7 653 |

| 30 marzo 2022 | 12 297 |

| 29 novembre 2024 | 18 777 |

cite-note-11. ↑ mwang(mwankmwanoEN) mwansmwanwFAQ su SPID, da chi l’ha inventato – Quinta’s weblog, su mwan0blog.quintarelli.it, 22 settembre 2021. mwan4URL consultato il 30 giugno 2024.

cite-note-22. ↑ mwaoimwaommwaoqAddio SPID, sarà spento: l'unica identità digitale italiana sarà la CIE, su mwaouEveryeye Tech, 5 luglio 2025. mwaoyURL consultato l'8 luglio 2025.

cite-note-33. ↑ mwaoomwaosmwaowQuintarelli: "Verso un framework per l'identità digitale", su mwao0Agenda Digitale, 13 marzo 2013. mwao4URL consultato l'8 dicembre 2020.

cite-note-44. ↑ mwapimwapmmwapqDomande Frequenti - FAQ SPID con storia e fonti documentali, su mwapublog Quintarelli, 22 settembre 2021. mwapyURL consultato il 23 settembre 2021.

cite-note-55. ↑ mwapomwapsmwapwDecreto del Presidente del Consiglio dei ministri 24 ottobre 2014, su mwap0gazzettaufficiale.it. mwap4URL consultato l'8 dicembre 2020.

cite-note-66. ↑ mwaqimwaqmmwaqqSPID verso eIDAS, su mwaquAgenzia per l'Italia digitale. mwaqyURL consultato l'8 dicembre 2020.

cite-note-77. ↑ mwaqomwaqsmwaqwFirme & Certificati - CyberLaws, in mwaq0CyberLaws. mwaq4URL consultato il 5 novembre 2017 mwaq8(archiviato dall'mwaraurl originale il 7 novembre 2017).

cite-note-88. ↑ mwarqmwarumwarySPID e pagamenti elettronici: AgID incontra le Amministrazioni Centrali, su mwarcAgenzia per l'Italia digitale. mwargURL consultato l'8 dicembre 2020.

cite-note-99. ↑ mwarwmwar0mwar4SPID: Infocert, Poste Italiane e Telecom Italia accreditati come primi gestori di identità digitali (mwar8mwasaPDF), su mwaseagid.gov.it. mwasiURL consultato l'8 dicembre 2020.

cite-note-1010. ↑ mwasymwascmwasgSPID: Aruba e Sielte nuovi identity provider, su mwaskAgenzia per l'Italia digitale. mwasoURL consultato l'8 dicembre 2020.

cite-note-1111. ↑ mwas4mwas8mwataSPID: Namirial e Register.it nuovi gestori di identità digitale, su mwateAgenzia per l'Italia digitale. mwatiURL consultato l'8 dicembre 2020.

cite-note-prime-identit-1212. ↑ mwatgmwatkmwatoSPID: dal 15 marzo le prime identità digitali per cittadini e imprese, su mwatsAgenzia per l'Italia digitale. mwatwURL consultato l'8 dicembre 2020.

cite-note-1313. ↑ mwauaAGID mwaue[AgidGovmwaui], mwaummwauq#SPID:da oggi Regione Toscana e INPS consentono accesso a primi servizi con Identità Digitale @INPS_it @RTConsiglio, su mwauumwauyX, 15 marzo 2016.

cite-note-1414. ↑ mwauomwausmwauwSPID: al via Inail, Emilia Romagna, Friuli Venezia Giulia e Venezia, su mwau0Agenzia per l'Italia digitale. mwau4URL consultato l'8 dicembre 2020.

cite-note-1515. ↑ mwavimwavmmwavqSPID: cresce il numero di servizi accessibili tramite identità digitale, su mwavuAgenzia per l'Italia digitale. mwavyURL consultato l'8 dicembre 2020.

cite-note-1616. ↑ mwavoTeresa Barone, mwavsmwavwServizi online Equitalia: accesso con SPID, su mwav0PMI.it, 3 maggio 2016. mwav4URL consultato l'8 dicembre 2020.

cite-note-1717. ↑ mwawimwawmmwawqAgID adotta le Linee guida SPID per minori, su mwawuagid.gov.it, 7 marzo 2022. mwawyURL consultato il 21 marzo 2022.

cite-note-1818. ↑ mwawomwawsmwawwIntesa, a Kyndryl Company non rinnova la convenzione come Identity Provider SPID, su mwaw0intesa.it, 21 febbraio 2023. mwaw4URL consultato il 27 febbraio 2023.

cite-note-1919. ↑ mwaxiNiccolo De Rosa, mwaxmmwaxqQuando lo Spid diventerà a pagamento: chi deve pagare e quali sono i gestori ancora gratuiti, in mwaxumwaxyfanpage.it, 3 novembre 2025 mwaxc(archiviato dall'mwaxgurl originale il 3 novembre 2025).

cite-note-2020. ↑ mwaxwLuca Pons, mwax0mwax4Lo Spid è salvo fino a fine 2024, ma il governo vuole sostituirlo con la Carta d’identità elettronica, in mwax8mwayafanpage.it, 7 aprile 2023.

cite-note-2121. ↑ mwayqmwayumwayyNovità proposte Referendum: come firmare con SPID e Firma Digitale, su mwaycUfficio Camerale. mwaygURL consultato il 13 gennaio 2022.

cite-note-2222. ↑ mwaywmway0mway4Artt. 14 e 15 (mway8mwazaPDF), su mwazeDecreto del Presidente del Consiglio dei ministri 24 ottobre 2014, mwaziagid.gov.it mwazm(archiviato dall'mwazqurl originale il 28 marzo 2016).

cite-note-regole-tecniche-2323. ↑ mwazomwazsmwazwRegole tecniche | Introduzione, su mwaz0Docs Italia. mwaz4URL consultato l'8 dicembre 2020.

cite-note-2424. ↑ mwa0imwa0mmwa0qArt. 27 (mwa0umwa0yPDF), su mwa0cRegolamento recante le modalità attuative per la realizzazione dello SPID (articolo 4, comma 2, DPCM 24 ottobre 2014), mwa0gagid.gov.it, 8 aprile 2016 mwa0k(archiviato dall'mwa0ourl originale l'8 aprile 2016). mwa0w«I fornitori di servizi, per verificare le policy di sicurezza relativi all'accesso ai servizi da essi erogati potrebbero avere necessità di informazioni relative ad attributi riferibili ai soggetti richiedenti. Tali policy dovranno essere concepite in modo da richiedere per la verifica il set minimo di attributi pertinenti e non eccedenti le necessità effettive del servizio offerto e mantenuti per il tempo strettamente necessario alla verifica stessa, come previsto dall'articolo 11 del decreto legislativo n. 196 del 2003»

cite-note-2525. ↑ mwa1amwa1emwa1iIdentità digitale: tre livelli di sicurezza per lo Spid, su mwa1mmwa1qIl Sole 24 Ore. mwa1uURL consultato l'8 dicembre 2020.

cite-note-2626. ↑ mwa1kmwa1omwa1sChe differenze ci sono fra i tre livelli di sicurezza delle credenziali SPID?, su mwa1whelpdesk.spid.gov.it. mwa10URL consultato il 10 dicembre 2020.

cite-note-2727. ↑ mwa2emwa2imwa2mCome scegliere tra i gestori di identità digitale, su mwa2qspid.gov.it. mwa2uURL consultato il 27 febbraio 2023.

cite-note-openid-2828. ↑ mwa2kmwa2omwa2sSPID più sicuro con lo standard OpenID Connect, in mwa2wpunto-informatico.it, 7 dicembre 2021. mwa20URL consultato il 7 dicembre 2021.

cite-note-291. mwa3emwa3imwa3mCome scegliere tra i gestori di identità digitale, su mwa3qspid.gov.it. mwa3uURL consultato il 2 febbraio 2024.

cite-note-302. mwa3kmwa3omwa3sEtna Hitech S.C.p.A. - Agenzia per l'Italia digitale, su mwa3wagid.gov.it. mwa30URL consultato il 27 febbraio 2023.

cite-note-313. mwa4emwa4imwa4mSPID, da oggi tra i gestori accreditati c’è anche InfoCamere, su mwa4qagid.gov.it, 16 marzo 2023. mwa4uURL consultato il 22 marzo 2023.

cite-note-324. mwa4kmwa4omwa4sIntesi Group S.p.A. entra a far parte dei gestori accreditati per il rilascio di SPID, su mwa4wagid.gov.it, 4 luglio 2023. mwa40URL consultato il 21 luglio 2023.

cite-note-0-3333. ↑ mwa5mmwa5qmwa5uAvanzamento trasformazione digitale, su mwa5yAvanzamento trasformazione digitale. mwa5cURL consultato il 9 dicembre 2022.

cite-note-3434. ↑ mwa5smwa5wmwa50Aggiornamento numero amministrazioni attive 28 giugno 2021, su mwa54avanzamentodigitale.italia.it. mwa58URL consultato il 12 aprile 2021 mwa6a(archiviato dall'mwa6eurl originale il 27 giugno 2021).

• mwa6uSecurity Assertion Markup Language (Utilizzato fino al 1º maggio 2022)

• mwa6cOpenID Connect (Da utilizzare obbligatoriamente dal 1º maggio 2022)

Altri progetti

• Wikimedia Commons

• Wikimedia Commons contiene immagini o altri file su Sistema Pubblico di Identità Digitale

• Sito ufficiale, su spid.gov.it.

• mwa64Legislazione italiana in materia di firme elettroniche e SPID, su cyberlaws.it.