Come fare identità SPID

di Salvatore Aranzulla

Parlando con un tuo amico dell'interminabile fila che hai dovuto affrontare per accedere a un ufficio pubblico, questi ti ha parlato della comodità di SPID, cioè del sistema d'accesso valido a livello nazionale che consente di usufruire di tutti i servizi online della Pubblica Amministrazione (e non soltanto) usando le medesime credenziali.

L'idea di evitare, in futuro, estenuanti e lente code ti stuzzica alquanto, ed è per questo motivo che vorresti vederci chiaro e capire come fare identità SPID in completa autonomia. Ebbene, se è questa la tua attuale necessità, sappi che ti trovi proprio nel posto giusto da cui iniziare! Nelle battute successive di questo tutorial, infatti, ti indicherò quelle che sono le principali peculiarità del sistema SPID, ti mostrerò gli enti certificatori che forniscono l'accesso al servizio e ti spiegherò concretamente come affrontare la procedura di creazione di una nuova identità SPID.

Dunque, senza indugiare oltre, ritaglia qualche minuto del tuo tempo libero da dedicare alla lettura di questa guida: sono certo che, al termine della stessa, avrai acquisito le competenze necessarie per raggiungere l'obiettivo personale che ti sei prefissato. Buona lettura e buona fortuna!

Indice

Come fare identità SPID: requisiti e prestatori di servizi
- Requisiti e caratteristiche
- Prestatori di servizi
Come fare nuova identità SPID
Altre soluzioni utili

Come fare identità SPID: requisiti e prestatori di servizi

L'identità SPID, o Sistema Pubblico di Identità Digitale, è un sistema di accesso che permette ad aziende e privati cittadini di utilizzare i servizi telematici della Pubblica Amministrazione (ma non solo), identificando con assoluta certezza la propria persona fisica o giuridica. Per richiedere le credenziali SPID bisogna rivolgersi a un prestatore di servizi (o identity provider/ente certificatore) tra quelli accreditati dall'AgID.

Requisiti e caratteristiche

Come fare identità SPID

Per poter attivare una nuova identità digitale, bisogna essere cittadino italiano con tessera sanitaria valida, oppure residente con permesso di soggiorno, e aver già compiuto la maggiore età.

Alcuni servizi rilasciano identità SPID anche per minorenni, a patto che un genitore o un tutore legale detenga a sua volta un'identità SPID presso il medesimo provider. Inoltre, esistono identità SPID dedicate a professionisti e rappresentanti legali di aziende, imprese e società, che consentono di operare online per tematiche connesse alla propria attività commerciale.

Per poter richiedere una nuova identità SPID, bisogna sempre avere a disposizione la propria tessera sanitaria, un documento di riconoscimento in corso di validità (carta d'identità elettronica o cartacea, passaporto elettronico o cartaceo, o patente), un recapito telefonico cellulare a uso esclusivo della propria persona e un indirizzo email semplice.

Quanto a sicurezza, SPID garantisce l'accesso secondo tre diversi livelli, che di distinguono tra loro per procedura di login e finalità d'uso.

Livello 1: il primo livello di sicurezza è il più “semplice” e fornisce accesso previa immissione di nome utente e password. È quello meno consigliato in termini di sicurezza e serve solitamente per le operazioni di consultazione.
Livello 2: il secondo livello di sicurezza aggiunge, al nome utente e alla password, la necessità di inserire un codice monouso temporaneo (ricevuto tramite SMS, generato attraverso l'app dell'ente certificatore oppure mediante un dispositivo dedicato) o di scansionare un codice QR. Attualmente è quello più diffuso e serve per numerose funzioni operative.
Livello 3: il terzo livello di sicurezza richiede l'uso del certificato personale presente su una smart card dedicata (CIE, CNS o tessera da richiedere all'identity provider), su un token USB, con relativa password, oppure su un dispositivo con certificazione sicura. È solitamente richiesto per accedere a servizi di natura professionale, laddove si rivelasse necessario effettuare operazioni o richieste particolarmente “delicate”.

Quasi tutti gli identity provider forniscono, di base, credenziali d'accesso SPID 1 e SPID 2; queste ultime, in genere, vanno abilitate manualmente subito dopo aver ottenuto con successo le credenziali della propria identità digitale, seguendo le istruzioni fornite dall'ente certificatore scelto. L'accesso SPID di livello 3 è solitamente associato alle identità SPID aziendali, ma anche i privati cittadini possono farne richiesta.

Come scoprirai tra non molto, per poter completare l'attivazione di una nuova identità elettronica, il prestatore di servizi al quale andrai a rivolgerti dovrebbe richiedere la verifica finale della tua identità, per una mera questione di sicurezza.

Tale controllo può essere effettuato a distanza oppure in presenza, in maniera automatica oppure con l'aiuto di un addetto ai lavori, e richiede quasi sempre il pagamento di un importo a titolo di utilizzo del servizio. Di seguito ti elenco le modalità più usate.

Carta d'Identità Elettronica+PIN/CIE 3.0: sfruttando la lettura fisica della carta o attivando le credenziali CIE, si può completare la verifica della propria identità entro pochi secondi. Questa modalità operativa è spesso gratuita.
Kit di firma qualificata/firma remota: i kit di firma elettronica possono essere usati per verificare istantaneamente la propria identità, previa lettura della smart card o utilizzo del dispositivo sicuro. Si tratta di una modalità operativa spesso gratuita.
CIE o Passaporto Elettronico: fornendo una scansione digitale della CIE o del Passaporto Elettronico è possibile accorciare il tempo richiesto per verificare la validità dei documenti. Questa modalità operativa è quasi sempre a pagamento.
Carta d'identità o passaporto cartaceo: è possibile scansionare i documenti cartacei e inviarli al provider per la verifica della propria identità, la quale potrebbe richiedere alcune ore o addirittura giorni. Si tratta di una modalità operativa quasi sempre a pagamento. Ti ricordo, tuttavia, che le carte d'identità in formato cartaceo non saranno più valide a partire dal 3 agosto 2026, a prescindere dalle rispettive date di scadenza naturale.
Webcam: è possibile richiedere la verifica dei documenti e della propria identità tramite videoconferenza, fissando un appuntamento con un addetto ai lavori. Questa modalità operativa è a pagamento.
Di persona: alcuni identity provider permettono di concludere la richiesta di SPID ed effettuare l'identificazione personale presso un ufficio accreditato.
Con prodotto già attivo: alcuni prestatori di servizi consentono di completare la verifica della propria identità all'istante, se si è titolari di un altro prodotto attivo presso il medesimo provider. Per esempio, Poste Italiane consente di autenticarsi ricevendo un codice monouso sul numero di cellulare securizzato (dunque già associato a un altro prodotto finanziario).

Alcuni prestatori di servizi potrebbero disporre di sistemi di autenticazione aggiuntivi, differenti da quelli indicati finora e fruibili a titolo gratuito, oppure a pagamento: in genere, le modalità di verifica supportate sono espresse a chiare lettere nella pagina informativa del prodotto scelto.

Prestatori di servizi

Come fare identità SPID

Come già accennato in precedenza, per poter ottenere una nuova identità SPID bisogna rivolgersi obbligatoriamente a uno tra i numerosi prestatori di servizi — o identity provider — attivi sul territorio italiano, e accreditati dall'AgID.

Nel momento in cui scrivo, quasi tutti gli identity provider prevedono un costo di gestione annuale collegato all'identità SPID, spesso azzerato in promozione per i primi 12 mesi; bisogna poi aggiungere, se necessario, l'importo previsto dal sistema di identificazione scelto, che varia generalmente dai 7-9 euro ai 30 euro una tantum.

Ad ogni modo, di seguito trovi un elenco esaustivo degli identity provider SPID al momento attivi sul territorio italiano, unitamente alle caratteristiche più importanti dei rispettivi servizi e ai link alle varie schede informative.

Poste Italiane: il servizio si chiama PosteID abilitato a SPID, è gratuito per il primo anno e presenta un costo di 6 euro/anno per quelli successivi, azzerato per gli utenti residenti all'estero e per i cittadini di età inferiore a 18 anni, o superiore a 75 anni. È stata recentemente introdotta una variante del servizio dedicata ai titolari/rappresentanti legali d'azienda, che non presenta costi di gestione. Maggiori info qui.
Namirial: lo SPID Personale Full di Namirial è dedicato ai privati cittadini maggiorenni, è gratuito per il primo anno e, a meno che non si disponga di un secondo prodotto Namirial attivo, presenta un costo di 9,99 euro + IVA/anno per gli anni successivi. Esiste poi lo SPID personale Lite, che è completamente gratuito ma consente il solo accesso SPID alle piattaforme gestite dai privati, e non a quelle relative ai servizi della Pubblica Amministrazione. Lo SPID Minori non presenta costi di gestione ed è dedicato a utenti con età compresa tra i 5 e i 17 anni compiuti, mentre lo SPID Professionale, dedicato a professionisti e titolari d'azienda, costa 35 euro + IVA/anno. Maggiori info qui.
Aruba: lo SPID Aruba ID personale è gratuito per il primo anno e presenta un costo di 4,90 euro + IVA/anno, terminato il periodo promozionale. Lo SPID Aruba ID Minori è dedicato ai cittadini minorenni e non presenta costi di gestione, mentre lo SPID Aruba ID Professionale è pensato per i professionisti, e presenta costi a partire da 30 oppure 35 euro + IVA. Maggiori info qui.
Tinexta Infocert: l'identity provider fornisce diversi servizi. Il primo, denominato ID Personale, è dedicato ai privati cittadini maggiorenni ed è gratuito per il primo anno (poi 4,90 euro + IVA/anno); poi c'è il servizio ID Young, che non presenta costi di gestione ed è dedicato a cittadini di età compresa tra i 5 e i 17 anni. Gli ID Infocert Professionale e Aziendale sono invece dedicati a professionisti e amministratori/Rappresentanti Legali di aziende, e presentano rispettivamente costi pari a 24,90 euro + IVA/anno e 49 euro + IVA/anno. Maggiori info qui.
TIM: la proposta di TIM prevede un piano dedicato ai cittadini maggiorenni, che non presenta alcun costo di gestione per almeno 24 mesi (salvo diversa indicazione da parte del gestore), e uno dedicato alle aziende, che costa 36 euro + IVA/anno. Maggiori info qui.
Lepida: il servizio erogato dal provider si chiama LepidaID. È disponibile in due varianti: la prima, dedicata ai privati, non presenta al momento alcun costo di gestione; la seconda, dedicata invece ai professionisti, presenta un costo di gestione annuale pari a 2 euro + IVA se il soggetto è un Ente Socio di Lepida, di 5 euro + IVA se si tratta di un Soggetto terzo con sportello LepidaID, oppure di 20 euro + IVA per tutti gli altri soggetti. Maggiori info qui.

Infine, nel momento in cui scrivo, i servizi per SPID personale erogati da Sielte, Intesi Group, Infocamere ed Etna non presentano alcun costo di gestione annuale; tuttavia, potrebbe comunque essere richiesto un importo in fase di attivazione, in base al sistema di riconoscimento personale scelto.

Come fare nuova identità SPID

Come fare identità SPID Poste

Chiariti i requisiti da avere e le caratteristiche principali dei servizi SPID erogati dai vari prestatori di servizi, è giunto il momento di spiegarti come ottenere le credenziali in questione. Sebbene ciascun provider disponga di peculiarità differenti dagli altri, gli step per richiedere un nuovo account SPID sono quasi sempre gli stessi.

In particolare, la prima cosa che devi fare è scegliere l'identity provider al quale rivolgerti, fra quelli accreditati dal Governo Italiano, in base alle tue esigenze e ai costi del servizio; ti farà comodo sapere, a tal riguardo, che le identità SPID fornite dai vari enti certificatori sono equivalenti tra loro e valide per l'accesso a tutti i servizi online che supportano il Sistema Pubblico d'Identità Digitale.

Fatta la tua scelta, collegati al sito Web dell'ente certificatore che hai scelto, individua la scheda del prodotto di tuo interesse e premi sul pulsante per attivare una nuova identità. A questo punto, non ti resta che seguire le indicazioni suggerite sullo schermo, per procedere: innanzitutto, tenendo conto dei costi e degli strumenti digitali in tua dotazione, scegli la modalità di identificazione personale da utilizzare per attivare l'identità digitale.

Successivamente, crea un account sulla piattaforma scelta (a meno che tu non lo abbia già), andando a specificare i tuoi dati personali e quelli di contatto, e procedi poi con il caricamento dei documenti, mediante i moduli che ti vengono proposti.

Superato anche questo step, nella stragrande maggioranza dei casi, dovrebbe esserti richiesto di completare la verifica della tua identità, mediante il sistema scelto all'inizio; completata la procedura di identificazione, dovresti ricevere, tramite email, le istruzioni per per creare una nuova password (a meno che la cosa non ti sia stata già proposta in precedenza) e quelle per attivare le credenziali SPID di livello 2.

In genere, basta scaricare l'app ufficiale promossa dal prestatore di servizi, eseguire il primo accesso mediante le credenziali SPID appena attivate e concludere la convalida del dispositivo, fornendo il codice monouso recapitato tramite SMS.

Come dici? I passaggi richiesti per l'attivazione di nuove credenziali SPID sono abbastanza chiari, ma ti piacerebbe avere qualche chiarimento in più riguardo i più diffusi sistemi di identificazione personale, così da poter scegliere quello più adatto al tuo caso? Nessun problema: trovi tutto spiegato di seguito.

Come fare identità SPID con carta d'identità elettronica

Se hai già richiesto e ottenuto la carta d'identità elettronica con annessi codici di identificazione, puoi utilizzarla per identificare istantaneamente la tua persona e velocizzare, in maniera assolutamente sensibile, la procedura di attivazione di SPID.

Affinché il tutto riesca senza problemi, è indispensabile aver preventivamente scaricato e installato l'applicazione CieID sul computer, sullo smartphone oppure sul tablet, e averla certificata per l'accesso con le credenziali CIE (le quali richiedono il PUK della carta), oppure configurata per la lettura fisica della scheda mediante il chip NFC presente sullo smartphone, oppure il lettore esterno NFC. Se hai bisogno di informazioni in più su come eseguire le procedure di cui sopra, prendi visione del tutorial in cui ti spiego, nel dettaglio, come accedere con CIE.

Detto ciò, effettuare l'identificazione con CIE è poco più di un gioco da ragazzi: quando vedi la schermata di richiesta proposta in fase di attivazione di SPID, premi sul pulsante per accedere con CIE e, se hai scelto di usare le credenziali CIE, procedi con la scansione del QR code visualizzato sullo schermo, mediante l'app CieID; in alternativa, indica di voler accedere usando l'app oppure mediante la lettura fisica della carta e completa la procedura di login, attenendoti alle indicazioni proposte.

Completati i passaggi di cui sopra, non ti resta che tornare alla pagina di creazione dello SPID e attendere un messaggio indicante l'avvenuto riconoscimento; l'identità SPID, a questo punto, dovrebbe risultare attiva entro pochi minuti.

Laddove non avessi la possibilità di utilizzare la CIE come sistema di login, puoi sempre scegliere di identificarti caricando la foto di un documento elettronico e fornire, quando richiesto, i file PDF, PNG o JPG contenenti le facciate della carta d'identità. In questo caso, l'identificazione potrebbe richiedere il pagamento di un importo e richiedere anche alcune ore, o qualche giorno.

Come fare SPID con carta d'identità cartacea

Non hai a disposizione la CIE, e ti stai chiedendo come fare SPID senza carta d'identità elettronica utilizzando, invece, la versione cartacea? In questo caso, devi aver cura di scannerizzare preventivamente il documento sotto forma di uno o più file PDF, PNG o JPG.

Completata la creazione del file, non ti resta che attendere la richiesta di invio dello stesso durante la procedura di attivazione dello SPID, e caricare il documento mediante i moduli visualizzati sullo schermo. In questa fase, potrebbe esserti richiesto altresì di corrispondere l'importo dovuto, per finalizzare la procedura di identificazione.

A caricamento completato, non ti resta che attendere la ricezione del messaggio di posta elettronica (o dell'SMS), indicante la riuscita della procedura di identificazione personale, unitamente all'invito a completare l'attivazione dell'identità SPID. Sfortunatamente, in questo caso, potrebbero occorrere alcune ore, se non giorni, affinché l'identificazione venga completata.

In alternativa, puoi altresì optare per l'identificazione da remoto tramite webcam, oppure fissare un appuntamento in ufficio per l'identificazione di persona: in questo caso, durante l'iscrizione al portale SPID di tua scelta, dovrai semplicemente fornire gli estremi del documento d'identità, sia esso fisico od elettronico.

Il riconoscimento della tua persona avviene invece in un secondo momento, durante la videoconferenza oppure in ufficio: in questa fase, un addetto ai lavori dovrebbe richiederti di esibire il documento sottoscritto in precedenza e di apporre una sorta di firma elettronica, per completare l'identificazione. La procedura di verifica “de visu” è quasi sempre a pagamento: a seconda dei casi, potresti dover corrispondere l'importo richiesto in fase di prenotazione dell'appuntamento, oppure quando ti rechi personalmente in ufficio.

Come fare SPID con kit di firma elettronica

Come accennato in precedenza, alcuni prestatori di servizi consentono altresì di finalizzare la procedura di identificazione mediante un kit di firma elettronica associato alla propria persona, usando la smart card o il dispositivo certificato per la firma remota.

In questo caso, gli step da seguire sono del tutto simili a quelli già visti per l'identificazione con CIE: bisogna scegliere di identificarsi tramite firma elettronica dal sito del provider SPID, corrispondere l'importo dovuto per tale modalità di identificazione (se richiesto) e seguire le indicazioni suggerite sullo schermo, per completare la lettura della smart card oppure l'accesso tramite il dispositivo in proprio possesso.

Anche nel caso del kit di firma, l'identificazione è istantanea e permette di completare, entro pochi minuti, la procedura di attivazione dell'identità SPID.

Altre soluzioni utili

Come fare identità SPID

Come dici? Trovi un po' troppo macchinosa (e costosa!) la procedura di creazione di un'identità SPID e, giacché sei in possesso della carta d'identità elettronica e dei relativi codici operativi, saresti ben felice di servirtene come sistema d'accesso sostitutivo?

In tal frangente, ho ottime notizie da darti: se sei un privato cittadino, sarai ben felice di sapere che, per quanto concerne i servizi della Pubblica Amministrazione e i privati che si sono allineati con i sistemi di login nazionale, l'accesso con SPID e quello con CIE sono del tutto equivalenti. Di conseguenza, anziché richiedere una nuova identità digitale, devi semplicemente abilitare la tua carta d'identità elettronica per l'uso dei servizi online previa richiesta delle credenziali CieID, così come ti ho spiegato in questa guida.

Fatto ciò, non ti resta che recarti sul servizio online di tuo interesse, accedere alla relativa pagina di login e, dopo aver selezionato la modalità di accesso con CIE, eseguire la scansione del codice QR tramite app o inserire manualmente le credenziali CieID, seguendo le indicazioni suggerite sullo schermo. Per maggiori informazioni, consulta il tutorial in cui ti spiego come usare la CIE al posto dello SPID.

Infine, riconosciuta l'utilità della CIE e data l'imminente scadenza dei documenti cartacei, ti piacerebbe richiederla evitando però la fila allo sportello e, pertanto, sei alla ricerca di istruzioni su come fare carta d'identità elettronica con SPID? Mi spiace deluderti ma, al momento, questa possibilità non è contemplata: nel momento in cui scrivo, l'unico sistema per richiedere e ottenere il documento elettronico consiste nel recarsi presso uno sportello del proprio Comune di residenza, magari dopo aver fissato un preciso appuntamento.

In altre parole, puoi fare carta d'identità senza SPID semplicemente recandoti all'ufficio Anagrafe del tuo Comune e facendone richiesta a un impiegato: ricorda sempre di portare con te la tessera sanitaria e il tuo vecchio documento d'identità, che potresti dover riconsegnare. Maggiori info qui.

Salvatore Aranzulla è il blogger e divulgatore informatico più letto in Italia. Noto per aver scoperto delle vulnerabilità nei siti di Google e Microsoft. Collabora con riviste di informatica e ha curato la rubrica tecnologica del quotidiano Il Messaggero. È il fondatore di Aranzulla.it, uno dei trenta siti più visitati d'Italia, nel quale risponde con semplicità a migliaia di dubbi di tipo informatico. Ha pubblicato per Mondadori e Mondadori Informatica.