Come fare per avere lo SPID
Hai sentito parlare molto dello SPID e, ormai, ti è chiaro che si tratta di un sistema di login sicuro, utilizzato per accedere ai vari servizi telematici della Pubblica Amministrazione (e non solo) usando le medesime credenziali. Ritieni che questa soluzione possa farti molto comodo, soprattutto per evitare le file presso gli sportelli fisici o non “impazzire” tra mille password e codici di accesso differenti, ma ancora non ti è molto chiaro come fare per avere lo SPID, quindi vorresti saperne di più.
Ebbene, se le cose stanno in questo modo, ti farà piacere che questa è proprio la guida giusta da cui iniziare! Di seguito, infatti, ti spiegherò come ottenere le credenziali di tipo SPID presso un ente certificatore accreditato, illustrandoti con precisione quelli che sono i requisiti indispensabili, i costi da sostenere e i documenti da esibire.
Dunque, senza esitare oltre, mettiti bello comodo e leggi attentamente quanto ho da spiegarti sull'argomento: sono sicuro che, al termine della lettura di questa guida, sarai perfettamente in grado di riuscire nell'impresa che ti eri prefissato. Detto ciò, non mi resta altro da fare, se non augurarti buona lettura e farti un grosso in bocca al lupo per tutto!
Indice
- Informazioni preliminari
- Come fare per avere lo SPID gratis: pacchetti
- Come fare per avere lo SPID: INPS e altre piattaforme
- Come fare per avere lo SPID aziendale
Informazioni preliminari
Il Sistema Pubblico di Identità Digitale, conosciuto anche come SPID, rappresenta ormai il metodo d'accesso universale adottato dalle piattaforme telematiche della Pubblica Amministrazione e, in generale, dai vari servizi che lo supportano.
Cosa è l'identità SPID
Lo SPID è, di fatto, una sorta di identità digitale, atta a identificare aziende e cittadini in maniera esclusiva e univoca, durante le operazioni sulle piattaforme online che supportano tale modalità d'accesso.
Sostanzialmente, grazie a SPID è stato possibile semplificare in maniera sensibile le procedure di consultazione e modifica dei dati associati ai servizi della PA, le modalità di richiesta per agevolazioni e servizi e tanto, tanto altro, andando di fatto a eliminare tutta la parte connessa all'identificazione personale.
Quest'ultima, in tempi passati, obbligava l'utente a recarsi personalmente presso l'ufficio di competenza (affrontando code e contrattempi di varia natura), oppure ad attendere giorni affinché un umano analizzasse la documentazione personale inviata. Grazie a SPID, tutto ciò non è più necessario: basta effettuare l'accesso con la propria identità digitale, affinché la piattaforma di riferimento non abbia dubbi in merito alle generalità dell'utente.
Nel momento in cui scrivo, per richiedere l'identità SPID bisogna rivolgersi a uno degli identity provider — o enti certificatori — accreditati dal Governo italiano; gli account SPID forniti da questi ultimi sono equamente supportati (salvo rare eccezioni) dai portali telematici con supporto a tale modalità di accesso e, per questo motivo, possono essere usati in modo equivalente.
L'identità SPID può garantire tre livelli di sicurezza, i quali variano in base alla tipologia d'accesso e uso: il livello 1 consente di accedere ai servizi autenticandosi con una combinazione di nome utente e password, ed è la modalità meno consigliata in termini di sicurezza, in quanto non prevede l'uso di fattori riconducibili alla persona o all'azienda titolare di SPID.
Lo SPID di livello 2 aumenta il livello di sicurezza richiedendo, in seguito all'immissione di nome utente e password, anche un codice monouso generato tramite app oppure inviato tramite SMS.
Molto spesso, è possibile semplificare l'accesso scansionando il codice QR proposto dalla piattaforma mediante l'applicazione fornita dall'identity provider, oppure utilizzare un link diretto per avviare velocemente alla stessa. In linea generale, lo SPID di livello 2 è il metodo di autenticazione più usato dai servizi online dedicati ai privati cittadini.
Infine, lo SPID di livello 3 è il metodo di autenticazione più sicuro e prevede l'accesso previo uso di un token fisico dedicato (ad es. smart card o device certificato) e immissione di password o codice OTP generati dinamicamente; questo sistema viene richiesto principalmente per l'uso di SPID aziendale.
La maggior parte degli enti certificatori che prestano servizi al cittadino guida quest'ultimo alla creazione di SPID con livello d'accesso 1 e 2; l'attivazione dello SPID di livello 3, invece, va richiesta quasi sempre in un momento successivo all'attivazione del servizio (salvo per le utenze aziendali).
Cosa serve per avere l'identità SPID
Quali sono le condizioni e i documenti necessari per fare richiesta di SPID? In primo luogo, bisogna essere un cittadino italiano con tessera sanitaria valida oppure un cittadino con residenza all'estero, munito sia di tessera sanitaria che di permesso di soggiorno valido.
A prescindere dalla propria cittadinanza, bisogna altresì avere a disposizione un documento di riconoscimento valido a scelta fra carta d'identità (ricordando che quella cartacea non è più valida a partire dal 3 agosto 2026), patente o passaporto.
Come misura preventiva e per risparmiare tempo prezioso, ti invito a digitalizzare tutti i documenti in tua dotazione (avendo cura di acquisire entrambe le facciate su un singolo file) e di salvarli sotto forma di file immagine, oppure di documento PDF.
Se disponi di uno smartphone oppure di un tablet, puoi altresì realizzare delle foto ben nitide degli stessi e salvare poi entrambe le facciate di ciascun documento su un singolo file immagine oppure di tipo PDF; laddove avessi in previsione di completare la procedura recandoti in un ufficio fisico, stampa delle copie dei tuoi documenti, usando al più un foglio per ciascuno di essi.
Di base, tutti i cittadini che abbiano compiuto il diciottesimo anno d'età possono far richiesta di identità SPID da associare alla propria persona fisica, oppure per operare come persona giuridica, sia in qualità di libero professionista che come titolare/rappresentante legale d'azienda.
Alcuni identity provider forniscono altresì identità SPID associabili a minorenni, la cui età è compresa tra i 5 e i 17 anni; tuttavia, la richiesta va quasi sempre avanzata da un genitore o tutore legale che abbia già raggiungo la maggiore età, e a sua volta titolare di un account SPID presso il medesimo identity provider.
Inoltre, in fase di richiesta dell'identità SPID, bisogna fornire un numero di telefono cellulare attivo (da usare per ricevere le password d'accesso monouso, recuperare i dati ed effettuare altre operazioni simili) e un indirizzo di posta elettronica valido, per ricevere le comunicazioni inerenti il proprio account e i servizi attivi e da usare come username.
Quanto a prezzi, spesso, l'identità SPID viene rilasciata gratuitamente per un periodo di tempo ben definito, trascorso il quale bisogna corrispondere un importo a titolo di gestione annuale; alcuni enti certificatori non prevedono la presenza di gratuità limitata, mentre altri erogano determinate categorie di SPID a costo zero.
Come identificare la propria persona
A prescindere dall'identity provider scelto, per ottenere l'identità SPID è sempre necessario completare una procedura di identificazione personale, così da consentire all'ente certificatore di verificare senza alcun dubbio la reale identità fisica (o giuridica) del richiedente.
Ciascun identity provider supporta molteplici sistemi di identificazione, i quali richiedono l'impiego di mezzi digitali, oppure analogici. Alcune procedure implicano il pagamento di un importo monetario, a titolo di erogazione del servizio, che va ad aggiungersi a quanto dovuto come contributo annuale per l'attivazione di SPID.
Di seguito ti indico le modalità di identificazione personale più comunemente supportate dai vari protagonisti del settore.
- CIE+PIN o Credenziali CIE 3.0: si tratta di una tipologia di verifica spesso gratuita e dall'esito istantaneo, la quale richiede la lettura fisica della Carta d'Identità Elettronica (con inserimento del PIN per la convalida del certificato), oppure l'accesso con credenziali CieID.
- TS-CNS o Kit di firma digitale qualificata/remota: si tratta di una tipologia di verifica spesso gratuita e dall'esito istantaneo, la quale richiede l'autenticazione tramite la smart card o il dispositivo sicuro associati al kit di firma, o la lettura fisica della Tessera Sanitaria con funzioni da CNS e inserimento del relativo PIN.
- Invio del documento: si tratta di una tipologia di verifica quasi sempre a pagamento, con ricezione dell'esito entro alcune ore. Consiste nell'inviare una scansione digitale dei propri documenti, cartacei od elettronici che siano, mediante la piattaforma messa a disposizione dall'identity provider.
- Accesso con credenziali già attive: si tratta di una tipologia di verifica quasi sempre gratuita e dall'esito istantaneo. Si applica a tutti quegli utenti che dispongono di un prodotto aggiuntivo non scaduto erogato dallo stesso ente certificatore, per la cui attivazione è stata preventivamente eseguito l'invio dei documenti e la verifica della propria identità. Si tratta di una possibilità spesso offerta dagli identity provider multi-servizi (ad es. Poste Italiane o Aruba).
Infine, ti segnalo che alcuni identity provider supportano altresì l'identificazione di persona: si tratta di una tipologia di verifica sempre a pagamento, con ricezione dell'esito entro alcune ore dal completamento della verifica. Tutto consiste nel fissare un appuntamento presso un ufficio fisico accreditato, oppure un appuntamento virtuale tramite webcam/fotocamera, durante il quale bisogna identificare la propria persona esibendo i documenti personali.
Come fare per avere lo SPID gratis: pacchetti
Inizialmente, tutti gli identity provider hanno acconsentito con il rilascio dell'identità SPID per cittadini a titolo completamente gratuito; di recente, però, molti fra i protagonisti del settore hanno introdotto un costo di gestione per l'account, fatturato annualmente.
Tuttavia, se ti trovi su questa guida per capire come fare per avere lo SPID gratuito, non disperare: molti protagonisti del settore consentono di ottenere la propria identità digitale a costo zero se si rispettano determinate condizioni, oppure di usare il servizio senza costi per un periodo di tempo definito. In particolare, lascia che ti elenchi alcune tra le proposte erogate da alcuni ben noti protagonisti del settore, valide nel momento in cui scrivo.
- LepidaID: il servizio erogato da Lepida non presenta costi di gestione per i privati cittadini che hanno compiuto il diciottesimo anno di età. Per le aziende, invece, è a pagamento (maggiori info qui).
- TIM id: il servizio erogato da TIM non presenta costi di gestione per i privati cittadini che hanno compiuto il diciottesimo anno di età, per almeno 24 mesi e salvo diversa indicazione del provider. Per le aziende, invece, è a pagamento (maggiori info qui).
- SielteID: il servizio erogato da Sielte è completamente privo di costi di gestione sia per i privati cittadini maggiorenni e minorenni, sia per le aziende (maggiori info qui).
- ID InfoCamere: il servizio erogato da Infocamere non presenta costi di gestione per i privati cittadini che abbiano compiuto il diciottesimo anno di età (maggiori info qui).
- IG Spid: il servizio erogato da Intesi Group non presenta costi di gestione per i privati cittadini che hanno compiuto il diciottesimo anno di età. Per le aziende, invece, è a pagamento (maggiori info qui).
- EtnaID: il servizio erogato da Etna è completamente privo di costi di gestione sia per i privati cittadini maggiorenni e minorenni, sia per le aziende (maggiori info qui).
Altri identity provider, poi, consentono di ottenere gratuità totale o parziale a condizioni ben definite.
- Namirial: lo SPID personale Lite di Namirial è dedicato ai privati maggiorenni e non presenta alcun costo di gestione annuale, ma può essere utilizzato soltanto a portali con supporto SPID che fanno capo ad aziende private, e non per accedere ai servizi della PA. Anche lo SPID Minori di Namirial è gratuito, mentre lo SPID Personale Full e quello Professionale sono a pagamento (maggiori info qui).
- Tinexta Infocert: l'ID Personale di Infocert è dedicato ai privati maggiorenni ed è gratuito soltanto per i primi 12 mesi, mentre quello dedicato ai minori (ID Young) non presenta costi di gestione. Gli ID Professionale e Aziendale, invece, sono a pagamento fin dall'attivazione (maggiori info qui).
- Aruba: l'identità Aruba ID Personale per privati maggiorenni è gratuita per i primi 12 mesi, mentre l'Aruba ID minori non presenta costi di gestione. L'Aruba ID Professionale, invece, è a pagamento fin dall'attivazione (maggiori info qui).
- Poste Italiane: l'identità SPID di Poste Italiane non presenta alcun costo di gestione per i cittadini di età inferiore a 18 anni, per quelli di età superiore a 75 anni, per i privati residenti all'estero e per le aziende. I cittadini residenti in Italia di età compresa tra i 18 e i 75 anni possono usare gratuitamente il servizio per i primi 12 mesi (maggiori info qui).
In fase di scelta, laddove fossi particolarmente interessato a ottenere una soluzione del tutto gratuita, verifica altresì che il sistema di identificazione al quale intendi affidarti non presenti costi aggiuntivi, se possibile.
Come fare per avere lo SPID: INPS e altre piattaforme
Chiarita la natura dell'identità SPID, è arrivato il momento di entrare nel vivo di questa guida e di spiegarti come richiedere e ottenere un'identità SPID. Come primo step, devi innanzitutto scegliere un identity provider presso il quale richiedere l'attivazione del prodotto, in linea con quelli che sono gli strumenti digitali in tua dotazione e i prezzi più in linea con le tue esigenze.
Ultimata la fase di selezione, accedi al sito Web dell'identity provider che hai scelto di usare e avvia la procedura di registrazione: generalmente, tutto ciò che devi fare è individuare la sezione relativa al prodotto di tuo interesse, premere sul pulsante per richiedere/acquistare il servizio e completare i vari step, seguendo le indicazioni suggerite sullo schermo.
In primo luogo, dovrebbe esserti richiesto di scegliere la modalità di identificazione alla quale intendi affidarti, fra quelle supportate; successivamente, a meno che tu non disponga già di un account dedicato presso l'identity provider scelto, dovrebbe esserti richiesto di inserire i tuoi dati anagrafici, quelli di residenza e quelli relativi alle modalità di contatto (email e numero di cellulare).
In seguito, se la creazione di SPID non è gratuita e/o la modalità di identificazione da te scelta prevede il pagamento di un importo monetario, devi completare l'acquisto online usando uno tra i metodi di pagamento supportati e, completata anche questa fase, superare la procedura di verifica dell'identità, mediante il sistema indicato in precedenza.
Qualora fossi invece titolare di un account presso lo stesso identity provider, anche associato a un prodotto diverso, hai la possibilità di risparmiare un bel po' di tempo: tutto ciò che devi fare è infatti accedere al servizio usando le credenziali già in tuo possesso e, se necessario, limitarti a caricare una copia aggiornata dei tuoi documenti.
Ad ogni modo, in base al sistema di autenticazione personale scelto, l'attivazione e il rilascio delle credenziali SPID di primo livello può avvenire nell'arco di alcuni minuti, ore o giorni dalla conclusione della procedura, a seconda delle modalità di controllo adoperate dall'identity provider.
Come puoi facilmente immaginare, sistemi di riconoscimento digitale come la lettura fisica della CIE, l'uso delle credenziali CieID, la lettura del certificato su CNS o l'accesso a credenziali già esistenti sono per lo più istantanei, ma le tempistiche di rilascio possono comunque variare in base alle politiche di sicurezza dell'ente certificatore.
Ad ogni modo, completata la creazione delle credenziali, dovresti ricevere uno o più messaggi di posta elettronica contenenti le condizioni contrattuali del servizio scelto, le istruzioni circa l'applicazione da usare per gli accessi SPID di livello 1 e 2 e le eventuali informazioni aggiuntive per attivare l'identità SPID di livello 3.
Chiaramente, una volta completata l'attivazione delle credenziali SPID richieste, sei pronto ad accedere all'INPS con SPID e/o a utilizzare la tua identità digitale presso qualsiasi piattaforma che offre supporto alla stessa.
Per maggiori informazioni su come fare lo SPID da casa, in modalità completamente online, ti rimando alla lettura del tutorial d'approfondimento che ho dedicato al tema; se, invece, vuoi qualche esempio pratico fin da subito, lascia che ti spieghi come richiedere e ottenere l'identità SPID rivolgendoti ad alcuni ben noti protagonisti del settore.
Come fare per avere lo SPID alle Poste
Se vuoi sapere come fare per avere lo SPID in Posta, o meglio, affidandoti al servizio erogato da Poste Italiane e denominato PosteID abilitato a SPID, questa è la parte di guida più adatta al tuo caso.
In primo luogo, collegati al sito Internet del servizio, seleziona il pulsante Registrati subito e individua la modalità di riconoscimento più adatta agli strumenti in tua dotazione, tra quelle disponibili.
Per esempio, laddove fossi già titolare di un conto Bancoposta, di una carta Postepay o di qualsiasi altro prodotto finanziario associato a un numero di cellulare securizzato, scegli l'opzione SMS su Cellulare Certificato, digita le credenziali del tuo account Poste nei campi dedicati (oppure scansiona il codice QR mediante l'app Poste Italiane) e prosegui premendo sul bottone dedicato.
Ora, immetti il codice monouso che ti è stato recapitato sul numero certificato all'interno del campo apposito, premi sul bottone di verifica e, se richiesto, fornisci i dati del documento di riconoscimento già associato al tuo profilo Poste.
Superato anche questo step, premi sul pulsante Conferma, immetti l'indirizzo email da associare a SPID (e da usare come username) e, dopo aver premuto sul pulsante Procedi, fornisci il codice OTP che dovresti aver ricevuto sulla casella email indicata.
Per concludere, specifica una password sicura da usare per l'accesso SPID, premi sui pulsanti Prosegui e Procedi e accetta la condizioni di servizio e l'informativa sulla privacy, premendo sull'apposito pulsante e inserendo poi la password dell'account Poste.
Il gioco è fatto: entro alcune decine di minuti, dovresti ricevere una serie di email contenenti le istruzioni per attivare l'identità SPID di livello 2 tramite l'app PosteID, le indicazioni per attivare l'identità SPID di livello 3 e il codice di Sospensione Immediata, utile a revocare nell'immediato l'identità SPID, nel caso di furto d'identità.
Laddove non avessi alcun tipo di strumento digitale, puoi optare per il riconoscimento “de visu” in un Ufficio Postale che, nel momento in cui scrivo, presenta un costo pari a 12 euro: dopo esserti collegato al sito Web di PosteID e aver premuto sul pulsante Registrati subito, apponi il segno di spunta in corrispondenza del box Identificazione in ufficio postale, per indicare la tua volontà di completare il riconoscimento presso una delle sedi fisiche dell'ente e clicca sul pulsante Prosegui.
A questo punto, immetti i tuoi dati personali negli appositi campi, clicca sul pulsante Prosegui e completa gli step successivi effettuando l'upload dei documenti personali, la verifica del tuo indirizzo email e del tuo numero di cellulare, seguendo scrupolosamente le istruzioni che ti vengono fornite.
Al termine di questa procedura, ti verrà fornito un documento da stampare e portare con te presso l'ufficio postale, unitamente alla tessera sanitaria e al documento di riconoscimento dichiarato in fase di registrazione.
Onde evitare lunghe code e attese interminabili, ti consiglio di prenotare un appuntamento presso la sede più vicina alla tua abitazione, in modo da velocizzare il più possibile la fase di riconoscimento: puoi farlo mediante l'apposita funzione dell'app Poste Italiane, della quale ti ho parlato nella guida linkata poc'anzi.
Ad ogni modo, se vuoi qualche informazione in più su come attivare lo SPID Poste Italiane usando altri sistemi di autenticazione personale, prendi visione della guida specifica, disponibile sul mio sito.
Come fare per avere lo SPID online: Aruba
Passiamo ora ad Aruba: dopo esserti collegato al sito Web del servizio, premi sul pulsante Scopri di più corrispondente al tipo di SPID che vuoi ottenere (ad es. Aruba ID per il cittadino), clicca sul pulsante Acquista Aruba ID e indica la modalità di identificazione che preferisci, tra quelle supportate.
Successivamente, premi sui pulsanti per proseguire e continuare con l'inserimento dei dati, registrati alla piattaforma inserendo le informazioni richieste nel modulo proposto, accetta le condizioni d'uso del servizio intervenendo sulle apposite caselle e premi sul pulsante per procedere con il pagamento dell'importo dovuto e, contestualmente, avviare la vera e propria creazione di SPID.
A seguito di questa operazione, dovresti un messaggio di posta elettronica contenente i passaggi da seguire per completare la richiesta: come puoi facilmente immaginare, questi ultimi variano fortemente in base alla modalità scelta in fase di registrazione.
Tutto ciò che devi fare, all'atto pratico, è attenerti alle indicazioni visualizzate sullo schermo per effettuare la verifica della tua identità e, una volta superato quest'ultimo step, completare il modulo di registrazione indicando i tuoi dati di contatto, i dati personali e caricando una scansione digitale di un documento d'identità.
Completata la verifica dei dati, non ti resta che premere sul pulsante per richiedere l'identità SPID, la quale dovrebbe essere attivata nel giro di poco tempo: ad attivazione completata, riceverai un'email contenente l'esito positivo della richiesta.
Per concludere e configurare l'accesso SPID di secondo livello, devi scaricare l'app Aruba OTP, aprirla e seguire le indicazioni che ti vengono fornite, al fine di configurare l'app stessa per la generazione dei codici monouso richiesti. In caso di dubbi o problemi, consulta il tutorial nel quale ti spiego, in maniera dettagliata, come attivare l'identità SPID con Aruba.
Come fare per avere lo SPID aziendale
Come dici? Non hai necessità di attivare l'identità SPID in qualità di privato cittadino, ma avresti invece bisogno di realizzare un account per operare da persona giuridica, in qualità di libero professionista oppure di titolare/rappresentante legale di azienda?
A tal proposito, sappi che le procedure da seguire per la richiesta e la creazione di SPID non sono molto diverse da quanto visto poc'anzi: dunque, devi recarti sul sito Web dell'identity provider al quale intendi affidarti, selezionare la voce per creare lo SPID aziendale e procedere poi con la scelta del sistema di identificazione da adoperare, con l'upload della documentazione richiesta e, se necessario, con il pagamento degli importi dovuti.
Oltre alla tua tessera sanitaria, al documento di identificazione, al tuo indirizzo email e al tuo numero di cellulare, potresti dover fornire la documentazione strettamente connessa alla tua attività professionale, come il certificato di attribuzione di Partita IVA, la Visura Camerale aggiornata (che attesti il tuo status di amministratore, socio con potere di firma o legale rappresentante) e l'indirizzo PEC aziendale usato per iscrivere l'attività al Registro delle Imprese.
Autore
Salvatore Aranzulla
Salvatore Aranzulla è il blogger e divulgatore informatico più letto in Italia. Noto per aver scoperto delle vulnerabilità nei siti di Google e Microsoft. Collabora con riviste di informatica e ha curato la rubrica tecnologica del quotidiano Il Messaggero. È il fondatore di Aranzulla.it, uno dei trenta siti più visitati d'Italia, nel quale risponde con semplicità a migliaia di dubbi di tipo informatico. Ha pubblicato per Mondadori e Mondadori Informatica.
