Come richiedere SPID 3

Forse hai a che fare con la Pubblica Amministrazione, o in ogni caso ti è stato chiesto un particolare tipo di SPID (il sistema unico di autenticazione per tantissimi servizi della PA e non solo) per sbrigare delle pratiche. Ti hanno parlato di un livello 3 di sicurezza, ma non hai ben chiaro cosa significhi. Tranquillo: nelle prossime righe ti chiarisco tutto e ti spiego come muoverti.

Questa guida ha lo scopo di aiutarti a capire come richiedere SPID 3, cioè l’insieme di credenziali con il più alto livello di sicurezza previsto dal Sistema Pubblico d’Identità Digitale. Per fare un confronto rapido: con lo SPID di livello 2 (quello più comune) di solito accedi con nome utente, password e un codice temporaneo generato o ricevuto sul tuo dispositivo; con lo SPID 3, invece, sono previste ulteriori modalità di identificazione/validazione. In particolare, vedremo come attivare lo SPID di livello 3 tramite PosteID di Poste Italiane, che spesso è lo stesso provider con cui molte persone hanno già attivato lo “SPID base”. Troverai comunque anche qualche riferimento agli altri gestori che offrono il livello 3.

Se hai poco tempo, vai diretto al sodo: ritagliati qualche minuto, tieni a portata di mano PC e smartphone e segui i passaggi. Con un po’ di attenzione, in poche mosse potresti già completare la richiesta. Buona lettura!

Indice

• Informazioni preliminari
• Come richiedere SPID livello 3
• Come richiedere SPID 3 Poste
• Come richiedere SPID 3 di altri provider

Informazioni preliminari

Prima di tutto, due parole su cos’è lo SPID. L’acronimo sta per Sistema Pubblico d’Identità Digitale e identifica un insieme di credenziali che ti permettono di dimostrare la tua identità online e accedere a molti servizi, inclusi quelli della Pubblica Amministrazione. Le credenziali si richiedono presso uno degli identity provider (enti certificatori) accreditati da AgID, l’Agenzia per l’Italia Digitale.

Dato che sei qui perché vuoi capire come ottenere lo SPID 3, considera un punto importante: devi già avere uno SPID attivo (almeno di livello 1 o 2) e poi abilitare/ottenere il livello superiore secondo le modalità previste dal provider. Se ancora non hai uno SPID, ti consiglio di leggere la mia guida su come si richiede lo SPID e procedere prima con quella attivazione.

In generale, per richiedere lo SPID servono: un documento d’identità valido, un indirizzo email e un numero di cellulare che possa ricevere SMS. A seconda del metodo scelto per il riconoscimento, potrebbe servirti anche un PC con webcam oppure l’uso di documenti elettronici per l’identificazione online (come CIE, CNS, ecc.). Inoltre, in base al provider e alla modalità di riconoscimento, potrebbe essere previsto un costo: per esempio alcune procedure sono gratuite, mentre altre (tipicamente legate al riconoscimento “assistito”) possono essere a pagamento.

In sostanza, il provider deve verificare che la persona che richiede l’Identità Digitale sia davvero chi dice di essere. Questa verifica può avvenire di persona, via webcam oppure tramite documenti elettronici e strumenti abilitati a certificare l’identità. Proprio perché lo SPID può essere usato per operazioni importanti, il tema della sicurezza è centrale.

Con lo SPID puoi, per esempio, gestire molte pratiche con l’INPS, richiedere la Carta del Merito tramite 18app oppure accedere a NoiPA, il portale del Ministero dell’Economia e delle Finanze per i dipendenti pubblici. E questi sono solo alcuni esempi.

Le credenziali SPID non sono tutte uguali: esistono tre livelli di sicurezza e ciascuno prevede modalità e dispositivi di accesso specifici. Ti riepilogo le differenze principali.

• Livello 1 — accesso con nome utente e password.
• Livello 2 — oltre a nome utente e password, serve un codice OTP (One Time Password) generato da un’app o da un dispositivo fornito dal provider.
• Livello 3 — accesso con una combinazione che prevede anche una smart card, una password o strumenti legati alla firma digitale (anche remota), a seconda del provider e della soluzione attivata.

Il livello 3 è quello con il grado di sicurezza più elevato. Al momento, tra i provider che lo mettono a disposizione ci sono ID InfoCamere, Spid Italia, SielteID, Aruba ID e PosteID. Per un elenco aggiornato ti suggerisco di consultare questa pagina. In genere lo SPID 3 viene richiesto solo in situazioni particolari (ad esempio per operazioni che coinvolgono dati molto sensibili o procedure specifiche con la PA).

Come richiedere SPID livello 3

Ora che hai un quadro più chiaro, posso spiegarti come richiedere SPID livello 3. Mi concentrerò soprattutto su PosteID, perché è un provider molto diffuso e, spesso, è quello con cui gli utenti hanno già attivato il livello 2. Tieni presente però una novità importante: dal 1° gennaio 2026, il servizio PosteID abilitato a SPID prevede un canone annuale di 6 euro che in genere si applica a partire dal secondo anno (il primo anno resta gratuito per i nuovi utenti), salvo eventuali costi legati alla modalità di identificazione scelta in fase di attivazione/riconoscimento. In più, sono previste alcune categorie esenti (ad esempio utenti con almeno 75 anni, residenti all’estero, minorenni e utenti con SPID ad uso professionale).

Alla scadenza dell’annualità, Poste invia una email di avviso: da quel momento hai 30 giorni per pagare il canone oppure recedere senza costi. In ogni caso puoi controllare la scadenza anche in autonomia dall’area personale su posteid.poste.it o dall’app PosteID. Il pagamento può essere effettuato online con carta dal portale posteid.poste.it oppure in ufficio postale comunicando il codice fiscale del titolare dell’identità digitale: non servono documenti e, se stai rinnovando per un’altra persona, in genere non è necessaria la sua presenza. Se ti dimentichi di rinnovare, l’identità digitale resta attiva per 24 mesi dall’ultimo accesso, ma l’accesso ai servizi SPID può essere temporaneamente sospeso; puoi comunque riattivare tutto in qualunque momento pagando il canone, senza dover ripetere la procedura di attivazione.

Detto questo, passiamo ai passaggi pratici. Dopo la procedura su PosteID, troverai anche indicazioni generali sugli altri provider che consentono l’attivazione del livello 3.

Come richiedere SPID 3 Poste

Do per scontato che tu abbia già uno SPID attivo tramite Poste Italiane (di solito di livello 2) e che ora tu voglia ottenere/abilitare il livello 3. Attenzione però: se hai attivato PosteID prima del 17 dicembre 2018, oppure lo hai fatto senza riconoscimento di persona (in ufficio postale o a domicilio tramite un postino abilitato), senza CNS/CIE o senza firma digitale, è possibile che ti venga richiesto di andare fisicamente allo sportello per completare il riconoscimento. In quel caso riceverai un codice via SMS e solo dopo potrai proseguire con l’attivazione dello SPID 3. Se invece hai già svolto correttamente il riconoscimento, puoi andare avanti.

Da PC, collegati al sito di PosteID (il link lo trovi spesso anche nella mail di attivazione che Poste ti ha inviato quando hai richiesto PosteID abilitato a SPID) e accedi alla sezione dedicata a chi ha già l’Identità Digitale. Dopodiché fai clic su Accedi, apri l’app PosteID sullo smartphone (disponibile per Android e iPhone) e fai tap su Autorizza con QR code.

Dopo questo passaggio potrebbe esserti chiesto di confermare l’accesso anche con riconoscimento biometrico (volto o impronta), se lo usi sul telefono. A quel punto si attiverà la fotocamera: torna sulla pagina di PosteID aperta sul PC, inquadra con lo smartphone il codice QR e, se va tutto bene, entrerai nel tuo profilo.

Una volta effettuato l’accesso, fai clic su Le tue credenziali SPID. Nel menu che si apre, individua la sezione dedicata allo SPID 3 e seleziona l’opzione per attivare le credenziali di livello 3 (di solito è associata alla modalità “Nome utente e password + app PosteID + PIN”). Segui le schermate fino alla scheda dello SPID 3 e avvia la procedura di attivazione. A questo punto controlla gli SMS e recupera il codice di attivazione richiesto per completare il passaggio.

Se sei andato in ufficio postale proprio per il riconoscimento finalizzato allo SPID 3, il codice potrebbe esserti stato fornito contestualmente. Altrimenti, verifica anche gli SMS ricevuti quando hai richiesto lo SPID di livello 2. Se non riesci a reperire il codice o hai dubbi, puoi contattare l’assistenza di Poste per l’Identità Digitale al numero 06 977 977 77 (generalmente attivo dal lunedì al sabato in fascia diurna, esclusi i festivi) e chiedere supporto all’operatore.

Quando hai il codice, inseriscilo nell’area apposita del sito e premi su Avanti. Se tutto fila liscio, proseguirai con una schermata in cui ti viene chiesto di prendere visione della documentazione: metti il segno di spunta dove richiesto e fai clic su Avanti.

Successivamente ti verrà chiesto di creare un PIN dedicato allo SPID 3. Digita quindi un codice numerico di 8 cifre e ripetilo nella casella di conferma, così da completare la verifica. Poi premi di nuovo su Avanti. Il PIN è una credenziale importante: non condividerlo e conservalo con cura.

Ora controlla ancora gli SMS: dovresti ricevere un codice di conferma. Inseriscilo nella schermata che vedi sul PC e conferma la richiesta cliccando su Avanti. Se non ci sono intoppi, la richiesta dello SPID 3 risulterà completata.

In genere vedrai un messaggio che ti informa che la pratica è in lavorazione. Quando l’attivazione sarà conclusa, riceverai una email di conferma: da quel momento potrai accedere anche ai servizi che richiedono credenziali di livello 3. Dopo aver letto la comunicazione a video, premi su Avanti per uscire dalla procedura.

Prima di chiudere, ti consiglio di conservare anche eventuali codici utili (ad esempio un codice di sospensione o altri riferimenti indicati nella mail di conferma) e, se previsto, il codice di attivazione ricevuto via SMS: possono tornare utili in caso di smarrimento del PIN o per gestire la sicurezza dell’account.

Come richiedere SPID 3 di altri provider

Se ti interessa capire come richiedere SPID 3 con altri provider, sappi che non esiste solo PosteID. Puoi consultare l’elenco degli identity provider accreditati e le relative caratteristiche sul sito ufficiale. Lì trovi anche indicazioni su quali gestori offrono il livello 3.

Tra questi c’è Sielte, che consente di ottenere credenziali SPID in modalità spesso gratuita e, in alcuni casi, anche da remoto. Per l’identificazione, a seconda delle condizioni e delle opzioni disponibili, si possono usare strumenti come CIE con NFC, CNS, riconoscimento via webcam o riconoscimento di persona presso sportelli convenzionati.

Per abilitare lo SPID di livello 3, di solito bisogna associare uno strumento (ad esempio una smart card o un dispositivo equivalente, in base alla soluzione adottata) dopo aver ottenuto almeno il livello 2, intervenendo dalla sezione di gestione servizi del proprio profilo SielteID. Se vuoi una spiegazione più dettagliata, puoi consultare la Guida utente ufficiale di Sielte (il riferimento al livello 3 è riportato nella documentazione).

Da considerare c’è anche Aruba che, tramite Aruba ID, permette di ottenere credenziali di livello 3 attraverso soluzioni basate su CNS, lettore smart card o firma digitale, anche in versione remota. I costi e le modalità possono variare: per le istruzioni e i dettagli aggiornati, puoi fare riferimento alle guide ufficiali pubblicate da Aruba, ad esempio questa pagina.

Autore

Salvatore Aranzulla

Salvatore Aranzulla è il blogger e divulgatore informatico più letto in Italia. Noto per aver scoperto delle vulnerabilità nei siti di Google e Microsoft. Collabora con riviste di informatica e ha curato la rubrica tecnologica del quotidiano Il Messaggero. È il fondatore di Aranzulla.it, uno dei trenta siti più visitati d'Italia, nel quale risponde con semplicità a migliaia di dubbi di tipo informatico. Ha pubblicato per Mondadori e Mondadori Informatica.