تكامل SPID: كيف تقبل الشركات تسجيل الدخول الإيطالي عبر SPID

آخر مراجعة: 5 أكتوبر 2026 · ليس استشارة قانونية

إذا كنت تبحث عن واجهة SPID API، فالجواب المختصر أن SPID ليس نقطة اتصال واحدة. إنه اتحاد تديره AgID (Agenzia per l'Italia Digitale)، يحتفظ فيه نحو اثني عشر مزوّد هوية خاصًا (IdPs) بحسابات المستخدمين، ويتصل كل مزوّد خدمة وفق القواعد نفسها.^[1][2] يجب على الإدارات العامة قبول SPID، ويجوز للشركات الخاصة الانضمام.^[4]

هذا الدليل موجّه إلى الشركة التي تريد قبول SPID بصفتها طرفًا معتمِدًا (RP). يغطي مسار المستخدم، والبيانات، والقانون، وطرق الربط، والأسعار، والبدائل.

ما هو SPID

SPID وسيلة لتسجيل الدخول، وليس بطاقة. يفتح الشخص هوية لدى مزوّد معتمد واحد ويستخدمها لتسجيل الدخول في أي مكان ضمن الاتحاد.^[1] يطلب المزوّد وثيقة هوية سارية إضافة إلى البطاقة الصحية أو بطاقة الرمز الضريبي.^[1]

الانتشار: كم عدد مستخدمي SPID

ارتفعت عمليات تسجيل الدخول من 143,872,687 في 2020 إلى 1,220,153,029 في 2025.^[1] وتباطأ إصدار الهويات الجديدة، من نحو 262,000 أسبوعيًا في أواخر 2020 إلى نحو 46,000 أسبوعيًا في مارس 2026.^[1]

لا تعرض صفحة AgID إجمالي الهويات ولا نسبة البالغين حتى 5 أكتوبر 2026. وفقًا لـ SmartWorld، استنادًا إلى بيانات AgID، يحمل أكثر من 41 مليون مواطن هوية SPID.

ما يراه المستخدم

تختلف الشاشات باختلاف مزوّد الهوية. يعرض هذا الشريط النمط المعتاد، وليس تصميم مزوّد بعينه.

لا يوجد توثيق لمسار عبر أجهزة مختلفة لنظام SPID ككل، فالأمر يعتمد على المزوّد.

ما يتلقاه مقدّم الخدمة في SPID

يقسّم جدول السمات الصادر عن AgID (الإصدار 1.3، بتاريخ 24 يونيو 2022) البيانات إلى مجموعة هوية وسمات إضافية.^[5] لهذا التقسيم أثر على السعر. فطلب سمات الهوية وحدها يُعدّ "مصادقة". أما طلب أي سمة إضافية فيُعدّ "تسجيلًا" وتكلفته أعلى.^[6]

سمات SPID حسب المجموعة.^[5][6]

المعرّف الوطني هو الرمز الضريبي الإيطالي، ويُعاد باسم fiscalNumber. أما spidCode فيعرّف هوية SPID نفسها. كما أضاف الإصدار 1.3 نطاقَي OpenID Connect "profile" و"email".^[5] ولعدم وجود صورة شخصية، تتطلب مطابقة الوجه خطوة منفصلة لالتقاط الوثيقة وصورة السيلفي.

مستوى الضمان والوضع القانوني

في قائمة المفوضية الأوروبية للأنظمة المُخطَر بها، تقابل مستويات SPID 1 و2 و3 مستويات eIDAS (لائحة التعريف الإلكتروني والمصادقة وخدمات الثقة) المنخفض والجوهري والعالي. أخطرت إيطاليا بنظام SPID في 10 سبتمبر 2018 (الجريدة الرسمية 2018/C 318/02، وعُدّل ثلاث مرات منذ ذلك الحين).^[2]

في القانون الوطني، يُعدّ SPID النظام العام لإدارة الهويات الرقمية بموجب المادة 64 من قانون الإدارة الرقمية (CAD، المرسوم التشريعي 82/2005).^[8]

SPID والعناية الواجبة تجاه العملاء لمكافحة غسل الأموال في إيطاليا

تعتبر المادة 19(1)(a)(2) من المرسوم التشريعي 231/2007 أن العميل الذي يحمل هوية رقمية بمستوى "significativo" (جوهري) على الأقل ضمن نظام المادة 64 من CAD قد تم التعرف عليه دون حضوره الفعلي.^[8]

المادة 19(1)(a)(2)المرسوم التشريعي 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

المصدر: Normattiva، المرسوم التشريعي 231/2007، المادة 19^[8]

يشمل الحكم نفسه الهويات ذات المستوى الجوهري الصادرة عن أنظمة مُخطَر بها في الاتحاد الأوروبي، وشهادات التوقيع المؤهلة.^[8] المستوى 1 من SPID لا يستوفي الشرط، لذا اطلب المستوى 2 أو 3.

لائحة AMLR اعتبارًا من 10 يوليو 2027

تُطبَّق لائحة الاتحاد الأوروبي لمكافحة غسل الأموال (AMLR، اللائحة (EU) 2024/1624) اعتبارًا من 10 يوليو 2027.^[9] تسمح المادة 22(6)(b) بالتحقق عبر "وسائل التعريف الإلكتروني التي تستوفي متطلبات اللائحة (EU) No 910/2014 فيما يخص مستويي الضمان 'الجوهري' أو 'العالي'".^[9] هذه قراءتنا نحن، لا قراءة جهة رقابية: SPID بالمستوى 2 أو 3 يستوفي ذلك. وفي تقريرها النهائي المؤرخ 30 سبتمبر 2026 بشأن مسودة المعايير، وهي ليست قانونًا بعد، تذكر هيئة AMLA (هيئة مكافحة غسل الأموال) أن وسيلتي المادة 22(6)، أي الوثيقة والهوية الإلكترونية، "لا تزالان الخيار الافتراضي، ولا تُستخدم طرق التحقق البديلة إلا عند تعذر استخدام أيٍّ من الوسيلتين اللتين تشترطهما AMLR".^[10]

1. 10 سبتمبر 2018الإخطاريدخل SPID قائمة الاتحاد الأوروبي بثلاثة مستويات.
2. 10 سبتمبر 2019على مستوى الاتحاد الأوروبيقابل للاستخدام لدى كل إدارة عامة في الاتحاد الأوروبي.
3. 12 نوفمبر 2025قواعد العمرتبدأ عمليات التحقق من العمر التي تفرضها AGCOM على المواقع الإيطالية والمواقع من خارج الاتحاد الأوروبي، وتلحق بها الدول الأعضاء الأخرى في 1 فبراير 2026.
4. 16 إلى 18 يناير 2026السجلينتقل سجل SPID إلى السحابة.
5. 10 يوليو 2027AMLRمسار للهوية الإلكترونية على مستوى الاتحاد الأوروبي لإجراءات العناية الواجبة تجاه العملاء.

محطات SPID التي تهم الشركات.^{[1][2][9][12]}

كيف تتصل الشركة: مسارات API الخاصة بـ SPID

تصبح الشركة الخاصة مزوّد خدمة في SPID عبر أربع خطوات: تطبيق القواعد التقنية لـ AgID (SAML2)، وإرسال بياناتها الوصفية إلى AgID للفحص والاختبار، وتطبيق عقدة eIDAS حيث يُستخدم المستوى 2 أو 3، وتوقيع ممثلها القانوني على اتفاقية SPID مع AgID، التي تُبلغ بعد ذلك مزوّدي الهوية.^[4] وتُدرج صفحة SPID لدى AgID أيضًا القرار 71/2025 بشأن قواعد "SPID OpenID Connect Federation".^[1]

يوقّع كل دور في الاتحاد، باستثناء المستخدم، اتفاقية مع AgID، بما في ذلك المجمِّعون الذين يربطون مزوّدي الخدمة.^[3] ويوجد أيضًا وسطاء معتمدون يقدّمون عدة هويات إلكترونية عبر تكامل واحد.

ثلاث طرق للاتصال بـ SPID.^[3][4]

تكلفة SPID على الشركات

يعتمد الملحق 4 الصادر عن AgID (DT 166/2019) نموذج "الدفع لكل مستخدم": يُحتسب كل مستخدم فريد مرة واحدة في السنة، لكل مزوّد هوية ولكل مزوّد خدمة.^[6] أول 1,000 مستخدم فريد في وضع المصادقة مجانيون لكل زوج من مزوّد الخدمة ومزوّد الهوية.^[6]

الأسعار العامة لدى AgID لمزوّدي الخدمة من القطاع الخاص، دون ضريبة القيمة المضافة.^[6]

لا تنشر AgID أسعار المجمّعين أو الوسطاء، ولا مدة التسجيل، حتى 5 أكتوبر 2026.

حالات الاستخدام والقواعد القطاعية

التحقق من العمر. يُلزم المرسوم بقانون 123/2023 (المادة 13-bis) المواقع الإباحية التي تخدم إيطاليا بالتحقق من أن المستخدمين بالغون، ويحدد قرار AGCOM رقم 96/25/CONS الطريقة.^[11] تسري الالتزامات اعتبارًا من 12 نوفمبر 2025 على المواقع الموجودة في إيطاليا أو خارج الاتحاد الأوروبي، واعتبارًا من 1 فبراير 2026 على المواقع الموجودة في الدول الأعضاء الأخرى.^[12] يشترط القرار "الإخفاء المزدوج للهوية": يجب ألا يعرف مزوّد إثبات العمر الموقع الذي تتم زيارته.^[11] ويذكر الملحق A الصادر عن AGCOM أن SPID لا يمتثل امتثالًا كاملًا، لأن الطلب المرسل إلى مزوّد الهوية "contiene il nome a dominio del sito visitato" (يتضمن اسم نطاق الموقع الذي تتم زيارته).^[11] وضمّت قائمة AGCOM للخدمات المشمولة 79 إدخالًا في 29 سبتمبر 2026.^[13] وفي سياقات أخرى، يثبت تاريخ الميلاد الموقّع في SPID العمر دون صورة مستند. راجع ما هو التحقق عبر الهوية الإلكترونية.

الحدود والبدائل

• القاصرون. يمكن لجميع البالغين تفعيل SPID. ويمكن لأحد الوالدين الحاصل على SPID من المستوى 2 أن يطلب واحدًا لقاصر بموجب قرار AgID رقم 133/2022.^[7]
• الأجانب وغير المقيمين. يطلب المزود وثيقة هوية إيطالية (بطاقة هوية أو جواز سفر أو رخصة قيادة)، والبطاقة الصحية أو بطاقة الرمز الضريبي، وبريدًا إلكترونيًا ورقم هاتف محمول شخصي.^[7]
• رسوم المزودين على المستخدمين. وفقًا لـ CorCom، بدأ بعض مزودي الهوية فرض رسوم سنوية على المستخدمين في عام 2025.
• أفق الاتفاقيات. وفقًا لـ SmartWorld، جُددت اتفاقيات مزودي الهوية في أكتوبر 2025 لمدة 24 شهرًا، قابلة للتمديد حتى 36 شهرًا.
• الأمن. شدّد قرار AgID رقم 241/2025 التحقق من الرمز الضريبي عند الإصدار.^[1]

جرى الإخطار بـ CIE على المستويات المنخفض والجوهري والعالي، ويمكن للشركة الخاصة المقبولة بالفعل في SPID أن تستند إلى هذا القبول لاستيفاء متطلبات الأهلية والملاءمة الخاصة باتحاد CIE.^[2][14] راجع تكامل CIE ID. وقد بلغت IT-Wallet، التي تُفتح باستخدام CieID أو SPID، 10.1 مليون تفعيل بحلول 17 فبراير 2026؛ راجع صفحة محفظة الهوية الرقمية للاتحاد الأوروبي (EUDI) وIT-Wallet للشركات.^[15]

أما لبقية المستخدمين، فيقرأ مسار الوثائق شريحة جواز السفر أو بطاقة الهوية عبر NFC (الاتصال قريب المدى)، ويتحقق من الحيوية ويطابق الوجه. وتُبقي مسودة معايير AMLA على الحلول البديلة للعملاء الذين لا يمكن التحقق منهم بأيٍّ من وسيلتي المادة 22(6)، ويجب على الشركة تبرير السبب.^[10] يشرح كيف يعمل التحقق من شريحة NFC فحص الشريحة.

الهوية الإلكترونية أولًا، ومسار الوثائق كبديل.

قائمة التحقق لتكامل SPID عبر API

• حدّد المسار: اتفاقية مباشرة، أو مُجمِّع، أو وسيط متعدد الهويات الإلكترونية.^[3]
• حدّد المستوى الأدنى: المستوى 2 لتسجيل العملاء لأغراض مكافحة غسل الأموال.^[8]
• حدّد السمات التي تحتاجها وابقَ في وضع المصادقة حيثما أمكن.^[6]
• ضع الميزانية لكل مستخدم فريد، ولكل مزود هوية، ولكل سنة.^[6]
• قدّم البيانات الوصفية (metadata) الخاصة بك إلى AgID للفحص والاختبار.^[4]
• أضف CIE للمستخدمين الذين يحملون البطاقة وليس لديهم SPID.^[14]
• أنشئ بديلًا قائمًا على الوثائق للمستخدمين الذين ليس لديهم SPID.
• لا تستخدم SPID في بوابات التحقق من العمر للمحتوى المخصص للبالغين ما لم تُستوفَ قاعدة الإخفاء المزدوج للهوية.^[11]

كيف تساعد Didit في التحقق من الهوية الإلكترونية في إيطاليا

تضيف Didit نظام SPID عند الطلب. في إيطاليا اليوم، تتحقق Didit من المستخدمين عبر مسار المستندات: قراءة شريحة NFC، والتحقق من الحيوية، ومطابقة الوجه، إضافة إلى فحص مكافحة غسل الأموال مقابل قوائم العقوبات وPEP وقوائم المراقبة، ضمن سير عمل واحد. يكلّف فحص KYC الكامل $0.33، والتحقق عبر NFC $0.15، وفحص مكافحة غسل الأموال $0.20. توضّح وثائق محافظ الهوية الرقمية كيف تعمل الهويات الإلكترونية الوطنية إلى جانب مسار المستندات.

الأسئلة الشائعة

المصادر

1. SPID، AgID، حُدّث في 13 أبريل 2026.
2. نظرة عامة على أنظمة eID المُخطر بها مسبقًا والمُخطر بها بموجب eIDAS، المفوضية الأوروبية، حُدّث في 2 فبراير 2026.
3. SPID, Convenzioni، AgID.
4. Diventa fornitore di servizi، spid.gov.it.
5. Tabella attributi SPID، الإصدار 1.3، AgID، 24 يونيو 2022.
6. Allegato 4, Corrispettivi (DT 166/2019)، AgID.
7. Identità digitale، الأسئلة الشائعة، AgID.
8. المرسوم التشريعي 231/2007، المادة 19، Normattiva.
9. اللائحة (EU) 2024/1624 (AMLR)، المادتان 22 و90، EUR-Lex.
10. التقرير النهائي، مسودة المعايير التقنية التنظيمية (RTS) بموجب المادة 28(1) من AMLR، AMLA، 30 سبتمبر 2026.
11. Delibera 96/25/CONS والملحق A، AGCOM، 8 أبريل 2025.
12. Tutela minori، التحقق من العمر، AGCOM.
13. Comunicazione 30 ottobre 2025، الإصدار 5 من القائمة، AGCOM، 29 سبتمبر 2026.
14. Federazione CIE, Manuale operativo، وزارة الداخلية.
15. IT-Wallet supera quota 10 milioni di attivazioni، إدارة التحول الرقمي، 17 فبراير 2026.

قارن SPID بكل نظام eID وطني آخر على صفحة التحقق عبر eID.