eID em Itália: SPID, CIE e IT-Wallet para verificação empresarial
Verificação por eID em Itália: SPID, CIE e IT-Wallet comparados, a regra AML que os aceita, controlo de idade AGCOM, o que o utilizador vê, escolhas por setor, alternativas para estrangeiros e checklist de lançamento em Itália.
Em resumo
Em Itália, a identificação eletrónica corresponde a três ferramentas públicas: o SPID, um login federado emitido por fornecedores de identidade privados, 12 dos quais constam da notificação à UE; a CIE, o cartão de identidade com chip e a respetiva app CieID; e a IT-Wallet, a carteira de documentos na app IO.[1][3][7] O SPID e a CIE estão ambos notificados à UE nos níveis reduzido, substancial e elevado, e ambos contam como identificação à distância ao abrigo da lei italiana de prevenção do branqueamento de capitais (AML) no nível substancial ou superior.[1][14] Aceite primeiro o SPID e a CIE em conjunto e mantenha uma via documental para todos os outros.
- SPID: 1,220,153,029 autenticações em 2025.[2]
- CIE: 67,074,990 cartões emitidos, valor consultado em 5 de outubro de 2026.[4]
- IT-Wallet: 12 milhões de ativações, segundo a IPZS em 23 de julho de 2026.[8]
A identidade digital pública italiana está repartida por três sistemas com titulares, regras e dados diferentes. Este guia responde a uma pergunta para uma empresa que integra clientes em Itália: que eID (identificação eletrónica) aceitar, ao abrigo de que lei, o que vê o utilizador e o que fazer com as pessoas que não têm nenhuma.
eID em Itália: os três sistemas numa visão geral
O SPID é uma autenticação gerida pela AgID (Agenzia per l'Italia Digitale), a agência digital nacional. As identidades são emitidas por fornecedores de identidade privados acreditados pela AgID.[2] A CIE é um cartão com chip emitido pelo Ministério do Interior e produzido pela casa da moeda do Estado, a IPZS (Poligrafico e Zecca dello Stato).[3] A IT-Wallet guarda documentos como a carta de condução e o cartão de saúde dentro da app IO, e as pessoas abrem-na com o CieID ou o SPID.[7]
| Sistema | Operador | Utilizadores (data) | Credencial | Nível de garantia (LoA) e notificação à UE | Dados devolvidos | Acesso do setor privado | Estado na Didit |
|---|---|---|---|---|---|---|---|
| SPID | AgID; fornecedores de identidade privados, 12 na notificação à UE[1][2] | 1,220,153,029 autenticações em 2025[2] | Conta num fornecedor de identidade, níveis 1 a 3[1] | Reduzido, Substancial, Elevado; notificado em 10 de setembro de 2018[1] | Nome, data e local de nascimento, sexo, código fiscal; mais dados mediante pedido; sem fotografia[12] | Sim, através de uma convenção com a AgID ou de um agregador[10] | Mediante pedido |
| CIE e CieID | Ministério do Interior; produzido pela IPZS[3] | 67,074,990 cartões emitidos, incluindo renovações (5 de outubro de 2026)[4] | Cartão com chip lido por NFC, mais a app CieID[3][5] | Reduzido, Substancial, Elevado; notificado em 13 de setembro de 2019[1] | Lista completa de atributos não publicada nas fontes que consultámos | Sim: a federação CIE admite fornecedores privados[6] | Mediante pedido |
| IT-Wallet | Carteira pública na app IO[7][8] | 12 milhões de ativações (23 de julho de 2026)[8]; 10.1 milhões em 17 de fevereiro de 2026[7] | App de carteira, aberta com CieID ou SPID[7] | Não consta da lista de notificações da UE[1] | Contém a carta de condução, o cartão de saúde e o Cartão Europeu de Deficiência[7][9] | Nenhuma via publicada para partes utilizadoras[8] | Mediante pedido |
Regimes italianos de eID para uma empresa, à data de 5 de outubro de 2026.
O contador da CIE conta os cartões emitidos, incluindo renovações, e não titulares únicos.[4] No caso do SPID, não encontrámos um total primário da AgID de identidades emitidas. Segundo a SmartWorld, que cita dados da AgID, mais de 41 milhões de cidadãos têm SPID.
A emissão de novas identidades SPID abrandou, de cerca de 262,000 por semana nos últimos sete meses de 2020 para cerca de 46,000 por semana em março de 2026.[2] As autenticações continuaram a crescer todos os anos de 2020 a 2025.[2]
Do SPID à carteira europeia de identidade digital (EUDI Wallet): o calendário
A partir de 10 de setembro de 2019, o SPID passou a poder ser usado nos serviços online de todas as administrações públicas da UE.[2]
- 4 de julho de 2016CIE 3.0Entra em circulação o atual cartão com chip.[3]
- 10 de setembro de 2018SPID notificadoReduzido, Substancial e Elevado.[1]
- 13 de setembro de 2019CIE notificadoReduzido, Substancial e Elevado.[1]
- 4 de dezembro de 2024IT-WalletDocumentos na IO para todos os cidadãos.[9]
- 12 de novembro de 2025Verificação da idadeAs regras da AGCOM aplicam-se aos sites listados.[19]
Como a Itália chegou aqui.
O que muda a seguir é europeu. Ao abrigo do eIDAS 2 (Regulamento (UE) 2024/1183), cada Estado-Membro tem de disponibilizar pelo menos uma carteira europeia de identidade digital (EUDI Wallet) até 24 de dezembro de 2026. As partes utilizadoras privadas obrigadas a usar a autenticação forte do utilizador, com exceção das micro e pequenas empresas, têm de a aceitar a pedido do utilizador até 24 de dezembro de 2027.[17] O Regulamento da UE relativo ao Branqueamento de Capitais (AMLR) aplica-se a partir de 10 de julho de 2027.[15]
- maio de 2026Carteiras privadasAbre o ambiente de testes da IT-Wallet.[8]
- 2026Piloto de idadeProva de idade da UE testada em carteiras nacionais.[21]
- 24 de dezembro de 2026EUDI WalletCada Estado-Membro disponibiliza uma.[17]
- 10 de julho de 2027AMLRVia de eID a nível da UE para a diligência devida.[15]
- 24 de dezembro de 2027AceitaçãoAs entidades privadas reguladas aceitam carteiras.[17]
O que muda em 2026 e 2027.
Não encontrámos nenhum plano italiano com datas para tornar a IT-Wallet uma EUDI Wallet certificada. Segundo a Euronews (15 de setembro de 2026), a Itália está entre os países mais avançados. O portal de verificação da idade da Comissão inclui a Itália entre os países que testam a prova de idade da UE em carteiras nacionais durante 2026.[21] Para a vertente europeia, consulte a página da EUDI Wallet.
As regras: lei da eID, branqueamento de capitais e verificação da idade em Itália
Lei nacional da identificação eletrónica
O SPID é o sistema público de gestão de identidades digitais previsto no Artigo 64 do Código da Administração Digital (CAD, Decreto Legislativo 82/2005).[14] A federação CIE assenta num decreto do Ministério do Interior de 8 de setembro de 2022 e admite prestadores de serviços privados através de SAML2 ou OpenID Connect.[6] As administrações públicas têm de aceitar o SPID. As empresas privadas podem aderir.[10]
Diligência devida remota quanto à clientela nos termos do Decreto Legislativo 231/2007
O Artigo 19 do decreto de combate ao branqueamento de capitais determina que o dever de identificação se considera cumprido sem a presença do cliente quando este detém uma identidade digital de nível pelo menos Substancial ("significativo") no sistema do Artigo 64 do CAD.[14]
Artigo 19(1)(a)(2)Decreto Legislativo 231/2007
"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"
Fonte: Normattiva, Decreto Legislativo 231/2007, Artigo 19[14]
O mesmo ponto abrange uma identidade de nível Substancial de qualquer sistema notificado na UE, um certificado de assinatura qualificada e os procedimentos seguros reconhecidos pela AgID.[14] Na prática, o SPID ou a CIE de nível 2 ou 3 e qualquer eID notificada na UE de nível Substancial ou Elevado são aceites. O nível 1 não é.
A partir de 10 de julho de 2027, o Artigo 22(6)(b) do AMLR permite a verificação através de "meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que respeita aos níveis de garantia 'substancial' ou 'elevado'".[15] Os projetos finais de normas da AMLA (Autoridade para o Combate ao Branqueamento de Capitais), de 30 de setembro de 2026, que ainda não são lei, consideram estes meios "ainda a opção por defeito". As alternativas baseadas em documentos exigem uma justificação.[16]
Nota
Este guia não cita as disposições do Banco de Itália sobre diligência devida nem as regras de eID de qualquer supervisor das telecomunicações ou dos criptoativos: o respetivo texto primário não foi verificado para esta análise. Consulte as instruções do seu setor antes do lançamento.
Verificação da idade
O Artigo 13-bis do Decreto-Lei 123/2023 obriga os sítios web e as plataformas de partilha de vídeos que distribuem pornografia em Itália a verificar que os utilizadores são maiores de idade.[18] A AGCOM, a entidade reguladora das comunicações, definiu o método na Deliberação 96/25/CONS: terceiros independentes certificados, uma verificação por cada sessão e "duplo anonimato", para que o prestador da prova de idade nunca saiba que sítio é visitado.[18] As obrigações aplicam-se a partir de 12 de novembro de 2025 aos sítios em Itália ou fora da UE e a partir de 1 de fevereiro de 2026 aos sítios noutros Estados-Membros.[19] A lista de serviços abrangidos da AGCOM tinha 79 entradas em 29 de setembro de 2026.[20]
O SPID, a CIE e as carteiras só podem ser utilizados quando o duplo anonimato for cumprido.[18] A AGCOM concluiu que o SPID, na sua forma atual, não é totalmente conforme, porque o pedido enviado ao fornecedor de identidade "contiene il nome a dominio del sito visitato" (contém o nome de domínio do sítio visitado).[18]
O que o utilizador vê: CieID e SPID
Antes da primeira utilização, o utilizador instala a CieID e regista o cartão uma única vez, introduzindo o PIN de 8 dígitos e encostando o cartão à parte de trás do telemóvel.[3][5][22]
Registe o seu cartão
Introduza o PIN e, em seguida, encoste o cartão ao telemóvel.
1Apenas na primeira vez: o utilizador regista o cartão na CieID.
Verifique a sua identidade
Utilize a sua identidade digital italiana.
Entra con CIE
Entra con SPID
2Em seguida, o utilizador escolhe "Entra con CIE" na sua página de registo.
Confirmar o acesso
Confirme com o seu código ou com dados biométricos.
Confirmar
3O utilizador confirma na CieID com o código da aplicação ou com biometria.
Identidade confirmada
4O utilizador regressa ao seu serviço.
Num computador, o utilizador precisa de um leitor sem contacto ou do modo híbrido "desktop con mobile": um código QR no ecrã, após o que o telemóvel lê o cartão por NFC (comunicação de campo próximo).[5] O nível 3 lê sempre o cartão. O nível 2 junta à palavra-passe um segundo fator, como um OTP ou a leitura de um código QR.[3]
Uma autenticação SPID passa pelo fornecedor de identidade que detém a identidade do utilizador.[1] O guia de integração SPID explica o processo e o guia de integração CIE ID aborda o cartão em detalhe.
Vídeo pendente: flow-redirect
Uma autenticação por redirecionamento com uma eID nacional, do início ao fim.
Escolher os sistemas de eID em Itália por caso de utilização
Para a maioria das empresas, a resposta é SPID e CIE de nível 2 ou superior, com uma via documental como alternativa.
| Caso de utilização | Aceitar primeiro | Porquê |
|---|---|---|
| Fintech e banca | SPID e CIE, nível 2 ou 3 | Ambos cumprem a identificação à distância nos termos do artigo 19[14]. Não está publicada nenhuma lista de atributos da CIE, por isso confirme os campos |
| Serviços de criptoativos | SPID e CIE, nível 2 ou 3, quando é uma entidade obrigada em matéria de prevenção do branqueamento de capitais | A mesma via do artigo 19. Nas nossas fontes não há nenhuma regra de eID específica para criptoativos |
| Jogo | SPID e CIE, nível 2 ou superior | Contas abertas com SPID ou CIE a partir de 13 de novembro de 2025, segundo a Informazione Fiscale |
| Telecomunicações | SPID ou CIE quando precisa de um nome verificado | Não encontrámos nas nossas fontes nenhuma regra de eID para telecomunicações à data de 5 de outubro de 2026 |
| Marketplaces | SPID ou CIE para vendedores. Documentos para vendedores estrangeiros | Nenhuma regra italiana nas nossas fontes exige eID. É opcional |
| Mobilidade e partilha de automóveis | SPID ou CIE para a identidade, depois a carta de condução por documento | A IT-Wallet guarda cartas de condução, mas não está publicada nenhuma via para partes utilizadoras[8] |
Um ponto de partida por setor, não aconselhamento jurídico.
1Ofereça SPID e CIE aos utilizadores em Itália
Exija o nível 2 ou superior quando se aplicarem as regras de prevenção do branqueamento de capitais.
O utilizador conclui o SPID ou a CIE no nível que pediu
Utilize a identidade assinada
Nome, data de nascimento e código fiscal a partir do SPID.
Ofereça outra eID da UE ou um documento
Leitura do chip, prova de vida e correspondência facial; registe o motivo.
2Faça a triagem e decida
Triagem de sanções e de pessoas politicamente expostas (PEP), depois a sua decisão.
eID primeiro, via documental como alternativa.
O SPID cobra aos prestadores de serviços privados por utilizador único por ano, por fornecedor de identidade e por prestador de serviços.[11] Não encontrámos nenhuma tabela de preços da CIE para partes utilizadoras. O SPID não devolve fotografia, pelo que uma correspondência facial exige uma etapa de selfie própria.[12]
Pessoas sem eID italiana
- Residentes estrangeiros. Um fornecedor de identidade SPID pede um documento de identificação italiano, o cartão de saúde ou o cartão do código fiscal, um email e um telemóvel pessoal.[13]
- Menores. Todos os adultos podem ativar o SPID; um progenitor com SPID de nível 2 pode pedir um para um menor ao abrigo da Determinação da AgID 133/2022.[13] A CIE também é emitida a crianças, válida por 3 anos abaixo dos 3 anos de idade e por 5 anos dos 3 aos 18.[3]
- Clientes transfronteiriços. O artigo 19 também aceita uma identidade de nível Substancial de qualquer sistema da lista eIDAS da Comissão, pelo que a eID notificada de outro país serve para a prevenção do branqueamento de capitais em Itália.[14] Consulte sistemas de eID por país e verificação por eID em Espanha.
Todos os restantes seguem a via documental: leitura do chip por NFC, prova de vida e correspondência facial, a alternativa justificada nos projetos de normas da AMLA.[16]
Lista de verificação de lançamento para Itália
- Aceite primeiro o SPID e a CIE.[1]
- Defina o nível mínimo como Substancial para o onboarding sujeito a regras de prevenção do branqueamento de capitais.[14]
- Escolha a via para o SPID: a sua própria convenção com a AgID ou um agregador.[10]
- Adira à federação CIE e apresente a autodeclaração de idoneidade.[6]
- Sempre que possível, peça apenas atributos de identidade no SPID, para manter o preço mais baixo.[11]
- Acrescente uma etapa de selfie se a sua política exigir correspondência facial.[12]
- Crie a via documental para residentes estrangeiros e clientes transfronteiriços.
- Não utilize o SPID em controlos de idade para conteúdos para adultos, salvo se o duplo anonimato estiver garantido.[18]
- Planeie a aceitação da EUDI Wallet para 24 de dezembro de 2027, se a obrigação se aplicar a si.[17]
Uma empresa já admitida no SPID pode basear-se nessa admissão para cumprir os requisitos de idoneidade da federação CIE.[6]
Como a Didit ajuda na verificação de eID em Itália
A Didit acrescenta o SPID mediante pedido, e a CIE da mesma forma. Hoje, em Itália, a Didit verifica os utilizadores pela via documental: leitura do chip por NFC, prova de vida e correspondência facial, além de triagem AML em mais de 1,300+ listas de sanções, PEP e listas de vigilância, num único fluxo. Uma verificação KYC (Know Your Customer) completa custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20.
Para clientes nórdicos e bálticos, as eID que a Didit disponibiliza hoje (MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID) integram o mesmo fluxo que a verificação documental; consulte a documentação sobre carteiras de identidade digital. A aceitação da EUDI Wallet estará disponível em breve.
A Didit fornece
- Verificação documental com leitura do chip por NFC, prova de vida e correspondência facial
- Triagem AML em listas de sanções, PEP e listas de vigilância
- As provas de cada verificação
Fica a seu cargo
- A avaliação de risco e as políticas AML
- A escolha dos esquemas e dos níveis a aceitar
- A decisão de aceitação do cliente
Integre o SPID e a CIE no seu registo
Diga-nos onde os seus utilizadores italianos iniciam sessão e comece hoje com a via documental.
Pontos-chave
- As eID de Itália são o SPID, a CIE com o CieID e a IT-Wallet; o SPID e a CIE estão notificados à UE nos níveis Reduzido, Substancial e Elevado.
- O SPID ou a CIE de nível Substancial ou superior cumprem a identificação à distância nos termos do artigo 19 do Decreto Legislativo 231/2007.
- O SPID, na sua forma atual, não cumpre plenamente a regra de duplo anonimato da AGCOM para a verificação de idade em sites para adultos.
- Cada Estado-Membro tem de disponibilizar uma EUDI Wallet até 24 de dezembro de 2026; as entidades privadas reguladas aceitam-na até 24 de dezembro de 2027.
Perguntas frequentes
O que é a identificação eletrónica em Itália?
Itália tem três instrumentos públicos de eID: o SPID, um acesso federado emitido por fornecedores de identidade privados acreditados; a CIE, o cartão de identidade com chip usado com a app CieID; e a IT-Wallet, uma carteira de documentos na app IO. O SPID e a CIE estão notificados à UE nos níveis reduzido, substancial e elevado.[1]
Que eID deve uma empresa em Itália aceitar primeiro?
O SPID e a CIE em conjunto. Ambos estão notificados à UE nos níveis Substancial e Elevado, e ambos cumprem a identificação à distância nos termos da lei AML italiana no nível 2 ou superior.[1][14] Acrescente uma via documental para os utilizadores que não tenham nenhum dos dois.
O SPID ou a CIE cumprem a diligência devida quanto à clientela em matéria de AML em Itália?
Sim, no nível 2 ou superior. O artigo 19(1)(a)(2) do Decreto Legislativo 231/2007 trata uma identidade digital de nível pelo menos Substancial no sistema do artigo 64 do CAD como identificação à distância.[14] O nível 1 não é suficiente.
Qual é a diferença entre a CIE e o CieID?
A CIE é o cartão de identidade com chip. O CieID é a app e o serviço de autenticação do Ministério do Interior que utiliza o cartão, nos níveis 1 a 3.[3][22] O nível 3 exige a leitura do cartão por um leitor ou por um telemóvel com NFC.
Uma empresa privada pode aceitar credenciais IT-Wallet?
Até 5 de outubro de 2026, não está publicada nenhuma via de parte utilizadora para empresas privadas. Um ambiente de teste nacional foi aberto a fornecedores privados de carteiras em maio de 2026 (anunciado a 23 de julho de 2026), o que corresponde a um papel diferente.[8]
Quanto custa o SPID a uma empresa?
Modo de autenticação (apenas atributos de identidade): os primeiros 1,000 utilizadores únicos por ano são gratuitos por cada par fornecedor de identidade e fornecedor de serviços. Depois, o preço é de €0.40 por utilizador nos níveis 1 e 2 e de €7 no nível 3. Modo de registo (atributos adicionais): €3.50 por utilizador nos níveis 1 e 2 e €7 no nível 3, sem escalão gratuito. Os preços não incluem IVA.[11]
Posso usar o SPID para verificação de idade em sites para adultos em Itália?
Na situação atual, não. A Resolução 96/25/CONS da AGCOM exige duplo anonimato, e a AGCOM concluiu que o SPID não é totalmente conforme porque o pedido ao fornecedor de identidade contém o nome de domínio do site.[18]
Os estrangeiros podem obter o SPID?
Apenas com documentos italianos: um documento de identificação italiano, mais o cartão de saúde ou o cartão do código fiscal, um endereço de email e um número de telemóvel.[13] Preveja uma via documental para clientes estrangeiros.
Quando terá a Itália uma carteira europeia de identidade digital (EUDI Wallet)?
Todos os Estados-Membros têm de disponibilizar uma até 24 de dezembro de 2026.[17] Segundo a Euronews (15 de setembro de 2026), a Itália está entre os países mais avançados na EUDI. Não encontrámos um plano datado para a certificação EUDI da IT-Wallet nas fontes que consultámos até 5 de outubro de 2026.
Fontes
- Panorâmica dos regimes de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, atualizado a 2 de fevereiro de 2026.
- SPID, AgID, atualizado a 13 de abril de 2026.
- La carta, Ministério do Interior, Carta d'Identità Elettronica.
- Carta d'Identità Elettronica, contador de cartões emitidos, Ministério do Interior, consultado a 5 de outubro de 2026.
- Entra con CIE, Ministério do Interior.
- Federazione CIE, Manuale operativo, Ministério do Interior.
- IT-Wallet supera quota 10 milioni di attivazioni, Departamento para a Transformação Digital, 17 de fevereiro de 2026.
- O sistema IT-Wallet abre os testes a empresas privadas, IPZS, 23 de julho de 2026.
- Comunicato IT-Wallet, IO, 4 de dezembro de 2024.
- Diventa fornitore di servizi, spid.gov.it.
- Allegato 4, Corrispettivi (DT 166/2019), AgID.
- Tabella attributi SPID, versão 1.3, AgID, 24 de junho de 2022.
- Identità digitale, FAQ, AgID.
- Decreto Legislativo 231/2007, Artigo 19, Normattiva.
- Regulamento (UE) 2024/1624 (AMLR), Artigos 22 e 90, EUR-Lex.
- Relatório final, projeto de RTS ao abrigo do Artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Regulamento (UE) 2024/1183 (eIDAS 2), Artigos 5a e 5f, EUR-Lex.
- Delibera 96/25/CONS e Anexo A, AGCOM, 8 de abril de 2025.
- Tutela minori, verificação de idade, AGCOM.
- Comunicazione 30 ottobre 2025, versão 5 da lista, AGCOM, 29 de setembro de 2026.
- Solução de verificação de idade da UE, portal técnico da Comissão Europeia.
- CieID, Ministério do Interior.
Compare Itália com todos os outros países na página de verificação por eID.
Verifique hoje os utilizadores italianos
Comece com a leitura do chip, a deteção de vivacidade e a correspondência facial, e acrescente o SPID e a CIE quando o seu volume o justificar.
Artigos relacionados
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas