Integració de CIE ID: com acceptar la CieID d'Itàlia com a empresa
Com accepta una empresa CIE ID: el flux d'usuari de CieID, els nivells 1 a 3, la federació CIE per a proveïdors de serveis privats, l'article 19 de la normativa AML, normes d'edat i de joc, què no es publica i alternatives.
En resum
CIE ID és la manera com els italians inicien sessió en línia amb la Carta d'Identità Elettronica (CIE), el document d'identitat amb xip que emet el Ministeri de l'Interior, mitjançant l'aplicació CieID i el botó "Entra con CIE".[1][4] Una empresa privada es pot adherir a la federació CIE com a proveïdor de serveis, directament o a través d'un agregador, amb SAML2 o OpenID Connect d'acord amb el manual operatiu de la federació. L'admissió comporta requisits d'idoneïtat i honorabilitat.[6]
- Notificat a la UE als nivells Baix, Substancial i Alt des del 13 de setembre de 2019.[2]
- La CIE al nivell 2 (Substancial, segons la nostra lectura) o al nivell 3 compleix els requisits d'identificació a distància de la legislació italiana contra el blanqueig de capitals (AML).[8]
Perquè els clients italians es puguin registrar amb el seu document d'identitat, necessites CIE ID. La CIE és una targeta amb xip. CieID és l'aplicació i l'inici de sessió que la converteixen en una identificació electrònica (eID).[1][4] La federació del Ministeri de l'Interior admet proveïdors de serveis privats, de manera que un banc o un operador de jocs pot afegir "Entra con CIE" al seu procés de registre.[6]
Què és CIE ID: la targeta i l'aplicació CieID
La CIE l'emet el Ministeri de l'Interior i la produeix l'IPZS (Istituto Poligrafico e Zecca dello Stato). La targeta actual, la CIE 3.0, s'emet des del 4 de juliol de 2016. Les targetes de primera i segona generació es van emetre abans d'aquesta data.[1]
CIE
El document d'identitat electrònic d'Itàlia i l'inici de sessió CieID
Adopció: quantes persones tenen una CIE
El comptador del Ministeri, consultat el 5 d'octubre de 2026, indicava 67,074,990 targetes emeses.[5] Aquesta xifra inclou les renovacions, per tant no és un recompte de persones. No hem trobat cap xifra publicada d'inicis de sessió amb CieID, d'usuaris de l'aplicació ni de cobertura de la població adulta a data de 5 d'octubre de 2026.
La xifra d'IT-Wallet és indirecta: la cartera s'obre amb CieID o SPID,[13] i l'IPZS va informar el 23 de juliol de 2026 de "12 milions d'activacions durant l'últim any i mig".[14]
Què veu l'usuari
La tira d'imatges següent és el flux del nivell 3, el que documenta el Ministeri: instal·lar CieID (no es mostra), registrar la targeta (pantalla 1), triar "Entra con CIE" (pantalla 2) i confirmar en un telèfon (pantalla 3) o en un ordinador (pantalla 4).[3][4]
Els nivells 1 i 2 són més lleugers. El nivell 1 és un nom d'usuari i una contrasenya, i el nivell 2 hi afegeix un segon factor, com ara un codi d'un sol ús o l'escaneig d'un codi QR. El nivell 3 és el que requereix un lector de targetes o un telèfon amb NFC (comunicació de camp proper).[1]
Registra la teva targeta
Introdueix el PIN de 8 xifres i després acosta la targeta a la part posterior del telèfon.
Llegeix la targeta
1Un sol cop: l'usuari registra la targeta a CieID amb el PIN i una lectura NFC.[4]
Verifica la teva identitat
Inicia la sessió amb el teu document d'identitat electrònic.
Entra con CIE
Fes servir un document d'identitat com a alternativa
2A la teva pàgina de registre, l'usuari toca "Entra con CIE".[3]
Confirma l'inici de sessió
Confirma amb el teu codi de CieID o amb la biometria.
Confirma
3Confirmació en un telèfon: l'usuari confirma a CieID amb el codi de l'aplicació o amb la biometria.[3]
Escaneja amb CieID
En un ordinador, escaneja el codi i després llegeix la targeta amb el telèfon.
4Confirmació en un ordinador: "desktop con mobile" vincula un codi QR amb la lectura NFC del telèfon, o bé s'utilitza un lector sense contacte amb el programari de CIE.[3]
Identitat confirmada
5L'usuari torna al teu servei amb una resposta signada.
El flux de nivell 3: registra la targeta un sol cop i després confirma cada inici de sessió.[3][4]
L'aplicació CieID funciona amb Android 6 o iOS 13 i versions posteriors.[4]
Registra la targeta un sol cop amb el PIN de 8 xifres, que arriba en dues meitats, en fer la sol·licitud i amb la targeta;[1][4] després, els inicis de sessió al telèfon fan servir el codi de l'aplicació o la biometria.[3]
Codi, biometria o lectura de la targeta
Simplificat: un inici de sessió amb CIE des del costat de l'empresa.[3][6]
Què retorna a una empresa un inici de sessió amb CIE ID
La pàgina pròpia de la targeta defineix tres nivells.[1]
| Nivell CIE | Com inicia la sessió l'usuari | Nivell eIDAS (la nostra lectura) | Suficient per a la identificació a distància segons la normativa italiana de prevenció del blanqueig de capitals |
|---|---|---|---|
| Nivell 1 | Nom d'usuari i contrasenya | Baix | No |
| Nivell 2 | Afegeix un segon factor, com ara un codi d'un sol ús o l'escaneig d'un codi QR | Substancial | Sí |
| Nivell 3 | Lectura de la targeta amb un lector o un telèfon intel·ligent amb NFC | Alt | Sí |
La notificació enumera tres nivells eIDAS. La correspondència per nivell és la nostra lectura i no és oficial.[1][2] Confirma el nivell amb la federació.
El manual operatiu fixa les regles tècniques. No hem verificat els atributs exactes.[6]
| Dades | Què podem confirmar el 5 d'octubre de 2026 | Què cal fer |
|---|---|---|
| Atributs d'identitat | Fixats per les regles de la federació; llista exacta no verificada | Confirma la llista; sol·licita només el que necessites |
| Codi fiscal italià | No confirmat a les nostres fonts | Confirma-ho abans d'utilitzar-lo com a clau de client |
| Adreça | No confirmat a les nostres fonts | Preveu una font d'adreça separada per als expedients AML |
| Fotografia | No confirmat a les nostres fonts | Preveieu una selfie i una comparació facial si la necessiteu |
| Nivell de garantia | Nivells 1 a 3, equivalents a Baix, Substancial i Alt | Demana el nivell 2 o 3 per a l'alta de clients AML |
Què et proporciona un inici de sessió amb CIE.[1][2][6]
Nivell de garantia i base jurídica
Segons la visió general de la Comissió sobre els sistemes d'identificació electrònica notificats, Itàlia va notificar el sistema CIE el 13 de setembre de 2019 amb els nivells Baix, Substancial i Alt. Es va publicar com a 2019/C 309/09 i es va actualitzar amb C/2025/4227.[2]
En el dret nacional, la federació CIE ("Entra con CIE") es basa en el decret del Ministeri de l'Interior de 8 de setembre de 2022,[6] i el sistema d'identitat digital es regula a l'article 64 del Codi de l'Administració Digital (CAD, Decret legislatiu 82/2005).[8]
CIE i diligència deguda amb el client en matèria d'AML a Itàlia
L'article 19(1)(a)(2) del Decret legislatiu 231/2007 enumera diversos mitjans alternatius que compleixen el deure d'identificació sense presència física. Dos són identitats digitals de nivell almenys "significativo": una del sistema de l'article 64 del CAD, o una d'un sistema que figuri a la llista de notificacions eIDAS de la Comissió. Els altres són un certificat de signatura qualificada i procediments d'identificació electrònica segurs que estiguin regulats, o autoritzats o reconeguts per AgID.[8] "Significativo" és el terme italià; eIDAS diu "substancial", i l'article l'utilitza per als dos supòsits d'identitat. Segons la nostra lectura, la CIE compleix els dos supòsits d'identitat. Per tant, si s'interpreta el nivell 2 com a Substancial, el nivell 2 o 3 és vàlid.[2][8]
Article 19(1)(a)(2)Decret legislatiu 231/2007
"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"
L'AMLR a partir del 10 de juliol de 2027
El Reglament de la UE contra el blanqueig de capitals (AMLR, Reglament (UE) 2024/1624) s'aplica a partir del 10 de juliol de 2027.[9] L'article 22(6)(b) permet la verificació mitjançant "mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt'".[9] És la nostra lectura, no la d'un regulador, i es basa en la nostra correspondència de nivells: la CIE de nivell 2 o 3 hi encaixa. En els seus projectes finals de normes de 30 de setembre de 2026, que encara no són llei, l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) afirma que els dos mitjans de l'article 22(6) "continuen sent l'opció per defecte" i que només hi ha alternatives quan no es pot utilitzar cap dels dos.[10]
Integració de CIE ID: com s'hi connecta una empresa
La "Federazione CIE" admet proveïdors de serveis i agregadors públics i privats. Els membres utilitzen SAML2 o OpenID Connect d'acord amb el "Manuale Operativo per gli erogatori di servizi pubblici e privati" del Ministeri.[6] El Ministeri publica tots els proveïdors de serveis habilitats en un registre públic.[7]
Les entitats privades han de complir requisits d'idoneïtat i honorabilitat ("requisiti di onorabilità", article 5(2) del decret) mitjançant una declaració responsable d'acord amb el DPR 445/2000. Aquests requisits es tornen a comprovar almenys cada quatre anys. Una entitat privada ja admesa a SPID pot basar-se en aquesta admissió.[6] Vegeu també integració de SPID.
Directa
T'incorpores tu mateix a la federació CIE
- Gestiones tu SAML2 o OpenID Connect
- Segueixes el manual operatiu
- Presentes la declaració d'idoneïtat i honorabilitat
Ets el titular de l'adhesió
Agregador
Connecta't a través d'un agregador de CIE
- L'agregador és el membre de la federació
- Signes un contracte amb l'agregador
- El teu contracte fixa el preu i les condicions
L'agregador és el titular de l'adhesió
Proveïdor multi-eID
Una integració, moltes eID
- CIE al costat d'altres eID nacionals
- Un únic format de resposta per a tots els sistemes
- Via documental en el mateix flux
No anomenem proveïdors
Tres maneres de connectar-se a CIE.[6]
Preu i termini
A 5 d'octubre de 2026, CIE no té cap llista de preus pública per als proveïdors de serveis ni cap declaració oficial que indiqui que no paguen res. Tampoc es publiquen els preus dels agregadors, els terminis ni els calendaris de proves.
Casos d'ús i normes sectorials
| Cas d'ús | Què diuen les normes | Font |
|---|---|---|
| Alta de clients KYC (Know Your Customer) i AML | Nivell 2 o superior; vegeu la secció AML | Normattiva[8] |
| Comptes de joc en línia | Segons Informazione Fiscale, l'agència de duanes i monopolis (ADM) permet, a partir del 13 de novembre de 2025, comptes oberts amb SPID o CIE (nivell 2+) sense còpia del document | Informazione Fiscale |
| Verificació d'edat per a llocs per a adults | Sistemes públics, inclosa CIE, només quan es compleix el doble anonimat; el compliment de CIE no està confirmat | AGCOM[11] |
| Signatura | Segons la pàgina de CieID del Ministeri, l'app ofereix CieSign, que descriu com una signatura electrònica avançada (FEA) | Ministeri de l'Interior[4] |
Les nostres fonts primàries no recullen cap norma de telecomunicacions específica de la CIE.
Verificació de l'edat. La Resolució 96/25/CONS d'AGCOM estableix com han de verificar l'edat els llocs per a adults que donen servei a Itàlia, a partir del 12 de novembre de 2025 (tres mesos després de la llista per als llocs d'altres Estats membres).[11] Amb el «doble anonimat», el proveïdor de la prova d'edat no ha de saber quin és el lloc i el lloc no rep cap dada d'identitat. SPID, CIE i les carteres es poden utilitzar "solo laddove soddisfatti i requisiti [...] sul doppio anonimato" (només quan es compleixen els requisits de doble anonimat). L'annex A d'AGCOM conclou que SPID no compleix plenament els requisits, ja que la seva sol·licitud porta el domini del lloc. Pel que fa a la CIE, les nostres fonts no recullen cap conclusió en un sentit o en un altre.[11] La llista d'AGCOM incloïa 79 serveis el 29 de setembre de 2026.[12]
Límits i alternatives
- Menors. Les targetes s'emeten també a infants: la validesa és de 3 anys per a menors de 3 anys i de 5 anys dels 3 als 18.[1] Les nostres fonts no documenten l'ús que fan de CieID amb serveis privats.
- Estrangers i no residents. Les nostres fonts no contenen cap declaració primària sobre la CIE per a residents estrangers o per a italians a l'estranger.
- El PIN. El PIN de la targeta, que es lliura en dues meitats, és necessari per registrar la targeta a CieID. CieID ofereix recuperació amb el PUK.[1][4]
- Cost i renovació de la targeta. Una targeta costa un import fix de €16.79 més les taxes municipals i, per als adults, té una validesa d'uns deu anys, que venç el dia d'un aniversari.[1]
- Interrupcions i seguretat. Les nostres fonts primàries no recullen cap interrupció ni cap incident de la CIE.
IT-Wallet, que s'activa amb CieID o SPID, va arribar a 10.1 milions d'activacions el 17 de febrer de 2026.[13] Consulta la pàgina de la cartera europea d'identitat digital (EUDI Wallet) i IT-Wallet per a empreses.
Per a la resta, la via documental llegeix el xip del passaport o del document d'identitat per NFC, comprova la prova de vida i compara el rostre. Segons els projectes de normes de l'AMLA, és una alternativa justificada quan el client no pot utilitzar una identificació electrònica.[10] Com funciona la verificació del xip NFC explica la comprovació del xip.
1Ofereix primer la CIE i SPID als usuaris italians
Sol·licita el nivell 2 o superior per a l'alta de clients sota normativa AML.
L'usuari completa la CIE al nivell que has sol·licitat
Utilitza la resposta signada
Desa el nivell que has rebut.
Recorre a la via documental
Lectura del xip NFC, prova de vida i comparació facial. Deixa constància del motiu.
2Fes el cribratge i decideix
Cribratge de sancions i de persones políticament exposades (PEP).
El disseny que recomanem: primer la identificació electrònica i la via documental com a alternativa.
Llista de comprovació per integrar CIE ID
- Tria la via: adhesió directa a la federació, agregador o intermediari multi-eID.[6]
- Llegeix el manual operatiu abans de dissenyar el model de dades.[6]
- Confirma per escrit els atributs que rebràs.
- Presenta l'autodeclaració d'idoneïtat i honorabilitat o basa't en la teva admissió a SPID.[6]
- Fixa el nivell 2 com a mínim per a l'alta de clients amb finalitats AML.[8]
- Admet tant el flux per mòbil com el flux per ordinador.[3]
- No facis servir CIE als controls d'edat per a contingut per a adults si no es compleix el doble anonimat.[11]
- Crea una via documental per als usuaris que no tenen targeta.
Com t'ajuda Didit amb la verificació d'eID a Itàlia
Didit afegeix CIE a petició. Avui, a Itàlia, Didit verifica els usuaris per la via documental: lectura del xip NFC, prova de vida i comparació facial, a més del control AML. La documentació sobre carteres d'identitat digital mostra com les eID que Didit gestiona avui conviuen amb la via documental. CIE encara no n'és una.
Una verificació KYC completa costa $0.33, la verificació NFC $0.15 i el control AML $0.20.
Què aporta Didit
- Comprovació de documents amb lectura del xip NFC, prova de vida i comparació facial
- Control AML contra sancions, PEP i llistes de vigilància
- Les evidències de cada comprovació
Queda al teu càrrec
- L'avaluació de riscos i les polítiques AML
- La decisió d'alta del client
- L'elecció de quines eID acceptes
Porta CIE al teu registre
Digues-nos que necessites CIE; la via documental ja funciona avui a Itàlia.
Punts clau
- Les empreses privades s'uneixen a la federació CIE directament o a través d'un agregador, mitjançant SAML2 o OpenID Connect.
- El llindar AML és el nivell 2 o superior (article 19, més amunt).
Preguntes freqüents
Una empresa privada pot acceptar CIE ID?
Sí, directament o a través d'un agregador, sempre que compleixi els requisits d'idoneïtat i honorabilitat.[6] El registre públic del Ministeri de proveïdors de serveis habilitats mostra qui ja l'accepta.[7]
Quant costa CIE ID per a una empresa?
A 5 d'octubre de 2026 no s'ha trobat cap llista de preus de CIE. En canvi, SPID publica un model de pagament per usuari segons les normes d'AgID. Pregunta a cada agregador si cobra per usuari o per inici de sessió.
Quines dades retorna un inici de sessió amb CIE?
Les normes tècniques de la federació defineixen els atributs, i no n'hem verificat la llista exacta per a aquesta guia.[6] Confirma el codi fiscal, l'adreça i la fotografia amb la federació o amb el teu agregador abans de basar-te en cap d'aquestes dades.
CIE compleix la diligència deguda amb el client en matèria AML a Itàlia?
Sí, al nivell 2 (Substancial, segons la nostra lectura) o al nivell 3, en els supòsits d'identitat digital de l'article 19(1)(a)(2) del Decret legislatiu 231/2007 (vegeu la secció de prevenció del blanqueig de capitals).[8] Registra el nivell.
Quin nivell de garantia té CIE?
Baix, Substancial i Alt. Itàlia va notificar l'esquema CIE a la Comissió Europea el 13 de setembre de 2019.[2]
Els menors poden utilitzar CIE ID?
Als infants se'ls emeten targetes.[1] Les nostres fonts no documenten, a 5 d'octubre de 2026, com utilitzen els menors CieID amb serveis privats.
Els estrangers poden utilitzar CIE ID?
A 5 d'octubre de 2026 no hem trobat cap declaració primària sobre CIE per a residents estrangers. Preveu una via documental per als clients estrangers.
Quant de temps requereix una integració de CIE?
A 5 d'octubre de 2026 no s'ha publicat cap termini. La feina consisteix en SAML2 o OpenID Connect segons el manual operatiu, més la declaració d'idoneïtat i honorabilitat.[6]
Com puc provar una integració de CIE?
A 5 d'octubre de 2026 no hi ha documentat cap entorn de proves públic ni cap calendari de proves; el manual operatiu és l'únic punt de partida documentat.[6] Pregunteu a la federació o al vostre agregador si hi ha un proveïdor d'identitat de proves i targetes de proves abans de fixar una data de llançament.
CIE comptarà segons l'AMLR a partir del 2027?
La nostra lectura és que sí al nivell 2 o 3, d'acord amb la nostra correspondència de nivells anterior: a partir del 10 de juliol de 2027, l'article 22(6)(b) accepta mitjans eIDAS de nivell Substancial o Alt.[9]
Fonts
- La carta, Ministeri de l'Interior, Carta d'Identità Elettronica.
- Panorama dels esquemes d'identificació electrònica prenotificats i notificats en virtut d'eIDAS, Comissió Europea, actualitzat el 2 de febrer de 2026.
- Entra con CIE, Ministeri de l'Interior.
- CieID, Ministeri de l'Interior.
- Carta d'Identità Elettronica, comptador de targetes emeses, Ministeri de l'Interior, consultat el 5 d'octubre de 2026.
- Federazione CIE, Manuale operativo, Ministeri de l'Interior.
- Federazione CIE, proveïdors de serveis habilitats, Ministeri de l'Interior.
- Decret legislatiu 231/2007, article 19, Normattiva.
- Reglament (UE) 2024/1624 (AMLR), articles 22 i 90, EUR-Lex.
- Informe final, projecte de RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
- Delibera 96/25/CONS i annex A, AGCOM, 8 d'abril de 2025.
- Llista, versió 5, AGCOM, 29 de setembre de 2026 (primera llista: 30 d'octubre de 2025).
- IT-Wallet supera quota 10 milioni di attivazioni, Departament per a la Transformació Digital, 17 de febrer de 2026.
- El sistema IT-Wallet obre les proves a les empreses privades, IPZS, 23 de juliol de 2026.
Compareu la CIE amb altres eID nacionals a la pàgina de verificació d'eID, o llegiu què és la verificació d'eID.
Necessites la CIE per als usuaris italians
Parla amb nosaltres sobre la CIE. La lectura del xip, la prova de vida i la comparació facial funcionen avui a Itàlia.
Articles relacionats
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)
- API de Smart-ID: guia de la RP API v3 per a desenvolupadors
- Identitat digital nacional al món: models, líders i estàndards