eID a Itàlia: SPID, CIE i IT-Wallet per a la verificació empresarial
Verificació amb eID a Itàlia: SPID, CIE i IT-Wallet comparats, la norma AML que els accepta, els controls d'edat d'AGCOM, què veu l'usuari, opcions per sector, alternatives per a estrangers i una llista de llançament a Itàlia.
En resum
L'eID a Itàlia són tres eines públiques: SPID, un inici de sessió federat emès per proveïdors d'identitat privats, 12 dels quals figuren a la notificació a la UE; CIE, la carta d'identitat amb xip amb la seva app CieID; i IT-Wallet, la cartera de documents de l'app IO.[1][3][7] SPID i CIE estan tots dos notificats a la UE amb els nivells Baix, Substancial i Alt, i tots dos compten com a identificació a distància segons la llei italiana de prevenció del blanqueig de capitals (AML) amb nivell Substancial o superior.[1][14] Accepteu primer SPID i CIE conjuntament i mantingueu una via documental per a la resta de persones.
- SPID: 1,220,153,029 inicis de sessió el 2025.[2]
- CIE: 67,074,990 targetes emeses, dada consultada el 5 d'octubre de 2026.[4]
- IT-Wallet: 12 milions d'activacions, segons va indicar IPZS el 23 de juliol de 2026.[8]
La identitat digital pública italiana es reparteix entre tres sistemes amb titulars, normes i dades diferents. Aquesta guia respon una pregunta per a una empresa que incorpora persones a Itàlia: quina eID (identificació electrònica) cal acceptar, d'acord amb quina llei, què veu l'usuari i què cal fer amb les persones que no en tenen cap.
L'eID a Itàlia: els tres sistemes d'un cop d'ull
SPID és un sistema d'inici de sessió gestionat per AgID (Agenzia per l'Italia Digitale), l'agència digital nacional. Les identitats les emeten proveïdors d'identitat privats acreditats per AgID.[2] CIE és una targeta amb xip emesa pel Ministeri de l'Interior i produïda per la fàbrica nacional de moneda, IPZS (Poligrafico e Zecca dello Stato).[3] IT-Wallet conté documents com el permís de conduir i la targeta sanitària dins l'app IO, i les persones l'obren amb CieID o SPID.[7]
| Sistema | Operador | Usuaris (data) | Credencial | Nivell de garantia (LoA) i notificació a la UE | Dades retornades | Accés per al sector privat | Estat a Didit |
|---|---|---|---|---|---|---|---|
| SPID | AgID; proveïdors d'identitat privats, 12 a la notificació a la UE[1][2] | 1,220,153,029 inicis de sessió el 2025[2] | Compte en un proveïdor d'identitat, nivells de l'1 al 3[1] | Baix, Substancial, Alt; notificat el 10 de setembre de 2018[1] | Nom, data i lloc de naixement, sexe, codi fiscal; més dades a petició; sense fotografia[12] | Sí, mitjançant un conveni amb AgID o un agregador[10] | A petició |
| CIE i CieID | Ministeri de l'Interior; produïda per IPZS[3] | 67,074,990 targetes emeses, renovacions incloses (5 d'octubre de 2026)[4] | Targeta amb xip llegida per NFC, més l'app CieID[3][5] | Baix, Substancial, Alt; notificat el 13 de setembre de 2019[1] | La llista completa d'atributs no està publicada a les fonts que hem llegit | Sí: la federació CIE admet proveïdors privats[6] | A petició |
| IT-Wallet | Cartera pública a l'app IO[7][8] | 12 milions d'activacions (23 de juliol de 2026)[8]; 10.1 milions el 17 de febrer de 2026[7] | App de cartera, que s'obre amb CieID o SPID[7] | No figura a la llista d'esquemes notificats de la UE[1] | Conté el permís de conduir, la targeta sanitària i la Targeta Europea de Discapacitat[7][9] | No s'ha publicat cap via per a parts usuàries[8] | A petició |
Esquemes italians d'identificació electrònica per a una empresa, a data de 5 d'octubre de 2026.
El comptador de la CIE compta targetes emeses, incloses les renovacions, no titulars únics.[4] Per a SPID, no hem trobat cap total primari d'AgID d'identitats emeses. Segons SmartWorld, que cita dades d'AgID, més de 41 milions de ciutadans tenen SPID.
Les noves identitats SPID s'han alentit, d'unes 262,000 setmanals en els últims set mesos de 2020 a unes 46,000 setmanals el març de 2026.[2] Els inicis de sessió, però, van continuar creixent cada any del 2020 al 2025.[2]
De SPID a la cartera europea d'identitat digital (EUDI Wallet): el calendari
Des del 10 de setembre de 2019, SPID es podia utilitzar per als serveis en línia de totes les administracions públiques de la UE.[2]
- 4 de juliol de 2016CIE 3.0Comença la targeta amb xip actual.[3]
- 10 de setembre de 2018SPID notificatBaix, substancial i alt.[1]
- 13 de setembre de 2019CIE notificadaBaix, substancial i alt.[1]
- 4 de desembre de 2024IT-WalletDocuments a IO per a tots els ciutadans.[9]
- 12 de novembre de 2025Verificació de l'edatLes normes d'AGCOM s'apliquen als llocs inclosos a la llista.[19]
Com hi ha arribat Itàlia.
El que canvia a continuació és europeu. D'acord amb eIDAS 2 (Reglament (UE) 2024/1183), cada estat membre ha d'oferir almenys una cartera europea d'identitat digital (EUDI Wallet) com a més tard el 24 de desembre de 2026. Les parts usuàries privades obligades a utilitzar l'autenticació forta d'usuari, excepte les microempreses i les petites empreses, l'han d'acceptar a petició de l'usuari com a més tard el 24 de desembre de 2027.[17] El Reglament de la UE contra el blanqueig de capitals (AMLR) s'aplica a partir del 10 de juliol de 2027.[15]
- Maig de 2026Carteres privadesS'obre l'entorn de proves d'IT-Wallet.[8]
- 2026Pilot d'edatProva pilot de l'acreditació d'edat de la UE a les carteres nacionals.[21]
- 24 de desembre de 2026EUDI WalletCada estat membre n'ofereix una.[17]
- 10 de juliol de 2027AMLRVia d'identificació electrònica a tota la UE per a la diligència deguda.[15]
- 24 de desembre de 2027AcceptacióLes parts privades regulades accepten les carteres.[17]
Què canvia el 2026 i el 2027.
No hem trobat cap pla italià amb data per convertir IT-Wallet en una EUDI Wallet certificada. Segons Euronews (15 de setembre de 2026), Itàlia és entre els països capdavanters. El portal de verificació de l'edat de la Comissió inclou Itàlia entre els països que proven l'acreditació d'edat de la UE dins de les carteres nacionals durant el 2026.[21] Per a la part de la UE, vegeu la pàgina de l'EUDI Wallet.
Les normes: llei d'identificació electrònica, prevenció del blanqueig de capitals i verificació d'edat a Itàlia
Llei nacional d'identificació electrònica
SPID és el sistema públic de gestió d'identitats digitals previst a l'article 64 del Codi de l'Administració Digital (CAD, Decret legislatiu 82/2005).[14] La federació CIE es basa en un decret del Ministeri de l'Interior de 8 de setembre de 2022 i admet proveïdors de serveis privats mitjançant SAML2 o OpenID Connect.[6] Les administracions públiques han d'acceptar SPID; les empreses privades s'hi poden adherir.[10]
Diligència deguda remota amb el client segons el Decret legislatiu 231/2007
L'article 19 del decret de prevenció del blanqueig de capitals estableix que l'obligació d'identificació es compleix sense la presència del client quan el client disposa d'una identitat digital de nivell almenys substancial ("significativo") en el sistema de l'article 64 del CAD.[14]
Article 19(1)(a)(2)Decret legislatiu 231/2007
"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"
Font: Normattiva, Decret legislatiu 231/2007, article 19[14]
El mateix punt inclou una identitat de nivell substancial de qualsevol esquema notificat a la UE, un certificat de signatura qualificada i els procediments segurs reconeguts per AgID.[14] A la pràctica, SPID o CIE de nivell 2 o 3 i qualsevol identificació electrònica notificada a la UE de nivell substancial o alt compleixen el requisit; el nivell 1 no el compleix.
A partir del 10 de juliol de 2027, l'article 22(6)(b) de l'AMLR permet la verificació mitjançant "mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt'".[15] Els projectes finals de normes de l'AMLA (Autoritat de Lluita contra el Blanqueig de Capitals) de 30 de setembre de 2026, que encara no són llei, qualifiquen aquests mitjans d'"encara l'opció per defecte"; les alternatives basades en documents necessiten una justificació.[16]
Nota
Aquesta guia no cita les disposicions de diligència deguda del Banc d'Itàlia ni cap norma d'identificació electrònica de cap supervisor de telecomunicacions o de criptoactius: no se n'ha comprovat el text original per a aquesta revisió. Comproveu les instruccions del vostre sector abans del llançament.
Verificació d'edat
L'article 13-bis del Decret llei 123/2023 obliga els llocs web i les plataformes d'intercanvi de vídeos que distribueixen pornografia a Itàlia a verificar que els usuaris són majors d'edat.[18] L'AGCOM, el regulador de les comunicacions, va fixar el mètode a la Resolució 96/25/CONS: tercers independents certificats, una comprovació per a cada sessió i "doble anonimat", de manera que el proveïdor de la prova d'edat mai no sap quin lloc es visita.[18] Les obligacions s'apliquen a partir del 12 de novembre de 2025 per als llocs establerts a Itàlia o fora de la UE i a partir de l'1 de febrer de 2026 per als llocs d'altres estats membres.[19] La llista de serveis coberts de l'AGCOM tenia 79 entrades el 29 de setembre de 2026.[20]
SPID, CIE i les carteres només es poden fer servir quan es compleix el doble anonimat.[18] L'AGCOM va concloure que SPID, en el seu estat actual, no compleix plenament els requisits, perquè la sol·licitud enviada al proveïdor d'identitat "contiene il nome a dominio del sito visitato" (conté el nom de domini del lloc visitat).[18]
Què veu l'usuari: CieID i SPID
Abans del primer ús, l'usuari instal·la CieID i registra la targeta una sola vegada: introdueix el PIN de 8 dígits i acosta la targeta a la part posterior del telèfon.[3][5][22]
Registra la teva targeta
Introdueix el PIN i després acosta la targeta al telèfon.
1Només la primera vegada: l'usuari registra la targeta a CieID.
Verifica la teva identitat
Fes servir la teva identitat digital italiana.
Entra con CIE
Entra con SPID
2Després, l'usuari tria "Entra con CIE" a la vostra pàgina de registre.
Confirma l'accés
Confirma amb el teu codi o amb biometria.
Confirmar
3L'usuari confirma a CieID amb el codi de l'aplicació o amb biometria.
Identitat confirmada
4L'usuari torna al vostre servei.
En un ordinador, l'usuari necessita un lector sense contacte o el mode híbrid "desktop con mobile": primer apareix un codi QR a la pantalla i després el telèfon llegeix la targeta per NFC (comunicació de camp proper).[5] El nivell 3 sempre llegeix la targeta. El nivell 2 afegeix a una contrasenya un segon factor, com ara un OTP o l'escaneig d'un QR.[3]
Un inici de sessió amb SPID passa pel proveïdor d'identitat que tingui la identitat de l'usuari.[1] La guia d'integració de SPID ho explica pas a pas, i la guia d'integració de CIE ID tracta la targeta a fons.
Vídeo pendent: flow-redirect
Un inici de sessió per redirecció amb una identificació electrònica nacional, de principi a fi.
Com triar esquemes d'identificació electrònica a Itàlia segons el cas d'ús
Per a la majoria d'empreses, la resposta és SPID i CIE amb nivell 2 o superior, amb una via documental al darrere.
| Cas d'ús | Acceptar primer | Per què |
|---|---|---|
| Fintech i banca | SPID i CIE, nivell 2 o 3 | Tots dos compleixen la identificació a distància de l'article 19[14]. No hi ha cap llista publicada d'atributs de CIE, així que confirmeu els camps |
| Serveis de criptoactius | SPID i CIE, nivell 2 o 3, si sou un subjecte obligat en matèria de prevenció del blanqueig de capitals | La mateixa via de l'article 19. Les nostres fonts no recullen cap norma d'identificació electrònica específica per a criptoactius |
| Joc | SPID i CIE, nivell 2 o superior | Comptes oberts amb SPID o CIE a partir del 13 de novembre de 2025, segons Informazione Fiscale |
| Telecomunicacions | SPID o CIE quan necessiteu un nom verificat | No hem trobat cap norma d'identificació electrònica per a telecomunicacions a les nostres fonts a data de 5 d'octubre de 2026 |
| Mercats en línia | SPID o CIE per als venedors. Documents per als venedors estrangers | Cap norma italiana de les nostres fonts exigeix la identificació electrònica. És opcional |
| Mobilitat i vehicle compartit | SPID o CIE per a la identitat i, després, el permís de conduir per document | IT-Wallet conté permisos, però no s'ha publicat cap via per a parts usuàries[8] |
Un punt de partida per sector, no assessorament jurídic.
1Oferiu SPID i CIE als usuaris a Itàlia
Demaneu el nivell 2 o superior quan s'apliquin les normes de prevenció del blanqueig de capitals.
L'usuari completa SPID o CIE al nivell que heu demanat
Utilitzeu la identitat signada
Nom, data de naixement i codi fiscal de SPID.
Oferiu una altra eID de la UE o un document
Lectura del xip, prova de vida i comparació facial. Deixeu-ne constància del motiu.
2Feu el cribratge i decidiu
Cribratge de sancions i de persones políticament exposades (PEP) i, després, la vostra decisió.
Primer l'eID, i la via documental com a alternativa.
SPID factura als proveïdors de serveis privats per usuari únic i any, per proveïdor d'identitat i per proveïdor de serveis.[11] No hem trobat cap llista de preus de CIE per a parts usuàries. SPID no retorna cap fotografia, de manera que una comparació facial necessita un pas propi de selfie.[12]
Persones sense eID italiana
- Residents estrangers. Un proveïdor d'identitat SPID demana un document d'identitat italià, la targeta sanitària o la targeta del codi fiscal, un correu electrònic i un mòbil personal.[13]
- Menors. Tots els adults poden activar SPID. Un progenitor amb SPID de nivell 2 en pot sol·licitar un per a un menor d'acord amb la Determinació 133/2022 d'AgID.[13] La CIE també s'expedeix a infants, amb una validesa de 3 anys per als menors de 3 anys i de 5 anys dels 3 als 18.[3]
- Clients transfronterers. L'article 19 també accepta una identitat de nivell substancial de qualsevol sistema de la llista eIDAS de la Comissió, de manera que l'eID notificada d'un altre país serveix per a la normativa italiana de prevenció del blanqueig de capitals.[14] Vegeu Sistemes d'eID per país i Verificació amb eID a Espanya.
La resta segueix la via documental: lectura del xip per NFC, prova de vida i comparació facial, l'alternativa justificada segons els projectes de normes de l'AMLA.[16]
Llista de comprovació per al llançament a Itàlia
- Accepteu primer SPID i CIE.[1]
- Establiu el nivell mínim en substancial per a l'alta de clients amb finalitats de prevenció del blanqueig de capitals.[14]
- Trieu la via per a SPID: el vostre propi conveni amb AgID o un agregador.[10]
- Incorporeu-vos a la federació CIE i presenteu la declaració responsable d'idoneïtat.[6]
- Sempre que pugueu, demaneu només atributs d'identitat a SPID per mantenir el preu més baix.[11]
- Afegiu un pas de selfie si la vostra política requereix una comparació facial.[12]
- Creeu la via documental per als residents estrangers i els clients transfronterers.
- No feu servir SPID en controls d'edat per a contingut per a adults tret que es compleixi el doble anonimat.[18]
- Planifiqueu l'acceptació de la cartera europea d'identitat digital (EUDI Wallet) per al 24 de desembre de 2027 si l'obligació us és aplicable.[17]
Una empresa ja admesa a SPID pot basar-se en aquesta admissió per complir els requisits d'idoneïtat i honorabilitat de la federació CIE.[6]
Com ajuda Didit amb la verificació amb eID a Itàlia
Didit afegeix SPID a petició, i CIE de la mateixa manera. Avui, a Itàlia, Didit verifica els usuaris per la via documental: lectura del xip NFC, detecció de vida i comparació facial, a més del cribratge AML contra 1,300+ llistes de sancions, PEP i de vigilància, en un sol flux. Una verificació KYC (Know Your Customer) completa costa $0.33, la verificació NFC $0.15 i el cribratge AML $0.20.
Per als clients nòrdics i bàltics, les eID que Didit ja opera avui (MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID) formen part del mateix flux que la verificació de documents. Vegeu la documentació sobre carteres d'identitat digital. L'acceptació de l'EUDI Wallet arribarà aviat.
Didit proporciona
- Verificació de documents amb lectura del xip NFC, detecció de vida i comparació facial
- Cribratge AML contra llistes de sancions, PEP i de vigilància
- L'evidència de cada verificació
Continua sent responsabilitat vostra
- L'avaluació de riscos i les polítiques AML
- L'elecció dels esquemes i nivells que s'accepten
- La decisió d'alta del client
Porteu SPID i CIE al vostre registre
Digueu-nos on inicien sessió els vostres usuaris italians i comenceu avui amb la via documental.
Punts clau
- Les eID d'Itàlia són SPID, CIE amb CieID i IT-Wallet. SPID i CIE estan notificades a la UE als nivells baix, substancial i alt.
- SPID o CIE de nivell substancial o superior compleixen la identificació a distància de l'article 19 del Decret legislatiu 231/2007.
- SPID, tal com és ara, no compleix del tot la regla de doble anonimat de l'AGCOM per a la verificació d'edat en webs per a adults.
- Cada estat membre ha d'oferir una EUDI Wallet com a més tard el 24 de desembre de 2026. Les entitats privades regulades l'han d'acceptar com a més tard el 24 de desembre de 2027.
Preguntes freqüents
Què és l'eID a Itàlia?
Itàlia té tres eines públiques d'eID: SPID, un accés federat emès per proveïdors d'identitat privats acreditats; CIE, el document d'identitat amb xip que s'utilitza amb l'app CieID; i IT-Wallet, una cartera de documents dins l'app IO. SPID i CIE estan notificades a la UE als nivells baix, substancial i alt.[1]
Quina eID hauria d'acceptar primer una empresa a Itàlia?
SPID i CIE conjuntament. Totes dues estan notificades a la UE als nivells substancial i alt, i totes dues compleixen la identificació a distància de la normativa italiana de prevenció del blanqueig de capitals a partir del nivell 2.[1][14] Afegiu una via documental per als usuaris que no tinguin cap de les dues.
SPID o CIE compleixen la diligència deguda amb el client en matèria AML a Itàlia?
Sí, a partir del nivell 2. L'article 19(1)(a)(2) del Decret legislatiu 231/2007 considera identificació a distància una identitat digital de nivell com a mínim substancial dins el sistema de l'article 64 del CAD.[14] El nivell 1 no és vàlid.
Quina diferència hi ha entre CIE i CieID?
CIE és el document d'identitat amb xip. CieID és l'app i el servei d'inici de sessió del Ministeri de l'Interior que utilitza el document, als nivells de l'1 al 3.[3][22] El nivell 3 requereix que el document es llegeixi amb un lector o amb un telèfon amb NFC.
Una empresa privada pot acceptar credencials de l'IT-Wallet?
A 5 d'octubre de 2026 no hi ha publicada cap via perquè les empreses privades actuïn com a part usuària. El maig de 2026 es va obrir un entorn de proves nacional als proveïdors privats de carteres (anunciat el 23 de juliol de 2026), que és un rol diferent.[8]
Quant costa SPID a una empresa?
Mode d'autenticació (només atributs d'identitat): els primers 1,000 usuaris únics l'any són gratuïts per a cada parella de proveïdor d'identitat i proveïdor de serveis. Després, €0.40 per usuari als nivells 1 i 2 i €7 al nivell 3. Mode de registre (atributs addicionals): €3.50 per usuari als nivells 1 i 2 i €7 al nivell 3, sense franja gratuïta. Els preus no inclouen l'IVA.[11]
Puc fer servir SPID per a la verificació de l'edat en llocs per a adults a Itàlia?
Tal com està ara, no. La Resolució 96/25/CONS de l'AGCOM exigeix doble anonimat, i l'AGCOM va concloure que SPID no la compleix plenament perquè la sol·licitud al proveïdor d'identitat conté el nom de domini del lloc.[18]
Els estrangers poden obtenir SPID?
Només amb documents italians: un document d'identitat italià més la targeta sanitària o la targeta del codi fiscal, un correu electrònic i un número de mòbil.[13] Preveieu una via documental per als clients estrangers.
Quan tindrà Itàlia una cartera europea d'identitat digital (EUDI Wallet)?
Cada estat membre n'ha d'oferir una com a més tard el 24 de desembre de 2026.[17] Segons Euronews (15 de setembre de 2026), Itàlia és entre els capdavanters de l'EUDI. A 5 d'octubre de 2026 no hem trobat cap pla amb data per a la certificació EUDI de l'IT-Wallet en les fonts que hem consultat.
Fonts
- Visió general dels sistemes d'identificació electrònica prenotificats i notificats en virtut d'eIDAS, Comissió Europea, actualitzat el 2 de febrer de 2026.
- SPID, AgID, actualitzat el 13 d'abril de 2026.
- La carta, Ministeri de l'Interior, Carta d'Identità Elettronica.
- Carta d'Identità Elettronica, comptador de targetes emeses, Ministeri de l'Interior, consultat el 5 d'octubre de 2026.
- Entra con CIE, Ministeri de l'Interior.
- Federazione CIE, Manuale operativo, Ministeri de l'Interior.
- IT-Wallet supera quota 10 milioni di attivazioni, Departament per a la Transformació Digital, 17 de febrer de 2026.
- El sistema IT-Wallet obre les proves a les empreses privades, IPZS, 23 de juliol de 2026.
- Comunicato IT-Wallet, IO, 4 de desembre de 2024.
- Diventa fornitore di servizi, spid.gov.it.
- Allegato 4, Corrispettivi (DT 166/2019), AgID.
- Tabella attributi SPID, versió 1.3, AgID, 24 de juny de 2022.
- Identità digitale, FAQ, AgID.
- Decret legislatiu 231/2007, article 19, Normattiva.
- Reglament (UE) 2024/1624 (AMLR), articles 22 i 90, EUR-Lex.
- Informe final, projecte de RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
- Reglament (UE) 2024/1183 (eIDAS 2), articles 5a i 5f, EUR-Lex.
- Delibera 96/25/CONS i annex A, AGCOM, 8 d'abril de 2025.
- Tutela minori, age verification, AGCOM.
- Comunicazione 30 ottobre 2025, versió 5 de la llista, AGCOM, 29 de setembre de 2026.
- Solució de verificació d'edat de la UE, portal tècnic de la Comissió Europea.
- CieID, Ministeri de l'Interior.
Compara Itàlia amb tots els altres països a la pàgina de verificació d'eID.
Verifica usuaris italians avui mateix
Comença amb la lectura del xip, la detecció de vida i la coincidència facial, i afegeix SPID i CIE quan el teu volum ho requereixi.
Articles relacionats
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)
- API de Smart-ID: guia de la RP API v3 per a desenvolupadors
- Identitat digital nacional al món: models, líders i estàndards