Integració de SPID: com accepten les empreses l'accés amb SPID d'Itàlia

Darrera revisió: 5 d'octubre de 2026 · No constitueix assessorament jurídic

Si heu buscat una API de SPID, la resposta breu és que SPID no és un únic punt d'accés. És una federació gestionada per AgID (Agenzia per l'Italia Digitale), en què una dotzena de proveïdors d'identitat (IdP) privats custodien els comptes d'usuari i cada proveïdor de serveis s'hi connecta amb les mateixes regles.^[1][2] Les administracions públiques han d'acceptar SPID, i les empreses privades s'hi poden adherir.^[4]

Aquesta guia és per a una empresa que vol acceptar SPID com a part que hi confia (RP): el flux de l'usuari, les dades, la llei, les vies d'integració, els preus i les alternatives.

Què és SPID

SPID és un sistema d'inici de sessió, no una targeta. Una persona obre una identitat amb un proveïdor acreditat i la fa servir per iniciar sessió a qualsevol lloc de la federació.^[1] El proveïdor demana un document d'identitat vàlid i la targeta sanitària o la targeta del codi fiscal.^[1]

Adopció: quantes persones fan servir SPID

Els inicis de sessió van passar de 143,872,687 el 2020 a 1,220,153,029 el 2025.^[1] Les identitats noves s'han alentit: d'unes 262,000 per setmana a finals del 2020 a unes 46,000 per setmana el març del 2026.^[1]

La pàgina d'AgID no indica cap total d'identitats ni cap percentatge d'adults a 5 d'octubre de 2026. Segons SmartWorld, que cita dades d'AgID, més de 41 milions de ciutadans tenen SPID.

Què veu l'usuari

Les pantalles varien segons el proveïdor d'identitat. La seqüència mostra el patró habitual, no el disseny de cap proveïdor concret.

No hi ha cap variant entre dispositius documentada per a SPID en conjunt. Depèn del proveïdor.

Què rep un proveïdor de serveis SPID

La taula d'atributs d'AgID (versió 1.3, 24 de juny de 2022) divideix les dades en un conjunt d'identitat i atributs addicionals.^[5] La divisió afecta el preu: demanar només atributs d'identitat és «autenticació». Demanar qualsevol atribut addicional és «registre» i costa més.^[6]

Atributs de SPID per grup.^[5][6]

L'identificador nacional és el codi fiscal italià, que es retorna com a fiscalNumber. El spidCode identifica la mateixa identitat SPID. La versió 1.3 també va introduir els àmbits d'OpenID Connect «profile» i «email».^[5] Com que no hi ha retrat, una comparació facial requereix un pas separat de document i selfie.

Nivell de garantia i valor jurídic

A la llista de sistemes notificats de la Comissió Europea, els nivells 1, 2 i 3 de SPID corresponen als nivells baix, substancial i alt d'eIDAS (reglament d'identificació electrònica, autenticació i serveis de confiança). Itàlia va notificar SPID el 10 de setembre de 2018 (Diari Oficial 2018/C 318/02, modificat tres vegades des d'aleshores).^[2]

En el dret nacional, SPID és el sistema públic de gestió d'identitats digitals d'acord amb l'article 64 del Codi de l'administració digital (CAD, Decret legislatiu 82/2005).^[8]

SPID i la diligència deguda amb el client en prevenció del blanqueig de capitals a Itàlia

L'article 19(1)(a)(2) del Decret legislatiu 231/2007 considera identificat sense presència física el client que disposa d'una identitat digital de nivell almenys "significativo" (substancial) en el sistema de l'article 64 del CAD.^[8]

Article 19(1)(a)(2)Decret legislatiu 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

Font: Normattiva, Decret legislatiu 231/2007, article 19^[8]

La mateixa disposició cobreix les identitats de nivell substancial de sistemes notificats a la UE i els certificats de signatura qualificats.^[8] El nivell 1 de SPID no compleix aquest requisit, per tant cal demanar el nivell 2 o 3.

L'AMLR a partir del 10 de juliol de 2027

El Reglament de la UE contra el blanqueig de capitals (AMLR, Reglament (UE) 2024/1624) s'aplica a partir del 10 de juliol de 2027.^[9] L'article 22(6)(b) permet la verificació mitjançant "mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt'".^[9] És la nostra lectura, no la d'un supervisor: SPID amb nivell 2 o 3 hi encaixa. En el seu informe final del 30 de setembre de 2026 sobre projectes de normes, que encara no són llei, l'AMLA (Autoritat de Lluita contra el Blanqueig de Capitals) afirma que tots dos mitjans de l'article 22(6), el document i l'eID, "continuen sent l'opció per defecte, i els mètodes de verificació alternatius només s'han d'utilitzar quan no es pugui utilitzar cap dels dos mitjans exigits per l'AMLR".^[10]

1. 10 de setembre de 2018NotificatSPID entra a la llista de la UE amb tres nivells.
2. 10 de setembre de 2019A tota la UEUtilitzable davant de qualsevol administració pública de la UE.
3. 12 de novembre de 2025Normes d'edatComencen les verificacions d'edat de l'AGCOM per a llocs italians i de fora de la UE; els altres Estats membres s'hi afegeixen l'1 de febrer de 2026.
4. Del 16 al 18 de gener de 2026RegistreEl Registre SPID es trasllada al núvol.
5. 10 de juliol de 2027AMLRVia eID a tota la UE per a la diligència deguda amb el client.

Fites de SPID rellevants per a una empresa.^{[1][2][9][12]}

Com es connecta una empresa: les vies d'API de SPID

Una empresa privada esdevé proveïdor de serveis SPID en quatre passos: implementar les regles tècniques d'AgID (SAML2), enviar les seves metadades a AgID perquè les comprovi i les provi, implementar el node eIDAS si s'utilitzen els nivells 2 o 3, i fer que el seu representant legal signi el conveni SPID amb AgID, que després n'informa els proveïdors d'identitat.^[4] La pàgina de SPID d'AgID també recull la Determinació 71/2025, sobre les regles de la "SPID OpenID Connect Federation".^[1]

Tots els rols de la federació excepte l'usuari signen un conveni amb AgID, inclosos els agregadors, que connecten els proveïdors de serveis.^[3] També hi ha intermediaris certificats que ofereixen diverses eID amb una sola integració.

Tres maneres de connectar-se a SPID.^[3][4]

Quant costa SPID a una empresa

L'annex 4 d'AgID (DT 166/2019) aplica un model de «pagament per usuari»: cada usuari únic es factura una vegada l'any, per proveïdor d'identitat i per proveïdor de serveis.^[6] Els primers 1,000 usuaris únics en mode d'autenticació són gratuïts per a cada parella de proveïdor de serveis i proveïdor d'identitat.^[6]

Preus públics d'AgID per a proveïdors de serveis privats, IVA exclòs.^[6]

A 5 d'octubre de 2026, AgID no publica preus d'agregadors ni d'intermediaris, ni un termini d'incorporació.

Casos d'ús i normes sectorials

Verificació de l'edat. El Decret llei 123/2023 (article 13-bis) obliga els llocs pornogràfics que operen a Itàlia a verificar que els usuaris són majors d'edat. La Resolució 96/25/CONS d'AGCOM en fixa el mètode.^[11] Les obligacions s'apliquen des del 12 de novembre de 2025 per als llocs establerts a Itàlia o fora de la UE i des de l'1 de febrer de 2026 per als llocs d'altres estats membres.^[12] La resolució exigeix «doble anonimat»: el proveïdor de la prova d'edat no ha de saber quin lloc es visita.^[11] L'annex A d'AGCOM diu que SPID no compleix plenament aquesta norma, perquè la sol·licitud enviada al proveïdor d'identitat «contiene il nome a dominio del sito visitato» (conté el nom de domini del lloc visitat).^[11] El 29 de setembre de 2026, la llista de serveis afectats d'AGCOM tenia 79 entrades.^[13] En altres contextos, la data de naixement signada de SPID acredita l'edat sense cap foto de document. Vegeu què és la verificació amb identificació electrònica.

Límits i alternatives

• Menors. Tots els adults poden activar SPID. Un progenitor amb SPID de nivell 2 en pot sol·licitar un per a un menor d'acord amb la Determinació d'AgID 133/2022.^[7]
• Estrangers i no residents. El proveïdor demana un document d'identitat italià (document d'identitat, passaport o permís de conduir), la targeta sanitària o la targeta del codi fiscal, un correu electrònic i un mòbil personal.^[7]
• Tarifes dels proveïdors per als usuaris. Segons CorCom, alguns proveïdors d'identitat van començar a cobrar una quota anual als usuaris el 2025.
• Horitzó dels convenis. Segons SmartWorld, els convenis dels proveïdors d'identitat es van renovar l'octubre de 2025 per 24 mesos, amb una possible pròrroga de fins a 36 mesos.
• Seguretat. La Determinació d'AgID 241/2025 va reforçar la comprovació del codi fiscal en l'emissió.^[1]

CIE està notificada als nivells baix, substancial i alt, i una empresa privada ja admesa a SPID es pot basar en aquesta admissió per complir els requisits d'idoneïtat de la federació CIE.^[2][14] Vegeu Integració de CIE ID. L'IT-Wallet, que s'obre amb CieID o SPID, va arribar a 10.1 milions d'activacions el 17 de febrer de 2026. Vegeu la pàgina de la cartera europea d'identitat digital (EUDI Wallet) i IT-Wallet per a empreses.^[15]

Per a la resta d'usuaris, la via documental llegeix el xip del passaport o del document d'identitat per NFC (comunicació de camp proper), comprova la prova de vida i compara la cara. Els projectes de normes de l'AMLA mantenen solucions alternatives per als clients que no es poden verificar per cap dels mitjans de l'article 22(6), i l'entitat n'ha de justificar el motiu.^[10] Com funciona la verificació del xip NFC explica la comprovació del xip.

Primer la identificació electrònica, i la via documental com a alternativa.

Llista de comprovació per a la integració de l'API de SPID

• Decidiu la via: conveni directe, agregador o intermediari multi-eID.^[3]
• Fixeu el nivell mínim: nivell 2 per a l'alta de clients amb finalitats AML.^[8]
• Enumereu els atributs que necessiteu i quedeu-vos en mode d'autenticació sempre que pugueu.^[6]
• Pressuposteu per usuari únic, per proveïdor d'identitat i per any.^[6]
• Envieu les vostres metadades a AgID per a les comprovacions i les proves.^[4]
• Afegiu CIE per als usuaris que tenen la targeta però no tenen SPID.^[14]
• Creeu una alternativa documental per als usuaris sense SPID.
• No feu servir SPID als controls d'edat per a contingut per a adults tret que es compleixi la regla de la doble anonimitat.^[11]

Com us ajuda Didit amb la verificació de la identificació electrònica a Itàlia

Didit afegeix SPID a petició. Avui, a Itàlia, Didit verifica els usuaris amb la via documental: lectura del xip NFC, prova de vida i comparació facial, a més del cribratge AML contra sancions, PEP i llistes de vigilància, en un sol flux. Una verificació KYC completa costa $0.33, la verificació NFC $0.15 i el cribratge AML $0.20. La documentació sobre carteres d'identitat digital mostra com els eID nacionals conviuen amb la via documental.

Preguntes freqüents

Fonts

1. SPID, AgID, actualitzat el 13 d'abril de 2026.
2. Visió general dels sistemes d'eID prenotificats i notificats en virtut d'eIDAS, Comissió Europea, actualitzat el 2 de febrer de 2026.
3. SPID, Convenzioni, AgID.
4. Diventa fornitore di servizi, spid.gov.it.
5. Tabella attributi SPID, versió 1.3, AgID, 24 de juny de 2022.
6. Allegato 4, Corrispettivi (DT 166/2019), AgID.
7. Identità digitale, preguntes freqüents, AgID.
8. Decret legislatiu 231/2007, article 19, Normattiva.
9. Reglament (UE) 2024/1624 (AMLR), articles 22 i 90, EUR-Lex.
10. Informe final, projecte de RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
11. Delibera 96/25/CONS i annex A, AGCOM, 8 d'abril de 2025.
12. Tutela minori, age verification, AGCOM.
13. Comunicazione 30 ottobre 2025, versió 5 de la llista, AGCOM, 29 de setembre de 2026.
14. Federazione CIE, Manuale operativo, Ministeri de l'Interior.
15. IT-Wallet supera quota 10 milioni di attivazioni, Departament per a la Transformació Digital, 17 de febrer de 2026.

Compareu SPID amb totes les altres eID nacionals a la pàgina de verificació d'eID.