Integración de CIE ID: cómo aceptar CieID de Italia en su empresa
Cómo acepta una empresa CIE ID: flujo de usuario de CieID, niveles 1 a 3, federación CIE para proveedores de servicios privados, artículo 19 de la normativa AML, reglas de edad y juego, lo que no se publica y alternativas.
En resumen
CIE ID es la forma en que los italianos inician sesión en línea con la Carta d'Identità Elettronica (CIE), la tarjeta de identidad con chip que expide el Ministerio del Interior, mediante la app CieID y el botón "Entra con CIE".[1][4] Una empresa privada puede adherirse a la federación CIE como proveedor de servicios, directamente o a través de un agregador, con SAML2 u OpenID Connect conforme al manual operativo de la federación. La admisión conlleva requisitos de idoneidad y honorabilidad.[6]
- Notificada a la UE en los niveles bajo, sustancial y alto desde el 13 de septiembre de 2019.[2]
- La CIE en el nivel 2 (sustancial, según nuestra interpretación) o en el nivel 3 cumple los requisitos de identificación a distancia de la normativa italiana contra el blanqueo de capitales (AML).[8]
Para que los clientes italianos se registren con su documento de identidad, se necesita CIE ID. La CIE es una tarjeta con chip. CieID es la app y el inicio de sesión que la convierten en una identidad electrónica (eID).[1][4] La federación del Ministerio del Interior admite proveedores de servicios privados, de modo que un banco o un operador de juego puede añadir "Entra con CIE" a su proceso de registro.[6]
Qué es CIE ID: la tarjeta y la app CieID
La CIE la expide el Ministerio del Interior y la produce el IPZS (Istituto Poligrafico e Zecca dello Stato). La tarjeta actual, CIE 3.0, se expide desde el 4 de julio de 2016. Antes de esa fecha se expedían tarjetas de primera y segunda generación.[1]
CIE
La tarjeta de identidad electrónica de Italia y el inicio de sesión con CieID
Adopción: cuántas personas tienen una CIE
El contador del Ministerio, consultado el 5 de octubre de 2026, mostraba 67,074,990 tarjetas expedidas.[5] La cifra incluye renovaciones, por lo que no es un recuento de personas. A 5 de octubre de 2026 no hemos encontrado ningún recuento publicado de inicios de sesión con CieID, de usuarios de la app ni de cobertura de la población adulta.
La cifra de IT-Wallet es indirecta: la cartera se abre con CieID o SPID,[13] y el IPZS informó el 23 de julio de 2026 de "12 millones de activaciones en el último año y medio".[14]
Lo que ve el usuario
La secuencia siguiente muestra el flujo de nivel 3, el que documenta el Ministerio: instalar CieID (no se muestra), registrar la tarjeta (pantalla 1), elegir "Entra con CIE" (pantalla 2) y confirmar en un teléfono (pantalla 3) o en un ordenador (pantalla 4).[3][4]
Los niveles 1 y 2 son más ligeros. El nivel 1 consiste en usuario y contraseña. El nivel 2 añade un segundo factor, como un código de un solo uso o el escaneo de un código QR. El nivel 3 es el que requiere un lector de tarjetas o un teléfono con NFC (comunicación de campo cercano).[1]
Registre su tarjeta
Introduzca su PIN de 8 dígitos y apoye la tarjeta en la parte trasera del teléfono.
Leer la tarjeta
1Una sola vez: el usuario registra la tarjeta en CieID con el PIN y una lectura NFC.[4]
Verifique su identidad
Inicie sesión con su tarjeta de identidad electrónica.
Entra con CIE
Usar un documento de identidad en su lugar
2En su página de registro, el usuario pulsa "Entra con CIE".[3]
Confirme el inicio de sesión
Confirme con su código de CieID o con biometría.
Confirmar
3Confirmación en el teléfono: el usuario confirma en CieID con el código de la aplicación o con biometría.[3]
Escanee con CieID
En un ordenador, escanee el código y después lea la tarjeta con su teléfono.
4Confirmación en un ordenador: "desktop con mobile" vincula un código QR con la lectura NFC del teléfono, o bien se utiliza un lector sin contacto con el software de CIE.[3]
Identidad confirmada
5El usuario vuelve a su servicio con una respuesta firmada.
El flujo de nivel 3: registre la tarjeta una vez y después confirme cada inicio de sesión.[3][4]
La aplicación CieID funciona en Android 6 o iOS 13 y versiones posteriores.[4]
Registre la tarjeta una vez con el PIN de 8 dígitos, que llega en dos mitades, una en la solicitud y otra con la tarjeta;[1][4] después, los inicios de sesión en el teléfono usan el código de la aplicación o biometría.[3]
Código, biometría o lectura de la tarjeta
Simplificado: un inicio de sesión con CIE visto desde la empresa.[3][6]
Qué devuelve a una empresa un inicio de sesión con CIE ID
La propia página de la tarjeta define tres niveles.[1]
| Nivel CIE | Cómo inicia sesión el usuario | Nivel eIDAS (nuestra interpretación) | Suficiente para la identificación a distancia a efectos de AML en Italia |
|---|---|---|---|
| Nivel 1 | Usuario y contraseña | Bajo | No |
| Nivel 2 | Añade un segundo factor, como un código de un solo uso o el escaneo de un código QR | Sustancial | Sí |
| Nivel 3 | Lectura de la tarjeta con un lector o un smartphone con NFC | Alto | Sí |
La notificación indica tres niveles eIDAS; la correspondencia por nivel es nuestra interpretación, no es oficial.[1][2] Confirme el nivel con la federación.
El manual operativo fija las normas técnicas; no hemos verificado los atributos exactos.[6]
| Datos | Lo que podemos confirmar a 5 de octubre de 2026 | Qué hacer |
|---|---|---|
| Atributos de identidad | Los fijan las normas de la federación; lista exacta no verificada | Confirme la lista y solicite solo lo que necesite |
| Código fiscal italiano | No confirmado en nuestras fuentes | Confírmelo antes de usarlo como clave de cliente |
| Dirección | No confirmado en nuestras fuentes | Prevea otra fuente de dirección para los expedientes AML |
| Fotografía | No confirmado en nuestras fuentes | Prevea un selfie y una comparación facial si los necesita |
| Nivel de garantía | Niveles 1 a 3, equivalentes a bajo, sustancial y alto | Solicite el nivel 2 o 3 para el alta de clientes en AML |
Lo que le aporta un inicio de sesión con CIE.[1][2][6]
Nivel de garantía y valor jurídico
Según la relación de la Comisión sobre los sistemas de eID notificados, Italia notificó el sistema CIE el 13 de septiembre de 2019 con los niveles bajo, sustancial y alto. La notificación se publicó como 2019/C 309/09 y se actualizó mediante C/2025/4227.[2]
En el Derecho nacional, la federación CIE ("Entra con CIE") se basa en el decreto del Ministerio del Interior de 8 de septiembre de 2022,[6] y el sistema de identidad digital se regula en el artículo 64 del Código de la Administración Digital (CAD, Decreto Legislativo 82/2005).[8]
CIE y diligencia debida AML respecto al cliente en Italia
El artículo 19(1)(a)(2) del Decreto Legislativo 231/2007 enumera varios medios alternativos que cumplen la obligación de identificación sin presencia física. Dos son identidades digitales de nivel al menos "significativo": una en el sistema del artículo 64 del CAD, o una de un sistema incluido en la lista de notificaciones eIDAS de la Comisión. Los demás son un certificado de firma cualificada y procedimientos seguros de identificación electrónica regulados, autorizados o reconocidos por AgID.[8] "Significativo" es el término italiano. eIDAS dice "sustancial", y el artículo lo usa en ambas vías de identidad. Según nuestra lectura, CIE cumple ambas vías, de modo que, si el nivel 2 equivale a sustancial, el nivel 2 o 3 es válido.[2][8]
Artículo 19(1)(a)(2)Decreto Legislativo 231/2007
"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"
Fuente: Normattiva, Decreto Legislativo 231/2007, artículo 19[8]
El AMLR a partir del 10 de julio de 2027
El Reglamento de la UE contra el blanqueo de capitales (AMLR, Reglamento (UE) 2024/1624) se aplica a partir del 10 de julio de 2027.[9] El artículo 22(6)(b) permite la verificación mediante "medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía 'sustancial' o 'alto'".[9] Es nuestra lectura, no la de un supervisor, y se basa en nuestra equivalencia de niveles: CIE con nivel 2 o 3 encaja. En sus proyectos finales de normas de 30 de septiembre de 2026, que aún no son ley, la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) indica que los dos medios del artículo 22(6) "siguen siendo la opción por defecto" y que solo caben alternativas cuando no puede usarse ninguno de ellos.[10]
Integración de CIE ID: cómo se conecta una empresa
La "Federazione CIE" admite a proveedores de servicios públicos y privados y a agregadores. Los miembros usan SAML2 u OpenID Connect conforme al "Manuale Operativo per gli erogatori di servizi pubblici e privati" del Ministerio.[6] El Ministerio publica un registro con todos los proveedores de servicios habilitados.[7]
Las entidades privadas deben cumplir requisitos de honorabilidad ("requisiti di onorabilità", artículo 5(2) del decreto) mediante una declaración responsable conforme al DPR 445/2000, que se revisa al menos cada cuatro años. Una entidad privada ya admitida en SPID puede apoyarse en esa admisión.[6] Véase también integración de SPID.
Directa
Se une usted mismo a la federación CIE
- Usted gestiona SAML2 u OpenID Connect
- Usted sigue el manual operativo
- Usted presenta la declaración de idoneidad y honorabilidad
Usted tiene la condición de miembro
Agregador
Conectarse a través de un agregador de CIE
- El agregador es el miembro de la federación
- Usted firma un contrato con el agregador
- Su contrato fija el precio y las condiciones
El agregador tiene la condición de miembro
Proveedor multi-eID
Una integración, muchas eID
- CIE junto a otras eID nacionales
- Un único formato de respuesta para todos los sistemas
- Alternativa con documento en el mismo flujo
No citamos proveedores
Tres formas de conectarse a CIE.[6]
Precio y plazo
A 5 de octubre de 2026, CIE no tiene una lista pública de precios para proveedores de servicios ni una declaración oficial de que no paguen nada. Tampoco se publican los precios de los agregadores, los plazos ni los calendarios de pruebas.
Casos de uso y normas sectoriales
| Caso de uso | Qué dicen las normas | Fuente |
|---|---|---|
| Alta de clientes con KYC (Know Your Customer) y AML | Nivel 2 o superior; véase la sección sobre AML | Normattiva[8] |
| Cuentas de juego en línea | Según Informazione Fiscale, la agencia de aduanas y monopolios (ADM) permite cuentas abiertas con SPID o CIE (nivel 2+) sin copia del documento a partir del 13 de noviembre de 2025 | Informazione Fiscale |
| Verificación de edad en sitios para adultos | Sistemas públicos, CIE incluida, solo cuando se cumple el doble anonimato; no está confirmado que CIE cumpla | AGCOM[11] |
| Firma | Según la página de CieID del Ministerio, la aplicación ofrece CieSign, que describe como una firma electrónica avanzada (FEA) | Ministerio del Interior[4] |
Nuestras fuentes primarias no recogen ninguna norma de telecomunicaciones específica para la CIE.
Verificación de edad. La Resolución 96/25/CONS de AGCOM establece cómo deben verificar la edad los sitios para adultos que prestan servicio en Italia, a partir del 12 de noviembre de 2025 (tres meses después de la lista para los sitios de otros Estados miembros).[11] Con el sistema de "doble anonimato", el proveedor de la prueba de edad no debe conocer el sitio y el sitio no recibe datos de identidad. SPID, CIE y las carteras pueden utilizarse "solo laddove soddisfatti i requisiti [...] sul doppio anonimato" (solo cuando se cumplan los requisitos de doble anonimato). El Anexo A de AGCOM concluye que SPID no cumple plenamente, ya que su solicitud incluye el dominio del sitio. Sobre la CIE, nuestras fuentes no recogen ninguna conclusión en un sentido ni en otro.[11] La lista de AGCOM incluía 79 servicios a 29 de septiembre de 2026.[12]
Limitaciones y alternativas
- Menores. La tarjeta se expide a menores: su validez es de 3 años para menores de 3 años y de 5 años entre los 3 y los 18.[1] Nuestras fuentes no documentan su uso de CieID con servicios privados.
- Extranjeros y no residentes. Nuestras fuentes no contienen ninguna declaración primaria sobre la CIE para residentes extranjeros o italianos en el extranjero.
- El PIN. El PIN de la tarjeta, que se entrega en dos mitades, es necesario para registrar la tarjeta en CieID. CieID permite la recuperación mediante el PUK.[1][4]
- Coste y renovación de la tarjeta. La tarjeta cuesta una cantidad fija de €16.79 más las tasas municipales y, para los adultos, tiene una validez de unos diez años, que vence en una fecha de cumpleaños.[1]
- Interrupciones y seguridad. Nuestras fuentes primarias no recogen ninguna interrupción ni incidente de la CIE.
IT-Wallet, que se activa con CieID o SPID, alcanzó 10.1 millones de activaciones a 17 de febrero de 2026.[13] Consulte la página sobre la cartera europea de identidad digital (EUDI Wallet) y IT-Wallet para empresas.
Para el resto de usuarios, la vía documental lee por NFC el chip del pasaporte o del documento de identidad, comprueba la prueba de vida y compara el rostro. Según los proyectos de normas de la AMLA, es una alternativa justificada cuando el cliente no puede utilizar una identidad electrónica (eID).[10] En Cómo funciona la verificación del chip por NFC se explica la comprobación del chip.
1Ofrezca primero CIE y SPID a los usuarios italianos
Solicite el nivel 2 o superior para la incorporación de clientes a efectos de AML.
El usuario completa CIE en el nivel que usted solicitó
Utilice la respuesta firmada
Guarde el nivel recibido.
Recurra a la vía documental
Lectura del chip por NFC, prueba de vida y comparación facial. Deje constancia del motivo.
2Cribado y decisión
Cribado de sanciones y de personas del medio político (PEP).
Nuestro diseño recomendado: primero la eID y la vía documental como alternativa.
Lista de comprobación para la integración de CIE ID
- Elija la vía: adhesión directa a la federación, agregador o intermediario de varias eID.[6]
- Lea el manual operativo antes de diseñar el modelo de datos.[6]
- Confirme por escrito los atributos que recibirá.
- Presente la declaración responsable de idoneidad o apóyese en su admisión en SPID.[6]
- Fije el nivel 2 como mínimo para el alta de clientes a efectos de AML.[8]
- Admita tanto el flujo en el móvil como el flujo en el ordenador.[3]
- No use CIE en los controles de edad para contenido para adultos salvo que se cumpla el doble anonimato.[11]
- Prepare una alternativa documental para los usuarios sin tarjeta.
Cómo ayuda Didit con la verificación de identidad electrónica (eID) en Italia
Didit añade CIE bajo petición. En Italia, Didit verifica hoy a los usuarios por la vía documental: lectura del chip NFC, prueba de vida y comparación facial, además de cribado AML. La documentación sobre carteras de identidad digital muestra cómo las eID que Didit opera hoy conviven con la vía documental. CIE todavía no es una de ellas.
Una verificación KYC completa cuesta $0.33, la verificación NFC $0.15 y el cribado AML $0.20.
Lo que aporta Didit
- Verificación de documentos con lectura del chip NFC, prueba de vida y comparación facial
- Cribado AML frente a listas de sanciones, PEP y listas de vigilancia
- Las evidencias de cada verificación
Lo que sigue siendo suyo
- La evaluación de riesgos y las políticas AML
- La decisión de alta del cliente
- La elección de qué eID aceptar
Incorpore CIE a su registro
Díganos que necesita CIE. La vía documental ya funciona hoy en Italia.
Puntos clave
- Las empresas privadas se adhieren a la federación CIE directamente o a través de un agregador, mediante SAML2 u OpenID Connect.
- El nivel 2 o superior es el umbral AML (artículo 19, más arriba).
Preguntas frecuentes
¿Puede una empresa privada aceptar CIE ID?
Sí, directamente o a través de un agregador, siempre que cumpla los requisitos de idoneidad.[6] El registro público de proveedores de servicios habilitados del Ministerio muestra quién lo acepta ya.[7]
¿Cuánto cuesta CIE ID para una empresa?
A 5 de octubre de 2026 no se encontró ninguna lista de precios de CIE. SPID, en cambio, publica un modelo de pago por usuario conforme a las normas de AgID. Pregunte a cada agregador si cobra por usuario o por inicio de sesión.
¿Qué datos devuelve un inicio de sesión con CIE?
Las normas técnicas de la federación definen los atributos, y no hemos verificado la lista exacta para esta guía.[6] Confirma el código fiscal, la dirección y la fotografía con la federación o con tu agregador antes de basarte en cualquiera de ellos.
¿Cumple CIE con la diligencia debida AML respecto al cliente en Italia?
Sí, en el nivel 2 (sustancial, según nuestra interpretación) o en el nivel 3, conforme a los supuestos de identidad digital del artículo 19(1)(a)(2) del Decreto Legislativo 231/2007 (véase la sección sobre AML).[8] Registre el nivel.
¿Qué nivel de garantía tiene CIE?
Bajo, sustancial y alto. Italia notificó el sistema CIE a la Comisión Europea el 13 de septiembre de 2019.[2]
¿Pueden los menores usar CIE ID?
Se expiden tarjetas a los niños.[1] A 5 de octubre de 2026, nuestras fuentes no documentan cómo usan los menores CieID con servicios privados.
¿Pueden los extranjeros usar CIE ID?
A 5 de octubre de 2026 no hemos encontrado ninguna fuente primaria sobre CIE para residentes extranjeros. Prevea una vía documental para los clientes extranjeros.
¿Cuánto tarda una integración con CIE?
A 5 de octubre de 2026 no se ha publicado ningún plazo. El trabajo consiste en SAML2 u OpenID Connect conforme al manual operativo, más la declaración de idoneidad y honorabilidad.[6]
¿Cómo pruebo una integración con CIE?
A 5 de octubre de 2026 no hay documentado ningún entorno de pruebas público ni calendario de pruebas; el manual operativo es el único punto de partida documentado.[6] Pregunte a la federación o a su agregador si existen un proveedor de identidad de pruebas y tarjetas de prueba antes de fijar una fecha de lanzamiento.
¿Contará CIE a efectos del AMLR a partir de 2027?
Nuestra interpretación es que sí en el nivel 2 o 3, con sujeción a nuestra correspondencia de niveles indicada arriba: a partir del 10 de julio de 2027, el artículo 22(6)(b) acepta medios eIDAS de nivel sustancial o alto.[9]
Fuentes
- La carta, Ministerio del Interior, Carta d'Identità Elettronica.
- Panorama de los sistemas de eID prenotificados y notificados con arreglo a eIDAS, Comisión Europea, actualizado el 2 de febrero de 2026.
- Entra con CIE, Ministerio del Interior.
- CieID, Ministerio del Interior.
- Carta d'Identità Elettronica, contador de tarjetas expedidas, Ministerio del Interior, consultado el 5 de octubre de 2026.
- Federazione CIE, Manuale operativo, Ministerio del Interior.
- Federazione CIE, proveedores de servicios habilitados, Ministerio del Interior.
- Decreto Legislativo 231/2007, artículo 19, Normattiva.
- Reglamento (UE) 2024/1624 (AMLR), artículos 22 y 90, EUR-Lex.
- Informe final, proyecto de RTS en virtud del artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
- Delibera 96/25/CONS y anexo A, AGCOM, 8 de abril de 2025.
- Versión 5 de la lista, AGCOM, 29 de septiembre de 2026 (primera lista: 30 de octubre de 2025).
- IT-Wallet supera quota 10 milioni di attivazioni, Departamento para la Transformación Digital, 17 de febrero de 2026.
- El sistema IT-Wallet abre las pruebas a empresas privadas, IPZS, 23 de julio de 2026.
Compara CIE con otras eID nacionales en la página de verificación de eID, o lee qué es la verificación de eID.
¿Necesita CIE para usuarios italianos?
Hable con nosotros sobre CIE. La lectura del chip, la detección de vida y la comparación facial ya funcionan hoy en Italia.
Artículos relacionados
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)
- API de Smart-ID: guía para desarrolladores de la RP API v3
- Identidad digital nacional en el mundo: modelos, líderes y estándares