eID en Italia: SPID, CIE e IT-Wallet para la verificación empresarial

Última revisión: 5 de octubre de 2026 · No constituye asesoramiento jurídico

La identidad digital pública italiana se reparte entre tres sistemas con titulares, normas y datos distintos. Esta guía responde a una pregunta para una empresa que da de alta a personas en Italia: qué eID (identificación electrónica) aceptar, con arreglo a qué ley, qué ve el usuario y qué hacer con las personas que no tienen ninguna.

eID en Italia: los tres sistemas de un vistazo

SPID es un sistema de acceso gestionado por AgID (Agenzia per l'Italia Digitale), la agencia digital nacional. Las identidades las emiten proveedores de identidad privados acreditados por AgID.^[2] CIE es una tarjeta con chip emitida por el Ministerio del Interior y fabricada por la casa de la moneda del Estado, IPZS (Poligrafico e Zecca dello Stato).^[3] IT-Wallet contiene documentos como el permiso de conducir y la tarjeta sanitaria dentro de la aplicación IO. Los usuarios la abren con CieID o SPID.^[7]

Sistemas italianos de eID para una empresa, a 5 de octubre de 2026.

El contador de la CIE cuenta tarjetas emitidas, renovaciones incluidas, no titulares únicos.^[4] En el caso de SPID, no hemos encontrado una cifra total de identidades emitidas publicada por la propia AgID. Según SmartWorld, que cita datos de AgID, más de 41 millones de ciudadanos tienen SPID.

Las nuevas identidades SPID se han ralentizado, de unas 262,000 por semana en los últimos siete meses de 2020 a unas 46,000 por semana en marzo de 2026.^[2] Aun así, los accesos crecieron cada año de 2020 a 2025.^[2]

De SPID a la cartera europea de identidad digital (EUDI Wallet): la cronología

Desde el 10 de septiembre de 2019, SPID podía utilizarse para los servicios en línea de todas las administraciones públicas de la UE.^[2]

1. 4 de julio de 2016CIE 3.0Arranca la actual tarjeta con chip.^[3]
2. 10 de septiembre de 2018SPID notificadoBajo, sustancial y alto.^[1]
3. 13 de septiembre de 2019CIE notificadaBajo, sustancial y alto.^[1]
4. 4 de diciembre de 2024IT-WalletDocumentos en IO para todos los ciudadanos.^[9]
5. 12 de noviembre de 2025Verificación de edadLas normas de AGCOM se aplican a los sitios incluidos en la lista.^[19]

Cómo ha llegado Italia hasta aquí.

Lo que cambia a continuación es europeo. Con arreglo a eIDAS 2 (Reglamento (UE) 2024/1183), cada Estado miembro debe ofrecer al menos una cartera EUDI a más tardar el 24 de diciembre de 2026. Las partes usuarias privadas obligadas a usar autenticación reforzada de usuario, salvo las microempresas y pequeñas empresas, deben aceptarla a petición del usuario a más tardar el 24 de diciembre de 2027.^[17] El Reglamento de la UE contra el blanqueo de capitales (AMLR) se aplica desde el 10 de julio de 2027.^[15]

1. Mayo de 2026Carteras privadasSe abre el entorno de pruebas de IT-Wallet.^[8]
2. 2026Piloto de edadPrueba piloto de la prueba de edad de la UE en carteras nacionales.^[21]
3. 24 de diciembre de 2026Cartera EUDICada Estado miembro ofrece una.^[17]
4. 10 de julio de 2027AMLRVía eID en toda la UE para la diligencia debida.^[15]
5. 24 de diciembre de 2027AceptaciónLas partes privadas reguladas aceptan las carteras.^[17]

Qué cambia en 2026 y 2027.

No hemos encontrado ningún plan italiano con fechas para convertir IT-Wallet en una cartera EUDI certificada. Según Euronews (15 de septiembre de 2026), Italia está entre los países más avanzados. El portal de verificación de edad de la Comisión incluye a Italia entre los países que prueban en piloto la prueba de edad de la UE dentro de carteras nacionales durante 2026.^[21] Para la parte de la UE, consulte la página sobre la cartera EUDI.

Las normas: legislación sobre eID, prevención del blanqueo de capitales (AML) y verificación de edad en Italia

Legislación nacional sobre eID

SPID es el sistema público de gestión de identidades digitales previsto en el artículo 64 del Código de la Administración Digital (CAD, Decreto Legislativo 82/2005).^[14] La federación CIE se basa en un decreto del Ministerio del Interior de 8 de septiembre de 2022 y admite proveedores de servicios privados mediante SAML2 u OpenID Connect.^[6] Las administraciones públicas deben aceptar SPID. Las empresas privadas pueden adherirse.^[10]

Diligencia debida con el cliente a distancia con arreglo al Decreto Legislativo 231/2007

El artículo 19 del decreto de prevención del blanqueo de capitales establece que la obligación de identificación se cumple sin la presencia del cliente cuando este dispone de una identidad digital de nivel de garantía al menos sustancial («significativo») en el sistema del artículo 64 del CAD.^[14]

Artículo 19(1)(a)(2)Decreto Legislativo 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

Fuente: Normattiva, Decreto Legislativo 231/2007, artículo 19^[14]

El mismo punto abarca una identidad de nivel sustancial de cualquier sistema notificado en la UE, un certificado de firma cualificado y los procedimientos seguros reconocidos por AgID.^[14] En la práctica, son válidos SPID o CIE de nivel 2 o 3 y cualquier eID notificada en la UE de nivel sustancial o alto. El nivel 1 no lo es.

A partir del 10 de julio de 2027, el artículo 22(6)(b) del AMLR permite la verificación mediante «medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía "sustancial" o "alto"».^[15] Los proyectos finales de normas de la AMLA (Autoridad de Lucha contra el Blanqueo de Capitales) de 30 de septiembre de 2026, que aún no son ley, afirman que estos medios «siguen siendo la opción por defecto». Las alternativas basadas en documentos requieren una justificación.^[16]

Verificación de edad

El artículo 13-bis del Decreto-ley 123/2023 obliga a los sitios web y plataformas de intercambio de vídeos que distribuyen pornografía en Italia a verificar que los usuarios son mayores de edad.^[18] AGCOM, el regulador de las comunicaciones, fijó el método en la Resolución 96/25/CONS: terceros independientes certificados, una comprobación por cada sesión y «doble anonimato», de modo que el proveedor de la prueba de edad nunca sabe qué sitio se visita.^[18] Las obligaciones se aplican desde el 12 de noviembre de 2025 a los sitios de Italia o de fuera de la UE y desde el 1 de febrero de 2026 a los sitios de otros Estados miembros.^[19] La lista de servicios afectados de AGCOM contenía 79 entradas a 29 de septiembre de 2026.^[20]

SPID, CIE y las carteras solo pueden utilizarse cuando se cumple el doble anonimato.^[18] AGCOM concluyó que SPID, en su forma actual, no es plenamente conforme, porque la solicitud enviada al proveedor de identidad "contiene il nome a dominio del sito visitato" (contiene el nombre de dominio del sitio visitado).^[18]

Lo que ve el usuario: CieID y SPID

Antes del primer uso, el usuario instala CieID y registra la tarjeta una sola vez introduciendo el PIN de 8 dígitos y acercando la tarjeta a la parte trasera del teléfono.^[3][5][22]

En un ordenador, el usuario necesita un lector sin contacto o el modo híbrido "desktop con mobile": un código QR en pantalla y, después, el teléfono lee la tarjeta por NFC (comunicación de campo cercano).^[5] El nivel 3 siempre lee la tarjeta. El nivel 2 añade a la contraseña un segundo factor, como un OTP o el escaneo de un QR.^[3]

Un inicio de sesión con SPID pasa por el proveedor de identidad que tenga la identidad del usuario.^[1] La guía de integración de SPID explica el proceso, y la guía de integración de CIE ID trata la tarjeta en profundidad.

Cómo elegir esquemas de eID en Italia según el caso de uso

Para la mayoría de las empresas, la respuesta es SPID y CIE con nivel 2 o superior, con una vía documental como alternativa.

Un punto de partida por sector, no asesoramiento jurídico.

Primero la eID, con la vía documental como respaldo.

SPID factura a los proveedores de servicios privados por usuario único y año, por proveedor de identidad y por proveedor de servicios.^[11] No hemos encontrado ninguna lista de precios de CIE para partes usuarias. SPID no devuelve fotografía, por lo que la comparación facial requiere un paso propio de selfie.^[12]

Personas sin eID italiana

• Residentes extranjeros. Un proveedor de identidad SPID pide un documento de identidad italiano, la tarjeta sanitaria o la tarjeta del código fiscal, un correo electrónico y un móvil personal.^[13]
• Menores. Todos los adultos pueden activar SPID; un progenitor con SPID de nivel 2 puede solicitar uno para un menor conforme a la Determinación 133/2022 de AgID.^[13] La CIE también se expide a niños, con una validez de 3 años para menores de 3 años y de 5 años de los 3 a los 18.^[3]
• Clientes transfronterizos. El artículo 19 también admite una identidad de nivel sustancial de cualquier esquema de la lista eIDAS de la Comisión, por lo que una eID notificada de otro país sirve para la normativa italiana de prevención del blanqueo de capitales.^[14] Consulte esquemas de eID por país y verificación de eID en España.

Todos los demás siguen la vía documental: lectura del chip por NFC, prueba de vida y comparación facial, la alternativa justificada según los proyectos de normas de AMLA.^[16]

Lista de comprobación para el lanzamiento en Italia

• Acepte primero SPID y CIE.^[1]
• Fije el nivel mínimo en sustancial para el alta de clientes sujeta a la normativa de prevención del blanqueo de capitales.^[14]
• Elija la vía para SPID: su propio convenio con AgID o un agregador.^[10]
• Adhiérase a la federación CIE y presente la autodeclaración de idoneidad y honorabilidad.^[6]
• Cuando sea posible, solicite a SPID solo atributos de identidad para mantener el precio más bajo.^[11]
• Añada un paso de selfie si su política exige comparación facial.^[12]
• Desarrolle la vía documental para residentes extranjeros y clientes transfronterizos.
• No utilice SPID en los controles de edad para contenido para adultos salvo que se cumpla el doble anonimato.^[18]
• Planifique la aceptación de la cartera EUDI para el 24 de diciembre de 2027 si la obligación le aplica.^[17]

Una empresa ya admitida en SPID puede acogerse a esa admisión para cumplir los requisitos de idoneidad y honorabilidad de la federación CIE.^[6]

Cómo ayuda Didit con la verificación de eID en Italia

Didit añade SPID a petición, y CIE del mismo modo. Hoy, en Italia, Didit verifica a los usuarios por la vía documental: lectura del chip NFC, prueba de vida y coincidencia facial, además del cribado AML frente a más de 1,300 listas de sanciones, PEP y listas de vigilancia, en un único flujo. Una verificación KYC (Know Your Customer) completa cuesta $0.33, la verificación NFC $0.15 y el cribado AML $0.20.

Para los clientes nórdicos y bálticos, las identidades electrónicas que Didit opera hoy (MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID) están en el mismo flujo que la verificación de documentos; consulte la documentación sobre carteras de identidad digital. La aceptación de la cartera EUDI llegará próximamente.

Preguntas frecuentes

Fuentes

1. Resumen de los sistemas eID prenotificados y notificados en virtud de eIDAS, Comisión Europea, actualizado el 2 de febrero de 2026.
2. SPID, AgID, actualizado el 13 de abril de 2026.
3. La carta, Ministerio del Interior, Carta d'Identità Elettronica.
4. Carta d'Identità Elettronica, contador de tarjetas emitidas, Ministerio del Interior, consultado el 5 de octubre de 2026.
5. Entra con CIE, Ministerio del Interior.
6. Federazione CIE, Manuale operativo, Ministerio del Interior.
7. IT-Wallet supera quota 10 milioni di attivazioni, Departamento para la Transformación Digital, 17 de febrero de 2026.
8. El sistema IT-Wallet abre las pruebas a empresas privadas, IPZS, 23 de julio de 2026.
9. Comunicato IT-Wallet, IO, 4 de diciembre de 2024.
10. Diventa fornitore di servizi, spid.gov.it.
11. Allegato 4, Corrispettivi (DT 166/2019), AgID.
12. Tabella attributi SPID, versión 1.3, AgID, 24 de junio de 2022.
13. Identità digitale, preguntas frecuentes, AgID.
14. Decreto Legislativo 231/2007, artículo 19, Normattiva.
15. Reglamento (UE) 2024/1624 (AMLR), artículos 22 y 90, EUR-Lex.
16. Informe final, proyecto de RTS en virtud del artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
17. Reglamento (UE) 2024/1183 (eIDAS 2), artículos 5a y 5f, EUR-Lex.
18. Delibera 96/25/CONS y anexo A, AGCOM, 8 de abril de 2025.
19. Tutela minori, age verification, AGCOM.
20. Comunicazione 30 ottobre 2025, versión 5 de la lista, AGCOM, 29 de septiembre de 2026.
21. Solución de verificación de edad de la UE, portal técnico de la Comisión Europea.
22. CieID, Ministerio del Interior.

Compare Italia con el resto de países en la página de verificación de eID.