Integración de SPID: cómo aceptan las empresas el acceso con SPID de Italia

Última revisión: 5 de octubre de 2026 · No constituye asesoramiento jurídico

Si buscabas una API de SPID, la respuesta breve es que SPID no es un único endpoint. Es una federación gestionada por AgID (Agenzia per l'Italia Digitale), en la que una docena de proveedores de identidad (IdP) privados gestionan las cuentas de los usuarios y todos los proveedores de servicios se conectan con las mismas reglas.^[1][2] Las administraciones públicas están obligadas a aceptar SPID, y las empresas privadas pueden adherirse.^[4]

Esta guía está dirigida a empresas que quieren aceptar SPID como parte usuaria (RP): el flujo del usuario, los datos, el marco legal, las vías de integración, los precios y las alternativas.

Qué es SPID

SPID es una credencial de acceso, no una tarjeta. Una persona abre una identidad con un proveedor acreditado y la usa para iniciar sesión en cualquier servicio de la federación.^[1] El proveedor solicita un documento de identidad válido y, además, la tarjeta sanitaria o la tarjeta del código fiscal.^[1]

Adopción: cuántas personas usan SPID

Los accesos pasaron de 143,872,687 en 2020 a 1,220,153,029 en 2025.^[1] El ritmo de nuevas identidades se ha ralentizado, de unas 262,000 a la semana a finales de 2020 a unas 46,000 a la semana en marzo de 2026.^[1]

La página de AgID no ofrece el total de identidades ni el porcentaje de adultos a 5 de octubre de 2026. Según SmartWorld, que cita datos de AgID, más de 41 millones de ciudadanos tienen SPID.

Lo que ve el usuario

Las pantallas varían según el proveedor de identidad. La secuencia muestra el patrón habitual, no el diseño de un proveedor concreto.

No hay documentada una variante entre dispositivos para SPID en su conjunto. Depende del proveedor.

Qué recibe un proveedor de servicios SPID

La tabla de atributos de AgID (versión 1.3, 24 de junio de 2022) divide los datos en un conjunto de identidad y atributos adicionales.^[5] Esta división influye en el precio: solicitar solo atributos de identidad es «autenticación»; solicitar cualquier atributo adicional es «registro» y cuesta más.^[6]

Atributos SPID por grupo.^[5][6]

El identificador nacional es el código fiscal italiano, que se devuelve como fiscalNumber. El spidCode identifica la propia identidad SPID. La versión 1.3 también introdujo los scopes de OpenID Connect «profile» y «email».^[5] Sin fotografía, la comparación facial requiere un paso aparte de documento y selfie.

Nivel de garantía y validez jurídica

En la lista de sistemas notificados de la Comisión Europea, los niveles 1, 2 y 3 de SPID se corresponden con los niveles bajo, sustancial y alto de eIDAS (reglamento de identificación electrónica, autenticación y servicios de confianza). Italia notificó SPID el 10 de septiembre de 2018 (Diario Oficial 2018/C 318/02, modificado tres veces desde entonces).^[2]

En el derecho nacional, SPID es el sistema público de gestión de identidades digitales previsto en el artículo 64 del Código de la Administración Digital (CAD, Decreto Legislativo 82/2005).^[8]

SPID y la diligencia debida con respecto al cliente en materia de prevención del blanqueo de capitales en Italia

El artículo 19(1)(a)(2) del Decreto Legislativo 231/2007 considera identificado sin presencia física al cliente que tenga una identidad digital de nivel al menos "significativo" (sustancial) en el sistema del artículo 64 del CAD.^[8]

Artículo 19(1)(a)(2)Decreto Legislativo 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

Fuente: Normattiva, Decreto Legislativo 231/2007, artículo 19^[8]

La misma disposición abarca las identidades de nivel sustancial de esquemas notificados en la UE y los certificados de firma cualificados.^[8] El nivel 1 de SPID no cumple los requisitos, así que solicita el nivel 2 o 3.

El AMLR a partir del 10 de julio de 2027

El Reglamento de la UE contra el blanqueo de capitales (AMLR, Reglamento (UE) 2024/1624) se aplica a partir del 10 de julio de 2027.^[9] El artículo 22(6)(b) permite la verificación mediante "medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía 'sustancial' o 'alto'".^[9] Es nuestra interpretación, no la de un regulador: SPID en nivel 2 o 3 encaja. En su informe final de 30 de septiembre de 2026 sobre proyectos de normas, que todavía no son ley, la AMLA (Autoridad de Lucha contra el Blanqueo de Capitales) afirma que los dos medios del artículo 22(6), documento y eID, "siguen siendo la opción por defecto, y los métodos de verificación alternativos solo deben utilizarse cuando no pueda utilizarse ninguno de los dos medios exigidos por el AMLR".^[10]

1. 10 de septiembre de 2018NotificadoSPID entra en la lista de la UE con tres niveles.
2. 10 de septiembre de 2019En toda la UEUtilizable ante cualquier administración pública de la UE.
3. 12 de noviembre de 2025Normas de edadEmpiezan las comprobaciones de edad de AGCOM para sitios establecidos en Italia o fuera de la UE; otros Estados miembros se suman el 1 de febrero de 2026.
4. Del 16 al 18 de enero de 2026RegistroEl Registro SPID pasa a la nube.
5. 10 de julio de 2027AMLRVía eID en toda la UE para la diligencia debida con respecto al cliente.

Hitos de SPID relevantes para una empresa.^{[1][2][9][12]}

Cómo se conecta una empresa: las vías de API de SPID

Una empresa privada se convierte en proveedor de servicios SPID en cuatro pasos: aplicar las normas técnicas de AgID (SAML2), enviar sus metadatos a AgID para su verificación y pruebas, implantar el nodo eIDAS cuando se usen los niveles 2 o 3, y que su representante legal firme el convenio SPID con AgID, que después informa a los proveedores de identidad.^[4] La página de SPID de AgID también recoge la Determinación 71/2025, sobre las normas de la "SPID OpenID Connect Federation".^[1]

Todos los roles de la federación, salvo el usuario, firman un convenio con AgID, incluidos los agregadores, que conectan a los proveedores de servicios.^[3] También existen intermediarios certificados que ofrecen varias eID con una sola integración.

Tres formas de conectarse a SPID.^[3][4]

Lo que cuesta SPID a una empresa

El Anexo 4 de AgID (DT 166/2019) aplica un modelo de «pago por usuario»: cada usuario único se factura una vez al año, por proveedor de identidad y por proveedor de servicios.^[6] Los primeros 1,000 usuarios únicos en modo de autenticación son gratuitos para cada par de proveedor de servicios y proveedor de identidad.^[6]

Precios públicos de AgID para proveedores de servicios privados, IVA excluido.^[6]

A 5 de octubre de 2026, AgID no publica precios de agregadores ni de intermediarios, ni un plazo de incorporación.

Casos de uso y normas sectoriales

Verificación de edad. El Decreto-ley 123/2023 (artículo 13-bis) obliga a los sitios pornográficos que prestan servicio en Italia a verificar que los usuarios son mayores de edad. La Resolución 96/25/CONS de AGCOM establece el método.^[11] Las obligaciones se aplican desde el 12 de noviembre de 2025 para los sitios establecidos en Italia o fuera de la UE y desde el 1 de febrero de 2026 para los sitios de otros Estados miembros.^[12] La resolución exige «doble anonimato»: el proveedor de la prueba de edad no debe saber qué sitio se visita.^[11] El Anexo A de AGCOM indica que SPID no cumple plenamente, porque la solicitud enviada al proveedor de identidad «contiene il nome a dominio del sito visitato» (contiene el nombre de dominio del sitio visitado).^[11] La lista de servicios afectados de AGCOM tenía 79 entradas el 29 de septiembre de 2026.^[13] En otros contextos, la fecha de nacimiento firmada de SPID acredita la edad sin foto de un documento. Consulta qué es la verificación de eID.

Límites y alternativas

• Menores. Todos los adultos pueden activar SPID. Un progenitor con SPID de nivel 2 puede solicitarlo para un menor conforme a la Determinación 133/2022 de AgID.^[7]
• Extranjeros y no residentes. El proveedor pide un documento de identidad italiano (documento de identidad, pasaporte o permiso de conducir), la tarjeta sanitaria o la tarjeta del código fiscal, un correo electrónico y un móvil personal.^[7]
• Tarifas de los proveedores para los usuarios. Según CorCom, algunos proveedores de identidad empezaron a cobrar a los usuarios una cuota anual en 2025.
• Horizonte de los convenios. Según SmartWorld, los convenios con los proveedores de identidad se renovaron en octubre de 2025 por 24 meses, prorrogables hasta 36 meses más.
• Seguridad. La Determinación 241/2025 de AgID endureció la comprobación del código fiscal en la emisión.^[1]

CIE está notificada en los niveles bajo, sustancial y alto, y una empresa privada ya admitida en SPID puede apoyarse en esa admisión para cumplir los requisitos de idoneidad y honorabilidad de la federación CIE.^[2][14] Consulta Integración de CIE ID. La IT-Wallet, que se abre con CieID o SPID, alcanzó 10.1 millones de activaciones a 17 de febrero de 2026; consulta la página de la cartera europea de identidad digital (EUDI Wallet) y IT-Wallet para empresas.^[15]

Para el resto, la vía documental lee el chip del pasaporte o del documento de identidad mediante NFC (comunicación de campo cercano), comprueba la prueba de vida y coteja el rostro. Los proyectos de normas de AMLA mantienen soluciones alternativas para los clientes que no pueden verificarse por ninguno de los medios del artículo 22(6), y la entidad debe justificar el motivo.^[10] Cómo funciona la verificación del chip NFC explica la comprobación del chip.

Primero la eID, la vía documental como alternativa.

Lista de comprobación para la integración de la API de SPID

• Decide la vía: convenio directo, agregador o intermediario multi-eID.^[3]
• Fija el nivel mínimo: nivel 2 para el alta de clientes a efectos de AML.^[8]
• Enumera los atributos que necesitas y quédate en modo de autenticación siempre que puedas.^[6]
• Presupuesta por usuario único, por proveedor de identidad, por año.^[6]
• Envía tus metadatos a AgID para su verificación y pruebas.^[4]
• Añade CIE para los usuarios que tienen la tarjeta pero no SPID.^[14]
• Crea una alternativa documental para los usuarios sin SPID.
• No uses SPID en los controles de edad de contenidos para adultos salvo que se cumpla la regla del doble anonimato.^[11]

Cómo ayuda Didit con la verificación de eID en Italia

Didit añade SPID bajo petición. Hoy, en Italia, Didit verifica a los usuarios con la vía documental: lectura del chip NFC, prueba de vida y comparación facial, además del cribado AML frente a listas de sanciones, PEP y listas de vigilancia, en un único flujo. Una verificación KYC completa cuesta $0.33, la verificación NFC $0.15 y el cribado AML $0.20. La documentación sobre carteras de identidad digital muestra cómo las eID nacionales conviven con la vía documental.

Preguntas frecuentes

Fuentes

1. SPID, AgID, actualizado el 13 de abril de 2026.
2. Resumen de los sistemas de eID prenotificados y notificados con arreglo a eIDAS, Comisión Europea, actualizado el 2 de febrero de 2026.
3. SPID, Convenzioni, AgID.
4. Diventa fornitore di servizi, spid.gov.it.
5. Tabella attributi SPID, versión 1.3, AgID, 24 de junio de 2022.
6. Allegato 4, Corrispettivi (DT 166/2019), AgID.
7. Identità digitale, preguntas frecuentes, AgID.
8. Decreto Legislativo 231/2007, artículo 19, Normattiva.
9. Reglamento (UE) 2024/1624 (AMLR), artículos 22 y 90, EUR-Lex.
10. Informe final, proyecto de RTS en virtud del artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
11. Delibera 96/25/CONS y Anexo A, AGCOM, 8 de abril de 2025.
12. Tutela minori, verificación de edad, AGCOM.
13. Comunicazione 30 ottobre 2025, versión 5 de la lista, AGCOM, 29 de septiembre de 2026.
14. Federazione CIE, Manuale operativo, Ministerio del Interior.
15. IT-Wallet supera quota 10 milioni di attivazioni, Departamento para la Transformación Digital, 17 de febrero de 2026.

Compara SPID con todas las demás eID nacionales en la página de verificación de eID.