Integrasi SPID: cara bisnis menerima login SPID dari Italia

Terakhir ditinjau: 5 Oktober 2026 · Bukan nasihat hukum

Jika Anda mencari API SPID, jawaban singkatnya adalah SPID bukan satu endpoint. SPID adalah federasi yang dijalankan oleh AgID (Agenzia per l'Italia Digitale), tempat selusin penyedia identitas (IdP) swasta menyimpan akun pengguna dan setiap penyedia layanan terhubung dengan aturan yang sama.^[1][2] Instansi pemerintah wajib menerima SPID, dan perusahaan swasta boleh bergabung.^[4]

Panduan ini ditujukan bagi bisnis yang ingin menerima SPID sebagai pihak pengandal (relying party/RP): alur pengguna, data, hukum, jalur, harga, dan alternatif cadangan.

Apa itu SPID

SPID adalah login, bukan kartu. Seseorang membuat identitas di satu penyedia terakreditasi dan menggunakannya untuk masuk di mana saja dalam federasi tersebut.^[1] Penyedia meminta dokumen identitas yang masih berlaku, ditambah kartu kesehatan atau kartu kode pajak.^[1]

Adopsi: berapa banyak orang yang menggunakan SPID

Jumlah login meningkat dari 143,872,687 pada 2020 menjadi 1,220,153,029 pada 2025.^[1] Penambahan identitas baru melambat, dari sekitar 262,000 per minggu pada akhir 2020 menjadi sekitar 46,000 per minggu pada Maret 2026.^[1]

Halaman AgID tidak mencantumkan jumlah total identitas maupun persentase penduduk dewasa per 5 Oktober 2026. Menurut SmartWorld, yang mengutip data AgID, lebih dari 41 juta warga memiliki SPID.

Apa yang dilihat pengguna

Tampilan layar berbeda-beda tergantung penyedia identitas. Rangkaian gambar ini menunjukkan pola yang umum, bukan desain dari satu penyedia tertentu.

Tidak ada varian lintas perangkat yang terdokumentasi untuk SPID secara keseluruhan. Hal ini bergantung pada penyedianya.

Apa yang diterima penyedia layanan SPID

Tabel atribut AgID (versi 1.3, 24 Juni 2022) membagi data menjadi set identitas dan atribut tambahan.^[5] Pembagian ini berpengaruh pada harga: meminta atribut identitas saja termasuk "autentikasi"; meminta atribut tambahan apa pun termasuk "registrasi" dan biayanya lebih mahal.^[6]

Atribut SPID berdasarkan kelompok.^[5][6]

Pengenal nasionalnya adalah kode pajak Italia, yang dikembalikan sebagai fiscalNumber. spidCode mengidentifikasi identitas SPID itu sendiri. Versi 1.3 juga memperkenalkan scope OpenID Connect "profile" dan "email".^[5] Karena tidak ada foto wajah, pencocokan wajah memerlukan langkah terpisah berupa dokumen dan swafoto.

Tingkat jaminan dan kedudukan hukum

Dalam daftar skema yang telah dinotifikasi oleh Komisi Eropa, level 1, 2, dan 3 SPID dipetakan ke level eIDAS (regulasi identifikasi elektronik, autentikasi, dan layanan kepercayaan) Low, Substantial, dan High. Italia menotifikasi SPID pada 10 September 2018 (Jurnal Resmi 2018/C 318/02, telah diubah tiga kali sejak itu).^[2]

Dalam hukum nasional, SPID adalah sistem publik untuk pengelolaan identitas digital berdasarkan Pasal 64 Kode Administrasi Digital (CAD, Dekret Legislatif 82/2005).^[8]

SPID dan uji tuntas nasabah AML di Italia

Pasal 19(1)(a)(2) Decreto Legislativo (Keputusan Legislatif) 231/2007 memperlakukan nasabah yang memiliki identitas digital dengan tingkat setidaknya "significativo" (Substantial) dalam sistem Pasal 64 CAD sebagai nasabah yang telah teridentifikasi tanpa hadir secara fisik.^[8]

Pasal 19(1)(a)(2)Dekret Legislatif 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

Sumber: Normattiva, Dekret Legislatif 231/2007, Pasal 19^[8]

Ketentuan yang sama mencakup identitas dengan tingkat jaminan Substantial dari skema yang dinotifikasi di UE serta sertifikat tanda tangan berkualifikasi.^[8] SPID level 1 tidak memenuhi syarat, jadi mintalah level 2 atau 3.

AMLR mulai 10 Juli 2027

Regulasi Anti Pencucian Uang UE (AMLR, Regulasi (EU) 2024/1624) berlaku mulai 10 Juli 2027.^[9] Pasal 22(6)(b) memperbolehkan verifikasi melalui "sarana identifikasi elektronik yang memenuhi persyaratan Regulasi (EU) No 910/2014 terkait tingkat jaminan 'substansial' atau 'tinggi'".^[9] Ini tafsiran kami, bukan tafsiran regulator: SPID pada level 2 atau 3 memenuhi syarat tersebut. Dalam laporan akhirnya tertanggal 30 September 2026 tentang rancangan standar, yang belum menjadi hukum, AMLA (Anti-Money Laundering Authority) menyatakan bahwa kedua sarana dalam Pasal 22(6), yaitu dokumen dan eID, "masih menjadi opsi utama, dengan metode verifikasi alternatif hanya digunakan apabila tidak satu pun dari kedua sarana yang diwajibkan oleh AMLR dapat digunakan".^[10]

1. 10 September 2018DinotifikasiSPID masuk ke daftar UE pada tiga level.
2. 10 September 2019Seluruh UEDapat digunakan untuk setiap instansi pemerintah di UE.
3. 12 November 2025Aturan usiaPemeriksaan usia AGCOM mulai berlaku untuk situs Italia dan situs non-UE. Negara Anggota lainnya menyusul pada 1 Februari 2026.
4. 16 hingga 18 Januari 2026RegistriRegistri SPID dipindahkan ke cloud.
5. 10 Juli 2027AMLRJalur eID yang berlaku di seluruh UE untuk uji tuntas nasabah.

Tonggak penting SPID yang relevan bagi pelaku usaha.^{[1][2][9][12]}

Cara bisnis terhubung: rute API SPID

Perusahaan swasta menjadi penyedia layanan SPID melalui empat langkah: menerapkan aturan teknis AgID (SAML2), mengirimkan metadatanya ke AgID untuk pemeriksaan dan pengujian, menerapkan node eIDAS jika level 2 atau 3 digunakan, dan meminta perwakilan hukumnya menandatangani konvensi SPID dengan AgID, yang kemudian memberi tahu para penyedia identitas.^[4] Halaman SPID milik AgID juga mencantumkan Determination 71/2025 tentang aturan "SPID OpenID Connect Federation".^[1]

Setiap peran dalam federasi, kecuali pengguna, menandatangani konvensi dengan AgID, termasuk agregator, yang menghubungkan penyedia layanan.^[3] Ada juga broker bersertifikat yang menawarkan beberapa eID melalui satu integrasi.

Tiga cara untuk terhubung ke SPID.^[3][4]

Berapa biaya SPID bagi bisnis

Lampiran 4 dari AgID (DT 166/2019) menggunakan model "pay per user": setiap pengguna unik ditagih satu kali per tahun, per penyedia identitas dan per penyedia layanan.^[6] 1,000 pengguna unik pertama dalam mode autentikasi tidak dikenai biaya untuk setiap pasangan penyedia layanan dan penyedia identitas.^[6]

Harga publik AgID untuk penyedia layanan swasta, tidak termasuk PPN.^[6]

Per 5 Oktober 2026, AgID tidak memublikasikan harga agregator atau broker, maupun jangka waktu onboarding.

Kasus penggunaan dan aturan sektoral

Pemeriksaan usia. Dekret-Undang-Undang 123/2023 (Pasal 13-bis) mewajibkan situs porno yang melayani Italia untuk memverifikasi bahwa pengguna sudah dewasa. Resolusi AGCOM 96/25/CONS menetapkan metodenya.^[11] Kewajiban ini berlaku sejak 12 November 2025 untuk situs di Italia atau di luar UE, dan sejak 1 Februari 2026 untuk situs di Negara Anggota lain.^[12] Resolusi tersebut mensyaratkan "anonimitas ganda": penyedia bukti usia tidak boleh mengetahui situs mana yang dikunjungi.^[11] Lampiran A AGCOM menyatakan bahwa SPID tidak sepenuhnya patuh, karena permintaan yang dikirim ke penyedia identitas "contiene il nome a dominio del sito visitato" (memuat nama domain situs yang dikunjungi).^[11] Daftar layanan yang tercakup milik AGCOM memuat 79 entri pada 29 September 2026.^[13] Dalam konteks lain, tanggal lahir yang ditandatangani dalam SPID membuktikan usia tanpa foto dokumen. Lihat apa itu verifikasi eID.

Batasan dan alternatif cadangan

• Anak di bawah umur. Semua orang dewasa dapat mengaktifkan SPID. Orang tua yang memiliki SPID level 2 dapat mengajukan SPID untuk anak di bawah umur berdasarkan AgID Determination 133/2022.^[7]
• Warga negara asing dan non-residen. Penyedia meminta dokumen identitas Italia (kartu identitas, paspor, atau surat izin mengemudi), kartu kesehatan atau kartu kode pajak, alamat email, dan nomor ponsel pribadi.^[7]
• Biaya penyedia bagi pengguna. Menurut CorCom, sejumlah penyedia identitas mulai mengenakan biaya tahunan kepada pengguna pada 2025.
• Cakrawala konvensi. Menurut SmartWorld, konvensi penyedia identitas diperpanjang pada Oktober 2025 untuk 24 bulan, dan dapat diperpanjang hingga 36 bulan.
• Keamanan. AgID Determination 241/2025 memperketat pemeriksaan kode pajak saat penerbitan.^[1]

CIE dinotifikasi pada tingkat rendah, substansial, dan tinggi. Perusahaan swasta yang sudah diterima di SPID dapat mengandalkan penerimaan tersebut untuk memenuhi persyaratan kelayakan dan kepatutan (fit and proper) federasi CIE.^[2][14] Lihat integrasi CIE ID. IT-Wallet, yang dibuka dengan CieID atau SPID, mencapai 10.1 juta aktivasi per 17 Februari 2026. Lihat halaman Dompet Identitas Digital Uni Eropa (EUDI) dan IT-Wallet untuk bisnis.^[15]

Bagi pengguna lainnya, jalur dokumen membaca chip paspor atau kartu identitas melalui NFC (near-field communication), memeriksa liveness, dan mencocokkan wajah. Rancangan standar AMLA tetap mempertahankan solusi alternatif bagi nasabah yang tidak dapat diverifikasi melalui salah satu dari kedua sarana dalam Pasal 22(6), dan perusahaan harus menjelaskan alasannya.^[10] Cara kerja verifikasi chip NFC menjelaskan pemeriksaan chip tersebut.

eID lebih dulu, jalur dokumen sebagai cadangan.

Daftar periksa integrasi API SPID

• Tentukan jalurnya: konvensi langsung, agregator, atau broker multi-eID.^[3]
• Tetapkan level minimum: level 2 untuk onboarding AML.^[8]
• Daftarkan atribut yang Anda butuhkan dan tetap gunakan mode autentikasi jika memungkinkan.^[6]
• Anggaran per pengguna unik, per penyedia identitas, per tahun.^[6]
• Kirimkan metadata Anda ke AgID untuk pemeriksaan dan pengujian.^[4]
• Tambahkan CIE untuk pengguna yang memiliki kartu tersebut tetapi tidak memiliki SPID.^[14]
• Sediakan alternatif verifikasi dokumen bagi pengguna yang tidak memiliki SPID.
• Jangan gunakan SPID pada gerbang verifikasi usia untuk konten dewasa, kecuali aturan anonimitas ganda terpenuhi.^[11]

Cara Didit membantu verifikasi eID di Italia

Didit menambahkan SPID atas permintaan. Di Italia saat ini, Didit memverifikasi pengguna melalui jalur dokumen: pembacaan chip NFC, liveness dan pencocokan wajah, ditambah penyaringan AML terhadap daftar sanksi, PEP, dan daftar pantauan, dalam satu alur kerja. Pemeriksaan KYC lengkap dikenakan biaya $0.33, verifikasi NFC $0.15, dan penyaringan AML $0.20. Dokumentasi dompet identitas digital menunjukkan bagaimana eID nasional ditempatkan berdampingan dengan jalur dokumen.

Pertanyaan yang sering diajukan

Sumber

1. SPID, AgID, diperbarui 13 April 2026.
2. Ikhtisar skema eID yang telah dipranotifikasi dan dinotifikasi berdasarkan eIDAS, Komisi Eropa, diperbarui 2 Februari 2026.
3. SPID, Convenzioni, AgID.
4. Diventa fornitore di servizi, spid.gov.it.
5. Tabella attributi SPID, versi 1.3, AgID, 24 Juni 2022.
6. Allegato 4, Corrispettivi (DT 166/2019), AgID.
7. Identità digitale, FAQ, AgID.
8. Dekret Legislatif 231/2007, Pasal 19, Normattiva.
9. Regulasi (EU) 2024/1624 (AMLR), Pasal 22 dan 90, EUR-Lex.
10. Laporan Akhir, rancangan RTS berdasarkan Pasal 28(1) AMLR, AMLA, 30 September 2026.
11. Delibera 96/25/CONS dan Lampiran A, AGCOM, 8 April 2025.
12. Tutela minori, age verification, AGCOM.
13. Comunicazione 30 ottobre 2025, daftar versi 5, AGCOM, 29 September 2026.
14. Federazione CIE, Manuale operativo, Kementerian Dalam Negeri Italia.
15. IT-Wallet supera quota 10 milioni di attivazioni, Departemen Transformasi Digital, 17 Februari 2026.

Bandingkan SPID dengan setiap eID nasional lainnya di halaman verifikasi eID.