Integração do CIE ID: como uma empresa aceita o CieID da Itália
Como uma empresa aceita o CIE ID: o fluxo do usuário no CieID, os níveis 1 a 3, a federação CIE para prestadores de serviços privados, o artigo 19 AML, regras de idade e jogos de azar, o que não é publicado e alternativas.
Em resumo
O CIE ID é a forma como os italianos fazem login on-line com a Carta d'Identità Elettronica (CIE), o documento de identidade com chip emitido pelo Ministério do Interior, por meio do app CieID e do botão "Entra con CIE".[1][4] Uma empresa privada pode aderir à federação CIE como provedor de serviços, diretamente ou por meio de um agregador, usando SAML2 ou OpenID Connect conforme o manual operacional da federação. A admissão exige requisitos de idoneidade.[6]
- Notificado à UE nos níveis reduzido, substancial e elevado desde 13 de setembro de 2019.[2]
- A CIE no nível 2 (substancial, segundo nossa leitura) ou no nível 3 atende aos requisitos de identificação remota da legislação italiana de prevenção à lavagem de dinheiro (AML).[8]
Para permitir que clientes italianos se cadastrem com o documento de identidade, você precisa do CIE ID. A CIE é um cartão com chip. O CieID é o app e o login que o transformam em uma identidade eletrônica (eID).[1][4] A federação do Ministério do Interior admite provedores de serviços privados, então um banco ou um operador de jogos pode adicionar o "Entra con CIE" ao seu cadastro.[6]
O que é o CIE ID: o cartão e o app CieID
A CIE é emitida pelo Ministério do Interior e produzida pelo IPZS (Istituto Poligrafico e Zecca dello Stato). O cartão atual, a CIE 3.0, é emitido desde 4 de julho de 2016. Os cartões de primeira e segunda geração foram emitidos antes dessa data.[1]
CIE
O documento de identidade eletrônico da Itália e o login CieID
Adoção: quantas pessoas têm uma CIE
O contador do Ministério, consultado em 5 de outubro de 2026, mostrava 67,074,990 cartões emitidos.[5] Esse número inclui renovações, então não é uma contagem de pessoas. Não encontramos nenhum número publicado de logins com CieID, de usuários do app ou de cobertura da população adulta até 5 de outubro de 2026.
O número da IT-Wallet é indireto: a carteira é aberta com CieID ou SPID,[13] e o IPZS informou em 23 de julho de 2026 "12 milhões de ativações no último ano e meio".[14]
O que o usuário vê
A sequência abaixo mostra o fluxo de nível 3, aquele que o Ministério documenta: instalar o CieID (não exibido), cadastrar o cartão (tela 1), escolher "Entra con CIE" (tela 2) e confirmar em um celular (tela 3) ou em um computador (tela 4).[3][4]
Os níveis 1 e 2 são mais simples. O nível 1 usa nome de usuário e senha, e o nível 2 acrescenta um segundo fator, como um código de uso único ou o escaneamento de um QR code. O nível 3 é o que exige uma leitora de cartão ou um celular com NFC (near-field communication).[1]
Registre seu cartão
Digite seu PIN de 8 dígitos e encoste o cartão na parte de trás do celular.
Ler o cartão
1Uma única vez: o usuário registra o cartão no CieID com o PIN e uma leitura NFC.[4]
Verifique sua identidade
Entre com seu cartão de identidade eletrônico.
Entra con CIE
Usar um documento de identidade em vez disso
2Na sua página de cadastro, o usuário toca em "Entra con CIE".[3]
Confirme o acesso
Confirme com seu código CieID ou biometria.
Confirmar
3Confirmação no celular: o usuário confirma no CieID com o código do app ou biometria.[3]
Escaneie com o CieID
No computador, escaneie o código e depois leia o cartão com o celular.
4Confirmação no computador: o "desktop con mobile" combina um QR code com a leitura NFC do celular, ou é usado um leitor sem contato com o software da CIE.[3]
Identidade confirmada
5O usuário volta ao seu serviço com uma resposta assinada.
O fluxo de nível 3: registre o cartão uma única vez e depois confirme cada acesso.[3][4]
O app CieID funciona no Android 6 ou iOS 13 e versões posteriores.[4]
Registre o cartão uma única vez com o PIN de 8 dígitos, que chega em duas metades, uma na solicitação e outra com o cartão;[1][4] depois disso, os acessos pelo celular usam o código do app ou biometria.[3]
Código, biometria ou leitura do cartão
Simplificado: um login com CIE do ponto de vista da empresa.[3][6]
O que um login com CIE ID retorna para uma empresa
A própria página do cartão define três níveis.[1]
| Nível CIE | Como o usuário faz login | Nível eIDAS (nossa interpretação) | Suficiente para identificação remota para fins de AML na Itália |
|---|---|---|---|
| Nível 1 | Nome de usuário e senha | Reduzido | Não |
| Nível 2 | Acrescenta um segundo fator, como um código de uso único ou o escaneamento de um QR code | Substancial | Sim |
| Nível 3 | Cartão lido por um leitor ou por um smartphone com NFC | Elevado | Sim |
A notificação lista três níveis eIDAS. A correspondência entre os níveis é nossa interpretação, não é oficial.[1][2] Confirme o nível com a federação.
O manual operacional define as regras técnicas. Não verificamos os atributos exatos.[6]
| Dados | O que podemos confirmar em 5 de outubro de 2026 | O que fazer |
|---|---|---|
| Atributos de identidade | Definidos pelas regras da federação. Lista exata não verificada | Confirme a lista; solicite apenas o que precisar |
| Código fiscal italiano | Não confirmado em nossas fontes | Confirme antes de usá-lo como chave do cliente |
| Endereço | Não confirmado em nossas fontes | Planeje uma fonte de endereço separada para os dossiês de AML |
| Foto do rosto | Não confirmado em nossas fontes | Planeje uma selfie e uma comparação facial, se precisar |
| Nível de garantia | Níveis 1 a 3, correspondentes a reduzido, substancial e elevado | Peça o nível 2 ou 3 para o onboarding de AML |
O que um login com CIE oferece.[1][2][6]
Nível de garantia e base legal
Segundo o panorama da Comissão sobre os esquemas de eID notificados, a Itália notificou o esquema CIE em 13 de setembro de 2019 nos níveis reduzido, substancial e elevado. A notificação foi publicada como 2019/C 309/09 e atualizada pela C/2025/4227.[2]
Na legislação nacional, a federação CIE ("Entra con CIE") se baseia no decreto do Ministério do Interior de 8 de setembro de 2022,[6] e o sistema de identidade digital está previsto no artigo 64 do Código da Administração Digital (CAD, Decreto Legislativo 82/2005).[8]
CIE e diligência devida do cliente para AML na Itália
O artigo 19(1)(a)(2) do Decreto Legislativo 231/2007 lista vários meios alternativos que cumprem o dever de identificação sem a presença física do cliente. Dois deles são identidades digitais de nível pelo menos "significativo": uma no sistema do artigo 64 do CAD ou uma de um esquema da lista de notificação eIDAS da Comissão. Os outros são um certificado de assinatura qualificada e procedimentos seguros de identificação eletrônica que sejam regulamentados, ou autorizados ou reconhecidos pela AgID.[8] "Significativo" é o termo italiano; o eIDAS diz "substancial", e o artigo usa esse termo para as duas hipóteses de identidade. Pela nossa leitura, a CIE atende às duas hipóteses de identidade. Assim, lendo o nível 2 como substancial, o nível 2 ou 3 se qualifica.[2][8]
Artigo 19(1)(a)(2)Decreto Legislativo 231/2007
"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"
Fonte: Normattiva, Decreto Legislativo 231/2007, artigo 19[8]
O AMLR a partir de 10 de julho de 2027
O Regulamento Antilavagem de Dinheiro da UE (AMLR, Regulamento (UE) 2024/1624) se aplica a partir de 10 de julho de 2027.[9] O artigo 22(6)(b) permite a verificação por "meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado'".[9] Esta é a nossa leitura, não a de um regulador, e se apoia na nossa correspondência de níveis: a CIE no nível 2 ou 3 se enquadra. Em seus projetos finais de normas de 30 de setembro de 2026, que ainda não têm força de lei, a Autoridade para o Combate à Lavagem de Dinheiro (AMLA) afirma que os dois meios do artigo 22(6) "continuam sendo a opção padrão". Alternativas só entram quando nenhum deles puder ser usado.[10]
Integração com CIE ID: como uma empresa se conecta
A "Federazione CIE" admite prestadores de serviços públicos e privados e agregadores. Os membros usam SAML2 ou OpenID Connect conforme o "Manuale Operativo per gli erogatori di servizi pubblici e privati" do Ministério.[6] O Ministério lista todos os prestadores de serviços habilitados em um registro público.[7]
Entidades privadas devem cumprir requisitos de idoneidade ("requisiti di onorabilità", artigo 5(2) do decreto) por meio de uma autodeclaração nos termos do DPR 445/2000, reverificada pelo menos a cada quatro anos. Uma entidade privada já admitida no SPID pode se valer dessa admissão.[6] Veja também integração com SPID.
Direta
Entre você mesmo na federação CIE
- Você opera SAML2 ou OpenID Connect
- Você segue o manual operacional
- Você apresenta a declaração de idoneidade
Você detém a adesão
Agregador
Conectar-se por meio de um agregador da CIE
- O agregador é o membro da federação
- Você assina um contrato com o agregador
- Seu contrato define preço e condições
O agregador detém a adesão
Provedor multi-eID
Uma integração, várias eIDs
- CIE ao lado de outras eIDs nacionais
- Um único formato de resposta entre os esquemas
- Alternativa por documento no mesmo fluxo
Não citamos provedores pelo nome
Três formas de se conectar à CIE.[6]
Preço e prazo
Em 5 de outubro de 2026, a CIE não tem tabela pública de preços para provedores de serviços nem declaração oficial de que eles não pagam nada. Os preços dos agregadores, os prazos e os cronogramas de testes também não são publicados.
Casos de uso e regras setoriais
| Caso de uso | O que dizem as regras | Fonte |
|---|---|---|
| Onboarding de KYC (Know Your Customer) e AML | Nível 2 ou superior. Veja a seção sobre AML | Normattiva[8] |
| Contas de apostas online | Segundo a Informazione Fiscale, a agência de alfândegas e monopólios (ADM) permite contas abertas com SPID ou CIE (nível 2+) sem cópia de documento a partir de 13 de novembro de 2025 | Informazione Fiscale |
| Verificação de idade em sites adultos | Sistemas públicos, incluindo a CIE, somente quando o duplo anonimato é atendido. A conformidade da CIE não está confirmada | AGCOM[11] |
| Assinatura | De acordo com a página do CieID do Ministério, o app oferece o CieSign, que o Ministério descreve como uma assinatura eletrônica avançada (FEA) | Ministério do Interior[4] |
Nenhuma regra de telecomunicações específica para a CIE aparece em nossas fontes primárias.
Verificação de idade. A Resolução AGCOM 96/25/CONS define como os sites adultos que atendem a Itália devem verificar a idade, a partir de 12 de novembro de 2025 (três meses após a lista para sites de outros Estados-Membros).[11] Pelo regime de "duplo anonimato", o provedor da prova de idade não pode saber qual é o site, e o site não recebe dados de identidade. SPID, CIE e carteiras podem ser usados "solo laddove soddisfatti i requisiti [...] sul doppio anonimato" (somente quando os requisitos de duplo anonimato forem atendidos). O Anexo A da AGCOM conclui que o SPID não está totalmente em conformidade, pois sua solicitação carrega o domínio do site. Sobre a CIE, nossas fontes não trazem conclusão em nenhum sentido.[11] A lista da AGCOM tinha 79 serviços em 29 de setembro de 2026.[12]
Limites e alternativas
- Menores. Os cartões são emitidos para crianças: a validade é de 3 anos para menores de 3 anos e de 5 anos dos 3 aos 18 anos.[1] O uso do CieID por menores em serviços privados não está documentado em nossas fontes.
- Estrangeiros e não residentes. Nossas fontes não trazem nenhuma declaração primária sobre a CIE para residentes estrangeiros ou italianos no exterior.
- O PIN. O PIN do cartão, entregue em duas metades, é necessário para registrar o cartão no CieID. O CieID oferece recuperação por PUK.[1][4]
- Custo e renovação do cartão. Um cartão custa um valor fixo de €16.79 mais taxas municipais e, para adultos, vale cerca de dez anos, com vencimento em uma data de aniversário.[1]
- Indisponibilidades e segurança. Nenhuma indisponibilidade ou incidente da CIE aparece em nossas fontes primárias.
A IT-Wallet, ativada com CieID ou SPID, chegou a 10.1 milhões de ativações até 17 de fevereiro de 2026.[13] Veja a página da carteira europeia de identidade digital (EUDI Wallet) e IT-Wallet para empresas.
Para todos os demais, a rota documental lê o chip do passaporte ou da carteira de identidade por NFC, verifica a prova de vida e compara o rosto. Segundo as minutas de normas da AMLA, ela é uma alternativa justificada quando o cliente não consegue usar uma eID.[10] O artigo Como funciona a verificação do chip NFC explica a verificação do chip.
1Ofereça CIE e SPID primeiro aos usuários italianos
Solicite o nível 2 ou superior para o onboarding de AML.
O usuário conclui a CIE no nível que você solicitou
Use a resposta assinada
Armazene o nível recebido.
Recorra à rota documental
Leitura do chip por NFC, prova de vida e comparação facial. Registre o motivo.
2Faça a triagem e decida
Triagem de sanções e de pessoas politicamente expostas (PEP).
Nosso desenho recomendado: eID primeiro, rota documental como alternativa.
Checklist de integração do CIE ID
- Escolha a rota: adesão direta à federação, agregador ou broker multi-eID.[6]
- Leia o manual operacional antes de desenhar o modelo de dados.[6]
- Confirme por escrito os atributos que você vai receber.
- Apresente a autodeclaração de idoneidade ou use a sua admissão no SPID.[6]
- Defina o nível 2 como mínimo para o onboarding de AML.[8]
- Suporte tanto o fluxo pelo celular quanto o fluxo pelo desktop.[3]
- Não use a CIE em verificações de idade para conteúdo adulto, a menos que o duplo anonimato seja atendido.[11]
- Crie uma alternativa por documento para usuários sem cartão.
Como a Didit ajuda na verificação de eID na Itália
A Didit adiciona a CIE mediante solicitação. Hoje, na Itália, a Didit verifica usuários pela rota documental: leitura do chip NFC, prova de vida e correspondência facial, além de triagem AML. A documentação sobre carteiras de identidade digital mostra como as eIDs que a Didit opera hoje funcionam ao lado da rota documental. A CIE ainda não é uma delas.
Uma verificação KYC completa custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML em listas de sanções, de PEP e de monitoramento
- As evidências de cada verificação
Fica com você
- A avaliação de risco e as políticas de AML
- A decisão de onboarding
- A escolha de quais eIDs aceitar
Leve a CIE para o seu cadastro
Diga que você precisa da CIE. A rota documental já funciona na Itália hoje.
Pontos principais
- Empresas privadas aderem à federação CIE diretamente ou por meio de um agregador, via SAML2 ou OpenID Connect.
- O nível 2 ou superior é o limite para AML (Artigo 19, acima).
Perguntas frequentes
Uma empresa privada pode aceitar o CIE ID?
Sim, diretamente ou por meio de um agregador, sujeita a requisitos de idoneidade.[6] O registro público do Ministério com os prestadores de serviços habilitados mostra quem já o aceita.[7]
Quanto custa o CIE ID para uma empresa?
Não foi encontrada nenhuma tabela de preços da CIE até 5 de outubro de 2026. O SPID, por outro lado, publica um modelo de pagamento por usuário segundo as regras da AgID. Pergunte a cada agregador se ele cobra por usuário ou por login.
Quais dados um login com a CIE retorna?
As regras técnicas da federação definem os atributos, e não verificamos a lista exata para este guia.[6] Confirme o código fiscal, o endereço e a foto com a federação ou com o seu agregador antes de confiar em qualquer um deles.
A CIE atende à diligência devida do cliente para fins de AML na Itália?
Sim, no nível 2 (substancial, na nossa leitura) ou no nível 3, nas hipóteses de identidade digital do artigo 19(1)(a)(2) do Decreto Legislativo 231/2007 (veja a seção de AML).[8] Registre o nível.
Qual é o nível de garantia da CIE?
Reduzido, Substancial e Elevado. A Itália notificou o regime CIE à Comissão Europeia em 13 de setembro de 2019.[2]
Menores de idade podem usar a CIE ID?
Crianças recebem o cartão.[1] Até 5 de outubro de 2026, nossas fontes não documentam como menores usam a CieID com serviços privados.
Estrangeiros podem usar a CIE ID?
Até 5 de outubro de 2026, não encontramos nenhuma declaração de fonte primária sobre a CIE para residentes estrangeiros. Planeje uma rota documental para clientes estrangeiros.
Quanto tempo leva uma integração com a CIE?
Até 5 de outubro de 2026, nenhum prazo foi publicado. O trabalho consiste em SAML2 ou OpenID Connect conforme o manual operacional, mais a declaração de idoneidade.[6]
Como testar uma integração com a CIE?
Até 5 de outubro de 2026, não há sandbox pública nem cronograma de testes documentados. O manual operacional é o único ponto de partida documentado.[6] Pergunte à federação ou ao seu agregador se existem um provedor de identidade de teste e cartões de teste antes de definir uma data de lançamento.
A CIE será aceita no AMLR a partir de 2027?
Nossa leitura é que sim, no nível 2 ou 3, sujeito ao nosso mapeamento de níveis acima: a partir de 10 de julho de 2027, o artigo 22(6)(b) aceita meios eIDAS de nível substancial ou elevado.[9]
Fontes
- La carta, Ministério do Interior, Carta d'Identità Elettronica.
- Visão geral dos esquemas de eID pré-notificados e notificados nos termos do eIDAS, Comissão Europeia, atualizado em 2 de fevereiro de 2026.
- Entra con CIE, Ministério do Interior.
- CieID, Ministério do Interior.
- Carta d'Identità Elettronica, contador de cartões emitidos, Ministério do Interior, consultado em 5 de outubro de 2026.
- Federazione CIE, Manuale operativo, Ministério do Interior.
- Federazione CIE, provedores de serviços habilitados, Ministério do Interior.
- Decreto Legislativo 231/2007, artigo 19, Normattiva.
- Regulamento (UE) 2024/1624 (AMLR), artigos 22 e 90, EUR-Lex.
- Relatório final, projeto de RTS nos termos do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Delibera 96/25/CONS e Anexo A, AGCOM, 8 de abril de 2025.
- Lista, versão 5, AGCOM, 29 de setembro de 2026 (primeira lista em 30 de outubro de 2025).
- IT-Wallet supera quota 10 milioni di attivazioni, Departamento para a Transformação Digital, 17 de fevereiro de 2026.
- O sistema IT-Wallet abre testes para empresas privadas, IPZS, 23 de julho de 2026.
Compare a CIE com outros eIDs nacionais na página de verificação de eID ou leia o que é a verificação de eID.
Precisa da CIE para usuários italianos
Fale conosco sobre a CIE. A leitura do chip, a prova de vida e a comparação facial funcionam hoje na Itália.
Artigos relacionados
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)
- API do Smart-ID: guia para desenvolvedores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes, padrões