eID na Itália: SPID, CIE e IT-Wallet na verificação de identidade para empresas

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

A identidade digital pública italiana está dividida em três sistemas, com responsáveis, regras e dados diferentes. Este guia responde a uma pergunta para empresas que fazem onboarding de pessoas na Itália: qual eID (identificação eletrônica) aceitar, com base em qual lei, o que o usuário vê e o que fazer com quem não tem nenhuma.

eID na Itália: os três esquemas em resumo

O SPID é um login operado pela AgID (Agenzia per l'Italia Digitale), a agência digital nacional. Provedores de identidade privados, credenciados pela AgID, emitem as identidades.^[2] A CIE é um cartão com chip emitido pelo Ministério do Interior e produzido pela casa da moeda estatal, o IPZS (Poligrafico e Zecca dello Stato).^[3] O IT-Wallet guarda documentos como a carteira de habilitação e o cartão de saúde dentro do app IO, e as pessoas o acessam com CieID ou SPID.^[7]

Esquemas italianos de identificação eletrônica para empresas, em 5 de outubro de 2026.

O contador da CIE conta os cartões emitidos, incluindo renovações, e não titulares únicos.^[4] Para o SPID, não encontramos um total de identidades emitidas em fonte primária da AgID. Segundo o SmartWorld, com base em dados da AgID, mais de 41 milhões de cidadãos têm SPID.

A emissão de novas identidades SPID desacelerou, de cerca de 262.000 por semana nos últimos sete meses de 2020 para cerca de 46.000 por semana em março de 2026.^[2] Os logins continuaram crescendo todos os anos de 2020 a 2025.^[2]

Do SPID à carteira europeia de identidade digital (EUDI Wallet): a linha do tempo

A partir de 10 de setembro de 2019, o SPID passou a poder ser usado nos serviços on-line de todas as administrações públicas da UE.^[2]

1. 4 de julho de 2016CIE 3.0Começa o atual cartão com chip.^[3]
2. 10 de setembro de 2018SPID notificadoReduzido, substancial e elevado.^[1]
3. 13 de setembro de 2019CIE notificadaReduzido, substancial e elevado.^[1]
4. 4 de dezembro de 2024IT-WalletDocumentos no IO para todos os cidadãos.^[9]
5. 12 de novembro de 2025Verificação de idadeAs regras da AGCOM se aplicam aos sites listados.^[19]

Como a Itália chegou até aqui.

O que muda a seguir é europeu. Pelo eIDAS 2 (Regulamento (UE) 2024/1183), cada Estado-Membro deve disponibilizar pelo menos uma carteira europeia de identidade digital (EUDI Wallet) até 24 de dezembro de 2026. As partes utilizadoras privadas obrigadas a usar autenticação forte do usuário, exceto micro e pequenas empresas, devem aceitá-la a pedido do usuário até 24 de dezembro de 2027.^[17] O Regulamento da UE de Prevenção à Lavagem de Dinheiro (AMLR) se aplica a partir de 10 de julho de 2027.^[15]

1. Maio de 2026Carteiras privadasAbre o ambiente de testes da IT-Wallet.^[8]
2. 2026Piloto de verificação de idadeProva de idade da UE testada em carteiras nacionais.^[21]
3. 24 de dezembro de 2026EUDI WalletCada Estado-Membro oferece uma.^[17]
4. 10 de julho de 2027AMLRVia de identificação eletrônica válida em toda a UE para a devida diligência.^[15]
5. 24 de dezembro de 2027AceitaçãoEntidades privadas reguladas devem aceitar as carteiras.^[17]

O que muda em 2026 e 2027.

Não encontramos nenhum plano italiano com data para tornar a IT-Wallet uma EUDI Wallet certificada. Segundo a Euronews (15 de setembro de 2026), a Itália está entre os países mais avançados. O portal de verificação de idade da Comissão lista a Itália entre os países que testam a prova de idade da UE dentro de carteiras nacionais durante 2026.^[21] Para o lado da UE, consulte a página da EUDI Wallet.

As regras: lei de identificação eletrônica, prevenção à lavagem de dinheiro e verificação de idade na Itália

Lei nacional de identificação eletrônica

O SPID é o sistema público de gestão de identidades digitais previsto no Artigo 64 do Código da Administração Digital (CAD, Decreto Legislativo 82/2005).^[14] A federação CIE se baseia em um decreto do Ministério do Interior de 8 de setembro de 2022 e admite prestadores de serviços privados por SAML2 ou OpenID Connect.^[6] As administrações públicas são obrigadas a aceitar o SPID. As empresas privadas podem aderir.^[10]

Devida diligência do cliente a distância segundo o Decreto Legislativo 231/2007

O Artigo 19 do decreto de prevenção à lavagem de dinheiro determina que o dever de identificação é cumprido sem a presença do cliente quando ele possui uma identidade digital de nível pelo menos substancial ("significativo") no sistema do Artigo 64 do CAD.^[14]

Artigo 19(1)(a)(2)Decreto Legislativo 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

Fonte: Normattiva, Decreto Legislativo 231/2007, Artigo 19^[14]

O mesmo item abrange uma identidade de nível substancial de qualquer esquema notificado na UE, um certificado de assinatura qualificada e procedimentos seguros reconhecidos pela AgID.^[14] Na prática, o SPID ou a CIE no nível 2 ou 3 e qualquer identificação eletrônica notificada na UE de nível substancial ou elevado são aceitos. O nível 1 não é.

A partir de 10 de julho de 2027, o Artigo 22(6)(b) do AMLR permite a verificação por "meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) No 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado'".^[15] O projeto final de normas técnicas da AMLA (Autoridade de Combate à Lavagem de Dinheiro), de 30 de setembro de 2026, que ainda não tem força de lei, afirma que esses meios "continuam sendo a opção padrão". As alternativas baseadas em documentos precisam de justificativa.^[16]

Verificação de idade

O Artigo 13-bis do Decreto-Lei 123/2023 exige que sites e plataformas de compartilhamento de vídeos que distribuem pornografia na Itália verifiquem se os usuários são maiores de idade.^[18] A AGCOM, órgão regulador das comunicações, definiu o método na Resolução 96/25/CONS: terceiros independentes certificados, uma verificação a cada sessão e "duplo anonimato", de modo que o provedor da prova de idade nunca saiba qual site é visitado.^[18] As obrigações se aplicam a partir de 12 de novembro de 2025 para sites na Itália ou fora da UE e a partir de 1º de fevereiro de 2026 para sites em outros Estados-Membros.^[19] A lista de serviços abrangidos da AGCOM tinha 79 registros em 29 de setembro de 2026.^[20]

O SPID, a CIE e as carteiras só podem ser usados quando o duplo anonimato for atendido.^[18] A AGCOM concluiu que o SPID, na forma atual, não está totalmente em conformidade, porque a solicitação enviada ao provedor de identidade "contiene il nome a dominio del sito visitato" (contém o nome de domínio do site visitado).^[18]

O que o usuário vê: CieID e SPID

Antes do primeiro uso, o usuário instala o CieID e registra o cartão uma única vez, digitando o PIN de 8 dígitos e encostando o cartão na parte de trás do celular.^[3][5][22]

No desktop, o usuário precisa de um leitor sem contato ou do modo híbrido "desktop con mobile": um QR code na tela e, em seguida, o celular lê o cartão por NFC (comunicação por campo de proximidade).^[5] O nível 3 sempre lê o cartão. O nível 2 acrescenta à senha um segundo fator, como um OTP ou a leitura de um QR code.^[3]

Um login com SPID passa pelo provedor de identidade que detém a identidade do usuário.^[1] O guia de integração do SPID explica o processo passo a passo, e o guia de integração do CIE ID trata do cartão em detalhe.

Como escolher esquemas de eID na Itália por caso de uso

Para a maioria das empresas, a resposta é SPID e CIE no nível 2 ou superior, com uma rota por documento como reserva.

Um ponto de partida por setor, não um parecer jurídico.

eID primeiro, via documental como alternativa.

O SPID cobra dos provedores de serviços privados um valor por usuário único ao ano, contado por provedor de identidade e por provedor de serviço.^[11] Não encontramos tabela de preços da CIE para partes utilizadoras. O SPID não retorna foto do rosto, então a comparação facial exige uma etapa própria de selfie.^[12]

Pessoas sem eID italiana

• Residentes estrangeiros. Um provedor de identidade SPID exige um documento de identidade italiano, o cartão de saúde ou o cartão do código fiscal, um e-mail e um celular pessoal.^[13]
• Menores. Todos os adultos podem ativar o SPID; um dos pais com SPID de nível 2 pode solicitar um para um menor nos termos da Determinação 133/2022 da AgID.^[13] A CIE também é emitida para crianças, com validade de 3 anos para menores de 3 anos e de 5 anos dos 3 aos 18.^[3]
• Clientes transfronteiriços. O Artigo 19 também aceita uma identidade de nível substancial de qualquer esquema da lista eIDAS da Comissão, portanto a eID notificada de outro país serve para as regras italianas de PLD.^[14] Veja esquemas de eID por país e verificação por eID na Espanha.

Todos os demais seguem a via documental: leitura do chip por NFC, prova de vida e comparação facial, a alternativa justificada segundo o projeto de normas técnicas da AMLA.^[16]

Checklist de lançamento para a Itália

• Aceite SPID e CIE primeiro.^[1]
• Defina o nível mínimo como substancial para o onboarding de PLD.^[14]
• Escolha a via para o SPID: seu próprio convênio com a AgID ou um agregador.^[10]
• Adira à federação da CIE e apresente a autodeclaração de idoneidade.^[6]
• Solicite apenas atributos de identidade no SPID sempre que possível, para manter o preço mais baixo.^[11]
• Adicione uma etapa de selfie se a sua política exigir comparação facial.^[12]
• Monte a via documental para residentes estrangeiros e clientes transfronteiriços.
• Mantenha o SPID fora das verificações de idade para conteúdo adulto, a menos que o duplo anonimato seja atendido.^[18]
• Planeje a aceitação da carteira europeia de identidade digital (EUDI Wallet) para 24 de dezembro de 2027 se a obrigação se aplicar a você.^[17]

Uma empresa já admitida no SPID pode usar essa admissão para cumprir os requisitos de idoneidade da federação CIE.^[6]

Como a Didit ajuda na verificação de eID na Itália

A Didit adiciona o SPID sob consulta, e o CIE da mesma forma. Hoje, na Itália, a Didit verifica usuários pela via documental: leitura do chip por NFC, prova de vida e comparação facial, além de triagem AML em mais de 1,300 listas de sanções, de PEP e de observação, em um único fluxo. Uma verificação KYC (Know Your Customer) completa custa $0.33, a verificação NFC custa $0.15 e a triagem AML custa $0.20.

Para clientes nórdicos e bálticos, os eIDs que a Didit opera hoje (MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID) ficam no mesmo fluxo da verificação de documentos. Veja a documentação sobre carteiras de identidade digital. A aceitação da EUDI Wallet chega em breve.

Perguntas frequentes

Fontes

1. Visão geral dos esquemas de eID pré-notificados e notificados no âmbito do eIDAS, Comissão Europeia, atualizado em 2 de fevereiro de 2026.
2. SPID, AgID, atualizado em 13 de abril de 2026.
3. La carta, Ministério do Interior, Carta d'Identità Elettronica.
4. Carta d'Identità Elettronica, contador de cartões emitidos, Ministério do Interior, consultado em 5 de outubro de 2026.
5. Entra con CIE, Ministério do Interior.
6. Federazione CIE, Manuale operativo, Ministério do Interior.
7. IT-Wallet supera quota 10 milioni di attivazioni, Departamento para a Transformação Digital, 17 de fevereiro de 2026.
8. O sistema IT-Wallet abre testes para empresas privadas, IPZS, 23 de julho de 2026.
9. Comunicato IT-Wallet, IO, 4 de dezembro de 2024.
10. Diventa fornitore di servizi, spid.gov.it.
11. Allegato 4, Corrispettivi (DT 166/2019), AgID.
12. Tabella attributi SPID, versão 1.3, AgID, 24 de junho de 2022.
13. Identità digitale, FAQ, AgID.
14. Decreto Legislativo 231/2007, artigo 19, Normattiva.
15. Regulamento (UE) 2024/1624 (AMLR), artigos 22 e 90, EUR-Lex.
16. Relatório final, projeto de RTS nos termos do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
17. Regulamento (UE) 2024/1183 (eIDAS 2), artigos 5a e 5f, EUR-Lex.
18. Delibera 96/25/CONS e Anexo A, AGCOM, 8 de abril de 2025.
19. Tutela minori, age verification, AGCOM.
20. Comunicazione 30 ottobre 2025, versão 5 da lista, AGCOM, 29 de setembro de 2026.
21. Solução de verificação de idade da UE, portal técnico da Comissão Europeia.
22. CieID, Ministério do Interior.

Compare a Itália com todos os outros países na página de verificação de eID.