Интеграция CIE ID: как бизнесу принимать итальянский CieID
Как бизнесу принимать CIE ID: путь пользователя в CieID, уровни от 1 до 3, федерация CIE для частных поставщиков услуг, статья 19 закона о ПОД/ФТ, правила о возрасте и азартных играх, что не опубликовано, и резервные варианты.

Коротко
CIE ID позволяет итальянцам входить в онлайн-сервисы с помощью Carta d'Identità Elettronica (CIE), удостоверения личности с чипом, которое выдаёт Министерство внутренних дел. Вход выполняется через приложение CieID и кнопку «Entra con CIE».[1][4] Частная компания может подключиться к федерации CIE как поставщик услуг напрямую или через агрегатор. Для этого используется SAML2 или OpenID Connect в соответствии с операционным руководством федерации. Для допуска нужно соответствовать квалификационным требованиям и требованиям к деловой репутации.[6]
- Уведомлена в ЕС на низком, существенном и высоком уровнях с 13 сентября 2019.[2]
- CIE на уровне 2 (по нашему пониманию, это существенный уровень) или на уровне 3 отвечает требованиям к удалённой идентификации по итальянскому законодательству о противодействии отмыванию денег (AML).[8]
Чтобы итальянские клиенты могли регистрироваться с помощью удостоверения личности, вам нужен CIE ID. CIE представляет собой карту с чипом. CieID, это приложение и способ входа, которые превращают её в электронное удостоверение личности (eID).[1][4] Федерация Министерства внутренних дел допускает частных поставщиков услуг, поэтому банк или игорный оператор может добавить «Entra con CIE» в процесс регистрации.[6]
Что такое CIE ID: карта и приложение CieID
CIE выдаёт Министерство внутренних дел, а производит IPZS (Istituto Poligrafico e Zecca dello Stato). Текущая версия карты, CIE 3.0, выдаётся с 4 июля 2016. До этой даты выдавались карты первого и второго поколения.[1]
CIE
Электронное удостоверение личности Италии и вход через CieID
Распространённость: сколько людей имеют CIE
По данным счётчика Министерства на 5 октября 2026, выдано 67,074,990 карт.[5] Это число включает перевыпуск, поэтому оно не отражает количество людей. По состоянию на 5 октября 2026 мы не нашли опубликованных данных о числе входов через CieID, пользователей приложения или охвате взрослого населения.
Показатель IT-Wallet косвенный: кошелёк открывается через CieID или SPID,[13] и 23 июля 2026 IPZS сообщил о «12 миллионах активаций за последние полтора года».[14]
Что видит пользователь
Ниже показан процесс для уровня 3, который описан в документации Министерства: установить CieID (не показано), зарегистрировать карту (экран 1), выбрать «Entra con CIE» (экран 2), подтвердить на телефоне (экран 3) или на компьютере (экран 4).[3][4]
Уровни 1 и 2 проще. Уровень 1 предполагает имя пользователя и пароль. Уровень 2 добавляет второй фактор, например одноразовый код или сканирование QR-кода. Именно уровень 3 требует считывателя карт или телефона с NFC (бесконтактной связью ближнего действия).[1]
Зарегистрируйте карту
Введите 8-значный PIN-код, затем приложите карту к задней панели телефона.
Считайте карту
1Один раз: пользователь регистрирует карту в CieID с помощью PIN-кода и считывания по NFC.[4]
Подтвердите личность
Войдите с помощью электронного удостоверения личности.
Entra con CIE
Использовать документ, удостоверяющий личность
2На вашей странице регистрации пользователь нажимает «Entra con CIE».[3]
Подтвердите вход
Подтвердите кодом CieID или биометрией.
Подтвердить
3Подтверждение на телефоне: пользователь подтверждает вход в CieID кодом приложения или биометрией.[3]
Отсканируйте в CieID
На компьютере отсканируйте код, затем считайте карту телефоном.
4Подтверждение на компьютере: режим «desktop con mobile» связывает QR-код со считыванием по NFC на телефоне, либо используется бесконтактный считыватель с программным обеспечением CIE.[3]
Личность подтверждена
5Пользователь возвращается в ваш сервис с подписанным ответом.
Сценарий уровня 3: карта регистрируется один раз, затем каждый вход подтверждается.[3][4]
Приложение CieID работает на Android 6 или iOS 13 и более поздних версиях.[4]
Карта регистрируется один раз с помощью 8-значного PIN-кода, который выдаётся двумя частями: при подаче заявления и вместе с картой.[1][4] Далее вход с телефона выполняется по коду приложения или биометрии.[3]
Код, биометрия или считывание карты
Упрощённо: вход через CIE глазами компании.[3][6]
Что получает компания при входе через CIE ID
На официальной странице карты описаны три уровня.[1]
| Уровень CIE | Как входит пользователь | Уровень eIDAS (наша интерпретация) | Достаточно для удалённой идентификации по итальянским требованиям AML |
|---|---|---|---|
| Уровень 1 | Логин и пароль | Низкий | Нет |
| Уровень 2 | Добавляется второй фактор, например одноразовый код или сканирование QR-кода | Существенный | Да |
| Уровень 3 | Считывание карты ридером или смартфоном с NFC | Высокий | Да |
В уведомлении указаны три уровня eIDAS. Соответствие по уровням является нашей интерпретацией, а не официальной позицией.[1][2] Уточните уровень у федерации.
Технические правила задаёт руководство по эксплуатации. Точный состав атрибутов мы не проверяли.[6]
| Данные | Что мы можем подтвердить на 5 октября 2026 | Что делать |
|---|---|---|
| Идентификационные атрибуты | Определяются правилами федерации. Точный перечень не проверен | Уточните перечень; запрашивайте только то, что нужно |
| Итальянский налоговый код | Не подтверждено в наших источниках | Уточните, прежде чем использовать его как ключ клиента |
| Адрес | Не подтверждено в наших источниках | Предусмотрите отдельный источник адреса для AML-досье |
| Фотография | Не подтверждено в наших источниках | Предусмотрите селфи и сравнение лиц, если это вам нужно |
| Уровень доверия | Уровни от 1 до 3, соответствуют уровням «низкий», «существенный», «высокий» | Для AML-онбординга запрашивайте уровень 2 или 3 |
Что даёт вход через CIE.[1][2][6]
Уровень доверия и правовой статус
Согласно обзору Еврокомиссии по нотифицированным схемам eID, Италия нотифицировала схему CIE 13 сентября 2019 года с уровнями «низкий», «существенный» и «высокий». Уведомление опубликовано как 2019/C 309/09 и обновлено документом C/2025/4227.[2]
В национальном праве федерация CIE («Entra con CIE») основана на декрете Министерства внутренних дел от 8 сентября 2022 года,[6] а система цифровой идентичности закреплена в статье 64 Кодекса цифрового администрирования (CAD, Законодательный декрет 82/2005).[8]
CIE и надлежащая проверка клиентов в целях AML в Италии
Статья 19(1)(a)(2) Законодательного декрета 231/2007 перечисляет несколько альтернативных способов, которые выполняют обязанность идентификации без физического присутствия клиента. Два из них связаны с цифровой идентичностью уровня не ниже «significativo»: в системе по статье 64 CAD либо в рамках схемы из списка нотификаций eIDAS Еврокомиссии. Остальные способы: квалифицированный сертификат подписи и защищенные процедуры электронной идентификации, которые регулируются, разрешены или признаны AgID.[8] «Significativo» это итальянский термин; в eIDAS используется «существенный» (substantial), и статья применяет этот уровень к обоим вариантам с цифровой идентичностью. По нашему прочтению, CIE соответствует обоим вариантам. Если считать уровень 2 уровнем «существенный», подходят уровни 2 и 3.[2][8]
Статья 19(1)(a)(2)Законодательный декрет 231/2007
"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"
Источник: Normattiva, Законодательный декрет 231/2007, статья 19[8]
AMLR с 10 июля 2027 года
Регламент ЕС о противодействии отмыванию денег (AMLR, Регламент (ЕС) 2024/1624) применяется с 10 июля 2027 года.[9] Статья 22(6)(b) допускает проверку с помощью «средств электронной идентификации, отвечающих требованиям Регламента (ЕС) № 910/2014 в отношении уровней доверия "существенный" или "высокий"».[9] Это наше прочтение, а не позиция регулятора, и оно опирается на наше сопоставление уровней: CIE с уровнем 2 или 3 подходит. В окончательном проекте стандартов от 30 сентября 2026 года, который еще не стал правом, Управление по противодействию отмыванию денег (AMLA) указывает, что два способа из статьи 22(6) «по-прежнему являются вариантом по умолчанию», а альтернативы допустимы, только если ни один из них нельзя использовать.[10]
Интеграция CIE ID: как подключается бизнес
В «Federazione CIE» принимают государственных и частных поставщиков услуг, а также агрегаторов. Участники используют SAML2 или OpenID Connect в соответствии с руководством Министерства «Manuale Operativo per gli erogatori di servizi pubblici e privati».[6] Министерство ведет публичный реестр всех подключенных поставщиков услуг.[7]
Частные организации должны соответствовать требованиям к деловой репутации («requisiti di onorabilità», статья 5(2) декрета). Для этого они подают самодекларацию по DPR 445/2000, которая перепроверяется не реже одного раза в четыре года. Частная организация, уже допущенная к SPID, может опираться на этот допуск.[6] См. также интеграцию SPID.
Напрямую
Вступите в федерацию CIE самостоятельно
- Вы сами обслуживаете SAML2 или OpenID Connect
- Вы соблюдаете операционное руководство
- Вы подаёте декларацию о соответствии квалификационным требованиям и требованиям к деловой репутации
Членство оформлено на вас
Агрегатор
Подключение через агрегатора CIE
- Членом федерации является агрегатор
- Вы заключаете договор с агрегатором
- Цену и условия определяет ваш договор
Членство оформлено на агрегатора
Провайдер нескольких eID
Одна интеграция, много eID
- CIE наряду с другими национальными eID
- Единый формат ответа для всех схем
- Резервная проверка по документу в том же сценарии
Мы не называем провайдеров
Три способа подключиться к CIE.[6]
Цена и сроки подключения
По состоянию на 5 октября 2026 года у CIE нет публичного прейскуранта для поставщиков услуг и нет официального заявления о том, что они ничего не платят; цены агрегаторов, сроки подключения и графики тестирования также не опубликованы.
Сценарии использования и отраслевые правила
| Сценарий использования | Что говорят правила | Источник |
|---|---|---|
| KYC (Know Your Customer) и AML при онбординге | Уровень 2 или выше; см. раздел об AML | Normattiva[8] |
| Счета для онлайн-азартных игр | По данным Informazione Fiscale, с 13 ноября 2025 года Агентство таможни и монополий (ADM) допускает счета, открытые через SPID или CIE (уровень 2+), без копии документа | Informazione Fiscale |
| Проверка возраста для сайтов для взрослых | Государственные системы, включая CIE, только при соблюдении принципа двойной анонимности; соответствие CIE не подтверждено | AGCOM[11] |
| Подписание | Согласно странице CieID на сайте Министерства, приложение предлагает CieSign, которую Министерство описывает как усовершенствованную электронную подпись (FEA) | Министерство внутренних дел[4] |
В наших первичных источниках нет правил для телекоммуникационного сектора, специфичных для CIE.
Проверка возраста. Постановление AGCOM 96/25/CONS устанавливает, как сайты для взрослых, работающие на Италию, проверяют возраст, начиная с 12 ноября 2025 (через три месяца после перечня для сайтов из других государств-членов).[11] По принципу «двойной анонимности» поставщик подтверждения возраста не должен узнавать сайт, а сайт не получает идентификационных данных. SPID, CIE и кошельки можно использовать «solo laddove soddisfatti i requisiti [...] sul doppio anonimato» (только там, где соблюдены требования двойной анонимности). В Приложении A AGCOM признает SPID не полностью соответствующей требованиям, так как ее запрос содержит домен сайта. По CIE в наших источниках нет вывода ни в ту, ни в другую сторону.[11] На 29 сентября 2026 в перечне AGCOM было 79 сервисов.[12]
Ограничения и резервные варианты
- Несовершеннолетние. Карты выдаются детям: срок действия составляет 3 года для детей младше 3 лет и 5 лет для детей от 3 до 18 лет.[1] Использование ими CieID в частных сервисах в наших источниках не описано.
- Иностранцы и нерезиденты. В наших источниках нет первичных сведений о CIE для иностранных резидентов или итальянцев за рубежом.
- PIN-код. PIN-код карты выдается двумя частями и нужен для регистрации карты в CieID. CieID предлагает восстановление через PUK.[1][4]
- Стоимость и продление карты. Карта стоит фиксированные €16.79 плюс муниципальные сборы. Для взрослых она действует около десяти лет, и срок истекает в день рождения.[1]
- Сбои и безопасность. В наших первичных источниках нет сведений о сбоях или инцидентах CIE.
IT-Wallet, который открывается через CieID или SPID, к 17 февраля 2026 достиг 10.1 млн активаций.[13] См. страницу о европейском кошельке цифровой идентификации (EUDI Wallet) и IT-Wallet для бизнеса.
Для всех остальных документный путь считывает чип паспорта или удостоверения личности через NFC, проверяет живость (liveness) и сравнивает лицо. Согласно проектам стандартов AMLA, это обоснованная альтернатива, когда клиент не может использовать eID.[10] Проверка чипа описана в статье Как работает проверка NFC-чипа.
1Предлагайте итальянским пользователям сначала CIE и SPID
Для AML-онбординга запрашивайте уровень 2 или выше.
Пользователь проходит CIE на запрошенном вами уровне
Используйте подписанный ответ
Сохраните полученный уровень.
Переходите на документный путь
Считывание NFC-чипа, проверка живости и сравнение лица. Зафиксируйте причину.
2Проверьте и примите решение
Проверка по санкционным спискам и на статус публичного должностного лица (PEP).
Рекомендуемая нами схема: сначала eID, документный путь как резервный вариант.
Чек-лист интеграции CIE ID
- Выберите способ подключения: прямое участие в федерации, агрегатор или брокер нескольких eID.[6]
- Изучите руководство по эксплуатации до проектирования модели данных.[6]
- Получите письменное подтверждение атрибутов, которые вы будете получать.
- Подайте самодекларацию о соответствии квалификационным требованиям и требованиям к деловой репутации или сошлитесь на свой допуск к SPID.[6]
- Установите уровень 2 как минимальный для онбординга в целях AML.[8]
- Поддерживайте и сценарий на телефоне, и сценарий на компьютере.[3]
- Не используйте CIE для проверки возраста на сайтах с контентом для взрослых, если не обеспечена двойная анонимность.[11]
- Предусмотрите резервный сценарий с документом для пользователей без карты.
Как Didit помогает с верификацией по eID в Италии
Didit подключает CIE по запросу. Сегодня в Италии Didit проверяет пользователей по документу: считывание NFC-чипа, проверка живости и сравнение лиц, а также AML-проверка. В документации по цифровым ID-кошелькам показано, как eID, которые Didit поддерживает сегодня, работают наряду с проверкой по документу. CIE пока в их число не входит.
Полная KYC-проверка стоит $0.33, NFC-верификация $0.15, AML-проверка $0.20.
Что предоставляет Didit
- Проверка документов со считыванием NFC-чипа, проверкой живости и сравнением лиц
- AML-проверка по санкционным спискам, спискам PEP и спискам наблюдения
- Доказательства по каждой проверке
Остаётся за вами
- Оценка рисков и политики AML
- Решение об онбординге
- Выбор принимаемых eID
Подключите CIE к регистрации
Сообщите нам, что вам нужна CIE. Проверка по документу уже работает в Италии.
Главное
- Частные компании подключаются к федерации CIE напрямую или через агрегатора по SAML2 или OpenID Connect.
- Порог для целей AML: уровень 2 или выше (статья 19, см. выше).
Часто задаваемые вопросы
Может ли частная компания принимать CIE ID?
Да, напрямую или через агрегатора, при соблюдении квалификационных требований и требований к деловой репутации.[6] Кто уже принимает CIE ID, видно в публичном реестре подключённых поставщиков услуг, который ведёт Министерство.[7]
Сколько CIE ID стоит для бизнеса?
На 5 октября 2026 года прейскурант CIE найти не удалось. SPID, напротив, публикует модель оплаты за пользователя по правилам AgID. Уточните у каждого агрегатора, берёт ли он плату за пользователя или за вход.
Какие данные возвращает вход через CIE?
Атрибуты определяются техническими правилами федерации. Точный перечень для этого руководства мы не проверяли.[6] Прежде чем полагаться на любой из этих атрибутов, уточните налоговый код, адрес и фотографию у федерации или у своего агрегатора.
Достаточно ли CIE для надлежащей проверки клиентов по AML в Италии?
Да, на уровне 2 (по нашему прочтению, это уровень «существенный») или на уровне 3, в рамках положений о цифровой идентификации статьи 19(1)(a)(2) Законодательного декрета 231/2007 (см. раздел об AML).[8] Фиксируйте уровень.
Какой уровень доверия у CIE?
Низкий, существенный и высокий. Италия нотифицировала схему CIE в Европейскую комиссию 13 сентября 2019.[2]
Могут ли несовершеннолетние пользоваться CIE ID?
Детям карты выдаются.[1] Как несовершеннолетние используют CieID в частных сервисах, в наших источниках по состоянию на 5 октября 2026 не описано.
Могут ли иностранцы пользоваться CIE ID?
По состоянию на 5 октября 2026 мы не нашли первичного источника о CIE для иностранных резидентов. Предусмотрите для иностранных клиентов проверку по документу.
Сколько занимает интеграция CIE?
По состоянию на 5 октября 2026 сроки не опубликованы. Работа включает SAML2 или OpenID Connect по операционному руководству, а также декларацию о соответствии квалификационным требованиям и требованиям к деловой репутации.[6]
Как протестировать интеграцию CIE?
По состоянию на 5 октября 2026 публичная песочница и график тестирования не описаны. Единственная задокументированная отправная точка это операционное руководство.[6] Прежде чем назначать дату релиза, уточните у федерации или у вашего агрегатора, есть ли тестовый провайдер идентификации и тестовые карты.
Будет ли CIE засчитываться по AMLR с 2027 года?
По нашему прочтению, да, на уровне 2 или 3, с учетом приведенного выше сопоставления уровней: с 10 июля 2027 статья 22(6)(b) признает средства eIDAS уровня «существенный» или «высокий».[9]
Источники
- La carta, Министерство внутренних дел, Carta d'Identità Elettronica.
- Обзор предварительно нотифицированных и нотифицированных схем eID в рамках eIDAS, Европейская комиссия, обновлено 2 февраля 2026.
- Entra con CIE, Министерство внутренних дел.
- CieID, Министерство внутренних дел.
- Carta d'Identità Elettronica, счетчик выданных карт, Министерство внутренних дел, данные на 5 октября 2026.
- Federazione CIE, Manuale operativo, Министерство внутренних дел.
- Federazione CIE, подключенные поставщики услуг, Министерство внутренних дел.
- Законодательный декрет 231/2007, статья 19, Normattiva.
- Регламент (ЕС) 2024/1624 (AMLR), статьи 22 и 90, EUR-Lex.
- Итоговый отчет, проект RTS по статье 28(1) AMLR, AMLA, 30 сентября 2026.
- Delibera 96/25/CONS и Приложение A, AGCOM, 8 апреля 2025.
- Список, версия 5, AGCOM, 29 сентября 2026 (первый список 30 октября 2025).
- IT-Wallet supera quota 10 milioni di attivazioni, Департамент цифровой трансформации, 17 февраля 2026.
- Система IT-Wallet открывает тестирование для частных компаний, IPZS, 23 июля 2026.
Сравните CIE с другими национальными eID на странице проверки eID или прочитайте, что такое проверка eID.
Нужна CIE для пользователей из Италии
Обсудите с нами CIE. Считывание чипа, проверка живого присутствия и сопоставление лица уже сегодня работают в Италии.
Похожие статьи
- Интеграция с Cl@ve в Испании: кто может подключиться и чем её заменить
- Проверка PhilSys: как компании проверяют национальный ID
- Руководство для верификатора OpenID4VP: приём EUDI Wallet
- Регламент eIDAS: что меняет eIDAS 2 (2024/1183)
- Smart-ID API: руководство для разработчиков по RP API v3
- Национальная цифровая идентификация в мире: модели, лидеры, стандарты