eID в Италии: SPID, CIE и IT-Wallet для проверки личности в бизнесе

Последняя проверка: 5 октября 2026 · Не является юридической консультацией

Государственная цифровая идентификация в Италии разделена на три системы. У них разные владельцы, правила и данные. Это руководство отвечает на один вопрос для компании, которая проводит онбординг клиентов в Италии: какую eID (электронную идентификацию) принимать, на основании какого закона, что видит пользователь и что делать с теми, у кого её нет.

eID в Италии: обзор трёх схем

SPID: это вход, которым управляет AgID (Agenzia per l'Italia Digitale), национальное цифровое агентство. Идентификационные данные выдают частные поставщики идентификации, аккредитованные AgID.^[2] CIE: карта с чипом, которую выдаёт Министерство внутренних дел, а производит государственный монетный двор IPZS (Poligrafico e Zecca dello Stato).^[3] IT-Wallet хранит в приложении IO такие документы, как водительское удостоверение и медицинская карта. Пользователи открывают его через CieID или SPID.^[7]

Итальянские схемы eID для бизнеса по состоянию на 5 октября 2026 г.

Счетчик CIE учитывает выпущенные карты, включая перевыпуск, а не уникальных держателей.^[4] По SPID нам не удалось найти первичные данные AgID об общем числе выданных идентификаторов. По данным SmartWorld, со ссылкой на данные AgID, SPID есть у более чем 41 миллиона граждан.

Выдача новых идентификаторов SPID замедлилась: примерно с 262,000 в неделю в последние семь месяцев 2020 года до примерно 46,000 в неделю в марте 2026 года.^[2] При этом число входов росло каждый год с 2020 по 2025 год.^[2]

От SPID к EUDI Wallet: хронология

С 10 сентября 2019 года SPID стало возможно использовать для онлайн-сервисов любого органа публичной администрации ЕС.^[2]

1. 4 июля 2016CIE 3.0Начинается выпуск текущей чиповой карты.^[3]
2. 10 сентября 2018SPID нотифицированаНизкий, существенный и высокий.^[1]
3. 13 сентября 2019CIE нотифицированаНизкий, существенный и высокий.^[1]
4. 4 декабря 2024IT-WalletДокументы в IO для всех граждан.^[9]
5. 12 ноября 2025Проверка возрастаПравила AGCOM применяются к сайтам из перечня.^[19]

Как Италия к этому пришла.

Следующие изменения придут на уровне ЕС. Согласно eIDAS 2 (Регламент (ЕС) 2024/1183), каждое государство-член должно предоставить как минимум один европейский кошелек цифровой идентичности (EUDI Wallet) до 24 декабря 2026 года. Частные доверяющие стороны, обязанные применять строгую аутентификацию пользователей, за исключением микро- и малых предприятий, должны принимать его по запросу пользователя до 24 декабря 2027 года.^[17] Регламент ЕС о противодействии отмыванию денег (AMLR) применяется с 10 июля 2027 года.^[15]

1. Май 2026Частные кошелькиОткрывается тестовая среда IT-Wallet.^[8]
2. 2026Пилот проверки возрастаПилотирование подтверждения возраста ЕС в национальных кошельках.^[21]
3. 24 декабря 2026EUDI WalletКаждое государство-член предоставляет такой кошелек.^[17]
4. 10 июля 2027AMLRОбщеевропейский порядок использования eID для надлежащей проверки клиентов.^[15]
5. 24 декабря 2027ПринятиеРегулируемые частные стороны принимают кошельки.^[17]

Что изменится в 2026 и 2027 годах.

Мы не нашли итальянского плана с конкретными сроками по превращению IT-Wallet в сертифицированный EUDI Wallet. По данным Euronews (15 сентября 2026 г.), Италия входит в число лидеров. Портал Еврокомиссии по проверке возраста называет Италию среди стран, которые в течение 2026 года пилотируют подтверждение возраста ЕС в национальных кошельках.^[21] Подробнее о стороне ЕС см. на странице EUDI Wallet.

Правила: закон об eID, ПОД/ФТ и проверка возраста в Италии

Национальный закон об eID

SPID, это публичная система управления цифровыми идентификаторами по статье 64 Кодекса цифрового администрирования (CAD, Законодательный декрет 82/2005).^[14] Федерация CIE основана на декрете Министерства внутренних дел от 8 сентября 2022 года. Она принимает частных поставщиков услуг через SAML2 или OpenID Connect.^[6] Органы государственного управления обязаны принимать SPID. Частные компании могут подключиться добровольно.^[10]

Удаленная надлежащая проверка клиента по Законодательному декрету 231/2007

Статья 19 декрета о ПОД/ФТ устанавливает, что обязанность идентификации выполнена без физического присутствия клиента, если клиент владеет цифровым идентификатором уровня не ниже существенного («significativo») в системе по статье 64 CAD.^[14]

Статья 19(1)(a)(2)Законодательный декрет 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

Источник: Normattiva, Законодательный декрет 231/2007, статья 19^[14]

Тот же пункт охватывает идентификатор существенного уровня из любой схемы, нотифицированной в ЕС, квалифицированный сертификат подписи и защищенные процедуры, признанные AgID.^[14] На практике подходят SPID или CIE уровня 2 или 3 и любая нотифицированная в ЕС eID существенного или высокого уровня. Уровень 1 не подходит.

С 10 июля 2027 года статья 22(6)(b) AMLR допускает проверку с помощью «средств электронной идентификации, отвечающих требованиям Регламента (ЕС) № 910/2014 в отношении уровней доверия "существенный" или "высокий"».^[15] Окончательный проект стандартов AMLA (Органа по борьбе с отмыванием денег) от 30 сентября 2026 года, еще не вступивший в силу, называет эти средства «по-прежнему вариантом по умолчанию». Альтернативы на основе документов требуют обоснования.^[16]

Проверка возраста

Статья 13-bis Декрета-закона 123/2023 обязывает сайты и платформы обмена видео, распространяющие порнографию в Италии, проверять совершеннолетие пользователей.^[18] AGCOM, регулятор в сфере связи, установил порядок в Постановлении 96/25/CONS: сертифицированные независимые третьи стороны, проверка в каждой сессии и «двойная анонимность», при которой поставщик подтверждения возраста никогда не узнает, какой сайт посещается.^[18] Обязанности применяются с 12 ноября 2025 года к сайтам в Италии или за пределами ЕС и с 1 февраля 2026 года к сайтам в других государствах-членах.^[19] На 29 сентября 2026 года список охваченных сервисов AGCOM содержал 79 позиций.^[20]

SPID, CIE и кошельки можно использовать только при соблюдении двойной анонимности.^[18] AGCOM признал SPID в текущем виде не полностью соответствующим требованиям, поскольку запрос, направляемый поставщику идентификации, «contiene il nome a dominio del sito visitato» (содержит доменное имя посещаемого сайта).^[18]

Что видит пользователь: CieID и SPID

Перед первым использованием пользователь устанавливает CieID и один раз регистрирует карту: вводит 8-значный PIN-код и прикладывает карту к задней панели телефона.^[3][5][22]

На компьютере пользователю нужен бесконтактный считыватель или гибридный режим "desktop con mobile": на экране появляется QR-код, затем телефон считывает карту по NFC (near-field communication, связь ближнего поля).^[5] На уровне 3 карта считывается всегда. На уровне 2 к паролю добавляется второй фактор, например OTP или сканирование QR-кода.^[3]

Вход через SPID проходит через того провайдера идентификации, у которого хранится личность пользователя.^[1] Процесс разобран в руководстве по интеграции SPID, а карта подробно описана в руководстве по интеграции CIE ID.

Выбор схем eID в Италии по сценариям использования

Для большинства компаний ответ такой: SPID и CIE уровня 2 или выше, а за ними резервный вариант проверки по документу.

Отправная точка по отраслям, а не юридическая консультация.

Сначала eID, документ как резервный вариант.

SPID выставляет счета частным поставщикам услуг за каждого уникального пользователя в год, отдельно по каждому провайдеру идентификации и каждому поставщику услуг.^[11] Прейскуранта CIE для доверяющих сторон мы не нашли. SPID не передает фотографию, поэтому для сравнения лиц нужен отдельный шаг с селфи.^[12]

Лица без итальянской eID

• Иностранные резиденты. Провайдер идентификации SPID запрашивает итальянский документ, удостоверяющий личность, медицинскую карту или карту налогового кода, адрес электронной почты и личный номер мобильного телефона.^[13]
• Несовершеннолетние. SPID могут активировать все совершеннолетние. Родитель с SPID уровня 2 может запросить SPID для несовершеннолетнего в соответствии с Determination 133/2022 AgID.^[13] CIE выдается и детям: срок действия 3 года до 3 лет и 5 лет с 3 до 18 лет.^[3]
• Трансграничные клиенты. Статья 19 также признает идентификацию уровня «существенный» из любой схемы в списке eIDAS Европейской комиссии, поэтому нотифицированная eID другой страны подходит для итальянских требований AML.^[14] См. Схемы eID по странам и Проверка eID в Испании.

Все остальные проходят проверку по документу: чтение чипа через NFC, проверка liveness и сравнение лиц. Это обоснованная альтернатива согласно проектам стандартов AMLA.^[16]

Чек-лист запуска в Италии

• Принимайте SPID и CIE в первую очередь.^[1]
• Установите минимальный уровень «существенный» для онбординга по требованиям AML.^[14]
• Выберите способ подключения SPID: собственное соглашение с AgID или агрегатор.^[10]
• Вступите в федерацию CIE и подайте самодекларацию о благонадежности и соответствии требованиям.^[6]
• По возможности запрашивайте в SPID только идентификационные атрибуты, чтобы сохранить более низкую цену.^[11]
• Добавьте шаг с селфи, если ваша политика требует сравнения лиц.^[12]
• Настройте проверку по документу для иностранных резидентов и трансграничных клиентов.
• Не используйте SPID для проверки возраста на сайтах для взрослых, если не обеспечена двойная анонимность.^[18]
• Запланируйте прием EUDI Wallet к 24 декабря 2027 года, если эта обязанность распространяется на вас.^[17]

Компания, уже допущенная к SPID, может опираться на этот допуск для соответствия требованиям федерации CIE о благонадежности и профессиональной пригодности.^[6]

Как Didit помогает с проверкой eID в Италии

Didit подключает SPID по запросу, CIE так же. Сегодня в Италии Didit проверяет пользователей по документам: считывание NFC-чипа, проверка живого присутствия и сравнение лица, а также AML-скрининг по более чем 1,300 санкционным спискам, спискам PEP и спискам наблюдения, в одном процессе. Полная проверка KYC (Know Your Customer) стоит $0.33, проверка NFC $0.15, AML-скрининг $0.20.

Для клиентов из Северных стран и Прибалтики eID, которые Didit поддерживает сегодня (MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID), работают в том же процессе, что и проверка документов. Подробнее в документации по цифровым ID-кошелькам. Прием EUDI Wallet скоро появится.

Часто задаваемые вопросы

Источники

1. Обзор предварительно уведомлённых и уведомлённых схем eID в рамках eIDAS, Европейская комиссия, обновлено 2 февраля 2026 года.
2. SPID, AgID, обновлено 13 апреля 2026 года.
3. La carta, Министерство внутренних дел, Carta d'Identità Elettronica.
4. Carta d'Identità Elettronica, счётчик выданных карт, Министерство внутренних дел, дата обращения 5 октября 2026 года.
5. Entra con CIE, Министерство внутренних дел.
6. Federazione CIE, Manuale operativo, Министерство внутренних дел.
7. IT-Wallet supera quota 10 milioni di attivazioni, Департамент цифровой трансформации, 17 февраля 2026 года.
8. Система IT-Wallet открывает тестирование для частных компаний, IPZS, 23 июля 2026 года.
9. Comunicato IT-Wallet, IO, 4 декабря 2024 года.
10. Diventa fornitore di servizi, spid.gov.it.
11. Allegato 4, Corrispettivi (DT 166/2019), AgID.
12. Tabella attributi SPID, версия 1.3, AgID, 24 июня 2022 года.
13. Identità digitale, FAQ, AgID.
14. Законодательный декрет 231/2007, статья 19, Normattiva.
15. Регламент (ЕС) 2024/1624 (AMLR), статьи 22 и 90, EUR-Lex.
16. Итоговый отчёт, проект RTS в соответствии со статьёй 28(1) AMLR, AMLA, 30 сентября 2026 года.
17. Регламент (ЕС) 2024/1183 (eIDAS 2), статьи 5a и 5f, EUR-Lex.
18. Delibera 96/25/CONS и Приложение A, AGCOM, 8 апреля 2025 года.
19. Tutela minori, age verification, AGCOM.
20. Comunicazione 30 ottobre 2025, версия списка 5, AGCOM, 29 сентября 2026.
21. Решение ЕС для проверки возраста, технический портал Европейской комиссии.
22. CieID, Министерство внутренних дел.

Сравните Италию со всеми другими странами на странице проверки eID.