Интеграция SPID: как бизнесу принимать вход через итальянский SPID

Последняя проверка: 5 октября 2026 · Не является юридической консультацией

Если вы искали SPID API, короткий ответ такой: SPID не является единой конечной точкой. Это федерация под управлением AgID (Agenzia per l'Italia Digitale), в которой дюжина частных провайдеров идентификации (IdP) хранит учетные записи пользователей, а каждый поставщик услуг подключается по единым правилам.^[1][2] Органы государственного управления обязаны принимать SPID, а частные компании могут присоединиться.^[4]

Это руководство предназначено для компаний, которые хотят принимать SPID в качестве доверяющей стороны (RP): пользовательский сценарий, данные, законодательство, способы подключения, цены и резервные варианты.

Что такое SPID

SPID представляет собой способ входа, а не карту. Человек открывает цифровую идентичность у одного аккредитованного провайдера и использует ее для входа в любой сервис федерации.^[1] Провайдер запрашивает действительный документ, удостоверяющий личность, а также карту медицинского страхования или карту с налоговым кодом.^[1]

Распространение: сколько людей пользуется SPID

Число входов выросло с 143,872,687 в 2020 году до 1,220,153,029 в 2025 году.^[1] Выдача новых идентичностей замедлилась: примерно с 262,000 в неделю в конце 2020 года до примерно 46,000 в неделю в марте 2026 года.^[1]

На странице AgID по состоянию на 5 октября 2026 года нет общего числа идентичностей и доли взрослого населения. По данным SmartWorld, ссылающегося на данные AgID, SPID есть у более чем 41 миллиона граждан.

Что видит пользователь

Экраны зависят от провайдера идентификации. Лента показывает типичную схему, а не дизайн конкретного провайдера.

Для SPID в целом вариант с переходом на другое устройство не описан. Это зависит от провайдера идентификации.

Что получает поставщик услуг SPID

Таблица атрибутов AgID (версия 1.3, 24 июня 2022) делит данные на идентификационный набор и дополнительные атрибуты.^[5] Это разделение влияет на цену. Запрос только идентификационных атрибутов считается «аутентификацией». Запрос любого дополнительного атрибута считается «регистрацией» и стоит дороже.^[6]

Атрибуты SPID по группам.^[5][6]

Национальный идентификатор, итальянский налоговый код, он возвращается как fiscalNumber. spidCode идентифицирует саму личность SPID. В версии 1.3 также появились области (scopes) OpenID Connect «profile» и «email».^[5] Фотографии нет, поэтому для сравнения лиц нужен отдельный шаг с документом и селфи.

Уровень доверия и правовой статус

В списке нотифицированных схем Европейской комиссии уровни SPID 1, 2 и 3 соответствуют уровням eIDAS (регламент об электронной идентификации, аутентификации и доверительных услугах) Low, Substantial и High. Италия нотифицировала SPID 10 сентября 2018 (Официальный журнал 2018/C 318/02, с тех пор изменения вносились три раза).^[2]

В национальном праве SPID является государственной системой управления цифровыми идентификаторами согласно статье 64 Кодекса цифрового администрирования (CAD, Законодательный декрет 82/2005).^[8]

SPID и надлежащая проверка клиентов в целях AML в Италии

Статья 19(1)(a)(2) Законодательного декрета 231/2007 считает клиента, который имеет цифровую идентичность уровня не ниже «significativo» (существенный) в системе по статье 64 CAD, идентифицированным без физического присутствия.^[8]

Статья 19(1)(a)(2)Законодательный декрет 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

Источник: Normattiva, Законодательный декрет 231/2007, статья 19^[8]

Та же норма распространяется на идентичности с уровнем доверия «существенный» из схем, нотифицированных в ЕС, и на квалифицированные сертификаты подписи.^[8] SPID уровня 1 не подходит, поэтому запрашивайте уровень 2 или 3.

AMLR с 10 июля 2027

Регламент ЕС о противодействии отмыванию денег (AMLR, Регламент (ЕС) 2024/1624) применяется с 10 июля 2027.^[9] Статья 22(6)(b) допускает проверку с помощью «средств электронной идентификации, которые отвечают требованиям Регламента (ЕС) № 910/2014 в отношении уровней доверия "существенный" или "высокий"».^[9] Это наше толкование, а не позиция регулятора: SPID уровня 2 или 3 подходит. В итоговом отчете от 30 сентября 2026 о проектах стандартов, которые еще не стали правом, AMLA (Орган по противодействию отмыванию денег) указывает, что оба средства по статье 22(6), документ и eID, «по-прежнему являются вариантом по умолчанию, а альтернативные методы проверки следует использовать только тогда, когда ни одно из двух средств, требуемых AMLR, не может быть использовано».^[10]

1. 10 сентября 2018НотификацияSPID включен в перечень ЕС на трех уровнях.
2. 10 сентября 2019Во всем ЕСМожно использовать для любого органа публичной администрации ЕС.
3. 12 ноября 2025Правила о возрастеПроверки возраста AGCOM начинаются для итальянских сайтов и сайтов из стран вне ЕС; для других государств-членов они начнутся следом, 1 февраля 2026.
4. С 16 по 18 января 2026РеестрРеестр SPID переходит в облако.
5. 10 июля 2027AMLRОбщеевропейский путь через eID для надлежащей проверки клиентов.

Этапы развития SPID, важные для бизнеса.^{[1][2][9][12]}

Как подключиться бизнесу: варианты подключения к SPID API

Частная компания становится поставщиком услуг SPID в четыре шага: внедряет технические правила AgID (SAML2), направляет свои метаданные в AgID для проверки и тестирования, внедряет узел eIDAS, если используются уровни 2 или 3, и обеспечивает подписание соглашения SPID с AgID своим законным представителем, после чего AgID уведомляет провайдеров идентификации.^[4] На странице AgID о SPID также указано Решение 71/2025 о правилах «SPID OpenID Connect Federation».^[1]

Каждый участник федерации, кроме пользователя, подписывает соглашение с AgID, включая агрегаторов, которые подключают поставщиков услуг.^[3] Существуют также сертифицированные брокеры, которые предлагают несколько eID через одну интеграцию.

Три способа подключиться к SPID.^[3][4]

Сколько SPID стоит бизнесу

Приложение 4 AgID (DT 166/2019) использует модель «оплата за пользователя»: за каждого уникального пользователя плата взимается раз в год отдельно по каждому провайдеру идентификации и каждому поставщику услуг.^[6] Первые 1,000 уникальных пользователей в режиме аутентификации бесплатны для каждой пары поставщика услуг и провайдера идентификации.^[6]

Публичные цены AgID для частных поставщиков услуг, без НДС.^[6]

По состоянию на 5 октября 2026 AgID не публикует цены агрегаторов или брокеров, а также сроки подключения.

Сценарии использования и отраслевые правила

Проверка возраста. Декрет-закон 123/2023 (статья 13-bis) обязывает порносайты, работающие на Италию, проверять совершеннолетие пользователей. Метод устанавливает резолюция AGCOM 96/25/CONS.^[11] Обязанности действуют с 12 ноября 2025 для сайтов в Италии или за пределами ЕС и с 1 февраля 2026 для сайтов в других государствах-членах.^[12] Резолюция требует «двойной анонимности»: провайдер, подтверждающий возраст, не должен узнавать, какой сайт посещается.^[11] В Приложении A AGCOM указано, что SPID не полностью соответствует требованиям, поскольку запрос, направляемый провайдеру идентификации, «contiene il nome a dominio del sito visitato» (содержит доменное имя посещаемого сайта).^[11] На 29 сентября 2026 перечень охваченных сервисов AGCOM содержал 79 позиций.^[13] В других случаях подписанная дата рождения из SPID подтверждает возраст без фотографии документа. См. что такое верификация eID.

Ограничения и резервные варианты

• Несовершеннолетние. SPID может активировать любой совершеннолетний. Родитель с SPID уровня 2 может запросить SPID для несовершеннолетнего согласно Решению AgID 133/2022.^[7]
• Иностранцы и нерезиденты. Провайдер запрашивает итальянский документ, удостоверяющий личность (удостоверение личности, паспорт или водительское удостоверение), медицинскую карту или карту с налоговым кодом, адрес электронной почты и личный номер мобильного телефона.^[7]
• Плата провайдеров для пользователей. По данным CorCom, в 2025 году некоторые провайдеры идентификации начали взимать с пользователей ежегодную плату.
• Срок действия соглашений. По данным SmartWorld, в октябре 2025 года соглашения с провайдерами идентификации продлили на 24 месяца с возможностью продления до 36 месяцев.
• Безопасность. Решение AgID 241/2025 ужесточило проверку налогового кода при выдаче.^[1]

CIE нотифицирована на уровнях Low, Substantial и High. Частная компания, уже допущенная к SPID, может использовать этот допуск для подтверждения соответствия требованиям федерации CIE к надежности и квалификации.^[2][14] См. Интеграция CIE ID. IT-Wallet, который открывается через CieID или SPID, к 17 февраля 2026 года достиг 10.1 млн активаций. См. страницу о европейском кошельке цифровой идентичности (EUDI Wallet) и IT-Wallet для бизнеса.^[15]

Для всех остальных документальный маршрут считывает чип паспорта или удостоверения личности по NFC (бесконтактной связи ближнего действия), проверяет живость и сравнивает лицо. Проекты стандартов AMLA сохраняют альтернативные решения для клиентов, которых нельзя проверить ни одним из средств, предусмотренных статьей 22(6). При этом организация обязана обосновать причину.^[10] Как устроена проверка чипа, объясняет статья Как работает проверка NFC-чипа.

Сначала eID, документальный маршрут как резервный.

Чек-лист интеграции API SPID

• Выберите маршрут: прямое соглашение, агрегатор или брокер нескольких eID.^[3]
• Установите минимальный уровень: уровень 2 для AML-онбординга.^[8]
• Составьте перечень нужных атрибутов и по возможности оставайтесь в режиме аутентификации.^[6]
• Закладывайте бюджет из расчета на одного уникального пользователя, на одного провайдера идентификации, в год.^[6]
• Передайте свои метаданные в AgID для проверки и тестирования.^[4]
• Добавьте CIE для пользователей, у которых есть карта, но нет SPID.^[14]
• Создайте документальный резервный маршрут для пользователей без SPID.
• Не используйте SPID для проверки возраста на ресурсах для взрослых, если не соблюдено правило двойной анонимности.^[11]

Как Didit помогает с проверкой eID в Италии

Didit подключает SPID по запросу. Сейчас в Италии Didit проверяет пользователей по документам: чтение NFC-чипа, проверка живости и сверка лица, а также AML-скрининг по санкционным спискам, спискам PEP и стоп-листам, в одном сценарии. Полная KYC-проверка стоит $0.33, NFC-верификация $0.15, AML-скрининг $0.20. В документации по цифровым кошелькам идентификации показано, как национальные eID работают вместе с проверкой по документам.

Частые вопросы

Источники

1. SPID, AgID, обновлено 13 апреля 2026 г.
2. Обзор предварительно нотифицированных и нотифицированных схем eID в рамках eIDAS, Европейская комиссия, обновлено 2 февраля 2026 г.
3. SPID, Convenzioni, AgID.
4. Diventa fornitore di servizi, spid.gov.it.
5. Tabella attributi SPID, версия 1.3, AgID, 24 июня 2022 г.
6. Allegato 4, Corrispettivi (DT 166/2019), AgID.
7. Identità digitale, FAQ, AgID.
8. Законодательный декрет 231/2007, статья 19, Normattiva.
9. Регламент (ЕС) 2024/1624 (AMLR), статьи 22 и 90, EUR-Lex.
10. Итоговый отчет, проект RTS согласно статье 28(1) AMLR, AMLA, 30 сентября 2026 г.
11. Delibera 96/25/CONS и Приложение A, AGCOM, 8 апреля 2025 г.
12. Tutela minori, age verification, AGCOM.
13. Comunicazione 30 ottobre 2025, версия списка 5, AGCOM, 29 сентября 2026 г.
14. Federazione CIE, Manuale operativo, Министерство внутренних дел.
15. IT-Wallet supera quota 10 milioni di attivazioni, Департамент цифровой трансформации, 17 февраля 2026 г.

Сравните SPID со всеми другими национальными eID на странице верификации eID.