Muunganisho wa SPID: jinsi biashara zinavyokubali kuingia kwa SPID ya Italia

Ilipitiwa mara ya mwisho: 5 Oktoba 2026 · Si ushauri wa kisheria

Ikiwa ulitafuta API ya SPID, jibu fupi ni kwamba SPID si sehemu moja ya kuunganisha (endpoint). Ni shirikisho linaloendeshwa na AgID (Agenzia per l'Italia Digitale). Ndani yake, watoa huduma ya utambulisho binafsi (IdPs) wapatao kumi na wawili wanashikilia akaunti za watumiaji, na kila mtoa huduma anaunganishwa kwa sheria zilezile.^[1][2] Taasisi za umma lazima zikubali SPID, na kampuni binafsi zinaweza kujiunga.^[4]

Mwongozo huu ni kwa biashara inayotaka kukubali SPID kama mtegemezi (relying party, RP). Unaeleza mtiririko wa mtumiaji, data, sheria, njia za kuunganisha, bei na njia mbadala.

SPID ni nini

SPID ni njia ya kuingia, si kadi. Mtu hufungua utambulisho kwa mtoa huduma mmoja aliyeidhinishwa na kuutumia kuingia popote ndani ya shirikisho.^[1] Mtoa huduma huomba hati halali ya utambulisho pamoja na kadi ya afya au kadi ya namba ya kodi.^[1]

Matumizi: watu wangapi wanatumia SPID

Idadi ya kuingia iliongezeka kutoka 143,872,687 mwaka 2020 hadi 1,220,153,029 mwaka 2025.^[1] Kasi ya vitambulisho vipya imepungua, kutoka takriban 262,000 kwa wiki mwishoni mwa 2020 hadi takriban 46,000 kwa wiki mwezi Machi 2026.^[1]

Ukurasa wa AgID hautoi jumla ya vitambulisho wala sehemu ya watu wazima hadi tarehe 5 Oktoba 2026. Kwa mujibu wa SmartWorld, ikinukuu data ya AgID, zaidi ya raia milioni 41 wana SPID.

Kile mtumiaji anachokiona

Skrini hutofautiana kulingana na mtoa huduma ya utambulisho. Mfululizo huu unaonyesha mtindo wa kawaida, si muundo wa mtoa huduma yeyote mmoja.

Hakuna toleo la vifaa tofauti lililoandikwa kwa SPID kwa ujumla. Inategemea mtoa huduma.

Kile ambacho mtoa huduma wa SPID anapokea

Jedwali la sifa la AgID (toleo 1.3, 24 Juni 2022) linagawa data katika seti ya utambulisho na sifa za ziada.^[5] Mgawanyo huu unaathiri bei. Kuomba sifa za utambulisho pekee ni "uthibitishaji". Kuomba sifa yoyote ya ziada ni "usajili" na kunagharimu zaidi.^[6]

Sifa za SPID kwa kundi.^[5][6]

Kitambulisho cha taifa ni namba ya kodi ya Italia, inayorudishwa kama fiscalNumber. spidCode inatambulisha utambulisho wa SPID wenyewe. Toleo 1.3 pia lilianzisha mawanda ya OpenID Connect "profile" na "email".^[5] Kwa kuwa hakuna picha ya uso, ulinganishaji wa uso unahitaji hatua tofauti ya hati na selfie.

Kiwango cha uhakikisho na hadhi ya kisheria

Katika orodha ya Tume ya Ulaya ya mifumo iliyoarifiwa, viwango vya SPID 1, 2 na 3 vinalingana na viwango vya eIDAS (kanuni ya utambulisho wa kielektroniki, uthibitishaji na huduma za uaminifu) Chini (Low), Kikubwa (Substantial) na Juu (High). Italia iliarifu SPID tarehe 10 Septemba 2018 (Gazeti Rasmi 2018/C 318/02, limerekebishwa mara tatu tangu hapo).^[2]

Katika sheria ya taifa, SPID ni mfumo wa umma wa kusimamia utambulisho wa kidijitali chini ya Kifungu 64 cha Kanuni ya Utawala wa Kidijitali (CAD, Amri ya Kisheria 82/2005).^[8]

SPID na uchunguzi wa kina wa mteja kwa ajili ya AML nchini Italia

Kifungu cha 19(1)(a)(2) cha Amri ya Kisheria 231/2007 kinamchukulia mteja mwenye utambulisho wa kidijitali wa angalau kiwango cha "significativo" (Substantial) katika mfumo wa Kifungu cha 64 cha CAD kuwa ametambuliwa bila kuwepo ana kwa ana.^[8]

Kifungu cha 19(1)(a)(2)Amri ya Kisheria 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

Chanzo: Normattiva, Amri ya Kisheria 231/2007, Kifungu cha 19^[8]

Kifungu hicho hicho kinahusu pia utambulisho wa kiwango cha Kikubwa (Substantial) kutoka mifumo iliyoarifiwa ya EU na vyeti vya sahihi vilivyoidhinishwa (qualified).^[8] SPID kiwango cha 1 hakikidhi, kwa hiyo omba kiwango cha 2 au 3.

AMLR kuanzia 10 Julai 2027

Kanuni ya EU ya Kupambana na Utakatishaji Fedha (AMLR, Kanuni (EU) 2024/1624) inatumika kuanzia 10 Julai 2027.^[9] Kifungu cha 22(6)(b) kinaruhusu uthibitishaji kupitia "njia za utambulisho wa kielektroniki zinazokidhi matakwa ya Kanuni (EU) Na. 910/2014 kuhusu viwango vya uhakikisho 'substantial' au 'high'".^[9] Hii ni tafsiri yetu, si ya mdhibiti: SPID katika kiwango cha 2 au 3 inafaa. Katika ripoti yake ya mwisho ya 30 Septemba 2026 kuhusu rasimu ya viwango, ambavyo bado si sheria, AMLA (Mamlaka ya Kupambana na Utakatishaji Fedha) inasema kwamba njia zote mbili za Kifungu cha 22(6), hati na eID, "bado ni chaguo la msingi, na mbinu mbadala za uthibitishaji zitatumika tu pale ambapo hakuna kati ya njia hizo mbili zinazotakiwa na AMLR inayoweza kutumika".^[10]

1. 10 Septemba 2018ImearifiwaSPID inaingia kwenye orodha ya EU katika viwango vitatu.
2. 10 Septemba 2019Kote EUInaweza kutumika kwa kila taasisi ya utawala wa umma ya EU.
3. 12 Novemba 2025Sheria za umriUkaguzi wa umri wa AGCOM unaanza kwa tovuti za Italia na zisizo za EU; Nchi Wanachama nyingine zinafuata tarehe 1 Februari 2026.
4. 16 hadi 18 Januari 2026RejistaRejista ya SPID inahamia kwenye wingu (cloud).
5. 10 Julai 2027AMLRNjia ya eID kote EU kwa uchunguzi wa kina wa mteja (customer due diligence).

Hatua muhimu za SPID zinazohusu biashara.^{[1][2][9][12]}

Jinsi biashara inavyounganishwa: njia za API za SPID

Kampuni binafsi inakuwa mtoa huduma wa SPID kwa hatua nne: kutekeleza sheria za kiufundi za AgID (SAML2), kutuma metadata yake kwa AgID kwa ukaguzi na majaribio, kutekeleza nodi ya eIDAS pale viwango vya 2 au 3 vinapotumika, na mwakilishi wake wa kisheria kusaini makubaliano (convention) ya SPID na AgID. Kisha AgID huwajulisha watoa huduma ya utambulisho.^[4] Ukurasa wa SPID wa AgID pia unaorodhesha Uamuzi 71/2025, kuhusu sheria za "SPID OpenID Connect Federation".^[1]

Kila jukumu katika shirikisho isipokuwa mtumiaji husaini makubaliano na AgID, wakiwemo waunganishaji (aggregators), ambao huunganisha watoa huduma.^[3] Pia wapo madalali wenye cheti wanaotoa eID kadhaa kupitia muunganisho mmoja.

Njia tatu za kuunganishwa na SPID.^[3][4]

Gharama ya SPID kwa biashara

Kiambatisho 4 cha AgID (DT 166/2019) kinatumia mfumo wa "malipo kwa kila mtumiaji". Kila mtumiaji wa kipekee hutozwa mara moja kwa mwaka, kwa kila mtoa huduma ya utambulisho na kwa kila mtoa huduma.^[6] Watumiaji 1,000 wa kwanza wa kipekee katika hali ya uthibitishaji ni bure kwa kila jozi ya mtoa huduma na mtoa huduma ya utambulisho.^[6]

Bei za umma za AgID kwa watoa huduma binafsi, bila VAT.^[6]

Kufikia tarehe 5 Oktoba 2026, AgID haichapishi bei za waunganishaji (aggregators) au madalali (brokers), wala muda wa kukamilisha usajili.

Matumizi na kanuni za sekta

Ukaguzi wa umri. Amri-Sheria 123/2023 (Kifungu 13-bis) inazilazimisha tovuti za ponografia zinazohudumia Italia kuthibitisha kuwa watumiaji ni watu wazima. Azimio la AGCOM 96/25/CONS linaweka mbinu.^[11] Wajibu huu unatumika kuanzia 12 Novemba 2025 kwa tovuti zilizo Italia au nje ya EU, na kuanzia 1 Februari 2026 kwa tovuti zilizo katika Nchi Wanachama nyingine.^[12] Azimio linataka "kutojulikana kwa pande mbili": mtoa uthibitisho wa umri hapaswi kujua ni tovuti gani inatembelewa.^[11] Kiambatisho A cha AGCOM kinasema SPID haitii kikamilifu, kwa sababu ombi linalotumwa kwa mtoa huduma ya utambulisho "contiene il nome a dominio del sito visitato" (lina jina la kikoa la tovuti inayotembelewa).^[11] Orodha ya AGCOM ya huduma zinazohusika ilikuwa na maingizo 79 tarehe 29 Septemba 2026.^[13] Katika matumizi mengine, tarehe ya kuzaliwa iliyosainiwa ya SPID inathibitisha umri bila picha ya hati. Tazama uthibitishaji wa eID ni nini.

Mipaka na njia mbadala

• Watoto. Watu wazima wote wanaweza kuamilisha SPID. Mzazi mwenye SPID ya kiwango cha 2 anaweza kuomba SPID kwa ajili ya mtoto mdogo chini ya Uamuzi wa AgID 133/2022.^[7]
• Wageni na wasio wakazi. Mtoa huduma anaomba hati ya utambulisho ya Italia (kitambulisho, pasipoti au leseni ya udereva), kadi ya afya au kadi ya namba ya kodi, barua pepe na simu ya mkononi ya binafsi.^[7]
• Ada za watoa huduma kwa watumiaji. Kwa mujibu wa CorCom, baadhi ya watoa huduma ya utambulisho walianza kuwatoza watumiaji ada ya kila mwaka mwaka 2025.
• Muda wa mikataba. Kwa mujibu wa SmartWorld, mikataba ya watoa huduma ya utambulisho ilihuishwa Oktoba 2025 kwa miezi 24, na inaweza kuongezwa kwa hadi miezi 36.
• Usalama. Uamuzi wa AgID 241/2025 uliimarisha ukaguzi wa namba ya kodi wakati wa utoaji.^[1]

CIE imearifiwa katika viwango vya Chini (Low), Kikubwa (Substantial) na Juu (High), na kampuni binafsi ambayo tayari imekubaliwa kwenye SPID inaweza kutegemea kukubaliwa huko kwa matakwa ya uadilifu na ufaafu ya shirikisho la CIE.^[2][14] Tazama Muunganisho wa CIE ID. IT-Wallet, inayofunguliwa kwa CieID au SPID, ilifikia uamilishaji milioni 10.1 kufikia 17 Februari 2026; tazama ukurasa wa Pochi ya Utambulisho wa Kidijitali ya EU (EUDI) na IT-Wallet kwa biashara.^[15]

Kwa wengine wote, njia ya hati husoma chipu ya pasipoti au kitambulisho kupitia NFC (near-field communication), hukagua uhai (liveness) na kulinganisha uso. Rasimu ya viwango vya AMLA inabakiza suluhisho mbadala kwa wateja ambao hawawezi kuthibitishwa kupitia njia yoyote kati ya zile za Kifungu cha 22(6), na kampuni lazima ieleze sababu.^[10] Jinsi uthibitishaji wa chipu ya NFC unavyofanya kazi unaeleza ukaguzi wa chipu.

eID kwanza, njia ya hati kama mbadala.

Orodha ya ukaguzi ya muunganisho wa API ya SPID

• Amua njia: mkataba wa moja kwa moja, mwunganishaji au dalali wa eID nyingi.^[3]
• Weka kiwango cha chini: kiwango cha 2 kwa usajili wa wateja chini ya AML.^[8]
• Orodhesha sifa unazohitaji na ubaki katika hali ya uthibitishaji pale unapoweza.^[6]
• Panga bajeti kwa kila mtumiaji wa kipekee, kwa kila mtoa huduma ya utambulisho, kwa kila mwaka.^[6]
• Wasilisha metadata yako kwa AgID kwa ukaguzi na majaribio.^[4]
• Ongeza CIE kwa watumiaji wenye kadi lakini wasio na SPID.^[14]
• Andaa njia mbadala ya hati kwa watumiaji wasio na SPID.
• Usitumie SPID kwenye vizuizi vya umri vya maudhui ya watu wazima isipokuwa sharti la kutojulikana mara mbili (double anonymity) limetimizwa.^[11]

Jinsi Didit inavyosaidia katika uthibitishaji wa eID nchini Italia

Didit huongeza SPID kwa ombi. Nchini Italia leo, Didit huthibitisha watumiaji kwa njia ya hati: usomaji wa chipu ya NFC, uthibitisho wa uhai na ulinganishaji wa uso, pamoja na uchunguzi wa AML dhidi ya vikwazo, PEP na orodha za uangalizi, katika mtiririko mmoja wa kazi. Ukaguzi kamili wa KYC unagharimu $0.33, uthibitishaji wa NFC $0.15 na uchunguzi wa AML $0.20. Nyaraka za pochi za utambulisho wa kidijitali zinaonyesha jinsi eID za kitaifa zinavyokaa pamoja na njia ya hati.

Maswali yanayoulizwa mara kwa mara

Vyanzo

1. SPID, AgID, ilisasishwa tarehe 13 Aprili 2026.
2. Muhtasari wa mifumo ya eID iliyoarifiwa awali na iliyoarifiwa chini ya eIDAS, Tume ya Ulaya, ilisasishwa tarehe 2 Februari 2026.
3. SPID, Convenzioni, AgID.
4. Diventa fornitore di servizi, spid.gov.it.
5. Tabella attributi SPID, toleo 1.3, AgID, 24 Juni 2022.
6. Allegato 4, Corrispettivi (DT 166/2019), AgID.
7. Identità digitale, Maswali Yanayoulizwa Mara kwa Mara, AgID.
8. Amri ya Kisheria 231/2007, Kifungu cha 19, Normattiva.
9. Kanuni (EU) 2024/1624 (AMLR), Vifungu vya 22 na 90, EUR-Lex.
10. Ripoti ya Mwisho, rasimu ya RTS chini ya Kifungu cha 28(1) cha AMLR, AMLA, 30 Septemba 2026.
11. Delibera 96/25/CONS na Kiambatisho A, AGCOM, 8 Aprili 2025.
12. Tutela minori, uthibitishaji wa umri, AGCOM.
13. Comunicazione 30 ottobre 2025, toleo la 5 la orodha, AGCOM, 29 Septemba 2026.
14. Federazione CIE, Manuale operativo, Wizara ya Mambo ya Ndani.
15. IT-Wallet supera quota 10 milioni di attivazioni, Idara ya Mabadiliko ya Kidijitali, 17 Februari 2026.

Linganisha SPID na kila eID nyingine ya kitaifa kwenye ukurasa wa uthibitishaji wa eID.