意大利的eID：用于企业身份验证的SPID、CIE和IT-Wallet
意大利eID验证：比较SPID、CIE和IT-Wallet，介绍接受它们的反洗钱规则、AGCOM年龄核验、用户看到的流程、按行业的选择、外国人的备用方案，以及意大利上线清单。
要点
在意大利，eID 指三种公共工具：SPID，一种由私营身份提供方签发的联合登录，其中 12 家列入欧盟通报；CIE，带芯片的身份证及其 CieID 应用；IT-Wallet，IO 应用中的证件钱包。[1][3][7] SPID 和 CIE 均已按低级、实质级和高级向欧盟通报，在意大利反洗钱（AML）法律下，二者在实质级或以上均可作为远程身份识别。[1][14] 应首先同时接受 SPID 和 CIE，并为其他所有人保留证件核验途径。
- SPID：2025 年登录 1,220,153,029 次。[2]
- CIE：已签发 67,074,990 张卡，数据读取于 2026 年 10 月 5 日。[4]
- IT-Wallet：据 IPZS 于 2026 年 7 月 23 日公布，激活量达 12 百万。[8]
意大利的公共数字身份分属三个系统，各自的所有方、规则和数据都不同。本指南为在意大利为用户办理入驻的企业回答一个问题：应接受哪种 eID（电子身份识别），依据哪部法律，用户看到什么，以及对没有 eID 的人应如何处理。
意大利 eID：三种方案概览
SPID 是由国家数字机构 AgID（Agenzia per l'Italia Digitale）运营的登录系统。身份由经 AgID 认证的私营身份提供方签发。[2] CIE 是由内政部签发、由国家造币厂 IPZS（Poligrafico e Zecca dello Stato）制作的芯片卡。[3] IT-Wallet 在 IO 应用中存放驾驶证和健康卡等证件，用户通过 CieID 或 SPID 打开。[7]
| 方案 | 运营方 | 用户数（日期） | 凭证 | 保证级别（LoA）与欧盟通报 | 返回的数据 | 私营部门接入 | Didit 状态 |
|---|---|---|---|---|---|---|---|
| SPID | AgID；私营身份提供方，其中 12 家列入欧盟通报[1][2] | 2025 年登录 1,220,153,029 次[2] | 在一家身份提供方开立的账户，等级 1 至 3[1] | 低级、实质级、高级；2018 年 9 月 10 日通报[1] | 姓名、出生日期和地点、性别、税号；其他数据需按要求提供；不含人像照片[12] | 是，通过与 AgID 签订协议或通过聚合商[10] | 应要求提供 |
| CIE 与 CieID | 内政部；由 IPZS 制作[3] | 已签发 67,074,990 张卡，含换发（2026 年 10 月 5 日）[4] | 通过 NFC 读取的芯片卡，以及 CieID 应用[3][5] | 低级、实质级、高级；2019 年 9 月 13 日通报[1] | 我们查阅的资料中未公布完整的属性列表 | 是：CIE 联合体接纳私营提供方[6] | 应要求提供 |
| IT-Wallet | IO 应用中的公共钱包[7][8] | 激活量 12 million（2026 年 7 月 23 日）[8]；2026 年 2 月 17 日为 10.1 million[7] | 钱包应用，通过 CieID 或 SPID 打开[7] | 未列入欧盟已通报名单[1] | 存放驾驶执照、健康卡和欧洲残疾人卡[7][9] | 未公布依赖方接入途径[8] | 应要求提供 |
截至2026年10月5日，面向企业的意大利 eID 方案。
CIE 计数器统计的是已签发的卡片数量，包括续签，而非唯一持有人数量。[4]对于 SPID，我们未能找到 AgID 发布的已签发身份总数的一手数据。据 SmartWorld 报道，其援引 AgID 数据称，超过 41 百万名公民持有 SPID。
新增 SPID 身份的速度已放缓，从2020年最后七个月的每周约 262,000 个，降至2026年3月的每周约 46,000 个。[2]但从2020年到2025年，登录次数仍逐年增长。[2]
从 SPID 到 EUDI 钱包：时间线
自2019年9月10日起，SPID 可用于所有欧盟公共行政机构的在线服务。[2]
- 2016年7月4日CIE 3.0现行芯片卡开始启用。[3]
- 2018年9月10日SPID 完成通报低级、实质级和高级。[1]
- 2019年9月13日CIE 完成通报低级、实质级和高级。[1]
- 2024年12月4日IT-Wallet所有公民均可在 IO 中使用证件。[9]
- 2025年11月12日年龄核验AGCOM 规则适用于所列网站。[19]
意大利的发展历程。
接下来的变化来自欧盟层面。根据 eIDAS 2（Regulation (EU) 2024/1183），每个成员国必须在2026年12月24日前提供至少一个欧洲数字身份（EUDI）钱包。必须使用强用户身份验证的私营依赖方（微型和小型企业除外）必须在2027年12月24日前根据用户的要求接受该钱包。[17]欧盟《反洗钱条例》（AMLR）自2027年7月10日起适用。[15]
- 2026年5月私营钱包IT-Wallet 测试环境开放。[8]
- 2026年龄试点在国家钱包中试点欧盟年龄证明。[21]
- 2026年12月24日EUDI 钱包每个成员国提供一个。[17]
- 2027年7月10日AMLR全欧盟范围内用于尽职调查的 eID 途径。[15]
- 2027年12月24日接受义务受监管的私营方接受钱包。[17]
2026年和2027年的变化。
我们未找到意大利将 IT-Wallet 认证为 EUDI 钱包的有明确日期的计划。据 Euronews 报道（2026年9月15日），意大利处于领先国家之列。欧盟委员会的年龄验证门户将意大利列为2026年在国家钱包中试点欧盟年龄证明的国家之一。[21]欧盟层面的情况，请参阅 EUDI 钱包页面。
规则：意大利的电子身份法律、反洗钱与年龄核验
国家电子身份法律
SPID 是依据《数字行政法典》（CAD，第82/2005号立法令）第64条设立的公共数字身份管理系统。[14] CIE 联盟以内政部2022年9月8日的一项法令为基础，允许私营服务提供方通过 SAML2 或 OpenID Connect 接入。[6] 公共行政机构必须接受 SPID；私营企业可以加入。[10]
第231/2007号立法令下的远程客户尽职调查
反洗钱法令第19条规定，如客户在 CAD 第64条所设系统中持有保证级别至少为“实质”（"significativo"）级的数字身份，即使客户不在场，识别义务也视为已履行。[14]
第19(1)(a)(2)条第231/2007号立法令
"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"
同一项还涵盖任何经欧盟通报方案下的“实质”级身份、合格签名证书，以及 AgID 认可的安全程序。[14] 实践中，2级或3级的 SPID 或 CIE，以及任何“实质”或“高”级的经欧盟通报电子身份均符合要求；1级不符合。
自2027年7月10日起，AMLR 第22(6)(b)条允许通过“符合（欧盟）第910/2014号条例关于‘实质’或‘高’保证级别要求的电子身份识别手段”进行核验。[15] AMLA（反洗钱局）2026年9月30日的最终标准草案尚未成为法律，草案称这些手段“仍是默认选项”；采用证件类替代方式需要说明理由。[16]
注意
本指南未引用意大利银行的尽职调查规定，也未引用任何电信或加密资产监管机构的电子身份规则：本次审阅未核对其原始文本。上线前请核查您所在行业的相关指引。
年龄核验
第123/2023号法律法令第13-bis条要求在意大利传播色情内容的网站和视频分享平台核验用户是否成年。[18] 通信监管机构 AGCOM 在第96/25/CONS号决议中规定了具体方法：经认证的独立第三方、每次会话均需核验，以及“双重匿名”，即年龄证明提供方永远无法得知用户访问的是哪个网站。[18] 对位于意大利或欧盟以外的网站，相关义务自2025年11月12日起适用；对位于其他成员国的网站，自2026年2月1日起适用。[19] 截至2026年9月29日，AGCOM 的受管服务清单共有79项。[20]
只有在满足双重匿名的前提下，才可使用 SPID、CIE 和钱包。[18] AGCOM 认定现行的 SPID 不完全合规，因为发送给身份提供方的请求 "contiene il nome a dominio del sito visitato"（包含所访问网站的域名）。[18]
用户看到的界面：CieID 与 SPID
首次使用前，用户需安装 CieID，并一次性登记证件：输入8位 PIN，然后将证件贴近手机背面。[3][5][22]
登记您的证件
输入 PIN，然后将证件贴近手机。
1仅限首次：用户在 CieID 中登记证件。
验证您的身份
使用您的意大利数字身份。
Entra con CIE
Entra con SPID
2随后，用户在您的注册页面上选择 "Entra con CIE"。
确认访问
使用您的密码或生物特征确认。
确认
3用户在 CieID 中使用应用密码或生物识别进行确认。
身份已确认
4用户返回您的服务。
在电脑端，用户需要一台非接触式读卡器，或使用混合的“desktop con mobile”模式：屏幕上显示二维码，然后手机通过 NFC（近场通信）读取卡片。[5] 3级始终读取卡片；2级在密码之外增加第二因素，例如 OTP 或扫描二维码。[3]
SPID 登录通过持有该用户身份的身份提供商完成。[1] SPID 集成指南介绍了完整流程，CIE ID 集成指南则深入讲解了该卡片。
视频待上线：flow-redirect
使用国家电子身份（eID）进行重定向登录的完整流程。
按使用场景选择意大利的 eID 方案
对大多数企业而言，答案是 SPID 和 CIE，等级为2级或以上，并以证件验证作为后备途径。
| 使用场景 | 优先接受 | 原因 |
|---|---|---|
| 金融科技与银行 | SPID 和 CIE，2级或3级 | 两者均满足第19条规定的远程身份识别要求[14]；CIE 未公布属性清单，因此需确认字段 |
| 加密资产服务 | SPID 和 CIE，2级或3级，前提是您属于反洗钱义务主体 | 同样适用第19条途径；我们的资料来源中没有针对加密资产的 eID 规定 |
| 博彩 | SPID 和 CIE，2级或以上 | 据 Informazione Fiscale 报道，自2025年11月13日起，账户须通过 SPID 或 CIE 开立 |
| 电信 | 需要经验证的姓名时，使用 SPID 或 CIE | 截至2026年10月5日，我们的资料来源中未发现电信领域的 eID 规定 |
| 在线市场 | 卖家使用 SPID 或 CIE；外国卖家使用证件 | 我们的资料来源中没有意大利规定要求使用 eID；属于可选项 |
| 出行与汽车共享 | 身份核验使用 SPID 或 CIE，驾照则通过证件核验 | IT-Wallet 可存储驾照，但尚未公布面向依赖方的接入途径[8] |
按行业提供的起点参考，不构成法律意见。
1向意大利用户提供 SPID 和 CIE
适用反洗钱规则时，要求 2 级或以上。
用户按您要求的级别完成 SPID 或 CIE 认证
使用已签名的身份信息
从 SPID 获取姓名、出生日期和税号。
提供其他欧盟电子身份或证件核验
芯片读取、活体检测和人脸比对；记录原因。
2筛查并作出决定
进行制裁和政治公众人物（PEP）筛查，然后作出您的决定。
优先使用电子身份，证件核验作为备用途径。
SPID 向私营服务提供方按每年唯一用户收费，按身份提供方和服务提供方分别计费。[11]我们未找到面向依赖方的 CIE 价目表。SPID 不返回人像照片，因此人脸比对需要单独的自拍步骤。[12]
没有意大利电子身份的人群
- 外国居民。SPID 身份提供方会要求提供意大利身份证件、医疗卡或税号卡、电子邮箱和个人手机号码。[13]
- 未成年人。所有成年人均可开通 SPID；根据 AgID 第 133/2022 号决定，持有 2 级 SPID 的家长可为未成年人申请 SPID。[13]CIE 也向儿童签发，3 岁以下有效期为 3 年，3 至 18 岁有效期为 5 年。[3]
- 跨境客户。第 19 条同样接受欧盟委员会 eIDAS 名单上任一方案提供的实质级身份，因此其他国家已通报的电子身份可用于满足意大利反洗钱要求。[14]参见各国电子身份方案和西班牙电子身份核验。
其他所有人走证件核验途径：通过 NFC 读取芯片、活体检测和人脸比对，这是 AMLA 标准草案下有正当理由的替代方式。[16]
意大利上线检查清单
- 优先接受 SPID 和 CIE。[1]
- 反洗钱开户的最低级别设为实质级。[14]
- 选择 SPID 接入途径：自行与 AgID 签订协议，或通过聚合商接入。[10]
- 加入 CIE 联盟，并提交适当人选自我声明。[6]
- SPID 尽可能只请求身份属性，以保持较低价格。[11]
- 如您的政策要求人脸比对，请增加自拍步骤。[12]
- 为外国居民和跨境客户搭建证件核验途径。
- 除非满足双重匿名要求，否则不要将 SPID 用于成人内容的年龄门槛。[18]
- 如果该义务适用于您，请按 2027年12月24日 规划接受 EUDI 钱包。[17]
已获准接入 SPID 的公司，可凭该准入资格满足 CIE 联盟的适当性要求。[6]
Didit 如何协助意大利的 eID 验证
Didit 可应要求添加 SPID，CIE 同理。目前在意大利，Didit 通过证件路径验证用户：NFC 芯片读取、活体检测和人脸比对，并对照 1,300+ 份制裁、PEP 和观察名单进行AML 筛查，全部在一个工作流中完成。一次完整的 KYC（了解你的客户）核查费用为 $0.33，NFC 验证为 $0.15，AML 筛查为 $0.20。
对于北欧和波罗的海地区的客户，Didit 目前运行的 eID（MitID、BankID Sweden、Finnish Trust Network、Smart-ID、Mobile-ID）与证件核查位于同一工作流中；请参阅数字身份钱包文档。EUDI 钱包接受功能即将推出。
Didit 提供
- 包含 NFC 芯片读取、活体检测和人脸比对的证件核查
- 对照制裁、PEP 和观察名单的 AML 筛查
- 每次核查的证据
由您负责
- 风险评估和 AML 政策
- 选择接受哪些方案和等级
- 开户决定
要点总结
- 意大利的 eID 包括 SPID、配合 CieID 使用的 CIE，以及 IT-Wallet；SPID 和 CIE 已按低级、实质级和高级向欧盟通报。
- 实质级或以上的 SPID 或 CIE 满足第231/2007号立法令第19条规定的远程身份识别要求。
- 现行的 SPID 不能完全满足 AGCOM 针对成人网站年龄核查的双重匿名规则。
- 每个成员国必须在 2026年12月24日 前提供 EUDI 钱包；受监管的私营主体须在 2027年12月24日 前接受该钱包。
常见问题
意大利的 eID 是什么？
意大利有三种公共 eID 工具：SPID，由经认证的私营身份提供商签发的联合登录；CIE，配合 CieID 应用使用的芯片身份证；以及 IT-Wallet，IO 应用中的证件钱包。SPID 和 CIE 已按低级、实质级和高级向欧盟通报。[1]
意大利的企业应优先接受哪种 eID？
SPID 和 CIE 一起接受。两者均已按实质级和高级向欧盟通报，且在 2 级或以上均满足意大利 AML 法律规定的远程身份识别要求。[1][14]请为两者都没有的用户增加证件路径。
SPID 或 CIE 能否满足意大利的 AML 客户尽职调查要求？
能，前提是 2 级或以上。第231/2007号立法令第19(1)(a)(2)条将 CAD 第64条体系中至少为实质级的数字身份视为远程身份识别。[14]1 级不符合条件。
CIE 和 CieID 有什么区别？
CIE 是芯片身份证。CieID 是内政部使用该卡的应用和登录服务，等级为 1 至 3 级。[3][22]3 级需要通过读卡器或支持 NFC 的手机读取该卡。
私营公司能否接受 IT-Wallet 凭证？
截至2026年10月5日，尚未公布面向私营公司的依赖方接入途径。2026年5月，一个国家测试环境向私营钱包提供商开放（于2026年7月23日宣布），但这是另一种角色。[8]
企业使用 SPID 需要多少费用？
认证模式（仅身份属性）：每个身份提供商与服务提供商组合，每年前1,000名唯一用户免费，之后等级1和等级2每名用户€0.40，等级3每名用户€7。注册模式（额外属性）：等级1和等级2每名用户€3.50，等级3每名用户€7，无免费额度。价格不含增值税。[11]
在意大利，能否将 SPID 用于成人网站的年龄验证？
按现状不能。AGCOM 第96/25/CONS号决议要求双重匿名，而 AGCOM 认定 SPID 不完全合规，因为发送给身份提供商的请求中包含网站的域名。[18]
外国人能否申请 SPID？
只有持意大利证件才行：需要意大利身份证件，加上医疗卡或税号卡，以及电子邮箱和手机号码。[13] 应为外国客户规划证件验证途径。
意大利何时推出 EUDI 钱包？
每个成员国必须在2026年12月24日之前提供 EUDI 钱包。[17] 据 Euronews 报道（2026年9月15日），意大利是 EUDI 领跑者之一。截至2026年10月5日，在我们查阅的资料中，未发现 IT-Wallet 获得 EUDI 认证的具体时间计划。
资料来源
- eIDAS 下已预通报和已通报的 eID 方案概览，欧盟委员会，2026年2月2日更新。
- SPID，AgID，2026年4月13日更新。
- La carta，内政部，Carta d'Identità Elettronica。
- Carta d'Identità Elettronica，已签发卡片计数器，内政部，2026年10月5日查阅。
- Entra con CIE，内政部。
- Federazione CIE, Manuale operativo，内政部。
- IT-Wallet supera quota 10 milioni di attivazioni，数字化转型部，2026年2月17日。
- IT-Wallet 系统向私营公司开放测试，IPZS，2026年7月23日。
- Comunicato IT-Wallet，IO，2024年12月4日。
- Diventa fornitore di servizi，spid.gov.it。
- Allegato 4, Corrispettivi (DT 166/2019)，AgID。
- Tabella attributi SPID，1.3版，AgID，2022年6月24日。
- Identità digitale，常见问题，AgID。
- 第231/2007号立法令第19条，Normattiva。
- （欧盟）第2024/1624号条例（AMLR）第22条和第90条，EUR-Lex。
- 最终报告：AMLR 第28(1)条项下的 RTS 草案，AMLA，2026年9月30日。
- （欧盟）第2024/1183号条例（eIDAS 2）第5a条和第5f条，EUR-Lex。
- Delibera 96/25/CONS 及附件A，AGCOM，2025年4月8日。
- Tutela minori，年龄验证，AGCOM。
- Comunicazione 30 ottobre 2025，名单第 5 版，AGCOM，2026年9月29日。
- 欧盟年龄验证解决方案，欧盟委员会技术门户。
- CieID，意大利内政部。
在 eID 验证页面上将意大利与其他所有国家进行比较。