SPID 集成：企业如何接受意大利 SPID 登录
企业如何接受 SPID：用户流程、可获得的属性和税号、AgID 按唯一用户计算的价格、级别与反洗钱规则、聚合商与直接协议的对比，以及面向外国人的备用方案。
要点
SPID（Sistema Pubblico di Identità Digitale）是意大利的联合式公共数字身份：由 AgID 认可的私营身份提供方签发登录凭证，任何签署 AgID 协议的服务均可接受这些凭证。[1][3] 不存在单一的 SPID API：企业按照联合体的 SAML2 或 OpenID Connect 规则接入，可直接接入，也可通过聚合商接入，并按唯一用户向身份提供方付费。[4][6]
- 已向欧盟通报，等级为低、实质和高。[2]
- 根据意大利反洗钱（AML）法律，2 级及以上的 SPID 视为远程身份识别。[8]
- 返回名、姓、出生地点和日期、性别、税号和 SPID 代码；不返回人像照片。[5]
如果您在搜索 SPID API，简单的回答是：SPID 不是一个单一端点。它是由 AgID（Agenzia per l'Italia Digitale）运营的联合体，十几家私营身份提供方（IdP）持有用户账户，每个服务提供方都接入同一套规则。[1][2] 公共管理机构必须接受 SPID，私营企业可以自愿加入。[4]
本指南面向希望作为依赖方（RP）接受 SPID 的企业，内容包括用户流程、数据、法律、接入途径、价格和备用方案。
SPID 是什么
SPID 是一种登录方式，而不是一张卡。个人在一家经认可的提供方开立身份，并用它登录联合体内的任何服务。[1] 提供方要求出示有效身份证件，以及医疗卡或税号卡。[1]
SPID
意大利公共数字身份系统
普及情况：有多少人使用 SPID
登录次数从2020年的 143,872,687 次增长到2025年的 1,220,153,029 次。[1] 新增身份数量有所放缓，从2020年末每周约 262,000 个降至2026年3月每周约 46,000 个。[1]
截至 2026年10月5日，AgID 的页面未给出身份总数，也未给出成年人占比。据 SmartWorld 报道，该媒体援引 AgID 数据称，超过 41 百万名公民持有 SPID。
用户看到的内容
各身份提供方的界面不尽相同。此流程图展示的是通常模式，并非任何一家提供方的设计。
验证您的身份
使用您的公共数字身份登录。
Entra con SPID
改用身份证件
1用户在您的注册页面点击“Entra con SPID”。
选择您的提供方
选择为您签发 SPID 的提供方。
- 提供方 A选择
- 提供方 B选择
- 提供方 C选择
2用户从标准列表中选择自己的身份提供方。
登录
输入您的 SPID 用户名和密码。
登录
3用户在提供方页面输入用户名和密码。
确认登录
通过提供方的第二步验证进行确认。
确认
4在第 2 级，用户通过提供方的第二步验证进行确认。
共享您的数据
- 姓名已共享
- 出生日期已共享
- 税号已共享
允许
5用户同意提供所请求的数据，并携带签名响应返回。
SPID 整体上没有记载跨设备方式，是否支持取决于身份提供商。
视频待上线：flow-redirect
使用国家电子身份（eID）进行重定向登录的完整流程。
SPID 服务提供方能收到哪些数据
AgID 的属性表（1.3 版，2022年6月24日）将数据分为身份属性集和额外属性。[5] 这一划分影响价格：只请求身份属性属于“认证”（authentication）；请求任何额外属性则属于“注册”（registration），费用更高。[6]
| 类别 | 属性（AgID 名称） | 何时获得 |
|---|---|---|
| 身份属性集 | spidCode、name、familyName、placeOfBirth、countyOfBirth、dateOfBirth、gender、fiscalNumber | 认证模式 |
| 联系方式 | mobilePhone、email、digitalAddress（认证电子邮件，PEC） | 注册模式，如有请求 |
| 住所与证件 | address、domicile、idCard（类型、号码、签发机构、有效期）、expirationDate | 注册模式，如有请求 |
| 公司 | companyName、companyFiscalNumber、registeredOffice、ivaCode | 注册模式，如有请求 |
| 人像照片 | 无：属性表中没有照片属性 | 从不提供 |
按类别划分的 SPID 属性。[5][6]
国家识别号是意大利税号，以 fiscalNumber 返回。spidCode 用于标识 SPID 身份本身。1.3 版还引入了 OpenID Connect 作用域“profile”和“email”。[5] 由于没有人像照片，人脸比对需要单独的证件和自拍步骤。
保证级别与法律地位
在欧盟委员会的已通报方案清单中，SPID 的 1 级、2 级和 3 级分别对应 eIDAS（电子身份识别、认证和信任服务条例）的低、实质和高级别。意大利于2018年9月10日通报了 SPID（官方公报 2018/C 318/02，此后经过三次修订）。[2]
在意大利国内法中，SPID 是依据《数字管理法典》（CAD，第 82/2005 号立法法令）第64条设立的公共数字身份管理系统。[8]
SPID 与意大利反洗钱客户尽职调查
第231/2007号立法令第19(1)(a)(2)条规定，客户如持有CAD第64条体系下至少为“significativo”（实质级）的数字身份，即视为已在非亲临现场的情况下完成身份识别。[8]
第19(1)(a)(2)条第231/2007号立法令
"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"
同一条款也适用于欧盟已通报方案下的实质级身份以及合格签名证书。[8] SPID 1级不符合条件，因此应要求2级或3级。
自2027年7月10日起适用的AMLR
欧盟《反洗钱条例》（AMLR，Regulation (EU) 2024/1624）自2027年7月10日起适用。[9] 第22(6)(b)条允许通过“符合Regulation (EU) No 910/2014关于‘实质级’或‘高级’保证级别要求的电子身份识别手段”进行核验。[9] 以下是我们的解读，并非监管机构的观点：2级或3级的SPID符合要求。AMLA（反洗钱管理局）在2026年9月30日关于标准草案的最终报告中（尚未成为法律）指出，第22(6)条规定的两种手段，即证件和电子身份（eID），“仍是默认选项，只有在AMLR要求的两种手段均无法使用时，才可使用替代核验方法”。[10]
- 2018年9月10日完成通报SPID以三个级别列入欧盟名单。
- 2019年9月10日全欧盟适用可用于欧盟所有公共行政机构。
- 2025年11月12日年龄规则AGCOM年龄核验开始适用于意大利及非欧盟网站；其他成员国于2026年2月1日跟进。
- 2026年1月16日至18日注册库SPID注册库迁移至云端。
- 2027年7月10日AMLR客户尽职调查的全欧盟电子身份（eID）途径。
对企业重要的SPID时间节点。[1][2][9][12]
企业如何接入：SPID API路径
私营公司通过四个步骤成为SPID服务提供方：实施AgID技术规则（SAML2）；将其元数据发送给AgID进行检查和测试；在使用2级或3级时实施eIDAS节点；由其法定代表人与AgID签署SPID协议，随后AgID通知各身份提供方。[4] AgID的SPID页面还列出了关于“SPID OpenID Connect Federation”规则的第71/2025号决定。[1]
除用户外，联盟中的每个角色都与AgID签署协议，包括负责连接服务提供方的聚合商。[3] 市场上也有通过单一集成提供多种电子身份（eID）的认证中介。
直连
自行签署服务提供方协议
- 由您自行运行SAML2或OpenID Connect
- AgID检查并测试您的元数据
- 由您的法定代表人与AgID签署
适合高业务量和内部团队
聚合商
通过SPID聚合商接入
- 由聚合商维护联盟连接
- 聚合商自行与AgID签署协议
- 您与聚合商签订合同
适合只使用一种方案的小型团队
多eID中介
一次集成，多种电子身份（eID）
- SPID 与其他国家 eID 并列
- 各方案统一的响应格式
- 同一流程内的证件兜底方案
适用于跨境开户
接入 SPID 的三种方式。[3][4]
企业使用 SPID 的成本
AgID 的附件 4（DT 166/2019）采用"按用户付费"模式：每个唯一用户每年计费一次，按身份提供者和服务提供者分别计费。[6]在认证模式下，每一对服务提供者与身份提供者之间的前 1,000 名唯一用户免费。[6]
| 每个 IdP 每年的唯一用户数 | 认证，级别 1 和 2 | 注册，级别 1 和 2 | 认证，级别 3 | 注册，级别 3 |
|---|---|---|---|---|
| 0 至 1,000 | €0 | €3.50 | €0 | €7 |
| 超过 1,000 | €0.40 | €3.50 | €7 | €7 |
AgID 面向私营服务提供者的公开价格，不含增值税。[6]
截至 2026 年 10 月 5 日，AgID 未公布聚合商或经纪商的价格，也未公布接入所需时间。
使用场景与行业规则
| 使用场景 | 规则内容 | 来源 |
|---|---|---|
| KYC（了解你的客户）与反洗钱开户 | 级别 2 或以上视为远程身份识别 | Normattiva[8] |
| 在线博彩账户 | 据 Informazione Fiscale 报道，海关和垄断局（ADM）自 2025 年 11 月 13 日起允许使用 SPID 或电子身份证（CIE）开设账户 | Informazione Fiscale |
| 成人网站的年龄核验 | 现行 SPID 并不完全符合 AGCOM 的双重匿名规则 | AGCOM[11] |
年龄核验。第 123/2023 号法令（第 13-bis 条）要求面向意大利提供服务的色情网站核验用户是否成年；AGCOM 第 96/25/CONS 号决议规定了核验方法。[11]对于位于意大利或欧盟以外的网站，相关义务自 2025 年 11 月 12 日起适用；对于位于其他成员国的网站，自 2026 年 2 月 1 日起适用。[12]该决议要求"双重匿名"：年龄证明提供者不得获知用户访问的是哪个网站。[11]AGCOM 的附件 A 指出，SPID 并不完全合规，因为发送给身份提供者的请求"contiene il nome a dominio del sito visitato"（包含所访问网站的域名）。[11]截至 2026 年 9 月 29 日，AGCOM 的受管辖服务清单共有 79 个条目。[13]在其他场景中，SPID 经签名的出生日期无需证件照片即可证明年龄；参见什么是 eID 验证。
限制与备用方案
- 未成年人。所有成年人都可以激活 SPID。持有 2 级 SPID 的父母可依据 AgID 第 133/2022 号决定为未成年人申请。[7]
- 外国人和非居民。身份提供商要求提供意大利身份证件（身份证、护照或驾驶执照）、医疗卡或税号卡、电子邮箱和个人手机号码。[7]
- 身份提供商向用户收取的费用。据 CorCom 报道，部分身份提供商自 2025 年起开始向用户收取年费。
- 协议期限。据 SmartWorld 报道，身份提供商协议已于 2025 年 10 月续签 24 个月，最多可再延长 36 个月。
- 安全。AgID 第 241/2025 号决定加强了签发时的税号核验。[1]
CIE 已按低、实质和高三个级别完成通报。已获准接入 SPID 的私营公司，可凭该准入资格满足 CIE 联盟的适当人选要求。[2][14]参见 CIE ID 集成。通过 CieID 或 SPID 开通的 IT-Wallet，截至 2026 年 2 月 17 日激活量已达 10.1 百万次。参见欧盟数字身份（EUDI）钱包页面和面向企业的 IT-Wallet。[15]
对于其他所有用户，证件路径通过 NFC（近场通信）读取护照或身份证芯片，进行活体检测并比对人脸。AMLA 的标准草案为无法通过第 22(6) 条任一方式完成验证的客户保留了替代方案，但机构必须说明理由。[10]NFC 芯片验证的工作原理一文解释了芯片核验。
1优先向意大利用户提供 SPID
AML 开户要求 2 级或以上。
用户按您要求的级别完成 SPID 认证
使用已签名的属性
由身份提供商提供的姓名、出生日期和税号。
退回到证件路径
NFC 芯片读取、活体检测和人脸比对，并记录原因。
2筛查并决定
制裁和政治公众人物（PEP）筛查，然后由您作出决定。
优先使用 eID，证件路径作为备用。
SPID API 集成清单
- 确定接入路径：直接签订协议、通过聚合商或通过多 eID 代理商。[3]
- 设定最低级别：AML 开户要求 2 级。[8]
- 列出所需属性，并尽可能保持认证模式。[6]
- 按每个唯一用户、每个身份提供商、每年编制预算。[6]
- 向 AgID 提交元数据以供核查和测试。[4]
- 为持有该卡但没有 SPID 的用户增加 CIE。[14]
- 为没有 SPID 的用户建立证件备用方案。
- 除非满足双重匿名规则，否则不要将 SPID 用于成人内容的年龄验证关口。[11]
Didit 如何协助在意大利进行 eID 验证
Didit 可应要求接入 SPID。目前在意大利，Didit 通过证件验证路径核验用户：NFC 芯片读取、活体检测和人脸比对，并在同一工作流中针对制裁名单、PEP 和观察名单进行AML 筛查。一次完整的 KYC 核验费用为 $0.33，NFC 验证为 $0.15，AML 筛查为 $0.20。数字身份钱包文档说明了国家 eID 如何与证件验证路径并行使用。
Didit 提供
- 证件核验，包括 NFC 芯片读取、活体检测和人脸比对
- 针对制裁名单、PEP 和观察名单的 AML 筛查
- 每次核验的证据
由您负责
- 风险评估和 AML 政策
- 开户决定
- 选择接受哪些 eID
要点
- SPID 是一个联盟体系，而不是单一 API：需按照 AgID 的 SAML2 或 OpenID Connect 规则接入，可直接接入，也可通过聚合商接入。
- 私营服务提供商按每年唯一用户数付费，每个身份提供商和服务提供商的前 1,000 名认证用户免费。
- 等级 2 或以上的 SPID 根据第 231/2007 号立法令第 19 条视为远程身份识别。
- SPID 不返回人像照片，并且根据 AGCOM 的意见，在成人网站年龄核验中不完全满足双重匿名要求。
常见问题
企业使用 SPID 的费用是多少？
在认证模式下，每个身份提供商和每个服务提供商每年的前 1,000 名唯一用户免费，之后等级 1 和等级 2 为每名唯一用户 €0.40；请求额外属性的费用为每名用户 €3.50。等级 3 为每名用户 €7，前 1,000 名用户的认证除外。价格不含增值税。[6]
SPID 返回哪些数据？
名字、姓氏、出生地及出生省份、出生日期、性别、税号和 SPID 代码。联系方式、地址、证件和公司数据仅在注册模式下返回。不返回人像照片。[5]
SPID 是否满足意大利的 AML 客户尽职调查要求？
是的，前提是等级 2 或以上。第 231/2007 号立法令第 19(1)(a)(2) 条将 SPID 体系中至少为实质级的数字身份视为远程身份识别。[8]
SPID 的保证等级是什么？
SPID 等级 1、2 和 3 分别对应 eIDAS 的低级、实质级和高级。意大利于 2018 年 9 月 10 日向欧盟委员会通报了该方案。[2]
未成年人可以使用 SPID 吗？
SPID 默认面向成年人。持有等级 2 SPID 的父母可根据 AgID 第 133/2022 号决定为未成年人申请身份。[7]
外国人可以获得 SPID 吗？
只能凭意大利证件申请：意大利身份证件加上医疗卡或税号卡。[7]请为外国客户规划证件验证路径。
在意大利，可以用 SPID 在成人网站上进行年龄验证吗？
目前不能。AGCOM 第96/25/CONS号决议要求双重匿名，而 AGCOM 认定 SPID 不完全合规，因为发往身份提供者的请求中包含网站的域名。[11]
SPID 集成需要多长时间？
截至2026年10月5日，AgID 未公布所需时间。步骤包括：实施技术规则、通过 AgID 的元数据检查和测试，以及签署协议。[4]
如何测试 SPID 集成？
您向 AgID 提交服务提供者元数据，AgID 在签署协议前对其进行检查和测试。[4] AgID 的服务提供者页面未公布该测试的时间表。
从2027年起，SPID 在 AMLR 下是否有效？
我们的理解是，2级或3级有效：自2027年7月10日起，第22(6)(b)条接受 Substantial（实质）或 High（高）级别的 eIDAS 手段。[9]
资料来源
- SPID，AgID，更新于2026年4月13日。
- eIDAS 下预通报和已通报 eID 方案概览，欧盟委员会，更新于2026年2月2日。
- SPID, Convenzioni，AgID。
- Diventa fornitore di servizi，spid.gov.it。
- Tabella attributi SPID，1.3版，AgID，2022年6月24日。
- Allegato 4, Corrispettivi (DT 166/2019)，AgID。
- Identità digitale，常见问题，AgID。
- 第231/2007号立法令第19条，Normattiva。
- 条例 (EU) 2024/1624（AMLR）第22条和第90条，EUR-Lex。
- 最终报告：AMLR 第28(1)条下的 RTS 草案，AMLA，2026年9月30日。
- Delibera 96/25/CONS 及附件A，AGCOM，2025年4月8日。
- Tutela minori，年龄验证，AGCOM。
- Comunicazione 30 ottobre 2025，清单第5版，AGCOM，2026年9月29日。
- Federazione CIE, Manuale operativo，内政部。
- IT-Wallet supera quota 10 milioni di attivazioni，数字化转型部，2026年2月17日。
在 eID 验证页面上将 SPID 与其他所有国家 eID 进行比较。