SPID: cos'è, come attivarlo e rinnovarlo

Cos’è SPID e chi lo gestisce

Secondo spid.gov.it, il Sistema Pubblico di Identità Digitale è la chiave di accesso ai servizi digitali delle amministrazioni locali e centrali: un’unica coppia di credenziali, username e password, al posto di quelle diverse che ogni sito della Pubblica Amministrazione chiedeva in passato. Con SPID si accede anche ai servizi pubblici digitali degli altri paesi dell’Unione Europea, e alle imprese e ai commercianti che lo hanno scelto come modalità di accesso ai propri servizi online — lo stesso principio con cui funziona l’identificazione su Internet in generale, dove un solo insieme di credenziali può aprire più porte.

Chi gestisce il sistema è AgID, l’Agenzia per l’Italia Digitale, insieme al Dipartimento per la Trasformazione Digitale. A rilasciare le identità, però, non è direttamente lo Stato: sono più gestori di identità digitale, gli Identity Provider, accreditati da AgID, tra cui l’utente sceglie al momento dell’attivazione.

I tre livelli di sicurezza

I tre livelli SPID sono definiti secondo lo standard ISO-IEC 29115, e il livello richiesto per un determinato servizio lo decide l’ente pubblico o privato che lo eroga, in base al tipo di dati trattati.

I requisiti per attivarlo

Per attivare SPID servono 18 anni, un documento italiano in corso di validità (carta d’identità, patente o passaporto), la tessera sanitaria — o il tesserino codice fiscale, o il certificato di attribuzione — un indirizzo email e un numero di telefono cellulare.

Esempio pratico: chi deve accedere per la prima volta al portale INPS per consultare la propria posizione contributiva ha bisogno di uno SPID almeno di livello 2: prepara quindi documento e tessera sanitaria, sceglie un gestore, si fa riconoscere e riceve username e password più il meccanismo del codice temporaneo.

Le modalità di riconoscimento

Per farsi riconoscere la prima volta, spid.gov.it elenca diverse strade: di persona presso uno sportello del gestore scelto, via webcam con un operatore, con una procedura audio-video accompagnata da un bonifico, oppure usando una Carta di Identità Elettronica, una Carta Nazionale dei Servizi o una firma digitale già posseduta. Una volta attivato, lo stesso SPID può anche abilitare la firma digitale di documenti — un servizio distinto, con regole proprie.

Chi si occupa di diritti digitali guarda anche al rovescio della medaglia di un’identità unica per accedere a tutto: più un sistema di credenziali diventa centrale, più conta chi tratta quei dati e con quali garanzie, un tema al centro di questioni come sorveglianza di massa e diritti umani.

SPID con CIE

Tra le modalità di riconoscimento c’è anche “SPID con CIE”: si usa la propria Carta di Identità Elettronica per farsi riconoscere dal gestore scelto e ottenere le credenziali SPID. È un’operazione diversa dall’usare direttamente la CIE per accedere a un servizio con la funzione “Entra con CIE”: in quel caso non si sta attivando uno SPID, si sta usando un sistema di credenziali a sé, quello della CIE stessa (vedi più sotto il confronto tra i due sistemi).

SPID gratuito

L’utilizzo di SPID per accedere ai servizi online della Pubblica Amministrazione e di privati è gratuito per i cittadini, secondo spid.gov.it. Il costo eventuale riguarda solo le procedure di riconoscimento per l’attivazione, che — a seconda del gestore scelto — possono essere gratuite o a pagamento: conviene quindi confrontare le condizioni dei diversi gestori prima di scegliere, senza dare per scontato che uno SPID gratuito non esista.

Il rinnovo delle credenziali

Le credenziali SPID hanno una scadenza. Per esempio, un gestore accreditato come InfoCert indica una durata di due anni per le credenziali a uso personale, con la possibilità di rinnovarle gratuitamente prima della scadenza, mentre gli account a uso professionale durano dodici mesi e non prevedono alcun rinnovo tacito. Si tratta della pratica indicata da un singolo gestore, non di una regola generale certificata da AgID: le condizioni esatte del proprio SPID vanno sempre verificate nell’area riservata del gestore con cui è stato attivato.

Come si usa per accedere ai servizi

Una volta attivo, SPID si usa scegliendo, sul sito o sull’app del servizio desiderato, l’opzione di accesso “Entra con SPID”: si viene reindirizzati alla pagina del proprio gestore, dove si inseriscono username e password e, se il servizio lo richiede, il secondo o il terzo fattore di sicurezza. Il riconoscimento delle credenziali SPID in altri paesi UE è un caso concreto di come funziona l’Unione Europea: un cittadino italiano può accedere con le proprie credenziali nazionali ad alcuni servizi digitali di un altro Stato membro.

SPID e CIE, due sistemi distinti

SPID e Carta di Identità Elettronica vengono spesso confusi, ma sono due sistemi diversi. Secondo il portale ufficiale del Ministero dell’Interno, la CIE è “l’unica identità fisica e digitale certificata dallo Stato Italiano”: permette di accedere ai servizi della Pubblica Amministrazione con la funzione “Entra con CIE” e di firmare documenti elettronici, con due livelli di credenziali propri. SPID, invece, è un’identità digitale rilasciata su richiesta da un gestore privato accreditato, con tre livelli di sicurezza. Chi ha già una CIE può usarla sia direttamente per accedere ai servizi, sia come modalità di riconoscimento per attivare uno SPID: restano comunque due strumenti distinti, ciascuno con le proprie regole — un esempio di come le regole di accesso ai servizi pubblici si intreccino con i diritti e i doveri descritti dalla Costituzione italiana.