Spid: cos’è, come fare lo spid

Introduzione

Il Sistema Pubblico di Identità Digitale (in acronimo SPID) è il sistema unico di accesso con identità digitale ai servizi online della pubblica amministrazione italiana e dei privati aderenti.

Cittadini e imprese possono accedere a tali servizi con un’identità digitale unica che ne permette l’accesso e la fruizione da qualsiasi dispositivo.

È stato introdotto per ovviare al moltiplicarsi di servizi in rete, che costringeva i cittadini ad avere un numero sempre crescente di credenziali di accesso, e per aumentare la digitalizzazione dei sevizi.

È stato calcolato che l’identità digitale ha avuto un impatto positivo nel corso del 2023 per oltre 45,5 miliardi di euro, ovvero circa il 2,2% del PIL, per oltre il 97% riconducibili a SPID.

Il 28 luglio 2015, con la Determinazione n. 44/2015, sono stati emanati da AgID i quattro regolamenti (accreditamento gestori, utilizzo identità pregresse, modalità attuative, regole tecniche)

previsti dall’articolo 4, commi 2, 3 e 4, del DPCM 24 ottobre 2014 con cui il sistema SPID è divenuto operativo.

Il regolamento che disciplina le modalità di accreditamento dei gestori di identità digitale è entrato in vigore il 15 settembre 2015, data dalla quale i soggetti interessati hanno potuto presentare domanda all’Agenzia per l’Italia Digitale.

Il 19 dicembre 2015, nel rispetto delle procedure previste dalle norme, AgID ha accreditato i primi tre gestori di Identità SPID: InfoCert S.p.A., Poste Italiane S.p.A. e Telecom Italia Trust Technologies S.r.l.

Il 15 settembre 2016 sono stati accreditati Aruba PEC S.p.A. e Sielte S.p.A., il 12 maggio 2017 Namirial S.p.A. e Register.it S.p.A.^[10]

Dal 15 marzo 2016 i primi tre gestori di identità digitale hanno incominciato a rilasciare le prime identità SPID a cittadini e imprese richiedenti.

Entro il mese di giugno 2016 era prevista l’adesione a SPID di 14 amministrazioni pilota: Agenzia delle entrate, Equitalia, INPS, INAIL, Comune di Firenze, Comune di Venezia, Comune di Lecce,

Comune di Genova, Regione Toscana, Regione Liguria, Regione Emilia-Romagna, Regione Friuli-Venezia Giulia, Regione Lazio, Regione Piemonte e Regione Umbria.

I servizi vengono attivati il 15 marzo 2016 per Regione Toscana e INPS,^[12] l’11 aprile 2016 per Regione Friuli-Venezia Giulia e Comune di Venezia,

il 15 aprile 2016 per Agenzia delle entrate con servizio 730 precompilato,^[14] il 28 aprile 2016 per Equitalia.

Il 3 marzo 2022, l’AGiD ha pubblicato le Linee Guida per il rilascio dello Spid ai minorenni: dai 5 anni fino ai 14 potrà essere utilizzato solo per l’accesso ai servizi scolastici,

mentre gli over-14 potranno accedere a tutti i servizi che li riguardano, nei limiti imposti dalla minore età.

L’inizio del rilascio delle credenziali ai minorenni è fissato per il 1º agosto 2022. Il 21 febbraio 2023, Intesa (società del gruppo Kyndryl) è il primo Gestore

di identità ad annunciare la cessazione del servizio, prevista per il 23 aprile dello stesso anno, a causa del mancato rinnovo della convenzione con l’Agid.

SPID fa parte del sistema definito dal regolamento UE eIDAS.

Oltre alle funzioni previste da eIDAS a livello europeo, una innovazione solo italiana è la possibilità del suo utilizzo per firmare digitalmente documenti (cosiddetta “Firma SPID”),

cosa che ha consentito dal 2021 la sottoscrizione digitale delle proposte referendarie.

I dipendenti della pubblica aministrazione possono ottenerlo mediante procedura semplificata online attivabile con l’accesso al sito NoiPA, tramite autenticazione nella propria area riservata.

A partire dal febbraio 2018 tutte le pubbliche amministrazioni dovranno aver aderito al sistema SPID, inoltre per l’autenticazione è possibile utilizzare anche l’impronta digitale,

il timbro vocale, la retina o l’iride, o altre caratteristiche di riconoscimento biometriche.

Nel sistema SPID si distinguono i ruoli di:^[21]

• Gestore delle identità (Identity Provider o IdP), che fornisce le credenziali di accesso al sistema (identità digitali) e gestisce i processi di autenticazione degli utenti.
• Fornitore di servizi (Service Provider o SP), che gestisce l’autorizzazione tramite l’accesso digitale ed eroga il servizio.
• Gestore di attributi qualificati (Attribute Authority o AA), che fornisce attributi che qualificano gli utenti (stati, ruoli, titoli, cariche), finalizzati alla fruizione dei servizi.

L’Attribute Provider, che fornisce gli attributi qualificati secondo le regole tecniche SPID, è inserito nell’apposito registro AGID (Agenzia per l’Italia Digitale) e consente di rilevare il possesso di particolari requisiti ai fornitori di servizi.

AgID, d’intesa con il Garante per la protezione dei dati personali, ha definito le regole tecniche per l’adozione del sistema SPID.

Essa gestisce inoltre le procedure di accreditamento dei gestori di identità digitale e svolge inoltre attività di vigilanza sull’operato dei gestori delle identità.

• Il primo livello permette di accedere ai servizi online attraverso un nome utente e una password scelti dall’utente;
• Il secondo livello permette l’accesso con nome utente e password più un codice temporaneo di accesso (one-time password), fornito tramite SMS o app;
• Il terzo livello, oltre al nome utente e la password, richiede un supporto fisico per l’identificazione, ad esempio una carta intelligente.

Al febbraio 2023 solo Aruba, Etna, Poste Italiane, Sielte e SpidItalia forniscono il terzo livello di sicurezza.

SPID supporta l’autenticazione unica single sign-on (SSO): dopo aver fatto l’accesso per un servizio non è necessario ripetere l’autenticazione se si accede ad altri servizi; questa funzione è attiva solo per il primo livello.

Per l’utente sia le credenziali sia l’uso dei servizi non devono imporre vincoli come l’uso di uno specifico dispositivo.

Collegamenti esterni

La legislazione, cosè e come fare lo spid

Sito ufficiale, su spid.gov.it.

Legislazione italiana in materia di firme elettroniche e SPID, su cyberlaws.it.

https://it.wikipedia.org/wiki/SPID