SPID — Sistema Pubblico di Identità Digitale — è la chiave d’accesso ai servizi online della Pubblica Amministrazione italiana. Con un unico nome utente e password puoi accedere a INPS, Agenzia delle Entrate, fascicolo sanitario, portale del tuo Comune e centinaia di altri servizi senza dover creare credenziali diverse per ogni sito. Se non ce l’hai ancora nel 2026, stai perdendo tempo ogni volta che hai bisogno di fare qualcosa con lo Stato.
SPID è gratuito (i provider base non fanno pagare) e si attiva in pochi minuti con un documento d’identità e il codice fiscale. Esistono tre livelli di sicurezza, ma per quasi tutti i servizi basta il livello 1 o 2. I principali provider sono Poste Italiane, Aruba, TIM e Infocert. Una volta attivato, funziona su tutti i siti della PA e su molti privati convenzionati.
Indice
- Cos’è lo SPID e a cosa serve
- I tre livelli di SPID
- I provider accreditati
- Come attivare lo SPID
- Dove si usa lo SPID
- SPID vs CIE: qual è meglio?
- Problemi comuni e soluzioni
- Domande frequenti
Cos’è lo SPID e a cosa serve
Prima del 2016, ogni ente pubblico italiano aveva il suo sistema di accesso: password diverse per l’INPS, credenziali diverse per l’Agenzia delle Entrate, ancora altre per il Comune. Un caos che costava tempo e portava la gente agli sportelli fisici per operazioni che si potevano fare online. Lo SPID nasce per risolvere questo problema: un’identità digitale unica, riconosciuta da tutti gli enti pubblici e da un numero crescente di privati.
In termini tecnici, SPID è un sistema di autenticazione federata: i tuoi dati di identità sono verificati e custoditi da un “gestore dell’identità digitale” (chiamato Identity Provider, o IdP) accreditato dall’AGID, l’Agenzia per l’Italia Digitale che supervisiona il sistema. Quando accedi a un servizio con SPID, il sito chiede conferma al tuo provider che tu sia chi dici di essere. Il sito non vede mai la tua password — la vede solo il provider.
Oggi lo SPID è usato da oltre 36 milioni di italiani e dà accesso a più di 16.000 servizi. Dall’INPS per vedere la propria posizione previdenziale e fare domanda di sussidi, all’Agenzia delle Entrate per la dichiarazione precompilata e il cassetto fiscale, al portale del fascicolo sanitario per vedere referti ed esami, fino al 730 precompilato. Senza SPID (o CIE) molte di queste operazioni richiedono ancora di presentarsi di persona.
I tre livelli di SPID
Lo SPID prevede tre livelli di sicurezza crescente, pensati per adattarsi alla sensibilità dei servizi cui si vuole accedere. Il livello 1 è il più semplice: accedi solo con nome utente e password. È sufficiente per servizi a basso rischio, come consultare informazioni pubbliche o scaricare moduli. Pochissimi servizi reali si accontentano del livello 1.
Il livello 2 aggiunge un secondo fattore di autenticazione (2FA): dopo aver inserito username e password, ricevi un codice temporaneo via SMS o tramite un’app sul telefono, oppure usi un’app di autenticazione dedicata del provider. È il livello usato per la stragrande maggioranza dei servizi: INPS, Agenzia delle Entrate, prenotazioni sanitarie, bonus statali. È quello che userai nel 99% dei casi. Il livello 3 è il più sicuro e richiede un dispositivo fisico come una smart card o un token hardware. È riservato a servizi ad altissima sensibilità e praticamente mai richiesto al cittadino comune.
I provider accreditati
In Italia ci sono otto provider SPID accreditati. I più usati sono Poste Italiane (PosteID), Aruba ID, TIM id e Infocert ID. La scelta del provider non incide molto sull’esperienza d’uso: lo SPID funziona allo stesso modo su tutti i siti indipendentemente da quale provider hai scelto. La differenza sta nella procedura di attivazione e in eventuali servizi aggiuntivi a pagamento.
PosteID di Poste Italiane è il più diffuso, grazie alla capillarità degli uffici postali dove si può fare il riconoscimento di persona. Aruba offre attivazione completamente online, comoda per chi non vuole uscire di casa. TIM id è conveniente per chi è già cliente TIM. Infocert ha una lunga esperienza nel settore e propone soluzioni sia per privati che per aziende. Tutti i provider base offrono lo SPID base gratuitamente — nessuno può farti pagare per avere le credenziali SPID standard.
Alcuni provider offrono versioni “premium” a pagamento con servizi aggiuntivi come firma digitale inclusa, notifiche SMS avanzate o supporto prioritario. Per l’uso quotidiano della PA, la versione gratuita è più che sufficiente.
Come attivare lo SPID
L’attivazione richiede una carta d’identità o passaporto validi, il codice fiscale, un numero di telefono cellulare e un indirizzo email. Il punto cruciale è il riconoscimento dell’identità: il provider deve verificare che tu sia veramente la persona che stai registrando. Le modalità di riconoscimento variano da provider a provider.
Il riconoscimento di persona presso uno sportello fisico (uffici postali, tabaccai convenzionati, banche partner) è il metodo più tradizionale. Porti il documento, l’operatore verifica, e lo SPID viene attivato. L’alternativa più moderna è il riconoscimento via webcam, dove un operatore del provider ti vede in videochiamata e verifica il documento in tempo reale. Alcune piattaforme usano il riconoscimento tramite CIE (Carta d’Identità Elettronica) con NFC: avvicini la carta al telefono, l’app legge il chip e completa il riconoscimento in automatico. Quest’ultimo è probabilmente il metodo più rapido se hai già la CIE e uno smartphone con NFC.
Dopo il riconoscimento, il processo di creazione delle credenziali è semplice: scegli username e password seguendo i requisiti di sicurezza del provider, configuri il secondo fattore di autenticazione (solitamente un’app sul telefono), e sei pronto. L’intera procedura online con riconoscimento via CIE può richiedere meno di 15 minuti.
Dove si usa lo SPID
I servizi pubblici principali accessibili con SPID coprono praticamente tutto il rapporto tra cittadino e Stato. Sul sito INPS puoi controllare i contributi versati, fare domanda per la Naspi, consultare le prestazioni, simulare la pensione futura. Sul portale dell’Agenzia delle Entrate accedi alla dichiarazione 730 precompilata, al cassetto fiscale, alla fattura elettronica se hai una partita IVA. Sul Fascicolo Sanitario Elettronico trovi referti, ricette, esenzioni e la storia clinica.
Altri servizi importanti: il portale NoiPA per i dipendenti pubblici, il sito del Ministero dell’Istruzione per pratiche scolastiche e universitarie, il portale ANPR per i certificati anagrafici digitali (non serve più andare al Comune per la maggior parte dei certificati), e il portale pagopa.gov.it per i pagamenti alla PA. Molti Comuni hanno i loro portali accessibili con SPID per tributi locali come l’IMU, per prenotare appuntamenti agli sportelli, per richiedere autorizzazioni e permessi.
Anche sul versante privato lo SPID si sta espandendo. Alcune banche, piattaforme assicurative e utilities lo accettano come metodo di accesso e identificazione, eliminando la necessità di caricare documenti manualmente. Per approfondire la sicurezza online, leggi anche la nostra guida su come funziona una VPN — uno strumento complementare per proteggere la propria identità digitale.
SPID vs CIE: qual è meglio?
Dal 2021 anche la Carta d’Identità Elettronica (CIE) permette di accedere ai servizi digitali della PA. I due sistemi sono alternativi e complementari: se hai entrambi, puoi scegliere quale usare per accedere a ciascun servizio (quando entrambi sono supportati). Se ne hai solo uno, funziona comunque per la grande maggioranza dei servizi.
La CIE ha il vantaggio di essere già in possesso di quasi tutti i cittadini maggiorenni (viene rilasciata dal Comune) e non richiede attivazione separata: basta abilitarla per l’accesso ai servizi tramite l’app CieID. Lo svantaggio è che l’autenticazione tramite NFC richiede uno smartphone compatibile e un PIN che molti si dimenticano. Lo SPID è più immediato da usare su computer, ma richiede un’attivazione separata.
Il governo sta progressivamente unificando i due sistemi sotto un’unica piattaforma IT-Wallet, ma nel 2026 coesistono ancora separatamente. Per chi non ha ancora né l’uno né l’altro, lo SPID rimane la scelta più pratica grazie alla facilità d’uso su qualsiasi dispositivo.
Problemi comuni e soluzioni
Il problema più frequente è la perdita delle credenziali o del telefono registrato come secondo fattore. In questi casi bisogna contattare il proprio provider per il recupero: la procedura varia, ma in genere richiede di dimostrare la propria identità attraverso un documento. Non è un processo immediato, quindi è buona norma tenere aggiornati i dati di recupero sul portale del provider.
Un altro problema comune è lo SPID bloccato per troppi tentativi di accesso sbagliati. La soluzione è aspettare il tempo di sblocco automatico (di solito 30-60 minuti) o contattare il supporto del provider. Se cambi numero di telefono, aggiorna subito il secondo fattore sul portale del provider prima che il vecchio numero smetta di funzionare: ritrovarsi con SPID bloccato perché il numero SMS non è più attivo è uno scenario molto comune e fastidioso da risolvere.
Domande frequenti
Lo SPID costa qualcosa?
No, l’attivazione dello SPID base è gratuita per tutti i provider accreditati. La legge italiana vieta di far pagare per le credenziali SPID standard. Esistono servizi premium opzionali a pagamento (come la firma digitale remota abbinata), ma sono completamente facoltativi.
Posso avere SPID con due provider diversi?
Sì, è possibile e anche consigliato come backup. Lo SPID rilasciato da provider diversi è indipendente: se perdi le credenziali di uno, hai ancora l’altro come accesso di emergenza. I dati anagrafici sono gli stessi, ma le credenziali (username e password) sono diverse per ciascun provider.
Lo SPID ha una scadenza?
Lo SPID in sé non ha scadenza, ma se non lo usi per un periodo prolungato (di solito 24 mesi), il provider può disattivarlo per inattività. Alcuni provider richiedono anche di rinnovare periodicamente la verifica del documento d’identità. Riceverai comunque un avviso prima della disattivazione.
Posso usare lo SPID anche dall’estero?
Sì, lo SPID funziona da qualsiasi paese del mondo, purché tu abbia accesso a internet e al dispositivo registrato come secondo fattore. È particolarmente utile per gli italiani residenti all’estero che devono accedere ai servizi della PA italiana da remoto.
Lo SPID è sicuro?
Il sistema SPID ha un livello di sicurezza elevato, comparabile o superiore ai sistemi bancari online. Il punto debole, come in tutti i sistemi digitali, è l’utente: usare password deboli, non avere il secondo fattore attivo o cadere in truffe di phishing sono i rischi principali. Attivare sempre il livello 2 (doppio fattore) è fondamentale. Come spieghiamo nella guida su come funziona il dark web, le credenziali rubate vengono spesso vendute online — per questo usare una password unica e forte per lo SPID è essenziale.
