Analizziamo le differenze principali tra i vari livelli di SPID, la nuova Identità Digitale essenziale per poter fruire dei servizi online della Pubblica Amministrazione per i cittadini.

Ricordiamo che l’Identità SPID è diventata obbligatoria col Decreto Semplificazioni. Si tratta, quindi, di uno strumento indispensabile per i servizi online della Pubblica Amministrazione, compresa la richiesta di agevolazioni e di indennità.

La normativa vieta alle singole amministrazioni pubbliche di prevedere modalità di accesso ai loro servizi online, diversi dallo SPID, dalla CIE o dalla CNS, a partire da settembre 2021.

Che cos’è SPID?

Il Sistema Pubblico per la gestione dell’Identità Digitale (SPID) è ormai obbligatorio. E’ l’infrastruttura che permette a cittadini ed imprese di accedere con un’unica identità digitale, in maniera semplice e sicura, ai servizi on line della Pubblica Amministrazione e dei Fornitori privati che aderiscono al Sistema. 

Per maggiori informazioni su come richiederlo potete cliccare qui.

Inoltre, con lo SPID è possibile accedere a diversi servizi pubblici europei, ovvero i servizi online degli Stati membri che hanno aderito al nodo eIDAS italiano.

Più in particolare, grazie all’Identità SPID è possibile usufruire dei servizi online:

•  INPS (pensione, disoccupazione, iscrizione lavoratori domestici, etc.)
• Agenzia delle Entrate (pagamento delle tasse, modello 730 compilato, consultazione CUD, versamenti, etc.) e altri enti nazionali.

Tipologia di SPID

A seguito della pubblicazione delle linee guida AgID del 6 novembre 2019, è possibile individuare 3 tipologie di SPID:

• lo Spid ad uso personale (quello più diffuso e tramite il quale ogni cittadino può accedere ai siti delle PA)
• lo Spid ad uso professionale della persona fisica
• lo Spid ad uso professionale della persona giuridica.

L’Identità SPID viene utilizzata attraverso le credenziali rilasciate dai Gestori di identità digitale (Identity Provider) accreditati presso l’Agenzia per l’Identità Digitale (AgID).

L’identità SPID è pertanto costituita da credenziali (username e password) che si possono utilizzare:

• da qualsiasi dispositivo: computer, tablet e smartphone;
• ogni volta che, su un sito o un’app di servizi, si trovi il pulsante “Entra con SPID”.

I livelli di SPID

Ogni identità digitale ha un corrispondente livello di sicurezza, ma in quanti livelli è stratificato in genere lo SPID?

Un processo di autenticazione informatica prevede la verifica dell’identità di un soggetto per consentire l’erogazione a suo favore di un servizio disponibile on-line.

Inoltre, ad un processo di autenticazione informatica può essere associato un livello di sicurezza o di garanzia (Level of Assurance – LoA) progressivamente crescente in base alla sensibilità del servizio erogato.

Sono in breve previsti tre livelli di sicurezza delle identità digitali ed i Fornitori di servizi scelgono il livello di sicurezza necessario per accedere ai propri servizi.

L’accesso ai servizi da parte del Fornitore deve essere consentito senza discriminare alcun Gestore che ha rilasciato l’Identità Digitale.

Quali sono le differenze principali tra i vari livelli SPID?

Rispondiamo adesso alla domanda che ci siamo posti all’inizio dell’articolo.

Per capire quali sono le differenze tra i vari tre livelli di SPID dobbiamo, in estrema sintesi, fare riferimento a questo schema qui di seguito:

Fonte: articolo di Simone Bellitto