Il Sistema Pubblico di Identità Digitale, abbreviato in SPID, è l’identità digitale certificata più utilizzata e conosciuta in Italia, ma è anche una delle più diffuse a livello europeo. Il 2021 è stato per SPID l’anno di maggiore espansione nell’uso quotidiano da parte dei cittadini. Negli anni successivi, l’incremento è proseguito, seppur con ritmi più contenuti, segnalando una progressiva stabilizzazione dello strumento e il consolidamento del suo utilizzo.
In questa guida digitale andremo alla scoperta del valore di SPID per i cittadini, i privati e le Pubbliche Amministrazioni. Chiariremo nel dettaglio il suo funzionamento, le sue tipologie, i principali servizi accessibili mediante questo sistema di identità digitale e i numeri del fenomeno. Tramite la ricerca dell’Osservatorio Digital Identity & Wallet della School of Management del Politecnico di Milano capiremo, inoltre, come ottenerlo, come utilizzarlo e quali sono i dati relativi al suo utilizzo in Italia.
Il Sistema Pubblico di Identità Digitale, ovvero quello che chiamiamo comunemente SPID, è uno dei sistemi di identità digitale attivi in Italia, insieme alla CIE (Carta di Identità Elettronica) e alla CNS (Carta Nazionale dei Servizi, al momento meno usata). SPID consente a cittadini e imprese di accedere con un’unica identità digitale ai servizi online di Pubbliche Amministrazioni e privati aderenti.
Il sistema SPID si basa su una partnership tra Pubblico e Privato. L’Agenzia per l’Italia Digitale (AgID), infatti, ne presidia lo sviluppo normativo e strategico. Viene poi supportata, infine, da dodici gestori di identità digitale (Identity Provider, IdP), costituiti in principal modo da aziende private.
Gli IdP gestiscono l’architettura federata alla base del sistema SPID. Questi agiscono come intermediari, infatti, per l’utilizzo di SPID. Ne facilitano la diffusione tra gli utenti finali e l’adozione da parte degli enti pubblici e delle organizzazioni private che intendono aderirvi (Service Provider, SP).
Al momento gli IdP accreditati per attivare SPID sono Aruba, EHT, Infocamere, Infocert, Intesi Group, Lepida, Namirial, Poste Italiane, Register, Sielte, TeamSystem e TIM.
Fatte queste doverose premesse, è bene ora rispondere a una domanda molto comune e allo stesso tempo molto importante per comprendere a fondo il tema: SPID e identità digitale sono la stessa cosa?
Anche se spesso sono utilizzati come sinonimi, SPID e l’identità digitale non sono la stessa cosa. Un individuo può, infatti, possedere più identità digitali: tra queste c’è SPID oppure quella associata alla Carta d’Identità Elettronica, ma ne esistono anche tante altre. Potenzialmente, ad esempio, anche l’area personale dell’home banking, cioè la pagina d’accesso ai servizi online di una banca, può essere considerata come un’identità digitale.
Al suo interno, SPID presenta il proprio ecosistema di attori, tecnologie e servizi accessibili – sia per il pubblico che per il privato – ciascuno con un determinato livello di sicurezza. Di seguito approfondiamo più nel dettaglio ogni elemento.
Come abbiamo avuto modo di accennare, la galassia SPID è parecchio variegata. Attorno allo sviluppo del Sistema Pubblico d’Identità Digitale orbitano i seguenti cinque ruoli chiave:
Dopo aver capito quali sono i diversi attori (aziende che vogliono sfruttare il sistema SPID) possiamo ora capire quali sono le tipologie di questo strumento di Identità Digitale. In Italia, attualmente, sono normate, infatti, diverse tipologie di identità e di accesso SPID. Di seguito, eccone alcuni esempi:
Lo SPID, come detto in precedenza, prevede dei livelli di sicurezza di autenticazione (o Level of Assurance, LoA). Quelli più utilizzati sono i livelli 1 e 2. Questi riguardano l’autenticazione dell’utente tramite le classiche username e password, per il primo. Per il secondo, invece, vi è l’aggiunta di un OTP (One Time Password). Questo OTP è tipicamente costituito da uno dei seguenti elementi:
Pochi servizi al momento richiedono l’autenticazione dell’utente tramite SPID di LoA3. Per questo livello di autenticazione è necessario un ulteriore fattore di sicurezza. Questo fattore è tipicamente rappresentato dal possesso di un dispositivo fisico, come carte elettroniche con chip o dispositivi per la firma digitale remota. Quest’ultimo livello di sicurezza rappresenta un elemento comune con l’altro principale sistema di identità digitale nazionale, quello basato su CIE.
Al momento, SPID di livello 3 (ovvero SPID con LoA3) è offerto soltanto da alcuni IdP e ha un costo di attivazione per l’utente finale.
Dopo aver compreso quali sono tutte le sue caratteristiche, dai livelli di autenticazione fino alle sue tipologie, ora è d’obbligo capire come ottenere SPID. Di seguito una serie di risposte utili per capire come e cosa serve per attivare il Sistema Pubblico di Identità Digitale.
È possibile fare richiesta per ottenerlo e per entrare in possesso delle proprie credenziali tramite uno dei dodici Identity Provider finora certificati.
L’operazione di attivazione è abbastanza semplice. Ci si può registrare sul loro sito, completando l’operazione di attivazione in uno degli uffici e punti di riconoscimento fisici abilitati. Un’altra modalità di attivazione prevede l’utilizzo di una webcam per il riconoscimento da remoto.
Per la registrazione e la creazione online sono sufficienti indirizzo e-mail, numero di telefono, documento d’identità in corso di validità e tessera sanitaria con codice fiscale.
Ogni Identity Provider garantisce per accedere ai servizi online, come visto nel paragrafo precedente, dai 2 ai 3 livelli di sicurezza. Fornisce anche diverse modalità di attivazione SPID che possono essere gratuite o a pagamento. Le modalità di attivazione di SPID attualmente disponibili variano tra i fornitori. Tra le più comuni abbiamo:
Dopo aver spiegato come si ottiene SPID, possiamo comprendere quali sono gli utilizzi di questo sistema di identità digitale. Come anticipato, questo strumento di Identità Digitale è utilizzabile per accedere a servizi online offerti sia da Pubbliche Amministrazioni sia da aziende private.
Per l’accesso ai servizi online della pubblica amministrazione, è:
Obbligatorio rendere i propri servizi accessibili con SPID e CIE. Il Decreto Semplificazioni, infatti, ha imposto alle PA il blocco dell’emissione di credenziali proprietarie. Questo, a partire dal 28 febbraio 2021. La totale dismissione, invece, è stata imposta entro il 30 settembre 2021.
Si è spinto, dunque, notevolmente per l’adozione di SPID web da parte degli utenti. Infatti, attualmente, sono oltre 18 mila le Pubbliche Amministrazioni che offrono l’accesso tramite SPID e/o la CIE.
Molto più indietro, invece, l’adozione di SPID come strumento di riconoscimento dell’utente da parte delle aziende private. Nonostante, infatti, la notevole diffusione tra gli utenti, a oggi sono poche le realtà private che ne fanno effettivamente uso. Ad agosto 2025, i Service Provider (SP) privati che hanno integrato SPID per l’accesso ai propri servizi sono 225.
Le aziende attualmente accreditate per integrare l’utilizzo dello SPID fanno riferimento ai seguenti macro-cluster:
Per tutti questi settori, infatti, specialmente durante l’emergenza pandemica, si è rivelato cruciale identificare e riconoscere i propri clienti da remoto. Il potenziale dell’identità digitale in ambito privato è, però, estremamente più ampio e ancora fortemente inesplorato.
Infatti, secondo la Ricerca dell’Osservatorio Digital Identity solo il 19% degli intervistati ha dichiarato di utilizzare SPID per i servizi privati. Questo, a fronte di una quasi totalità dei rispondenti che usano il sistema di autenticazione per accedere a portali istituzionali. Nonostante ciò, gli utenti internet affermano di voler potenzialmente utilizzare SPID per diversi servizi privati, in ambiti come finance e utility.
L’utilizzo di SPID per l’accesso ai servizi pubblici è gratuito, ma alcuni Identity Provider prevedono costi per determinate modalità di riconoscimento o per il rinnovo dell’identità digitale, anche in funzione di esigenze di sostenibilità economica.
I benefici di questo strumento di identità digitale, rispetto ad altri sistemi di identificazione digitale, sono facilmente intuibili. Eccone di seguito elencati alcuni:
SPID è un sistema in costante evoluzione, specialmente alla luce delle forti dinamiche di diffusione registrate negli ultimi mesi. Ecco quali sono le principali novità per l’ecosistema:
Da ottobre 2021 è possibile delegare a terzi l’utilizzo della propria identità SPID. Questa delega viene utilizzata per poter accedere a servizi online da parte di utenti impossibilitati a un utilizzo autonomo di queste credenziali.
Un passo avanti sul tema dell’integrazione è stato compiuto a dicembre 2021. L’AgID ha, infatti, pubblicato le Linee Guida per adottare in SPID lo standard di autenticazione OpenID Connect. Questo standard, rispetto al precedente (ovvero SAML), consente una maggiore sicurezza e una migliore integrazione negli applicativi di front-end con l’utente.
A inizio aprile 2022, tramite la pubblicazione dello schema di Convenzione, il Governo ha introdotto i Soggetti Aggregatori per facilitare l’ingresso dei service provider nell’ecosistema SPID. Questi intermediari, che possono essere sia enti pubblici sia aziende private, semplificano l’integrazione di SPID sotto il profilo tecnologico e amministrativo, promuovendo così la diffusione del sistema di identità digitale.
A marzo 2022, AgID ha pubblicato le Linee Guida che normano il rilascio dell’identità SPID a cittadini minorenni al di sopra dei cinque anni. Questo rilascio avviene sotto la stretta supervisione del genitore, a cui SPID del minore è collegato. SPID per i minori, infatti, consente l’accesso ai servizi scolastici per tutti i minori, e, a partire dai 14 anni, anche ad alcuni servizi pubblici e privati.
A partire da luglio 2022 l’ecosistema di SPID si è allargato ulteriormente attraverso l’inclusione di nuovi attori. I gestori di attributi qualificati, infatti, consentono di integrare i dati basici dell’utente con attributi e certificati che supportino il suo riconoscimento nell’accesso ai servizi online. Inoltre, contribuiscono a rendere SPID più completa e di valore, sia per gli utenti sia per i fornitori di servizi.
Alla luce della revisione del regolamento eIDAS, una tra le evoluzioni più interessanti su SPID (e CIE) riguarda la convergenza di questi due sistemi di identità nazionali all’interno del modello del wallet. Essi permettono, così, di abilitare il nuovo modello di fruizione dell’identità digitale prospettato da eIDAS2.
Come visto in fase introduttiva, gli ultimi anni, tra cui il 2025, sono stati caratterizzati da una fase di consolidamento per la diffusione e l’utilizzo dello SPID, sia in ambito privato che in ambito pubblico. Vediamo ora, attraverso la Ricerca dell’Osservatorio Digital Identity & Wallet, quali sono i numeri della diffusione dello SPID in Italia.
Le identità SPID rilasciate alla popolazione hanno superato le 42,6 milioni di utenze a marzo 2026 — pari all’84% della popolazione maggiorenne — con un incremento di quasi 2,5 rispetto allo stesso periodo dell’anno precedente. Gli accessi complessivi al sistema hanno quasi raggiunto 1,3 miliardi nel 2025, con una media di 2,5 accessi mensili per utente.
Questo si delinea come un assestamento su un utilizzo più strutturale di SPID nel contesto della Pubblica Amministrazione. Lo strumento, infatti, viene sempre più valorizzato dai cittadini per accedere in maniera “organica” a servizi digitali, anche al di là di obblighi normativi.
Contenuti suggeriti dell’Osservatorio Digital Identity & Wallet
