SPID: differenze tra le versioni

Contenuto cancellato Contenuto aggiunto
Nessun oggetto della modifica
Etichette: Modifica visuale Modifica da mobile Modifica da web per mobile
Nessun oggetto della modifica
Etichette: Modifica visuale Modifica da mobile Modifica da web per mobile
Riga 2:
Il '''Sistema Pubblico di Identità Digitale''' (in acronimo '''SPID''') è il sistema unico di accesso con [[identità digitale]] ai [[Servizio|servizi]] [[online]] della [[pubblica amministrazione italiana]] e dei privati aderenti. Cittadini e imprese possono accedere a tali servizi con un'identità digitale unica che ne permette l'accesso e la fruizione da qualsiasi dispositivo.
 
È stato introdotto per ovviare al moltiplicarsi di servizi in reteonline, che costringeva i cittadini ad avere un numero sempre crescente di credenziali di accesso, e per aumentare la digitalizzazione dei sevizi. È stato calcolato che l'identità digitale ha avuto un impatto positivo nel corso del 2023 per oltre 45,5 miliardi di euro, ovvero circa il 2,2% del PIL, per oltre il 97% riconducibili a SPID<ref>{{Cita web|url=https://blog.quintarelli.it/spid/|titolo=FAQ su SPID, da chi l’ha inventato – Quinta’s weblog|data=2021-09-22|lingua=en-US|accesso=2024-06-30}}</ref>.
 
== Storia ==
Riga 11:
Dal 15 marzo 2016 i primi tre gestori di identità digitale hanno incominciato a rilasciare le prime identità SPID a cittadini e imprese richiedenti.<ref name="prime identità">{{Cita web|url=https://www.agid.gov.it/it/agenzia/stampa-e-comunicazione/notizie/2016/03/08/spid-dal-15-marzo-prime-identita-digitali-cittadini-imprese|titolo=SPID: dal 15 marzo le prime identità digitali per cittadini e imprese|sito=Agenzia per l'Italia digitale|accesso=8 dicembre 2020}}</ref> Entro il mese di giugno 2016 era prevista l'adesione a SPID di 14 amministrazioni pilota: [[Agenzia delle entrate]], [[Equitalia]], [[Istituto nazionale della previdenza sociale|INPS]], [[Istituto nazionale per l'assicurazione contro gli infortuni sul lavoro|INAIL]], [[Firenze|Comune di Firenze]], [[Venezia|Comune di Venezia]], [[Lecce|Comune di Lecce]], [[Genova|Comune di Genova]], [[Toscana|Regione Toscana]], [[Liguria|Regione Liguria]], [[Emilia-Romagna|Regione Emilia-Romagna]], [[Friuli-Venezia Giulia|Regione Friuli-Venezia Giulia]], [[Lazio|Regione Lazio]], [[Piemonte|Regione Piemonte]] e [[Umbria|Regione Umbria]].<ref name="prime identità" /> I servizi vengono attivati il 15 marzo 2016 per Regione Toscana e INPS,<ref>{{Cita tweet|utente=AgidGov|autore=AGID|numero=709780494683140097|titolo=#SPID:da oggi Regione Toscana e INPS consentono accesso a primi servizi con Identità Digitale @INPS_it @RTConsiglio|data=15 marzo 2016}}</ref> l'11 aprile 2016 per Regione Friuli-Venezia Giulia e Comune di Venezia,<ref>{{Cita web|url=https://www.agid.gov.it/it/agenzia/stampa-e-comunicazione/notizie/2016/04/11/spid-al-inail-emilia-romagna-friuli-venezia-giulia-venezia|titolo=SPID: al via Inail, Emilia Romagna, Friuli Venezia Giulia e Venezia|sito=Agenzia per l'Italia digitale|accesso=8 dicembre 2020}}</ref> il 15 aprile 2016 per Agenzia delle entrate con servizio 730 precompilato,<ref>{{Cita web|url=https://www.agid.gov.it/it/agenzia/stampa-e-comunicazione/notizie/2016/04/19/spid-cresce-il-numero-servizi-accessibili-tramite-identita-digitale|titolo=SPID: cresce il numero di servizi accessibili tramite identità digitale|sito=Agenzia per l'Italia digitale|accesso=8 dicembre 2020}}</ref> il 28 aprile 2016 per Equitalia.<ref>{{Cita web|url=https://www.pmi.it/pubblica-amministrazione/servizi-online/183239/servizi-online-equitalia-accesso-con-spid.html|titolo=Servizi online Equitalia: accesso con SPID|autore=Teresa Barone|sito=PMI.it|data=3 maggio 2016|accesso=8 dicembre 2020}}</ref>
 
Il 3 marzo [[2022]], l'AGiD ha pubblicato le Linee Guida per il rilascio dello Spid ai minorenni: dai 5 anni fino ai 14 potrà essere utilizzato solo per l'accesso ai servizi scolastici, mentre gli over-14 potranno accedere a tutti i servizi che li riguardano, nei limiti imposti dalla minore età.<ref>{{cita web|url=https://www.agid.gov.it/it/agenzia/stampa-e-comunicazione/notizie/2022/03/07/agid-adotta-linee-guida-spid-minori|titolo=AgID adotta le Linee guida SPID per minori|data=7 marzo 2022|accesso=21 marzo 2022}}</ref> L'inizio del rilascio delle credenziali ai minorenni è fissato per il 1º agosto 2022.<ref>{{cita web|url=https://www.informazionefiscale.it/SPID-minorenni-identita-digitale-AGID-under-over-14-anni|titolo=SPID: identità digitale anche per i minorenni ma con distinzioni tra under e over 14|data=21 marzo 2022|accesso=21 marzo 2022}}</ref> Il 21 febbraio [[2023]], Intesa (società del gruppo [[Kyndryl]]) è il primo GestoreIdentity di identitàProvider ad annunciare la cessazione del servizio, prevista per il 23 aprile dello stesso anno, a causa del mancato rinnovo della convenzione con l'[[Agid]].<ref>{{cita web|url=https://www.intesa.it/intesa-a-kyndryl-company-non-rinnova-la-convenzione-come-identity-provider-spid/|titolo=Intesa, a Kyndryl Company non rinnova la convenzione come Identity Provider SPID|data=21 febbraio 2023|accesso=27 febbraio 2023}}</ref>
 
== Descrizione ==
Riga 19:
 
== Richiesta ==
L'identità SPID può essere ottenuta dai cittadini italiani maggiorenni munidimuniti di un [[documento di riconoscimento in Italia]] in corso di validità facendone richiesta a uno dei gestori di [[identità digitale]] (''Identityidentity Providerproviders'') accreditato presso l'"[[Agenzia per l'Italia Digitale]]" e da essa autorizzato, previa verifica [[identità personale]] del richiedente da parte del gestore.
 
I dipendenti della pubblica aministrazione possono ottenerlo mediante procedura semplificata [[online]] attivabile con l'accesso al sito web NoiPA, tramite [[autenticazione]] nella propria area riservata.
 
== Funzionamento ==
Riga 30:
Nel sistema SPID si distinguono i ruoli di:<ref name="regole tecniche">{{Cita web|url=https://docs.italia.it/italia/spid/spid-regole-tecniche/it/stabile/introduzione.html|titolo=Regole tecniche {{!}} Introduzione|sito=Docs Italia|accesso=8 dicembre 2020}}</ref>
*Gestore delle identità (Identity Provider o IdP), che fornisce le credenziali di accesso al sistema (identità digitali) e gestisce i processi di autenticazione degli utenti.
*Fornitore di servizi (Service Provider o SP), che gestisce l'autorizzazione tramite l'accessoil digitalelogin ed eroga il servizio.
*Gestore di attributi qualificati (Attribute Authority o AA), che fornisce attributi che qualificano gli utenti (stati, ruoli, titoli, cariche), finalizzati alla fruizione dei servizi.
 
L'Attribute Provider, che fornisce gli attributi qualificati secondo le regole tecniche SPID, è inserito nell’apposito registro AGID (Agenzia per l’Italia Digitale) e consente di rilevare il possesso di particolari requisiti ai fornitori di servizi.
 
AgID, d'intesa con il [[Garante per la protezione dei dati personali|Garante per la privacy]], ha definito le regole tecniche per l'adozione del sistema SPID. Essa gestisce inoltre le procedure di accreditamento dei gestori di identità digitale e svolge inoltre attività di [[Controllo (diritto)#Controllo di legittimità e merito|vigilanza]] sull'operato deidegli gestori''identity delle identitàprovider''.
 
== Sicurezza ==
Riga 45:
* Il primo livello permette di accedere ai servizi online attraverso un nome utente e una password scelti dall'utente;
* Il secondo livello permette l'accesso con nome utente e password più un codice temporaneo di accesso ([[one-time password]]), fornito tramite SMS o app;
* Il terzo livello, oltre al nome utente e la password, richiede un supporto fisico per l'identificazione, ad esempio una [[smart card|carta intelligente]].
Al febbraio 2023 solo Aruba, Etna, Poste Italiane, Sielte e SpidItalia forniscono il terzo livello di sicurezza.<ref>{{cita web|url=https://www.spid.gov.it/cos-e-spid/come-scegliere-tra-gli-idp/|titolo=Come scegliere tra i gestori di identità digitale|accesso=27 febbraio 2023}}</ref>
 
Riga 51:
 
== Tecnologia ==
Lo SPID si basa su una federazione [[Security Assertion Markup Language|SAML]] 2.0.<ref name="regole tecniche" /> (dal 1º maggio 2022 con [[OpenID Connect]]<ref name ="OpenID">{{cita news| url = https://www.punto-informatico.it/spid-piu-sicuro-standard-openid-connect/ |titolo = SPID più sicuro con lo standard OpenID Connect |pubblicazione = punto-informatico.it|data = 7 dicembre 2021 |accesso = 7 dicembre 2021}}</ref>). L'aggiunta di un nuovo GestoreService dei serviziProvider alla rete SPID avviene tramite lo scambio di metadati colcon Gestorel'Identity delle identitàProvider con il quale si vuole accoppiare. La federazione permette quindi al Service Provider di estendere la platea dei suoi utenti a quelli attualmente iscritti all'Identity Provider di aggancio. {{chiarire|Purtroppo a oggi,|quando?}} non risulta una federazione tra i vari Identity Provider per cui è necessario, al momento dell'accessodel login, selezionare l'Identity Provider in cui l'utente risultato accreditato.
 
Per l'utente sia le credenziali sia l'uso dei servizi non devono imporre vincoli come l'uso di uno specifico dispositivohardware.
 
===It Wallet===
Riga 66:
!Nome servizio
!gratuito
!DMA compatibile friendly
(gafam indipendente)
!fruibile senza cellularesmartphones
!livello di sicurezza<ref>{{Cita web|url=https://www.spid.gov.it/cos-e-spid/come-scegliere-tra-gli-idp/|titolo=Come scegliere tra i gestori di identità digitale|lingua=it|accesso=2 febbraio 2024}}</ref>
!area geografica
Riga 75:
!riconoscimento cie\cns
!OTP anche via sms
!eIDAS conformecompliant
!RAO
!note
Riga 87:
|mondo
|{{NO}}
|a pagamento via videocamerawebcam
|{{SI}}
|{{NO}}
Riga 100:
|{{NO}}
|3
|italia
|Italia
|{{SI}}
|via videocamerawebcam
|{{SI}}
|{{SI}}
Riga 117:
|mondo
|{{SI}}
|a pagamento via videocamerawebcam
|{{SI}}
|{{SI}}
Riga 130:
|{{NO}}
|3
|italia
|Italia
|{{SI}}
|{{NO}}
Riga 145:
|{{NO}}
|2
|italia
|Italia
|{{SI}}
|via videocamerawebcam
|{{SI}}
|{{SI}}
Riga 162:
|mondo
|{{SI}}
|Via videocamerawebcam (a pagamento)
 
Audio-video con bonifico (pagamento in beneficenza)
Riga 179:
|mondo
|{{SI}}
|a pagamento via videocamerawebcam
|{{SI}}
|a pagamento
Riga 210:
|mondo
|{{SI}}
|a pagamento via videocamerawebcam
|{{SI}}
|{{SI}}
Riga 225:
|mondo
|{{SI}}
|app cie o via fotocamerawebcam
|{{SI}}
|limitati o a pagamento
Riga 238:
|{{NO}}
|2
|italia
|Italia
|{{SI}}
|{{NO}}
Riga 253:
|{{NO}}
|2
|europa
|Europa
|{{SI}}
|a pagamento via videocamerawebcam
|{{SI}}
|{{SI}}
Riga 267:
 
== Dati statistici ==
Di seguito il numero delle amministrazioni che hanno adottato SPID progressivamente alla data indicata<ref>{{Cita web|url=https://avanzamentodigitale.italia.it/it|titolo=Aggiornamento numero amministrazioni attive 28 giugno 2021|accesso=12 aprile 2021|urlarchivio=https://archive.is/20210627234654/https://avanzamentodigitale.italia.it/it}}</ref><ref name=":0">{{Cita web|url=https://avanzamentodigitale.italia.it/it/progetto/spid|titolo=Avanzamento trasformazione digitale|sito=Avanzamento trasformazione digitale|lingua=it|accesso=9 dicembre 2022}}</ref>:
In data 31 ottobre 2024 il numero di identità digitali erogate ammonta a '''39.247.026''' corrispondenti a circa il '''66,6%''' della popolazione.<ref name=":0" />
 
Di seguito il numero delle amministrazioni che hanno adottato SPID progressivamente alla data indicata<ref>{{Cita web|url=https://avanzamentodigitale.italia.it/it|titolo=Aggiornamento numero amministrazioni attive 28 giugno 2021|accesso=12 aprile 2021|urlarchivio=https://archive.is/20210627234654/https://avanzamentodigitale.italia.it/it}}</ref><ref name=":0">{{Cita web|url=https://avanzamentodigitale.italia.it/it/progetto/spid|titolo=Avanzamento trasformazione digitale|sito=Avanzamento trasformazione digitale|lingua=it|accesso=9 dicembre 2022}}</ref>:
{| class="wikitable"
!Data
Riga 306 ⟶ 304:
|30 marzo 2022
|12297
|-
|29 novembre 2024
|18777
|}