SPID, il Sistema Pubblico di Identità Digitale, permette al cittadino e alle imprese di accedere ai servizi online della Pubblica Amministrazione, e non solo, utilizzando una sola coppia di credenziali riconducibili inequivocabilmente al cittadino o all’impresa.
Ma, se all’alba del 2025 tutti sanno cosa sia SPID, forse non tutti conoscono quanti livelli di sicurezza esso offra.
L’identità digitale SPID prevede tre livelli di sicurezza, ciascuno dei quali varia in base alla tipologia dei servizi ai quali si desidera accedere. Il livello di sicurezza necessario viene stabilito dall’ente pubblico (o privato) che richiede l’autenticazione, in base alla tipologia di dati e informazioni trattati, e in ragione del rischio di furto o abuso dell’identità per il fornitore del servizio.
Vediamo nel dettaglio quali sono i livelli previsti.
I 3 livelli di sicurezza Spid
Spid di primo livello- Autenticazione ad un solo fattore
L’identità SPID di 1° livello permette l’autenticazione tramite username e password creata dall’utente in fase di registrazione.
Questo è il livello di sicurezza più semplice, detto “a un solo fattore”, in quanto prevede come protezione soltanto la password.
Quando viene utilizzato?
Per accedere a servizi di tipo informativo, quindi non di tipo dispositivo, i cui danni di un uso indebito sono moderati, determinando un basso impatto per le persone.
Spid di secondo livello – Autenticazione a due fattori
L’identità SPID di 2° livello permette l’autenticazione tramite “due fattori”: una password scelta dall’utente e una password temporanea (one-time password) inviata dal sistema, per esempio tramite SMS o una specifica app installata precedentemente dall’utente sul proprio smartphone.
Questo è il livello di sicurezza più utilizzato, perché si ritiene che offra una garanzia sufficientemente elevata.
Spid di terzo livello – Autenticazione a tre fattori
L’identità SPID di 3° livello permette l’autenticazione tramite “tre fattori”: una password, una password temporanea e l’utilizzo di una smart card con un certificato di identificazione digitale.
Questo è il livello di sicurezza più elevato, proprio perché è associato a un dispositivo fisico che identifica il titolare in modo certo.
Quando viene utilizzato?
Tale livello di sicurezza è richiesto per l’accesso a servizi che trattano dati estremamente sensibili o nei casi in cui un utilizzo indebito comporta un grave danno per la persona.
Nota:
Lo SPID è gratuito per tutti i cittadini relativamente ai primi due livelli di autenticazione.
Sei un privato e hai necessità di autenticare in modo certo (con Spid) chi si registra sul tuo sito?
Armonia Login garantisce tutti i livelli di autenticazione e tutti i set di dati previsti dallo SPID e dalla CIE per la pubblica amministrazione e per i privati