SPID, il Sistema Pubblico di Identità Digitale, permette al cittadino e alle imprese di accedere ai servizi online della Pubblica Amministrazione, e non solo, utilizzando una sola coppia di credenziali riconducibili inequivocabilmente al cittadino o all’impresa.
Ma, se all’alba del 2025 tutti sanno cosa sia SPID, forse non tutti conoscono quanti livelli di sicurezza esso offra.
L’identità digitale SPID prevede tre livelli di sicurezza, ciascuno dei quali varia in base alla tipologia dei servizi ai quali si desidera accedere. Il livello di sicurezza necessario viene stabilito dall’ente pubblico (o privato) che richiede l’autenticazione, in base alla tipologia di dati e informazioni trattati, e in ragione del rischio di furto o abuso dell’identità per il fornitore del servizio.
Vediamo nel dettaglio quali sono i livelli previsti.
L’identità SPID di 1° livello permette l’autenticazione tramite username e password creata dall’utente in fase di registrazione.
Questo è il livello di sicurezza più semplice, detto “a un solo fattore”, in quanto prevede come protezione soltanto la password.
Quando viene utilizzato?
Per accedere a servizi di tipo informativo, quindi non di tipo dispositivo, i cui danni di un uso indebito sono moderati, determinando un basso impatto per le persone.
L’identità SPID di 2° livello permette l’autenticazione tramite “due fattori”: una password scelta dall’utente e una password temporanea (one-time password) inviata dal sistema, per esempio tramite SMS o una specifica app installata precedentemente dall’utente sul proprio smartphone.
Questo è il livello di sicurezza più utilizzato, perché si ritiene che offra una garanzia sufficientemente elevata.
L’identità SPID di 3° livello permette l’autenticazione tramite “tre fattori”: una password, una password temporanea e l’utilizzo di una smart card con un certificato di identificazione digitale.
Questo è il livello di sicurezza più elevato, proprio perché è associato a un dispositivo fisico che identifica il titolare in modo certo.
Quando viene utilizzato?
Tale livello di sicurezza è richiesto per l’accesso a servizi che trattano dati estremamente sensibili o nei casi in cui un utilizzo indebito comporta un grave danno per la persona.
Nota:
Lo SPID è gratuito per tutti i cittadini relativamente ai primi due livelli di autenticazione.
Proxy Spid Armonia garantisce tutti i livelli di autenticazione e tutti i set di dati previsti dallo SPID e dalla CIE per la pubblica amministrazione e per i privati
Sede legale: Via Tarvisio 2 - 00198 Roma
Sede operativa: Via Arturo Graf, 9 - 00137 Roma
Tel.: 06.83.90.41.26
06.44.23.27.41
Fax: 06.62.20.97.64
info@webloom.it
webloom@pec.webloom.it