Identità digitale e SPID

1. Identità
digitale e SPID
Come cambiano i
rapporti con la PA

2. I
Riferimenti normativi
G
G
• CAD – Art. 64;
• Regole tecniche DCPM SPID
del 24/10/2014.

3. Cosa è SPID?
SPID è il nuovo sistema di login che permette a
cittadini e imprese di accedere con un’unica
identità digitale, da molteplici dispositivi, a
tutti i servizi online di pubbliche
amministrazioni e imprese aderenti.

4. Cosa è SPID?
Grazie a SPID vengono meno
le decine di password, chiavi e
codici necessari oggi per
utilizzare i servizi online di Pa
e imprese.

5. Attori coinvolti
Utente: Persona fisica o giuridica,
titolare di un’ID SPID, che utilizza i servizi
erogati in rete da un Fornitore di Servizi.
Gestori identità digitali: Soggetti
pubblici o privati accreditati presso
AGID, che rilasciano e gestiscono le ID
SPID.

6. Attori coinvolti
Gestori attributi qualificati: soggetti che
possono certificare attributi dell’ID SPID, quali
titolo di studio, abilitazione professionale,
ecc.
Fornitori di servizi: PA e imprese che
mettono a disposizione i servizi online
cui accedono i cittadini e le aziende
utilizzando le loro ID SPID.

7. Attori coinvolti
Autorità di accreditamento
e vigilanza(AgID): Accredita
e vigila sui gestori delle
identità e sui gestori di
attributi qualificati. Stipula
le convenzioni con i
Provider SPID.

8. Ruolo degli attori
Gestori delle identità digitali:
1. Ottengono l’accreditamento presso AgID,
2. Verificano l’identità degli utenti al momento del rilascio
dell’Identità Digitale,
3. Rilasciano e gestiscono l’Identità digitale,
4. Rendono disponibili e gestiscono gli attributi dell’utente,
5. Rendono disponibile gratuitamente alle pubbliche
amministrazioni il servizio di autenticazione,
6. Hanno gli stessi requisiti organizzativi e societari dei
certificatori di firma digitale.

9. Chi sono i gestori delle ID?
Gli Identity Provider, inclusi negli elenchi dell’AgID sono
attualmente:

10. Ruolo degli attori
Gestori attributi
qualificati
Ottengono l’accreditamento
presso AgID.
Su richiesta dei fornitori dei
servizi, attestano il possesso e la
validità di attributi qualificati da
parte degli utenti.

11. Ruolo degli attori
Accredita e
vigila
Gestisce e
pubblica il
regitro SPID
Mantiene
aggiornati i
regolamenti
attuativi
Emana
adeguate
regole
tecniche

12. Ruolo degli attori
Fornitore servizi1. Ottengono l’accreditamento
presso AgID,
2. Mettono a disposizione i loro
servizi online adeguando i propri
sistemi per l’utilizzo di SPID,
3. Scelgono il livello di sicurezza
delle identità digitali necessari
per accedere ai loro servizi.

13. Livelli di sicurezza
L’identità SPID è costituita da credenziali con
caratteristiche differenti in base al livello di sicurezza
richiesto per l’accesso.
Esistono tre livelli di sicurezza, ognuno dei quali
corrisponde a un diverso livello di identità SPID.

14. I tre livelli di sicurezza
Permette l’accesso ai servizi con nome utente e
password
Permette l'accesso ai servizi con nome utente e password
insieme ad un codice temporaneo che ti viene inviato via sms
o con applicazione mobile dedicata
Permette l'accesso ai servizi con nome utente e
password e l'utilizzo di un dispositivo di accesso

15. Identificazione e rilascio dell’identità
• De visu (esibizione a vista di un documento di identità valido e
sottoscrizione della richiesta esplicita),
• Con CIE (Carta di Identità Elettronica) o CNS (Carta Nazionale dei Servizi),
• Con altra identità SPID,
• Sottoscrizione della richiesta di ID SPID con Firma digitale o Firma
elettronica qualificata,
• Con altri sistemi informatici di identificazione preesistenti all’introduzione
di SPID, riconosciuti validi da AGID.

16. Identificazione e rilascio dell’identità
I Gestori dell'identità
digitale devono
conservare per 20 anni
le copie di questi
documenti.

17. Esecuzione del servizio
L’utente richiede l’accesso a un
servizio,
fornendo la sua ID SPID e
indicando il corrispondente
gestore dell’ID
Il fornitore del servizio
inoltra la richiesta di
autenticazione al gestore
dell’ID, che effettua le
necessarie verifiche e
restituisce l’esito
1
4
2
3
L’utente autenticato
può accedere al servizio
Se all’ID sono collegati attributi
qualificati, il relativo
gestore effettua le necessarie
verifiche e restituisce
l’esito al fornitore del servizio

18. Conclusioni
A fine gennaio 2017, vi
sono oltre 1.100.000
identità digitali
rilasciate, 3.720 PA
attive con 4.273 servizi
disponibili
Il numero di identità
SPID cresce grazie alle
azioni promosse dal
Governo per
incentivarne l’adozione,
come ad esempio il
bonus 18enni e il bonus
docenti
Il 15 marzo
2016 è partito
SPID
Si attendono oltre
10 milioni di
cittadini dotati di
SPID entro fine
2017

19. Decorrenza (articolo 1, comma 2, D.LGS 165/2001, art. 1, c. 2)
Fine 2017
Tutte le amministrazioni pubbliche devono aderire a SPID
indicativamente entro 24 mesi dalla data di
accreditamento del primo gestore dell’ID.

20. Grazie a tutti per la cortese
attenzione!