Come richiedere SPID 3: Guida Completa all'Identità Digitale di Livello 3

Hai sentito parlare di SPID 3 ma non sai da dove iniziare? Molti utenti usano già SPID per accedere ai servizi della Pubblica Amministrazione, ma ignorano che esiste un livello superiore — il livello 3 — che offre una sicurezza molto più elevata e che è richiesto da alcune piattaforme sensibili.

Richiedere SPID 3 non è complicato, ma richiede qualche passaggio in più rispetto al classico SPID 1 o 2. In questa guida ti spiego tutto: cos'è, a cosa serve, chi lo eroga, e come ottenerlo passo dopo passo.

Secondo i dati AgID del 2025, oltre 38 milioni di italiani hanno uno SPID attivo, ma meno del 2% ha attivato il livello 3. Eppure, con l'espansione dei servizi digitali sensibili — come accesso a dati sanitari, atti notarili elettronici e portali giudiziari — il livello 3 sta diventando sempre più rilevante.

Alla fine di questa guida saprai esattamente:
- Cosa distingue SPID 3 dagli altri livelli
- Quali provider lo offrono e come scegliere
- Come completare la richiesta senza errori

Indice

  1. Cos'è SPID 3 e quando serve
  2. Prerequisiti e documenti necessari
  3. Provider che offrono SPID 3
  4. Come richiedere SPID 3 passo dopo passo
  5. Confronto tra metodi e provider
  6. Errori comuni da evitare
  7. Domande frequenti
  8. Conclusione

Cos'è SPID 3 e quando serve 🔐

SPID (Sistema Pubblico di Identità Digitale) prevede tre livelli di sicurezza :

  • Livello 1 : accesso con username e password
  • Livello 2 : accesso con username, password e OTP (codice temporaneo)
  • Livello 3 : accesso con username, password e un dispositivo fisico di sicurezza (smart card o token hardware)

Il livello 3 è il più sicuro perché richiede qualcosa che sai (password) + qualcosa che possiedi fisicamente (token o smart card). Anche se qualcuno rubasse le tue credenziali, non potrebbe accedere senza il dispositivo.

Quando è richiesto SPID 3?

SPID di livello 3 è necessario per servizi ad alto rischio, come:
- Accesso a portali giudiziari e atti giuridici elettronici
- Servizi sanitari con dati particolarmente sensibili
- Alcuni sistemi di firma digitale avanzata
- Portali aziendali della PA che gestiscono dati riservati

💡 Suggerimento: Se il servizio che vuoi usare indica "Accesso SPID Livello 3", è obbligatorio avere questa versione. Gli altri livelli non sono accettati.

Chi ha bisogno di SPID 3?

Principalmente:
- Professionisti (avvocati, notai, medici) che accedono a sistemi PA avanzati
- Dipendenti pubblici che gestiscono dati sensibili
- Privati cittadini che accedono a servizi sanitari o giudiziari specifici

Prerequisiti e documenti necessari 📋

Prima di avviare la procedura, assicurati di avere tutto il necessario.

Documenti richiesti

  • Documento d'identità valido (carta d'identità, passaporto o patente)
  • Codice fiscale (tessera sanitaria)
  • Numero di telefono mobile attivo
  • Indirizzo email valido
  • PEC (Posta Elettronica Certificata) in alcuni casi

Requisiti tecnici

  • Computer con porta USB (per i token hardware)
  • Lettore di smart card (se si sceglie la smart card)
  • Browser compatibile (Chrome, Firefox, Edge aggiornati)
  • Sistema operativo: Windows 10/11, macOS 11+, o Linux recente

⚠️ Attenzione: Alcuni token hardware richiedono l'installazione di driver specifici. Verifica la compatibilità con il tuo sistema operativo prima di acquistare il dispositivo.

Costi e tempi

Voce Dettaglio
Costo registrazione Gratuita o a pagamento (varia per provider)
Costo dispositivo hardware 15–60€ (token o smart card)
Tempo attivazione 2–10 giorni lavorativi
Difficoltà Media

🔧 Requisito tecnico: Il dispositivo fisico di autenticazione (token OTP hardware o smart card con certificato) è obbligatorio per SPID livello 3. Non esiste alternativa software per questo livello.

Provider che offrono SPID 3 🏢

Non tutti gli Identity Provider (IdP) erogano SPID di livello 3. Ecco quelli attualmente abilitati da AgID:

Aruba ID

  • Offre SPID livello 3 con smart card o token USB
  • Processo completamente online o con riconoscimento de visu
  • Costo dispositivo: a partire da 25€

InfoCert ID

  • Tra i provider più diffusi in Italia
  • SPID livello 3 disponibile con token OTP fisico o CNS
  • Integrazione con firma digitale

Namirial ID

  • Provider orientato ai professionisti
  • SPID 3 con smart card o chiavetta USB sicura
  • Assistenza dedicata per aziende e PA

✅ Best practice: Scegli il provider già utilizzato per altri servizi digitali (firma elettronica, PEC) per semplificare la gestione delle credenziali.

Come richiedere SPID 3 passo dopo passo ⚙️

La procedura varia leggermente tra provider, ma i passaggi fondamentali sono sempre questi.

Passo 1: Verifica se hai già SPID attivo

Cosa fare:
- Controlla se hai già SPID livello 1 o 2 con uno dei provider abilitati al livello 3
- Se sì, puoi richiedere un upgrade direttamente dall'area personale
- Se no, devi registrarti da zero

Dove:
Accedi al sito del tuo provider SPID (es. Aruba, InfoCert) e naviga su Area personale > Il mio SPID > Livello di sicurezza

Risultato atteso:
- Trovi il livello attuale e l'opzione per richiedere il livello 3

Se non funziona:

⚠️ Se il tuo provider non offre il livello 3, devi registrarti con un nuovo provider. Non puoi trasferire lo SPID tra provider diversi, ma puoi avere più identità SPID attive contemporaneamente.

Passo 2: Scegli il dispositivo di autenticazione

Cosa fare:
- Scegli tra token OTP hardware (piccolo dispositivo che genera codici) o smart card (richiede lettore)
- Consulta le opzioni del provider scelto

Confronto dispositivi:

Dispositivo Pro Contro Costo medio
Token OTP hardware Facile da usare, portatile Batteria esauribile 20–40€
Smart card Dura a lungo, alta sicurezza Richiede lettore esterno 15–30€ + lettore
Token USB con certificato Tutto-in-uno, nessun lettore separato Più costoso 35–60€

Risultato atteso:
- Ricevi conferma dell'ordine del dispositivo fisico

Passo 3: Completa la registrazione online

Cosa fare:
1. Vai sul sito del provider scelto (es. id.aruba.it )
2. Clicca su "Registrati" o "Ottieni SPID"
3. Seleziona il livello 3 dal menu delle opzioni
4. Inserisci i tuoi dati anagrafici: nome, cognome, codice fiscale, data di nascita
5. Carica i documenti richiesti in formato digitale (JPG o PDF)
6. Scegli il metodo di riconoscimento

Metodi di riconoscimento disponibili:
- Webcam con operatore (riconoscimento video live)
- CIE (Carta d'Identità Elettronica con NFC)
- De visu presso sportello fisico
- Firma digitale qualificata già posseduta

Risultato atteso:
- Ricevi email di conferma avvio pratica

💡 Suggerimento: Il riconoscimento via CIE è il più rapido. Se hai uno smartphone con NFC e la tua CIE, puoi completare l'identità in pochi minuti senza attendere un appuntamento.

Passo 4: Ricevi e attiva il dispositivo fisico

Cosa fare:
- Attendi la consegna del token o smart card (2–7 giorni lavorativi)
- Segui le istruzioni incluse nella confezione
- Installa i driver se richiesti (link fornito dal provider)
- Attiva il dispositivo dall'area personale del provider

Dove:
Accedi all'area personale del provider > Dispositivi > Attiva nuovo dispositivo

Risultato atteso:
- Il dispositivo è associato al tuo account SPID
- Il livello viene aggiornato a "Livello 3"

Se non funziona:

⚠️ Se il driver del token non si installa, scaricalo dal sito ufficiale del produttore del dispositivo (es. Gemalto, Bit4id). Evita driver da fonti non ufficiali.

Passo 5: Testa l'accesso con SPID 3

Cosa fare:
- Vai su un servizio PA che accetta SPID livello 3
- Seleziona "Accedi con SPID" > scegli il tuo provider
- Inserisci username e password
- Usa il dispositivo fisico per generare il codice di autenticazione
- Inserisci il codice nella schermata richiesta

Risultato atteso:
- Accesso completato con successo con conferma del livello 3

Confronto tra metodi e provider 🎯

Metodo 1: Upgrade da SPID esistente (consigliato)

Pro: Mantieni le stesse credenziali, procedura più veloce
Contro: Solo se il provider attuale offre livello 3
Ideale per: Chi ha già SPID con Aruba o InfoCert

Metodo 2: Nuova registrazione con provider abilitato

Pro: Scegli il provider migliore per le tue esigenze
Contro: Devo ripetere il riconoscimento dell'identità
Ideale per: Chi non ha ancora SPID o ha provider che non offre livello 3

Metodo 3: Tramite CNS o CIE come secondo fattore

Pro: Se hai già CNS (Carta Nazionale dei Servizi) o CIE attiva, il dispositivo è già pronto
Contro: Richiede lettore smart card o smartphone NFC
Ideale per: Professionisti già dotati di firma digitale

✅ Best practice: Se sei un professionista con già una firma digitale qualificata, verifica prima se il tuo provider di firma offre anche SPID livello 3: potresti risparmiare costi e semplificare la gestione.

Errori comuni da evitare ❌

  1. Ordinare il dispositivo sbagliato — Verifica sempre la compatibilità con il tuo sistema operativo prima di acquistare token o smart card.

  2. Non installare i driver prima dell'attivazione — Senza driver corretti, il computer non riconosce il dispositivo. Installa tutto prima di avviare l'attivazione.

  3. Usare dati anagrafici non corrispondenti al documento — Qualsiasi discrepanza blocca la pratica. Usa esattamente il nome come appare sul documento.

  4. Scordare il PIN del dispositivo — Il token o la smart card hanno un PIN separato dalla password SPID. Annotalo in un posto sicuro.

  5. Pensare che SPID 3 sostituisca il livello 2 — I livelli coesistono. Puoi usare lo stesso account per accedere a servizi di livello 1, 2 o 3 secondo necessità.

  6. Non aggiornare i dati di contatto — Email e numero di telefono devono essere sempre aggiornati per ricevere comunicazioni importanti.

  7. Acquistare dispositivi non certificati — Usa solo dispositivi forniti o approvati dal tuo provider SPID per garantire la conformità.

🤔 Domande frequenti

Quanto costa richiedere SPID 3?

La registrazione è spesso gratuita, ma il dispositivo fisico di autenticazione (token o smart card) ha un costo che va dai 15 ai 60 euro, a seconda del tipo e del provider.

Posso usare SPID 3 anche per servizi che richiedono solo livello 1 o 2?

Sì. SPID livello 3 è compatibile con i servizi che richiedono livelli inferiori. Puoi usarlo ovunque.

Devo avere già SPID livello 2 per richiedere il livello 3?

Non obbligatoriamente. Puoi registrarti direttamente per il livello 3 con un provider abilitato, senza dover passare prima per i livelli inferiori.

Il dispositivo fisico ha una scadenza?

Sì. I certificati sui dispositivi (smart card e token USB) hanno una validità di solito di 3 anni. Alla scadenza è necessario rinnovarli.

Cosa succede se perdo il token?

Devi segnalarlo immediatamente al provider per bloccare l'accesso. Poi puoi richiedere un nuovo dispositivo. Non è possibile usare SPID 3 senza il dispositivo fisico.

Posso usare lo smartphone come dispositivo di livello 3?

No. Il livello 3 richiede un dispositivo hardware fisico certificato. Le app di autenticazione sullo smartphone sono valide solo per il livello 2.

Tutti i servizi PA accettano SPID 3?

La maggior parte accetta livello 1 e 2. Il livello 3 è richiesto solo da servizi specifici ad alto profilo di sicurezza. Tuttavia, SPID 3 funziona su tutti i servizi.

Quanti giorni ci vogliono per attivare SPID 3?

Dipende dal metodo di riconoscimento scelto. Con CIE e riconoscimento online, i tempi si riducono a 2–3 giorni. Con de visu o spedizione del dispositivo, possono servire fino a 10 giorni lavorativi.

Conclusione ✅

Richiedere SPID 3 è un processo che richiede qualche passaggio in più rispetto ai livelli base, ma non è difficile. La chiave è scegliere il provider giusto, ordinare il dispositivo corretto e seguire con attenzione le istruzioni di attivazione.

Il livello 3 ti offre la massima protezione disponibile nel sistema italiano di identità digitale. Se accedi a servizi sensibili o sei un professionista che lavora con dati riservati della PA, è lo strumento più adatto.

Ricapitolando il percorso ideale:
1. Verifica se il tuo provider offre già il livello 3
2. Scegli il dispositivo più adatto (token OTP o smart card)
3. Completa la registrazione con riconoscimento via CIE per velocità
4. Attiva il dispositivo seguendo le istruzioni del provider
5. Testa l'accesso prima di averne bisogno urgentemente

Non aspettare di trovarti in difficoltà davanti a un servizio che richiede SPID 3 all'ultimo momento. Attivalo con calma e avrai un'identità digitale a prova di qualsiasi accesso.

Se hai dubbi o hai incontrato problemi durante la procedura, lascia un commento: la community può aiutarti a trovare la soluzione più veloce.

Risorse utili

Siti ufficiali dei provider SPID:
- Aruba ID — Provider con ampia offerta per privati e aziende
- InfoCert ID — Uno dei provider più diffusi in Italia
- Namirial ID — Ottimo per professionisti

Documentazione ufficiale:
- AgID - Agenzia per l'Italia Digitale — Documentazione ufficiale SPID e lista provider accreditati
- SPID.gov.it — Portale ufficiale con guida alla scelta del provider

Approfondimenti:
- Regole tecniche SPID - AgID — Specifiche tecniche per i tre livelli di sicurezza