Oggi parliamo di SPID, il sistema pubblico di identità digitale , strumento necessario per dialogare con l’amministrazione pubblica in via telematica e che nel tempo ha sostituito vari sistemi di accesso spesso basati su password e pin, come quello per l’accesso al sito dell’INPS , ma la cosa si estende a praticamente tutti gli enti statali, locali o parastatali : dai ministeri, all’agenzia delle entrate, dal bollo auto alla forza pubblica, alle regioni o ai comuni ormai tutti adottano questo strumento.
Essendo uno strumento al tempo stesso burocratico e tecnologico sicuramente non è la cosa più immediata da comprendere, quindi è lecito farsi delle domande: A che serve? Come si usa? Se ne può fare a meno e soprattutto quanto costa?
Vediamo di rispondere a queste domande: serve ad identificare chiaramente una persona per via telematica, infatti quando presentiamo le nostre istanze, domande, richieste da casa di fronte allo schermo del computer non c’è direttamente un impiegato che possa accertarsi dell’identità della persona con cui sta parlando, quindi qualcuno di diverso dall’interessato potrebbe fare richieste al suo posto, visualizzare informazioni private e personali come ad esempio i cedolini della pensione o lo stato di salute, sia esso una persona autorizzata, come magari il nipote che aiuta il nonno poco avvezzo alle tecnologie o un malintenzionato che si spaccia per l’interessato.
E lo fa con un’unica registrazione valida per tutti gli enti abilitati allo SPID, quindi una volta ottenuto potremmo utilizzarlo senza effettuare delle registrazioni ad ogni diverso sito delle varie amministrazioni, cosa che se da una parte è comoda potrebbe diventare pericolosa se qualcuno venisse a conoscenza delle nostre credenziali.
Fortunatamente ci sono più livelli di sicurezza, a seconda dell’importanza delle informazioni richieste dall’ente, quindi a seconda del tipo di operazione potrà esserci un livello di sicurezza differente: per il primo livello basta avere la nostra user e password del nostro SPID, per il secondo serve anche ricevere tramite un sms o una app sul cellulare un codice temporaneo che impedisce al malintenzionato di spacciarsi per voi dato che dovrebbe avere accesso al vostro telefono, per arrivare al terzo livello , usato più raramente, dove per completare l’operazione è richiesto anche un dispositivo fisico come la tessera sanitaria o la carta di identità elettronica opportunamente abilitata, una smart card o un sistema di firma digitale.
Per utilizzarlo basterà andare sul sito dell’ente o dell’amministrazione al quale vogliamo accedere e cliccare il pulsante “Entra con SPID”: si aprirà un elenco di società, chiamati in gergo Identity Provider, e scegliere quella con la quale abbiamo sottoscritto il servizio, perché come per la PEC si tratta di un servizio fornito da delle aziende private che applicano le proprie condizioni economiche e diverse tipologie di servizio, e inserire le nostre credenziali per l’autenticazione, ottenendo cosi l’accesso di primo livello. All’ interno poi del sito dell’ente, se dobbiamo fare operazioni più specifiche della semplice consultazione del nostro profilo come ad esempio inoltrare una domanda o inviare un modulo ci sarà richiesta l’autorizzazione di secondo livello tramite il codice temporaneo o la app che otterremo tramite il cellulare collegato al nostro SPID.
Essendo il servizio erogato da delle aziende private autorizzate dallo stato, ognuna ha le sue tecnologie, le sue regole e i suoi costi, e se per i privati molte ditte danno la possibilità di avere un servizio più o meno gratuito, le cose cambiano per aziende e professionisti che pagano un canone annuale per il servizio che può variare parecchio a seconda del fornitore.
Per i privati, dicevamo, con alcuni identity provider si riesce ad ottenere il servizio senza il pagamento di un canone annuo ma possono essere a pagamento le operazioni per il riconoscimento del richiedente, cioè quando all’iscrizione un loro impiegato controlla la nostra identità e la corrispondenza coi nostri documenti fisicamente o collegato in videochiamata, cosa non necessaria se abbiamo già un altro sistema di identità digitale, oppure la ricezione degli SMS per l’autenticazione di secondo livello qualora non sia disponibile una app.
Parlavamo di altri sistemi di identità digitale, perché lo SPID non è l’unico che ci consente l’autenticazione coi servizi pubblici, anche se probabilmente è quello più diffuso, ne esistono di altri utilizzati magari in ambiti più specifici o di minore diffusione come la tessera sanitaria, la carta di identità elettronica o la firma digitale.
Le prime due sono un’estensione dei documenti che abbiamo sempre con noi nel portafoglio, che richiedono un’abilitazione da richiedere gratuitamente rispettivamente alla regione o al comune con il rilascio di apposite credenziali per permettere la lettura del documento tramite un apposito lettore collegato al nostro computer o smartphone, mentre la terza è un sistema rilasciato generalmente a pagamento da un’autorità digitale che certifica strettamente il richiedente e permette la firma di documentazione in forma digitale.
Quindi in definitiva lo SPID è comodo ma non è indispensabile per l’accesso ai servizi digitali pubblici che hanno un sistema alternativo, e che quindi avranno oltre al bottone ”Entra con SPID” uno simile “Entra con CIE” o “Entra con CNS”, rispettivamente per la carta di identità elettronica che dovrà essere poggiata su un lettore NFC come quello presente su molti smartphone e confermata con la propria password , e per la tessera sanitaria – carta nazionale dei servizi , che se opportunamente abilitata, andrà inserita in un apposito lettore usb collegato al nostro computer e confermata dal nostro PIN.
Voi eravate a conoscenza di questi sistemi? Avete qualcosa da aggiungere, dubbi o curiosità a riguardo? Scrivetele nei commenti, noi come al solito li leggeremo e vi risponderemo.