Differenze tra SPID e CIE (Carta di identità elettronica)

Ho aggiornato il contenuto della pagina il 28 Febbraio 2023

Da alcuni anni tra stampa, spot pubblicitari e dépliant in ogni luogo, sono stati spinti due sistemi di autenticazioni in Italia denominati: SPID e CIE.

Ma cosa sono SPID e CIE e quali sono le differenze tra loro?

Entrambi sono metodi di autenticazione finalizzati all’accesso ai servizi online delle Pubblica Amministrazioni, quindi Comuni, Regionali, Servizio Sanitario, INPS, Agenzia delle Entrate e così via. Strumenti in grado di consentire un rapido accesso ai servizi online dedicato al cittadino e alle imprese, “certificando” che l’utente sia una persona riconosciuta e realmente esistente.

Se pur entrambi normati da precise leggi dello Stato, sono nati come due sistemi concorrenti tra loro, in perenne scontro, dove però negli anni grazie ad una maggiore semplicità di utilizzo, ai costi irrisori a carico dei cittadini, ha avuto la meglio SPID che ad oggi (Febbraio 2023) conta oltre 34 milioni di utenti, praticamente tutta la popolazione attiva italiana. Per popolazione attiva si intende tutti coloro hanno raggiunto la maggiore età.

Molto più risicati, quasi insignificante l’uso invece della Carta di identità elettronica, nota come CIE 3.0.

Ma quali sono le differenze tra SPID e CIE?

Innanzitutto, SPID (Sistema Pubblico di Identità Digitale) è un sistema di autenticazione elettronica gestito dall’AGID (Agenzia per l’Italia Digitale) che ne detta le specifiche tecniche e gestito da 11 aziende private accreditate.

La CIE (Carta d’Identità Elettronica) oltre ad essere “il” documento d’identità di tutti noi italiano, sostituisce la vecchia carta d’identità cartacea, è gestito dal Ministero degli Interni e dal Poligrafico dello Stato.

Questa è una prima importante differenza, come si nota la qualità del servizio è totalmente affidata ad aziende private per quanto riguarda SPID, mentre per la CIE è totalmente a carico di due enti pubblici.

Una delle principali differenze tra SPID e CIE è che SPID richiede una registrazione online tra le 11 aziende accreditate, con tempi medi di rilascio di circa 24/48 ore, il cui costo è stato normato ed deve essere totalmente gratuito per il cittadino per il mantenimento, al più costa 10/15 euro per la fase di autenticazione del soggetto richiedente.

La CIE, invece, va richiesta presso l’ufficio anagrafe del proprio comune di residenza, ha un costo che incredibilmente dipende dal singolo Comune, non è uniforme in tutta Italia, mediamente costa tra i 16 e i 23 euro, per ottenerla ad oggi (Febbraio 2023) tra tempi di prenotazione e rilascio può variare dai 10 giorni ai 4 mesi e oltre.

Una differenza fondamentale va posta sulla possibilità d’accesso. SPID è un sistema aperto, può essere utilizzato anche in ambito privato, ad esempio banche, accesso ai sistemi informatici di una azienda e così via. La CIE al momento non prevede accessi esterni, ma è legata solo ai servizi della Pubblica Amministrazione.

Cioè che però incide più di tutti e che giustifica la maggiore diffusione di SPID rispetto alla CIE è la modalità di autenticazione.

Con SPID, l’utente viene autenticato con apposti credenziali quali username e password, insieme ad altre forme di autenticazione come l’SMS o l’autenticazione tramite app. Di contro invece la CIE va utilizzata con un lettore di smart card o un lettore NFC, complicando sia fisicamente che operativamente le attività d’accesso e ovviamente aumentando i costi verso il cittadino.

La validità in anni differisce per SPID è di 3 anni, mentre la validità della CIE è di 10 anni.

Sotto il profilo della sicurezza se pur entrambi utilizzano algoritmi molto avanzati vi è da dire che SPID non prevedendo la fornitura di un documento fisico, non è possibile risalire al reale utente nel caso di utilizzo in presenza. Sempre più spesso cittadini in buona fede, lasciano ad uffici pubblici, aziende, CAF le loro credenziali SPID e il proprio cellullare, affinché questo possa accedere per attività per nome e conto del titolare dell’utenza SPID.

Ecco questo è molto più difficile farlo con al CIE, appunto perché dovrei rilasciare un mio documento e se dovesse essere rubato si noterebbe dalla foto presente.

A mio parere una implementazione futura dovrebbe essere l’accesso con importa digitale che viene già memorizzata come riferimento sulla CIE e conservata in remoto presso il Ministero degli Interno. In questo modo ci sarebbe la certezza della presenza fisica del reale utilizzatore ad ogni accesso.

L’attuale (a febbraio 2023), problema relativo ai forti costi che devono sostenere le 11 aziende private per garantire un adeguato servizio per SPID è a mio parere legittimo. Con oltre 33 milioni di utenti, mantenere alta l’affidabilità del servizio con Call Center a supporto dei cittadini, richiede forti investimenti. Attualmente la richiesta degli operatori è di circa 50 milioni di euro/anno, circa 2 euro per utenza SPID.

Personalmente ritengo che sia plausibile non caricare le casse dello Stato e lasciare il mercato libero, calmierando il costo a carico del cittadino di sole 2 euro anno.

Del resto passare a CIE, come si paventa in questi giorni, vorrebbe dire spostare il problema a carico del Ministero degli interni e del Poligrafico dello Stato che dovrebbero verosimilmente farsi carico a spese dei contribuirti degli analoghi 50 milioni di euro.

La soluzione sta nel mezzo, liberalizzare il costo annuo di SPID e fa confluire i due servizi nella CIE, chi vuole utilizzare servizi con maggiore sicurezza utilizzerà la CIE con maggiore complessità e costi, chi si sentirà sicuro di utilizzare SPID potrà farlo senza stravolgimenti.

Ho cercato di riassumere qui i vantaggi e svantaggi dei sue sistemi:

Qui un interessante spunto sulla questione SPID e CIE proposta da canale 21 che ringrazio per aver chiesto una mia testimonianza sul tema:

Note sulla modalità di scrittura del post
Questo articolo è stato scritto da me, senza alcun aiuto dai sistemi di intelligenza artificiale, quali OpenAI, ChatGPT e simili.