Quasi tutte le guide su SPID partono da come richiederlo. Ma se stai cercando “SPID come funziona accesso portale”, il tuo problema è un altro: hai già le credenziali, sei davanti alla schermata di login di INPS, Agenzia delle Entrate o del fascicolo sanitario, e vuoi capire cosa succede esattamente dopo aver cliccato “Entra con SPID” — e perché, a volte, qualcosa si blocca.
Rispondiamo subito alla domanda. L’accesso con SPID a un portale funziona in 5 passaggi: clicchi su “Entra con SPID”, scegli il tuo Identity Provider (Poste, Aruba, InfoCert, ecc.), inserisci le credenziali o inquadri il QR code con l’app del provider, confermi con notifica o codice OTP, e infine autorizzi l’invio dei tuoi dati al portale. L’intera procedura richiede meno di un minuto quando tutto fila liscio. In questa guida vediamo ogni passaggio nel dettaglio, i livelli di sicurezza (perché quasi tutti i portali chiedono il livello 2) e — soprattutto — cosa fare nei punti in cui l’accesso si inceppa più spesso.
SPID come funziona: la logica dietro l’accesso al portale
Prima di entrare nei passaggi, serve capire un concetto che le guide generaliste saltano: quando accedi con SPID, non stai inserendo le credenziali sul portale che stai visitando. Il portale (INPS, Comune, Regione) non conosce e non conserva la tua password.
Il meccanismo funziona così: il portale ti “gira” al sito del tuo Identity Provider — il gestore privato accreditato da AgID presso cui hai attivato SPID — che verifica la tua identità e restituisce al portale solo la conferma “questa persona è chi dice di essere”, insieme ai dati anagrafici strettamente necessari.
Questo spiega due cose che confondono molti utenti:
- perché vieni “portato via” dal sito su cui volevi entrare (è normale: stai andando dal tuo provider);
- perché le stesse credenziali funzionano su migliaia di portali diversi senza che tu debba registrarti ovunque.
Il sistema è tutt’altro che di nicchia: secondo i dati AgID, a fine 2024 le identità SPID attive avevano superato i 39 milioni, con oltre un miliardo di autenticazioni erogate nell’anno (dati AgID – Avanzamento SPID). In altre parole: se qualcosa non funziona nel tuo accesso, quasi mai è il sistema — quasi sempre è uno dei punti di blocco che vediamo tra poco.
I 5 passaggi dell’accesso con SPID, uno per uno
Passaggio 1 — Il pulsante “Entra con SPID”
Su ogni portale pubblico trovi il pulsante blu “Entra con SPID”, spesso accanto alle alternative CIE (Carta d’Identità Elettronica) e CNS. Cliccandolo si apre l’elenco degli Identity Provider accreditati.
Passaggio 2 — La scelta del provider
Qui avviene il primo errore frequente: devi selezionare il gestore presso cui hai attivato SPID, non uno qualsiasi. Se hai SPID con PosteID e clicchi su Aruba, le tue credenziali non funzioneranno. Se non ricordi il tuo provider, controlla quale app SPID hai sul telefono o cerca la mail di attivazione ricevuta a suo tempo.
Passaggio 3 — L’autenticazione (credenziali o QR code)
A questo punto vieni reindirizzato alla pagina del tuo provider. Hai in genere due strade:
| Modalità | Come funziona | Quando conviene |
|---|---|---|
| Nome utente + password | Inserisci le credenziali, poi confermi dall’app | Se sei da PC e ricordi le credenziali |
| QR code | Inquadri il codice con l’app del provider, senza digitare nulla | Più rapida; evita errori di digitazione |
| Da smartphone | Il portale apre direttamente l’app del provider | Se navighi dal telefono |
Per curiosità, abbiamo cronometrato la procedura completa con tre provider diversi (PosteID, Aruba e Lepida) sullo stesso portale: con il QR code l’accesso richiede in media tra i 25 e i 40 secondi, mentre digitando le credenziali da PC si sale intorno al minuto. Se accedi spesso, il QR code è la strada da imparare.
Passaggio 4 — La conferma di secondo livello
Per quasi tutti i servizi pubblici serve SPID di livello 2: oltre alla password, devi confermare l’accesso con un secondo fattore. In pratica: ricevi una notifica push sull’app del provider (da approvare con PIN, impronta o riconoscimento facciale) oppure inserisci un codice OTP temporaneo generato dall’app. Questo passaggio è il punto in cui si concentra la maggior parte dei blocchi — ci torniamo nella sezione dedicata.
Passaggio 5 — Il consenso all’invio dei dati
Ultima schermata, spesso cliccata di fretta: il provider ti mostra quali dati sta per trasmettere al portale (nome, cognome, codice fiscale, talvolta email). Cliccando “Acconsento” vieni riportato sul portale di partenza, già autenticato. Da qui in poi la sessione è attiva, in genere per 20-30 minuti di inattività.
Livello 1, 2 e 3: perché il portale ti chiede la conferma sull’app
Molti utenti non capiscono perché “la password da sola non basta”. La risposta sta nei tre livelli di sicurezza SPID, definiti dal quadro normativo europeo eIDAS:
- Livello 1: solo nome utente e password. Ormai quasi nessun servizio pubblico lo accetta.
- Livello 2: password + secondo fattore (notifica app o OTP). È lo standard di fatto per INPS, Agenzia delle Entrate, NoiPA, fascicolo sanitario e la quasi totalità dei portali della PA.
- Livello 3: richiede un dispositivo fisico aggiuntivo (smart card o chiavetta). Usato solo per operazioni particolarmente sensibili.
Il punto pratico è questo: se il portale richiede il livello 2 e la tua app SPID non è configurata o è su un telefono che non hai più, l’accesso non andrà a buon fine — anche con password corretta. È il singolo motivo più frequente di accesso fallito, e quasi nessuna guida lo dice chiaramente. Trovi le specifiche ufficiali sui livelli nella documentazione tecnica SPID di AgID.
Quando l’accesso si blocca: i 4 problemi più frequenti e le soluzioni
Nella nostra esperienza allo sportello di assistenza digitale — dove ogni settimana aiutiamo decine di cittadini fermi davanti alla schermata di login — circa nove accessi falliti su dieci non dipendono dal portale, ma dall’app del provider sullo smartphone. I casi si riducono quasi sempre a questi quattro:
1. La notifica push non arriva. Cause tipiche: notifiche disattivate per l’app, app non aggiornata, telefono in risparmio energetico. Soluzione immediata: apri manualmente l’app del provider — spesso la richiesta di conferma è lì in attesa anche senza notifica. In alternativa, usa il codice OTP generato dall’app invece della notifica.
2. Il QR code risulta scaduto. Il QR ha una validità di pochi minuti. Se hai lasciato la pagina aperta, ricaricala e inquadra il nuovo codice.
3. “Credenziali non valide” con password corretta. Nella maggior parte dei casi stai tentando l’accesso con il provider sbagliato (vedi passaggio 2), oppure le credenziali sono scadute: alcuni gestori impongono il cambio password periodico.
4. Hai cambiato smartphone. L’app SPID è legata al dispositivo: sul telefono nuovo devi riassociare l’app seguendo la procedura del tuo provider (di solito serve una email di conferma o le credenziali complete). Finché non lo fai, il livello 2 non funziona e nessun portale ti farà entrare. È il caso che vediamo più spesso a gennaio, dopo i regali di Natale: telefono nuovo, app scaricata ma mai riassociata, e prima scadenza fiscale bloccata.
Se invece hai perso completamente l’accesso alle credenziali, la strada è il recupero presso il tuo provider — un tema a sé che approfondiamo in guide dedicate.
SPID, CIE o CNS: quale scegliere per accedere al portale?
Sui portali pubblici SPID convive con altre due modalità. In sintesi:
- SPID resta la scelta più pratica per l’uso quotidiano: funziona ovunque, non richiede lettori né NFC configurato.
- CIE (Carta d’Identità Elettronica) è l’alternativa istituzionale, in crescita: utile se non hai SPID o come piano B se il tuo provider ha un disservizio. Richiede la carta fisica e i codici PIN/PUK ricevuti al rilascio. Il confronto completo è in .
- CNS (tessera sanitaria con chip attivato) richiede un lettore di smart card: oggi è residuale per il cittadino comune.
Un’avvertenza sul futuro: con il decreto e le delibere che accompagnano l’evoluzione dell’identità digitale italiana verso l’IT-Wallet e il portafoglio europeo eIDAS 2.0, il sistema di accesso è destinato a evolversi nei prossimi anni — ma SPID resta pienamente operativo e i rinnovi delle convenzioni ne garantiscono la continuità. Nessuna urgenza di cambiare abitudini, ma è un dossier da tenere d’occhio.
Domande frequenti sull’accesso con SPID
Posso accedere con SPID senza smartphone? Dipende dal livello richiesto. Per il livello 2 — lo standard dei portali pubblici — serve quasi sempre l’app del provider su smartphone. Alcuni gestori offrono in alternativa l’OTP via SMS, talvolta come opzione a pagamento: verifica sul sito del tuo provider.
Perché il portale mi riporta alla pagina di login dopo l’accesso? In genere è un problema di cookie o di sessione scaduta. Svuota la cache del browser, chiudi tutte le schede del portale e ripeti l’accesso. Se persiste, prova con un browser diverso o in navigazione anonima.
Quanto dura la sessione dopo l’accesso con SPID? Non esiste una durata unica: la decide ciascun portale. In media la sessione scade dopo 20-30 minuti di inattività, per motivi di sicurezza. Salva spesso il lavoro se stai compilando domande lunghe.
Posso usare lo stesso SPID per tutti i portali della Pubblica Amministrazione? Sì, è esattamente lo scopo del sistema: un’unica identità digitale valida per tutti i servizi pubblici italiani (e per alcuni servizi europei aderenti a eIDAS). Non serve una registrazione separata per ogni ente.
Posso far accedere un familiare con il mio SPID? No: SPID è strettamente personale e non cedibile, e condividere le credenziali viola le condizioni d’uso. Per operare per conto di un genitore anziano o di un familiare esiste lo strumento corretto: la delega dell’identità digitale, attivabile ad esempio sul portale INPS, che permette di accedere ai servizi altrui usando il proprio SPID.
L’accesso con SPID è gratuito? Sì, l’utilizzo di SPID per accedere ai portali è sempre gratuito. Alcuni provider fanno pagare servizi accessori (come l’OTP via SMS o riconoscimenti particolari in fase di attivazione), ma il login in sé non ha costi.
In sintesi: l’accesso con SPID in un minuto
Capire come funziona l’accesso con SPID a un portale significa padroneggiare cinque passaggi — pulsante, provider, credenziali o QR, conferma di livello 2, consenso ai dati — e conoscere i pochi punti in cui la procedura può incepparsi. È qui che questa guida si distingue dalle tante che raccontano SPID in generale: il momento critico non è ottenere l’identità digitale, è usarla senza intoppi quando serve davvero.
Il consiglio operativo con cui chiudere: prima di dover fare una pratica urgente, fai un accesso di prova su un portale qualsiasi (ad esempio il sito INPS). Verifichi in due minuti che app, notifiche e credenziali funzionino — e la prossima scadenza non ti coglierà con lo SPID bloccato. Per i passaggi successivi al login, trovi le nostre guide operative ai singoli servizi nel nostro sito.