La Carta d’Identità Elettronica (CIE) non serve soltanto come documento fisico. Può diventare una vera identità digitale per accedere ai servizi online della Pubblica Amministrazione e dei soggetti privati abilitati.

L’attivazione permette di utilizzare la CIE attraverso tre diversi livelli di sicurezza, con modalità che vanno dalla semplice coppia username e password fino alla lettura fisica della carta tramite NFC.

Cosa serve per attivare la CIE

Prima di iniziare è necessario avere a disposizione:

• codice fiscale;
• numero di serie della CIE;
• codice PUK;
• numero di cellulare comunicato al momento della richiesta della carta;
• indirizzo e-mail, se registrato;
• smartphone compatibile NFC per il livello 3;
• app CieID.

Per l’attivazione dei livelli 1 e 2 è sufficiente la prima metà del PUK, presente nella ricevuta consegnata al momento della richiesta della CIE.

---

PIN e PUK: cosa sono

La CIE utilizza due codici di sicurezza.

PIN

Il PIN è composto da 8 cifre.

È necessario soprattutto per utilizzare la CIE con il livello 3 e per alcune operazioni di sicurezza tramite CieID. La prima metà viene consegnata al momento della richiesta della carta, mentre la seconda è contenuta nella documentazione ricevuta insieme alla CIE.

PUK

Anche il PUK è composto da 8 cifre.

Serve per:

• attivare le credenziali CIE di livello 1 e 2;
• sbloccare o modificare il PIN;
• recuperare l’accesso in determinate situazioni.

Il PUK non deve essere confuso con il PIN: sono due codici differenti con funzioni diverse.

---

Come attivare online i livelli 1 e 2

La procedura può essere effettuata anche prima di ricevere fisicamente la CIE, purché sia già stata richiesta e siano stati comunicati i dati necessari al Comune o al Consolato.

La procedura prevede generalmente questi passaggi:

1. Accedere alla procedura ufficiale di attivazione CIE

Si seleziona l’opzione dedicata all’attivazione delle credenziali.

2. Inserire il codice fiscale

Il sistema utilizza il codice fiscale per identificare il titolare.

3. Inserire il numero di serie della CIE

Il numero si trova sulla carta e nella documentazione relativa al documento.

4. Inserire le informazioni richieste del PUK

Viene utilizzata la prima parte del PUK ricevuta durante la richiesta della carta.

5. Verificare i contatti

Il sistema verifica il numero di cellulare e gli eventuali altri recapiti associati alla CIE.

6. Creare le credenziali

Vengono configurate le credenziali necessarie per l’accesso.

7. Scegliere il secondo fattore

Per il livello 2 è possibile utilizzare un codice temporaneo OTP tramite SMS oppure l’app CieID, secondo le modalità disponibili.

---

Livello 1: username e password

Il livello 1 rappresenta il sistema più semplice.

L’accesso avviene utilizzando:

username + password

Come username può essere utilizzato, secondo le modalità previste:

• numero di serie della CIE;
• codice fiscale;
• indirizzo e-mail verificato.

Questo livello è sufficiente per i servizi che richiedono esclusivamente un’autenticazione di livello 1.

---

Livello 2: aggiungere un secondo fattore 🔐

Il livello 2 aggiunge un ulteriore elemento di sicurezza.

Dopo username e password viene richiesto un secondo fattore, che può essere:

• codice OTP ricevuto tramite SMS;
• autorizzazione tramite app CieID;
• QR Code, quando previsto dal servizio.

In questo modo, conoscere soltanto username e password non è sufficiente per completare l’accesso.

---

Livello 3: il massimo livello di sicurezza

Il livello 3 richiede fisicamente la CIE.

È necessario avere:

• CIE;
• PIN completo di 8 cifre;
• smartphone NFC con app CieID;

oppure:

• computer;
• lettore di smart card/NFC compatibile;
• software CIE.

Durante l’autenticazione la carta viene letta dal dispositivo e viene richiesto il PIN.

---

Come attivare il livello 3 con smartphone NFC

Il procedimento è particolarmente semplice.

Dopo aver installato CieID:

1. aprire l’app;
2. scegliere l’opzione per registrare la CIE;
3. inserire il PIN completo;
4. avvicinare la carta alla zona NFC dello smartphone;
5. mantenere la CIE ferma fino al completamento della lettura;
6. completare la registrazione.

Da quel momento lo smartphone potrà essere utilizzato per autenticarsi con la CIE.

---

E se lo smartphone non ha NFC?

Non è un problema.

È comunque possibile utilizzare le credenziali CIE di livello 1 e 2, scegliendo le modalità di autenticazione disponibili, come SMS o app CieID.

Per il livello 3 da computer è invece necessario un lettore compatibile e il software CIE.

---

Come funziona l’accesso con QR Code

Quando un servizio supporta questa modalità, sul computer viene visualizzato un QR Code.

È sufficiente:

1. aprire CieID sullo smartphone;
2. selezionare la funzione di accesso tramite QR Code;
3. inquadrare il codice;
4. autorizzare l’accesso tramite il metodo di sicurezza configurato.

È una delle modalità più rapide per utilizzare la CIE da computer.

---

PUK dimenticato: cosa fare?

Se il PUK è stato smarrito, può essere recuperato tramite la funzione Recupero PUK dell’app CieID, quando sono disponibili i requisiti necessari.

In alternativa è possibile rivolgersi a un Comune per ottenere assistenza.

Il recupero tramite app richiede che siano stati comunicati determinati recapiti al momento della richiesta della CIE.

---

Attenzione ai tentativi errati ⚠️

È fondamentale non provare ripetutamente codici a caso.

Il PUK deve essere utilizzato con particolare attenzione: dopo 10 inserimenti consecutivi errati, la CIE viene bloccata per l’autenticazione digitale e per ottenere un nuovo PUK destinato alle funzioni digitali può essere necessaria l’emissione di una nuova carta.

---

CIE e sicurezza

La struttura a tre livelli permette di scegliere il grado di sicurezza richiesto dal servizio:

Livello 1 → username + password

Livello 2 → username + password + OTP/app

Livello 3 → CIE fisica + PIN + lettura NFC

Il livello 3 offre il massimo grado di sicurezza previsto dall’identità digitale CIE.

---

Quale livello conviene utilizzare?

Per un utilizzo quotidiano, livello 2 è spesso il compromesso più comodo tra sicurezza e semplicità.

Se un servizio richiede il massimo livello di autenticazione, bisogna invece utilizzare il livello 3, con la carta fisica e la lettura NFC.

La disponibilità del livello dipende comunque dal servizio online al quale si vuole accedere.

---

In conclusione

Attivare la CIE online permette di trasformare la Carta d’Identità Elettronica in una vera identità digitale. I livelli 1 e 2 possono essere configurati online utilizzando principalmente codice fiscale, numero della CIE e PUK, mentre il livello 3 richiede la lettura fisica della carta tramite NFC o un lettore compatibile. Una volta completata la procedura, la CIE può essere utilizzata per accedere in modo sicuro a numerosi servizi online.