CIE livello 2 e livello 3: qual è la differenza pratica e quale scegliere per i servizi online

La differenza pratica tra il livello 2 e il livello 3 della Carta d’Identità Elettronica (CIE) risiede nel modo in cui ci si autentica: il livello 2 richiede soltanto nome utente, password e un codice temporaneo OTP (ricevuto via SMS o dall’app CieID), mentre il livello 3 richiede il posizionamento della carta fisica a contatto con il lettore NFC dello smartphone o del computer.

Entrambi i livelli permettono di accedere ai servizi della Pubblica Amministrazione (INPS, Agenzia delle Entrate, Fascicolo Sanitario Elettronico, Comune, app IO), ma alcuni servizi ad alto rischio sicurezza o operazioni avanzate richiedono obbligatoriamente il livello 3.

Cosa controllare subito se non riesci ad accedere

Se stai tentando di accedere a un portale e l’autenticazione tramite CIE fallisce, la causa è spesso legata alla confusione tra la modalità di accesso scelta o a un requisito hardware mancante. Prima di procedere, verifica i seguenti punti:

• Controlla il livello richiesto dal portale: la pagina di login della PA specifica quasi sempre qual è il livello minimo accettato per l’operazione che stai svolgendo.
• Verifica se la CIE è registrata: per usare il livello 2 (OTP) e il livello 3 tramite app, la Carta d’Identità Elettronica deve essere stata preventivamente abbinata sull’app CieID o registrata sul portale ufficiale (cartaidentita.interno.gov.it).
• Controlla il sensore NFC: se l’accesso richiede il livello 3 da smartphone, assicurati che la funzione NFC sia attiva nelle impostazioni del dispositivo e di non utilizzare custodie troppo spesse.
• Disponibilità del PIN/PUK: per abilitare le credenziali di livello 2 o per accedere con livello 3 occorre conoscere i codici segreti associati alla carta al momento del rilascio.

Tabella di confronto pratico

Come funziona il livello 2 di CIE (Accesso rapido con credenziali)

Il livello 2 (Livello Medio / L2) è stato introdotto dal Ministero dell’Interno per rendere la Carta d’Identità Elettronica snella ed equiparabile alla semplicità d’uso dello SPID di livello 2.

Caratteristiche principali del livello 2:

• Non richiede la carta fisica a portata di mano: una volta configurato l’accesso, la carta d’identità può rimanere nel portafoglio.
• Meccanismo di autenticazione: si inserisce il proprio codice fiscale (o username), la password impostata e un codice di verifica temporaneo (OTP).
• Modalità OTP: il codice monouso può essere generato scansioando il codice QR tramite l’app CieID oppure inviato tramite SMS al numero di cellulare certificato.
• Ambito d’uso: è sufficiente per la maggior parte dei servizi della PA standard, come la consultazione di pratiche, la richiesta di certificati anagrafici o la verifica della posizione contributiva INPS.

Come funziona il livello 3 di CIE (Accesso ad massima sicurezza)

Il livello 3 (Livello Alto / L3) rappresenta la modalità nativa di autenticazione della CIE, basata sulla lettura del chip contatti/NFC presente all’interno del documento plastificato.

Caratteristiche principali del livello 3:

• Richiede l’hardware e la carta fisica: la transazione avviene solo se la carta si trova fisicamente a contatto con il dispositivo.
• Meccanismo di autenticazione: l’utente avvicina la CIE allo smartphone (con app CieID attiva) oppure a un lettore di smart card NFC collegato via USB al computer, inserendo le 8 cifre del PIN personale (o confermando tramite biometria sullo smartphone se abilitata).
• Livello di sicurezza massimo: garantisce la certezza dell’identità elettronica del titolare, poiché combina il possesso del documento fisico alla conoscenza del codice segreto (PIN).
• Ambito d’uso: è obbligatorio per operazioni ad alto rischio, come la firma elettronica di documenti, l’accesso a piattaforme specifiche di e-procurement della PA, la consultazione di dati sanitari sensibili in alcune regioni o l’autorizzazione di operazioni dispositive critiche.

Procedura rapida: come attivare il livello 2 per accedere senza lettore NFC

Se vuoi accedere ai servizi online senza dover appoggiare ogni volta la carta al telefono o al computer, puoi attivare le credenziali di livello 2 seguendo questo flusso:

1. Accedi al portale ufficiale: visita il sito del Ministero dell’Interno dedicato alla CIE (cartaidentita.interno.gov.it) e seleziona “Attiva le tue credenziali”.
2. Inserisci i dati della carta: ti verranno richiesti il Codice Fiscale, il numero della CIE e la prima parte del codice PUK (fornito al momento della richiesta della carta in Comune).
3. Inserisci la seconda parte del PUK: digita le 4 cifre ricevute per posta insieme alla carta fisica.
4. Imposta le credenziali: crea una password sicura e associa un numero di cellulare e un indirizzo e-mail validi.
5. Associa l’app CieID: scarica l’app CieID sul tuo smartphone, inquadra il codice QR visualizzato a schermo durante la procedura e imposta un PIN di sblocco o il riconoscimento biometrico.
6. Effettua l’accesso: da questo momento, quando un sito PA chiede il login con CIE, potrai scegliere il “Livello 2” e confermare l’ingresso tramite notifica o OTP dall’app.

Cosa non fare durante l’autenticazione

• Non confondere il PIN della carta con la Password di livello 2: il PIN della CIE è composto da 8 cifre (4 ricevute al Comune + 4 ricevute per posta). La password del livello 2 è alfanumerica ed è quella creata da te sul portale.
• Non forzare la lettura NFC: inutile strofinare la carta sul telefono o muoverla velocemente; il chip necessita di rimanere immobile a contatto con l’antenna NFC (solitamente posta nella parte posteriore alta o centrale dello smartphone) per 2-3 secondi.
• Non bloccare il PIN: l’inserimento errato del PIN della CIE per tre volte consecutive blocca la carta per il livello 3. Per sbloccarla servirà necessariamente il codice PUK a 8 cifre tramite l’app CieID o il software PC.
• Non condividere le credenziali OTP: i codici via SMS o tramite app sono personali e non devono mai essere forniti a terzi o inseriti su siti web non ufficiali.

Quando chiedere assistenza o rivolgersi ai canali ufficiali

In presenza di problemi tecnici persistenti, è bene identificare l’interlocutore corretto:

• Problemi con i codici PIN/PUK smarriti: se hai perso integralmente i fogli con i codici PIN e PUK, devi rivolgerti al Comune di residenza (o di emissione) per chiederne la ristampa.
• Errori hardware o chip non leggibile: se la carta non viene rilevata da alcun lettore NFC né da smartphone diversi, la carta potrebbe essere smagnetizzata o danneggiata. In questo caso è necessario chiedere il duplicato in Comune.
• Malfunzionamenti del servizio CIEID: per blocchi dell’app, mancata ricezione degli SMS o problemi durante la fase di attivazione delle credenziali, fa fede l’assistenza ufficiale del Ministero dell’Interno tramite il portale cartaidentita.interno.gov.it o il numero verde dedicato alla CIE.
• Disservizi del singolo portale PA: se l’autenticazione tramite CIE funziona su altri siti ma fallisce su un singolo servizio (es. INPS o Agenzia delle Entrate), il problema potrebbe dipendere da un disservizio temporaneo del provider di identità dell’ente di destinazione.

In breve

• Il livello 2 della CIE si basa su username, password e codice OTP temporaneo. È ideale per la gestione quotidiana dei servizi online senza dover utilizzare la carta fisica.
• Il livello 3 della CIE richiede l’uso della carta d’identità fisica a contatto con un sensore NFC (smartphone o lettore PC) unitamente al PIN a 8 cifre. Offre la massima sicurezza ed è richiesto per le operazioni più critiche.
• Entrambi i livelli sono gratuiti ed emessi sotto la responsabilità del Ministero dell’Interno.
• Se non si possiede un lettore NFC o uno smartphone idoneo, l’attivazione del livello 2 consente di utilizzare la CIE in modo del tutto simile allo SPID.

Domenico De Rosa

Giornalista e analista, scrive di economia italiana, innovazione e imprese. Appassionato di tecnologia e finanza, racconta il presente e il futuro delle aziende che fanno muovere il Paese.