Domande frequenti su IngressoDigitale, SPID e CIE

IngressoDigitale e' un servizio Auth-as-a-Service che fornisce l'autenticazione SPID e CIE per applicazioni web e mobile. Ci accreditiamo come Service Provider presso AgID e Ministero Interno per conto del cliente, gestiamo i metadata SAML, i certificati, gli Avvisi Tecnici AgID, e forniamo SDK/widget/API che il cliente integra nel suo software in pochi giorni anziche' in mesi.

No, e' uno dei principali vantaggi. Voi vi appoggiate al nostro accreditamento (modello "aggregatore" per gli SP-Pubblici, oppure white-label per gli SP-Privati). Per servizi ad alta sensibilita' o requisiti di sovranita' del dato, possiamo accompagnarvi in un percorso di accreditamento diretto come SP, mantenendo IngressoDigitale come gateway tecnico.

Con il widget JS basta una giornata. Con l'SDK PHP/Node/Python tipicamente 2-5 giorni di sviluppo. Con l'API REST e gestione utenti custom 1-2 settimane. Il tempo di "go-live" reale dipende poi dai test del cliente, ma la parte SAML/AgID e' completamente assorbita da noi.

Monitoriamo costantemente la sezione Avvisi Tecnici di AgID e applichiamo le modifiche al gateway entro le tempistiche imposte (di norma 30-90 giorni). I clienti non devono fare nulla: l'API e i widget restano stabili, gli aggiornamenti normativi avvengono dietro le quinte.

Si', con la stessa API. Il widget mostra entrambi i bottoni "Entra con SPID" e "Entra con CIE" conformi alle linee guida grafiche. Lato cliente, ricevete gli stessi attributi normalizzati indipendentemente dal canale: nome, cognome, codice fiscale, data di nascita, livello LoA.

Stiamo lavorando all'integrazione di IT Wallet tramite OpenID4VP, in base alle specifiche italiane pubblicate gradualmente. Il piano e' di rilasciare il supporto IT Wallet come canale aggiuntivo accanto a SPID e CIE entro fine 2026, mantenendo retrocompatibilita' completa per i clienti gia' integrati.

Dipende dagli attributi che dichiarate di richiedere. Il minimo e' codice fiscale + nome + cognome. Possiamo restituire anche data di nascita, luogo di nascita, email, indirizzo, sesso, partita IVA. Ogni attributo richiede una motivazione GDPR documentata. Restituiamo i dati come JSON normalizzato, non come SAML assertion grezza.

Per gli SP-Pubblici (PA, ordini, scuole) e' un canone mensile fisso che include un numero di autenticazioni mensili. Per gli SP-Privati il modello e' canone + pay-per-use sulle transazioni SPID secondo le tariffe IdP. Tutti i dettagli sono in fase di preventivo dopo il primo contatto.

Abbiamo un'infrastruttura ridondata su due data center italiani con disaster recovery automatico. SLA di disponibilita' garantita: 99.9% annuale (massimo 8h di indisponibilita' totale all'anno). In caso di incidente comunichiamo proattivamente via status page e email tecnica.

Si'. Forniamo un ambiente di test gratuito di 14 giorni con un IdP demo, attributi simulati, dashboard e tutta la documentazione tecnica. Nessuna carta richiesta. Una demo guidata con il nostro team tecnico e' inclusa.

Solo su data center italiani (Milano e Roma). Nessun trasferimento extra-UE. Cifratura at rest con AES-256, in transit con TLS 1.3. Conservazione log di accesso per 24 mesi come da Linee Guida AgID, poi cancellazione automatica.

Si', in qualunque momento. Esportiamo l'elenco utenti con i loro identificativi (codici fiscali) e i log di accesso in formato CSV/JSON standard. Non c'e' lock-in tecnico: il SAML profile SPID e' standard, qualsiasi altro fornitore puo' subentrare.

Siamo un servizio. Sviluppiamo internamente la piattaforma e la operiamo. Non vendiamo licenze software da installare. Il nostro team include sviluppatori SAML, esperti normativi AgID, e supporto tecnico italiano dedicato.

IngressoDigitale e' il modulo di identita' digitale dell'ecosistema Ordix, che fornisce gestionali a oltre 1.800 ordini professionali e PA italiane. Tecnicamente IngressoDigitale e' una soluzione standalone integrabile in qualunque software, ma per chi usa gia' Ordix l'integrazione e' nativa.

Si'. Forniamo un SDK iOS e Android che gestisce il deep linking verso l'app CieID e il flusso OAuth-like per SPID mobile. Le credenziali finali tornano nell'app via callback URL personalizzato.