CIE livello 1, 2 o 3: quando serve ancora la carta fisica

Il manuale Entra con CIE distingue il livello 1, con username e password, il livello 2, con un secondo fattore, e il livello 3, con lettura della carta fisica tramite NFC e uso del PIN. Nei primi due casi non devi avvicinare il documento a un lettore durante l’accesso.

La scelta dipende dal livello consentito dal servizio online. Se puoi entrare con credenziali CIE già attive, bastano password e, quando richiesto, un OTP o l’app CieID. Se il percorso richiede la lettura della carta, tieni a disposizione anche la CIE, il PIN e uno smartphone NFC o un lettore contactless per computer. Attivare le credenziali e usarle per accedere sono due momenti distinti.

Livello, credenziali e dispositivo: lo schema rapido

Il livello riguarda il modo in cui dimostri la tua identità in quello specifico accesso. Per capire cosa preparare, considera insieme credenziali, secondo fattore e dispositivo:

• Livello 1 — credenziali: username e password CIE già attivati. Puoi usare il browser di un computer o di uno smartphone; durante l’accesso non servono la carta fisica né NFC.
• Livello 2 — credenziali e secondo fattore: dopo username e password puoi inserire un OTP ricevuto via SMS oppure approvare l’accesso nell’app CieID su un dispositivo configurato. Dal computer puoi anche inquadrare con l’app il QR code proposto nella pagina. La carta non viene letta.
• Livello 3 — carta e PIN: devi leggere la CIE con uno smartphone NFC e l’app CieID, oppure con un lettore contactless collegato a un computer dotato di Software CIE. Puoi anche iniziare dal computer e usare lo smartphone NFC per la lettura.

Il QR code, da solo, non identifica il livello. Può comparire nel percorso con l’app senza lettura della carta e anche in quello da computer che prosegue con la lettura NFC. Il passaggio decisivo è la richiesta di avvicinare la CIE al telefono o al lettore.

Come funzionano gli accessi senza lettura della carta

Al livello 1 inserisci la password impostata nell’attivazione. Come username puoi usare il codice fiscale o il numero di serie della CIE; l’indirizzo e-mail è un’altra possibilità se è stato verificato. Il numero di serie è un dato da digitare: usarlo come username non significa leggere il chip del documento.

Al livello 2 si aggiunge la verifica del possesso del cellulare o del dispositivo configurato. Con la modalità SMS, inserisci l’OTP inviato al numero verificato. Con CieID, puoi confermare una notifica nell’app; da computer, se disponibile, puoi inquadrare il QR code con l’app sul dispositivo già configurato. In quest’ultimo percorso il codice temporaneo è incorporato nella scansione: non devi necessariamente trascriverlo.

L’app richiede una configurazione per l’accesso semplificato prima di poter autorizzare questi ingressi. Le credenziali attive restano quindi il punto di partenza anche se, quando usi il QR code nell’app configurata, non le digiti ogni volta nella pagina del servizio. SMS e app sono modalità del secondo fattore: nessuna delle due trasforma un accesso che richiede la lettura della carta in un accesso senza NFC.

Due percorsi per attivare le credenziali

La guida CIE all’attivazione prevede sia un percorso con alcuni dati del documento e del PUK, sia un percorso che inizia leggendo la carta. Nel primo caso puoi procedere anche dopo la richiesta di emissione, prima di ricevere la CIE, purché il cellulare comunicato sia disponibile per la verifica.

1. Hai la prima metà del PUK e il cellulare comunicato alla richiesta? Avvia l’attivazione online e inserisci codice fiscale, numero di serie della CIE e le cifre richieste della prima metà del PUK. Verifica il numero con l’OTP ricevuto via SMS, imposta la password e scegli se usare SMS o app CieID per gli accessi con secondo fattore. Per questo percorso non devi leggere la carta.
2. Hai già carta, PIN e un lettore NFC? Accedi all’area riservata mediante lettura della CIE e prosegui con l’attivazione delle credenziali. Puoi inserire o aggiornare i contatti, verificarli con un codice temporaneo, impostare la password e scegliere la modalità del secondo fattore. Per la lettura puoi usare uno smartphone NFC con CieID o un computer con lettore contactless e Software CIE.

PIN e PUK svolgono funzioni diverse. Nel percorso senza lettura, alcune cifre del PUK consentono di avviare l’attivazione insieme agli altri dati richiesti; il cellulare va comunque verificato. Il PIN serve invece per autenticarti leggendo la carta. Conservare il PUK non ti permette, da solo, di completare un accesso che richiede il chip della CIE.

Se il numero di cellulare manca o è cambiato

Nel percorso con PUK, conoscere le cifre richieste non basta se non puoi ricevere l’OTP sul numero associato alla CIE. La verifica del cellulare è un passaggio obbligatorio dell’attivazione. Un indirizzo e-mail disponibile non sostituisce il numero in questo passaggio, anche se può essere verificato e, una volta certificato, usato come username.

Se hai la carta, il PIN e un dispositivo adatto alla lettura, puoi entrare nell’area riservata con il livello 3 e inserire o correggere il contatto prima di attivare le credenziali. Puoi chiedere l’aggiornamento del numero anche presso un Comune. Dopo la modifica, il nuovo recapito deve essere verificato nella procedura guidata: soltanto allora può ricevere i codici necessari all’attivazione.

Quando la carta deve essere con te

Le istruzioni CIE per il livello 3 richiedono il documento fisico, il PIN e la lettura tramite uno smartphone NFC o un lettore contactless per computer. Il PIN completo, necessario per configurare la carta, è diviso tra la ricevuta consegnata alla richiesta e la lettera che accompagna il documento.

Da smartphone, l’app CieID ti chiede di avvicinare la carta al telefono durante l’autenticazione. Da computer puoi usare un lettore compatibile oppure proseguire con uno smartphone NFC. In quest’ultimo percorso può comparire un QR code sul computer, ma la scansione è solo un passaggio: l’app deve comunque leggere la CIE.

Se devi entrare subito e non hai il documento con te, le credenziali già attive sono utilizzabili quando il servizio consente il livello 1 o 2. Quando il percorso disponibile richiede il livello 3, occorrono la carta, il PIN e il dispositivo capace di leggerla; un OTP ricevuto sul cellulare non sostituisce la lettura.

Leggi anche:

• L’IA trova falle a 3,61 dollari, ma Microsoft avverte: serve ancora revisione umana
• Metricool o Hootsuite: il prezzo basso perde se serve il social listening
• Firmare con la CIE: è una firma avanzata, non sempre quella richiesta