Come attivare la CIE per accedere ai servizi online?

Come attivare la CIE: i passaggi essenziali

Apri la pagina ufficiale cartaidentita.interno.gov.it/attiva e scegli “Attiva credenziali CIE”. Per l’attivazione senza lettura della carta servono codice fiscale, numero di serie della CIE e alcune cifre della prima metà del PUK consegnata dal Comune o dal Consolato.

Segui la verifica dei dati e dei contatti, imposta la password delle credenziali CIE e scegli il secondo fattore per gli accessi di livello 2: app CieID oppure codice temporaneo OTP inviato via SMS.

Al termine puoi entrare nei siti che mostrano il pulsante “Entra con CIE”, usando username e password per il livello 1 e aggiungendo il secondo fattore quando il servizio richiede il livello 2.

Che cosa preparare prima di iniziare

Tieni a portata di mano il codice fiscale, il numero di serie stampato in alto a destra sulla CIE o indicato nella ricevuta e la prima metà del codice PUK. Le prime quattro cifre di PIN e PUK sono nel documento cartaceo ricevuto alla richiesta; le seconde quattro arrivano con la carta.

Per l’attivazione di livello 1 e 2 senza lettura della carta devi avere comunicato almeno il numero di cellulare al Comune o al Consolato durante la richiesta. Il sistema usa i recapiti associati per verifiche, OTP e recupero delle credenziali.

Se scegli l’app CieID, installala soltanto dagli store ufficiali. Per i livelli 1 e 2 non è necessario che il telefono abbia NFC; l’NFC serve invece per leggere fisicamente la carta nel livello 3.

Si può attivare la CIE prima di ricevere la carta?

Sì. Le credenziali di livello 1 e 2 possono essere attivate già dopo la richiesta al Comune o al Consolato, prima che la tessera venga consegnata, usando i dati presenti sulla ricevuta e la prima metà del PUK.

Questa possibilità non abilita il livello 3, perché per quel livello occorre leggere il chip della CIE fisica e usare il PIN completo. La seconda metà di PIN e PUK viene consegnata nella lettera che accompagna la carta.

Se l’attivazione anticipata non riconosce numero di serie o contatti, controlla la ricevuta e attendi che la pratica sia disponibile nei sistemi; se il problema continua, usa l’assistenza CIE o rivolgiti al Comune.

Livello 1, livello 2 e livello 3: che cosa cambia

Il livello 1 usa username e password. Come username puoi usare il numero di serie della CIE, il codice fiscale oppure l’indirizzo email dopo che è stato verificato. È sufficiente per i servizi che richiedono il livello di sicurezza base.

Il livello 2 aggiunge un secondo fattore: una notifica o un QR code nell’app CieID, oppure un OTP ricevuto via SMS. Permette di usare i servizi che richiedono un’identificazione più sicura senza leggere la carta a ogni accesso.

Il livello 3 richiede la CIE fisica, il PIN e un lettore del chip: uno smartphone NFC con app CieID oppure un computer con lettore contactless e Software CIE. È il livello di sicurezza più elevato e può accedere anche ai servizi dei livelli inferiori.

Come configurare l’app CieID per il livello 2

Dopo avere attivato le credenziali di livello 1 e 2, apri l’app CieID e scegli “Accesso Semplificato”. Inserisci username e password, poi il codice OTP ricevuto via SMS.

Crea il codice app CieID e consenti le notifiche push. Se il telefono supporta impronta digitale o riconoscimento del volto, puoi scegliere la biometria al posto del codice app per confermare gli accessi; resta comunque necessario proteggere il dispositivo con un blocco sicuro.

La certificazione del dispositivo non registra automaticamente la carta per il livello 3. Sono due configurazioni distinte: accesso semplificato per il livello 2 e lettura della carta con PIN per il livello 3.

Come registrare la carta nell’app per il livello 3

Dopo avere ricevuto la CIE, unisci le due metà del PIN per ottenere il codice completo di otto cifre. Su uno smartphone con NFC apri CieID, scegli “Registra la tua carta”, inserisci il PIN e avvicina la CIE al retro del telefono quando richiesto.

Tieni carta e telefono fermi e a contatto per tutta la lettura; la posizione dell’antenna NFC cambia tra i modelli e una cover spessa può interferire. Segui l’indicazione sullo schermo prima di spostare la carta.

Da computer puoi installare il Software CIE ufficiale e usare un lettore di smart card contactless compatibile. Per l’accesso seleziona la modalità con lettura della carta e inserisci il PIN richiesto.

Come accedere da smartphone o da computer

Sul sito del servizio scegli “Entra con CIE”. Da smartphone puoi proseguire nell’app CieID e confermare con codice app o biometria per il livello 2; per il livello 3 devi anche avvicinare la carta al telefono NFC e usare il PIN.

Da computer, per l’accesso semplificato seleziona la modalità con app CieID, apri l’app sul telefono e inquadra il QR code mostrato nel browser. Conferma quindi l’operazione con il codice app o la biometria.

Se il servizio richiede espressamente il livello 3, scegli “Entra con lettura carta CIE” e usa lo smartphone NFC oppure il lettore contactless collegato al computer. Non fotografare il QR code e non inviarlo ad altre persone.

Si può usare la CIE senza NFC?

Sì, per i livelli 1 e 2. Puoi accedere con username, password e OTP via SMS oppure certificare l’app CieID per autorizzare il secondo fattore, anche se il telefono non legge il chip della carta.

Senza NFC non puoi usare lo smartphone come lettore per il livello 3. Se un servizio richiede quel livello, occorre un altro smartphone compatibile oppure un computer con lettore contactless e Software CIE.

La disponibilità del livello dipende dal servizio che stai usando. Se il portale offre il livello 2, non è necessario scegliere la lettura della carta soltanto perché possiedi una CIE.

PIN e PUK: dove si trovano e a cosa servono

PIN e PUK sono entrambi codici di otto cifre divisi in due metà. Le prime quattro cifre sono nella ricevuta della richiesta; le ultime quattro nella lettera consegnata insieme alla CIE. Vanno ricomposte e conservate separatamente dalla carta.

Il PIN serve per l’autenticazione di livello 3. Dopo tre inserimenti consecutivi errati viene bloccato; puoi sbloccare la carta e impostare un nuovo PIN con il PUK dall’app CieID o dal Software CIE.

Il PUK serve anche per attivare le credenziali di livello 1 e 2. Dopo dieci inserimenti consecutivi errati la funzione digitale della CIE si blocca in modo irreversibile e occorre richiedere una nuova carta, anche se il documento può continuare a identificare la persona.

Come recuperare il PUK o la password

Se hai perso il PUK, usa la funzione “Recupero PUK” dell’app CieID. Servono uno smartphone NFC protetto da codice o biometria, la carta, il numero di serie e uno dei contatti comunicati al Comune o al Consolato.

Per sicurezza il recupero del PUK si completa dopo 48 ore. Se non avevi comunicato i contatti, non li ricordi o non riesci a recuperarli, puoi rivolgerti a qualsiasi Comune per aggiornarli e chiedere, quando necessario, la ristampa dei codici.

La password delle credenziali CIE può essere reimpostata con la funzione online dedicata. La password ha validità di 180 giorni: prima della scadenza può essere modificata nell’area personale, nella sezione Gestione CieID.

Che cosa fare quando si cambia telefono

Se usavi il livello 2 tramite app, installa CieID sul nuovo telefono e certifica nuovamente il dispositivo con le credenziali CIE. Puoi associare più dispositivi, ma soltanto quello impostato come predefinito autorizza gli accessi.

Per cambiare il dispositivo predefinito entra nell’area personale e apri Gestione CieID. Se devi associare una diversa identità digitale all’app certificata, l’assistenza ufficiale indica di reinstallare l’app e ripetere la certificazione.

Per il livello 3 registra di nuovo la carta sul nuovo smartphone usando PIN completo e NFC. Non cancellare il vecchio telefono prima di avere provato almeno un accesso dal nuovo dispositivo.

Errori frequenti e controlli utili

Se l’OTP non arriva, controlla numero di telefono, copertura, messaggi bloccati e cartella spam nel caso dell’email; poi usa la funzione per un nuovo invio. Non ripetere molti tentativi di PIN o PUK: i limiti di sicurezza possono bloccare la carta.

Se la lettura NFC non parte, attiva NFC nelle impostazioni, rimuovi la cover e sposta lentamente la CIE sul retro del telefono finché l’app individua l’antenna. Mantieni il contatto per l’intera operazione.

Usa soltanto il portale ufficiale cartaidentita.interno.gov.it, l’app CieID degli store ufficiali e il Software CIE del Ministero. Non comunicare PIN, PUK, password o OTP a chi ti contatta per telefono, email o messaggio.

Domande frequenti

L’attivazione costa? No. L’identità digitale CIE e l’attivazione delle credenziali non prevedono costi aggiuntivi rispetto al rilascio del documento.

Serve la carta fisica? Non per attivare i livelli 1 e 2 se hai ricevuta, prima metà del PUK e contatti registrati. Serve invece per il livello 3.

Posso usare solo l’SMS? Sì, se scegli l’OTP via SMS come secondo fattore del livello 2 e il servizio accetta quel livello.

Qual è lo username? Puoi usare numero di serie CIE, codice fiscale o email verificata.

Quanto durano le credenziali? Sono collegate alla validità della carta; dopo la scadenza possono restare utilizzabili per ulteriori 90 giorni, salvo rilascio della nuova CIE, che invalida le precedenti.

La CIE sostituisce sempre SPID? Puoi usarla nei servizi che espongono “Entra con CIE”; il livello richiesto e le modalità disponibili dipendono dal singolo servizio.

Fonti e aggiornamento

La guida è aggiornata al 3 settembre 2026 ed è basata sul portale ufficiale della Carta d’Identità Elettronica del Ministero dell’Interno.

Attivazione, livelli di sicurezza, configurazione dell’app, codici PIN e PUK e recupero delle credenziali sono stati verificati sulle pagine di assistenza e sui manuali ufficiali CIE.

Le schermate dell’app e dei singoli servizi possono cambiare. Se una voce non coincide, segui la procedura guidata mostrata dal portale ufficiale e non inserire credenziali in pagine ricevute tramite link sospetti.

Casi particolari

• →Le credenziali di livello 1 e 2 possono essere attivate anche prima della consegna della carta, se sono disponibili ricevuta, prima metà del PUK e contatti registrati.
• →L’NFC non è necessario per i livelli 1 e 2, ma è indispensabile per leggere la carta con lo smartphone nel livello 3.
• →Certificare l’app per il livello 2 e registrare la carta per il livello 3 sono due operazioni diverse.
• →PIN e PUK sono codici di otto cifre divisi tra ricevuta della richiesta e lettera di accompagnamento della CIE.
• →Dopo tre PIN errati consecutivi la carta va sbloccata con il PUK.
• →Dopo dieci PUK errati consecutivi la funzione digitale della CIE si blocca in modo irreversibile.
• →Il recupero del PUK tramite app richiede contatti associati, NFC e un’attesa di 48 ore.
• →La password delle credenziali CIE ha validità di 180 giorni.
• →Le credenziali sono collegate alla validità della carta e possono restare utilizzabili per 90 giorni dopo la scadenza, salvo rinnovo anticipato.
• →PIN, PUK, password e OTP non devono essere comunicati a terzi né inseriti in siti non ufficiali.