Plugin SPID e CIE per WordPress pronto all'uso e già in produzione, soluzione pronta anche per Joomla, Drupal e siti custom via SAML 2.0. Gestiamo noi le pratiche di federazione con AgID e Ministero dell'Interno, dal metadata al collaudo con carte reali.
Integrare SPID e CIE significa permettere ai tuoi utenti di accedere all'area riservata del sito con l'identità digitale nazionale: niente password da ricordare, identità verificata a livello statale, un solo bottone "Entra con SPID" o "Entra con CIE".
Per la pubblica amministrazione e gli enti pubblici è un obbligo di legge (art. 64 del CAD): ordini e collegi professionali, enti locali, partecipate. Per le realtà private è un vantaggio concreto: onboarding con identità già verificata, meno frodi, meno assistenza per password dimenticate.
Il problema è che tra codice, certificati, metadata SAML e pratiche di federazione con AgID e Ministero dell'Interno il percorso è pieno di trappole. Noi lo abbiamo già percorso tutto, fino alla produzione: plugin pronto all'uso, federazione approvata e migliaia di identità gestite per un ordine professionale italiano. E senza intermediari: la federazione è intestata al tuo ente e l'autenticazione gira sul tuo server, non su una piattaforma esterna a canone.
E il futuro è già considerato: l'architettura è pronta per l'evoluzione verso IT-Wallet e il wallet europeo EUDI, che si affiancheranno a SPID e CIE nei prossimi anni. Chi si federa oggi con noi non ricomincia da capo domani.
Sostituzione del vecchio sistema di accesso SPID, ormai senza aggiornamenti, con il nostro plugin e aggiunta del login CIE. Pratica di federazione approvata dal Ministero a tempo di record, switch in produzione senza interruzioni, iscritti esistenti preservati con match per codice fiscale, login attivi dal primo giorno.
Portale di promozione territoriale con centinaia di operatori accreditati: strutture ricettive, guide, consorzi. L'accesso all'area riservata avveniva con credenziali locali, tra password dimenticate, account condivisi e continue richieste di assistenza. Con il login SPID e CIE l'identità dell'operatore è verificata alla fonte: onboarding più rapido, un account per ogni persona reale e niente più reset password.
Sito istituzionale con istanze online, prenotazione appuntamenti e segnalazioni. L'obbligo dell'art. 64 del CAD richiedeva l'accesso con SPID e CIE: pratiche di federazione seguite da noi, bottoni ufficiali integrati, collaudo con carte e app reali e servizi attivi senza interruzioni per i cittadini.
Un progetto chiavi in mano: tecnica, burocrazia e sicurezza sotto lo stesso tetto.
La parte burocratica, gestita da noi.
Raccogliamo i dati dell'ente (codice IPA, codice fiscale, referenti), prepariamo i metadata SP conformi e seguiamo le pratiche sul portale di federazione CIE del Ministero dell'Interno e con AgID per SPID.
Plugin nostro su WordPress, SAML ovunque.
Su WordPress installiamo il nostro plugin SPID e CIE pronto all'uso, già in produzione: bottoni ufficiali SPID e CIE, match degli utenti esistenti per codice fiscale, livelli di autenticazione configurabili. Soluzione pronta anche per Joomla, Drupal e siti custom via SAML 2.0.
Non un plugin qualunque.
Il flusso SAML è sottoposto a hardening: verifica della firma legata all'assertion (protezione da signature wrapping), cache anti-replay, controlli obbligatori su destinazione e audience. Il registro accessi conserva 24 mesi di log con codici fiscali protetti, come richiesto dalle convenzioni.
Il go-live e tutto quello che viene dopo.
Collaudo end-to-end con carte e app reali prima dello switch, go-live atomico con piano di rollback pronto in meno di un minuto, monitoraggio del registro accessi e aggiornamenti del plugin nel tempo.
SPID e CIE sul sito sembrano un plugin da installare. Non lo sono. I blocchi tipici che vediamo:
Ognuno di questi punti l'abbiamo incontrato e risolto in produzione. Il valore del servizio è esattamente questo: non impari sugli utenti tuoi, il percorso è già stato battuto.
Un sistema di accesso con identità digitale funzionante, conforme e assistito:
Primi giorni.
Prima settimana.
Settimane 1-2.
A pratiche approvate.
Standard aperti e componenti ufficiali, niente scatole nere:
WordPress 
PHP 
GitHub 
MySQL Quello che ti consegniamo a progetto concluso:
SPID è l'identità digitale erogata da gestori privati accreditati (Poste, Aruba, InfoCert e altri), CIE è la Carta d'Identità Elettronica con l'app CieID del Ministero dell'Interno. Un servizio moderno le offre entrambe: l'utente sceglie quella che ha. Il nostro plugin le gestisce tutte e due con un'unica installazione.
Le pubbliche amministrazioni e gli enti pubblici, inclusi ordini e collegi professionali, devono consentire l'accesso ai servizi online con SPID e CIE (art. 64 del CAD). Le realtà private non sono obbligate ma possono federarsi come service provider e offrire il login con identità verificata.
Un soggetto aggregatore è un intermediario accreditato: fa autenticare i tuoi utenti attraverso la sua piattaforma, di solito a canone, e la federazione è intestata a lui. Con la federazione diretta, la strada che seguiamo noi, il tuo ente è service provider in prima persona: la federazione è tua, i dati restano sul tuo server, nessun canone obbligatorio verso terzi e libertà di cambiare fornitore in futuro senza rifare nulla. La burocrazia in più che di solito spaventa la assorbiamo noi, con le pratiche chiavi in mano.
Su WordPress abbiamo il plugin pronto all'uso, già in produzione, quindi tempi e rischi minimi. E siamo pronti anche su Joomla, Drupal e siti custom via SAML 2.0: il protocollo, i certificati e le pratiche sono gli stessi, cambia solo l'aggancio applicativo.
Per un ente pubblico: codice IPA, codice fiscale dell'ente, un referente amministrativo con PEC e l'accesso al sito. Per un privato: dati societari e referente tecnico. Al resto (certificati, metadata, pratiche) pensiamo noi.
La parte tecnica si chiude in 1-2 settimane. La variabile sono le pratiche di federazione: nella nostra esperienza la componente CIE è stata approvata in 24-48 ore, ma i tempi ministeriali possono variare. Lavoriamo su staging in parallelo alle pratiche per non sommare i tempi.
Vengono preservati: il sistema riconosce l'utente dal codice fiscale restituito da SPID o CIE e lo aggancia all'account esistente. Nessuna nuova registrazione, nessun account duplicato, nessun accesso indesiderato: se il codice fiscale non è in anagrafica, l'accesso viene negato.
Il flusso di autenticazione è sottoposto a hardening (verifica firma legata all'assertion, protezione replay, controlli obbligatori) e il registro accessi conserva 24 mesi di log con codici fiscali protetti da hash. I dati personali restano sul tuo server, nessun passaggio da servizi terzi.
Dipende dal punto di partenza: CMS, numero di utenti da migrare, accreditamento SPID già attivo o da zero, una o entrambe le identità. Un progetto su WordPress con il nostro plugin parte da un perimetro molto più contenuto di uno sviluppo SAML custom su piattaforma proprietaria. Dopo la call di scoping mandiamo un preventivo scritto entro 48 ore, a corpo, senza sorprese in corso d'opera.
IT-Wallet (il portafoglio digitale italiano dentro l'app IO) e il futuro wallet europeo EUDI si affiancheranno a SPID e CIE, non le sostituiranno dall'oggi al domani. L'autenticazione resta basata sugli stessi standard federativi: chi ha già un'integrazione SPID e CIE fatta bene è nella posizione migliore per l'evoluzione. Seguiamo le Regole Tecniche man mano che escono e aggiorniamo il plugin di conseguenza: la federazione che facciamo oggi non è un binario morto.
Per gli enti e le imprese esistono periodicamente bandi regionali e camerali per digitalizzazione e cybersecurity che possono coprire parte dell'intervento. Durante lo scoping segnaliamo le opportunità aperte compatibili con il progetto.
Sì: possiamo affiancare il tuo fornitore abituale occupandoci solo della parte identità digitale (plugin, certificati, pratiche), oppure lavorare in white-label sul progetto del tuo cliente finale.
Non teoria: abbiamo portato a termine la federazione CIE sul portale del Ministero dell'Interno più volte, con approvazioni arrivate in giorni e non in mesi, e sappiamo esattamente cosa rifiutano i validatori.
Il modulo WordPress è nostro, in produzione e aggiornato. Non dipendi da plugin open source abbandonati e non aspetti che qualcun altro sistemi un bug che ti blocca il login.
Il flusso SAML è stato sottoposto ad audit di sicurezza e indurito contro gli attacchi reali del protocollo: signature wrapping, replay, assertion multiple. Con registro accessi conforme.
Codice, certificati, pratiche e assistenza sotto la stessa squadra dal 2008. Niente rimbalzi tra fornitore tecnico, consulente e ministero: il progetto lo portiamo avanti noi. E la federazione resta intestata al tuo ente: se un domani cambi fornitore, non perdi nulla.
Analisi preliminare gratuita + report sintetico via email entro 48h.
