SPID scaduto: cosa fare davvero e come capire cosa è scaduto

Quando compare un messaggio che fa pensare a uno “SPID scaduto”, la prima cosa da chiarire è che non esiste un’unica situazione con questo nome. In pratica possono essere scaduti la password, il documento di identità associato, un elemento di sicurezza gestito dal provider oppure può esserci un blocco o una sospensione dell’identità. La soluzione cambia in base al caso.

La prima distinzione: cosa significa davvero “SPID scaduto”?

Lo SPID è un’identità digitale rilasciata da un gestore accreditato da AgID. Il portale ufficiale spiega che le credenziali sono gestite dagli Identity Provider e che, pur essendo equivalenti per l’accesso ai servizi, procedure e condizioni operative possono dipendere dal singolo gestore. Per questo un messaggio di scadenza va letto insieme al nome del provider e al testo preciso mostrato durante l’accesso. La panoramica ufficiale è disponibile su SPID.gov.it e sulla pagina AgID dedicata a SPID.

Azione utile: prima di fare una nuova registrazione, annota il messaggio esatto che compare e identifica il tuo gestore SPID.

Se è scaduta la password SPID

Questo è uno dei casi più comuni. La password può avere una durata definita dal gestore e, quando arriva a scadenza, può essere necessario impostarne una nuova. Un esempio documentato è PosteID: nella guida utente pubblicata da AgID è indicato che, superato il periodo di validità previsto, il sistema richiede il cambio password. Non bisogna quindi confondere la scadenza della password con la cessazione dell’identità digitale.

La procedura concreta dipende dal provider. Di solito il sistema propone il cambio password durante il login oppure mette a disposizione una funzione di recupero. Il portale di assistenza SPID raccoglie i riferimenti per il recupero delle credenziali dei diversi gestori nella pagina recupero credenziali SPID.

Azione utile: prova prima il cambio o recupero password sul sito o nell’app ufficiale del tuo provider. Evita link ricevuti via SMS o email se non sei certo della provenienza.

Se è scaduto il documento collegato allo SPID

Un altro equivoco frequente è pensare che, scaduta la carta d’identità o un altro documento usato al momento del riconoscimento, lo SPID debba essere richiesto da zero. AgID indica invece di contattare il proprio gestore per conoscere la procedura corretta di aggiornamento dei dati quando il documento è scaduto. Le modalità non sono identiche per tutti i provider.

Questa è una parte verificata e stabile: l’aggiornamento va gestito con l’Identity Provider, non con il sito della Pubblica Amministrazione a cui stai cercando di accedere. La FAQ AgID è consultabile nella sezione ufficiale domande frequenti su SPID.

Azione utile: entra nell’area personale del tuo provider e cerca “aggiornamento documento”, “dati personali” o “documento scaduto”; se la voce non è disponibile, usa l’assistenza ufficiale.

SPID può essere sospeso o bloccato senza essere “scaduto”?

Sì. Un accesso negato può dipendere da credenziali errate, tentativi ripetuti, problemi con il secondo fattore, numero di telefono non più disponibile, app non più configurata oppure da una sospensione prevista dalle regole del gestore. In questi casi dire semplicemente “SPID scaduto” è impreciso.

Non esiste però una singola procedura valida per ogni provider e per ogni causa. La parte che dipende dalle circostanze è proprio questa: il gestore può chiedere un reset, una nuova associazione dell’app, una verifica del numero di cellulare o un passaggio di riconoscimento aggiuntivo.

Azione utile: se il messaggio parla di account bloccato, sospeso, OTP non valido o dispositivo non riconosciuto, segui la procedura specifica del gestore invece di creare subito un nuovo SPID.

Quando conviene usare il recupero credenziali

Il recupero è indicato quando non ricordi username o password oppure quando il sistema non accetta più una password che ritenevi corretta. Il portale di assistenza SPID specifica che, se il recupero automatico non riesce, bisogna contattare direttamente l’Identity Provider.

Questo vale anche se non hai più accesso all’indirizzo email o al numero di cellulare registrato. In quel caso la procedura può richiedere verifiche aggiuntive per evitare accessi non autorizzati.

Azione utile: usa soltanto la pagina di recupero del tuo provider o i contatti elencati sul sito ufficiale SPID. La pagina generale per ottenere assistenza è Ottieni assistenza SPID.

Serve richiedere un nuovo SPID?

Non automaticamente. Se il problema è una password scaduta o dimenticata, un documento da aggiornare o un secondo fattore non più disponibile, la strada normale è recuperare o aggiornare l’identità esistente. Una nuova attivazione ha senso solo quando il provider indica che non è possibile ripristinare la vecchia identità, quando l’identità è stata revocata oppure quando scegli consapevolmente un altro gestore.

Il sito ufficiale ricorda che per attivare SPID occorre rivolgersi a un gestore accreditato e avere i documenti richiesti. Le modalità di riconoscimento possono essere gratuite o a pagamento a seconda del provider. Vedi come attivare SPID.

Azione utile: prima di aprire una nuova identità, verifica con il provider se quella esistente è recuperabile. Questo evita duplicazioni inutili e possibili confusioni tra credenziali diverse.

Come capire il tuo caso in meno di due minuti

Cosa non è possibile stabilire senza sapere il provider

Non si può indicare con precisione una durata unica della password, il numero massimo di tentativi, i tempi di sblocco o la procedura esatta di rinnovo per tutti gli SPID. Questi elementi possono cambiare tra i gestori e nel tempo. Anche l’interfaccia dell’app o del sito può essere aggiornata.

Azione utile: se una guida online riporta passaggi molto specifici ma non indica il provider o una data recente, controlla sempre la documentazione ufficiale prima di seguirla.

Attenzione ai messaggi di phishing

La frase “il tuo SPID è scaduto” può essere usata anche in comunicazioni fraudolente per spingere l’utente a inserire credenziali su pagine false. Un messaggio urgente non è una prova che lo SPID sia davvero scaduto. Per sicurezza, non aprire il link ricevuto: entra manualmente nel sito o nell’app ufficiale del gestore.

Azione utile: se hai già inserito la password su un sito sospetto, cambiala subito dal canale ufficiale del provider e contatta l’assistenza se temi che anche il secondo fattore sia stato compromesso.

In sintesi

“SPID scaduto” non identifica un solo problema. Può trattarsi di password scaduta, documento da aggiornare, credenziali dimenticate, secondo fattore non disponibile o identità sospesa. Il punto certo è che la gestione tecnica dell’identità spetta al provider che l’ha rilasciata; il portale SPID e AgID servono come riferimento istituzionale e per individuare i canali corretti.

La scelta più efficace è quindi questa: identifica il messaggio preciso, entra nel canale ufficiale del tuo Identity Provider, prova il recupero o l’aggiornamento appropriato e contatta l’assistenza solo se il flusso automatico non risolve il problema. Richiedere un nuovo SPID è normalmente l’ultima opzione, non la prima.