Chi non usa SPID può affidare l'accesso all'INPS a una persona di fiducia

Il cedolino della pensione, la Certificazione Unica, l’estratto conto dei contributi: tutto quello che un tempo arrivava per posta oggi si trova nell’area riservata del sito INPS, e per aprirla servono le credenziali di un’identità digitale, SPID, CIE o CNS. Per molte persone questo è un ostacolo più che una comodità. La soluzione che l’Istituto ha previsto si chiama delega dell’identità digitale: una persona di fiducia, con le proprie credenziali, può operare per conto di chi non vuole o non può farlo da solo. Vale la pena capire come si ottiene un’identità digitale, come funziona la delega e, soprattutto, come riconoscere i messaggi che fingono di arrivare dall’INPS.

Le informazioni che seguono vengono dalle pagine ufficiali di INPS, dell’Agenzia per l’Italia Digitale (spid.gov.it) e del Ministero dell’Interno, consultate a novembre 2026.

Cosa c’è dietro la porta

Una volta entrati in MyINPS si trovano i documenti che riguardano direttamente il bilancio di casa: il cedolino mensile con le voci della pensione, la Certificazione Unica da usare per il 730, l’estratto conto contributivo, la “Cassetta postale online” con le lettere dell’Istituto, lo stato delle domande presentate. Chi vuole controllare il cedolino di dicembre, di cui parliamo nell’articolo sull’importo aggiuntivo, lo trova lì qualche giorno prima del pagamento. Nessuno di questi documenti richiede di inserire dati bancari: sono consultazioni, non pagamenti.

SPID in tre passi

SPID è il Sistema Pubblico di Identità Digitale: un nome utente e una password, più un codice temporaneo, che valgono per tutti i servizi pubblici e per i privati che lo hanno adottato. Per richiederlo servono almeno 18 anni, un documento italiano in corso di validità (carta d’identità, patente o passaporto), la tessera sanitaria o il codice fiscale, un indirizzo e-mail e un numero di cellulare. La procedura ha tre passaggi:

1. si sceglie un gestore di identità digitale tra quelli vigilati da AgID; nel novembre 2026 ne sono elencati dodici, tra cui Poste ID, Aruba ID, InfoCert ID, Sielte ID, TIM ID, Lepida ID, Namirial, Spid Italia ed EtnaID;
2. ci si registra sul sito del gestore inserendo i dati anagrafici e creando le credenziali;
3. si fa il riconoscimento: di persona, via webcam, con audio-video e bonifico, oppure con CIE, CNS o firma digitale.

Alcune modalità sono gratuite e altre a pagamento, e il quadro cambia da gestore a gestore: per esempio Poste indica come gratuito il riconoscimento con l’app e la CIE con PIN, Lepida quello di persona davanti a un operatore, mentre il riconoscimento via webcam è quasi sempre a pagamento. In alternativa ci si può rivolgere a una pubblica amministrazione abilitata, che svolge il riconoscimento gratuitamente. Una volta ottenuto, l’uso di SPID è gratuito. Esistono tre livelli di sicurezza: il livello 1 “permette l’accesso con nome utente e password”, il livello 2 aggiunge un codice temporaneo OTP generato dall’app del gestore, il livello 3 prevede ulteriori soluzioni ed eventuali dispositivi fisici. Per i servizi INPS serve almeno il livello 2.

La carta d’identità come chiave

Chi ha la carta d’identità elettronica ha già un’identità digitale: “Entra con CIE” funziona con l’app CieID su uno smartphone dotato di NFC, che legge la carta appoggiandola sul retro del telefono, oppure con un lettore contactless collegato al computer. Serve il PIN di otto cifre, consegnato in due metà: la prima al momento della richiesta della carta, la seconda insieme al documento. Per chi non vuole un gestore in più, la CIE è spesso la strada più semplice.

La delega a una persona di fiducia

L’INPS consente a chi “è impossibilitato a utilizzare in autonomia i servizi online” di delegare una persona di fiducia dotata di identità digitale. Dopo la registrazione il delegato entra con le proprie credenziali e sceglie se operare per sé o per conto del delegante; le operazioni fatte per conto di altri sono tracciate, e la delega vale anche allo sportello, dopo l’identificazione del delegato con il documento. Le regole principali:

• ogni persona può designare un solo delegato;
• un delegato può ricevere deleghe da non più di tre persone (il limite non vale per tutori, curatori e amministratori di sostegno);
• chi è già delegato non può a sua volta delegare la propria identità;
• il delegante può indicare una data di scadenza; se non la indica, la delega vale a tempo indeterminato;
• la revoca è possibile in qualsiasi momento, con la propria identità digitale o con il modulo AA12 e la copia di un documento.

Quattro modi per registrare la delega

La videochiamata è pensata per chi non può recarsi in sede e non ha un’identità digitale; non è disponibile per tutori, curatori, amministratori di sostegno e genitori, che usano il modulo AA10 allo sportello o la PEC. Per le persone sotto tutela, curatela o amministrazione di sostegno la delega dura quanto l’incarico e non può essere revocata dall’interessato. I servizi allo sportello sono disponibili solo su appuntamento, prenotabile dal sito o dal Contact center.

L’INPS non manda link da cliccare

Proprio perché l’identità digitale apre molte porte, è diventata l’obiettivo preferito delle truffe. Il vademecum antitruffe dell’Istituto è netto. L’INPS “non invia mai messaggi di posta elettronica contenenti allegati da scaricare o link cliccabili”, non invia SMS con link per ricevere rimborsi, non chiede documenti via e-mail o telefono, “non acquisisce in alcun caso, telefonicamente o via email ordinaria, le coordinate bancarie” e “non manda mai personale presso le abitazioni”. Le informazioni sulle prestazioni si trovano solo accedendo al sito istituzionale.

I segnali tipici di un messaggio falso: un pagamento “bloccato” da sbloccare con urgenza, un rimborso da incassare confermando i dati, un invito a installare un’app, un indirizzo del sito che somiglia a quello vero ma non termina con “.inps.it”. Cosa fare, secondo il vademecum: verificare il mittente, non cliccare, non scaricare allegati o file “.exe”, non inviare documenti, e in caso di dubbio chiamare il Contact center ai numeri 803.164 da rete fissa o 06.164.164 da cellulare. Vale anche per chi ha delegato un familiare: le credenziali del delegato sono altrettanto preziose, e l’INPS non le chiederà mai per messaggio.

Cosa conviene verificare

• Quale identità si ha già. Una carta d’identità elettronica con il PIN completo basta per entrare, senza attivare nulla di nuovo.
• Il livello di SPID. Per i servizi INPS serve il livello 2, cioè l’app del gestore che genera il codice temporaneo.
• Chi delegare. Una persona sola, che non sia a sua volta delegata e che non abbia già tre deleghe.
• La scadenza della delega. Se non viene indicata, la delega resta attiva finché non si revoca.
• L’indirizzo del sito. Deve terminare con “.inps.it”. Tutto il resto, link compresi, va ignorato.

Con l’accesso in ordine, molte pratiche diventano una consultazione di pochi minuti: la Certificazione Unica per il 730 di chi riceve una pensione, lo stato di una domanda di indennità di accompagnamento per un genitore, le lettere dell’Istituto nella cassetta postale online.