Ultimo aggiornamento: agosto 2026.
La CNS è una smart card (o token USB) per identificarti online e, se abilitata, firmare digitalmente. Non è un portale. Richiede lettore, software, PIN e certificati validi.
- La CNS consente l’autenticazione forte ai servizi pubblici in alternativa a SPID e CIE, secondo il Codice dell’Amministrazione Digitale.
- Funziona con smart card o token USB, un middleware dedicato, lettore compatibile, PIN e certificati in corso di validità.
- Può includere anche un certificato di firma digitale qualificata, utile per presentare istanze e firmare documenti con pieno valore legale.
CNS: cos’è, a cosa serve, perché non è un “portale”
La Carta Nazionale dei Servizi (CNS) è un dispositivo di autenticazione. È una smart card o un token USB che contiene certificati digitali. Serve per riconoscerti online in modo certo.
Non è un sito web. Non ha una pagina di accesso. È uno strumento che usi per entrare nei portali della Pubblica Amministrazione che la supportano. Esempi: Agenzia delle Entrate, INPS, SUAP comunali, camere di commercio.
La base legale è nel Codice dell’Amministrazione Digitale (D.lgs. 82/2005 e successive modifiche), in particolare gli articoli 20, 21, 64, 65 e 66. Puoi leggere il CAD su Normattiva. La cornice europea è il Regolamento eIDAS n. 910/2014, che disciplina identità elettroniche e firme qualificate. Regole tecniche rilevanti sono nel DPCM 22 luglio 2011 (CIE e CNS) e nel DPCM 22 febbraio 2013 (firme elettroniche).
CNS, SPID, CIE: differenze operative e legali
SPID è un’identità digitale “cloud”. Usi username, password e un secondo fattore. CIE è la carta d’identità elettronica con chip NFC. La CNS è simile alla CIE perché è un dispositivo fisico con certificati.
Tutte e tre permettono l’accesso ai servizi pubblici. L’art. 64 CAD prevede l’uso di identità digitali e carte per il login. Molti portali offrono SPID, CIE e CNS come opzioni equivalenti. Ad agosto 2026 i tre strumenti coesistono.
Quando preferire CNS? Se lavori spesso da PC fisso, vuoi stabilità, e devi anche firmare documenti con il certificato di firma sullo stesso dispositivo. È utile per professionisti e imprese.
CNS e firma digitale: cosa cambia
La CNS può contenere due tipi di certificati: uno per l’autenticazione (login) e uno per la firma digitale qualificata. Il certificato di firma permette di firmare file con valore legale pieno, ai sensi degli artt. 20 e 21 CAD e del Regolamento eIDAS.
Non tutte le CNS includono la firma. La Tessera Sanitaria-CNS (TS-CNS) spesso consente l’accesso ma non include sempre il certificato di firma. Alcune carte o token rilasciati da camere di commercio o prestatori qualificati includono sia autenticazione sia firma. Per capire meglio la differenza tra CNS e firma digitale, confronta i due strumenti.
Per presentare istanze alla PA per via telematica hai due strade principali: firmare digitalmente il documento (firma qualificata) oppure identificarti e inviare con strumenti riconosciuti dall’art. 65 CAD. La scelta dipende dal portale e dalla procedura.
Requisiti tecnici per usare la CNS
Dispositivo, lettore e middleware
Ti serve una smart card o un token USB attivo. Se è una smart card, serve anche un lettore collegato al computer. Il token USB ha il lettore integrato.
Devi installare il middleware, cioè il software che fa “parlare” il sistema operativo con la carta. Il middleware espone i certificati al browser o al client di firma. Senza middleware il sistema non vede la carta.
Controlla la compatibilità con il tuo sistema: Windows 10/11, macOS recente e distribuzioni Linux supportate. Verifica anche la compatibilità con i browser. Oggi l’accesso avviene tramite protocolli standard (TLS, client certificate). Non servono vecchi plugin Java.
PIN/PUK, certificati, rinnovo, revoca
La CNS ha un PIN per l’uso e un PUK per sbloccare il PIN dopo errori. Conserva i codici separati dalla carta. Se sbagli PIN più volte, la carta si blocca e devi usare il PUK.
I certificati hanno una scadenza (tipicamente 2-3 anni). Alla scadenza l’autenticazione e la firma non funzionano più. Va richiesto il rinnovo secondo le regole dell’emettitore.
Se perdi la carta o sospetti un uso illecito, chiedi la revoca immediata. La revoca invalida i certificati. La PA verifica la validità tramite elenchi di revoca (CRL) o servizi OCSP.
Attivazione e primo utilizzo
Come si ottiene e si attiva
La CNS può essere emessa da regioni, camere di commercio e prestatori qualificati. La TS-CNS (Tessera Sanitaria abilitata) è rilasciata dalle regioni e può essere attivata presso sportelli abilitati.
In fase di rilascio o attivazione ricevi PIN e PUK. A volte il PIN arriva in busta separata. A volte si definisce allo sportello dopo riconoscimento de visu, come previsto da eIDAS per il rilascio di credenziali qualificate.
Dopo l’installazione del middleware, prova un accesso di test su un portale che supporta CNS. Se il browser chiede di selezionare il certificato, la configurazione è corretta.
Problemi tipici al primo avvio
Il sistema non vede la carta. Controlla driver del lettore, middleware e porte USB. Prova un’altra porta. Riavvia il servizio del middleware.
Errore di certificato non valido. Controlla data e ora del PC. Verifica la scadenza del certificato. Se scaduto, richiedi il rinnovo.
PIN errato. Dopo tre tentativi la carta si blocca. Usa il PUK per sbloccare. Se perdi PUK, rivolgiti all’emettitore per la procedura di ripristino.
Casi d’uso per Partita IVA e professionisti
Accesso ai servizi fiscali e previdenziali
Con CNS accedi a Fatture e Corrispettivi, all’area riservata dell’Agenzia delle Entrate, cassetto fiscale, registri IVA, deleghe. Accedi anche a INPS per posizioni contributive, estratti conto, DURC, oppure al Fascicolo previdenziale INPS.
Molti portali accettano anche SPID e CIE. La CNS è preferibile se lavori da postazione d’ufficio e vuoi stabilità. Inoltre puoi usare lo stesso dispositivo per firmare atti e contratti.
Per SUAP e camere di commercio, la firma digitale qualificata è spesso richiesta per inviare pratiche, istanze e comunicazioni. La CNS con certificato di firma evita dispositivi aggiuntivi.
Deleghe, ruoli e accessi multi-impresa
Se sei consulente o coadiuvante, gestisci deleghe nell’Agenzia delle Entrate e negli enti. La CNS identifica te in modo certo. La delega gestisce il potere di operare per conto del cliente.
La responsabilità d’uso resta personale. Custodisci la carta e il PIN. Non prestare il dispositivo. L’art. 65 CAD e le policy degli enti prevedono tracciabilità delle operazioni.
Per grandi volumi, valuta un mix: CNS per firma qualificata e SPID per accessi rapidi da remoto. Scegli in base al flusso di lavoro e alle policy interne.
Regola decisionale rapida
Scelte pratiche in base allo scenario
Se devi solo accedere saltuariamente da più dispositivi, usa SPID o CIE. Sono più comodi in mobilità.
Se lavori ogni giorno da PC fisso e devi anche firmare documenti, scegli CNS con certificato di firma. Un solo dispositivo copre login e firma.
Se devi inviare istanze che richiedono firma qualificata, usa CNS con firma o un servizio di firma remota qualificata. Verifica il formato richiesto dal portale.
Se operi come intermediario per molti clienti, usa CNS per le operazioni delicate e di firma. Gestisci deleghe su portali come Agenzia delle Entrate secondo le istruzioni dell’ente.
Se serve riconoscimento de visu o elevata certezza di identità, preferisci CNS o CIE. Sono dispositivi fisici con certificati, coerenti con art. 64 CAD e regole eIDAS.
Aspetti legali, conformità e sicurezza
Valore probatorio e base normativa
La firma digitale qualificata apposta con CNS ha l’efficacia della firma autografa (art. 21 CAD). Ha pieno valore probatorio, salvo disconoscimento secondo le regole processuali.
L’identificazione con CNS soddisfa i requisiti di autenticazione forte previsti dall’art. 64 CAD. Per istanze telematiche, l’art. 65 CAD definisce quando l’invio è valido senza firma, se associato a sistemi di identificazione idonei.
Consulta su Normattiva il D.lgs. 82/2005 e il Regolamento eIDAS 910/2014 per i riferimenti completi. Le Linee guida AgID su identità digitale e documenti informatici chiariscono aspetti tecnici e organizzativi.
Privacy, responsabilità, conservazione
Proteggi la carta e il PIN. Sei responsabile delle operazioni svolte con le tue credenziali. Evita salvataggi non sicuri dei codici. Non delegare l’uso a terzi.
Tratta i certificati e i log di accesso nel rispetto del GDPR. Minimizza i dati condivisi. Verifica le informative dei portali. Conserva le ricevute di invio e le marche temporali per dimostrare la tempestività.
Per i documenti firmati, adotta formati e standard accettati (CAdES o PAdES). Prevedi la conservazione digitale a norma secondo le Linee guida AgID sulla conservazione dei documenti informatici.
Assistenza, compatibilità e manutenzione
Aggiornamenti e sistemi operativi
Aggiorna periodicamente middleware e driver del lettore. Le nuove versioni migliorano compatibilità e sicurezza. Dopo aggiornamenti di sistema operativo, verifica l’accesso ai portali.
Su Windows 11 di solito basta il middleware del fornitore. Su macOS può servire l’installazione di una libreria PKCS#11 e la configurazione nel browser. Su Linux verifica i pacchetti PC/SC e la libreria PKCS#11.
Assicurati che l’orologio del sistema sia corretto. Alcune verifiche TLS e dei certificati falliscono con data/ora errate.
| Scenario | Strumento consigliato | Requisiti tecnici | Base normativa | Tempistiche e note operative |
|---|---|---|---|---|
| Accesso area riservata Agenzia delle Entrate | CNS o SPID/CIE | Middleware CNS, lettore/token, PIN; in alternativa app SPID/CIE | Art. 64 CAD; Linee guida AgID identità digitale | Accesso immediato. Se la CNS è scaduta, rinnovo certificati in 1-3 giorni lavorativi. |
| Invio pratica SUAP con allegati firmati | CNS con firma digitale qualificata | Client di firma, formati CAdES/PAdES, marca temporale se richiesta | Art. 20-21 CAD; Regolamento eIDAS 910/2014 | Firma e invio in giornata. Verifica il formato firma accettato dal portale prima dell’invio. |
| Consultazione posizione INPS e DURC | CNS o SPID/CIE | Browser compatibile; middleware CNS se usi la carta | Art. 64 CAD; policy ente | Accesso immediato. Se cambi PC, reinstalla middleware o usa SPID per rapidità. |
| Delega operazioni fiscali a consulente | CNS del delegante + registrazione delega | Accesso al portale, modulo delega, eventuale firma digitale | Art. 65 CAD; istruzioni Agenzia delle Entrate | Registrazione in 1-2 giorni. Firma digitale richiesta per alcune istanze. |
| Firma contratto con controparte privata | CNS con firma qualificata o firma remota qualificata | Client di firma locale o piattaforma remota; verifica identità | Art. 21 CAD; eIDAS (firma qualificata) | Valore di firma autografa. Usa PAdES per PDF, CAdES per formati diversi. |
FAQ
1) La CNS è obbligatoria? Posso sostituirla con SPID o CIE?
No, la CNS non è obbligatoria in assoluto. Ad agosto 2026 molti portali pubblici accettano tre canali di accesso: CNS, SPID e CIE. L’art. 64 del Codice dell’Amministrazione Digitale consente l’uso di identità digitali e carte. Nella pratica scegli lo strumento in base alle tue esigenze. Se usi spesso un PC fisso e devi anche firmare documenti, la CNS è comoda. Se ti colleghi in mobilità, SPID o CIE sono più agili. Alcuni procedimenti richiedono firma digitale qualificata sul documento. In quel caso serve la CNS con certificato di firma o un servizio di firma remota qualificata, perché solo la firma qualificata soddisfa gli artt. 20 e 21 CAD e i requisiti del Regolamento eIDAS.
2) Come attivo una TS-CNS e cosa faccio se ho perso PIN/PUK?
La TS-CNS è la Tessera Sanitaria abilitata come CNS. L’emissione è regionale. Per attivarla devi identificarti presso uno sportello abilitato. Ricevi i codici PIN/PUK e le istruzioni per il middleware. Una volta a casa, installi il software, inserisci la carta nel lettore, e provi l’accesso a un portale che supporta CNS. Se perdi PIN o PUK, contatta l’emettitore regionale. Di solito puoi richiedere la ristampa o la rigenerazione dei codici con una nuova identificazione. Se sospetti furto o uso illecito, chiedi subito la revoca dei certificati. Dopo la revoca, l’accesso con quella carta non è più possibile. Ricorda: senza PUK non puoi sbloccare il PIN dopo troppi errori. Conserva i codici in luogo separato dalla carta.
3) La CNS permette anche di firmare documenti? In quali formati e con quale valore?
Sì, se la tua CNS include un certificato di firma digitale qualificata. Non tutte lo includono. Verifica nel pannello del middleware se vedi un certificato di firma oltre a quello di autenticazione. Con la firma qualificata puoi firmare documenti con pieno valore legale, equiparato alla firma autografa dall’art. 21 CAD e dal Regolamento eIDAS. I formati più usati sono CAdES (file .p7m) e PAdES (firma integrata nel PDF). Per invii verso la PA verifica sempre quale formato accetta il portale. Spesso i SUAP chiedono PAdES per i PDF e CAdES per allegati non PDF. Per garantire data certa, applica anche una marca temporale quando richiesto dal procedimento o dal bando.
4) Quali errori tecnici sono più comuni con la CNS e come li risolvo rapidamente?
Tre errori sono frequenti. Primo: “Dispositivo non trovato”. Soluzione: aggiorna i driver del lettore, reinstalla il middleware, prova un’altra porta USB, verifica che il servizio PC/SC sia attivo. Secondo: “Certificato non valido o scaduto”. Soluzione: controlla data e ora del sistema, verifica la scadenza del certificato, esegui il rinnovo secondo le istruzioni dell’emettitore, assicurati che il sistema possa raggiungere i servizi CRL/OCSP. Terzo: “PIN errato o carta bloccata”. Soluzione: usa il PUK per sbloccare, poi imposta un nuovo PIN. Se hai perso il PUK, contatta l’emettitore per il ripristino. Su macOS può servire configurare la libreria PKCS#11 nel browser. Su Linux assicurati di avere pcscd attivo e i pacchetti del lettore installati.
5) In quali procedimenti la CNS è preferibile e quali sono le basi legali da conoscere?
La CNS è preferibile quando: firmi spesso documenti con valore legale, invii pratiche SUAP e camerali, lavori da una postazione fissa e vuoi massima stabilità, gestisci flussi con deleghe e necessiti tracciabilità forte. Le basi legali chiave sono: D.lgs. 82/2005 (Codice dell’Amministrazione Digitale) per firme elettroniche, accessi e istanze telematiche; Regolamento UE n. 910/2014 (eIDAS) per la validità transfrontaliera delle identità elettroniche e delle firme qualificate; DPCM 22 luglio 2011 per aspetti tecnici di CIE e CNS; DPCM 22 febbraio 2013 per le regole tecniche delle firme. Puoi consultare il CAD e i DPCM su Normattiva e le Linee guida AgID per i dettagli tecnici aggiornati. Seguendo queste fonti, scegli la CNS quando ti serve certezza di identità forte e firma qualificata in un unico strumento.
