Ultimo aggiornamento: agosto 2026.
La Carta Nazionale dei Servizi (CNS) è una smart card o chiavetta USB con certificato digitale. Serve per accedere ai servizi pubblici online e, se abilitata, per firmare documenti con pieno valore legale.
- La CNS contiene un certificato di autenticazione personale. Alcuni dispositivi includono anche un certificato di firma qualificata per la firma digitale.
- È basata sul Codice dell’Amministrazione Digitale e sul Regolamento eIDAS. Vale per accesso ai servizi PA e firma elettronica qualificata.
- Richiede attivazione, PIN/PUK e driver/middleware. I certificati scadono e vanno rinnovati. Prevista la revoca in caso di furto o smarrimento.
Cos’è la CNS e cosa permette nel 2026
La Carta Nazionale dei Servizi è un dispositivo personale. In genere è una smart card con chip o un token USB. Dentro contiene un certificato digitale che identifica in modo certo la tua identità online.
La CNS serve per accedere ai portali della Pubblica Amministrazione. Per esempio Agenzia delle Entrate, INPS, portali regionali e camerali. Molte CNS distribuite dalle Camere di Commercio includono anche la firma digitale qualificata. Così puoi firmare contratti, fatture, bilanci e istanze telematiche.
Esistono due grandi famiglie. La TS-CNS, cioè la Tessera Sanitaria abilitata come CNS. E la CNS con firma digitale rilasciata da un certificatore accreditato, spesso su smart card o chiavetta USB. La prima è pensata per l’accesso ai servizi. La seconda unisce accesso e firma con valore legale.
Quadro normativo essenziale
La base giuridica è il Codice dell’Amministrazione Digitale, Decreto Legislativo 82/2005 e successive modifiche, consultabile su Normattiva. Il CAD definisce identità digitale, firme elettroniche e documenti informatici. Indica diritti e obblighi per cittadini, imprese e PA.
Si applica anche il Regolamento (UE) n. 910/2014, noto come eIDAS, in materia di identificazione elettronica e servizi fiduciari. Stabilisce regole comuni in Europa su autenticazione, firma qualificata e validità transfrontaliera.
Rilevanti sono le Linee guida AgID sulla formazione, gestione e conservazione dei documenti informatici, e sulle identità digitali. Indicano formati ammessi, metodi di firma (CAdES, PAdES, XAdES) e come verificare le firme.
Per gli aspetti tecnici della firma digitale contano i DPCM sulle regole tecniche, come il DPCM 22 febbraio 2013, che disciplina generazione, apposizione e verifica delle firme elettroniche. Per la TS-CNS si applicano anche norme del Ministero dell’Economia e delle Finanze sulla Tessera Sanitaria.
Queste fonti sono pubblicate su portali istituzionali come Normattiva, AgID e Ministero dell’Economia e delle Finanze. In caso di contrasti prevale il diritto UE (eIDAS) e il CAD aggiornato.
CNS, SPID e CIE: differenze operative
Autenticazione ai servizi pubblici
CNS, SPID e CIE servono per autenticarti. Con la CNS usi un dispositivo fisico e un PIN. Con SPID usi credenziali o app. Con CIE usi la carta d’identità elettronica e il PIN, spesso tramite smartphone NFC.
Tutti e tre sono accettati sui principali portali PA nel 2026. La scelta dipende da abitudini, dotazione tecnica e necessità di firma.
Firma digitale e valore legale
La firma qualificata è una firma elettronica di massimo livello. È definita da eIDAS. Ha lo stesso valore di una firma autografa. La ottieni con una CNS dotata di certificato di firma qualificata o con soluzioni di firma remota qualificate.
SPID e CIE, da soli, non firmano documenti con valore legale. Servono per autenticarti. Alcuni servizi di firma remota usano l’identità SPID o CIE per autorizzare la firma. Ma il valore deriva dal certificato qualificato del prestatore di servizi fiduciari.
Ruoli in impresa e deleghe
Chi ricopre cariche o ruoli in azienda spesso usa una CNS con firma digitale. Serve per depositare bilanci, sottoscrivere contratti e richiedere certificati. La gestione delle deleghe segue le regole del portale usato. Di solito si registrano le abilitazioni con procura o incarico.
Attivazione e uso: step-by-step
TS-CNS (Tessera Sanitaria abilitata)
Verifica se la tua Tessera Sanitaria supporta la funzione CNS. Se sì, richiedi il PIN/PUK presso i punti abilitati della tua Regione o ASL. Porta un documento d’identità e la tessera. Segui la procedura di riconoscimento.
Scarica e installa il software di gestione indicato dalla tua Regione. È il middleware che dialoga con il lettore smart card. Su Windows si installano driver e moduli CSP/PKCS#11. Su macOS e Linux si caricano librerie PKCS#11 nel browser.
Collega il lettore smart card al computer. Inserisci la tessera. Accedi al portale PA. Seleziona “Entra con CNS”. Segui le istruzioni e digita il PIN quando richiesto.
CNS e token delle Camere di Commercio
Richiedi la CNS con firma qualificata presso la Camera di Commercio o un prestatore qualificato. Fai il riconoscimento di persona o con video riconoscimento, se previsto. Ricevi la smart card o la chiavetta USB.
Installa i driver del dispositivo e il software di firma. Imposta PIN e PUK. Verifica che i certificati (autenticazione e firma) risultino validi. Conserva in luogo sicuro busta cieca con codici e manuale.
Per firmare un PDF usa il formato PAdES, leggibile da qualsiasi lettore PDF. Per file diversi dal PDF puoi usare CAdES (estensione .p7m). Segui la guida del software. Verifica sempre la firma al termine.
Compatibilità su Windows, macOS, Linux
Windows: installi driver e il certificato si integra nello store di sistema. I browser Chromium ed Edge leggono il modulo. Per Firefox carica manualmente il modulo PKCS#11, se richiesto.
macOS: installi il middleware e abiliti il modulo PKCS#11 nel browser. Safari può richiedere componenti aggiuntivi. In caso di problemi usa Firefox con modulo caricato.
Linux: installi librerie PC/SC e il modulo PKCS#11. Carica il modulo nel browser. Verifica che il lettore smart card sia riconosciuto dal sistema con strumenti PC/SC.
Firma digitale con CNS delle Camere di Commercio
La firma qualificata è prevista dal CAD e da eIDAS. Si basa su un certificato qualificato e su un dispositivo sicuro. La CNS con firma digitale soddisfa questi requisiti. Garantisce integrità, autenticità e non ripudio del documento.
Formati di firma più usati:
- PAdES: firma un PDF. Il documento resta leggibile. La firma può essere visibile con un riquadro grafico.
- CAdES: incapsula il file in un contenitore firmato .p7m. Utile per file XML, ZIP e altri formati.
- XAdES: usato per file XML con firma integrata. Diffuso in flussi strutturati.
Per conformità, usa algoritmi e formati previsti dalle Linee guida AgID e dagli standard ETSI. Apponi marca temporale quando serve dimostrare data e ora certe. Verifica sempre catene di certificazione e stato di revoca (CRL/OCSP).
Gestione e sicurezza: PIN/PUK, revoca e rinnovo
PIN: è il codice breve che sblocca l’uso. Dopo tre tentativi errati la carta si blocca. Sblocchi con PUK, che è un codice lungo. Conserva PIN e PUK separati e al sicuro.
Revoca: se perdi o ti rubano la CNS, revoca subito i certificati. Contatta il servizio del certificatore. La revoca è immediata e impedisce usi abusivi. Annota data e numero della pratica.
Scadenza: i certificati hanno durata limitata, spesso da due a tre anni. Verifica la data nel software. Pianifica il rinnovo con anticipo. Alcuni dispositivi richiedono la sostituzione fisica alla scadenza.
Regola decisionale rapida
Hai solo bisogno di entrare nei portali PA, senza firmare? Usa SPID o CIE. Se possiedi già una TS-CNS attiva e un lettore, va bene anche la CNS.
Devi firmare contratti, bilanci o istanze con valore legale? Scegli una CNS con firma qualificata o una soluzione di firma remota qualificata. Verifica che il prestatore sia qualificato ai sensi eIDAS.
Lavori spesso da PC aziendali senza privilegi di installazione? Valuta token USB con driver integrati o firma remota via web. Eviti installazioni complesse.
Devi operare come legale rappresentante o delegato d’impresa? Attiva una CNS con firma. Registra le deleghe sui portali competenti. Documenta poteri e incarichi prima di operare.
Hai un team che opera per conto dell’azienda? Definisci ruoli e profili. Usa identità individuali. Evita di condividere PIN o dispositivi. La responsabilità resta personale.
Costi, tempi e responsabilità
I costi variano per ente e dispositivo. Una TS-CNS si attiva di norma gratis. Serve un lettore smart card, dal costo contenuto. Una CNS con firma digitale ha un canone per i certificati e l’eventuale marca temporale.
I tempi: l’attivazione in presenza è spesso immediata. Il riconoscimento a distanza, quando disponibile, richiede appuntamento e controlli. Il rinnovo dei certificati può essere rapido, ma pianifica margine.
La responsabilità dell’uso è personale. Non cedere il dispositivo. Non comunicare PIN/PUK. In caso di uso indebito potresti risponderne. Le regole derivano dal CAD, dalle Linee guida AgID e dal contratto con il prestatore.
Casi d’uso fiscali e amministrativi
Fatturazione elettronica: puoi firmare l’XML se il flusso lo richiede, o firmare incarichi e procure. Il valore legale è riconosciuto dal CAD e da eIDAS.
Accesso ai cassetti fiscali e previdenziali: con CNS entri nei portali e consulti dati, versamenti e comunicazioni. Utile per controlli rapidi e per invii telematici con delega.
Deposito bilanci e pratiche d’impresa: la firma digitale è spesso richiesta per atti societari e depositi. La CNS velocizza la conformità formale.
Gare e mercati elettronici della PA: nei bandi la firma digitale è standard. La CNS ti permette di firmare offerte e dichiarazioni con piena validità.
Sanità digitale: la TS-CNS abilita servizi regionali. Per esempio fascicolo sanitario, prenotazioni, referti. Serve il PIN e un lettore compatibile.
| Scenario d’uso | Strumento consigliato | Requisiti tecnici e documentali | Tempistiche/Scadenze |
|---|---|---|---|
| Accesso semplice a portali PA (Agenzia Entrate, INPS) | SPID, CIE o TS-CNS attiva | Credenziali o CNS con lettore; PIN; driver/middleware aggiornati | Attivazione immediata; rinnovo credenziali secondo gestore; CNS scadenza 2-3 anni |
| Firma di contratti e istanze con valore legale | CNS con firma qualificata o firma remota qualificata | Certificato qualificato; software di firma; marca temporale se richiesta dal bando | Firma in tempo reale; rinnovo certificati prima della scadenza indicata |
| Deposito bilanci e pratiche camerali | CNS con firma qualificata | Ruolo in impresa; documento d’identità; PIN/PUK; software compatibile PAdES/CAdES | Deposito in giornata; scadenze secondo calendario civilistico |
| Accesso e servizi sanitari regionali | TS-CNS con PIN | Lettore smart card; middleware regionale; tessera valida | Attivazione allo sportello; rinnovo alla scadenza della tessera |
| Partecipazione a gare pubbliche | CNS con firma qualificata + marca temporale | Certificati validi; pacchetto documenti firmati PAdES/CAdES; verifica firme | Firma entro termini di gara; verifica entro l’invio |
| Gestione interna con più delegati | Identità individuali (CNS/SPID) per ciascun operatore | Procure e abilitazioni registrate sui portali; policy interne | Abilitazioni in 1-3 giorni; revisioni periodiche delle deleghe |
FAQ
La CNS è ancora utile nel 2026 se ho già SPID e CIE?
Sì, in molti casi. SPID e CIE servono benissimo per accedere ai portali. Ma spesso non bastano per firmare documenti con valore legale. La firma qualificata richiede un certificato qualificato e un dispositivo o un servizio di firma accreditato. Una CNS con firma digitale ti offre entrambe le funzioni in un solo strumento: accesso e firma. È utile per chi rappresenta un’impresa, per chi deposita bilanci, partecipa a gare, firma contratti e procura incarichi. Inoltre, in assenza di smartphone o copertura mobile, la CNS funziona anche offline per la firma.
Qual è la differenza tra certificato di autenticazione e certificato di firma sulla CNS?
Il certificato di autenticazione prova chi sei quando entri in un portale. Serve per l’accesso sicuro ai servizi pubblici. Il certificato di firma, se qualificato, ti permette di firmare documenti con valore legale. È come la tua firma autografa, ma digitale. Entrambi i certificati risiedono nel chip o nel token. Hanno date di scadenza, catene di certificazione e possono essere revocati. Il primo abilita il login forte, il secondo abilita la sottoscrizione di atti. La distinzione deriva dal CAD e dal Regolamento eIDAS, che classificano i vari tipi di firme elettroniche.
Come si rinnova la CNS e cosa succede se i certificati scadono?
Controlla la data di scadenza nei dettagli del certificato. Pianifica il rinnovo con anticipo, di norma un mese prima. Alcuni dispositivi consentono il rinnovo online. Altri richiedono la sostituzione fisica della smart card o del token. Se i certificati scadono, non puoi più firmare o autenticarti con la CNS. In tal caso dovrai richiedere il rinnovo o una nuova emissione, con nuovo riconoscimento. Il processo segue le regole del prestatore qualificato e le Linee guida AgID. Evita di arrivare al giorno della scadenza: potresti bloccare invii o scadenze amministrative importanti.
Ho perso la CNS: come devo comportarmi per evitare abusi?
Agisci subito. Richiedi la revoca dei certificati al prestatore indicato nella documentazione del dispositivo. La revoca è essenziale per impedire usi fraudolenti. Annota data e ora della richiesta e conserva la ricevuta. Se hai abilitazioni su portali, valuta di sospendere eventuali deleghe e di cambiare le credenziali correlate. Presenta denuncia di smarrimento o furto alle autorità, se richiesto dalle policy del prestatore. Poi richiedi il riemissione del dispositivo con nuovo PIN/PUK. Fino alla nuova emissione, usa SPID o CIE per gli accessi, se possibile.
Quali formati di firma devo usare per contratti, fatture e atti societari?
Per i PDF usa PAdES. Mantiene il file leggibile e consente una rappresentazione grafica della firma. Per documenti non PDF, come XML o ZIP, usa CAdES con estensione .p7m. In contesti XML strutturati può essere richiesto XAdES. Le Linee guida AgID e gli standard ETSI definiscono questi formati. Verifica sempre i requisiti del destinatario o del bando. Se è richiesta la marca temporale, applicala in fase di firma. Infine, conserva il documento firmato con un sistema a norma. Garantisci integrità, leggibilità e reperibilità nel tempo, come previsto dal CAD.
