Ultimo aggiornamento: agosto 2026.
Puoi richiedere la CNS online tramite camera di commercio o un gestore accreditato, con riconoscimento via webcam, CIE o SPID. Paghi il servizio, ricevi smart card o token, attivi e usi subito per i servizi PA.
- La CNS è un dispositivo di autenticazione qualificata per accedere ai servizi online della PA e firmare digitalmente se il kit include anche certificati di firma.
- Riconoscimento online ammesso: video live con operatore, Carta d’Identità Elettronica, o SPID di livello adeguato.
- Validità tipica 3 anni. Possibili sospensione e revoca. PIN/PUK, driver e middleware richiesti per l’uso.
Cos’è la CNS e a cosa serve davvero
La Carta Nazionale dei Servizi (CNS) è un certificato digitale su smart card o token USB. Serve per identificarti online in modo certo. In parole semplici: è la “tessera digitale” che dimostra alla PA che sei tu.
Con la CNS entri nei portali pubblici senza username e password. Usi il PIN del dispositivo e i certificati contenuti. Molti kit includono anche la firma digitale qualificata. La firma qualificata ha valore legale pari alla firma autografa.
La CNS è utile per lavorare con Partita IVA. Entri su Fatture e Corrispettivi, cassetto fiscale, registro imprese, SUAP, INPS, INAIL. Riduci errori di accesso e tempi di gestione. Centralizzi l’identità in un unico strumento.
Base normativa e responsabilità
La cornice normativa principale è il Codice dell’Amministrazione Digitale (D.Lgs. 82/2005 e successive modifiche), consultabile sul portale Normattiva. Definisce identità digitale, firme elettroniche e strumenti di accesso ai servizi pubblici.
Si applica anche il Regolamento (UE) n. 910/2014 (eIDAS) e relative modifiche, che disciplinano identificazione elettronica e servizi fiduciari in Europa. Le regole tecniche nazionali su firme elettroniche sono nei DPCM e nelle Linee guida AgID.
AgID detta linee guida operative per identità digitali e firme elettroniche. I gestori che rilasciano CNS devono essere accreditati e conformi. La PA accetta la CNS per l’accesso quando i sistemi rispettano queste regole.
In sintesi: CAD su Normattiva, eIDAS a livello UE, Linee guida AgID e decreti attuativi. Queste sono le basi a cui fare riferimento per requisiti, valore legale e responsabilità d’uso.
Come richiedere la CNS online: percorso tipo
Puoi richiedere la CNS online attraverso la camera di commercio competente o un gestore accreditato. La procedura varia nei dettagli, ma segue di solito questi step standard.
1) Registrazione: crei un account sul portale del gestore. Inserisci dati anagrafici e fiscali. Carichi documento d’identità e codice fiscale in corso di validità.
2) Scelta del tipo di kit: smart card con lettore, token USB, oppure kit “all-in-one” con firma digitale inclusa. Valuta uso prevalente e compatibilità con i tuoi dispositivi.
3) Riconoscimento: puoi farlo in video live con un operatore, usando la Carta d’Identità Elettronica (CIE) con PIN e NFC, oppure SPID con livello di sicurezza adeguato. Il gestore indica i livelli richiesti.
4) Pagamento: versi la quota per emissione e, se prevista, la tariffa del riconoscimento online e della spedizione. I costi variano. In media il kit con validità triennale costa da 30 a 70 euro, più eventuale video-riconoscimento e lettore.
5) Emissione e consegna: il gestore emette i certificati e prepara il dispositivo. Ricevi a casa la smart card o il token. I tempi tipici vanno da 2 a 7 giorni lavorativi.
6) Attivazione: esegui l’attivazione sul portale del gestore. Imposti PIN e PUK. Scarichi driver e middleware necessari. Fai un test di accesso a un portale pubblico per confermare che tutto funzioni.
Regola decisionale rapida
Se ti serve solo accedere ai portali della PA, scegli una CNS base. Se devi anche firmare contratti, offerte e pratiche, prendi un kit con firma digitale qualificata inclusa.
Se lavori da PC fisso e preferisci stabilità, opta per token USB. Se usi spesso più postazioni o sistemi diversi, considera la smart card con lettore standard e middleware aggiornato.
Se hai già CIE o SPID, sfruttali per il riconoscimento. Riduci costi e tempi. Se non li hai, il video-riconoscimento è la via più veloce, ma potrebbe avere un costo aggiuntivo.
Se hai urgenza entro pochi giorni, scegli rilascio con spedizione espressa o ritiro in sede se previsto. Se puoi attendere, la spedizione standard è più economica.
Attivazione, installazione e primo utilizzo
Installa i driver del lettore e il middleware del gestore. Il middleware è il “ponte” che fa parlare il sistema operativo con la smart card. Senza, il browser non vede la CNS.
Imposta il PIN. Conservalo in luogo sicuro. Il PUK serve a sbloccare il dispositivo se sbagli più volte il PIN. Non tenerli insieme alla carta o al token.
Configura il browser. Su desktop, l’uso con browser moderni richiede moduli PKCS#11 o configurazioni specifiche. Il gestore fornisce le istruzioni passo-passo per Windows, macOS e Linux.
Fai un test su un servizio pubblico che supporta la CNS. Per esempio, l’accesso ai servizi dell’Agenzia delle Entrate o al portale della tua regione. Se l’accesso riesce, il setup è a posto.
Uso pratico con Partita IVA: i casi d’uso più frequenti
Area Fatture e Corrispettivi: entri con CNS e gestisci fatture elettroniche, deleghe e registri. Cassetto fiscale: verifichi versamenti, deleghe F24 e comunicazioni.
Registro imprese e pratiche camerali: invii pratiche, consulti visure, operi su istanze. SUAP: presenti pratiche per avvio attività, SCIA, comunicazioni edilizie e ambientali.
INPS e INAIL: verifichi posizioni contributive e assicurative, scarichi attestazioni. Portali di enti locali e regioni: accedi a bandi, contributi, pagamenti e atti.
Se il kit include firma digitale qualificata, firmi contratti, procure, offerte di gara, istanze a valore legale. La firma è opponibile a terzi ai sensi delle regole tecniche nazionali e del regolamento eIDAS.
Sicurezza, rinnovo, sospensione e smarrimento
Proteggi PIN e PUK. Non condividerli. Aggiorna periodicamente driver e middleware. Disattiva l’auto-login dei browser su postazioni condivise. Usa solo PC affidabili.
Validità: i certificati hanno durata tipica di 3 anni. Segna sul calendario la scadenza. Il rinnovo si fa online. In alcuni casi serve un nuovo riconoscimento.
Sospensione e revoca: se sospetti abuso, chiedi subito la sospensione. La revoca invalida i certificati in modo definitivo. Queste azioni seguono le procedure del gestore e le Linee guida AgID.
Smarrimento o furto: sporgi denuncia, comunica al gestore e richiedi revoca. Poi avvia una nuova emissione. Non attendere: i rischi aumentano col tempo.
Confronto con SPID e CIE: quando conviene la CNS
SPID è un’identità digitale basata su credenziali e app. È ottimo per l’accesso da qualsiasi dispositivo, anche mobile. Non richiede hardware dedicato.
La CIE è la carta d’identità con chip NFC. Funziona bene con smartphone e lettori NFC. Richiede PIN e app di supporto. È molto diffusa e utile per cittadini.
La CNS è l’opzione ideale per professionisti e imprese che vogliono un dispositivo fisico con certificati. È stabile in ambienti d’ufficio. Spesso include anche la firma digitale qualificata.
In pratica: per accessi sporadici può bastare SPID o CIE. Per uso intensivo in azienda e firma qualificata, la CNS in token o smart card è spesso più efficiente.
Fonti normative di riferimento
Codice dell’Amministrazione Digitale (D.Lgs. 82/2005 e s.m.i.), consultabile su Normattiva. Regolamento (UE) n. 910/2014 (eIDAS) e successive modifiche. Linee guida dell’Agenzia per l’Italia Digitale (AgID) su identità digitale e firme elettroniche. DPCM e regole tecniche in materia di firme elettroniche e strumenti di accesso ai servizi online della PA. Portali istituzionali come Ministero del Lavoro, Agenzia delle Entrate, INPS, Camere di Commercio riportano manuali operativi aggiornati.
| Scenario | Canale di richiesta | Requisiti di riconoscimento | Tempistiche e costi indicativi | Output |
|---|---|---|---|---|
| Accesso PA senza firma | Camera di commercio o gestore accreditato | Video con operatore oppure CIE con PIN/NFC oppure SPID | Emissione 2-5 gg; costo 30-50 €; spedizione 2-5 gg | Smart card o token con certificato CNS attivo |
| Accesso PA + firma qualificata | Gestore accreditato con kit firma | Video, CIE o SPID con livello richiesto dal gestore | Emissione 2-7 gg; costo 50-90 €; lettore 10-25 € | Token/smart card con CNS + certificati di firma |
| Rinnovo certificati in scadenza | Portale del gestore | Autenticazione con dispositivo attuale; talvolta nuovo riconoscimento | 1-3 gg; costo 20-40 € | Nuovi certificati validi (tipicamente 3 anni) |
| Smarrimento o sospetto abuso | Gestore (canale emergenze) + denuncia | Richiesta di sospensione/revoca con dati identificativi | Sospensione immediata; nuova emissione 2-7 gg; costi variabili | Revoca certificati compromessi; nuovo dispositivo |
FAQ
Q1: Che differenza c’è tra CNS, SPID e CIE per un titolare di Partita IVA? Quale scelgo per lavorare ogni giorno?
A1: Tutti e tre servono per accedere ai servizi della PA, ma funzionano in modo diverso. SPID usa credenziali e un’app. È pratico su ogni dispositivo, anche in mobilità. La CIE usa il chip NFC e il PIN. Va benissimo su smartphone e con lettori dedicati. La CNS è un dispositivo fisico (smart card o token) con certificati digitali. È molto stabile in ufficio e, se il kit lo include, offre anche la firma digitale qualificata. Se fai accessi saltuari, SPID o CIE bastano. Se gestisci pratiche quotidiane su PC aziendali e firmi documenti con valore legale, la CNS con firma qualificata è spesso la scelta migliore. La base normativa è nel CAD su Normattiva, nel regolamento eIDAS e nelle Linee guida AgID.
Q2: Come si svolge il riconoscimento online per ottenere la CNS? Cosa devo preparare?
A2: Hai tre opzioni tipiche. 1) Video-riconoscimento con operatore: colleghi webcam, mostri documento d’identità e codice fiscale, segui le istruzioni. 2) Riconoscimento con CIE: usi la tua Carta d’Identità Elettronica con PIN e smartphone NFC o lettore. 3) Riconoscimento con SPID: accedi con il tuo SPID di livello richiesto. Prepara documento valido, buona connessione, ambiente luminoso e, se usi CIE, PIN completo e dispositivo con NFC. I gestori accreditati operano nel perimetro del CAD e delle Linee guida AgID. Questo garantisce valore legale all’identificazione.
Q3: Posso firmare digitalmente con la sola CNS? Devo comprare un kit diverso?
A3: La CNS base consente l’autenticazione. Per firmare con valore legale serve la firma digitale qualificata. Spesso è nello stesso dispositivo, ma è un certificato distinto. Quando acquisti il kit, verifica che includa “certificati di firma qualificata”. In caso contrario, puoi aggiungerli successivamente, seguendo le procedure del gestore. La firma qualificata è regolata dal CAD, dal regolamento eIDAS e dai DPCM tecnici. Con la firma qualificata firmi contratti, istanze e offerte di gara con piena validità giuridica.
Q4: Quali sono tempi, costi e durata standard della CNS? Come avviene il rinnovo?
A4: In media, emissione in 2-7 giorni lavorativi, comprensivi di riconoscimento e spedizione. I costi variano per kit e servizi accessori: 30-70 euro per CNS base triennale; 50-90 euro se include firma e lettore. La durata tipica è 3 anni. Segna la scadenza e avvia il rinnovo per tempo. Spesso si fa online, con autenticazione sul portale del gestore. A volte serve un nuovo riconoscimento. Il rinnovo rispetta le Linee guida AgID e il quadro del CAD su Normattiva. Dopo il rinnovo, scarichi i nuovi certificati e continui a usare il dispositivo.
Q5: Cosa devo fare in caso di smarrimento, furto o sospetto di compromissione del dispositivo CNS?
A5: Agisci subito. 1) Richiedi la sospensione dei certificati al gestore tramite il canale dedicato alle emergenze. 2) Presenta denuncia alle autorità. 3) Valuta la revoca definitiva se il dispositivo potrebbe essere nelle mani sbagliate. 4) Avvia una nuova emissione con riconoscimento. La sospensione e la revoca sono previste dalle Linee guida AgID e dalle regole tecniche nazionali. Agendo rapidamente, limiti i rischi di uso fraudolento. Una volta attivato il nuovo dispositivo, verifica l’accesso ai portali della PA e aggiorna eventuali deleghe e preferenze di autenticazione.
