Il certificato digitale e Cl@ve in Spagna sono i due sistemi principali che ti permettono di identificarti online davanti alle amministrazioni pubbliche spagnole. Per presentare una dichiarazione dei redditi da casa, firmare a distanza un documento ufficiale o consultare il tuo fascicolo previdenziale, l'uno o l'altro diventa quasi indispensabile. Ma funzionano in modo diverso, non aprono esattamente le stesse porte, e la loro installazione può far venire i sudori freddi a chi arriva senza dimestichezza con la crittografia amministrativa.

Questo articolo spiega con precisione che cos'è un certificato digitale, che cos'è Cl@ve, in che modo si distinguono, come ottenerli, quale scegliere in base alle tue esigenze e come installarli sul computer o sullo smartphone. Vediamo anche le pratiche che li richiedono, le trappole più frequenti e le soluzioni quando qualcosa non funziona.

‍

Che cos'è il certificato digitale in Spagna?

Il certificato digitale è un file crittografico che ti permette di firmare e di identificarti per via elettronica con lo stesso valore legale di una firma autografa.

Definizione tecnica

Un certificato digitale è un file in formato X.509 (standard internazionale) rilasciato da un'autorità di certificazione riconosciuta dallo Stato spagnolo. Collega la tua identità (nome, NIE/NIF) a una coppia di chiavi crittografiche (pubblica e privata) che ti permettono di firmare documenti per via elettronica e di dimostrare la tua identità ai server amministrativi protetti.

Le principali autorità di certificazione

L'autorità più usata dai privati è la FNMT (Fábrica Nacional de Moneda y Timbre). Rilascia certificati gratuiti tramite il servizio "Certificado de Persona Física". Sono riconosciute anche altre autorità: Camerfirma (spesso usata dalle società), ANCERT (notai), Izenpe (Paesi Baschi) e diverse autorità regionali.

Formato e installazione

Il certificato viene consegnato come file (estensione .pfx o .p12) protetto da una password. Lo installi nel browser (Chrome, Firefox, Edge) o nell'archivio credenziali del sistema (Windows, macOS). Una volta installato è utilizzabile in automatico per identificarti sulle sede electrónicas che lo riconoscono.

‍

Che cos'è Cl@ve in Spagna?

Cl@ve è un sistema di identificazione pubblico che semplifica l'accesso ai servizi online senza installare un certificato.

Definizione di Cl@ve

Cl@ve è un sistema di identificazione online creato dallo Stato spagnolo per facilitare l'accesso ai servizi pubblici digitali senza la complessità di un certificato digitale. Esiste in più modalità, a seconda del livello di sicurezza richiesto: Cl@ve PIN, Cl@ve Permanente e Cl@ve Firma.

Le tre modalità di Cl@ve

• ‍Cl@ve PIN: un sistema di PIN monouso, valido 10 minuti. Ricevi un codice via SMS o tramite l'app Cl@ve PIN sullo smartphone. Adatto alle pratiche occasionali.
• ‍Cl@ve Permanente: credenziali permanenti (password più conferma via SMS) per le pratiche ricorrenti. Più comodo se usi spesso i servizi online.
• ‍Cl@ve Firma: una firma elettronica equivalente al certificato digitale, ma ospitata nel cloud (nessuna installazione locale). Utile per le pratiche che richiedono una firma vera e propria.

I vantaggi rispetto al certificato digitale

Cl@ve ti evita la complessità dell'installazione e dell'esportazione di un certificato. Puoi collegarti da qualsiasi computer o smartphone senza doverti portare dietro il certificato. È più comodo per chi lo usa saltuariamente e per chi cambia spesso dispositivo.

‍

Quali sono le differenze principali tra certificato digitale e Cl@ve?

I due strumenti sembrano simili sulla carta, ma servono a casi d'uso diversi.

Differenza di installazione

Il certificato digitale richiede un'installazione locale nel browser o nell'archivio credenziali. Se cambi computer devi esportare il certificato e reinstallarlo. Cl@ve non richiede nessuna installazione: ti colleghi con un PIN o una password, validi da qualsiasi dispositivo.

Differenza di copertura

Il certificato digitale è riconosciuto universalmente da tutte le sede electrónicas spagnole, compresi i portali regionali e comunali. Cl@ve è riconosciuto dalla maggior parte dei servizi ma non dal 100%: alcuni portali regionali accettano solo il certificato.

Differenza di firma

Con un certificato digitale puoi firmare per via elettronica qualsiasi documento PDF, con valore legale equivalente a una firma autografa. Con Cl@ve, solo Cl@ve Firma offre questa funzione, ed è accettata meno universalmente della firma con certificato.

Differenza di ottenimento

Il certificato digitale richiede una verifica dell'identità di persona (in un ufficio della FNMT o dell'Agencia Tributaria) dopo la richiesta online. Cl@ve si può attivare interamente a distanza tramite SMS e codice inviato per posta, il che lo rende l'opzione più rapida da ottenere.

‍

Come si ottiene un certificato digitale?

La procedura si svolge in tre passaggi principali.

Passaggio 1: richiesta online sul sito della FNMT

Vai su sede.fnmt.gob.es, scegli "Certificado de Persona Física", poi "Obtener Certificado Software". Il sistema ti chiede il tuo NIF/NIE, il tuo nome completo e la tua email. Attenzione: ti servirà il tuo número de soporte, che trovi sul tuo documento NIE. Per individuare correttamente quel numero, vedi dove si trova il número de soporte.

Alla fine di questo passaggio ricevi un código de solicitud (codice di richiesta) che devi conservare con cura.

Passaggio 2: verifica dell'identità di persona

Con il tuo código de solicitud, il documento NIE originale e il passaporto, ti presenti in un ufficio di registrazione (oficina de registro). Puoi scegliere tra gli uffici della FNMT, l'Agencia Tributaria, la Seguridad Social o alcuni comuni. L'addetto verifica la tua identità e convalida la richiesta nel sistema.

Passaggio 3: download del certificato

Qualche ora dopo la verifica (a volte 24-48 h), torni sul sito della FNMT dallo stesso computer e dallo stesso browser usati per la richiesta iniziale. Scarichi il certificato con il tuo código de solicitud e il browser lo installa in automatico. Poi puoi esportarlo per farne una copia di sicurezza o per copiarlo su altri dispositivi.

Tempi e costo

Tempo totale: da 3 a 7 giorni, a seconda della disponibilità di cita previa. Costo: gratuito per il certificato personale. Per i certificati di rappresentante o di società si pagano tariffe che variano da un'autorità all'altra (Camerfirma chiede circa €30-€60 all'anno).

‍

Come si ottiene Cl@ve?

La procedura dipende dalla modalità scelta.

Attivazione con certificato digitale (la via più rapida)

Se hai già un certificato digitale installato, puoi attivare Cl@ve PIN e Cl@ve Permanente in pochi minuti su clave.gob.es. Imposti i tuoi parametri (numero di telefono per gli SMS, password per Cl@ve Permanente) ed è fatta.

Attivazione presso un ufficio di registrazione

Se non hai un certificato digitale, puoi attivare Cl@ve di persona in un ufficio di registrazione (oficina de registro) con il tuo documento NIE originale. L'addetto ti registra nel sistema Cl@ve e subito dopo ricevi un codice di conferma via SMS.

Attivazione con lettera raccomandata (senza spostarti)

Per una pratica interamente a distanza puoi chiedere l'attivazione con lettera raccomandata. Ricevi un codice al tuo indirizzo postale spagnolo, che poi usi sul portale Cl@ve per completare l'attivazione. Questa via richiede 1-2 settimane ma ti evita qualsiasi spostamento fisico.

Tempi e costo

Tempo totale: da immediato a 2 settimane, secondo la via scelta. Costo: gratuito in ogni caso.

‍

Quale scegliere: certificato digitale o Cl@ve?

La scelta dipende dall'uso che ne fai e dal tuo profilo.

Certificato digitale consigliato se...

Fai molte pratiche online (dichiarazioni fiscali trimestrali, gestione della Seguridad Social, firma di contratti); vuoi firmare per via elettronica documenti PDF con valore legale; usi sempre lo stesso computer; gestisci una SL in Spagna oppure sei un autónomo con esigenze fiscali ricorrenti.

Cl@ve consigliato se...

Fai pratiche occasionali (1-2 volte all'anno, per esempio la dichiarazione dei redditi annuale); usi più dispositivi (computer di lavoro, computer personale, smartphone); non vuoi gestire la complessità di un certificato; non ti serve una firma elettronica avanzata.

Tutti e due insieme: la strategia migliore

Per molti stranieri e imprenditori, avere entrambi i sistemi è la scelta giusta: Cl@ve per la mobilità e la comodità, il certificato digitale per le pratiche che funzionano solo con lui (in particolare alcuni modelos fiscali complessi o certi portali regionali). I due non si escludono e le rispettive installazioni si possono combinare.

‍

Quali pratiche richiedono il certificato digitale o Cl@ve?

Ecco una panoramica degli usi principali, organizzata per amministrazione.

Agencia Tributaria

• Presentazione telematica delle dichiarazioni (modelo 100, 210, 720, 130, 303).
• Consultazione del fascicolo fiscale e delle notifiche.
• Firma dei modelli fiscali per autónomos e SL.
• Per il dettaglio fiscale in base allo status, vedi quante imposte paga un non residente e le imposte di una SL.

Tesorería General de la Seguridad Social (TGSS)

• Richiesta del NUSS online (vedi tutto sul numero NUSS).
• Alta e baja nel RETA per gli autónomos.
• Consultazione del conto contributivo e della storia contributiva.
• Gestione delle buste paga per le società (Sistema RED).

Ministerio del Interior (Extranjería)

• Rinnovo online della TIE per i cittadini extra UE.
• Richiesta di cita previa per alcune pratiche.
• Verifica dello stato di una domanda in corso.

Comuni e comunità autonome

• Iscrizione online al padrón municipal (in alcuni comuni).
• Richiesta di certificati comunali (empadronamiento, urbanistica).
• Pratiche regionali (sanità, istruzione, edilizia sociale).

Altri enti

• Notai (alcune pratiche notarili elettroniche).
• Banco de España (richiesta della posizione bancaria consolidata).
• DGT (Direzione generale del traffico) per le pratiche sui veicoli.

‍

Quali sono le trappole più frequenti con il certificato digitale e Cl@ve?

Alcuni errori si ripetono e complicano l'uso.

Confondere il NIE con il número de soporte

Nella richiesta del certificato digitale, il modulo della FNMT chiede il número de soporte, non il NIE. Molti utenti inseriscono il NIE e ricevono un errore. Individua bene il campo giusto prima di scrivere. Il dettaglio è in dove si trova il número de soporte.

Cambiare browser senza esportare il certificato

Il certificato digitale si installa in un browser preciso. Se lo installi su Chrome e poi passi a Firefox, il certificato non è automaticamente disponibile su Firefox. Devi esportarlo da Chrome (in formato .pfx) e poi importarlo su Firefox (o nell'archivio credenziali del sistema operativo).

Dimenticare la password di esportazione

Quando esporti il certificato imposti una password che protegge il file .pfx. Senza quella password non puoi reinstallarlo altrove. Annotala con cura.

Usare Cl@ve dall'estero senza un numero spagnolo

Cl@ve PIN invia il codice via SMS al numero che hai registrato. Se cambi numero o sei all'estero senza accesso al tuo numero spagnolo, il PIN non ti arriva. Prevedi di aggiornare i tuoi dati sul portale Cl@ve prima di partire.

Certificato scaduto

I certificati digitali hanno una validità limitata (in genere 4 anni per la FNMT). Prima della scadenza ricevi un'email di promemoria, ma molti utenti se la lasciano sfuggire e si ritrovano bloccati proprio al momento della dichiarazione annuale. Rinnovalo almeno un mese prima della scadenza per evitare lo stress.

Confondere Cl@ve PIN e Cl@ve Permanente

Cl@ve PIN è monouso (un PIN diverso ogni volta); Cl@ve Permanente usa sempre la stessa password. Controlla quale sistema ti sta chiedendo la pratica, per non cercare nel posto sbagliato.

‍

Che cosa fare in caso di problema?

Alcune piste di risoluzione standard.

Il certificato non si installa

Controlla la versione del browser (le versioni vecchie di Chrome o Firefox danno problemi). Verifica anche di stare scaricando dallo stesso browser che hai usato per la richiesta iniziale. Se ancora non funziona, contatta l'assistenza della FNMT.

Con Cl@ve non arriva l'SMS

Verifica che il tuo numero sia registrato correttamente e aggiornato su clave.gob.es. Controlla che il tuo operatore non blocchi gli SMS internazionali brevi. In ultima istanza, chiedi di riceverlo via email (opzione disponibile su alcune pratiche).

La sede electrónica rifiuta il mio certificato

Succede quando il certificato è installato nel browser ma il portale non lo riconosce. Soluzioni: riavvia il browser, verifica che il certificato non sia scaduto, prova un altro browser oppure contatta l'assistenza della sede interessata.

Ho perso il certificato

Puoi riscaricarlo dal sito della FNMT se hai conservato il tuo código de solicitud. Altrimenti devi rifare tutta la richiesta da capo (3-7 giorni).

‍

In sintesi su certificato digitale e Cl@ve

Il certificato digitale e Cl@ve in Spagna sono i due strumenti che aprono le porte dell'amministrazione digitale. Il certificato è più potente e riconosciuto ovunque, ma più complesso da installare; Cl@ve è più semplice e più mobile, ma meno universale per le pratiche avanzate. Per la maggior parte degli stranieri attivi, averli entrambi è la soluzione più comoda. Il quadro dei costi è in quanto costa il numero NIE, visto che fa parte dello stesso percorso.

La regola pratica: comincia attivando Cl@ve (gratuito, immediato se hai già un certificato oppure in qualche giorno per posta), poi richiedi un certificato digitale della FNMT per le pratiche che lo esigono. Conserva sempre una copia esportata del certificato e le password annotate, per poterlo ripristinare in caso di bisogno.

Ti stai bloccando sulla richiesta del certificato digitale, sull'attivazione di Cl@ve o sull'installazione nel browser? Noi di gestoraz possiamo gestire l'intera procedura a distanza, individuare il número de soporte corretto e installare il certificato sui tuoi dispositivi, così puoi iniziare a lavorare online senza attriti.

‍

Fonti ufficiali

• ‍FNMT, Fábrica Nacional de Moneda y Timbre, sede.fnmt.gob.es: richiesta e installazione del certificato digitale per i privati.
• ‍Cl@ve, clave.gob.es: portale ufficiale per l'attivazione e la gestione di Cl@ve PIN, Permanente e Firma.
• ‍Real Decreto 137/2010 (BOE), boe.es/buscar/act.php?id=BOE-A-2010-2950: normativa sulla firma elettronica in Spagna.
• ‍Ley 6/2020 de servicios electrónicos de confianza (BOE), boe.es/buscar/act.php?id=BOE-A-2020-13230: la nuova legge sui servizi digitali di fiducia.
• ‍Agencia Tributaria, sede electrónica, sede.agenciatributaria.gob.es: integrazione certificato / Cl@ve per le pratiche fiscali.
• ‍Sede electrónica de la Seguridad Social, sede.seg-social.gob.es: pratiche previdenziali con certificato o Cl@ve.