Attualmente lo SPID offre tre livelli di sicurezza:

• Il primo livello permette l’accesso ai servizi tramite password e username scelti dall’utente.
• Il secondo livello permette l’accesso con username e password più una one time password, ossia un codice di accesso temporaneo che solitamente viene fornito tramite app (del gestore digitale) o sms, ovviamente utilizzabile tramite smartphone o tablet. Questo livello è necessario per i servizi che richiedono un livello di sicurezza maggiore.
• Il terzo livello, oltre che ai soliti username e password ed OTP richiede un apparecchio che gestisce delle chiavi crittografiche, come ad esempio un dispositivo per la firma digitale remota od una smart card.