Il primo livello permette di accedere ai servizi online attraverso un nome utente e una password scelti dall’utente.
Il secondo livello – necessario per servizi che richiedono un grado di sicurezza maggiore - permette l’accesso attraverso un nome utente e una password scelti dall’utente, più la generazione di un codice temporaneo di accesso (one time password), fornito attraverso sms o con l'uso di un'app (fornita dal gestore di identità digitale) fruibile attraverso un dispositivo, come ad esempio smartphone o tablet.
Il terzo livello di sicurezza SPID, oltre al nome utente e la password, richiede un supporto fisico particolare che gestisce delle chiavi crittografiche.Tale supporto può essere una smart card o un dispositivo per la firma digitale remota (HSM).