Chave Móvel Digital per a empreses: com acceptar l'eID de Portugal
Com accepta una empresa la Chave Móvel Digital: flux d'usuari, atributs sol·licitables, eIDAS High i Lei 83/2017, protocol amb ARTE, normes sectorials, límits, alternativa documental i llista de control.
En resum
Qualsevol empresa a Portugal pot acceptar la Chave Móvel Digital (CMD), la clau mòbil d'inici de sessió i de signatura de l'Estat, si signa un protocol amb ARTE i es connecta a Autenticação.gov.[7][8] Està notificada en virtut d'eIDAS amb nivell alt, i la llei portuguesa de prevenció del blanqueig de capitals la reconeix com a mitjà vàlid d'identificació a distància.[1][11]
- L'usuari inicia la sessió amb un número de telèfon, un PIN de quatre xifres i un codi d'un sol ús de sis xifres.[3]
- No hi ha una llista pública de preus per a empreses: ARTE demana a les entitats que s'hi posin en contacte.[9]
- Prevegi una via documental per a les persones que no tenen la clau.
Aquesta guia tracta la Chave Móvel Digital des del punt de vista de l'empresa, el que a Portugal es cerca com a "chave móvel digital empresa": el flux de l'usuari, les dades, la llei, la connexió i les alternatives.
La Chave Móvel Digital vincula un número de telèfon mòbil al document d'identitat d'una persona. ARTE la descriu com un mitjà d'autenticació i de signatura digital certificat per l'Estat portuguès.[2] La gestiona ARTE, l'agència de reforma tecnològica de l'Estat, dins del servei d'inici de sessió Autenticação.gov, al costat del Cartão de Cidadão (la targeta de ciutadà).[7] Per tenir una visió més àmplia de totes dues, llegeixi la nostra guia de verificació d'eID a Portugal.
La Chave Móvel Digital d'un cop d'ull
Les dades que un equip de compliment normatiu demana primer.
Chave Móvel Digital
La clau mòbil d'autenticació i de signatura de Portugal
Quantes persones la fan servir
Les xifres d'ARTE de juliol de 2026 es van fer públiques a través de la premsa; no hem trobat el comunicat propi d'ARTE.
Font: Renascença (Lusa), que cita ARTE, 24 de juliol de 2026.[17]
Al primer semestre de 2026 es van donar d'alta uns 1.5 milions de persones més.[17] No es publica cap percentatge oficial sobre la població adulta.
- 26 de juny de 2014CreadaLa Lei 37/2014 crea la clau.
- 8 d'abril de 2020NotificadaA la llista de la UE amb nivell alt.
- 2024ModificadaLei 19-A/2024, la cinquena modificació.
- 10 de juliol de 2027AMLRLes normes de la UE accepten la identificació electrònica per a la diligència deguda.
- 24 de desembre de 2027CarteresLes empreses obligades per llei o per contracte a utilitzar l'autenticació forta de l'usuari, excepte les microempreses i les petites empreses, accepten la cartera europea d'identitat digital (EUDI Wallet) a petició.
La Chave Móvel Digital, des de la creació fins als terminis de la UE.[1][6][14][16]
El que veu l'usuari
L'usuari escriu el PIN a la pàgina d'Autenticação.gov, de manera que el seu servei no el veu mai.[3][10]
Confirmi la seva identitat
Vostè continuarà a Autenticação.gov.
Chave Móvel Digital
Utilitzi un document d'identitat
1L'usuari tria Chave Móvel Digital i és redirigit a Autenticação.gov.[3]
Telèfon i PIN
Introdueixi el seu número de mòbil i el PIN de quatre xifres.
Continuar
2L'usuari introdueix el número de telèfon i el PIN que va triar.[3]
Codi de seguretat
Escrigui el codi de sis xifres enviat per SMS, correu electrònic o notificació push.
Confirmar
3Un codi temporal de sis xifres completa el segon factor.[3]
Comparteixi les seves dades
- Nom completCompartit
- Data de naixementCompartit
- Número d'identificació civilCompartit
Autoritzi
4L'usuari dona el consentiment als atributs que ha sol·licitat el seu servei.[3]
Identitat confirmada
Les seves dades provenen d'Autenticação.gov.
5L'usuari torna al seu lloc web amb la resposta signada.[3]
Segons Renascença, que cita ARTE, els usuaris també es poden autenticar amb codi QR o biometria a l'aplicació gov.pt.[17] El manual d'ARTE descriu un inici de sessió amb codi QR a través del seu "Sistema de Autorizações" per a l'ús entre dispositius.[10]
L'usuari introdueix el telèfon, el PIN i el codi
Un inici de sessió SAML simplificat. ARTE també ofereix OAuth i JWT.[7][10]
Què rep una empresa d'un inici de sessió amb Chave Móvel Digital
No hi ha un conjunt de dades fix: la sol·licitud enumera els atributs un per un (per exemple, la data de naixement) i l'usuari hi dona el consentiment.[10] El catàleg conté més de 40 atributs; aquests són els habituals.[10]
| Atribut | Al catàleg | Amb un inici de sessió CMD |
|---|---|---|
| Nom complet, noms, cognoms | Sí[10] | A petició |
| Data de naixement, edat ("Idade") | Sí[10] | A petició |
| Número d'identificació civil (NIC) | Sí[10] | A petició |
| Nacionalitat | Sí[10] | A petició |
| Número fiscal (NIF), de la seguretat social (NISS) i de salut (NSNS) | Sí[10] | A petició |
| Foto, línies MRZ, dades de la targeta | Sí, atributs de la targeta[10] | No confirmat per als inicis de sessió amb la CMD |
| Adreça | Hi ha més atributs | No confirmat |
| El PIN o el codi | No | Mai |
No hem trobat cap confirmació pública que un inici de sessió amb la CMD retorni la foto o l'adreça, així que no dissenyeu una comparació facial amb una foto de la CMD. El manual anomena els identificadors, però no hem trobat formats publicats; pregunteu a ARTE. Per al joc amb llicència, segons una reproducció del Regulamento n.º 99/2018, la verificació del jugador retorna el nom, la data de naixement i el número d'identificació civil.[18]
Nivell de garantia i base jurídica
La Chave Móvel Digital és a la llista de sistemes d'identificació electrònica notificats de la Comissió Europea amb nivell alt, notificada el 8 d'abril de 2020.[1] La seva base nacional és la Lei n.º 37/2014, modificada per les Leis 32/2017, 71/2018 i 2/2020, el Decreto-Lei 88/2021 i la Lei 19-A/2024, i regulada per la Portaria 77/2018.[4][6]
Pel que fa a la prevenció del blanqueig de capitals, Portugal és explícit. La Lei 83/2017 inclou la clau entre els mitjans que un client pot fer servir per acreditar la identitat:
Article 25(2)(b)Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
Font: Diário da República, Lei n.º 83/2017[11]
El mateix apartat s'aplica sempre que els clients disposin dels mitjans i comuniquin a l'entitat obligada que els volen fer servir, i l'article 25(3) obliga les entitats obligades a proporcionar la tecnologia.[11] El portal del consumidor del Banco de Portugal inclou la clau com a mitjà vàlid per acreditar la identitat en obrir un compte a distància.[13]
| Norma | Què diu sobre la CMD | S'aplica |
|---|---|---|
| Lei 83/2017, article 25(2)(b) | Mitjà designat per acreditar les dades d'identitat | Ara[11] |
| Aviso BdP 1/2022, article 21(5) | Quan no hi ha imatge de la signatura, la identificació única del titular cobreix l'element de la signatura | Ara[12] |
| Aviso BdP 1/2022, annex I | La videoidentificació és una alternativa que no desplaça els mitjans de l'article 25(2) | Ara[12] |
| AMLR, article 22(6)(b) | La identificació electrònica de nivell substancial o alt és una via de verificació a tota la UE | A partir del 10 de juliol de 2027[14] |
A partir del 10 de juliol de 2027 s'aplica el Reglament de la UE contra el blanqueig de capitals (AMLR). L'article 22(6)(b) permet la verificació mitjançant "l'ús de mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt'".[14] Una clau notificada amb nivell alt compleix aquest criteri. Els projectes finals de normes de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) del 30 de setembre de 2026, enviats a la Comissió i encara no vigents, tracten els mitjans de l'article 22(6) com "l'opció per defecte". Les alternatives basades en documents només s'utilitzen quan aquests mitjans no es poden fer servir.[15] La nostra pàgina sobre la cartera europea d'identitat digital (EUDI Wallet) tracta la cartera que les parts usuàries privades han d'acceptar, a petició de l'usuari, a partir del 24 de desembre de 2027 quan la llei o un contracte exigeixin l'autenticació forta de l'usuari. Les microempreses i les petites empreses n'estan exemptes.[16]
Com es connecta una empresa (empresa) a la Chave Móvel Digital
Hi ha una sola via oficial: un protocol amb ARTE per a Autenticação.gov. ARTE indica que la integració està oberta als sectors públic i privat i que s'ha d'acordar mitjançant un protocol amb ARTE.[8] Els passos que publica són:
- Empleneu el formulari d'adhesió i marqueu els serveis que necessiteu: la Chave Móvel Digital, el Sistema de Autorizações, GOV.PT, els atributs professionals i altres.[9]
- Enviï el protocol emplenat, en un format editable, a eid@arte.gov.pt, indicant el número de sol·licitud.[9]
- Faci la integració amb SAML, OAuth o JWT, seguint el manual d'integració (versió 1.5.7, novembre de 2021). Les sol·licituds i les respostes SAML se signen amb el certificat X.509 de l'entitat.[7][10]
Pel que fa al preu, ARTE indica que l'adhesió i l'ús del servei no tenen cap cost per a l'usuari, i que les entitats interessades s'hi han de posar en contacte.[9] No hem trobat cap llista pública de preus, cap termini publicat ni cap programa de certificació per a intermediaris (5 d'octubre de 2026). ARTE sí que manté una llista pública de les entitats adherides.[3]
Via oficial
Protocol directe amb ARTE
- Protocol i certificat propis
- SAML, OAuth o JWT
- Preu a petició a ARTE
Pàgina d'integració d'Autenticação.gov
A través d'un proveïdor
Un intermediari amb protocol propi
- No hi ha cap esquema de certificació publicat
- Comprovi les condicions del protocol del proveïdor
- Els atributs els continua triant vostè
Demani a ARTE que confirmi la configuració
Sense la CMD
Via documental
- Lectura del xip, prova de vida, comparació facial
- Cobreix els usuaris sense la clau
- Sense protocol amb ARTE
Lei 83/2017, article 25
El mateix protocol també dona accés al Cartão de Cidadão, de manera que una sola integració cobreix els dos mitjans d'identificació electrònica portuguesos.[7][8] Un servei relacionat, SCAP, certifica atributs professionals (per exemple, administrador d'una empresa) i els vincula a un inici de sessió amb CMD o amb la targeta.[8]
Casos d'ús i normes sectorials
Segons Renascença, ARTE afirma que la clau s'utilitza des de l'obertura de comptes bancaris a distància fins al pagament d'impostos.[17] Per sectors:
| Ús | Què s'aplica |
|---|---|
| Alta en banca i pagaments (KYC) | Lei 83/2017 article 25(2)(b); el Banco de Portugal esmenta la clau per a l'obertura de comptes a distància[11][13] |
| Joc en línia | Segons una reproducció del Regulamento 99/2018, els operadors verifiquen els jugadors amb la targeta o la clau mitjançant el registre de jugadors d'autenticação.gov[18] |
| Verificació de l'edat | La data de naixement i un atribut d'edat ("Idade") es poden sol·licitar per separat[10] |
| Xarxes socials per a menors de 16 anys | Un projecte de llei aprovat en general el 12 de febrer de 2026 utilitzaria la clau per confirmar l'edat; l'estat final no està confirmat, segons ECO[19][20] |
| Telecomunicacions | No s'ha trobat cap norma específica sobre la CMD; les telecomunicacions són un dels sectors que eIDAS 2 esmenta per a l'acceptació de la cartera[16] |
| Signatura | La clau és un mitjà de signatura certificat per l'Estat; la signatura amb CMD és una funció separada dins del protocol[2][8] |
La nostra llista de sistemes d'eID per país compara altres eID nacionals.
Límits i alternatives
La clau no cobreix tots els usuaris que arribaran al seu registre.
- Estrangers. Poden obtenir la clau amb un passaport, una targeta de ciutadà brasilera, o un permís o targeta de residència més un número fiscal portuguès (NIF), en un punt d'atenció presencial. L'activació a l'app gov.pt amb reconeixement facial només és per a nacionals portuguesos amb una targeta de ciutadà vàlida.[4]
- No residents. La via per a estrangers passa per un punt d'atenció presencial, així que prevegi una altra via per a ells.
- Menors. No hi ha edat mínima, però l'activació presencial per a un menor de 16 anys requereix la presència del menor i d'un progenitor.[4]
- Seguretat. La clau és de dos factors (PIN més codi d'un sol ús), i l'activació a l'app compara la cara de l'usuari amb la imatge de la targeta de ciutadà.[3][5] Els codis per SMS comporten exposició al SIM swap i al phishing; no hem trobat informes públics d'incidents.
La legislació portuguesa també permet la videoidentificació com a procediment alternatiu, amb garanties com un primer dipòsit traçable i una anàlisi de risc prèvia.[12] L'altra alternativa és una via documental amb lectura del xip, prova de vida i comparació facial, com en aquest disseny:
1Ofereixi primer la Chave Móvel Digital
Mostri-la als usuaris que declarin ser residents a Portugal.
L'usuari té una clau activa
Iniciï la sessió amb la CMD
Nom signat, data de naixement i número d'identificació civil.
Verifiqui amb un document
Lectura del xip, prova de vida i coincidència facial. Registri'n el motiu.
2Controli i decideixi
Control de sancions i PEP; la decisió continua sent seva.
Primer la identificació electrònica, el document com a alternativa. Si s'adopta, l'esborrany final de l'AMLA exigiria justificar la verificació alternativa de l'article 7. Encara no hi ha data d'aplicació.[15]
Llista de comprovació per a la implementació
- Confirmeu que la Chave Móvel Digital és un mitjà vàlid per al vostre sector segons la Lei 83/2017 o les normes del vostre regulador.[11]
- Envieu el formulari d'adhesió d'Autenticação.gov i marqueu la Chave Móvel Digital.[9]
- Enviï el protocol signat a eid@arte.gov.pt amb el número de sol·licitud.[9]
- Demani a ARTE el preu, la configuració de proves i el manual d'integració vigent.
- Trieu SAML, OAuth o JWT i genereu el vostre certificat X.509.[10]
- Indiqueu només els atributs que necessiteu, com ara la data de naixement per a les comprovacions d'edat.
- Implementeu l'alternativa documental i registreu el motiu de cada ús.
- Contrasti cada client verificat amb les llistes de sancions i de PEP.
Com l'ajuda Didit amb la verificació amb eID a Portugal
Didit afegeix la Chave Móvel Digital a petició.
Per als usuaris portuguesos, avui Didit fa servir la via documental: verificació d'identitat amb lectura del xip NFC, prova de vida i coincidència facial, a més del control AML, en un sol flux de treball. Una comprovació KYC completa costa $0.33 i el control AML $0.20; l'estimació d'edat costa $0.10 per comprovació. Les eID nacionals de Dinamarca, Suècia, Finlàndia, els països bàltics i Bèlgica funcionen al nostre producte de carteres d'identitat digital (documentació). Els preus de les carteres són a la pàgina de preus.
Didit proporciona
- Comprovacions de documents amb lectura del xip NFC, prova de vida i coincidència facial
- Control AML amb llistes de sancions, PEP i llistes de vigilància
- L'evidència de cada comprovació
Continua sent seu
- L'avaluació de riscos i l'elecció dels mitjans de l'article 25
- La decisió d'alta del client
- El motiu de cada alternativa documental
Afegiu la Chave Móvel Digital a la vostra alta de clients
Digueu-nos on es registren els vostres usuaris portuguesos i feu servir la via documental mentre en parlem.
Parleu amb nosaltres sobre la Chave Móvel DigitalComenceu gratis
Punts clau
- La Chave Móvel Digital està notificada en virtut d'eIDAS amb nivell alt des del 8 d'abril de 2020.
- L'article 25(2)(b) de la Lei 83/2017 l'esmenta com a mitjà d'identificació a distància.
- Les empreses s'hi connecten mitjançant un protocol amb ARTE. El preu no es publica.
- Mantingui una via documental per a estrangers, no residents i qualsevol persona que no tingui la clau.
Preguntes freqüents
Una empresa privada pot utilitzar la Chave Móvel Digital?
Sí. La integració amb Autenticação.gov està oberta a entitats públiques i privades mitjançant un protocol amb ARTE. Empleneu el formulari d'adhesió i envieu el protocol a eid@arte.gov.pt.[8][9]
Quant costa la Chave Móvel Digital per a una empresa?
ARTE no publica cap llista de preus. La clau és gratuïta per als usuaris, i a les entitats se'ls indica que contactin amb ARTE per conèixer-ne les condicions.[9]
Quines dades rep una empresa?
Els atributs que sol·licita i que l'usuari aprova, del catàleg d'Autenticação.gov: per exemple, nom complet, data de naixement, número d'identificació civil, nacionalitat i número fiscal. No hem trobat cap confirmació que la foto o l'adreça es retornin amb un inici de sessió amb CMD.[10]
S'accepta la Chave Móvel Digital per al KYC segons la llei portuguesa contra el blanqueig de capitals?
Sí. L'article 25(2)(b) de la Lei 83/2017 l'esmenta com a mitjà per acreditar les dades d'identitat, quan el client la té i la vol utilitzar. El Banco de Portugal la inclou per a l'obertura de comptes a distància.[11][13]
Quin nivell de garantia té la Chave Móvel Digital?
Alt. Figura a la llista de la UE de sistemes d'identificació electrònica notificats des del 8 d'abril de 2020. Això compleix el criteri de nivell substancial o alt de l'article 22(6)(b) de l'AMLR, que s'aplica a partir del 10 de juliol de 2027.[1][14]
Els estrangers poden obtenir una Chave Móvel Digital?
Sí, en un punt d'atenció presencial amb un passaport, una targeta de ciutadà brasilera, o un permís o targeta de residència més un NIF portuguès. L'activació a l'aplicació gov.pt amb reconeixement facial només és per als titulars de la targeta de ciutadà portuguesa.[4]
Els menors poden utilitzar la Chave Móvel Digital?
No hi ha edat mínima. Per a un menor de 16 anys, l'activació en un punt d'atenció presencial requereix la presència del menor i d'un progenitor.[4]
Quant de temps triga la integració?
ARTE no publica cap termini. El protocol és un acord manual, no un registre d'autoservei, així que prevegi un intercanvi amb ARTE abans que comenci la feina tècnica.[9]
Hi ha un entorn de proves?
No hem trobat cap entorn de proves públic a les pàgines d'ARTE (5 d'octubre de 2026). Pregunteu-ho a ARTE quan envieu el protocol.
Fonts
- Overview of pre-notified and notified eID schemes under eIDAS, Comissió Europea, actualitzat el 2 de febrer de 2026, consultat el 5 d'octubre de 2026.
- A Chave Móvel Digital, Autenticação.gov (ARTE).
- Como pedir e usar a Chave Móvel Digital, Justiça.gov.pt.
- Ativar a Chave Móvel Digital, gov.pt, actualitzat el 22 de setembre de 2026.
- Chave Móvel Digital com biometria, digital.gov.pt.
- Lei n.º 19-A/2024, Diário da República (modifica la Lei 37/2014).
- Serviço de Autenticação, Mosaico (ARTE), actualitzat el 5 de juny de 2026.
- Integració amb Autenticação.gov, Autenticação.gov (ARTE).
- Pedido de adesão (formulari d'adhesió d'entitats), Autenticação.gov (ARTE).
- Manual de Integração do Fornecedor de Autenticação v1.5.7, ARTE, novembre de 2021.
- Lei n.º 83/2017, Diário da República (llei de prevenció del blanqueig de capitals).
- Aviso do Banco de Portugal n.º 1/2022, Diário da República.
- Abertura de conta, Banco de Portugal, Portal do Cliente Bancário.
- Reglament (UE) 2024/1624 (AMLR), article 22, EUR-Lex, Diari Oficial del 19 de juny de 2024.
- Informe final, projecte de RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
- Reglament (UE) 2024/1183 (eIDAS 2), EUR-Lex, Diari Oficial del 30 d'abril de 2024.
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos, Renascença (Lusa, citant ARTE), 24 de juliol de 2026. Font secundària.
- Regulamento n.º 99/2018 (SRIJ), reproducció a informador.pt. Font secundària.
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos, ECO, 12 de febrer de 2026. Font secundària.
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro, ECO, 31 de juliol de 2026. Font secundària.
Compari la Chave Móvel Digital amb totes les altres eID nacionals a la nostra pàgina de verificació d'eID.
Un sol flux per a Portugal i més enllà
Comença avui amb documents i cribratge AML, i digues-nos quines eID ja porten els teus usuaris.
Articles relacionats
- e-Devlet per a empreses: verificació d'identitat a Turquia
- Integració de Singpass Myinfo: guia per a empreses a Singapur
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)