Verificació del DNI electrónico (DNIe) per NFC: guia per a empreses
El DNI electrónico per a empreses: el xip del DNIe i l'NFC, què rebeu, nivell alt d'eIDAS, la via de signatura de la Ley 10/2010, l'AMLR des del 2027, com connectar-s'hi, límits, alternatives i una llista de control.
En resum
El DNI electrónico (DNIe) és el document nacional d'identitat d'Espanya amb xip, i és l'única identificació electrònica (eID) d'Espanya notificada a la UE, amb nivell de garantia alt.[1] Des del DNI 3.0, el xip també es comunica amb els telèfons per comunicació de camp proper (NFC).[3]
- D'acord amb l'art. 12.1.a de la Ley 10/2010, una signatura qualificada feta amb el DNIe és una de les vies d'alta remota a Espanya, l'única que no requereix cap còpia del document.[6]
- Només els ciutadans espanyols tenen DNI, de manera que tot flux amb DNIe necessita una via documental per a la resta de persones.[5]
La verificació amb el DNI electrónico consisteix a comprovar una persona amb el xip del seu document d'identitat espanyol: signant amb els certificats qualificats del xip, o llegint el xip per NFC i comparant la cara del titular. Aquesta guia tracta el flux de l'usuari, les dades, el marc legal, la integració, els límits i una llista de comprovació.
Què és el DNI electrónico
El Reial decret 255/2025, d'1 d'abril, que va derogar el Reial decret 1553/2005, regula el document. El seu article 3.2 obliga totes les persones físiques o jurídiques, públiques o privades, a reconèixer el DNI com a prova de la identitat i les dades personals que conté, i les signatures fetes amb els seus certificats.[5]
DNIe
Documento Nacional de Identidad electrónico, el document nacional d'identitat d'Espanya amb xip
«DNIe 4.0» és un nom informal. Oficialment hi ha el DNI 3.0, el xip d'interfície dual del qual també es connecta «a través de la antena NFC» (a través de l'antena NFC), i el DNI 4.0, en el format de targeta de la UE. Les targetes DNIe anteriors només funcionen per contacte.[3][4]
Adopció: quantes persones tenen un DNIe
El portal del DNIe de la Policía mostra un comptador en directe: el 5 d'octubre de 2026 indicava 51,999,365 DNI electrònics expedits.[2] Compta targetes expedides, renovacions incloses, no titulars actuals.
No publicat a 5 d'octubre de 2026: targetes vàlides en circulació, i quantes persones fan servir els certificats en línia. El DNI és obligatori a partir dels 14 anys per als residents a Espanya.[5]
- 2015DNI 3.0El xip incorpora una antena NFC.
- 7 de novembre de 2018NotificatEl DNIe entra a la llista de la UE amb nivell alt.
- 2 de juny de 2021DNI 4.0Es presenta el format de targeta de la UE.
- 2 d'abril de 2025Nou decretEl Reial decret 255/2025 substitueix el RD 1553/2005.
- 10 de juliol de 2027S'aplica l'AMLRLa identificació electrònica notificada de nivell substancial o alt esdevé una via de diligència deguda vàlida a tota la UE.
El DNIe, del xip NFC a les normes de la UE contra el blanqueig de capitals.[1][3][4][5][10]
Què veu l'usuari
Per iniciar sessió o signar, l'usuari connecta la targeta, n'introdueix el PIN i el servei comprova el certificat. En un telèfon, la targeta es connecta per NFC. En un ordinador, es connecta amb un lector de targetes amb contacte, l'única via per a les targetes anteriors al DNI 3.0.[3]
Identifica't amb el DNIe
Utilitza la targeta DNI i el seu PIN.
Utilitza el meu DNIe
Utilitza un altre mètode
1El servei demana a l'usuari que s'identifiqui amb el DNIe.
Apropa la targeta aquí
Mantén el DNI contra la part posterior del telèfon.
2Un DNI 3.0 o 4.0 es connecta al telèfon per NFC.[3]
Introdueix el PIN del DNIe
El PIN obre els certificats de la targeta.
3El titular introdueix el PIN de la targeta per utilitzar-ne els certificats.
Certificat comprovat
Estat confirmat amb el servei de validació.
Continua
4El servei comprova en línia l'estat del certificat (OCSP).[2]
L'àrea de descàrregues del portal inclou l'aplicació DNIeRemote.[2] Segons la FNMT, la seva aplicació DNIeLectura llegeix per NFC els documents del Ministeri de l'Interior.[17]
Què rep una empresa
Una signatura amb certificat us dona una prova signada amb el certificat qualificat del titular. Una lectura del xip us dona les dades del xip, que vinculeu a la persona amb una prova de vida i una comparació facial. El Reial decret 255/2025 no detalla camp per camp què conté el xip.[5]
| Dades | A la targeta | Què cal esperar |
|---|---|---|
| Número de DNI i caràcter de control | Anvers[5] | Sempre imprès; un identificador personal general segons el decret[5] |
| Cognoms, nom, data de naixement, sexe, nacionalitat | Anvers[5] | Sempre imprès |
| Data d'expedició, validesa, número de suport | Anvers[5] | Sempre imprès; comproveu la validesa abans de confiar en la targeta |
| Fotografia | Anvers i xip[5] | Al xip; s'utilitza per a la comparació facial en una via documental |
| Adreça, lloc de naixement, noms dels pares | Revers[5] | Imprès al revers; les nostres fonts no confirmen que siguin dades del xip |
| Zona de lectura mecànica | Revers, tres línies de 30 caràcters[5] | Sempre imprès |
| Dues empremtes dactilars | Xip[5] | No compteu a llegir-les; les regles d'accés no s'han verificat |
| Camps del certificat d'autenticació | Xip[5] | Llegiu la declaració de pràctiques de certificació de la Policía abans de mapar els camps |
No hem tornat a revisar el perfil del certificat; consulteu la declaració de pràctiques de certificació de la Policía. Compte amb l'adreça: és al revers de la targeta, i l'AMLR demana el lloc de residència habitual, per tant preveieu una segona font.[5][10]
Nivell de garantia i valor jurídic
El DNIe està notificat en el marc d'eIDAS (Reglament (UE) núm. 910/2014) amb nivell de garantia (LoA) alt des del 7 de novembre de 2018, i és l'únic sistema notificat d'Espanya; Cl@ve no figura a la llista.[1] Els seus certificats són qualificats, segons eIDAS i la Ley 6/2020.[5][8] Les administracions públiques han de garantir que en cada procediment funcioni un dels sistemes de les lletres a) i b) de l'art. 9.2 de la Ley 39/2015; la lletra a) correspon als certificats de signatura qualificats.[9]
La normativa espanyola actual de prevenció del blanqueig de capitals
La Ley 10/2010 permet relacions a distància en determinades condicions, la primera de les quals és una signatura qualificada.
Article 12.1.aLey 10/2010, de prevención del blanqueo de capitales
"La identidad del cliente quede acreditada mediante la firma electrónica cualificada regulada en el Reglamento (UE) n.° 910/2014 [...] En este caso no será necesaria la obtención de la copia del documento"
Font: BOE, Ley 10/2010[6]
En català: si la identitat s'acredita amb una signatura qualificada eIDAS, no cal cap còpia del document. En les altres condicions, cal aportar una còpia en el termini d'un mes.[6] El Reial decret 304/2014, article 21.1.d, hi afegeix procediments remots autoritzats prèviament pel SEPBLAC, el servei executiu de la comissió espanyola de prevenció del blanqueig de capitals, com ara la videoidentificació.[7]
| Via remota a Espanya | Norma | Còpia del document |
|---|---|---|
| Signatura qualificada, per exemple amb el DNIe | Ley 10/2010 art. 12.1.a[6] | No cal |
| Altres condicions no presencials | Ley 10/2010 art. 12.1[6] | En el termini d'un mes |
| Videoidentificació, no assistida | RD 304/2014 art. 21.1.d; SEPBLAC, vigent des de l'1 de juny de 2017[7][13] | Foto d'alta qualitat de les dues cares |
| Videoconferència, assistida | SEPBLAC, vigent des de l'1 de març de 2016[12] | Segons l'autorització |
A partir del 2027: l'AMLR
El Reglament de la UE contra el blanqueig de capitals (AMLR, Reglament (UE) 2024/1624) s'aplica a partir del 10 de juliol de 2027.[10] L'article 22(6) preveu dues maneres de verificar un client: un document d'identitat o "l'ús de mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt' i els serveis de confiança qualificats pertinents".[10] El DNIe, notificat en el nivell alt, encaixa en la segona. Els projectes finals de normes de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) del 30 de setembre de 2026, que encara no són llei, qualifiquen aquests mitjans d'"opció per defecte", amb la verificació remota de documents com a alternativa justificada.[11] Més informació a què és la verificació eID.
Com accepta una empresa el DNI electrónico
En les fonts que hem consultat no hem trobat cap pas d'acreditació per a una empresa que accepti certificats del DNIe. Els certificats es comproven a través d'una autoritat de validació, i la Fábrica Nacional de Moneda y Timbre (FNMT) valida "con carácter universal: ciudadanos, empresas y Administraciones Públicas" (per a ciutadans, empreses i administracions). El servei del Ministeri d'Hisenda és només per a administracions.[2]
A 5 d'octubre de 2026, la FNMT no havia publicat els preus per a empreses ni cap termini d'alta. Si es fa a través d'un intermediari o d'un proveïdor de verificació d'identitat, el contracte i els preus són els d'aquest.
La més sòlida per a AML
Signatura amb certificat
- L'usuari signa amb el certificat del DNIe i el PIN
- Valideu l'estat del certificat per OCSP
- Sense còpia del document segons l'art. 12.1.a
Ley 10/2010 art. 12.1.a
Alta per telèfon
Xip llegit per NFC
- L'aplicació llegeix les dades i la foto del xip
- La prova de vida i la comparació facial el vinculen a la persona
- Adaptar-lo a una via remota espanyola
Via documental, article 22(6)(a) de l'AMLR
Mitjançant un proveïdor
Intermediari o proveïdor de verificació d'identitat
- Una sola API davant de les comprovacions
- Contracte i preus fixats pel proveïdor
- Les evidències es queden amb vosaltres com a subjecte obligat
La responsabilitat continua sent del subjecte obligat
Vegeu també esquemes d'eID per país i verificació d'eID per NFC i seguretat del xip.
Casos d'ús i normes sectorials
| Cas d'ús | Norma a Espanya | Què aporta el DNIe |
|---|---|---|
| Alta de clients en bancs i fintech | Ley 10/2010 art. 12; RD 304/2014 art. 21[6][7] | Una signatura qualificada, sense còpia del document |
| Joc en línia | Criteris d'identitat fixats a la llicència de la DGOJ, després d'un informe del SEPBLAC[7] | Una identitat signada; les comprovacions de la DGOJ es fan per separat |
| Plataformes de vídeo amb restricció d'edat | Ley 13/2022 art. 89.1.e[15] | Una data de naixement a la targeta; l'article no especifica cap mètode |
| Signatura de contractes i documents | RD 255/2025 art. 3.2; Ley 6/2020[5][8] | Una signatura electrònica qualificada |
El regulador del joc (DGOJ) gestiona el seu propi servei d'identitat dels participants; un projecte de resolució del 2022 proposava una comprovació diària de persones difuntes, i no hem verificat si es va adoptar.[14] MiDNI, la versió del DNI per al mòbil, té un mode d'edat però només funciona presencialment: "Por el momento, no hay posibilidad de operaciones de autenticación remota o firma" (de moment, no hi ha autenticació remota ni signatura).[16] No hem trobat cap norma específica per a les telecomunicacions.
Límits i alternatives
El DNI és per a "todas las personas con nacionalidad española", de manera que els estrangers no en tenen. No hem verificat si els certificats dels titulars menors de 14 anys estan actius. Els certificats duren dos anys i la targeta dos, cinc o deu, de manera que una targeta vàlida pot contenir certificats caducats.[5] La renovació es fa als punts d'autoservei de la policia.[16]
Atenció
Un inici de sessió amb certificat requereix un DNIe vàlid amb certificats actius i el seu PIN. L'NFC requereix un DNI 3.0 o 4.0. Les targetes més antigues necessiten un lector de targetes amb contacte.[3] Preveieu una alternativa per a cada cas i registreu-ne el motiu.
No hem trobat cap incident de seguretat greu del DNIe, en una cerca que no va ser exhaustiva. L'alternativa és la via documental: llegir el xip per NFC, comprovar la prova de vida i comparar el rostre. Ajusteu-la a la Ley 10/2010 o a una autorització del SEPBLAC. La videoidentificació requereix un únic dispositiu, transmissió en directe amb enregistrament immediat i les dues cares del document davant la càmera.[13]
1Oferiu primer el DNIe
Per als clients espanyols que hi poden signar.
DNIe vàlid, certificats actius, PIN i NFC o un lector amb contacte
Signar amb el DNIe
Signatura qualificada, certificat comprovat per OCSP.
Verificar amb un document
Lectura del xip per NFC, prova de vida i comparació facial.
2Comproveu i decidiu
Comprovació de sancions i, després, la vostra decisió d'alta.
Primer l'eID, amb una via documental per a tots els altres.
Llista de comprovació de la implementació
- Decidiu quina via remota espanyola fa servir cada producte: signatura de l'art. 12.1.a, altres condicions de l'art. 12 o un procediment del SEPBLAC.[6][7]
- Llegiu la declaració de pràctiques de certificació de la Policía abans de mapar els camps del certificat.
- Valideu l'estat de cada certificat per OCSP en el moment d'usar-lo.[2]
- Comproveu per separat la data de validesa de la targeta i la validesa del certificat.[5]
- Oferiu una via documental per a estrangers, menors i usuaris sense PIN.
- Comproveu les llistes de sancions abans de la primera operació.[13]
- Prepareu-vos per al 10 de juliol de 2027, quan s'aplica l'article 22(6) de l'AMLR.[10]
Quan es requereixi autenticació forta, preveieu acceptar la cartera europea d'identitat digital a petició de l'usuari abans del 24 de desembre de 2027, tret que sigueu una microempresa o una petita empresa (EUDI Wallet).[18] Compareu les altres vies d'Espanya a Verificació d'eID a Espanya i Integració de Cl@ve.
Com us ajuda Didit amb la verificació del DNIe
Didit afegeix l'inici de sessió amb certificat del DNIe a petició. Avui, per als usuaris espanyols, Didit verifica la targeta per la via documental: verificació del document d'identitat amb lectura del xip per NFC als nostres SDK natius d'iOS i Android, prova de vida i comparació facial, a més de comprovació AML, en un sol flux. Una comprovació KYC completa costa $0.33, la verificació per NFC $0.15 i la comprovació AML $0.20. Per als controls d'edat, l'estimació de l'edat costa $0.10 per comprovació.
Els usuaris de Dinamarca, Suècia, Finlàndia, els països bàltics i Bèlgica poden iniciar sessió amb les eID del nostre producte de carteres d'identitat digital. Els preus de les carteres són a la nostra pàgina de preus.
Captura de pantalla pendent: hosted-flow-document-fallback
La via documental al flux de Didit, per als usuaris sense eID.
Didit proporciona
- Verificació de documents amb lectura del xip per NFC, prova de vida i comparació facial
- Control AML contra llistes de sancions, de PEP i de vigilància
- L'evidència de cada verificació
Queda a les vostres mans
- L'avaluació del risc i l'elecció de la via remota
- La decisió d'alta del client
- Les vostres obligacions com a subjecte obligat
Porteu el DNIe al vostre procés d'alta
Expliqueu-nos com inicien sessió els vostres usuaris espanyols i comenceu avui amb la lectura del xip.
Parleu amb nosaltres sobre el DNIeComenceu gratisLlegiu la documentació
Punts clau
- El DNIe és l'únic sistema d'identificació electrònica d'Espanya notificat a la UE, amb nivell alt des del 7 de novembre de 2018.
- Una signatura qualificada amb el DNIe compleix l'art. 12.1.a de la Ley 10/2010 sense còpia del document.
- Els xips del DNI 3.0 i 4.0 es connecten als telèfons per NFC. Les targetes més antigues necessiten un lector.
- Només els ciutadans espanyols tenen DNI, de manera que cal mantenir una via documental per a la resta.
- A partir del 10 de juliol de 2027, l'article 22(6) de l'AMLR converteix la identificació electrònica de nivell substancial o alt en una via de verificació a tota la UE.
Preguntes freqüents
El DNIe està notificat d'acord amb eIDAS?
Sí. El DNIe figura a la llista de la UE de sistemes d'identificació electrònica notificats des del 7 de novembre de 2018, amb nivell de garantia alt. És l'únic sistema notificat d'Espanya. Cl@ve no figura a la llista.[1]
Una empresa pot llegir el DNIe amb un telèfon?
Sí, en el cas del DNI 3.0 i del DNI 4.0, que tenen un xip de doble interfície que es connecta per NFC. Els DNI electrònics més antics només funcionen amb contacte i necessiten un lector de targetes.[3]
Quines dades obté una empresa d'un DNIe?
L'anvers conté el número, els noms, la data de naixement, el sexe, la nacionalitat, la validesa i la fotografia. El revers, l'adreça i el lloc de naixement. La taula anterior recull tots els camps. El decret no detalla què contenen el xip o els certificats, així que llegiu primer la declaració de pràctiques de certificació.[5]
Una signatura amb el DNIe compleix la normativa espanyola de prevenció del blanqueig de capitals per a l'alta remota?
Sí. L'art. 12.1.a de la Ley 10/2010 accepta la identitat acreditada mitjançant una signatura electrònica qualificada d'acord amb eIDAS, i en aquest cas no cal cap còpia del document. Els certificats del DNIe són qualificats.[5][6]
El DNIe comptarà d'acord amb l'AMLR a partir del 2027?
Segons el text, sí: l'article 22(6)(b) de l'AMLR accepta la identificació electrònica de nivell substancial o alt, i el DNIe està notificat amb nivell alt. L'AMLR s'aplica a partir del 10 de juliol de 2027. Els projectes de normes de l'AMLA sobre com aplicar-lo encara no són llei.[1][10][11]
Necessito un contracte amb la Policia per acceptar el DNIe?
A les fonts que hem consultat no hem trobat cap pas d'acreditació per acceptar un certificat del DNIe. L'estat del certificat es comprova mitjançant el servei de validació de la FNMT, que dona servei a ciutadans, empreses i administracions públiques.[2]
Quant costa la verificació del DNIe?
A 5 d'octubre de 2026 no s'havia publicat cap preu del sistema per a empreses, inclosa la validació de la FNMT. Els proveïdors fixen els seus propis preus per comprovació.
Poden fer servir el DNIe els estrangers o els menors?
Els estrangers no poden: el DNI és per als nacionals espanyols. És obligatori a partir dels 14 anys; no s'ha verificat si els certificats dels titulars més joves estan actius.[5]
MiDNI és el mateix que el DNIe?
No. MiDNI és la versió per a mòbil del DNI, que les entitats públiques i privades han d'acceptar des del 2 d'abril de 2026. Només funciona presencialment: encara no ofereix autenticació ni signatura a distància.[16]
Hi ha un entorn de proves o un temps d'integració publicat?
No a les fonts que vam consultar el 5 d'octubre de 2026. Demaneu al vostre proveïdor targetes de prova i un calendari, o parleu amb nosaltres sobre el DNIe.
Fonts
- Visió general dels sistemes d'eID prenotificats i notificats en el marc d'eIDAS, Comissió Europea, actualitzat el 2 de febrer de 2026, consultat el 5 d'octubre de 2026.
- Portal del DNI electrónico, Policía Nacional, comptador d'emissions, autoritats de validació i descàrregues, consultat el 5 d'octubre de 2026.
- DNI 3.0, Portal del DNI electrónico, Policía Nacional.
- DNI 4.0, Portal del DNI electrónico, Policía Nacional.
- Real Decreto 255/2025, de 1 de abril, por el que se regula el Documento Nacional de Identidad, BOE.
- Ley 10/2010, de prevención del blanqueo de capitales y de la financiación del terrorismo, BOE, text consolidat a 30 de setembre de 2026.
- Real Decreto 304/2014, Reglamento de la Ley 10/2010, BOE.
- Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza, BOE.
- Ley 39/2015, del Procedimiento Administrativo Común, BOE.
- Reglament (UE) 2024/1624 (AMLR), EUR-Lex, Diari Oficial del 19 de juny de 2024.
- Informe final, projecte d'RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
- Diligencia debida, SEPBLAC, procediments d'identificació a distància autoritzats.
- Autorización de procedimientos de video-identificación, SEPBLAC, 11 de maig de 2017.
- Projecte de resolució sobre el servei de verificació d'identitat de la DGOJ, 2022.
- Ley 13/2022, General de Comunicación Audiovisual, BOE.
- MiDNI, Policía Nacional, consultat el 5 d'octubre de 2026.
- DNIeLectura, FNMT.
- Reglament (UE) 2024/1183 (eIDAS 2), EUR-Lex, article 5f(2).
Compareu el DNIe amb la resta d'eID nacionals a la nostra pàgina de verificació d'eID.
Verifiqueu els clients espanyols amb la seva pròpia targeta
Llegiu el xip del DNI per NFC, compareu la cara, feu el cribratge de la persona i conserveu les proves en un sol lloc.
Articles relacionats
- e-Devlet per a empreses: verificació d'identitat a Turquia
- Integració de Singpass Myinfo: guia per a empreses a Singapur
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)