eID estoniana per a empreses: Smart-ID, Mobile-ID i targeta d'identitat

Última revisió: 5 d'octubre de 2026 · No constitueix assessorament jurídic

Estònia ofereix tres formes d'identitat electrònica (eID). El document d'identitat amb xip és, en paraules de RIA, el "document principal que conté la identitat electrònica, obligatori segons la llei". Smart-ID és una aplicació mòbil, i Mobile-ID guarda les claus en una targeta SIM especial.^[2]

Tots els eID estonians d'un cop d'ull

El sistema d'identificació electrònica d'Estònia, notificat a la UE el 7 de novembre de 2018, inclou el document d'identitat, la targeta de permís de residència, Digi-ID, la Digi-ID de l'e-resident, Mobile-ID i la targeta diplomàtica, tots amb nivell de garantia (LoA) alt.^[1] Smart-ID en queda fora. L'Autoritat del Sistema d'Informació (RIA) li dona la qualificació "alt" per a les persones amb codi personal estonià.^[2]

L'última columna és l'estat propi de Didit per a cada identificació electrònica.

La cronologia de la identificació electrònica estoniana: de 2018 a 2027

1. 7 de novembre de 2018NotificacióLa targeta d'identitat, Digi-ID i Mobile-ID entren a la llista de la UE amb nivell alt.
2. 2 de juliol de 2022Nou Mobile-IDMobile-ID substitueix Mobiil-ID a la llista de la UE.
3. 1 de maig de 2025Fi de Digi-IDDigi-ID ja no s'expedeix als residents, només als residents electrònics.
4. Novembre de 2025Nous certificatsSK ID Solutions deixa d'emetre certificats de la targeta d'identitat.
5. 29 d'abril de 2026Alta per NFCEl registre a Smart-ID amb la targeta d'identitat passa a fer-se per NFC.

La identificació electrònica estoniana, de la notificació al registre per NFC.^{[1][2][9][12]}

El registre per NFC va substituir el lector de targetes perquè els estafadors ja no puguin enganyar la gent i fer-li introduir els PIN de la targeta d'identitat durant una trucada.^[12]

1. 2026Smart-ID+L'inici de sessió amb QR i d'aplicació a aplicació arriba als usuaris.
2. 24 de desembre de 2026Cartera europea d'identitat digitalCada Estat membre n'ha d'oferir una.
3. 19 de maig de 2027Canvi de SIMLes SIM antigues de Mobile-ID deixen de funcionar.
4. 10 de juliol de 2027S'aplica l'AMLRLa identificació electrònica passa a ser una via de verificació prevista expressament.
5. 24 de desembre de 2027AcceptacióLes empreses privades obligades per llei o per contracte a utilitzar l'autenticació forta d'usuari per a la identificació en línia han d'acceptar la cartera a petició de l'usuari, excepte les microempreses i les petites empreses.

Què canvia el 2026 i el 2027.^{[4][9][19][20]}

Smart-ID+ elimina la introducció del codi personal: un escaneig de QR a l'ordinador, un salt d'aplicació a aplicació al telèfon.^[11] La RIA l'ha adoptat per als serveis electrònics de l'Estat, i cada servei decideix si l'activa.^[10] Les SIM de Mobile-ID s'han de substituir abans del 19 de maig de 2027. La RIA diu que l'actualització "està relacionada amb les modificacions del Reglament eIDAS" que van entrar en vigor el 2024, i adverteix que els estafadors es poden fer passar per personal dels operadors mòbils durant el canvi.^[4]

L'article 5a(1) d'eIDAS 2, el Reglament (UE) 2024/1183, diu que "cada Estat membre proporcionarà almenys una cartera europea d'identitat digital en un termini de 24 mesos" a comptar de l'entrada en vigor dels seus actes d'execució.^[19] El primer va entrar en vigor el 24 de desembre de 2024, de manera que el termini és el 24 de desembre de 2026. La nostra recerca no ha trobat cap data de llançament publicada per a una cartera estoniana a 5 d'octubre de 2026. Vegeu la guia de la cartera europea d'identitat digital.

Les normes per a la verificació amb identificació electrònica a Estònia

D'acord amb la Llei de documents d'identitat, la targeta d'identitat és obligatòria per als ciutadans i l'expedeix la Junta de Policia i Guàrdia de Fronteres. Una signatura digital té el mateix valor que una de manuscrita.^[2]

Prevenció del blanqueig de capitals: secció 31 de la RahaPTS

La Llei de prevenció del blanqueig de capitals i del finançament del terrorisme (RahaPTS) estableix normes per a la identificació a distància per part d'entitats de crèdit, entitats financeres i notaris. Quan la diligència deguda no es fa presencialment, la secció 31(3) permet dues eines.^[7]

§ 31(3)Rahapesu ja terrorismi rahastamise tõkestamise seadus

"1) e-identimise süsteemi, millest on teatatud [...] (EL) nr 910/2014 [...] artikli 9 kohaselt ja mis vastab [...] artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" [...] "2) kvalifitseeritud usaldusteenust"

Font: Riigi Teataja, RahaPTS^[7]

En resum: un sistema d'identificació electrònica notificat d'acord amb eIDAS amb nivell de garantia substancial o alt, o bé un servei de confiança qualificat. La targeta d'identitat i Mobile-ID compleixen el primer requisit.^[1] Smart-ID no està notificat. Els comptes complets de Smart-ID porten certificats qualificats,^[3] de manera que una empresa podria defensar-ne la segona via. Aquesta és la nostra interpretació, sense confirmació de cap declaració oficial a 5 d'octubre de 2026. Consulteu l'Autoritat de Supervisió Financera.

Les tres vies legals per a la identificació a distància amb una identificació electrònica estoniana.^[7][20]

A partir del 10 de juliol de 2027 s'aplica el Reglament de la UE contra el blanqueig de capitals (AMLR), Reglament (UE) 2024/1624. El seu article 22(6)(b) accepta «mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia "substancial" o "alt"».^[20] Els projectes finals de normes de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) del 30 de setembre de 2026, que encara no són llei, diuen que la identificació electrònica és vàlida «amb independència que estigui notificada» si compleix aquests nivells.^[21] Si s'adopten en aquests termes, cobririen Smart-ID. La nostra guia de verificació amb identificació electrònica explica la via de l'AMLR.

Joc i normes d'edat

D'acord amb la redacció de la Llei del joc (HasMS) vigent des de l'1 de gener de 2026, els menors de 21 anys no poden participar en jocs d'atzar ni en jocs d'atzar a distància. Les loteries i el toto són per a majors de 18 anys (§ 34(2) i (3)).^[8] La secció 53(1) obliga els operadors a distància a garantir «iga mängija isikusamasuse tuvastamise», és a dir, la identificació de cada jugador. També els obliga a registrar el nom i el codi personal o la data de naixement, i a impedir l'accés als menors.^[8] Cap identificació electrònica estoniana retorna un indicador de «major de 18» o «major de 21» a través de TARA: l'empresa dedueix l'edat a partir de la data de naixement.^[6]

Què veu l'usuari amb Smart-ID

El servei mostra un codi de quatre xifres. L'aplicació Smart-ID mostra el mateix codi amb el nom del servei, i l'usuari ho confirma amb el PIN1. Alguns serveis fan que l'aplicació ofereixi tres codis per triar-ne un.^[13] La seqüència mostra el flux amb codi de comparació, no Smart-ID+, i omet qualsevol introducció d'identificador. La pantalla 3 és l'aplicació Smart-ID i la resta, la pàgina de verificació. El PIN no s'escriu mai al lloc web.

El 2019, pàgines bancàries falses van recollir PIN de Mobile-ID per obrir comptes de Smart-ID d'amagat de les víctimes. Des de l'1 de juliol de 2019, "ara s'envien una notificació separada i un codi al dispositiu connectat al Mobile-ID de la persona", i també cal introduir el codi per crear un compte de Smart-ID.^[18] Consulta les guies de Smart-ID i Mobile-ID.

Com triar una identificació electrònica estoniana segons el cas d'ús

Una regla d'encaminament per a la majoria d'altes a Estònia.

Persones sense identificació electrònica estoniana

A Estònia i Letònia, Smart-ID està limitat a persones amb un número d'identificació nacional estonià o letó. Els titulars de permisos de residència i els e-residents també s'hi poden registrar.^[14] Per sol·licitar Mobile-ID cal una targeta d'identitat.^[2]

• E-residents. Amb Smart-ID, TARA no pot distingir els e-residents dels residents.^[6] Amb la Digi-ID d'e-resident, RahaPTS demana un segon document.^[7]
• Menors. Smart-ID no té cap límit d'edat propi, però les vies de registre sí (Mobile-ID a partir dels 15 anys, un document biomètric a partir dels 6), i els comptes de menors de 18 anys necessiten l'autorització d'un progenitor.^[15]
• Clients d'altres països de la UE. Porten les seves pròpies eID. Smart-ID també té usuaris a Letònia i Lituània i s'utilitza a Bèlgica.^[3][9] Vegeu eID a Letònia, eID a Lituània i la taula esquemes d'eID per país.

Llista de comprovació per al llançament a Estònia

• Decidiu si el § 31 de RahaPTS us és aplicable i en quina via del § 31(3) us baseu.^[7]
• Planifiqueu Smart-ID+: QR a l'ordinador, d'aplicació a aplicació al mòbil.^[11]
• Exigiu un segon document per a l'alta amb la Digi-ID d'e-resident.^[7]
• Deduïu l'edat a partir de la data de naixement per als jocs d'atzar i els productes amb restricció d'edat.^[8]
• Mantingueu una via documental amb lectura del xip per a tota la resta.
• Feu el seguiment dels terminis de la cartera europea d'identitat digital del 24 de desembre de 2026 i del 24 de desembre de 2027.^[19]

Com ajuda Didit amb la verificació de la identificació electrònica estoniana

Smart-ID i Mobile-ID estan actius a Didit per a Estònia. L'usuari aprova un codi de comparació a l'aplicació. Didit no demana mai el PIN. Activeu-los a la consola, a Workflows, ID Verification, Countries, Wallets accepted, o amb l'API de workflows.

Un inici de sessió retorna el nom complet, la data de naixement, el codi personal estonià, el nivell de garantia (etiquetat com a High) i una verificació de la signatura. No retorna adreça ni fotografia. Només es facturen els inicis de sessió completats. Smart-ID i Mobile-ID costen $0.20 cadascun (pàgina de preus). El document d'identitat estonià és al full de ruta de Didit, i l'acceptació de la cartera europea d'identitat digital (EUDI Wallet) arribarà aviat. Consulteu totes les carteres d'identitat digital.

La resta d'usuaris passen, dins del mateix flux, a la captura del document amb lectura del xip NFC, prova de vida i coincidència facial. L'alternativa documental es factura per separat, i els inicis de sessió amb eID queden fora de les verificacions mensuals gratuïtes. Una verificació KYC completa costa $0.33, la verificació NFC $0.15 i el cribratge AML $0.20. L'estimació d'edat, a $0.10, es pot fer primer, amb una eID o un document per als casos límit.

Preguntes freqüents

Fonts

1. Visió general dels sistemes d'identificació electrònica prenotificats i notificats segons eIDAS, Comissió Europea, consultat el 5 d'octubre de 2026.
2. Identitat electrònica (eID), Autoritat del Sistema d'Informació (RIA), dades de juliol de 2026.
3. Smart-ID, SK ID Solutions, comptador d'usuaris consultat el 5 d'octubre de 2026.
4. Els usuaris de Mobile-ID han de substituir la targeta SIM, id.ee (RIA), 6 d'agost de 2026.
5. Sol·licitud i activació de Mobile-ID, id.ee (RIA).
6. Especificació tècnica de TARA, Autoritat del Sistema d'Informació (RIA).
7. Llei de prevenció del blanqueig de capitals i del finançament del terrorisme (RahaPTS), § 31, Riigi Teataja, redacció vigent des del 20 de juliol de 2026.
8. Llei del joc (HasMS), Riigi Teataja, redacció del 31 de desembre de 2025.
9. 2025: impulsant la confiança digital més enllà de les fronteres, SK ID Solutions, 19 de gener de 2026.
10. El govern d'Estònia adopta Smart-ID+ per reforçar la seguretat, SK ID Solutions, 28 de gener de 2026.
11. Com em protegeix del frau el nou Smart-ID, ajuda de Smart-ID.
12. Registre a Smart-ID amb el document d'identitat estonià mitjançant NFC, Smart-ID, 29 d'abril de 2026.
13. Un codi de confirmació o tres, ajuda de Smart-ID.
14. Poden els estrangers i els no residents utilitzar Smart-ID, ajuda de Smart-ID.
15. Límits d'edat per utilitzar Smart-ID, ajuda de Smart-ID.
16. Llista de preus, SK ID Solutions, vigent des de l'1 de juny de 2026.
17. Els e-residents van generar ingressos públics rècord el 2025, e-Residency.
18. Als delinqüents els és més difícil crear comptes de Smart-ID d'amagat de les persones, id.ee (RIA), 20 de març de 2020.
19. Reglament (UE) 2024/1183 (eIDAS 2), EUR-Lex, Diari Oficial del 30 d'abril de 2024.
20. Reglament (UE) 2024/1624 (AMLR), EUR-Lex, Diari Oficial del 19 de juny de 2024.
21. Informe final, projecte de RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.

Compareu totes les eID nacionals a la pàgina de verificació d'eID.