eID a Finlàndia: credencials bancàries, FTN i la cartera del 2027 per a empreses
Quines eID s'usen a Finlàndia, què retorna cadascuna, les normes AML i de joc que les accepten, la cartera europea d'identitat digital (EUDI Wallet) del 2027 i com llançar-hi la verificació eID amb via documental per a la resta.
En resum
La identificació electrònica a Finlàndia, segons la Llei 617/2009, inclou les identificacions bancàries i el certificat mòbil, tots dos accessibles a través de la Finnish Trust Network, i el certificat de ciutadà del document d'identitat expedit per la policia.[1][2] Accepteu primer la Finnish Trust Network: una sola connexió amb un intermediari arriba a tots els bancs i operadors que en formen part.[2]
- Les identificacions bancàries i el certificat mòbil estan registrats amb nivell substancial. Només el certificat de ciutadà està notificat a la UE, amb nivell alt.[3][5]
- La cartera europea d'identitat digital (EUDI Wallet) de Finlàndia ara està prevista per al 2027.[7]
La identificació electrònica a Finlàndia és atípica a Europa: els mitjans d'identificació electrònica d'ús quotidià són privats, els gestionen bancs i operadors mòbils, i la llei els obliga a compartir-los. Des de l'1 de maig de 2017, tots els proveïdors registrats formen una única xarxa de confiança que qualsevol intermediari registrat pot revendre.[2]
Quins mitjans d'identificació electrònica fa servir Finlàndia i quins cal acceptar primer
Els mitjans d'identificació electrònica forta figuren al registre del Centre Nacional de Ciberseguretat de Finlàndia (NCSC-FI) de Traficom, l'agència de transports i comunicacions.[2][3] Aquí n'importen sobretot tres famílies. La taula següent hi afegeix una aplicació de cartera registrada per separat.[3]
- Identificacions bancàries (pankkitunnukset): les credencials de banca en línia d'una desena de grups bancaris, registrades amb nivell substancial.[3]
- Mobiilivarmenne, el certificat mòbil: un certificat a la targeta SIM, desenvolupat conjuntament pels operadors DNA, Elisa i Telia.[8]
- El certificat de ciutadà (kansalaisvarmenne): un certificat al document d'identitat expedit per la policia, gestionat per l'Agència de Serveis Digitals i de Dades de Població (DVV).[6]
No es publiquen xifres d'usuaris per mitjà: ni Traficom ni la DVV havien publicat els totals de 2025 a 5 d'octubre de 2026. Segons un comunicat de Telia que cita la DVV, el certificat mòbil va representar el 13.5% de les identificacions a Suomi.fi el gener i el febrer de 2025, enfront del 8.2% un any abans.[17]
La Finnish Trust Network (FTN) cobreix les identificacions bancàries i els certificats mòbils amb una sola connexió. El certificat de ciutadà requereix un lector de targetes o un telèfon amb NFC i no inclou la data de naixement.[6]
Tots els sistemes d'identificació electrònica de Finlàndia, comparats
Tots els mitjans del registre i de la llista de la UE. L'última columna indica l'estat a Didit.
| Sistema | Operador | Escala o dades d'ús | Credencial | Nivell de garantia i notificació a la UE | Dades retornades | Accés per al sector privat | Estat a Didit |
|---|---|---|---|---|---|---|---|
| Identificacions bancàries mitjançant la Finnish Trust Network | Una desena de grups bancaris[3] | No publicat (5 d'octubre de 2026) | Inici de sessió bancari més aprovació a l'aplicació o codis de clau[3] | Substancial a escala nacional; no notificat a la UE[3][5] | Nom, data de naixement i codi d'identitat personal (henkilötunnus), quan es retornen[16] | Qualsevol intermediari registrat[2] | Disponible |
| Mobiilivarmenne mitjançant el Finnish Trust Network | DNA, Elisa i Telia[8] | 13.5% dels inicis de sessió a Suomi.fi (principis de 2025), segons Telia[17] | Certificat a la SIM amb un PIN[3][8] | Substancial a escala nacional; no notificat a la UE[3][5] | Nom, data de naixement i codi d'identitat personal, quan es retornen[16] | Qualsevol intermediari registrat[2] | Disponible |
| Certificat de ciutadà a la targeta d'identitat | DVV; la policia emet la targeta[6] | No publicat (5 d'octubre de 2026) | Targeta amb xip i PIN, mitjançant lector o telèfon amb NFC[6] | Alt; notificat a la UE el 25 d'abril de 2025[5] | Nom i l'identificador SATU; sense data de naixement[6] | Mitjançant intermediaris que accepten la targeta[3] | Sota petició |
| Aplicació de cartera Hightrust.id | Un proveïdor privat registrat[3] | No publicat (5 d'octubre de 2026) | Aplicació mòbil; també activa les targetes d'identitat més noves[6] | Substancial a escala nacional; no notificat a la UE[3][5] | No publicat a les fonts | Mitjançant intermediaris[3] | Sota petició |
| Suomi.fi Wallet (la cartera europea d'identitat digital (EUDI Wallet) de Finlàndia) | DVV[7] | No llançada | Cartera al mòbil[7] | Prevista per al 2027[7] | Encara no publicat | Encara no se sap | Properament |
Registre de serveis d'identificació, Traficom, 16 de juny de 2026, i la llista de la UE de sistemes notificats.[3][5]
Dues vies públiques serveixen només per a serveis públics: el servei d'intermediació Suomi.fi e-Identification de la DVV i l'aplicació Finnish Authenticator per a estrangers.[2][9]
Història de l'eID a Finlàndia i què canvia el 2026 i el 2027
- 1 de setembre de 2009Llei 617/2009Entra en vigor la llei d'identificació.
- 26 de febrer de 2010Bancs registratsEls primers proveïdors bancaris entren al registre.
- 1 de maig de 2017Xarxa de confiançaTots els proveïdors registrats formen la Finnish Trust Network.
- 25 d'abril de 2025NotificatEl certificat de ciutadà s'incorpora a la llista de la UE amb el nivell alt.
- 4 de setembre de 2026Nou títol de la lleiLa modificació 811/2026 canvia el nom de la llei.
De la llei de 2009 a la modificació de 2026.[1][2][3][5]
- 24 de desembre de 2026Termini de la cartera de la UECada estat membre ofereix una cartera europea d'identitat digital (EUDI Wallet).
- 2027Suomi.fi WalletAny de llançament previst per la DVV.
- 1 de juliol de 2027Llei del jocS'obre el joc amb llicència; s'identifica cada jugador.
- 10 de juliol de 2027S'aplica l'AMLRNormes de diligència deguda amb el client a tota la UE.
- 24 de desembre de 2027Acceptació privadaLes empreses regulades han d'acceptar carteres EUDI a petició.
Què canvia per a les empreses a Finlàndia.[7][10][13][14]
Des de la modificació 811/2026, de 4 de setembre de 2026, la Llei 617/2009 es titula "Laki vahvasta sähköisestä tunnistamisesta", la Llei d'identificació electrònica forta; els serveis de confiança es regulen per separat.[1]
L'octubre de 2025 el pla era una aplicació a finals de 2026; la pàgina de la DVV ara diu "L'aplicació de cartera es publicarà el 2027", primer amb identificació forta i signatura electrònica.[7] eIDAS 2, el Reglament (UE) 2024/1183, obliga cada estat membre a oferir una cartera europea d'identitat digital (EUDI Wallet) com a molt tard el 24 de desembre de 2026, per tant la cartera de Finlàndia arriba després de la data de la UE.[13] Per a la visió de conjunt de la UE, vegeu dates de llançament de la cartera EUDI per país.
Les normes: llei d'identificació, prevenció del blanqueig, joc i edat
La llei d'identificació i el seu supervisor
L'NCSC-FI de Traficom porta el registre, rep els informes d'auditoria, vàlids fins a dos anys, i pot prohibir un servei.[2] Dues normes configuren el mercat:
- Un límit legal de preu. La secció 12 c limita el que un intermediari paga a un proveïdor de mitjans d'identificació a "enintään 3 senttiä edelleen välitettävältä tunnistustapahtumalta", com a màxim 3 cèntims per identificació reenviada. Traficom el revisa cada any.[1]
- Verificació estricta de la identitat. Segons la secció 17, la identificació inicial basada en documents només accepta un passaport o un document d'identitat vàlid de l'EEE, de Suïssa o de San Marino, o un certificat d'identitat digital de la DVV. Els proveïdors també han d'acceptar per a aquesta identificació el mitjà d'identificació forta d'un altre proveïdor, amb el mateix nivell de garantia o un d'inferior.[1]
La llei AML accepta l'eID per a clients a distància
La llei AML finlandesa (rahanpesulaki, 444/2017), capítol 3, secció 11, regula els clients a distància. Una de les opcions permeses, segons la modificació 818/2026, és:
Capítol 3, secció 11Llei 444/2017 (rahanpesulaki)
"todentaa asiakkaan henkilöllisyys vahvasta sähköisestä tunnistamisesta annetussa laissa (617/2009) tarkoitetulla tunnistusvälineellä"
Font: Finlex, Llei 444/2017[4]
En català: verificar la identitat del client amb un mitjà previst a la llei d'identificació electrònica forta. A la pràctica: les identificacions bancàries i el certificat mòbil.[4]
A partir del 10 de juliol de 2027 s'aplica directament el Reglament de la UE contra el blanqueig de capitals (AMLR), el Reglament (UE) 2024/1624.[14] L'article 22(6) enumera dues maneres de verificar la identitat:
Article 22(6)(b)Reglament (UE) 2024/1624
"l'ús de mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt' i dels serveis de confiança qualificats pertinents establerts en aquest Reglament."
Font: EUR-Lex, Reglament (UE) 2024/1624[14]
El projecte final de normes de diligència deguda de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA), enviat a la Comissió el 30 de setembre de 2026 i que encara no és llei, tracta la identificació electrònica com la via remota per defecte i la comprovació de documents com una alternativa justificada.[15]
Atenció
Les identificacions bancàries i els certificats mòbils finlandesos tenen nivell substancial al país, però no estan notificats a la UE.[3][5] Encara no s'ha publicat com interpretaran els supervisors l'article 22(6)(b) per a aquests mitjans després del 10 de juliol de 2027. Les fonts d'aquesta guia no contenen cap orientació sobre identificació electrònica del supervisor financer de Finlàndia: pregunteu-li-ho i tingueu preparada una via documental.
Joc i edat
La nova Llei del joc de Finlàndia entra en vigor l'1 de juliol de 2027. Les sol·licituds de llicència es van obrir l'1 de març de 2026. El Ministeri de l'Interior afirma: "Tots els jocs d'atzar requeriran identificació per verificar l'edat." L'edat mínima és de 18 anys.[10]
Per a l'edat, la xarxa de confiança retorna la data de naixement quan el sistema la proporciona.[16] El certificat de ciutadà no emmagatzema cap codi d'identitat personal, data de naixement ni adreça del domicili.[6] Les normes d'edat per a l'alcohol i les xarxes socials queden fora de les fonts d'aquesta guia. Per a la visió de la UE, vegeu la verificació de l'edat amb identificacions electròniques de la UE.
Què veu l'usuari en un inici de sessió amb Finnish Trust Network
El flux és una redirecció a través d'un intermediari.[16] Amb el certificat mòbil, l'usuari només necessita un número de telèfon i el seu PIN.[8]
Trieu el vostre banc
El vostre banc, o Mobiilivarmenne amb el vostre número de telèfon.
Continua
Utilitza un document d'identitat
1Després de la redirecció, l'usuari tria un banc o el certificat mòbil.[16]
Inicia la sessió
Nom d'usuari i contrasenya, o el vostre número de telèfon per a Mobiilivarmenne.
Continueu
2L'usuari inicia la sessió: nom d'usuari i contrasenya del banc, o un número de telèfon.[3][8]
Aprova la identificació
Comproveu el nom del servei i després confirmeu.
Aproveu
3L'usuari aprova a l'aplicació del banc, o escriu el PIN del certificat mòbil al telèfon.[3][8]
Dades que es compartiran
- Nom completEs comparteix
- Codi d'identitat personalEs comparteix
- AdreçaNo es comparteix
Confirmar
4L'usuari autoritza que es comparteixin les dades d'identitat.[16]
Ja estàs verificat
Pots tornar al servei.
5L'usuari torna al teu servei.
Vídeo pendent: flow-redirect
Un inici de sessió per redirecció amb una eID nacional, de principi a fi.
El vostre sistema no veu mai cap contrasenya: el banc o l'operador autentica l'usuari i l'intermediari retorna dades d'identitat signades.
L'usuari inicia la sessió i aprova
Simplificat: els passos que importen a una empresa.
Com triar eID a Finlàndia segons el cas d'ús
La xarxa de confiança va primer. L'alternativa i els controls addicionals varien segons el sector.
| Cas d'ús | Primera via | Per què | Cal preveure |
|---|---|---|---|
| Fintech i pagaments | Finnish Trust Network | Via de la llei AML per a clients a distància[4] | L'adreça, d'una altra font |
| Cripto | Finnish Trust Network | La mateixa via de la llei AML[4] | No residents, per una via documental |
| Joc | Finnish Trust Network | Tots els jugadors identificats a partir de l'1 de juliol de 2027[10] | El límit d'edat de 18 anys |
| Telecomunicacions | Finnish Trust Network | Identificacions bancàries i certificats mòbils en un de sol | Nouvinguts que no tenen ni l'un ni l'altre |
| Marketplaces | Finnish Trust Network | Un inici de sessió ràpid amb un nom verificat | Venedors d'altres països |
| Mobilitat i lloguers | Finnish Trust Network | Nom i data de naixement verificats | La comprovació del permís de conduir |
Segons Finance Finland, els estafadors van intentar obtenir EUR 148 milions dels finlandesos el 2025 i se'n van perdre EUR 72.5 milions.[11] La identificació de Suomi.fi va fallar per a les identificacions bancàries i el certificat mòbil el 17 de setembre de 2025 de 04:00 a 08:23.[12]
1Oferiu primer la Finnish Trust Network
L'usuari té una identificació bancària finlandesa o un certificat mòbil
Verifica amb l'eID
Nom i codi d'identitat personal.
Verificar amb un document
Passaport o document d'identitat amb lectura del xip, prova de vida i comparació facial.
2Fer el cribratge i decidir
Cribratge de sancions i PEP, i després les vostres regles de risc.
Un patró d'encaminament que tots els usuaris poden completar.
Persones sense eID finlandesa
La xarxa de confiança requereix un compte en un banc finlandès o un contracte amb DNA, Elisa o Telia, i normalment un codi d'identitat personal.[3][8] Tres grups en queden fora.
- Residents estrangers. Els qui tenen un municipi de residència a Finlàndia i un permís de residència o un dret de residència registrat poden obtenir el certificat de ciutadà.[6]
- Menors. Un menor pot obtenir el certificat de ciutadà amb el consentiment de tots els tutors.[6] Les polítiques dels bancs varien. Segons la pàgina d'OP, aquest banc emet credencials a infants a partir de 7 anys a sol·licitud d'un tutor.[18]
- Clients transfronterers. Fan servir les seves pròpies eID, com BankID a Suècia, MitID a Dinamarca o Smart-ID a Estònia. La resta necessiten una via documental.
Vegeu també què és la verificació amb eID.
Llista de comprovació per al llançament a Finlàndia
- Trieu un intermediari registrat a Traficom.[3]
- Accepteu les identificacions bancàries i el certificat mòbil alhora a través de la xarxa de confiança.
- Obteniu l'adreça d'una altra font, perquè la xarxa de confiança no la retorna per defecte.[16]
- Deixeu per escrit per què el nivell substancial s'adequa al vostre risc per a cada producte.[3]
- Afegiu una via documental per als residents sense credencials finlandeses i per als clients estrangers.
- Planifiqueu l'acceptació de la cartera europea d'identitat digital (EUDI Wallet) abans del 24 de desembre de 2027 si heu d'utilitzar l'autenticació forta de l'usuari i no sou una microempresa ni una petita empresa.[13]
Com us ajuda Didit amb l'eID a Finlàndia
La Finnish Trust Network està operativa a Didit, en el mateix flux de treball que la via documental, i és una de les cinc eID operatives de la nostra pàgina de verificació amb eID.
- A la sessió: nom complet, data de naixement, el codi d'identitat personal finlandès, el nivell de garantia declarat (etiquetat com a substancial) i una comprovació de la signatura. Sense adreça ni fotografia.
- Inici de sessió: l'usuari tria la seva eID al flux allotjat o a l'SDK, al mateix dispositiu o amb un codi QR. Didit no demana mai el PIN.
- Activació: a la consola, Workflows, pas ID Verification, Countries, Finland, "Wallets accepted"; o
methods.FIN.walleta l'API de workflows. - Facturació: només es facturen els inicis de sessió amb eID completats. FTN costa $0.25 (pàgina de preus).
- Alternativa: captura del document amb lectura del xip NFC ($0.15), prova de vida i comparació facial. Una verificació KYC completa costa $0.33 i el cribratge AML, $0.20.
Captura de pantalla pendent: console-wallets-accepted
Activació de la Finnish Trust Network a la consola de Didit.
Captura de pantalla pendent: hosted-flow-wallet-chooser
El selector d'eID al flux allotjat.
Captura de pantalla pendent: hosted-flow-qr
En un ordinador, un codi QR passa l'inici de sessió al telèfon.
Per al certificat de ciutadà, parleu amb nosaltres. Detalls: carteres d'identitat digital. L'acceptació de la cartera europea d'identitat digital (EUDI Wallet) arribarà aviat en el mateix flux de treball.
Didit proporciona
- Finnish Trust Network i verificació de documents en un sol flux
- Dades d'identitat signades i proves de cada verificació
Es queda amb vosaltres
- La vostra avaluació de riscos i el nivell de garantia requerit
- La decisió d'alta del client
Accepteu avui les identificacions bancàries finlandeses en el vostre registre
Finnish Trust Network i documents en un sol flux de treball. Pagueu només per les verificacions completades.
Punts clau
- Els mitjans d'identificació electrònica d'ús quotidià a Finlàndia són les identificacions bancàries i el certificat mòbil, accessibles a través de la Finnish Trust Network des de l'1 de maig de 2017.
- Estan registrats amb nivell substancial. Només el certificat de ciutadà està notificat a la UE, amb nivell alt.
- La llei AML finlandesa designa aquests mitjans per a la identificació a distància. L'AMLR s'aplica a partir del 10 de juliol de 2027.
- La cartera europea d'identitat digital (EUDI Wallet) de Finlàndia està prevista per al 2027, i les entitats regulades han d'acceptar les carteres EUDI com a màxim el 24 de desembre de 2027.
Preguntes freqüents
Què és la Finnish Trust Network?
És la xarxa que formen tots els proveïdors d'identificació registrats a Finlàndia des de l'1 de maig de 2017. Cadascun ha d'oferir els seus mitjans a tots els intermediaris registrats a un preu limitat, de manera que una empresa es connecta una sola vegada i arriba a tots.[2]
Quins mitjans d'identificació electrònica fa servir la gent a Finlàndia?
Identificacions bancàries, el certificat mòbil (Mobiilivarmenne) i el certificat de ciutadà del document d'identitat de la policia. No es publiquen xifres oficials d'ús del 2025.[3][6]
La Finnish Trust Network està notificada d'acord amb eIDAS?
No. Les identificacions bancàries i els certificats mòbils estan registrats amb nivell substancial a Finlàndia, però no figuren a la llista de la UE. L'únic sistema notificat de Finlàndia és el certificat de ciutadà, amb nivell alt, des del 25 d'abril de 2025.[3][5]
Es pot fer servir una identificació bancària finlandesa per a la diligència deguda amb el client en matèria d'AML?
Sí, d'acord amb la legislació finlandesa actual: el capítol 3, secció 11, de la Llei AML 444/2017 accepta els mitjans previstos a la llei d'identificació electrònica forta. Com tractarà l'AMLR aquests mitjans no notificats a partir del 10 de juliol de 2027 és una qüestió que heu de plantejar al vostre supervisor.[4][14]
Una identificació electrònica finlandesa retorna el codi d'identitat personal?
A través de la xarxa de confiança, sí: la documentació de Didit indica el nom, la data de naixement i el codi d'identitat personal "quan es retornen". El certificat de ciutadà en si només conté l'identificador electrònic SATU, sense codi d'identitat personal ni data de naixement.[6][16]
Què significa el límit de preu de 3 cèntims de la identificació electrònica finlandesa?
La llei limita el que un intermediari paga al banc o a l'operador a 3 cèntims per identificació. Els preus que hi afegeixen els intermediaris els fixa el mercat. Traficom revisa el límit cada any.[1]
Els estrangers poden fer servir la identificació electrònica finlandesa?
Només amb un compte bancari finlandès o un certificat mòbil finlandès. Els residents estrangers amb un municipi de residència a Finlàndia i un permís de residència poden obtenir el certificat de ciutadà. La resta necessiten una via documental.[6][8]
Quan llançarà Finlàndia la seva cartera europea d'identitat digital (EUDI Wallet)?
La DVV diu que l'aplicació de la cartera es publicarà el 2027, més tard que el pla anterior de finals del 2026. La primera fase cobreix la identificació forta i la signatura electrònica.[7]
Per què les autoritats finlandeses alerten sobre les identificacions bancàries?
Són l'objectiu del phishing i de les estafes del "compte segur". Segons Finance Finland, el phishing, inclòs el de credencials bancàries, va costar als finlandesos EUR 53.1 milions el 2025. Segons Telia, les autoritats recomanen el certificat mòbil fora de l'àmbit bancari, perquè no permet moure diners.[11][17]
Fonts
- Laki vahvasta sähköisestä tunnistamisesta 617/2009, modificada per 811/2026, Finlex.
- Identificació electrònica, Centre Nacional de Ciberseguretat de Finlàndia, Traficom.
- Registre de serveis d'identificació, Traficom, 16 de juny de 2026.
- Rahanpesulaki 444/2017, Finlex.
- Visió general dels sistemes d'eID prenotificats i notificats en virtut d'eIDAS, Comissió Europea.
- Kansalaisvarmenne henkilökortilla, Agència de Serveis Digitals i de Dades de Població (DVV).
- Cartera europea d'identitat digital, DVV.
- Mobiilivarmenne, DNA, Elisa i Telia.
- Mitjans d'identificació a Suomi.fi e-Identification, Suomi.fi.
- Reforma del sistema de joc, preguntes i respostes, Ministeri de l'Interior.
- Suomalaisilta yritettiin huijata 148 miljoonaa euroa vuonna 2025, Finance Finland.
- Häiriö Suomi.fi-tunnistuksessa 17.9.2025, Suomi.fi.
- Reglament (UE) 2024/1183 (eIDAS 2), EUR-Lex.
- Reglament (UE) 2024/1624 (AMLR), EUR-Lex.
- L'AMLA finalitza normes clau per al sector privat, AMLA, 1 d'octubre de 2026.
- Finnish Trust Network, documentació de Didit.
- Mobiilivarmenteesta kasvoi hittipalvelu, nota de premsa de Telia, 27 de març de 2025 (secundària).
- Lasten ja nuorten pankkipalvelut, OP (secundària).
Comenceu per la xarxa de confiança, mantingueu una via documental per a la resta i consulteu tots els sistemes actius a la nostra pàgina de verificació d'eID.
Llanceu la verificació d'identificació electrònica a Finlàndia
Identificacions bancàries, el certificat mòbil i documents en un sol flux de treball.
Articles relacionats
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)
- API de Smart-ID: guia de la RP API v3 per a desenvolupadors
- Identitat digital nacional al món: models, líders i estàndards