Finnish Trust Network (FTN): com acceptar les identificacions bancàries finlandeses
Com acceptar la Finnish Trust Network: triar un tunnistuspalvelu, què retorna un inici de sessió, el límit legal de 3 cèntims, la posició davant AML i AMLR, límits per a estrangers i menors i l'alternativa documental.
En resum
La Finnish Trust Network (FTN, luottamusverkosto) és la xarxa regulada per llei que permet a una empresa acceptar les identificacions bancàries finlandeses i els certificats mòbils a través d'un únic intermediari d'identificació, un tunnistuspalvelu.[1] Cada proveïdor de mitjans registrat ha d'oferir els seus mitjans a cada intermediari registrat, i la llei limita la tarifa del proveïdor a 3 cèntims per identificació.[1][2]
- Un inici de sessió retorna el nom, la data de naixement i l'identificador personal. Sense fotografia.[15]
- A Finlàndia, les identificacions bancàries i els certificats mòbils tenen el nivell substancial[3] i no estan notificats a la UE.[4]
A Finlàndia, la identificació electrònica forta (vahva tunnistautuminen) vol dir una identificació bancària, un certificat mòbil o el xip del document d'identitat. Una empresa signa un sol contracte amb un tunnistuspalvelu, un intermediari registrat, i accedeix a tots els proveïdors de la xarxa.[1][3]
La Finnish Trust Network d'un cop d'ull
La xarxa la van formar l'1 de maig de 2017 tots els proveïdors notificats, és a dir, els proveïdors notificats al registre nacional de Traficom, no a la llista eIDAS de la UE.[1] El National Cyber Security Centre Finland (NCSC-FI) de Traficom gestiona el registre i el supervisa.[1]
Finnish Trust Network
La xarxa finlandesa d'identificacions bancàries i certificats mòbils
Quants finlandesos fan servir la identificació forta
No hem trobat cap total oficial de 2025 d'usuaris ni d'identificacions de Traficom ni de la Digital and Population Data Services Agency (DVV), a 5 d'octubre de 2026.
Fonts: notícies de Suomi.fi, el registre de Traficom i Finlex.[3][2]
El registre del 16 de juny de 2026 inclou com a mitjans els bancs, els certificats dels tres operadors mòbils, una aplicació de cartera i el certificat de ciutadà de DVV.[3] El certificat mòbil requereix una subscripció amb un d'aquests tres operadors.[14]
- 1 de setembre de 2009Llei en vigorLlei 617/2009 sobre identificació electrònica forta.
- 1 de maig de 2017Xarxa de confiançaEls proveïdors han de donar servei a cada intermediari registrat.
- 25 d'abril de 2025Targeta notificadaEl certificat de ciutadà es notifica sota eIDAS amb nivell alt.
- 4 de setembre de 2026Nou títolLa modificació 811/2026 canvia el nom de la llei.
- 1 de març de 2026Sol·licituds de llicènciaS'obren les sol·licituds de llicències de joc.
- 1 de juliol de 2027JocEl joc amb llicència pot començar a operar. Tot el joc requereix identificació.
De la llei al joc amb llicència.[2][1][4][8]
Què veu l'usuari
L'usuari tria un banc o un certificat mòbil i inicia la sessió a les pantalles pròpies d'aquest servei: un nom d'usuari i una contrasenya més una aprovació a l'aplicació, una llista de codis clau o un dispositiu de codis separat, segons el banc.[3][15]
Tria com vols verificar-te
Fes servir la identificació electrònica que ja tens.
Finnish Trust Network
Fes servir un document d'identitat
1L'usuari tria Finnish Trust Network en el teu registre.
Tria el teu banc
O inicia la sessió amb un certificat mòbil.
El teu banc
Certificat mòbil
2L'intermediari mostra el selector de bancs.[15]
Inicia la sessió al teu banc
Introdueix el teu nom d'usuari i la contrasenya.
3L'usuari inicia la sessió a la pàgina pròpia del banc.[3]
Aprova l'inici de sessió
O escriu un codi de la teva llista de codis clau o del dispositiu de codis.
4L'usuari aprova a l'aplicació del banc (es mostra la via de l'aplicació).[3]
Confirma la compartició
Les teves dades van al servei des del qual has vingut.
5L'usuari consent la compartició de dades al costat del banc o de l'intermediari (il·lustratiu) i torna.[15]
El certificat mòbil (Mobiilivarmenne) es troba a la SIM, de manera que té el seu propi recorregut després del pas 2.[3]
- L'usuari tria el certificat mòbil al selector.
- L'usuari escriu el seu propi número de telèfon.[14]
- L'usuari aprova al telèfon amb un PIN que ha triat ell mateix.[14]
- Consentiment i retorn, com al pas 5.
Els operadors afirmen que el 99% dels serveis accepten el certificat mòbil (mobiilivarmenne.fi, un lloc web gestionat pels operadors).[14]
Vídeo pendent: flow-redirect
Un inici de sessió genèric amb identificació electrònica per redirecció, de principi a fi. En el cas de FTN, els passos del banc s'executen dins d'aquest flux.
Què retorna el Finnish Trust Network a una empresa
L'intermediari retorna una identitat signada: el nom, la data de naixement i l'identificador personal quan el mètode seleccionat els retorna.[15]
| Atribut | Quan | Notes |
|---|---|---|
| Nom complet | Es retorna | Del registre del banc o de l'operador[15] |
| Data de naixement | Quan es retorna | Acredita l'edat[15] |
| Codi d'identitat personal (henkilötunnus) | Quan es retorna | L'identificador nacional de Finlàndia[15] |
| Número d'identificació electrònica (SATU) | Certificat de ciutadà | 8 xifres més un caràcter de control. No revela la data de naixement[12] |
| Adreça | Mai per defecte | Preveieu una altra font |
| Retrat | Mai | No forma part del resultat[15] |
Què conté un inici de sessió amb FTN completat.[15][12]
El document d'identitat no emmagatzema cap codi d'identitat personal, data de naixement ni adreça, només el SATU, de manera que un intermediari resol l'identificador en un henkilötunnus mitjançant el registre de població.[12]
Atenció
Ni adreça ni retrat. Si la vostra diligència deguda necessita alguna d'aquestes dades, afegiu una segona font i un pas de prova de vida i de reconeixement facial des del primer dia.[15]
Vahva tunnistautuminen i la llei: nivell de garantia i validesa jurídica
La llei aplicable és la Llei 617/2009, titulada des de la modificació 811/2026 de 4 de setembre de 2026 "Laki vahvasta sähköisestä tunnistamisesta" (abans "...ja sähköisistä luottamuspalveluista"), la Llei d'identificació electrònica forta.[2]
| Instrument | Què implica per a FTN |
|---|---|
| Llei 617/2009, § 12 c | Limita la tarifa del proveïdor de mitjans d'identificació, que paga l'intermediari, a 3 cèntims per identificació transmesa, amb totes les dades d'identitat incloses[2] |
| Llei 617/2009, § 17 | Per a la identificació inicial d'un proveïdor de mitjans d'identificació, només permet basar-se en un passaport o document d'identitat vàlid de l'EEE, Suïssa o San Marino, o en un certificat d'identitat digital de la DVV, i obliga els proveïdors de mitjans d'identificació a acceptar els mitjans forts d'altres proveïdors del mateix nivell o d'un nivell inferior[2] |
| Llista de sistemes notificats de la UE | Només el certificat de ciutadà del document d'identitat, nivell alt, 25 d'abril de 2025, C/2025/2448[4] |
| Llei 444/2017, capítol 3, § 11 | Identificació a distància: una opció és un mitjà d'identificació forta d'acord amb la 617/2009[5] |
| Llei 444/2017, capítol 3, § 1(12) | Les dades obtingudes mitjançant mitjans d'identificació eIDAS es poden conservar com a dades de diligència deguda del client[5] |
| Reglament (UE) 2024/1624, art. 22(6)(b) | Mitjans d'identificació electrònica de nivell substancial o alt, a partir del 10 de juliol de 2027[6] |
La llei de prevenció del blanqueig de capitals esmenta directament els mitjans FTN.
Capítol 3, § 11Rahanpesulaki 444/2017, modificada per la 818/2026
"todentaa asiakkaan henkilöllisyys vahvasta sähköisestä tunnistamisesta annetussa laissa (617/2009) tarkoitetulla tunnistusvälineellä"
Font: Finlex, 444/2017[5]
En català, una opció per a la identificació a distància: "verificar la identitat del client amb un mitjà d'identificació previst a la Llei d'identificació electrònica forta (617/2009)".[5]
A partir del 10 de juliol de 2027 s'aplica el Reglament de la UE contra el blanqueig de capitals (AMLR). El seu article 22(6)(b) accepta "mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt'".[6] Els projectes finals de normes de diligència deguda de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA), enviats a la Comissió el 30 de setembre de 2026 i que encara no són dret vigent, diuen que els mitjans d'identificació electrònica són vàlids "amb independència que estiguin notificats" si assoleixen el nivell substancial o alt, i precisen que "això inclou les carteres europees d'identitat digital" (EUDI Wallet).[7] La nostra interpretació: un inici de sessió amb FTN de nivell substancial hi encaixa, estigui notificat o no.
Nota
L'aplicació Suomi.fi Wallet de la mateixa DVV ara està prevista per al 2027, després dels retards en la certificació de la UE. Un pla del govern d'octubre de 2025 havia indicat finals del 2026.[13]
Com connectar-se: triar un tunnistuspalvelu
El registre del 16 de juny de 2026 inclou quatre intermediaris purs i set proveïdors que emeten mitjans d'identificació i alhora fan d'intermediari: bancs, els tres operadors mòbils i un proveïdor d'aplicació de cartera.[3]
La majoria d'empreses
Contractar un intermediari registrat
- Un sol contracte per a tots els proveïdors
- L'intermediari té els contractes amb els proveïdors
- Preu per autenticació, fixat per l'intermediari
Llei 617/2009, xarxa de confiança
Grans volums
Registrar-se com a intermediari
- Notificar-ho a NCSC-FI i inscriure's al registre
- Presentar informes d'auditoria, vàlids fins a dos anys
- Els proveïdors us han de donar servei a la tarifa limitada
Supervisat per NCSC-FI
Sector públic
Identificació Suomi.fi
- Gestionat per DVV per a les autoritats
- No apte per a empreses privades
DVV
Les tres vies d'accés a la identificació forta finlandesa.[1][2][3]
La llei només limita la tarifa del proveïdor.[2] Les tarifes dels intermediaris les fixa el mercat i els terminis no es publiquen, a 5 d'octubre de 2026. NCSC-FI pot prohibir serveis, així que consulteu el registre vigent.[1]
L'usuari s'autentica i aprova
Un inici de sessió FTN a través d'un intermediari. La tarifa del proveïdor per al pas 5 està limitada per llei.[2]
Casos d'ús i normes sectorials
| Cas d'ús | Què us aporta FTN | Norma que hi ha al darrere |
|---|---|---|
| Alta KYC i AML | Identitat remota a partir d'un mitjà fort | Llei 444/2017, cap. 3 § 11[5] |
| Joc en línia | Identitat i edat en el registre | Nova llei del joc a partir de l'1 de juliol de 2027[8] |
| Verificació de l'edat | Una data de naixement signada | Resultat de l'intermediari[15] |
| Signatura | El certificat de ciutadà del document d'identitat signa amb efectes jurídics | DVV[12] |
El joc és el gran canvi. Les sol·licituds de llicència es van obrir l'1 de març de 2026, i a partir de l'1 de juliol de 2027 "Tots els jocs d'atzar requeriran identificació per verificar l'edat", amb una edat mínima de 18 anys.[8]
Límits i alternatives
Una identificació bancària finlandesa requereix un compte en un banc finlandès i, normalment, un codi d'identitat personal finlandès.
- Estrangers: l'aplicació Finnish Authenticator només serveix per a determinats serveis públics.[11] Els residents amb permís de residència poden obtenir el certificat de ciutadà.[12]
- Menors: els bancs fixen les seves pròpies normes d'edat (vegeu les preguntes freqüents).
Hi ha interrupcions del servei. El 17 de setembre de 2025, de 04:00 a 08:23, les identificacions bancàries i el certificat mòbil van fallar a la identificació de Suomi.fi.[10] El frau és l'altre límit. Segons Finance Finland (Finanssiala), els delinqüents van intentar sostreure EUR 148 milions als finlandesos el 2025. Els bancs van bloquejar o recuperar EUR 75.5 milions i se'n van perdre EUR 72.5 milions. Les estafes del compte segur (turvatilihuijaus), en què qui truca es fa passar pel banc, van costar EUR 38.4 milions.[9]
Per a la resta, l'alternativa és una verificació documental: llegir el xip del passaport o del document d'identitat per NFC (comunicació de camp proper), comprovar la prova de vida i comparar la cara (vegeu Verificació d'eID per NFC i seguretat del xip).
1Oferiu FTN primer als usuaris finlandesos
Identificació bancària o certificat mòbil a través del vostre intermediari.
L'usuari completa un inici de sessió FTN
Accepteu el resultat signat
Nom, data de naixement, codi d'identitat.
Verifica amb un document
Lectura del xip NFC, prova de vida i comparació facial.
2Afegeix l'adreça des d'una altra font
El FTN no la retorna.
3Comprova i decideix
Controls de sancions i de PEP, i després la teva decisió.
Primer l'eID, el document com a alternativa i una sola decisió al final.
Llista de comprovació per integrar el Finnish Trust Network: tunnistuspalvelu, dades i alternativa
- Tria un intermediari del registre vigent de Traficom.[3]
- Enumera els atributs que necessites i una font per a l'adreça.
- Ofereix tant les identificacions bancàries com el certificat mòbil.
- Desa el resultat com a prova de la diligència deguda (Llei 444/2017, capítol 3, § 1(12)).[5]
- Crea l'alternativa amb document per als usuaris sense FTN.
- Prova l'èxit, la cancel·lació, la caducitat i l'alternativa.
- Planifica les comprovacions d'edat per al joc abans de l'1 de juliol de 2027.[8]
- Revisa la teva política amb relació a l'AMLR abans del 10 de juliol de 2027.[6]
Com t'ajuda Didit amb la verificació amb el Finnish Trust Network
El Finnish Trust Network està actiu a Didit, de manera que no necessites cap contracte propi amb un intermediari. L'usuari el tria al flux allotjat o a l'SDK, al mateix telèfon o amb un codi QR des d'un ordinador. Didit mai no demana el PIN ni la contrasenya del banc.
Activa'l a la consola a Workflows, ID Verification, Countries, Finland, Wallets accepted, o amb l'API de workflows (methods.FIN.wallet).
Els usuaris sense FTN passen a la verificació de documents amb lectura del xip NFC ($0.15), detecció de vida i comparació facial dins del mateix flux. Una verificació KYC completa costa $0.33; el control AML, $0.20. Només es facturen els inicis de sessió amb FTN completats, a $0.25 (preus). Tots els sistemes eID que opera Didit figuren a la pàgina de carteres d'identitat digital.
Captura de pantalla pendent: hosted-flow-wallet-chooser
L'usuari tria el Finnish Trust Network al flux de Didit.
Captura de pantalla pendent: hosted-flow-qr
En un ordinador, un codi QR passa l'inici de sessió al telèfon.
Captura de pantalla pendent: console-wallets-accepted
Activació del Finnish Trust Network a la consola de Didit.
Un inici de sessió amb FTN completat és un pas d'identificació dins del teu workflow, no una incorporació completa. Et dona el nom complet, la data de naixement, el codi d'identitat personal finlandès, el nivell de garantia (etiquetat com a Substantial) i una comprovació de la signatura. No et dona l'adreça, cap retrat ni cap decisió de risc.
Didit proporciona
- Inici de sessió amb el Finnish Trust Network al flux allotjat o a l'SDK
- La via documental per als usuaris sense FTN
- Els atributs signats i l'evidència de cada comprovació
Continua sent responsabilitat vostra
- L'avaluació de riscos i les polítiques
- La decisió d'alta del client
- La font de l'adreça del client
Accepteu el Finnish Trust Network en el vostre registre des d'avui
FTN i la via documental en un sol flux de treball.
Punts clau
- Un sol intermediari registrat dona accés a tots els identificadors bancaris i certificats mòbils finlandesos.
- La llei limita la tarifa del proveïdor a 3 cèntims. Els càrrecs de l'intermediari varien segons el proveïdor i el contracte. Consulteu els preus vigents.
- No es retorna ni l'adreça ni la fotografia.
- FTN és de nivell substancial, no està notificat a la UE i la llei finlandesa contra el blanqueig de capitals el menciona.
Preguntes freqüents
Què és el Finnish Trust Network?
Una xarxa regulada per llei, creada l'1 de maig de 2017, en què cada proveïdor registrat de mitjans d'identificació ha d'oferir els seus mitjans a tots els intermediaris registrats. Una empresa signa amb un sol intermediari i arriba a tots.[1]
Quant costa una identificació FTN?
La llei limita la tarifa del proveïdor del mitjà d'identificació a 3 cèntims per identificació transmesa, incloses totes les dades d'identitat. A banda d'això, les tarifes dels intermediaris varien segons el proveïdor i el contracte. Consulteu els preus vigents.[2] Didit cobra $0.25.
Quines dades rep una empresa?
El nom, la data de naixement i el codi d'identitat personal (henkilötunnus) quan el mètode triat els retorna. Per defecte no hi ha adreça, i no hi ha fotografia.[15]
FTN està notificat d'acord amb eIDAS?
No. L'únic esquema finlandès notificat a la UE és el certificat de ciutadà del document d'identitat, de nivell alt des del 25 d'abril de 2025.[4] Els identificadors bancaris i els certificats mòbils són de nivell substancial segons la llei finlandesa.[3]
Es pot fer servir FTN per a la diligència deguda amb el client en matèria de blanqueig de capitals a Finlàndia?
Sí. La llei contra el blanqueig de capitals, capítol 3, secció 11, sobre la identificació a distància, inclou com a opció verificar la identitat del client amb un mitjà d'identificació electrònica forta d'acord amb la Llei 617/2009.[5]
FTN continuarà servint per al KYC d'acord amb l'AMLR?
L'article 22(6)(b) accepta, a partir del 10 de juliol de 2027, els mitjans d'identificació electrònica que compleixin els requisits eIDAS de nivell substancial o alt. Els mitjans FTN no estan notificats a la UE, de manera que l'article per si sol no ho resol. Els projectes finals de normes de l'AMLA, que encara no són llei, accepten mitjans no notificats, de manera que, segons la nostra interpretació, FTN hi encaixa.[6][7]
Els estrangers poden fer servir el Finnish Trust Network?
Només amb credencials bancàries finlandeses o amb un certificat mòbil finlandès. L'aplicació Finnish Authenticator només serveix per a alguns serveis públics, de manera que els serveis privats necessiten una altra via, com ara una comprovació documental.[11]
Els menors poden iniciar sessió amb FTN?
Alguns sí. Els bancs fixen les seves pròpies regles d'edat. Segons S-Pankki, aquest banc emet identificadors bancaris a partir dels 12 anys. El certificat de ciutadà de la targeta d'identitat requereix el consentiment de tots els tutors.[12]
Quant de temps requereix una integració amb FTN?
Els terminis no es publiquen, a 5 d'octubre de 2026. Si treballeu amb un intermediari (broker), el termini depèn del seu calendari d'incorporació. Per fer-vos intermediari, cal notificar-ho al NCSC-FI i presentar informes d'auditoria. Aquests informes són vàlids fins a dos anys, per tant planifiqueu les noves auditories.[1]
Com puc provar una integració amb FTN?
L'accés de prova s'obté a través de l'intermediari amb qui contracteu. El registre d'intermediaris és públic, però no hem trobat cap entorn de proves compartit publicat, a 5 d'octubre de 2026.[1][3] Feu inicis de sessió reals que cobreixin l'èxit, la cancel·lació, la caducitat i l'alternativa documental. Un resultat en un entorn de proves (sandbox) no demostra que un inici de sessió bancari real funcioni.[15]
Fonts
- Identificació electrònica, Centre Nacional de Ciberseguretat de Finlàndia, Traficom.
- Laki vahvasta sähköisestä tunnistamisesta 617/2009, Finlex, text consolidat després de 811/2026.
- Registre de serveis d'identificació, Traficom, 16 de juny de 2026.
- Visió general dels sistemes d'eID prenotificats i notificats en virtut d'eIDAS, Comissió Europea, consultat el 5 d'octubre de 2026.
- Rahanpesulaki 444/2017, Finlex, modificada per 818/2026.
- Reglament (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
- Informe final, projecte d'RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
- Reforma del sistema del joc, preguntes i respostes, Ministeri de l'Interior.
- Suomalaisilta yritettiin huijata 148 miljoonaa euroa vuonna 2025, Finanssiala.
- Häiriö Suomi.fi-tunnistuksessa 17.9.2025, Suomi.fi.
- Mitjans d'identificació a la identificació de Suomi.fi, Suomi.fi.
- Kansalaisvarmenne henkilökortilla, Agència de Serveis de Dades Digitals i de Població (DVV).
- Cartera europea d'identitat digital, DVV.
- Mobiilivarmenne, lloc web conjunt dels operadors mòbils finlandesos.
- Integració amb Finnish Trust Network, documentació de Didit, consultat el 5 d'octubre de 2026.
Compareu totes les eID nacionals a la pàgina de verificació d'eID, o comenceu per què és la verificació d'eID.
Un sol flux de treball per a Finlàndia i els països nòrdics
Afegiu les eID que els vostres usuaris ja tenen i mantingueu els documents com a alternativa.
Articles relacionats
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)
- API de Smart-ID: guia de la RP API v3 per a desenvolupadors
- Identitat digital nacional al món: models, líders i estàndards