Integració de l'API d'iDIN: guia per a empreses per al 2026
Com una empresa accepta iDIN, l'eID dels bancs neerlandesos: el pas a itsme com a tard el 2028, què veuen els usuaris, les dades, eIDAS Substancial i la Wwft, com connectar-s'hi, límits i una alternativa documental.
En resum
L'API d'iDIN permet a una empresa dels Països Baixos identificar un client mitjançant l'accés a la banca en línia del mateix client: el banc confirma la identitat i facilita les dades que el client accepta compartir.[2][4] Belgian Mobile ID, l'empresa que hi ha darrere d'itsme, va comprar iDIN el 17 de desembre de 2025. El sistema continua disponible almenys dos anys, i es preveu que el pas a itsme acabi el 2028.[2][3]
- Segons ABN AMRO, uns 13 milions de persones als Països Baixos poden fer servir iDIN i hi ha aproximadament 300 llocs web connectats.[3]
- iDIN es declara eIDAS substancial. No figura a la llista de la UE de sistemes notificats.[4][1]
iDIN és el servei d'identificació electrònica (eID) dels bancs neerlandesos: una persona demostra qui és davant d'una botiga en línia, una asseguradora o un altre servei en línia iniciant sessió amb el seu banc.[3] Per a una empresa, una integració de l'API d'iDIN substitueix la foto d'un document d'identitat per dades d'identitat confirmades per un banc que ja ha identificat aquest client d'acord amb la normativa neerlandesa de prevenció del blanqueig de capitals (AML).[4]
iDIN d'un cop d'ull
iDIN
El servei d'identificació en línia dels bancs neerlandesos
S'està retirant iDIN?
Sí, de manera gradual. Belgian Mobile ID va adquirir iDIN, el servei d'identificació de Currence, el 17 de desembre de 2025.[2] La transició havia de començar la primavera de 2026 i «es preveu que finalitzi el 2028». Des de juny de 2026, les persones també poden iniciar sessió als serveis connectats amb l'app itsme.[3]
- 17 de desembre de 2025VendaBelgian Mobile ID (itsme) adquireix iDIN a Currence.
- Primavera de 2026TransicióComença quan es compleixin les condicions acordades.
- 1 de juny de 2026itsme als Països Baixositsme es llança per als usuaris neerlandesos.
- Final de 2027RetiradaData de retirada indicada per itsme.
- 2028Fusió completaiDIN totalment integrat a itsme.
D'iDIN a itsme, segons els anuncis de les mateixes parts.[2][3][6]
Atenció
Les fonts no coincideixen. L'anunci de l'adquisició diu que iDIN es manté almenys dos anys i s'acaba el 2028. itsme diu que iDIN «es retirarà completament a finals de 2027».[2][6] Planifiqueu en funció de la data més primerenca. Aquesta és la nostra lectura prudent, no una declaració de cap de les parts.
La nostra guia sobre la integració de l'API d'itsme tracta a fons el successor.
Quantes persones fan servir iDIN
iDIN compta l'abast i el volum, no els usuaris actius: 13 milions és un sostre. L'esquema no publica quina part de la població adulta representa.
Dels anuncis del 17 de desembre de 2025: els 15 milions provenen d'iDIN, els 13 milions d'ABN AMRO i d'iDIN, i els 300 llocs web connectats d'ABN AMRO.[2][3]
Dues mesures diferents comparteixen la xifra: els 300 llocs web connectats són connexions d'iDIN, segons ABN AMRO,[3] mentre que itsme diu que la seva pròpia aplicació s'accepta a «més de 300 empreses neerlandeses».[6]
Què veu l'usuari
A 5 d'octubre de 2026, les nostres fonts no publiquen cap seqüència de pantalles d'iDIN, ni pas a pas ni entre dispositius. Confirmen dues coses: les persones s'identifiquen a través de l'aplicació del seu banc,[3] i el client dona instruccions al seu propi banc perquè proporcioni a l'organització les dades necessàries per identificar-lo.[4] La seqüència següent és un disseny suggerit per a les vostres pròpies pàgines al voltant d'aquest únic pas confirmat.
Verifica la teva identitat
Continua amb iDIN
Fes servir un document d'identitat
1Suggeriment per a la vostra pàgina: iDIN al costat d'una via amb document.
Identifica't amb el teu banc
Fes servir l'aplicació del teu banc o el lector de targetes.
2Confirmat: el client s'identifica al seu propi banc i li dona instruccions perquè proporcioni les dades.[3][4]
Identitat confirmada
Continua
3Suggeriment per a la vostra pàgina: confirmeu el resultat.
Les pantalles 1 i 3 són suggeriments per a les vostres pròpies pàgines, no pantalles d'iDIN. La pantalla 2 és una representació provisional: les pantalles reals del banc i el seu ordre no es publiquen.
Vídeo pendent: flow-redirect
Un inici de sessió genèric per redirecció amb una identificació electrònica nacional, no una gravació d'iDIN.
Què rep una empresa de l'API d'iDIN
La pàgina de compliment normatiu d'iDIN descriu normes sobre les dades, no una llista de camps. El client dona instruccions al seu propi banc perquè proporcioni les dades necessàries per identificar-lo, i manté el control total sobre quines dades van a quina part. Les Rules and Regulations de Currence estableixen requisits de qualitat de les dades per a cada banc emissor amb llicència.[4]
| Pregunta | Què diuen les fonts | Font |
|---|---|---|
| Qui confirma la identitat | El banc del client, en el rol d'emissor (Issuer) d'iDIN | iDIN[4] |
| Qui decideix què es comparteix | El client, per a cada organització | iDIN[4] |
| Qui es pot identificar | Persones físiques amb banca en línia o mòbil, identificades pel seu banc d'acord amb la Wwft | iDIN[4] |
| Qualitat de les dades | La fixen els requisits de qualitat de dades de Currence per als emissors | iDIN[4] |
| Atributs exactes, format de l'identificador, indicador d'edat | No publicat a les fonts consultades, 5 d'octubre de 2026 | Demaneu l'especificació de dades al vostre proveïdor |
| Retrat | No s'esmenta a les fonts consultades | Preveieu una prova de vida i una comparació facial a part si les necessiteu |
Què diuen les normes publicades d'iDIN sobre les dades que rep una empresa.
| Aspecte | iDIN | itsme |
|---|---|---|
| Com inicia la sessió l'usuari | Accés del seu propi banc, app o lector de targetes[3] | App itsme amb codi, empremta digital o reconeixement facial[6] |
| Requereix un banc neerlandès | Sí, un banc participant[4] | No, registre mitjançant escaneig del passaport o del document d'identitat més una selfie[6] |
| Estat eIDAS | Substancial autodeclarat, no notificat[4][1] | Notificat amb nivell alt (esquema belga)[1] |
| Llista de dades publicada | No figura a les nostres fonts | Els àmbits inclouen perfil, adreça i declaracions de majoria d'edat[7] |
| Futur | Integrat a itsme el 2028[3] | El servei successor[3] |
iDIN i el seu successor, l'un al costat de l'altre.
Nivell de garantia i la Wwft
D'acord amb el Reglament eIDAS de la UE (Reglament (UE) núm. 910/2014), iDIN no figura a la llista d'esquemes d'identificació electrònica notificats de la Comissió Europea. Els esquemes neerlandesos d'aquesta llista són DigiD i eHerkenning.[1] En canvi, iDIN declara: "iDIN levert identiteitsvaststelling en authenticatie op het niveau eIDAS substantieel" (iDIN ofereix verificació de la identitat i autenticació amb el nivell eIDAS substancial). Un marc de certificació i auditoria avala aquesta afirmació.[4]
La llei neerlandesa de prevenció del blanqueig de capitals, la Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), exigeix verificar la identitat "aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron" (sobre la base de documents, dades o informació procedents d'una font fiable i independent).[5] L'article 4(1)(h) de la Uitvoeringsregeling Wwft designa "een voldoende betrouwbaar identificatiemiddel" (un mitjà d'identificació prou fiable) com una d'aquestes fonts.[5]
Q&A, article 11(1) de la WwftDe Nederlandsche Bank
"Een eID-middel is voldoende betrouwbaar wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'."
Font: DNB, Q&A Elektronische identificatiemiddelen en cliëntidentificatie[5]
En anglès: un mitjà d'identificació electrònica és prou fiable si té el nivell substancial o alt. Les entitats ho valoren elles mateixes. De Nederlandsche Bank (DNB) no avalua prèviament mitjans d'identificació electrònica concrets.[5]
A partir del 10 de juliol de 2027, el Reglament de la UE contra el blanqueig de capitals (AMLR) hi afegeix una norma per a tota la UE.[8]
Article 22(6)(b)Reglament (UE) 2024/1624
"l'ús de mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt' i dels serveis de confiança qualificats pertinents establerts en aquest Reglament."
Font: EUR-Lex, Reglament (UE) 2024/1624[8]
Els projectes finals de normes de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) del 30 de setembre de 2026, que encara no són llei, diuen que els mitjans d'identificació electrònica són vàlids "independentment que estiguin notificats [...] sempre que compleixin els requisits dels nivells de garantia 'substancial' o 'alt'".[9] Si les normes de l'AMLA s'adopten tal com estan redactades, la qüestió per a iDIN seria el seu nivell, no la notificació. Aquesta és la nostra interpretació d'un projecte, no l'opinió d'un supervisor. La guia de la cartera europea d'identitat digital (EUDI Wallet) tracta el panorama general de l'AMLR.
Integració de l'API d'iDIN: com connectar-s'hi
Les empreses s'uneixen a iDIN com a organitzacions connectades. Les normes i el reglament d'iDIN regeixen les parts amb llicència i certificades de l'esquema.[3][4] Les nostres fonts no indiquen qui incorpora les empreses noves, ni els passos de certificació, les condicions contractuals o els terminis.
Avui
iDIN a través d'una part de l'esquema
- Una part d'iDIN amb llicència o certificada us connecta
- Conjunt de dades i preu fixats en aquest contracte
- S'acaba quan iDIN es fusioni amb itsme
Preus no publicats
Successor
itsme directament
- Contracte amb Belgian Mobile ID
- Inici de sessió amb OpenID Connect i àmbits (scopes)
- Preu per trams segons usuaris actius
Pressupost a petició
Multiesquema
Intermediari certificat
- Un sol contracte per a diverses eID
- L'intermediari manté les connexions amb els esquemes
- Preus fixats en cada contracte amb l'intermediari
Pressupost a petició
Tres maneres d'acceptar la identificació bancària o basada en aplicacions als Països Baixos.[4][7][10]
itsme descriu "preus per trams gradualment decreixents" segons els usuaris actius de cada projecte, sense cap llista de preus pública.[10] Les pàgines de l'esquema iDIN tampoc no publiquen cap preu per a empreses, a 5 d'octubre de 2026. El nostre article sobre com fer-se partner d'itsme compara la via directa i la via a través d'un intermediari.
Nota
DigiD no és una drecera. Només s'hi poden connectar les organitzacions amb una funció pública legal que poden utilitzar el número de servei al ciutadà (BSN).[11] Vegeu DigiD per a empreses privades.
Casos d'ús i normes sectorials
Botigues en línia, asseguradores i altres serveis en línia utilitzen iDIN.[3]
| Cas d'ús | Què us aporta iDIN | Norma que cal comprovar |
|---|---|---|
| Coneixement del client (KYC) i alta amb controls AML | Identitat confirmada pel banc, amb nivell Substancial autodeclarat | Wwft, article 11(1); Uitvoeringsregeling, article 4(1)(h); Q&A de DNB[5] |
| Joc | Identitat abans de jugar | Normes de llicència i consulta del registre d'exclusió CRUKS (vegeu més avall) |
| Verificació de l'edat | Depèn del conjunt de dades que rebeu | Confirmeu amb el vostre proveïdor un atribut de data de naixement o d'edat |
| Assegurances i comerç minorista | Identitat verificada sense un sistema d'inici de sessió propi[3] | Les normes sectorials varien |
| Telecomunicacions, signatura | Les nostres fonts no ho descriuen per a iDIN | No es tracta en aquesta guia |
Segons Vissers Legal, l'autoritat neerlandesa del joc (Ksa) exigeix als operadors que consultin el registre d'exclusió CRUKS. No hem trobat cap norma que exigeixi iDIN en concret.
Límits i alternatives
- El client necessita banca per internet o banca mòbil en un banc participant, i aquest banc l'ha d'haver identificat d'acord amb la Wwft.[4]
- Els estrangers i els no residents sense compte bancari neerlandès no poden fer servir iDIN.
- Les fonts revisades no publiquen cap edat mínima per a iDIN, a 5 d'octubre de 2026. Considereu que els menors necessiten una altra via.
- iDIN s'acaba com a molt tard el 2028, de manera que qualsevol desenvolupament té una vida útil fixa. No hem trobat cap interrupció ni cap incident de seguretat publicats.[3]
1Oferiu primer una eID bancària o d'aplicació
iDIN durant la transició, itsme a llarg termini.
L'usuari completa un inici de sessió amb eID
Utilitzeu les dades confirmades
Comproveu el nivell i els camps que heu rebut.
Verifiqueu amb un document
Lectura del xip per NFC, prova de vida i comparació facial.
2Feu el cribratge i decidiu
Cribratge AML i, després, la vostra decisió d'alta.
Primer l'eID, via documental per a la resta.
Per a la via documental, llegiu el xip del passaport o del document d'identitat mitjançant comunicació de camp proper (NFC) i afegiu-hi la prova de vida i la comparació facial. Un document és l'altre mitjà previst a l'article 22(6) de l'AMLR.[8]
Llista de comprovació per integrar l'API d'iDIN
- Decidiu si construïu sobre iDIN, sobre itsme o sobre tots dos, tenint en compte la fusió del 2028.[3]
- Confirmeu amb el vostre proveïdor que encara s'accepten noves connexions a iDIN.
- Obteniu per escrit l'especificació de dades vigent d'iDIN.
- Associeu cada camp que rebeu a un requisit de la Wwft.[5]
- Deixeu per escrit la vostra pròpia avaluació del nivell substancial d'iDIN.[5]
- Oferiu una via documental amb lectura del xip i prova de vida per a menors i per a clients sense banc neerlandès.
Com ajuda Didit amb la verificació d'eID als Països Baixos
iDIN és al full de ruta de Didit. Per als usuaris neerlandesos, avui Didit fa servir la via documental: lectura del xip NFC, prova de vida i coincidència facial, a més del cribratge AML, en un sol flux de treball. Una verificació KYC completa costa $0.33, la verificació NFC $0.15 i el cribratge AML $0.20.
itsme, el successor, també és al nostre full de ruta. Cada eID conviu amb la via documental en un sol flux de treball. La documentació sobre carteres d'identitat digital explica com fer-ho.
Didit proporciona
- Verificació de documents amb lectura del xip NFC, prova de vida i coincidència facial
- Cribratge AML contra llistes de sancions, PEP i llistes de vigilància
- Emmagatzematge de dades a la UE per defecte, amb conservació d'1 mes a 10 anys
Continua sent responsabilitat vostra
- L'avaluació de riscos de la Wwft i l'anàlisi de fiabilitat de l'eID
- La decisió d'alta del client
- L'elecció de quines eID acceptar
Incorporeu iDIN al vostre registre
Digueu-nos on inicien sessió els vostres usuaris neerlandesos i comenceu avui amb la via documental.
Punts clau
- Belgian Mobile ID (itsme) va comprar iDIN el 17 de desembre de 2025. Es preveu que tots dos es fusionin completament el 2028.
- iDIN s'autodeclara de nivell eIDAS substancial i no està notificat a la UE. DNB accepta eID de nivell substancial o alt per a la Wwft.
- Les fonts publicades no indiquen cap llista de camps d'iDIN ni cap preu per a empreses. Obteniu totes dues coses per escrit.
Preguntes freqüents
S'està retirant iDIN?
Sí, per etapes. Belgian Mobile ID, l'empresa que hi ha darrere d'itsme, va comprar iDIN el 17 de desembre de 2025, i es preveu que iDIN quedi totalment integrat a itsme el 2028. La mateixa itsme situa la retirada completa a finals de 2027. Les dues dates no coincideixen. La nostra lectura prudent és planificar en funció de la primera.[3][6]
Quant costa l'API d'iDIN?
iDIN no publica cap llista de preus per a empreses a les pàgines del sistema, a data de 5 d'octubre de 2026. Els preus es fixen al contracte amb la part que us connecta. En el cas d'itsme, els preus es donen per trams decreixents segons els usuaris actius, a petició.[10]
Quines dades comparteix iDIN amb una empresa?
Les dades d'identitat que el client indica al seu banc que alliberi. El client controla quines dades van a cada part. La llista exacta de camps no estava publicada a les fonts que vam revisar, així que demaneu l'especificació de dades al vostre proveïdor.[4]
iDIN està notificat segons eIDAS?
No. iDIN no és a la llista de sistemes notificats de la Comissió Europea. Segons la seva pàgina de compliment normatiu, ofereix identificació de nivell eIDAS substancial, avalada per un marc de certificació i auditoria. Aquest nivell és autodeclarat. Cap regulador no l'ha confirmat a les nostres fonts.[1][4]
Puc fer servir iDIN per a la diligència deguda amb el client de la Wwft?
Pot funcionar. DNB indica que una eID és prou fiable segons la Wwft quan compleix el nivell substancial o alt, i que cada entitat ho avalua pel seu compte. La pàgina de compliment normatiu d'iDIN diu que ofereix el nivell substancial, però aquest nivell és autodeclarat i DNB no avalua per endavant eID concretes, així que documenteu la vostra pròpia avaluació.[5][4]
Els menors poden fer servir iDIN?
Les fonts que hem revisat no publiquen cap edat mínima, a 5 d'octubre de 2026. iDIN dona servei a persones físiques amb banca en línia o mòbil en un banc participant. Considereu que els menors necessiten una altra via, com ara una verificació de document.[4]
Els estrangers poden fer servir iDIN?
Només si són clients d'un banc neerlandès participant i en fan servir la banca per internet o mòbil. Les persones que no en tenen necessiten una altra via. itsme permet registrar-se amb un escaneig del passaport o del document d'identitat i una selfie.[4][6]
Quina diferència hi ha entre iDIN i itsme?
iDIN funciona amb l'accés bancari del mateix client i té un nivell substancial autodeclarat. itsme és una aplicació separada, notificada amb nivell alt dins l'esquema belga. Es va llançar als Països Baixos l'1 de juny de 2026, i es preveu que iDIN es fusioni amb itsme cap al 2028.[3][1][6]
Quant de temps requereix una integració d'iDIN?
No es publica cap termini d'implantació, a 5 d'octubre de 2026. Planifiqueu en funció de la retirada: iDIN s'acaba a finals de 2027 segons itsme, o el 2028 segons els avisos de l'adquisició, de manera que un llançament el 2027 pot durar un any o menys.[6][3]
Com puc provar una integració d'iDIN?
Les condicions de prova no eren públiques a les nostres fonts, a 5 d'octubre de 2026, així que demaneu a qui us connecta un entorn de proves i comptes abans de signar. Després, proveu el conjunt de dades amb els vostres requisits de la Wwft, una cancel·lació al banc i la vostra alternativa per document.
Fonts
- Visió general dels esquemes d'eID prenotificats i notificats en virtut d'eIDAS, Comissió Europea, consultat el 5 d'octubre de 2026.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de desembre de 2025.
- itsme adquireix el servei d'identificació neerlandès iDIN, ABN AMRO, 17 de desembre de 2025.
- Regelgeving en compliance, iDIN.
- Q&A Elektronische identificatiemiddelen en cliëntidentificatie, De Nederlandsche Bank.
- itsme es llança als Països Baixos, itsme.
- Compartició de dades, documentació per a desenvolupadors d'itsme, Belgian Mobile ID.
- Reglament (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
- Informe final, projecte de RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
- Identificació itsme per a empreses, Belgian Mobile ID.
- DigiD aansluiten en wijzigen, Logius.
La nostra pàgina de verificació d'eID mostra com les eID nacionals i la via documental encaixen en un sol flux de treball, i què és la verificació d'eID n'explica els conceptes bàsics.
Verifiqueu usuaris neerlandesos en un sol flux de treball
Comenceu amb la lectura del xip, la prova de vida i el control AML, i digueu-nos quines eID necessiteu a continuació.
Articles relacionats
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)
- API de Smart-ID: guia de la RP API v3 per a desenvolupadors
- Identitat digital nacional al món: models, líders i estàndards