Com esdevenir partner d'itsme, o passar per un intermediari
Com una empresa esdevé partner d'itsme: els passos d'alta, les dades que rep, eIDAS High i les normes belgues de PBC, contracte directe o intermediari certificat, límits per a menors i estrangers, i una alternativa documental.
En resum
Per convertir-se en soci d'itsme, una empresa escriu a l'equip d'incorporació d'itsme, obté un compte al seu portal d'autoservei i un client ID, registra un servei per cada flux d'usuari i construeix un inici de sessió estàndard amb OpenID Connect.[4] L'altra via és un soci certificat o un intermediari que ja té la connexió amb itsme. Cap de les dues vies té un preu públic.[8]
- itsme està notificat sota eIDAS amb nivell de garantia alt dins del Belgian eID Scheme FAS.[1]
- La via directa convé per a un sol esquema. Un intermediari convé per a diverses eID amb un sol contracte.
- Preveieu una alternativa documental per a les persones que no tenen itsme.
Un soci d'itsme és una empresa que accepta l'aplicació itsme com a prova d'identitat o com a inici de sessió. itsme afirma que dona servei a "més de 2,000 plataformes governamentals i 1,000 socis privats de més de 20 sectors".[3] Cada nou soci d'itsme ha de triar: contractar amb Belgian Mobile ID i construir la connexió, o passar per un soci certificat o un intermediari.[8]
Què és itsme
itsme és una aplicació belga d'identificació electrònica (eID): les persones aproven inicis de sessió, l'intercanvi de dades i signatures al telèfon amb un codi, una empremta dactilar o Face ID.[4] És privada i la gestiona Belgian Mobile ID SA/NV, els membres fundadors de la qual són quatre bancs belgues i tres operadors de telecomunicacions, segons l'avís d'adquisició d'iDIN.[16]
itsme
L'aplicació mòbil d'identificació electrònica de Bèlgica
L'adopció d'itsme en xifres
itsme va superar els 8 milions d'usuaris belgues a final de 2025, amb 594 milions d'accions itsme aquell any, un 25% més que el 2024.[2] itsme afirma que més del 80% dels adults belgues l'utilitzen.[7]
Xifres de l'operador.[2][3]
L'aplicació s'ofereix en 32 països europeus, enfront dels 16 durant el 2025, i es va llançar per als usuaris neerlandesos l'1 de juny de 2026 com a successora d'iDIN.[2][7] Consulteu la nostra guia d'integració d'iDIN per a la part neerlandesa.
Què veu l'usuari
En un ordinador, l'usuari escaneja un codi QR a la pàgina d'inici de sessió d'itsme. En un telèfon, l'aplicació s'obre directament, o l'usuari introdueix un número de telèfon.[4]
Verifica la teva identitat
Fes servir la identitat digital que ja tens.
Continua amb itsme
Fes servir un document d'identitat
1L'usuari toca el botó d'itsme a la pàgina del soci.[4]
Escaneja amb itsme
En un telèfon, s'obre l'aplicació itsme.
2Entre dispositius: un codi QR. Al mateix dispositiu: d'aplicació a aplicació, o un número de telèfon.[4]
Comparteix les teves dades
- Nom completEs comparteix
- Data de naixementEs comparteix
- Número nacionalEs comparteix
- FotoNo es comparteix
3L'aplicació indica l'organització i les dades que demana.[4]
Confirma
Introdueix el teu codi itsme o fes servir l'empremta digital o la cara.
4L'usuari aprova a l'aplicació itsme, mai a la pàgina del soci.[4]
Identitat confirmada
Pots continuar amb el registre.
Continua
5De tornada a la pàgina del soci.[4]
Vídeo pendent: flow-app-code
Un inici de sessió amb identificació electrònica aprovat a l'aplicació del telèfon de l'usuari, de principi a fi.
Què rep un soci d'itsme
L'API d'itsme és l'Authorization Code Flow d'OpenID Connect 1.0: el vostre servidor bescanvia un codi d'un sol ús per tokens i llegeix les dades (claims) que heu demanat, per scope o pel nom del claim.[4]
| Atribut | Quan l'obteniu | Format i notes |
|---|---|---|
Identificador del subjecte (sub) | Al token d'identificació (ID token) | No canvia quan canvien el correu electrònic o el telèfon. La documentació d'itsme l'utilitza per vincular l'usuari al vostre compte[4] |
| Número del registre nacional belga, número del document d'identitat | Opcional, scope eid. "S'ha de retornar sempre" quan es demana | Número nacional: 11 dígits, YYMMDDxxxcd (data de naixement, número de seqüència, dígit de control). "Hi pot haver algunes excepcions"[4] |
| Nom, gènere, data de naixement, fotografia | Opcional, scope profile | Claims estàndard d'OpenID Connect[4] |
| Correu electrònic, telèfon, adreça postal | Opcional, scopes propis | Un scope per a cadascun[4] |
| Nacionalitat, fotografia del document | Opcional, pel nom del claim | claim_citizenship, physical_person_photo[4] |
| Edat superior a 13, 16, 18, 21 o 30 anys | Opcional | Sí o no, sense data de naixement[4] |
Segons la documentació d'itsme sobre compartició de dades, consultada el 6 d'octubre de 2026.[4]
itsme no publica cap llista d'atributs que no es retornin mai. La seva documentació adverteix que, segons el document utilitzat per obrir el compte i el país que l'ha expedit, "no tots els claims estan sempre disponibles ni tenen sempre el mateix format".[4] A diferència de moltes identificacions electròniques nòrdiques, itsme pot retornar una adreça i una fotografia: demaneu només el que necessiteu.
Nivell de garantia i valor jurídic
La Comissió Europea inclou "Belgian eID Scheme FAS / itsme", amb el mitjà d'identificació electrònica "itsme mobile App", amb nivell de garantia (LoA) alt, notificat el 18 de desembre de 2019.[1] El servei federal d'inici de sessió classifica cada accés: una clau acreditada com itsme compta com a "alt amb PIN o substancial amb biometria".[5] Un soci estableix el mètode d'aprovació a la sol·licitud.[4]
| Paràmetre de la sol·licitud | Què pot utilitzar l'usuari | Nivell a FAS |
|---|---|---|
acr_basic (per defecte) | Empremta digital, si el dispositiu ho permet, o el codi itsme[4] | Substancial amb biometria, alt amb PIN[5] |
acr_advanced | Només el codi itsme[4] | Alt amb PIN[5] |
| Compte obert amb un passaport estranger | La mateixa aplicació | No confirmat a les fonts que hem revisat, 5 d'octubre de 2026 |
La correspondència entre el paràmetre de la sol·licitud i el nivell FAS és la nostra interpretació de dos documents, no una declaració d'itsme.
La Llei de 18 de juliol de 2017 sobre identificació electrònica i el Reial decret de 22 d'octubre de 2017 sobre l'acreditació de claus privades emmarquen el paper governamental d'itsme. La seva acreditació es va renovar.[9][10][3] En matèria d'AML, l'article 27 de la Llei de 18 de setembre de 2017 regula la verificació de la identitat. Segons la interpretació del Banc Nacional de Bèlgica (NBB), l'article 27 §4 exigeix la verificació "en recourant à des moyens de vérification particulièrement fiables" (fent servir mitjans de verificació especialment fiables), i la llei "autorise explicitement" (permet explícitament) els mitjans d'identificació electrònica eIDAS.[11] En els casos de risc estàndard, afegeix el NBB, les entitats en poden fer ús després d'una anàlisi de fiabilitat que pondera el "niveau de garantie" (nivell de garantia).[12]
A partir del 10 de juliol de 2027, el Reglament de la UE contra el blanqueig de capitals (AMLR) estableix la identificació electrònica (eID) com un dels dos mitjans de verificació.
Article 22(6)(b)Reglament (UE) 2024/1624
"la utilització de mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt' i dels serveis de confiança qualificats pertinents establerts en aquest Reglament."
Font: EUR-Lex, Reglament (UE) 2024/1624[13]
L'esborrany final de normes de l'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) del 30 de setembre de 2026, que encara no és llei, tracta aquests mitjans com l'opció per defecte i exigeix a l'entitat que justifiqui per què no ha pogut verificar un client amb aquests mitjans abans d'utilitzar un altre mètode.[14] L'esborrany indica que això inclou les carteres europees d'identitat digital (EUDI Wallet). Vegeu la nostra guia sobre l'EUDI Wallet.
Com convertir-se en partner d'itsme, pas a pas
La documentació per a desenvolupadors d'itsme descriu l'alta directa en aquest ordre.[4]
1Contacteu amb l'equip d'onboarding d'itsme
Escriviu a onboarding@itsme-id.com.
2Uniu-vos al portal d'autoservei
Configureu un compte. Rebreu un client ID.
3Creeu un servei per a cada flux
Authentication, Identification, Data Sharing o Confirmation, cadascun amb un codi de servei.
4Registreu els URI de redirecció exactes
HTTPS, coincidència exacta, incloent-hi el camí i la cadena de consulta.
5Trieu com s'autentica el vostre servidor
JWT amb clau privada o un secret de client.
6Desenvolupeu i després canvieu de host
La documentació indica endpoints e2e i prd separats.
Alta directa, segons la documentació d'itsme sobre compartició de dades.[4]
itsme qualifica el JWT de clau privada (private key JWT) com «l'opció més segura» i el PKCE (Proof Key for Code Exchange) obligatori com a «molt recomanat». Aquest últim s'activa a petició. Els socis incorporats abans del 25 de juny de 2025 utilitzen adreces d'endpoint antigues.[4]
La pàgina per a empreses d'itsme indica tres maneres de fer la integració: desenvolupar vosaltres mateixos sobre el protocol, utilitzar una eina estàndard que parli OpenID Connect o utilitzar un servei d'identitat de tercers. itsme diu que és compatible amb aquest servei.[8] En lloc d'un contracte directe, una empresa també pot passar per socis certificats i intermediaris.[8]
Directe, codi propi
Contracte amb Belgian Mobile ID
- El vostre propi client ID
- Vosaltres escriviu el client
- Un contracte per esquema
Pressupost a petició
Directe, solució empaquetada
Eina OIDC estàndard
- El vostre propi client ID
- L'eina gestiona els tokens
- Un contracte per esquema
Pressupost a petició
Indirecte
Soci certificat o intermediari
- L'intermediari té el client ID
- Crideu l'API de l'intermediari
- Sovint diverses eID per contracte
Preu fixat per l'intermediari
Tres maneres de convertir-se en soci d'itsme.[8][4]
Soci d'itsme o intermediari: com triar
| Pregunta | Soci directe d'itsme | A través d'un intermediari |
|---|---|---|
| Qui signa amb Belgian Mobile ID | Vosaltres | L'intermediari |
| Preu | Trams decreixents segons els usuaris actius per projecte; només amb pressupost[8] | S'estableix al contracte amb l'intermediari; no és públic |
| Desenvolupament per part vostra | Client OIDC, claus, PKCE, URI de redirecció[4] | L'API de l'intermediari |
| Qui veu les dades personals | itsme i vosaltres | itsme, l'intermediari i vosaltres |
| Altres eID i una via documental | Contractes i codi separats | Depèn de l'intermediari |
| Termini d'implantació | No publicat | No publicat |
Connecteu-vos directament quan itsme sigui la vostra única eID, el vostre equip conegui OpenID Connect i el vostre volum justifiqui uns trams propis. Feu servir un intermediari quan necessiteu itsme juntament amb altres eID o una verificació documental, amb un únic contracte. En tots dos casos, l'avaluació de riscos AML continua sent responsabilitat vostra. La nostra explicació sobre què fa un intermediari d'eID mostra el mateix equilibri per a Dinamarca.
Nota
A 5 d'octubre de 2026, no hem trobat requisits publicats per esdevenir soci o intermediari certificat d'itsme, ni cap termini d'incorporació ni preus publicats. Demaneu-ho per escrit a Belgian Mobile ID o a l'intermediari.
Casos d'ús i normes sectorials
| Cas d'ús | Què us aporta itsme | Norma que cal comprovar |
|---|---|---|
| Alta de clients KYC i AML | Nom, data de naixement, número del registre nacional, adreça, nacionalitat[4] | Llei AML de 18 de setembre de 2017, article 27; anàlisi de fiabilitat del NBB[11][12] |
| Joc i verificacions d'edat | Atributs de més de 18 anys i de més de 21 anys[4] | Edat mínima de 21 anys per als jocs d'atzar (font secundària, a continuació) |
| Signatura | Signatures electròniques qualificades, un 55% més el 2025[2] | Normes d'eIDAS sobre signatures qualificades |
| Telecomunicacions | Dades d'identitat i de contacte verificades | No hem trobat cap norma específica per a telecomunicacions a les nostres fonts, 5 d'octubre de 2026 |
Bèlgica va elevar l'edat mínima a 21 anys per a tots els jocs d'atzar el 2024, segons Bird & Bird. No hem trobat cap norma que obligui els operadors de joc a fer servir itsme en concret. El nostre article sobre la verificació de l'edat amb itsme tracta les declaracions d'edat.
Límits i alternatives
- Cal un telèfon intel·ligent: cada inici de sessió s'aprova a l'aplicació.[4]
- Els menors de 13 anys no el poden fer servir. itsme es va obrir als usuaris de 13 anys o més a finals del 2025.[2]
- Altres ciutadans europeus poden obrir un compte amb un passaport, un eID o un permís de residència llegit per NFC. Tanmateix, els socis governamentals exigeixen un compte vinculat a un eID belga i al número del registre nacional.[8][6]
El FPS Economy alerta sobre estafes que convencen les víctimes perquè aprovin accions d'itsme que no han iniciat. itsme va afegir un avís per a les accions fetes durant una trucada telefònica a finals del 2025.[15][2] Segons VRT, l'aplicació MyGov.be, gestionada pel govern, va afegir una clau d'inici de sessió alternativa i pública l'octubre de 2025, creada pel temor a una presa de control estrangera d'itsme i a una interrupció sobtada. No feu mai d'un sol eID l'única porta d'entrada.
1Oferiu primer itsme a Bèlgica
Mostreu el botó d'itsme al costat d'una opció amb document.
L'usuari completa un inici de sessió amb itsme
Utilitzeu les declaracions signades
Comproveu el mètode d'aprovació i els atributs que falten.
Verifiqueu amb un document
Lectura del xip NFC, prova de vida i comparació facial.
2Feu el cribratge i decidiu
Cribratge AML i, després, la vostra decisió d'alta.
Primer l'eID, i la via documental per a tots els altres.
Llista de comprovació per a socis d'itsme
- Decidiu si necessiteu el nivell de garantia alt i, si és així, sol·liciteu
acr_advanced.[4][5] - Enumereu les declaracions que necessita el vostre procés i descarteu la resta.[4]
- Trieu un contracte directe o un soci certificat.[8]
- Fixeu els vostres URI de redirecció abans del registre.[4]
- Utilitzeu private key JWT i demaneu PKCE obligatori.[4]
- Deixeu per escrit la vostra anàlisi de fiabilitat AML per a la via eID.[12]
- Oferiu una via documental amb lectura del xip i prova de vida.
Per als detalls de l'API, llegiu la nostra guia d'integració de l'API d'itsme. Per a les altres opcions belgues, vegeu la verificació d'eID a Bèlgica.
Com us ajuda Didit amb la verificació d'eID a Bèlgica
itsme és al full de ruta de Didit. Avui, per als usuaris belgues, Didit verifica les persones amb la via documental: lectura del xip NFC, prova de vida i comparació facial, a més del cribratge AML, en un sol flux. Una verificació KYC completa costa $0.33 i el cribratge AML, $0.20.
Els titulars belgues de Smart-ID ja poden iniciar sessió amb Smart-ID a Didit (nom complet, data de naixement, codi personal, amb nivell de garantia alt). Consulta la nostra guia d'integració de Smart-ID i la documentació sobre carteres d'identitat digital.
Didit proporciona
- Verificació de documents amb lectura del xip NFC, prova de vida i comparació facial
- Cribratge AML en llistes de sancions, PEP i llistes de vigilància
- L'evidència de cada verificació
Queda a les teves mans
- L'avaluació de riscos i l'anàlisi de fiabilitat AML
- La decisió d'alta del client
- L'elecció de quines eID acceptar
Porta itsme al teu registre
Explica'ns on inicien sessió els teus usuaris i comença avui amb la via documental.
Punts clau
- Un soci directe d'itsme contacta amb l'equip d'incorporació, obté un client ID i crea un inici de sessió amb OpenID Connect.
- Els intermediaris mantenen la connexió per tu. Cap via té un preu públic.
- itsme està notificat amb nivell de garantia alt dins del Belgian eID Scheme FAS. Un inici de sessió només amb codi compta com a alt a FAS.
- Mantén una alternativa documental per a menors, visitants i persones sense itsme.
Preguntes freqüents
Com em puc fer soci d'itsme?
Contacta amb l'equip d'incorporació d'itsme, que et convida a un portal d'autoservei on configures un compte i reps un client ID. Després crees un servei per a cada flux i registres URI de redirecció exactes.[4]
Quant costa ser soci d'itsme?
itsme no publica cap llista de preus. Fa servir trams de preu que disminueixen de manera gradual i que depenen del nombre d'usuaris actius per projecte, i demana a les empreses que contactin amb l'equip comercial.[8]
M'he de connectar a itsme directament o a través d'un intermediari?
La connexió directa convé a una empresa que només necessita itsme i pot operar un client OpenID Connect. Un intermediari convé a una empresa que necessita diverses eID o una via documental amb un sol contracte.
Quines dades rep un soci d'itsme?
Només les dades que sol·licites i que l'usuari aprova. La documentació d'itsme enumera nom, data de naixement, gènere, correu electrònic, telèfon, adreça, nacionalitat, foto, el número del registre nacional belga, el número de la targeta d'identitat i indicadors de majoria d'una edat determinada.[4]
itsme té el nivell de garantia alt d'eIDAS?
Sí, amb límits. La Comissió indica que el Belgian eID Scheme FAS, amb itsme, està notificat amb nivell de garantia alt des del 18 de desembre de 2019. Al servei federal d'inici de sessió, un inici de sessió amb el codi d'itsme compta com a alt i un amb biometria, com a substancial.[1][5]
itsme és suficient per a la diligència deguda AML amb el client a Bèlgica?
Pot ser-ho. El NBB diu que la llei AML permet explícitament els mitjans d'identificació electrònica eIDAS, i en situacions de risc estàndard les entitats poden verificar la identitat amb aquests mitjans. Cada entitat fixa les condicions després de la seva pròpia anàlisi de fiabilitat.[11][12]
Els menors poden fer servir itsme?
A partir dels 13 anys, des de finals de 2025. Els usuaris més joves necessiten una altra via, com ara una verificació de document.[2]
Els estrangers i els no residents poden fer servir itsme?
Sovint sí: altres ciutadans europeus poden obrir un compte amb un passaport, un eID o un permís de residència llegit per NFC. Els serveis públics exigeixen un compte vinculat a un eID belga, i les dades que es poden obtenir varien segons el document utilitzat.[8][6][4]
Quant de temps es triga a ser partner d'itsme?
No hi ha cap termini publicat. El codi és un intercanvi OpenID Connect estàndard. El contracte i la configuració són el que ocupa més temps.[4]
Com puc provar una integració amb itsme?
La documentació d'itsme indica endpoints e2e i prd separats per a cada crida. A 5 d'octubre de 2026 les condicions d'accés per fer proves no eren públiques. Pregunteu-ho a l'equip d'onboarding o al vostre broker.[4]
Fonts
- Visió general dels sistemes eID prenotificats i notificats en virtut d'eIDAS, Comissió Europea, consultat el 5 d'octubre de 2026.
- itsme arriba als vuit milions d'usuaris i reforça la seva posició com a actor europeu, Belgian Mobile ID, 17 de març de 2026.
- Acreditació d'itsme renovada, Belgian Mobile ID.
- Compartició de dades, documentació per a desenvolupadors d'itsme, Belgian Mobile ID, consultat el 6 d'octubre de 2026.
- Avís de privacitat del FAS, FPS BOSA.
- Activar sense un document d'identitat belga, suport d'itsme.
- itsme arriba als Països Baixos, itsme.
- Identificació itsme per a empreses, Belgian Mobile ID, consultat el 6 d'octubre de 2026.
- Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
- Arrêté royal du 22 octobre 2017, FPS BOSA.
- Identification et vérification de l'identité, Banc Nacional de Bèlgica.
- Compendi AML (arxiu del 21 de febrer de 2020), Banc Nacional de Bèlgica.
- Reglament (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
- Informe final, projecte d'RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
- Arnaque à l'application itsme, FPS Economy.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de desembre de 2025.
La nostra pàgina de verificació amb eID mostra com les eID nacionals i la via del document encaixen en un sol flux de treball, i què és la verificació amb eID n'explica els conceptes bàsics.
Verifiqueu els usuaris belgues en un sol flux de treball
Comenceu amb la lectura del xip, la detecció de vida i el control AML, i digueu-nos quines eID necessiteu després.
Articles relacionats
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)
- API de Smart-ID: guia de la RP API v3 per a desenvolupadors
- Identitat digital nacional al món: models, líders i estàndards