Verificació PhilSys: com comproven les empreses el National ID
Com verifica una empresa el National ID filipí: la comprovació QR, nivells d'autenticació en línia, dades rebudes, Republic Act 11055 i norma del BSP, alta amb la PSA, tarifes, límits i alternativa documental.
En resum
La verificació amb PhilSys consisteix a comprovar una persona contra el Philippine Identification System (PhilSys), el National ID que gestiona la Philippine Statistics Authority (PSA). Una empresa pot escanejar gratuïtament el codi QR de qualsevol format del National ID, o bé incorporar-se com a part usuària i verificar persones en línia contra el registre.[2][4][7]
- El 31 d'octubre de 2025 hi havia 90,290,024 persones registrades i verificades, el 80 per cent de la població.[1]
- Les empreses privades es poden incorporar com a parts usuàries, i la comprovació del QR és gratuïta.[4][7]
- Els bancs han d'acceptar qualsevol format del National ID com a prova suficient d'identitat.[8]
Les Filipines van crear el seu National ID tard i de pressa: la llei és de 2018, i a finals de 2025 quatre de cada cinc residents tenien un registre verificat.[1][2] Per a una empresa, això vol dir un registre governamental que pot confirmar un client en segons, amb una selfie o un PIN d'un sol ús (OTP) i sense foto del document.[2][7]
Aquesta guia s'adreça als equips que gestionen l'alta de clients amb processos de coneixement del client (KYC) i de prevenció del blanqueig de capitals (AML) a les Filipines.
PhilSys d'un cop d'ull
PhilSys és el sistema central d'identificació del govern per als ciutadans filipins i els estrangers residents. Cada persona registrada rep un PhilSys Number (PSN) permanent i un National ID en tres formats amb la mateixa validesa: una targeta, una versió en paper anomenada ePhilID i un Digital National ID a l'aplicació eGovPH.[2]
PhilSys
El Philippine Identification System, el National ID del país
Quantes persones tenen un National ID
La PSA va comptabilitzar 90,290,024 persones registrades i verificades el 31 d'octubre de 2025, que va xifrar en el 80 per cent de la població. Verificat vol dir que es va comprovar que el registre demogràfic i biomètric era únic abans de generar el PSN.[1]
L'agost de 2024 s'havien generat 82.6 milions de Digital National ID sobre 87.6 milions de registres.[3] Molts clients mostraran el format en paper o el digital. Les pàgines oficials consultades no publiquen cap recompte de transaccions d'autenticació ni cap xifra de cobertura només d'adults (comprovat el 5 d'octubre de 2026).
- 6 d'agost de 2018Signatura de la lleiRepublic Act No. 11055.[2]
- 8 d'abril de 2022Comprovació del QRLa PSA llança PhilSys Check.[4]
- 11 de juny de 2024ID digitalAvís de la PSA sobre el Digital National ID.[9]
- Abril de 2025Norma bancàriaAls bancs no cal un segon document d'identitat.[8]
Per tenir una visió més àmplia, vegeu la identitat digital nacional arreu del món.
Com funciona la verificació amb PhilSys: què veu l'usuari
Presencialment: la verificació del codi QR (Tier 0)
El verificador obre el lloc web de comprovació, permet l'accés a la càmera i escaneja el codi QR de la targeta, del document d'identitat en paper o del Digital National ID. El lloc confirma el codi amb criptografia de clau pública i mostra les dades que hi ha emmagatzemades, que el verificador compara amb el document d'identitat que té a la mà.[2][4][5] La PSA va llançar l'eina com a PhilSys Check i ara remet a National ID Check al lloc eVerify.[9] Necessita connexió a internet. Fora de línia, la PSA indica als verificadors que inspeccionin els elements de seguretat de la targeta.[5]
En línia: autenticació amb el registre (Tier I i II)
En línia, les pantalles són de l'empresa, perquè el National ID Authentication Service (NIDAS) és una interfície de programació d'aplicacions (API), no una pàgina d'inici de sessió del govern.[7] La persona facilita un National ID Card Number o un número Alyas, un número substitutiu que genera ella mateixa, juntament amb un OTP o una dada biomètrica.[2] La PSA descriu un reconeixement facial que compara el rostre de la persona amb el registre en temps real.[9]
Verifica amb el document d'identitat nacional
Comprovarem les vostres dades amb el registre del National ID.
Hi estic d'acord
1La persona dona el seu consentiment. Cal el consentiment per a cada transacció.[7]
Introdueix el teu número d'identificació
Número de la targeta d'identitat nacional o número Alyas.
Continua
2Escriuen un número de targeta o un número Alyas.[2]
Confirma que ets tu
Fes-te una selfie o introdueix el PIN d'un sol ús.
3Una coincidència facial o un OTP demostra la presència.[2][9]
Identitat verificada
- Resultat i nom completTier 1
- Dades demogràfiquesTier 2
- RetratTier 2
4El registre sol respondre en un temps d'entre un i cinc segons.[7]
Una il·lustració elaborada a partir de les descripcions de la PSA. Cada part usuària dissenya les seves pròpies pantalles.
Les pàgines de la PSA descriuen un codi QR i una verificació facial, no variants separades per al mateix dispositiu i entre dispositius. Amb una API, la part usuària dissenya les seves pròpies pantalles.[6][7]
Què rep una empresa d'una verificació amb PhilSys
El sistema retorna només les dades mínimes necessàries per a cada sol·licitud.[7]
| Nivell | Com funciona | Què es retorna |
|---|---|---|
| Tier 0, comprovació del QR | Escanegeu el codi QR en un navegador | Noms, sufix, sexe, data i lloc de naixement, PhilSys Card Number, data d'expedició i empremta dactilar de millor qualitat. El resultat de l'ePhilID hi afegeix un retrat.[5] |
| Tier 1, bàsic | Crida a l'API del registre | Verificat o No verificat, més el nom complet registrat[7] |
| Tier 2, KYC electrònic (eKYC) | Crida a l'API del registre | Dades demogràfiques verificades i el retrat capturat en el registre, que es poden utilitzar per preemplenar formularis[7] |
La llista exacta de camps del Tier 2 no és pública. Les especificacions tècniques es faciliten després de l'aprovació de l'alta.[7] L'adreça de residència no figura entre els camps que la PSA indica per al resultat del codi QR, i les pàgines públiques no diuen si el Tier 2 en retorna una.[5] Preveieu recollir l'adreça per separat fins que tingueu l'especificació.
Els identificadors decideixen què podeu emmagatzemar.
| Identificador | Format | Què pot fer una empresa |
|---|---|---|
| PhilSys Number (PSN) | 12 dígits, aleatori, permanent | No s'ha d'emmagatzemar mai: els organismes públics i les empreses privades no poden conservar el número en si.[2] |
| Número del document nacional d'identitat | 16 dígits, a l'anvers de la targeta | Un testimoni que la persona facilita per a l'autenticació[2] |
| Número Alyas | Generat per la persona al portal o a l'aplicació del National ID | Un token alternatiu[2] |
| Token de backend | Emès després d'una autenticació de Tier 1 o Tier 2 | Deseu-lo com a referència única[7] |
Atenció
Una part usuària només pot conservar les dades que el seu acord autoritza expressament. Qualsevol altre emmagatzematge de dades del National ID està estrictament prohibit.[7]
Base jurídica: la Republic Act 11055 i la norma del banc central
La Republic Act No. 11055 fa que el National ID sigui una prova d'identitat vàlida en les transaccions amb establiments públics i privats. Rebutjar-lo sense una causa justa i suficient comporta una multa de PHP 500,000. Els tres formats són una prova vàlida d'identitat i d'edat, subjectes a autenticació.[2]
El Bangko Sentral ng Pilipinas (BSP), el banc central, va anar més enllà. El Memoràndum M-2024-026 exigia a les institucions financeres supervisades pel BSP (BSFI), com ara els bancs i els centres de remeses, que acceptessin tots els formats.[9] El Memoràndum M-2025-012 (abril de 2025) exigeix a totes les BSFI que acceptin els formats en targeta, en paper i digital com a prova suficient:
Memoràndum M-2025-012Bangko Sentral ng Pilipinas, abril de 2025
"[...] acceptin el National ID en tots els seus formats reconeguts, com ara la targeta del National ID, el National ID en format paper i el Digital National ID, com a prova d'identitat vàlida i suficient en totes les transaccions financeres sense necessitat d'exigir cap altre document d'identitat."
Font: BSP Memorandum M-2025-012[8]
El memoràndum també exigeix a les BSFI verificar l'autenticitat amb National ID Check i les insta a integrar-se donant-se d'alta als serveis d'autenticació a través d'eVerify.[8]
Nota
Això resol la part de prova d'identitat de la diligència deguda amb el client per a les entitats supervisades pel BSP. Per a aquesta guia no s'han revisat les normes de prevenció del blanqueig de capitals que queden fora d'aquestes disposicions del BSP.
La PSA afirma que el sistema compleix la Data Privacy Act of 2012.[2] PhilSys queda fora del marc europeu eIDAS, de manera que els equips que també incorporen residents de la UE haurien d'informar-se per separat sobre la cartera europea d'identitat digital (EUDI Wallet).
Com es connecta una empresa a PhilSys
Les empreses privades poden utilitzar PhilSys. El portal eVerify inclou com a parts usuàries admissibles les institucions financeres, els empleadors, les escoles i les corporacions privades amb necessitats legítimes de verificació d'identitat, amb subjecció a revisió reguladora i a validació del cas d'ús.[7] Les preguntes freqüents generals de la PSA encara descriuen l'admissibilitat de manera més restrictiva, com a organismes públics i organitzacions de protecció social, per la qual cosa confirmeu el vostre cas amb la PSA en una fase inicial.[2]
No hi ha cap nivell d'intermediaris amb llicència com el que l'Índia fa servir per a Aadhaar eKYC. Una part usuària (RP) ha de tenir una relació de servei directa amb el públic. Els proveïdors de tecnologia no es poden registrar com a parts usuàries pel seu compte; poden actuar com a socis de solucions.[7]
Via 1
Integreu-ho vosaltres mateixos
- Feu la sol·licitud al portal eVerify
- Els vostres desenvolupadors criden l'API REST
- Signeu el contracte amb la PSA
Cal un equip capaç d'integrar API REST[7]
Via 2
Recorreu a un soci de solucions
- Seguiu presentant la sol·licitud al portal eVerify
- El soci desenvolupa la integració
- Seguiu signant el contracte amb la PSA
La responsabilitat legal continua sent vostra[7]
La incorporació es fa en tres fases.[7]
| Fase | Què passa | Terminis i resultats |
|---|---|---|
| 1. Reglamentària | Presentar els documents al portal, inclosa una carta d'intencions (Letter of Intent) i un mapa de processos de negoci (Business Process Map) del flux de consentiment i autenticació | La revisió sol durar de set a deu dies hàbils |
| 2. Tècnica | Desenvolupar i provar, i després superar la validació tècnica i les avaluacions de seguretat | Una clau d'API temporal vàlida durant 30 dies naturals |
| 3. Desplegament | Signar el contracte de subscripció; els delegats de protecció de dades de totes dues parts el contrasignen | Accés a l'API durant un o tres anys i, després, un certificat de posada en producció (Certificate to Go Live) |
Abans del desplegament públic, el sistema ha de superar una avaluació de vulnerabilitats i una prova de penetració, fetes internament o per un tercer. De principi a fi, compteu amb diverses setmanes o uns quants mesos.[7]
Pel que fa al preu, la verificació del codi QR és gratuïta.[4] Per a l'autenticació en línia, les fonts consultades per a aquest article no confirmen cap tarifa a 5 d'octubre de 2026. Considereu el cost com a no confirmat i demaneu per escrit a la PSA les condicions vigents durant el procés d'alta.
El nivell de servei publicat és una disponibilitat mensual del 99.5%.[7] Els sistemes veïns funcionen de manera diferent: compareu Singpass i Myinfo, MyDigital ID i l'NDID de Tailàndia.
Casos d'ús: banca, verificació d'edat i contractació
El portal eVerify indica els usos per als quals es va crear.[6]
- Bancs: obertura de comptes i KYC, i tramitació de préstecs.
- Empleadors: incorporació, nòmines i verificació de la identitat dels treballadors.
- Serveis en línia: verificació de clients per a compres i subscripcions.
- Serveis amb restricció d'edat: verificació d'edat basada en el National ID.
Només els serveis financers tenen una norma sectorial documentada en aquest àmbit: els memoràndums del BSP esmentats més amunt.[8]
Nota
Les fonts consultades no estableixen normes específiques de PhilSys per als jocs d'atzar ni per a les telecomunicacions, i no descriuen cap funció de signatura electrònica.
Límits i l'alternativa documental
| Qui o què | El límit |
|---|---|
| Visitants i no residents | El sistema és per a ciutadans filipins i estrangers residents.[2] |
| Estrangers residents | Inclosos a la llei, però les preguntes freqüents de la PSA indiquen que actualment el registre està obert als filipins a partir d'1 any.[2] |
| Residents no registrats | Aproximadament una de cada cinc persones no tenia cap registre verificat el 31 d'octubre de 2025.[1] |
| Infants petits | Entre 1 i 4 anys només s'aporten dades demogràfiques i una fotografia. La biometria completa es captura als 5 anys i es torna a capturar als 15.[2] |
Un escaneig de QR fallit retorna "Deactivated Card" o "QR Code could not be read".[5] Les fonts revisades no registren cap interrupció del servei ni cap incident de seguretat, cosa que no demostra que no se n'hagi produït cap.
L'alternativa és la via documental. La persona fotografia un passaport o un altre document d'identitat oficial, el xip es llegeix per comunicació de camp proper (NFC) quan el document en té, com un passaport electrònic, i una prova de vida i una comparació facial vinculen el document a la persona. Vegeu seguretat del xip NFC.
1Oferiu primer el National ID
Verificació del QR presencialment, autenticació contra el registre en línia.
La persona té un National ID i l'autenticació té èxit
Accepteu el National ID
Deseu el token de backend, no el PSN.
Verifiqueu amb un document
Lectura del xip quan sigui possible, prova de vida, comparació facial.
2Cribratge i decisió
Les vostres regles de risc s'apliquen en totes dues vies.
Llista de comprovació de la implementació
- Afegiu els tres formats del National ID als vostres documents d'identitat acceptats.[8]
- Formeu el personal d'atenció directa perquè faci el National ID Check.[8]
- Trieu el vostre nivell: QR, autenticació bàsica o eKYC.
- Dibuixeu el Business Process Map en format de carrils (swimlane), amb el pas del consentiment i les vies d'error.[7]
- Programeu la prova de penetració abans de la posada en producció.
- Dissenyeu l'emmagatzematge al voltant del token de backend, sense cap camp per al PSN.
- Construïu l'alternativa documental.
Com hi ajuda Didit
Didit afegeix PhilSys a petició. El nostre flux de verificació d'eID reuneix les identificacions electròniques nacionals (eID) i una via documental en un sol flux. Com que PSA registra la mateixa empresa com a part usuària, el vostre propi procés d'alta amb PSA forma part de qualsevol configuració.
El que funciona avui a les Filipines és la via documental: verificació del document d'identitat amb lectura del xip NFC per als documents amb xip, prova de vida i comparació facial, a més del cribratge AML contra més de 1,300 llistes de sancions, de persones políticament exposades (PEP) i de vigilància. Una verificació KYC completa (document d'identitat, prova de vida passiva, comparació facial, anàlisi del dispositiu i de la IP) costa $0.33, la verificació NFC $0.15 i el cribratge AML $0.20. Vegeu els preus.
Didit ofereix
- Verificació de documents amb lectura del xip, prova de vida i comparació facial
- Cribratge AML i seguiment continu
- L'evidència de cada verificació, per webhook o API
Continua al vostre càrrec
- El vostre registre com a part usuària i el contracte amb la PSA
- La vostra avaluació de riscos i les vostres polítiques
- La decisió d'alta del client
Incorporeu PhilSys al vostre procés d'alta
Digueu-nos on són els vostres usuaris i comenceu avui amb la via documental.
Punts clau
- Una verificació per QR és gratuïta i no requereix cap procés d'alta. L'autenticació contra el registre requereix un contracte amb la PSA.
- Les entitats supervisades pel BSP han d'acceptar tots els formats del National ID sense demanar cap altre document d'identitat.
- Els proveïdors de programari no poden ser la part usuària, de manera que és la mateixa empresa qui fa el procés d'alta.
Preguntes freqüents
Què és la verificació PhilSys?
La verificació PhilSys consisteix a comprovar la identitat d'una persona contra el Philippine Identification System. Funciona en tres nivells: un escaneig QR (Tier 0), l'autenticació en línia bàsica (Tier I) i l'eKYC, que retorna dades verificades (Tier II).[2]
La verificació PhilSys és gratuïta per a les empreses?
La verificació per QR és gratuïta. Pel que fa a l'autenticació en línia, les fonts consultades per a aquest article no confirmen cap tarifa a 5 d'octubre de 2026, de manera que considereu el cost com a no confirmat. Demaneu per escrit a la PSA les condicions vigents abans de signar el contracte de subscripció.[4]
Una empresa privada pot utilitzar PhilSys per verificar clients?
Sí. Qualsevol pot fer la verificació per QR, i el portal eVerify inclou les institucions financeres, els empleadors, les escoles i les empreses privades com a parts usuàries elegibles. L'aprovació està subjecta a una revisió reglamentària.[4][7]
Quines dades obté una empresa d'una verificació PhilSys?
El nivell 1 retorna "Verificat" o "No verificat" amb el nom complet registrat. El nivell 2 retorna dades demogràfiques verificades i la fotografia presa en el moment del registre. Tots dos emeten un token de backend que podeu conservar com a referència.[7]
Un banc pot basar-se només en el National ID?
Com a prova d'identitat, sí. El Memoràndum M-2025-012 del BSP indica a les entitats financeres supervisades pel BSP que acceptin tots els formats com a prova d'identitat vàlida i suficient sense exigir cap altre document d'identitat. Les altres obligacions de diligència deguda continuen sent aplicables.[8]
Quant de temps requereix la integració amb PhilSys?
La revisió de la sol·licitud sol trigar de set a deu dies hàbils un cop la documentació és completa. La PSA indica que tot el procés, des de la sol·licitud fins a l'entorn de producció, pot durar des de diverses setmanes fins a uns quants mesos.[7]
Hi ha un entorn de proves per al National ID eVerify?
Sí. Després de l'aprovació reglamentària, la part usuària rep una clau d'API temporal, vàlida durant 30 dies naturals, per fer proves d'integració a l'entorn de proves designat. L'accés a producció arriba després del contracte de subscripció.[7]
Es poden verificar estrangers o menors amb PhilSys?
PhilSys cobreix els ciutadans filipins i els estrangers residents, de manera que els visitants necessiten una verificació documental. El registre és obert a partir d'1 any, però dels infants d'1 a 4 anys només hi consten dades demogràfiques i una fotografia.[2]
Fonts
- 90M Filipinos Successfully Registered, Verified to the National ID, Philippine Statistics Authority, nota de premsa de l'1 de desembre de 2025.
- Frequently Asked Questions, Philippine Identification System, PSA, darrera actualització el 13 de febrer de 2026.
- eGovernment Digital Platforms, Department of Information and Communications Technology.
- PSA unveils PhilSys Check, a PhilID verification system, PSA, nota de premsa del 22 d'abril de 2022.
- PhilSys Check, PSA, passos per a la verificació.
- National ID eVerify, PSA i DICT, parts usuàries i funcionalitats.
- National ID eVerify, Frequently Asked Questions, PSA i DICT, consultat el 6 d'octubre de 2026.
- Memorandum M-2025-012, Reminder on the Acceptance of All Formats of the National ID and Enhanced Use of National ID Authentication Services, Bangko Sentral ng Pilipinas, abril de 2025.
- PSA Welcomes BSP Issuance on Digital National ID Acceptance, Use of National ID Authentication in Financial Transactions, PSA, nota de premsa del 21 d'agost de 2024.
PhilSys ofereix a les empreses filipines una comprovació en el registre que el banc central considera prova suficient d'identitat, i encara cal una via documental que la respatlli. Vegeu com encaixen totes dues en un sol flux a la nostra pàgina de verificació d'eID.
Verifiqueu clients a les Filipines
Comenceu ara amb documents, prova de vida i cribratge, i pregunteu-nos pel National ID.
Articles relacionats
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)
- API de Smart-ID: guia de la RP API v3 per a desenvolupadors
- Identitat digital nacional al món: models, líders i estàndards