Marc de confiança d'identitat digital del Regne Unit: registre DVS i ús antiblanqueig
Marc de confiança d'identitat digital del Regne Unit: registre DVS de 65 serveis certificats, ús en controls antiblanqueig des del febrer de 2026, normes de dret a treballar i què va substituir l'ID digital cancel·lat.
En resum
El marc de confiança d'identitat digital del Regne Unit (UK digital identity trust framework) és el conjunt de normes del govern d'acord amb el qual es certifiquen els serveis d'identitat. Els serveis certificats s'inscriuen en un registre públic, que el 30 de setembre de 2026 incloïa 65 serveis de 47 proveïdors.[1] Des del 26 de febrer de 2026, les entitats regulades poden complir la part de verificació d'identitat de la Regulation 28 de les Money Laundering Regulations amb un servei certificat i registrat.[2]
- GOV.UK One Login té 23 milions d'usuaris, però només els serveis públics el poden utilitzar.[3][4]
- La identitat digital nacional es va cancel·lar el 21 de juliol de 2026.[5]
- Accepteu primer: un servei certificat, amb una verificació de document com a alternativa.
El Regne Unit no té cap identificació electrònica (eID) nacional a què una empresa es pugui connectar i, des del juliol de 2026, tampoc cap pla per crear-ne una.[5] En lloc d'això, té un marc de confiança d'identitat digital: unes normes legals, ara anomenades marc de confiança de serveis de verificació digital (DVS) del Regne Unit, que gestiona l'Office for Digital Identities and Attributes (OfDIA), dins del Department for Science, Innovation and Technology (DSIT).[6]
Aquesta guia tracta tots els sistemes del Regne Unit, la llei que hi ha darrere del registre, com compten els serveis certificats per a les verificacions de blanqueig de capitals, de dret a treballar i d'edat, i una llista de comprovació per al llançament. Per tenir una visió més àmplia, llegiu la nostra guia sobre la identitat digital al Regne Unit.
El marc de confiança d'identitat digital del Regne Unit (UK digital identity trust framework) d'un cop d'ull
El marc va néixer com a UK digital identity and attributes trust framework (DIATF) i després va canviar de nom. La versió 1.0 es va publicar el 9 de juny de 2026 i va entrar en vigor l'1 de setembre de 2026, condicionada a l'acreditació UKAS dels organismes de certificació. Els certificats emesos amb l'antiga versió beta van caducar el 31 de març de 2026, i cinc proveïdors van sortir del registre l'1 d'abril de 2026.[6]
Fonts: registre DVS, 30 de setembre de 2026[1]; Government Digital Service, 16 de setembre de 2026.[3]
Cap sistema del Regne Unit no figura a la llista de la UE de sistemes d'identificació electrònica notificats: el Regne Unit va sortir de la UE.[7]
| Sistema | Operador | Usuaris (data) | Credencial | Garantia i notificació a la UE | Dades retornades | Accés del sector privat | Estat a Didit |
|---|---|---|---|---|---|---|---|
| GOV.UK One Login | Government Digital Service (DSIT al registre)[1] | 23 milions (set. 2026)[3] | Contrasenya i codi, o clau d'accés (passkey)[4][3] | GPG 45 mitjà[8] No notificat a la UE | Noms, data de naixement, adreça, dades del passaport o del permís de conduir, correu electrònic, telèfon[9] | No: només l'administració central[4] | No obert a les empreses |
| GOV.UK Wallet | Government Digital Service[10] | Veteran Card: més de 15,000 (gen. 2026)[10] | Credencials governamentals[10] | No publicat No notificat a la UE | Credencials verificades per proveïdors DVS certificats[10] | Encara no es pot descarregar[11] | Properament |
| Serveis DVS certificats | 47 proveïdors[1] | 65 serveis (set. 2026)[1] | Varia segons el proveïdor | Marc de confiança DVS[6] No notificat a la UE | Varia segons el proveïdor | Sí, per a les comprovacions de la Regulation 28[2] | A petició |
| Identitat digital nacional | Govern (proposat) | Cap: cancel·lat el 21 jul. 2026[5] | Havia de funcionar amb el telèfon[12] | Cap No notificat a la UE | Havia de contenir nom, data de naixement, situació de residència i fotografia[12] | Cancel·lat | Cancel·lat |
| GOV.UK Verify | Govern | Gairebé 10 milions de comptes en el moment del tancament[13] | Cap | Cap No notificat a la UE | Cap | Tancat | Tancat |
Per tant, el primer que pot acceptar una empresa és un servei certificat del registre: GOV.UK One Login només dona servei a l'administració pública, i GOV.UK Wallet encara no es pot descarregar.[4][11]
Com funciona en la llei el marc de confiança de la identitat digital
La base legal és la Part 2 de la Data (Use and Access) Act 2025, "Digital verification services".[14] La llei va rebre la sanció reial el 19 de juny de 2025.[15] Les seccions 28 a 44 i la secció 50 van entrar en vigor l'1 de desembre de 2025, i van donar caràcter legal al marc i al registre.[6][16]
| Secció | Què fa | Estat, 5 d'octubre de 2026 |
|---|---|---|
| s.28 | El marc de confiança DVS | En vigor[6] |
| s.29 | Codis complementaris: dret a treballar, dret a llogar, DBS | En vigor[6] |
| s.32 | El registre DVS | En vigor[6] |
| s.39 | Taxes de registre | No se'n cobra cap ni n'hi ha cap prevista[6] |
| s.45 | Els organismes públics poden compartir dades amb un servei registrat a petició de l'usuari | No ha entrat en vigor[6] |
| s.50 | Segell de confiança, "UK CertifID" des de març de 2026 | En vigor[6] |
| s.55 | Comprovacions del dret a treballar i del dret a llogar per part d'una "DVS-registered person" | Modifica la legislació d'immigració[14] |
Data (Use and Access) Act 2025, Part 2.[14]
Només els serveis certificats segons la versió 1.0 i registrats poden utilitzar el segell UK CertifID.[6] El 30 de setembre de 2026, 42 serveis registrats estaven certificats per al dret a treballar, 35 per al dret a llogar i 29 per a les comprovacions DBS.[1]
Comprovacions de blanqueig de capitals
Les Money Laundering Regulations 2017 (MLR) ja acceptaven la identificació electrònica com a font fiable i independent:
Regulation 28(19)Money Laundering Regulations 2017
"s'obté mitjançant un procés d'identificació electrònica, inclòs l'ús de mitjans d'identificació electrònica o l'ús d'un servei de confiança (en el sentit [...] del Reglament (UE) núm. 910/2014)" i el procés "està protegit contra el frau i l'ús indegut i és capaç d'oferir garantia que la persona que afirma tenir una identitat determinada és realment la persona amb aquesta identitat".
Font: legislation.gov.uk, Regulation 28[17]
Les orientacions de l'HM Treasury i el DSIT del 26 de febrer de 2026 ho van vincular al registre:
Orientacions, 26 de febrer de 2026Ús d'identitats digitals amb les Money Laundering Regulations
"les entitats poden complir les seves obligacions en virtut del Reglament 28 de les MLR verificant la identitat d'un client mitjançant serveis d'identitat digital certificats i registrats"
Font: GOV.UK, HM Treasury i DSIT[2]
Cobreix la verificació d'identitat, no tota la diligència deguda amb el client. Encara heu d'establir el propòsit i la naturalesa prevista de la relació, i les orientacions sectorials, com les del Joint Money Laundering Steering Group (JMLSG), continuen sent aplicables.[2] Les MLR van tornar a canviar amb l'SI 2026/621 el 30 de juny de 2026, i el JMLSG indica que les seves orientacions "s'estan actualitzant".[18]
Atenció
Segons una entrada del blog de l'OfDIA del 26 de febrer de 2026, els serveis que no estan certificats i registrats "no es poden considerar adequats de manera fiable". Comproveu l'entrada al registre de qualsevol proveïdor en què us baseu.
Dret a treballar, dret a llogar i DBS
Els serveis certificats poden fer comprovacions del dret a treballar i del dret a llogar només per a persones amb un passaport britànic o irlandès vàlid (o una targeta passaport irlandesa). Totes les altres persones utilitzen la comprovació en línia del Home Office amb un codi per compartir. Un empresari pot ser multat amb fins a £45,000 per una primera infracció.[5]
Verificacions d'edat i vendes amb restricció d'edat
En virtut de l'Online Safety Act 2023, Ofcom enumera els mètodes capaços d'oferir una garantia d'edat altament eficaç: banca oberta, comparació amb un document d'identitat amb fotografia, estimació facial de l'edat, comprovacions de l'operador de xarxa mòbil, comprovacions de targeta de crèdit, serveis d'identitat digital i estimació de l'edat a partir del correu electrònic. L'autodeclaració no és vàlida.[19] Amb l'estimació de l'edat, Ofcom espera una edat llindar i una segona comprovació per sota d'aquesta edat.[20] Va comptabilitzar més de 69 milions de verificacions d'edat als serveis que va analitzar entre juliol i desembre de 2025.[21]
El juny de 2026 el Home Office va presentar una normativa que permet als clients d'establiments amb llicència d'Anglaterra i Gal·les acreditar la seva edat amb proveïdors DVS registrats.[13] Els supervisors sectorials de finances, joc i telecomunicacions hi afegeixen les seves pròpies expectatives. Aquesta guia no les resumeix.
De BritCard al registre: la cronologia
- 19 de juny de 2025Sanció reialData (Use and Access) Act 2025.[15]
- 1 de desembre de 2025Rang legalEntren en vigor el marc i el registre.[6]
- 26 de febrer de 2026Ús en PBCEls serveis certificats compten per a la Regulation 28.[2]
- 1 de setembre de 2026Versió 1.0Entra en vigor el marc 1.0.[6]
El marc de confiança DVS, de la llei al registre.
- 2021LlançamentEs llança l'inici de sessió del govern.[3]
- 26 de setembre de 2025Identitat digitalS'anuncia la identitat digital nacional.[12]
- 21 de juliol de 2026Cancel·ladaS'abandona la identitat digital nacional.[5]
- Final de 2027CredencialsObjectiu per a les credencials governamentals en format digital.[22]
Productes d'identitat del govern, llançats i cancel·lats.
La identitat digital nacional es va anunciar com a obligatòria per a les comprovacions del dret a treballar abans del final de la legislatura.[12] L'element obligatori es va abandonar el 15 de gener de 2026, i el nou govern va cancel·lar el programa el 21 de juliol de 2026. La Commons Library no veu "cap indici" que GOV.UK One Login i GOV.UK Wallet se'n vegin afectats.[5]
El permís de conduir digital és en una prova privada amb personal des de desembre de 2025, amb un desplegament més ampli promès per al 2026. El 5 d'octubre de 2026 la cartera encara no es podia descarregar.[10][11] El termini de la cartera europea d'identitat digital (EUDI Wallet) del 24 de desembre de 2026 s'aplica als Estats membres de la UE, no al Regne Unit.[23]
Què veu l'usuari amb GOV.UK One Login
Les empreses no es poden connectar a GOV.UK One Login, però els seus 23 milions d'usuaris en coneixen els passos, i aquests passos condicionen el que esperen els usuaris del Regne Unit.[3] Si un servei necessita una identitat acreditada, l'usuari tria l'aplicació GOV.UK One Login, preguntes de seguretat en línia o una oficina de Post Office.[24]
Inicia la sessió
Correu electrònic, contrasenya i un codi, o una clau d'accés.
Continua
1El servei envia l'usuari a iniciar la sessió.
Tria una via
App, preguntes de seguretat o Post Office.
Utilitza l'app
Respon les preguntes de seguretat
2L'usuari tria una via.
Escaneja el teu document d'identitat amb fotografia
Acosta el passaport al telèfon per llegir el xip.
Inicia l'escaneig
3L'app escaneja el document i llegeix el xip.
Escaneja la teva cara
Comparem la teva cara amb la fotografia del document.
4Un escaneig facial vincula la persona i el document.
Identitat desada
- NomCompartit
- Data de naixementCompartit
- AdreçaCompartit
5El servei rep els atributs que ha sol·licitat.
Simplificat a partir de la guia de GOV.UK. Són il·lustracions, no l'app real.
L'app requereix un iPhone 8 o posterior amb iOS 16.7, o Android 10. Llegeix el permís de conduir britànic amb fotografia, el passaport britànic, el passaport no britànic amb xip, el permís o la targeta de residència biomètrics o el permís Frontier Worker. Els passaports caducats es rebutgen. A la Post Office, el personal escaneja el document i fa una fotografia, i el resultat sol arribar en un dia. Un cop verificada, la identitat es desa per a la propera vegada.[24]
Triar una via segons el cas d'ús
Al Regne Unit, la norma que hi ha darrere d'una verificació determina la via. Comença per l'obligació.
1Identifica la norma que hi ha darrere de la verificació
Blanqueig de capitals, situació migratòria o edat.
Quina obligació s'aplica
Servei DVS certificat
Verificació d'identitat; afegiu-hi la resta de la diligència deguda.
Servei certificat o codi per compartir
Servei certificat per a passaports britànics o irlandesos.
Garantia d'edat altament eficaç
Estimació amb una edat de control, o una comprovació del document d'identitat.
2Mantingueu una via documental per a la resta
Lectura del xip, prova de vida i comparació facial.
| Cas d'ús | Què indiquen les normes | Base |
|---|---|---|
| Fintech | Servei DVS certificat per a la identitat; la resta de la diligència deguda continua sent responsabilitat vostra | MLR reg. 28[17][2] |
| Cripto | La mateixa via quan l'empresa està supervisada en virtut de les MLR | Guia[2] |
| Joc | Comprovacions d'identitat i d'edat; a més, les normes del supervisor | No es tracta aquí |
| Telecomunicacions | No hi ha cap eID del Regne Unit per connectar; servei certificat o document | No es tracta aquí |
| Marketplaces | Garantia d'edat altament eficaç per al contingut per a adults | Ofcom[19] |
| Mobilitat | Comprovacions de permís; els proveïdors DVS proven el permís digital el 2026 | GDS[10] |
Persones sense una identitat digital del Regne Unit (UK digital identity)
Sense eID nacional, cada client passa per un proveïdor, un document o una eID estrangera.
Residents estrangers
Document o codi de compartició
- GOV.UK One Login accepta passaports no britànics amb xip
- Documents d'identitat de la UE o de l'EEE a les oficines del Post Office
- Codi de compartició per a feina i lloguer
GOV.UK; Commons Library
Menors
Garantia d'edat
- Encara no hi ha cap credencial governamental per descarregar
- Els mètodes d'Ofcom fan la feina
- OfDIA dona suport al pla de xarxes socials per als menors de 16 anys
Ofcom; OfDIA
Clients de la UE
eID de la UE o la cartera europea d'identitat digital (EUDI Wallet)
- Mitjans eIDAS esmentats al reg. 28(19)
- Les eID nacionals ja existeixen avui
- Carteres a partir del 24 de desembre de 2026
Reglament (UE) núm. 910/2014
Fonts de les tres vies: la pàgina d'identitat de GOV.UK One Login,[24] la Commons Library,[5] la pàgina de la cartera,[11] Ofcom[19] i OfDIA.[6] La Regulation 28(19) esmenta els mitjans d'identificació electrònica eIDAS, de manera que l'eID nacional d'un client de la UE encaixa amb el seu text.[17] Vegeu els sistemes d'eID per país i la guia de l'EUDI Wallet.[23]
Llista de comprovació per al llançament al Regne Unit
- Associeu cada comprovació a la seva norma: MLR, feina, lloguer, DBS, seguretat en línia o alcohol.
- Confirmeu l'entrada i els codis del vostre proveïdor al registre DVS.[1]
- Registreu per separat la finalitat i la naturalesa de cada relació.[2]
- Seguiu l'actualització de la JMLSG per a l'SI 2026/621.[18]
- Afegiu una via amb codi de compartició per a les persones sense passaport britànic o irlandès.[5]
- Fixeu una edat de control si feu servir l'estimació facial de l'edat.[20]
- Mantingueu una via documental amb lectura del xip per a la resta d'usuaris.
Com us ajuda Didit amb les comprovacions d'identitat al Regne Unit
Didit executa la verificació d'eID i les comprovacions de documents en un sol flux de treball. Didit afegeix esquemes d'identitat digital del Regne Unit (UK digital identity) a petició, i GOV.UK Wallet i OneID són al full de ruta de Didit. El que podeu fer avui al Regne Unit:
- Comprovacions de documents per a més de 14,000 tipus de documents en més de 220 països i territoris, amb lectura del xip NFC a $0.15.
- Prova de vida passiva i una comparació facial: la comprovació KYC completa costa $0.33.
- Control AML contra més de 1,300 llistes de sancions, de PEP i de vigilància a $0.20, amb seguiment a $0.07 per persona i any.
- Estimació de l'edat a $0.10, amb els resultats dubtosos derivats a una comprovació del document d'identitat.
Si la vostra política es basa en les orientacions del 26 de febrer de 2026, comproveu l'entrada al registre DVS de cada proveïdor que utilitzeu.
Didit proporciona
- Comprovacions de documents, xip, prova de vida i rostre
- Control AML i seguiment
- L'evidència de cada comprovació
Continua sent responsabilitat vostra
- La vostra avaluació de riscos i les vostres polítiques
- En quin proveïdor us recolzeu per a la Regulation 28
- La decisió d'alta del client
Planifiqueu amb nosaltres les vostres comprovacions d'identitat al Regne Unit
Expliqueu-nos quines comprovacions feu al Regne Unit i comenceu avui amb la via documental.
Parleu amb nosaltres sobre la identitat digital del Regne Unit (UK digital identity)Comenceu gratisLlegiu la documentació
Punts clau
- El marc de confiança de la identitat digital del Regne Unit (UK digital identity trust framework) té base legal des de l'1 de desembre de 2025. La versió 1.0 s'aplica a partir de l'1 de setembre de 2026.
- El registre DVS incloïa 65 serveis certificats de 47 proveïdors el 30 de setembre de 2026.
- Des del 26 de febrer de 2026, els serveis certificats i registrats compleixen la part relativa a la verificació d'identitat de la Regulation 28 de les MLR.
- GOV.UK One Login només dona servei a l'administració pública. La identificació digital nacional es va cancel·lar el 21 de juliol de 2026.
Preguntes freqüents
Què és el marc de confiança d'identitat digital del Regne Unit (UK digital identity trust framework)?
És el conjunt de normes governamentals amb què es certifiquen els proveïdors d'identitat. Abans es deia DIATF i ara s'anomena marc de confiança dels serveis de verificació digital del Regne Unit. Va adquirir base legal l'1 de desembre de 2025, i la versió 1.0 s'aplica a partir de l'1 de setembre de 2026.[6]
Quants serveis hi ha al registre DVS?
El registre incloïa 65 serveis certificats de 47 proveïdors el 30 de setembre de 2026. D'aquests, 42 estaven certificats per al dret a treballar, 35 per al dret a llogar i 29 per a les comprovacions DBS.[1]
Pot una entitat regulada utilitzar un servei certificat per a les comprovacions AML?
Sí. Les directrius de l'HM Treasury i el DSIT del 26 de febrer de 2026 diuen que les empreses poden complir les obligacions de la Regulation 28 amb serveis d'identitat digital certificats i registrats. La finalitat i la naturalesa prevista de la relació continuen sent responsabilitat de l'empresa.[2]
Què és UK CertifID?
És el segell de confiança del govern per als serveis de verificació digital, designat el març de 2026. Només el poden utilitzar els serveis certificats segons la versió 1.0 i registrats.[6]
Costa alguna cosa entrar al registre DVS?
No. La Llei permet cobrar taxes, però l'OfDIA no en va cobrar cap en el seu primer període d'informe i de moment no té previst fer-ho.[6]
Què ha passat amb la identitat digital nacional del Regne Unit?
Es va anunciar el 26 de setembre de 2025 i es va cancel·lar el 21 de juliol de 2026. GOV.UK One Login i GOV.UK Wallet continuen.[5]
La meva empresa pot utilitzar GOV.UK One Login?
No. Està oberta als departaments i organismes del govern central i és gratuïta per als serveis governamentals. Els seus 23 milions d'usuaris hi inicien sessió en més de 250 serveis governamentals.[4][3]
Un servei certificat pot fer comprovacions del dret a treballar per a qualsevol treballador?
No. Només pot comprovar persones amb un passaport britànic o irlandès vàlid o una targeta de passaport irlandesa. La resta de treballadors utilitzen un share code del Home Office.[5]
El Regne Unit reconeix les eID de la UE per a la prevenció del blanqueig de capitals?
La Regulation 28(19) de les MLR esmenta els mitjans d'identificació electrònica d'acord amb l'eIDAS de la UE com a font fiable, sempre que el procés estigui protegit contra el frau i l'ús indegut. Cap sistema del Regne Unit no figura a la llista de la UE de sistemes notificats.[17][7]
Fonts
- Registre DVS (descàrrega, darrera actualització el 30 de setembre de 2026), DSIT, Office for Digital Identities and Attributes.
- Using digital identities with the Money Laundering Regulations, HM Treasury i DSIT, 26 de febrer de 2026.
- How we made it easier for millions of users to sign into government services, blog del Government Digital Service, 16 de setembre de 2026.
- About GOV.UK One Login, GOV.UK One Login.
- Digital ID (CBP-10369), House of Commons Library, 4 de setembre de 2026.
- OfDIA 2026 annual report on the operation of Part 2 of the Data (Use and Access) Act 2025, Office for Digital Identities and Attributes, 14 de juliol de 2026.
- Overview of pre-notified and notified eID schemes under eIDAS, Comissió Europea, consultat el 5 d'octubre de 2026.
- Checking your users' identities, GOV.UK One Login.
- Choose which user attributes your service can request, documentació tècnica de GOV.UK One Login.
- Making the government's first digital wallet a reality, blog del Government Digital Service, 21 de gener de 2026.
- GOV.UK Wallet, GOV.UK, consultat el 5 d'octubre de 2026.
- New digital ID scheme to be rolled out across UK, Prime Minister's Office, 26 de setembre de 2025.
- Managing digital identity, National Audit Office, setembre de 2026.
- Data (Use and Access) Act 2025, Part 2, legislation.gov.uk.
- Col·lecció de la Data (Use and Access) Act 2025, GOV.UK.
- DVS measures in the Data Act have come into force, blog de l'OfDIA, 1 de desembre de 2025.
- The Money Laundering Regulations 2017, regulation 28, legislation.gov.uk, actualitzat a 4 d'octubre de 2026.
- Orientacions vigents, Joint Money Laundering Steering Group.
- Verificacions d'edat per protegir els menors en línia, Ofcom, 16 de gener de 2025.
- Orientacions sobre la garantia d'edat altament eficaç (serveis de la Part 3), Ofcom, 24 d'abril de 2025.
- Informe sobre l'ús de la verificació d'edat, Ofcom, 15 de juliol de 2026.
- El permís de conduir digital arriba aquest any, DSIT, 21 de gener de 2025.
- Reglament d'Execució (UE) 2025/848 de la Comissió sobre el registre de les parts usuàries de carteres, EUR-Lex, Diari Oficial de 7 de maig de 2025.
- Acreditar la identitat amb GOV.UK One Login, GOV.UK.
Per combinar comprovacions certificades del Regne Unit, documents i les eID nacionals dels vostres clients de la UE en un sol flux, consulteu verificació d'eID amb Didit.
Verifiqueu clients del Regne Unit en un sol flux de treball
Documents, lectura del xip, prova de vida i control AML, amb eID allà on els vostres usuaris en tinguin.
Articles relacionats
- e-Devlet per a empreses: verificació d'identitat a Turquia
- Integració de Singpass Myinfo: guia per a empreses a Singapur
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)