Identificació electrònica (eID): què és i com funciona

Darrera revisió: 5 d'octubre de 2026 · No constitueix assessorament jurídic

La identificació electrònica és l'ús de dades d'identitat en format electrònic per demostrar qui és una persona, tal com la defineix el Reglament eIDAS de la UE (identificació electrònica, autenticació i serveis de confiança).^[1] A la pràctica, una persona obre un compte, tria l'eID que ja fa servir, aprova la sol·licitud al telèfon o amb la targeta, i l'empresa rep un nom i una data de naixement signats per l'emissor.

Què vol dir identificació electrònica segons la llei

eIDAS és el Reglament (UE) núm. 910/2014, modificat pel Reglament (UE) 2024/1183 (eIDAS 2), que va reescriure les definicions de l'article 3.^[1]

Article 3(1)Reglament (UE) núm. 910/2014, modificat pel Reglament (UE) 2024/1183

"'identificació electrònica': el procés d'utilitzar dades d'identificació de la persona en format electrònic que representen de manera única una persona física o jurídica, o una persona física que representa una altra persona física o una persona jurídica"

Font: EUR-Lex, Reglament (UE) 2024/1183^[1]

Els tipus d'eID que porta la gent

La credencial es troba en un de cinc llocs.

Smart-ID, una altra aplicació, té uns 3.85 milions d'usuaris a Estònia, Letònia i Lituània (segons el seu comptador bàltic).^[5] Guies dels sistemes: MitID, BankID Suècia, el Finnish Trust Network, Smart-ID, Mobile-ID, itsme i la identificació en línia alemanya.

Com funciona un inici de sessió amb eID: quatre parts

Les parts són l'usuari, l'empresa (la part usuària), el proveïdor d'identitat i, sovint, un intermediari o passarel·la que parla el protocol de cada sistema.

Un inici de sessió simplificat per redirecció.

En un sol telèfon, un enllaç porta l'usuari a l'aplicació d'eID, que el retorna després de l'aprovació. En un ordinador, l'usuari escaneja un codi QR; la resta és idèntica.^[19] En tots dos casos, l'empresa rep els atributs en una resposta signada i en comprova la signatura.

A Finlàndia, els proveïdors registrats van formar una xarxa de confiança l'1 de maig de 2017 i donen servei a intermediaris registrats.^[8] La tarifa que un intermediari paga a un proveïdor d'identitat té un límit legal de 3 cèntims per identificació, i Traficom en revisa el nivell cada any.^[9]

Nivells de garantia en la identificació electrònica

eIDAS classifica els mitjans d'identificació electrònica en baix, substancial o alt. Quan un estat membre notifica un sistema, la llista de la UE en registra el nivell.^[2] Un mateix sistema pot oferir diversos nivells. L'accés federal de Bèlgica classifica un nom d'usuari i una contrasenya com a baix, una contrasenya més un codi per SMS o per aplicació com a substancial, i la targeta eID com a alt.^[13]

Sistemes que no figuren a la llista de la UE

Moltes eID d'ús quotidià no figuren a la llista de la UE i, per tant, no estan notificades a la UE. En són exemples Smart-ID, les identificacions bancàries finlandeses, Mobile-ID de Lituània i Cl@ve d'Espanya.^[2] La legislació nacional encara les pot reconèixer.

Als Estats Units, la NIST SP 800-63-4 estableix els seus propis nivells de garantia, en vigor des de l'1 d'agost de 2025.^[14] La nostra guia sistemes d'eID per país recull el nivell de cada sistema europeu.

eID enfront de document i selfie enfront de lectura del xip NFC

La guia sobre la seguretat del xip NFC explica les comprovacions del xip, i eID vs. videoidentificació tracta la via del vídeo.

Països on una sola eID arriba a la majoria dels adults

A continuació, una sola eID cobreix gairebé tots els adults i serveix tant per a la banca com per als serveis públics: el BankID de Suècia l'emeten els bancs, però els serveis públics també l'accepten.^[7]

Segons el Banc Mundial, unes 800 milions de persones no tenen cap document d'identitat oficial i 2.8 mil milions no tenen cap identitat digital que puguin fer servir en línia.^[16] Llegiu-ne més a la identitat digital nacional al món, Aadhaar eKYC, Singpass i Myinfo i els permisos de conduir mòbils.

La cartera europea d'identitat digital (EUDI Wallet) en una secció

La cartera europea d'identitat digital (EUDI Wallet) és un mitjà d'identificació electrònica. Cada Estat membre n'ha de proporcionar almenys una com a tard el 24 de desembre de 2026, gratuïta per a les persones i d'ús voluntari.^[1] Conté dades d'identificació de la persona (PID) i comparteix el que l'usuari aprova.

1. 24 de desembre de 2026Termini de les carteresAlmenys una per Estat membre.
2. 10 de juliol de 2027S'aplica l'AMLRL'eID passa a ser una via de diligència deguda a tota la UE.
3. 24 de desembre de 2027AcceptacióLes empreses regulades accepten la cartera.
4. 11 d'agost de 2028RetratEl retrat s'incorpora al PID obligatori. Fins aleshores és opcional.

Dates del Reglament i dels seus actes d'execució.^[1][20][23]

L'obligació de 2027 cobreix sectors com la banca, l'energia i la salut, a petició de l'usuari. Les microempreses i les petites empreses n'estan exemptes. Les plataformes en línia de mida molt gran també han d'acceptar la cartera, sense cap data pròpia a l'article 5f(3).^[1]

El PID es lliura en format SD-JWT VC o ISO/IEC mdoc^[20] i es presenta amb OpenID for Verifiable Presentations (OpenID4VP) o ISO/IEC 18013-7, d'acord amb l'Architecture and Reference Framework (ARF) v3.0.0 del 23 de juliol de 2026.^[19] La cartera estatal d'Alemanya està prevista per a principis de 2027.^[22] Més informació a terminis de la cartera europea d'identitat digital (EUDI Wallet) i com esdevenir part usuària.

L'AMLR situa la identificació electrònica en primer lloc

El Reglament contra el blanqueig de capitals (AMLR), Reglament (UE) 2024/1624, s'aplica a partir del 10 de juliol de 2027. El seu article 22(6) preveu dues maneres de verificar la identitat d'un client: (a) un document d'identitat, o (b) l'eID de nivell substancial o alt amb els serveis de confiança qualificats pertinents.^[23]

Article 22(6)(b)Reglament (UE) 2024/1624

"l'ús de mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt' i dels serveis de confiança qualificats pertinents establerts en aquest Reglament."

Font: EUR-Lex, Reglament (UE) 2024/1624^[23]

L'Autoritat de Lluita contra el Blanqueig de Capitals (AMLA) va enviar a la Comissió el seu projecte final de normes sobre diligència deguda respecte del client el 30 de setembre de 2026. Encara no són llei. El considerant 11 del projecte de l'AMLA diu que els mitjans d'eID "s'haurien d'utilitzar sempre que sigui possible", estiguin notificats o no, incloses les EUDI Wallets. L'article 7(3) del projecte demana que una empresa pugui justificar per què no s'ha pogut verificar un client mitjançant els mitjans de l'article 22(6). Totes dues disposicions només s'apliquen si el projecte esdevé llei.^[24]

Més informació a incorporació remota amb eID segons l'AMLR.

Privadesa i divulgació selectiva

La divulgació selectiva consisteix a presentar només els atributs que ha sol·licitat un servei. Una foto d'un document mostra tots els camps. Una eID pot retenir la resta.

• Segons l'article 5a(4)(a) d'eIDAS, l'EUDI Wallet ha de fer possible la divulgació selectiva. Segons l'article 5b(3), una part usuària no pot demanar més dades de les que ha registrat.^[1]
• Els formats SD-JWT VC i mdoc amaguen cada atribut darrere d'un hash amb sal fins que l'usuari el revela.^[19]
• El govern neerlandès diu que una cartera pot compartir només que algú és major de 18 anys, sense la data de naixement.^[25]

Per a la verificació de l'edat, vegeu verificació de l'edat amb eID de la UE.

Quan l'eID no és suficient

Una eID prova la identitat. No completa la diligència deguda respecte del client.

Com ajuda Didit amb la identificació electrònica

Didit gestiona els inicis de sessió amb eID nacionals i la via del document en un sol flux de treball. Avui hi ha cinc eID actives en set països: MitID, BankID Sweden, el Finnish Trust Network, Smart-ID i Mobile-ID. Cadascuna retorna el nom complet, la data de naixement, un identificador nacional (pseudonimitzat en el cas de MitID), el nivell de garantia i una verificació de signatura. No retorna adreça ni retrat.^[27] Activeu-les a la consola, a Workflows, ID Verification, Countries, Wallets accepted.

Els inicis de sessió amb eID es facturen per inici de sessió completat: MitID, Finnish Trust Network $0.25; BankID Sweden, Smart-ID, Mobile-ID $0.20 (pàgina de preus). Els usuaris sense eID passen a una via alternativa: captura del document amb lectura del xip NFC, prova de vida i comparació facial, amb preus de la via documental: verificació KYC completa $0.33, verificació NFC $0.15, control AML $0.20. Hi ha més sistemes al nostre full de ruta.

itsme i la targeta d'identitat electrònica alemanya arribaran properament. Didit afegeix Cl@ve sota petició. L'acceptació de la cartera europea d'identitat digital (EUDI Wallet) arribarà properament en el mateix flux de treball. Consulteu la pàgina de l'EUDI Wallet.

Preguntes freqüents

Fonts

1. Reglament (UE) 2024/1183 pel qual es modifica el Reglament (UE) núm. 910/2014 (eIDAS 2), EUR-Lex, Diari Oficial del 30 d'abril de 2024.
2. Visió general dels sistemes d'eID prenotificats i notificats en virtut d'eIDAS, Comissió Europea, consultat el 5 d'octubre de 2026.
3. Secció 18 de la PAuswG, prova electrònica d'identitat, Llei alemanya del document d'identitat.
4. Xifres i estadístiques, Agència Danesa de Govern Digital, xifres de MitID actualitzades el 16 d'abril de 2026.
5. Smart-ID, SK ID Solutions, comptador d'usuaris en temps real consultat el 5 d'octubre de 2026.
6. itsme arriba als vuit milions d'usuaris, Belgian Mobile ID, 17 de març de 2026.
7. BankID en xifres, BankID, xifres de 2025.
8. Identificació electrònica, Traficom, Centre Nacional de Ciberseguretat de Finlàndia.
9. Llei 617/2009 sobre identificació electrònica forta i serveis de confiança, Finlex.
10. Els usuaris de Mobile-ID han de substituir la targeta SIM, id.ee, 6 d'agost de 2026.
11. IT-Wallet supera els 10 milions d'activacions, Departament per a la Transformació Digital, Itàlia, 17 de febrer de 2026.
12. Estats participants en la identitat digital, Administració de Seguretat del Transport dels Estats Units (TSA).
13. Avís de privacitat de FAS, SPF Política i Suport de Bèlgica (BOSA).
14. NIST Special Publication 800-63-4, Digital Identity Guidelines, NIST.
15. Conjunt de dades global ID4D, Banc Mundial.
16. Progrés mundial en identificació: conclusions de les dades més recents, blog del Banc Mundial.
17. Fitxa informativa de Singpass, Ministeri de Desenvolupament Digital i Informació, Singapur.
18. Xifres d'Aadhaar, Press Information Bureau, Govern de l'Índia, 18 de març de 2026.
19. Architecture and Reference Framework v3.0.0, projecte EUDI Wallet de la Comissió Europea, 23 de juliol de 2026.
20. Reglament d'Execució (UE) 2026/1731 de la Comissió, EUR-Lex, Diari Oficial del 22 de juliol de 2026.
21. Reglament d'Execució (UE) 2024/2977 de la Comissió sobre les dades d'identificació de la persona, EUR-Lex, Diari Oficial del 4 de desembre de 2024.
22. Preguntes freqüents sobre l'EUDI Wallet, Govern Federal d'Alemanya.
23. Reglament (UE) 2024/1624 (AMLR), EUR-Lex, Diari Oficial del 19 de juny de 2024.
24. Informe final, projecte d'RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
25. Cartera d'identitat, Govern dels Països Baixos, NL Digital Government.
26. Identificacions electròniques, Auðkenni, Islàndia.
27. Carteres d'identitat digital, documentació de Didit.
28. Què és Cl@ve, Govern d'Espanya.
29. Fitxa informativa de Singpass, 30 de juny de 2026, Govern de Singapur.

Compareu les eID nacionals sistema per sistema a la pàgina de verificació d'eID i vegeu què canvia quan arribi la cartera europea d'identitat digital (EUDI Wallet). Les guies per país comencen amb Suècia, Dinamarca, Alemanya, Espanya i Itàlia.