Integración de BankID Norway: guía para empresas en 2026
Cómo acepta una empresa BankID Norway: qué ve el usuario, qué datos recibe, nivel alto y normas contra el blanqueo de capitales, revendedores e ID-porten, el caso Nkom de 2026 y una opción documental para quien no tiene BankID.
En resumen
Una integración de BankID (bankid integrasjon) permite a sus usuarios noruegos demostrar quiénes son con el BankID que ya usan para la banca, y devuelve a su servicio un nombre y una fecha de nacimiento firmados. Las empresas privadas se conectan a través de un revendedor de Stø AS, la empresa propiedad de los bancos que gestiona BankID. Los organismos públicos se conectan a través de ID-porten.[1][2][24]
- 4.7 millones de usuarios (Stø, 2026) y casi mil millones de inicios de sesión y firmas al año (Stø, 28 de agosto de 2025).[2][3]
- Notificado a la UE en el nivel alto el 24 de octubre de 2022.[4] La escala propia de BankID para desarrolladores (LoA 4 para BankID High, LoA 3 con biometría) es distinta de los niveles de eIDAS.[7]
- Para los controles AML remotos mediante eID, el § 4-3(4) exige nivel alto e inclusión en la lista de Nkom. Según nuestra interpretación, BankID High cumple los requisitos.[10][7]
BankID Norway es una identidad electrónica (eID) emitida por los bancos. Para el onboarding en Noruega, una bankid integrasjon le proporciona un nombre y una fecha de nacimiento verificados. La normativa noruega de prevención del blanqueo de capitales (AML) acepta una eID con nivel de garantía (LoA) alto para clientes a distancia. Según nuestra interpretación, eso significa BankID High.[10][7]
Qué es BankID Norway
BankID se lanzó en 2004. Stø AS lo mantiene y lo comercializa a través de revendedores.[1] Stø ha asumido de los bancos el papel formal de emisor. Los bancos siguen encargándose de la atención al cliente y de la comprobación de identidad.[14]
BankID Norway
El sistema noruego de identificación electrónica emitido por los bancos
Adopción: quién tiene BankID
Digitaliseringsdirektoratet (Digdir) midió una cobertura del 95.78%: esa proporción de residentes de 18 años o más inició sesión con nivel alto entre el 19 de enero de 2024 y el 18 de enero de 2025, y 189,814 no lo hicieron.[13]
1.7 millones de personas han activado el documento de identidad en la app de BankID desde su lanzamiento en 2024 (Stø, 22 de mayo de 2026).[15]
Lo que ve el usuario
Su servicio inicia un flujo OpenID Connect (OIDC). Un usuario con BankID con biometría da su aprobación en la app de BankID. Un usuario sin biometría, o al que BankID pide una autenticación reforzada, completa en su lugar BankID High: un código de un solo uso más una contraseña personal.[7][8]
Elija cómo verificarse
Inicie sesión con la identidad electrónica que ya utiliza.
BankID
Usar un documento de identidad
1El usuario elige BankID en su flujo de registro.
La solicitud
La aplicación muestra lo que el usuario está aprobando.
Cara, huella dactilar o PIN
2Con biometría: la aplicación muestra lo que el usuario está aprobando, y el usuario lo aprueba con la cara, la huella dactilar o el PIN.[7]
Está verificado
- Nombre completoCompartido
- Fecha de nacimientoCompartido
- RetratoNo compartido
3De vuelta en su servicio, con los atributos firmados en la sesión.[6]
Las pantallas son ilustrativas. La pantalla 2 muestra solo la rama biométrica. Las pantallas clásicas de BankID High (código de un solo uso más contraseña) no están documentadas públicamente, por lo que no las dibujamos.[8] El antiguo BankID på mobil, basado en la SIM, ya no existe: según E24, se desactivó el 1 de septiembre de 2024 (E24, 4 de junio de 2024).
Vídeo pendiente: flow-redirect
Un inicio de sesión con identidad electrónica nacional, de principio a fin (ilustrativo).
Qué recibe una empresa
El proveedor OIDC de BankID funciona con ámbitos (scopes): cada ámbito que solicita añade atributos (claims) al token de identidad o a un servidor de recursos.[6]
| Datos | Ámbito | Cuándo los recibe |
|---|---|---|
| Token de identidad mínimo | openid | Siempre[6] |
| Nombre y fecha de nacimiento | profile | Cuando se solicita[6] |
| Número de identidad nacional | nnin_altsub | Sin consentimiento del usuario, solo para cotejar a personas cuyo número ya tiene[6] |
| Número de identidad nacional | nnin | Basado en el consentimiento, marcado como obsoleto[6] |
| Dirección, teléfono, correo electrónico | address, phone, email | Beta, con el consentimiento del usuario[6] |
| Datos de AML, PEP y OFAC | aml_person/* | A través del servidor de recursos de AML[6] |
| Retrato | Ninguno | No hay scope de retrato en el flujo online[6] |
El identificador es el fødselsnummer o el D-number: según Digdir, la normativa noruega de eID añade a las reglas de garantía de la UE el requisito de que una identidad electrónica (eID) esté vinculada de forma inequívoca a uno de ellos.[25] El token de identidad incluye valores amr como bis-hwk (clave vinculada al hardware), bid-otp, bid-app y bid-pwd. Confirme su significado con su revendedor.[8]
Atención
El scope nnin_altsub no permite dar de alta a un cliente cuyo número aún no tiene. Acuerde con su revendedor cómo lo recoge, tal como exige la ley de prevención del blanqueo de capitales.[6][9]
La foto pertenece a otro producto: el documento de identidad en la app de BankID. El comercio escanea el código QR en la app del cliente y recibe la foto y la edad.[2]
Nivel de garantía y valor jurídico
Noruega incorpora eIDAS, el reglamento de la UE relativo a la identificación electrónica y los servicios de confianza, al derecho nacional mediante la lov om elektroniske tillitstjenester (LOV-2018-06-15-44).[12] El reglamento de autodeclaración (selvdeklarasjonsforskriften, FOR-2019-11-21-1578) define los niveles alto, sustancial y bajo, y designa a la Autoridad Noruega de Comunicaciones (Nkom) como supervisora y encargada de la lista de eID.[11] En la lista de Nkom del 22 de septiembre de 2026, todos los emisores de BankID figuran como "Høyt" (alto), al igual que Buypass ID y Commfides eID.[5]
| Variante de BankID | LoA de BankID para desarrolladores | Válido por sí solo para el alta remota de clientes a efectos de prevención del blanqueo de capitales |
|---|---|---|
| BankID High (código más contraseña) | LoA 4 en la escala propia de BankID[7] | Sí, como eID de nivel alto en la lista de Nkom[10][5] |
| BankID con biometría | LoA 3 en la escala propia de BankID, inferior a BankID High[7] | No figura por sí solo como nivel alto. Solicite una autenticación reforzada con BankID High[7][10] |
A escala de la UE, el "Norwegian eID scheme BankID" se notificó con nivel alto el 24 de octubre de 2022.[4] Según Nkom, Digdir es el organismo noruego que notifica los sistemas de eID a la Comisión.[5]
Diligencia debida del cliente en materia de prevención del blanqueo de capitales en Noruega
El § 12 de la ley de prevención del blanqueo de capitales (hvitvaskingsloven, LOV-2018-06-01-23) exige recoger el nombre del cliente, su fødselsnummer o D-number (o su fecha de nacimiento, lugar de nacimiento, sexo y nacionalidad si no tiene ninguno de los dos) y su dirección, y verificar su identidad. Cuando el cliente no está presente, se exige "ytterligere dokumentasjon eller ... ytterligere tiltak" (documentación adicional o medidas adicionales).[9] El § 4-3(4) del reglamento de prevención del blanqueo de capitales (hvitvaskingsforskriften, FOR-2018-09-14-1324) es la disposición clave para la diligencia debida del cliente basada en eID:
§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324
"Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte."
Fuente: Lovdata, FOR-2018-09-14-1324[10]
En español: una firma electrónica es un documento de identificación válido cuando la identidad no se confirma en persona. La eID debe cumplir los requisitos de nivel alto del § 3 del selvdeklarasjonsforskriften y figurar en la lista de Nkom.[10] Según nuestra interpretación, BankID High cumple. BankID sitúa la biometría en un nivel inferior de su propia escala, por lo que conviene solicitar una autenticación reforzada (step-up) para el alta remota a efectos de prevención del blanqueo de capitales.[7][10]
El caso de Nkom de 2026
- 24 de octubre de 2022NotificaciónBankID figura en la lista de la UE con nivel alto.[4]
- 26 de marzo de 2026AdvertenciaNkom afirma que BankID podría perder el nivel "høyt" por los dispositivos de código enviados sin comprobación presencial de identidad.[16]
- 11 de mayo de 2026RespuestaStø, no Nkom, rebate la afirmación y reintroduce la recogida presencial de los dispositivos de código.[18]
- 24 de septiembre de 2026AvisoNkom: seis antiguos emisores no cumplen; Stø queda fuera.[17]
El caso del nivel de garantía de BankID hasta la fecha.
La preocupación de Nkom eran los dispositivos de código enviados sin comprobación presencial de identidad.[16] Stø lo rebatió y afirma que las cinco conclusiones de la revisión inter pares de la UE de 2022 están cerradas.[18] El aviso de septiembre de Nkom se refiere a los seis antiguos emisores, no a Stø, y, según Nkom, no tiene consecuencias para los usuarios; seguía en curso una inspección independiente de Stø.[17] Ese mismo día, Digdir comunicó a sus clientes de ID-porten que BankID sigue siendo una opción de inicio de sesión.[24] A 5 de octubre de 2026 no se había publicado ninguna decisión definitiva.
La perspectiva del AMLR a partir de 2027
En la UE, el Reglamento de lucha contra el blanqueo de capitales (AMLR, Reglamento (UE) 2024/1624) se aplica a partir del 10 de julio de 2027. Su artículo 22(6) permite a un sujeto obligado verificar la identidad con un documento o, según la letra b), con "medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía 'sustancial' o 'alto' y los servicios de confianza cualificados pertinentes establecidos en dicho Reglamento".[22] Los proyectos finales de normas de la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) de 30 de septiembre de 2026, que aún no son derecho vigente, mantienen estos dos medios como opción por defecto, con alternativas basadas en documentos solo cuando no pueda utilizarse ninguno de ellos.[23] Para una empresa de la UE, un sistema notificado con nivel alto, como BankID, se ajusta a la redacción de la letra b) sobre niveles de garantía; lo que añaden los "servicios de confianza cualificados pertinentes" deben resolverlo los supervisores. Es nuestra interpretación, no la de un regulador. Aquí no se aborda el calendario para Noruega a través del Acuerdo sobre el Espacio Económico Europeo (EEE). Consulte la guía de la cartera europea de identidad digital (EUDI Wallet) y qué es la verificación por eID.
Cómo funciona la integración de BankID Norway: intermediarios y contratos
La página de Stø es clara: "BankID får du gjennom våre forhandlere", BankID se obtiene a través de nuestros revendedores.[2] Los organismos públicos lo utilizan a través de ID-porten, el servicio de inicio de sesión de la Administración, en virtud del acuerdo de Digdir con Stø.[24]
La mayoría de las empresas privadas
Un revendedor de Stø
- Integración OIDC con BankID
- Contrato a través del revendedor
- Usted añade por su cuenta otras eID y documentos
Stø solo vende a través de revendedores
Varios países
Un intermediario multi-eID
- BankID junto a otras eID nórdicas
- Un único contrato y una única API
- A menudo con una alternativa documental
Existen intermediarios certificados que revenden BankID
Solo organismos públicos
ID-porten
- BankID, Buypass, Commfides, MinID
- Devuelve el número de identidad, sin nombre por defecto
- Cerrado a servicios comerciales
Condiciones de uso de Digdir
El usuario confirma en la app de BankID o con BankID High
Simplificado: un inicio de sesión OIDC con BankID. El contrato se gestiona a través de su revendedor.
No publicado a 5 de octubre de 2026: una lista de precios de BankID, una lista de verificación de certificación para los clientes de los revendedores y un plazo estándar de alta. Los precios los fija su revendedor. Hay una regla de facturación pública: un inicio de sesión biométrico que recurre o se eleva a BankID High no se factura como una transacción BankID High.[7] La guía de precios de BankID Norway profundiza en los costes.
Casos de uso y normas sectoriales
| Sector | Norma o práctica | Qué significa |
|---|---|---|
| Bancos y otros sujetos obligados en materia de prevención del blanqueo de capitales | Hvitvaskingsforskriften § 4-3(4) | BankID con nivel de garantía alto es un documento de identidad válido para el alta a distancia[10] |
| Juego | Hvitvaskingsforskriften § 4-12; Norsk Tipping | Los titulares de licencias del monopolio conforme a la ley del juego (pengespilloven) pueden basarse en la diligencia debida de los demás; Norsk Tipping exige BankID y 18 años para hacerse cliente[10][20] |
| Telecomunicaciones | Nuevo ekomforskrift (Nkom, 14 de enero de 2025) | Una tarjeta prepago o una suscripción móvil requiere un documento de identidad original y válido o una identidad electrónica (eID) como BankID[19] |
| Comercio minorista con restricción de edad | Tarjeta de identidad en la app de BankID | Se usa para verificar la edad en Vinmonopolet, Posten y todas las cadenas de NorgesGruppen[15] |
| Redes sociales | Proyecto de ley prometido para final de año (24 de abril de 2026) | Límite a partir del 1 de enero del año en que el usuario cumple 16 años; las plataformas verifican la edad al iniciar sesión; la ley no fija la herramienta[21] |
| Firma | Firma con BankID | Stø afirma que su firma electrónica cualificada es válida en toda Europa[2] |
Límites y alternativas
- Menores: la edad mínima es ahora de 12 años en todos los bancos.[14] Digdir midió una cobertura de eID de nivel alto del 5% a los 14 años, del 38% a los 15 y del 87% a los 16.[13]
- Extranjeros y no residentes: los titulares de un número D pueden obtener BankID, pero sigue siendo necesaria una relación con un banco noruego hasta que esté listo un sistema de administración compartido, durante un máximo de dos años y medio.[14]
- Credenciales compartidas: el 23% de los noruegos usó el BankID de otra persona en el último año (NorSiS, citado por Digdir).[13]
- Phishing: Stø advirtió en noviembre de 2023 que nunca se debe iniciar sesión desde enlaces recibidos por SMS o correo electrónico.[26]
Para el resto de usuarios, utilice la vía documental: una lectura del chip (NFC) del pasaporte electrónico o del documento de identidad con chip, prueba de vida y una comparación facial con la foto del chip. El artículo sobre seguridad del chip NFC explica por qué la lectura del chip es difícil de falsificar.
1Ofrezca primero BankID a los usuarios noruegos
BankID High para una identidad de nivel AML.
El usuario completa BankID en el nivel que usted necesita
Aceptar el resultado de BankID
Nombre, fecha de nacimiento, número de identidad y amr, firmados.
Verificar con un documento
Lectura del chip NFC, prueba de vida y comparación facial.
2Recoja lo que falte, realice el control y decida
Dirección y control de sanciones y PEP.
Lista de comprobación para integrar BankID
- Decida si necesita una identidad de nivel AML o un inicio de sesión más ligero.
- Elija un revendedor de Stø o un intermediario de varias eID.
- Acuerde en el contrato qué ámbitos (scopes) puede solicitar, incluido el número de identidad.
- Solicite BankID High, o una autenticación reforzada (step-up), para el alta remota con fines AML.[7][10]
- Compruebe con su revendedor los valores amr de cada token de identidad.[8]
- Recoja la dirección por separado cuando la ley de prevención del blanqueo de capitales lo exija.[9]
- Establezca una alternativa documental para extranjeros, menores y usuarios sin BankID.
- Siga la decisión final de Nkom en el caso BankID.[17]
Cómo ayuda Didit con la verificación de identidad electrónica (eID) en Noruega
BankID Norway llegará próximamente a Didit. Hoy, en Noruega, Didit verifica a los usuarios por la vía documental: lectura del chip NFC, prueba de vida y comparación facial, además de cribado AML, en un único flujo. Una verificación KYC completa (documento de identidad, prueba de vida pasiva, comparación facial, análisis del dispositivo y de la IP) cuesta $0.33, la verificación NFC $0.15 y el cribado AML $0.20. Cinco eID ya están disponibles en Didit: MitID, BankID Sweden, Finnish Trust Network, Smart-ID y Mobile-ID. Consulte la integración de MitID o lea la documentación.
Didit aporta
- Comprobación de documentos con lectura del chip NFC, prueba de vida y comparación facial
- Cribado AML
Sigue a su cargo
- La evaluación de riesgos
- La decisión de alta
Incorpora BankID Norway a tu registro
Cuéntanos dónde inician sesión tus usuarios y empieza hoy con la vía documental.
Puntos clave
- Las empresas privadas obtienen BankID a través de los revendedores de Stø; los organismos públicos, a través de ID-porten.
- Según nuestra lectura del § 4-3(4), BankID High es un documento de identidad válido para el alta remota de clientes a efectos AML; con BankID con biometría, solicite una autenticación reforzada (step-up).
- Prevea una alternativa documental para menores, extranjeros y adultos sin BankID.
Preguntas frecuentes
¿Cuánto cuesta una integración de BankID en Noruega?
Stø no publica una lista de precios. BankID se vende a través de revendedores, por lo que el precio por inicio de sesión depende de su contrato con el revendedor.[2]
¿Qué datos devuelve BankID a una empresa?
El scope profile devuelve el nombre y la fecha de nacimiento. El número de identidad solo se obtiene con nnin_altsub para personas cuyo número ya tiene, y la dirección, el teléfono y el correo electrónico son scopes beta basados en el consentimiento. En el flujo en línea no se devuelve ninguna fotografía.[6]
¿Está BankID Norway notificado conforme a eIDAS?
Sí. La Comisión incluye "Norwegian eID scheme BankID" como notificado con nivel de garantía alto desde el 24 de octubre de 2022.[4]
¿Basta BankID para la diligencia debida del cliente en materia de AML en Noruega?
Según nuestra lectura del § 4-3(4) junto con la clasificación de BankID, BankID High sí basta: la cláusula acepta una eID de nivel alto incluida en la lista de Nkom como documento de identidad válido para clientes a distancia. BankID sitúa BankID con biometría en un nivel inferior (LoA 3 frente a 4 en su propia escala), así que solicite una autenticación reforzada (step-up).[10][7] La dirección sigue teniendo que recogerla usted, tal como exige el § 12 de la hvitvaskingsloven.[9]
¿Pueden los extranjeros obtener BankID Norway?
Sí, si tienen un número D y cumplen los demás requisitos. Hasta que el sistema de administración compartido esté listo, sigue siendo necesaria una relación con un banco noruego.[14]
¿Cuál es la edad mínima para BankID?
12 años, en todos los bancos, según Stø.[14] Pocos adolescentes de corta edad tienen ya una: Digdir midió una cobertura de identidad electrónica de nivel alto del 5% a los 14 años, del 38% a los 15 y del 87% a los 16.[13]
¿Puede una empresa privada usar ID-porten en su lugar?
No, salvo que realice una tarea por cuenta del sector público. Digdir indica que los usuarios de ID-porten son principalmente organismos públicos, además de algunas empresas privadas que trabajan para ellos.[27] Su token de identidad (ID token) contiene el número de identidad (pid), no el nombre.[28]
¿Cuánto tarda una integración con BankID?
A 5 de octubre de 2026 no se ha publicado un plazo estándar. Desde el punto de vista técnico, BankID opera un proveedor OIDC.[6] El contrato y los ámbitos (scopes) que se pueden solicitar se acuerdan con el revendedor.[2]
Fuentes
- Sobre nosotros, BankID, historia, año de lanzamiento y papel de Stø.
- ID-tjenester, Stø AS, usuarios, revendedores, documento de identidad y firma, consultado el 5 de octubre de 2026.
- BankID ahorra miles de millones a la sociedad, Stø AS, 28 de agosto de 2025.
- Resumen de los sistemas de eID prenotificados y notificados conforme a eIDAS, Comisión Europea, consultado el 5 de octubre de 2026.
- Elektronisk identifikasjon (eID), Nkom, versión de la lista de 22 de septiembre de 2026.
- Ámbitos y atributos (scopes and claims), documentación para desarrolladores del proveedor OIDC de BankID.
- BankID con biometría, introducción, documentación para desarrolladores de BankID.
- Comprender los métodos de autenticación, documentación para desarrolladores de BankID.
- Hvitvaskingsloven, LOV-2018-06-01-23, Lovdata.
- Hvitvaskingsforskriften, FOR-2018-09-14-1324, Lovdata, versión de 6 de febrero de 2026.
- Selvdeklarasjonsforskriften, FOR-2019-11-21-1578, Lovdata.
- Lov om elektroniske tillitstjenester, LOV-2018-06-15-44, Lovdata.
- Nøkkeltall fra kunnskapsinnhentingen, Digdir.
- Stø er utsteder av BankID, BankID.
- Legitimasjon med BankID i NorgesGruppens butikker, BankID, 22 de mayo de 2026.
- BankID kan miste godkjenning på høyeste sikkerhetsnivå, Nkom, 26 de marzo de 2026.
- Varsler vedtak i BankID-saken, Nkom, 24 de septiembre de 2026.
- BankID er tuftet på tillit og sikkerhet, BankID, 11 de mayo de 2026.
- Nye regler skal hindre ID-tyveri, Nkom, 14 de enero de 2025.
- Krav for å bli kunde, Norsk Tipping.
- Aldersgrensen for sosiale medier, Regjeringen, 24 de abril de 2026.
- Reglamento (UE) 2024/1624 (AMLR), artículo 22, EUR-Lex.
- Informe final, proyecto de RTS en virtud del artículo 28(1) AMLR, AMLA, 30 de septiembre de 2026.
- Oppfølging av avvik BankID på sikkerhetsnivå høyt, Digdir, 24 de septiembre de 2026.
- Regler og krav for bruk av eID, Digdir, modificado el 20 de agosto de 2025.
- 2 millioner har omfavnet BankID-appen, Stø vía NTB, 20 de noviembre de 2023.
- Statistikk ID-porten, Digdir.
- ID-porten id_token, documentación de Digdir.
Compare BankID con todas las demás eID nacionales en la página de verificación de eID.
BankID Norway llegará próximamente
Díganos que lo necesita. Mientras tanto, la vía documental verifica a los usuarios noruegos.
Artículos relacionados
- e-Devlet para empresas: verificación de identidad en Turquía
- Integración de Singpass Myinfo: guía para empresas en Singapur
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)