Chave Móvel Digital para empresas: cómo aceptar la eID de Portugal
Cómo acepta una empresa la Chave Móvel Digital: flujo del usuario, atributos que puede solicitar, eIDAS nivel alto y Lei 83/2017, protocolo con ARTE, normas sectoriales, límites, alternativa documental y lista de verificación.
En resumen
Cualquier empresa en Portugal puede aceptar la Chave Móvel Digital (CMD), la clave móvil del Estado para el acceso y la firma, si firma un protocolo con ARTE y se conecta a Autenticação.gov.[7][8] Está notificada conforme a eIDAS con nivel alto, y la ley portuguesa de prevención del blanqueo de capitales la recoge como medio válido de identificación a distancia.[1][11]
- El usuario inicia sesión con un número de teléfono, un PIN de cuatro dígitos y un código de un solo uso de seis dígitos.[3]
- No hay tarifas públicas para empresas: ARTE pide a las entidades que se pongan en contacto con ella.[9]
- Prevea una vía documental para las personas que no tienen la clave.
Esta guía trata la Chave Móvel Digital desde el lado de la empresa, lo que en Portugal se busca como "chave móvel digital empresa": el flujo del usuario, los datos, la normativa, la conexión y las alternativas.
La Chave Móvel Digital vincula un número de teléfono móvil al documento de identidad de una persona. ARTE la describe como un medio de autenticación y firma digital certificado por el Estado portugués.[2] La gestiona ARTE, la agencia del Estado para la reforma tecnológica, dentro del servicio de acceso Autenticação.gov, junto al Cartão de Cidadão (la tarjeta de ciudadano).[7] Para una visión más amplia de ambos, lea nuestra guía sobre la verificación de identidad electrónica (eID) en Portugal.
La Chave Móvel Digital de un vistazo
Los datos que un equipo de cumplimiento pregunta primero.
Chave Móvel Digital
La clave móvil de autenticación y firma de Portugal
Cuántas personas la usan
Las cifras de ARTE de julio de 2026 se conocieron a través de la prensa; no encontramos el comunicado propio de ARTE.
Fuente: Renascença (Lusa), citando a ARTE, 24 de julio de 2026.[17]
Unos 1.5 millones más se dieron de alta en el primer semestre de 2026.[17] No se publica ningún porcentaje oficial sobre la población adulta.
- 26 de junio de 2014CreaciónLa Lei 37/2014 crea la clave.
- 8 de abril de 2020NotificaciónEn la lista de la UE con nivel alto.
- 2024ModificaciónLei 19-A/2024, la quinta modificación.
- 10 de julio de 2027AMLRLas normas de la UE aceptan la identidad electrónica (eID) para la diligencia debida.
- 24 de diciembre de 2027CarterasLas empresas obligadas por ley o por contrato a utilizar la autenticación reforzada de usuario, salvo las microempresas y pequeñas empresas, aceptan la cartera europea de identidad digital (EUDI Wallet) previa solicitud.
La Chave Móvel Digital, desde su creación hasta los plazos de la UE.[1][6][14][16]
Lo que ve el usuario
El usuario introduce el PIN en la página de Autenticação.gov, de modo que su servicio nunca lo ve.[3][10]
Confirme su identidad
Continuará en Autenticação.gov.
Chave Móvel Digital
Usar un documento de identidad en su lugar
1El usuario elige Chave Móvel Digital y se le redirige a Autenticação.gov.[3]
Teléfono y PIN
Introduzca su número de móvil y su PIN de cuatro dígitos.
Continuar
2El usuario introduce el número de teléfono y el PIN que eligió.[3]
Código de seguridad
Escriba el código de seis dígitos enviado por SMS, correo electrónico o notificación push.
Confirmar
3Un código temporal de seis dígitos completa el segundo factor.[3]
Compartir sus datos
- Nombre completoCompartido
- Fecha de nacimientoCompartido
- Número de identificación civilCompartido
Autorizar
4El usuario da su consentimiento a los atributos que ha solicitado su servicio.[3]
Identidad confirmada
Sus datos proceden de Autenticação.gov.
5El usuario vuelve a su sitio con la respuesta firmada.[3]
Según Renascença, que cita a ARTE, los usuarios también pueden autenticarse mediante código QR o biometría en la aplicación gov.pt.[17] El manual de ARTE describe un inicio de sesión con código QR a través de su "Sistema de Autorizações" para el uso entre dispositivos.[10]
El usuario introduce su teléfono, su PIN y un código
Un inicio de sesión SAML simplificado. ARTE también ofrece OAuth y JWT.[7][10]
Qué recibe una empresa de un inicio de sesión con Chave Móvel Digital
No hay un conjunto de datos fijo: la solicitud indica los atributos uno a uno (por ejemplo, la fecha de nacimiento) y el usuario da su consentimiento.[10] El catálogo contiene más de 40 atributos; estos son los más habituales.[10]
| Atributo | En el catálogo | Con un inicio de sesión CMD |
|---|---|---|
| Nombre completo, nombres de pila, apellidos | Sí[10] | Previa solicitud |
| Fecha de nacimiento, edad ("Idade") | Sí[10] | Previa solicitud |
| Número de identificación civil (NIC) | Sí[10] | Previa solicitud |
| Nacionalidad | Sí[10] | Previa solicitud |
| Números fiscal (NIF), de seguridad social (NISS) y de salud (NSNS) | Sí[10] | Previa solicitud |
| Foto, líneas MRZ, datos de la tarjeta | Sí, atributos de la tarjeta[10] | No confirmado para inicios de sesión con CMD |
| Dirección | Existen otros atributos | No confirmado |
| El PIN o el código | No | Nunca |
No hemos encontrado ninguna confirmación pública de que un inicio de sesión con CMD devuelva la foto o la dirección, así que no diseñe una comparación facial con una foto de CMD. El manual menciona los identificadores, pero no hemos encontrado formatos publicados. Consulte a ARTE. Para el juego con licencia, según una reproducción del Regulamento n.º 99/2018, la verificación del jugador devuelve el nombre, la fecha de nacimiento y el número de identificación civil.[18]
Nivel de garantía y fundamento jurídico
La Chave Móvel Digital figura en la lista de la Comisión Europea de sistemas de identificación electrónica notificados con nivel alto. Se notificó el 8 de abril de 2020.[1] Su base nacional es la Lei n.º 37/2014, modificada por las Leis 32/2017, 71/2018 y 2/2020, el Decreto-Lei 88/2021 y la Lei 19-A/2024, y regulada por la Portaria 77/2018.[4][6]
En materia de prevención del blanqueo de capitales, Portugal es explícito. La Lei 83/2017 incluye la clave entre los medios que un cliente puede utilizar para acreditar su identidad:
Artículo 25(2)(b)Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
Fuente: Diário da República, Lei n.º 83/2017[11]
El mismo apartado se aplica siempre que los clientes dispongan de esos medios y comuniquen al sujeto obligado que desean utilizarlos. El artículo 25(3) obliga a los sujetos obligados a proporcionar la tecnología.[11] El portal del consumidor del Banco de Portugal recoge la clave como medio válido para acreditar la identidad al abrir una cuenta a distancia.[13]
| Norma | Qué dice sobre la CMD | Se aplica |
|---|---|---|
| Lei 83/2017, art. 25(2)(b) | Medio previsto expresamente para acreditar los datos de identidad | Ya[11] |
| Aviso BdP 1/2022, art. 21(5) | Cuando no existe imagen de la firma, la identificación unívoca del titular cubre el elemento de la firma | Ya[12] |
| Aviso BdP 1/2022, anexo I | La videoidentificación es una alternativa que no desplaza a los medios del art. 25(2) | Ya[12] |
| AMLR, art. 22(6)(b) | La identidad electrónica (eID) de nivel sustancial o alto es una vía de verificación en toda la UE | Desde el 10 de julio de 2027[14] |
Desde el 10 de julio de 2027 se aplica el Reglamento de la UE contra el blanqueo de capitales (AMLR). Su artículo 22(6)(b) permite la verificación mediante «el uso de medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía “sustancial” o “alto”».[14] Una clave notificada con nivel alto cumple ese criterio. Los proyectos finales de normas de la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA), de 30 de septiembre de 2026, remitidos a la Comisión y que aún no son derecho vigente, tratan los medios del artículo 22(6) como «la opción por defecto». Las alternativas basadas en documentos solo se usan cuando esos medios no pueden utilizarse.[15] Nuestra página sobre la cartera EUDI trata la cartera que las partes usuarias privadas deben aceptar, a petición del usuario, a más tardar el 24 de diciembre de 2027 cuando la ley o un contrato exijan autenticación reforzada de usuario. Las microempresas y pequeñas empresas están exentas.[16]
Cómo se conecta una empresa a la Chave Móvel Digital
Hay una vía oficial: un protocolo con ARTE para Autenticação.gov. ARTE indica que la integración está abierta a los sectores público y privado y que debe acordarse mediante protocolo con ARTE.[8] Los pasos que publica son:
- Rellene el formulario de adhesión y marque los servicios que necesita: la Chave Móvel Digital, el Sistema de Autorizações, GOV.PT, atributos profesionales y otros.[9]
- Envíe el protocolo cumplimentado, en un formato editable, a eid@arte.gov.pt, indicando el número de solicitud.[9]
- Realice la integración con SAML, OAuth o JWT, según el manual de integración (versión 1.5.7, noviembre de 2021). Las solicitudes y respuestas SAML se firman con el certificado X.509 de la entidad.[7][10]
Sobre el precio, ARTE indica que la adhesión y el uso del servicio no tienen coste para el usuario y que las entidades interesadas deben ponerse en contacto con ella.[9] No hemos encontrado una lista pública de precios, un plazo publicado ni un programa de certificación para intermediarios (5 de octubre de 2026). ARTE sí mantiene una lista pública de entidades adheridas.[3]
Vía oficial
Protocolo directo con ARTE
- Su propio protocolo y certificado
- SAML, OAuth o JWT
- Precio bajo petición a ARTE
Página de integración de Autenticação.gov
A través de un proveedor
Un intermediario con su propio protocolo
- No hay un sistema de certificación publicado
- Revise las condiciones del protocolo del proveedor
- Usted sigue eligiendo los atributos
Pida a ARTE que confirme la configuración
Sin la CMD
Vía documental
- Lectura del chip, prueba de vida, cotejo facial
- Cubre a los usuarios sin la clave
- Sin protocolo con ARTE
Lei 83/2017, art. 25
El mismo protocolo también da acceso al Cartão de Cidadão, de modo que una sola integración cubre las dos identidades electrónicas (eID) portuguesas.[7][8] Un servicio relacionado, SCAP, certifica atributos profesionales (por ejemplo, administrador de una empresa) y los vincula a un inicio de sesión con la CMD o con la tarjeta.[8]
Casos de uso y normas sectoriales
Según Renascença, ARTE afirma que la clave se usa desde la apertura de cuentas bancarias a distancia hasta el pago de impuestos.[17] Por sector:
| Uso | Qué se aplica |
|---|---|
| Alta en banca y pagos (KYC) | Lei 83/2017 art. 25(2)(b); el Banco de Portugal incluye la clave entre los medios para abrir cuentas a distancia[11][13] |
| Juego en línea | Según una reproducción del Regulamento 99/2018, los operadores verifican a los jugadores con la tarjeta o con la clave a través del registro de jugadores de autenticação.gov[18] |
| Verificación de edad | La fecha de nacimiento y un atributo de edad ("Idade") pueden solicitarse por separado[10] |
| Redes sociales para menores de 16 años | Un proyecto de ley aprobado en general el 12 de febrero de 2026 usaría la clave para confirmar la edad; según ECO, su situación final no está confirmada[19][20] |
| Telecomunicaciones | No hemos encontrado ninguna norma específica sobre la CMD; las telecomunicaciones figuran entre los sectores que eIDAS 2 menciona para la aceptación de la cartera[16] |
| Firma | La clave es un medio de firma certificado por el Estado; la firma con la CMD es una función independiente dentro del protocolo[2][8] |
Nuestra lista de esquemas de eID por país compara otras eID nacionales.
Límites y alternativas
La clave no cubre a todos los usuarios que llegarán a su proceso de registro.
- Extranjeros. Pueden obtener la clave con un pasaporte, una tarjeta de ciudadano brasileña, o un permiso o tarjeta de residencia junto con un número de identificación fiscal portugués (NIF), en un mostrador de atención. La activación en la aplicación gov.pt con reconocimiento facial solo está disponible para ciudadanos portugueses con una tarjeta de ciudadano válida.[4]
- No residentes. La vía para extranjeros pasa por un mostrador de atención, así que prevea otra vía para ellos.
- Menores. No hay edad mínima, pero la activación en un mostrador para un menor de 16 años requiere la presencia del menor y de uno de sus progenitores.[4]
- Seguridad. La clave es de doble factor (PIN más un código de un solo uso), y la activación en la aplicación compara el rostro del usuario con la imagen de la tarjeta de ciudadano.[3][5] Los códigos por SMS conllevan exposición al SIM swapping y al phishing; no hemos encontrado informes públicos de incidentes.
La legislación portuguesa también permite la identificación por vídeo como procedimiento alternativo, con salvaguardas como un primer depósito trazable y un análisis de riesgos previo.[12] La otra alternativa es una vía documental con lectura del chip, prueba de vida y comparación facial, como en este diseño:
1Ofrecer primero la Chave Móvel Digital
Muéstrela a los usuarios que indiquen que residen en Portugal.
¿El usuario tiene una clave activa?
Iniciar sesión con la CMD
Nombre firmado, fecha de nacimiento y número de identificación civil.
Verificar con un documento
Lectura del chip, prueba de vida y comparación facial. Registre el motivo.
2Cribar y decidir
Cribado de sanciones y PEP. La decisión sigue siendo suya.
Primero la identidad electrónica (eID), el documento como alternativa. Si se adopta, el proyecto final de la AMLA exigiría justificar la verificación alternativa del artículo 7. Aún no hay fecha de aplicación.[15]
Lista de comprobación para la implantación
- Confirme que la Chave Móvel Digital es un medio válido para su sector según la Lei 83/2017 o las normas de su supervisor.[11]
- Envíe el formulario de adhesión a Autenticação.gov y marque la Chave Móvel Digital.[9]
- Envíe el protocolo firmado a eid@arte.gov.pt con el número de solicitud.[9]
- Pida a ARTE el precio, la configuración de pruebas y el manual de integración vigente.
- Elija SAML, OAuth o JWT y genere su certificado X.509.[10]
- Enumere solo los atributos que necesita, como la fecha de nacimiento para la verificación de edad.
- Construya la alternativa documental y registre el motivo de cada uso.
- Contraste a cada cliente verificado con las listas de sanciones y PEP.
Cómo ayuda Didit con la verificación de eID en Portugal
Didit incorpora la Chave Móvel Digital previa solicitud.
Hoy, para los usuarios portugueses, Didit ejecuta la vía documental: verificación de identidad con lectura del chip NFC, prueba de vida y comparación facial, además de cribado AML, en un único flujo. Una verificación KYC completa cuesta $0.33 y el cribado AML $0.20. La estimación de edad cuesta $0.10 por verificación. Las eID nacionales de Dinamarca, Suecia, Finlandia, los países bálticos y Bélgica funcionan en nuestro producto de carteras de identidad digital (documentación). Los precios de las carteras están en la página de precios.
Didit proporciona
- Verificación de documentos con lectura del chip NFC, prueba de vida y comparación facial
- Cribado AML contra sanciones, PEP y listas de vigilancia
- Las pruebas de cada verificación
Queda a su cargo
- La evaluación de riesgos y la elección de los medios del artículo 25
- La decisión de alta del cliente
- El motivo de cada alternativa documental
Añada la Chave Móvel Digital a su proceso de alta
Díganos dónde se registran sus usuarios portugueses y ejecute la vía documental mientras hablamos.
Puntos clave
- La Chave Móvel Digital está notificada conforme a eIDAS con nivel alto desde el 8 de abril de 2020.
- El artículo 25(2)(b) de la Lei 83/2017 la menciona como medio de identificación a distancia.
- Las empresas se conectan mediante un protocolo con ARTE. El precio no se publica.
- Mantenga una vía documental para extranjeros, no residentes y cualquier persona que no tenga la clave.
Preguntas frecuentes
¿Puede una empresa privada usar la Chave Móvel Digital?
Sí. La integración con Autenticação.gov está abierta a entidades públicas y privadas mediante un protocolo con ARTE. Se rellena el formulario de adhesión y se envía el protocolo a eid@arte.gov.pt.[8][9]
¿Cuánto cuesta la Chave Móvel Digital para una empresa?
ARTE no publica ninguna lista de precios. La clave es gratuita para los usuarios, y a las entidades se les indica que contacten con ARTE para conocer sus condiciones.[9]
¿Qué datos recibe una empresa?
Los atributos que solicita y que el usuario aprueba, del catálogo de Autenticação.gov: por ejemplo, nombre completo, fecha de nacimiento, número de identificación civil, nacionalidad y número de identificación fiscal. No encontramos confirmación de que la foto o la dirección se devuelvan con un inicio de sesión con CMD.[10]
¿Se acepta la Chave Móvel Digital para KYC conforme a la normativa portuguesa de prevención del blanqueo de capitales?
Sí. El artículo 25(2)(b) de la Lei 83/2017 la menciona como medio para acreditar los datos de identidad, cuando el cliente la tiene y quiere usarla. El Banco de Portugal la incluye para la apertura de cuentas a distancia.[11][13]
¿Qué nivel de garantía tiene la Chave Móvel Digital?
Alto. Figura en la lista de la UE de sistemas de eID notificados desde el 8 de abril de 2020. Esto cumple el criterio de nivel sustancial o alto del artículo 22(6)(b) del AMLR, que se aplica a partir del 10 de julio de 2027.[1][14]
¿Pueden los extranjeros obtener una Chave Móvel Digital?
Sí, en un mostrador de atención con un pasaporte, una tarjeta de ciudadano brasileña, o un permiso o tarjeta de residencia junto con un NIF portugués. La activación en la aplicación gov.pt con reconocimiento facial es solo para titulares de la tarjeta de ciudadano portuguesa.[4]
¿Pueden los menores usar la Chave Móvel Digital?
No hay edad mínima. Para un menor de 16 años, la activación en un mostrador requiere la presencia del menor y de uno de sus progenitores.[4]
¿Cuánto tarda la integración?
ARTE no publica ningún plazo. El protocolo es un acuerdo manual, no un registro de autoservicio, así que prevea un intercambio con ARTE antes de que empiece el trabajo técnico.[9]
¿Existe un entorno de pruebas?
No encontramos un entorno de pruebas público en las páginas de ARTE (5 de octubre de 2026). Pregunte a ARTE cuando envíe el protocolo.
Fuentes
- Overview of pre-notified and notified eID schemes under eIDAS, Comisión Europea, actualizado el 2 de febrero de 2026, consultado el 5 de octubre de 2026.
- A Chave Móvel Digital, Autenticação.gov (ARTE).
- Como pedir e usar a Chave Móvel Digital, Justiça.gov.pt.
- Ativar a Chave Móvel Digital, gov.pt, actualizado el 22 de septiembre de 2026.
- Chave Móvel Digital com biometria, digital.gov.pt.
- Lei n.º 19-A/2024, Diário da República (modifica la Lei 37/2014).
- Serviço de Autenticação, Mosaico (ARTE), actualizado el 5 de junio de 2026.
- Integración con Autenticação.gov, Autenticação.gov (ARTE).
- Pedido de adesão (formulario de adhesión de entidades), Autenticação.gov (ARTE).
- Manual de Integração do Fornecedor de Autenticação v1.5.7, ARTE, noviembre de 2021.
- Lei n.º 83/2017, Diário da República (ley de prevención del blanqueo de capitales).
- Aviso do Banco de Portugal n.º 1/2022, Diário da República.
- Abertura de conta, Banco de Portugal, Portal do Cliente Bancário.
- Reglamento (UE) 2024/1624 (AMLR), artículo 22, EUR-Lex, Diario Oficial de 19 de junio de 2024.
- Informe final, proyecto de RTS en virtud del artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
- Reglamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, Diario Oficial de 30 de abril de 2024.
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos, Renascença (Lusa, citando a ARTE), 24 de julio de 2026. Fuente secundaria.
- Regulamento n.º 99/2018 (SRIJ), reproducción en informador.pt. Fuente secundaria.
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos, ECO, 12 de febrero de 2026. Fuente secundaria.
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro, ECO, 31 de julio de 2026. Fuente secundaria.
Compare la Chave Móvel Digital con todas las demás eID nacionales en nuestra página de verificación de eID.
Un único flujo para Portugal y más allá
Empiece hoy con documentos y cribado AML, y díganos qué eID tienen ya sus usuarios.
Artículos relacionados
- e-Devlet para empresas: verificación de identidad en Turquía
- Integración de Singpass Myinfo: guía para empresas en Singapur
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)