Verificación de eID en Portugal: Chave Móvel Digital, CC y blanqueo de capitales
Cómo funciona la eID en Portugal: Chave Móvel Digital y Cartão de Cidadão, acceso de empresas a Autenticação.gov, la ley antiblanqueo que cita ambos, reglas de edad, fechas de la cartera EUDI y lista de control para lanzar.
En resumen
En Portugal, la identidad electrónica (eID) se compone de dos credenciales del Estado, ambas notificadas a la UE con nivel de garantía alto: la Chave Móvel Digital (clave móvil digital) y el Cartão de Cidadão (tarjeta de ciudadano).[1] Una empresa accede a ambas a través de una única pasarela, Autenticação.gov, mediante un protocolo con la agencia estatal ARTE.[8][9]
- Acepte primero la Chave Móvel Digital: funciona en cualquier teléfono y la ley de prevención del blanqueo de capitales la menciona entre los medios que un cliente puede pedir utilizar.[12]
- Superó los 5 millones de usuarios activos en julio de 2026, según Renascença, que cita a ARTE.[21]
- Mantenga una vía documental para quien no tenga ninguna de las dos credenciales.
La identidad electrónica (eID) en Portugal es sencilla para una empresa: un único acceso, Autenticação.gov, y detrás de él dos medios de identificación electrónica (eID) que la Comisión Europea incluye en su lista como notificados conforme a eIDAS (el reglamento de la UE sobre identificación electrónica) con nivel alto.[1] La ley portuguesa de prevención del blanqueo de capitales (PBC) menciona ambos como formas de acreditar a distancia la identidad de un cliente.[12]
La eID en Portugal de un vistazo: todos los sistemas
Todos los sistemas portugueses forman parte del ecosistema Autenticação.gov, gestionado por la agencia estatal ARTE.[8] La Chave Móvel Digital (CMD) vincula un número de móvil al documento de identidad de la persona.[2] El Cartão de Cidadão (CC) es una tarjeta con chip, legible por NFC (comunicación de campo cercano) desde el 11 de junio de 2024.[7]
| Sistema | Operador | Usuarios (fecha) | Credencial | Nivel y notificación a la UE | Datos que recibe una empresa | Acceso para el sector privado | Estado en Didit |
|---|---|---|---|---|---|---|---|
| Chave Móvel Digital (CMD) | ARTE[2] | Más de 5 millones activos (julio de 2026, según Renascença)[21] | Número de teléfono, PIN de 4 dígitos, código de 6 dígitos por SMS, correo electrónico o notificación push[3] | Alto, notificado el 8 de abril de 2020[1] | Atributos del catálogo de Autenticação.gov, solicitados uno a uno[11] | Sí, mediante protocolo con ARTE[9] | Bajo petición |
| Cartão de Cidadão (CC) | ARTE gestiona la autenticación electrónica[8] | Casi 340,000 tarjetas sin contacto en los tres primeros meses (de junio a septiembre de 2024); total no publicado[7] | Tarjeta con chip en un lector, o por NFC con el CAN de 6 dígitos; en ambos casos, el PIN de autenticación[7] | Alto, notificado el 28 de febrero de 2019[1] | Más de 40 atributos, entre ellos el número de identificación civil, los nombres, la fecha de nacimiento, la edad, la nacionalidad y la fotografía[11] | Sí, mediante protocolo con ARTE[9] | Previa solicitud |
| SCAP (atributos profesionales) | ARTE[9] | No publicado | Un cargo profesional certificado vinculado a un inicio de sesión con CC o CMD[9] | Notificación previa el 30 de mayo de 2018[1] | El atributo profesional, por ejemplo, administrador de empresa[9] | Sí, en el mismo formulario de adhesión[10] | Previa solicitud |
| Documentos de la app gov.pt | ARTE[6] | 1M+ instalaciones (ficha de Google Play, consultada el 5 de octubre de 2026)[15] | Documentos digitales mostrados en tiempo real en la app[6] | No figura en la lista de notificaciones de la UE[1] | El documento tal como se muestra; mismo valor jurídico que el original en Portugal[6] | Se muestra a terceros en Portugal[6] | No notificado a la UE |
La fila de la app gov.pt corresponde a una visualización de documentos, no a un sistema de identidad electrónica (eID).[1][6]
El mismo informe contabiliza más de 197 millones de autenticaciones, de las cuales unos 152 millones usaron la CMD. No se ha localizado el comunicado propio de ARTE.[21]
De la Tarjeta de Ciudadano a la cartera europea de identidad digital (EUDI Wallet): la cronología
- 2007Tarjeta de CiudadanoLa Lei 7/2007 crea el Cartão de Cidadão.
- 26 de junio de 2014Ley de la CMDLa Lei 37/2014 crea la Chave Móvel Digital.
- 28 de febrero de 2019CC notificadaLa tarjeta entra en la lista de la UE con nivel alto.
- 8 de abril de 2020CMD notificadaLa clave móvil entra en la lista de la UE con nivel alto.
- 11 de junio de 2024Sin contactoLas nuevas tarjetas funcionan por NFC con CAN y PIN.
Hitos de la identidad electrónica (eID) portuguesa.[1][6][7]
La Lei 19-A/2024 modificó ambas leyes. Entre otros cambios, añadió el número de acceso de la tarjeta (CAN) a los datos visibles de la tarjeta y otorgó a los documentos digitales de la app gov.pt el mismo valor legal que los originales cuando se muestran en tiempo real en Portugal.[6]
Las dos fechas de diciembre son un cálculo nuestro: 24 y 36 meses desde los primeros actos de ejecución sobre la cartera, contados desde el 24 de diciembre de 2024.[16]
- 24 de diciembre de 2026Plazo para las carterasCada Estado miembro ofrece una cartera EUDI.
- 10 de julio de 2027Se aplica el AMLRArtículo 22(6)(b): eID significa cumplir eIDAS con nivel sustancial o alto.
- 24 de diciembre de 2027AceptaciónLos servicios privados regulados aceptan la cartera.
- 2031Caducan las tarjetas antiguasLas Tarjetas de Ciudadano antiguas siguen siendo válidas como máximo hasta 2031.
Qué cambia en 2026 y 2027.[7][16][17]
Aún no publicado
A 5 de octubre de 2026, las fuentes oficiales que hemos revisado no indican fecha ni nombre para la cartera EUDI de Portugal. La app gov.pt ya contiene documentos digitales con valor legal en Portugal,[6] pero ninguna fuente dice que vaya a convertirse en la cartera EUDI.
Las normas: ley de eID, prevención del blanqueo de capitales y verificación de edad en Portugal
Las leyes de eID
La Lei 7/2007 regula la Tarjeta de Ciudadano y la Lei 37/2014, la CMD.[6] La Portaria 77/2018 regula la CMD.[4]
La ley de prevención del blanqueo de capitales que menciona la eID
La Lei 83/2017 enumera los medios que un sujeto obligado puede usar para acreditar los datos de identificación de un cliente.[12]
Art. 25(2)(a)Lei n.º 83/2017
"Através da utilização eletrónica do cartão de cidadão com recurso à plataforma de interoperabilidade da administração pública, após autorização do titular dos documentos ou do respetivo representante"
Fuente: Diário da República, Lei n.º 83/2017[12]
Art. 25(2)(b)Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
Fuente: Diário da República, Lei n.º 83/2017[12]
En español: (a) uso electrónico de la Tarjeta de Ciudadano a través de la plataforma de interoperabilidad de la administración pública, con la autorización del titular; (b) la Chave Móvel Digital. La letra (c) añade el uso de plataformas de interoperabilidad conforme al Reglamento (UE) n.º 910/2014. Estos medios se aplican siempre que los clientes dispongan de ellos y soliciten usarlos.[12]
El Aviso 1/2022 del Banco de Portugal establece que un medio que identifica de forma única al titular cumple el elemento de firma (artículo 21(5)). También admite la videoconferencia como alternativa (artículo 21(6), anexo I).[13] Su portal para consumidores incluye la CMD para abrir una cuenta a distancia.[14]
| Vía remota | Base jurídica | Garantías adicionales |
|---|---|---|
| Chave Móvel Digital | Lei 83/2017 art. 25(2)(b)[12] | El cliente dispone de ella y la elige[12] |
| Tarjeta de Ciudadano a través de la plataforma de interoperabilidad de la administración pública | Lei 83/2017 art. 25(2)(a)[12] | Autorización del titular[12] |
| Plataformas de interoperabilidad | Lei 83/2017 art. 25(2)(c)[12] | En virtud del Reglamento (UE) n.º 910/2014[12] |
| Videoconferencia (bancos) | Aviso 1/2022 art. 21(6), anexo I[13] | Primer depósito trazable desde un país que no sea de alto riesgo, copia de los documentos, análisis de riesgos previo, pruebas y dictamen del responsable de cumplimiento[13] |
A partir del 10 de julio de 2027, el artículo 22(6)(b) del AMLR admite "el uso de medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía «sustancial» o «alto»".[17] Los proyectos finales de normas de la AMLA (30 de septiembre de 2026, aún no son ley) convierten la identidad electrónica (eID) en la opción por defecto; las alternativas basadas en documentos deben justificarse.[18] Consulte la guía del AMLR.
Reguladores: banca, juego, telecomunicaciones
En el juego en línea, según una reproducción del SRIJ Regulamento 99/2018 publicada en informador.pt (no se han comprobado modificaciones posteriores), los operadores verifican a los jugadores con el Cartão de Cidadão o la CMD a través de autenticação.gov, o con un servicio web del SRIJ, y reciben el nombre, la fecha de nacimiento y el número de identificación civil.[22] En telecomunicaciones, no encontramos una norma específica de identificación remota en las fuentes revisadas (5 de octubre de 2026).
Verificación de edad
Autenticação.gov ofrece un atributo de edad ("Idade") y un atributo de fecha de nacimiento.[11] No se indica si "Idade" también se obtiene con un inicio de sesión con la CMD, aunque los datos devueltos en el juego, descritos arriba, incluyen la fecha de nacimiento.[22] Según ECO, el Parlamento aprobó en la votación general, el 12 de febrero de 2026, un proyecto de ley que prohíbe las cuentas en redes sociales a menores de 13 años, exige el consentimiento parental de los 13 a los 16 años y utiliza la CMD para confirmar la edad. ECO informó el 31 de julio de 2026 de que la ley debería estar lista en octubre. Su situación final no estaba confirmada a 5 de octubre de 2026.[23][24] Las directrices de la UE en virtud de la Ley de Servicios Digitales esperan una verificación de edad para el juego y la pornografía.[20] La aplicación de verificación de edad de la UE sigue en fase piloto: en octubre de 2025, la Comisión designó a Dinamarca, Francia, Grecia, Italia y España como los primeros Estados miembros en adoptarla,[19] y su portal técnico añade Chipre e Irlanda para 2026, no Portugal.[25]
Lo que ve el usuario con la Chave Móvel Digital
El inicio de sesión se realiza en Autenticação.gov: el usuario introduce el PIN allí, nunca en su aplicación.[3]
Elija cómo iniciar sesión
Chave Móvel Digital
Cartão de Cidadão
1El usuario elige Chave Móvel Digital en la página de Autenticação.gov.[2]
Número de teléfono y PIN
Continuar
2El usuario introduce el número de móvil y el PIN de 4 dígitos.[3]
Introduzca el código de seguridad
Seis dígitos, enviados por SMS, correo electrónico o notificación push.
Confirmar
3Un código temporal de 6 dígitos confirma el segundo factor.[3]
Comparta sus datos
- Nombre completoCompartido
- Fecha de nacimientoCompartido
Autorizar
4El usuario consiente los atributos que el servicio ha solicitado.[11]
Tras el consentimiento, el usuario vuelve a su sitio web, que recibe una aserción firmada.[11] En la aplicación gov.pt, el usuario puede aprobar con un código QR o con biometría, según Renascença.[21] La activación biométrica en la aplicación compara el rostro del usuario con la imagen de la tarjeta. Solo está abierta a ciudadanos portugueses con un Cartão de Cidadão válido y un certificado de autenticación activo.[4][5]
Cómo viaja el inicio de sesión
PIN, código y consentimiento
Usted comprueba la firma
Flujo SAML simplificado.[8][11]
Autenticação.gov admite SAML, OAuth y JWT. El manual añade solicitudes SAML firmadas y un flujo con código QR.[8][11] Consulte la guía de integración de Chave Móvel Digital.
Elegir esquemas según el caso de uso
Una sola adhesión a Autenticação.gov puede cubrir tanto el Cartão de Cidadão como la CMD.[8][9]
| Caso de uso | Empezar con | Alternativa | Qué dicen las fuentes |
|---|---|---|---|
| Bancos y fintech | CMD y CC | Videoconferencia o verificación de documentos | Lei 83/2017 art. 25(2); Aviso 1/2022[12][13] |
| Criptoactivos | CMD y CC | Verificación de documentos | El art. 25(2) se aplica si usted es sujeto obligado; el AMLR, a partir del 10 de julio de 2027[12][17] |
| Juego en línea | CC o CMD a través de autenticação.gov | Servicio web del SRIJ | Regulamento 99/2018, según informador.pt[22] |
| Telecomunicaciones | CMD | Verificación de documentos | No se ha encontrado ninguno |
| Marketplaces | CMD para vendedores | Verificación de documentos | No se ha encontrado ninguno |
| Movilidad | CMD para la identidad | Verificación de documentos para el permiso | No se ha encontrado ninguno |
Vía por defecto
Chave Móvel Digital
- Cualquier teléfono, sin lector
- Nivel alto, notificado en 2020
- Lei 83/2017 art. 25(2)(b)
Lei 83/2017
Segunda vía
Citizen Card
- Lector o teléfono NFC
- Nivel alto, notificado en 2019
- Lei 83/2017 art. 25(2)(a)
Lei 83/2017
Alternativa
Documento de identidad
- Cualquier nacionalidad
- Chip, prueba de vida, comparación facial
- Justifíquelo conforme al AMLR
AMLR art. 22(6)(a)
Las tres vías para el alta de clientes en Portugal.[1][12][17][18]
Personas sin una identidad electrónica (eID) portuguesa
Los residentes extranjeros pueden obtener una CMD vinculada a un pasaporte o a un documento de residencia, que se activa en un mostrador (con un número de identificación fiscal portugués, NIF, en el caso de los documentos de residencia)[2][4] Los menores pueden tener una CMD; si tienen menos de 16 años, uno de los progenitores debe estar presente en la activación.[4]
Los ciudadanos de otros países de la UE pueden usar su propia eID a través de la vía eIDAS de Autenticação.gov.[8] La guía de sistemas de eID por país los recoge. Todos los demás necesitan una verificación del documento con lectura del chip, prueba de vida y comparación facial (consulte la guía de seguridad del chip NFC).
1Ofrezca primero las eID portuguesas
Qué identidad electrónica tiene el cliente
Autenticação.gov
Art. 25(2)(a) o (b).
Vía eIDAS
Compruebe el art. 25(2)(c).
Verificación del documento
Chip, prueba de vida, comparación facial.
2Filtre y decida
Cribado de sanciones y PEP; la decisión sigue siendo suya.
Lista de comprobación para lanzar la verificación con eID en Portugal
- Confirme si es usted un sujeto obligado conforme a la Lei 83/2017.[12]
- Elija los atributos que necesita, uno a uno, del catálogo de Autenticação.gov.[11]
- Envíe el formulario de adhesión y remita el protocolo a eid@arte.gov.pt con el número de solicitud.[10]
- Pida a ARTE el precio para su entidad: no hay una lista de precios pública.[9]
- Añada la vía eIDAS para clientes de otros países de la UE.[8]
- Mantenga una vía documental para todos los demás y registre por qué se utilizó.[18]
- Documente cómo la eID cumple el elemento de firma conforme al Aviso 1/2022, art. 21(5).[13]
- Planifica la aceptación de la cartera europea de identidad digital (EUDI Wallet) antes del 24 de diciembre de 2027 si la obligación te aplica.[16]
Cómo ayuda Didit con la verificación de eID en Portugal
Didit añade Chave Móvel Digital bajo petición.
Para los usuarios portugueses, hoy Didit verifica a las personas por la vía documental: verificación de identidad con lectura del chip NFC, prueba de vida y comparación facial, además del cribado AML, en un único flujo. Una verificación KYC (Know Your Customer) completa cuesta $0.33 y el cribado AML, $0.20. Para servicios con restricción de edad, la estimación de edad cuesta $0.10 por verificación.
MitID, BankID Sweden, la Finnish Trust Network, Smart-ID y Mobile-ID ya están disponibles en nuestro producto de carteras de identidad digital (documentación). La aceptación de la cartera EUDI llegará pronto. Los precios están en nuestra página de precios.
Didit proporciona
- Verificación de documentos con lectura del chip NFC, prueba de vida y comparación facial
- Cribado AML frente a listas de sanciones, PEP y listas de vigilancia
- La evidencia de cada verificación
Sigue siendo responsabilidad tuya
- La evaluación de riesgos y la elección de los medios del artículo 25
- La decisión de alta del cliente
- Los motivos de cualquier recurso a la vía documental
Incorpora Chave Móvel Digital a tu registro
Cuéntanos dónde inician sesión tus usuarios portugueses y empieza hoy con la vía documental.
Puntos clave
- Portugal tiene dos identidades electrónicas (eID) notificadas con nivel alto: la Chave Móvel Digital y el Cartão de Cidadão.
- El art. 25(2) de la Lei 83/2017 menciona ambas como medios de identificación a distancia que un cliente puede pedir utilizar.
- Un único protocolo con ARTE da a una empresa acceso a ambas, a través de Autenticação.gov.
- A partir del 10 de julio de 2027, el AMLR acepta medios de identificación electrónica que cumplan el Reglamento (UE) n.º 910/2014 con nivel sustancial o alto.
Preguntas frecuentes
¿Qué es la eID en Portugal?
Portugal tiene dos medios de identificación electrónica notificados, ambos con nivel alto: la Chave Móvel Digital, notificada el 8 de abril de 2020, y el Cartão de Cidadão, notificado el 28 de febrero de 2019. Ambos se utilizan a través del acceso del Estado, Autenticação.gov.[1][8]
¿Puede una empresa privada utilizar Autenticação.gov?
Sí. La integración está abierta a entidades públicas y privadas mediante un protocolo con ARTE. La entidad cumplimenta el formulario de adhesión y envía el protocolo a eid@arte.gov.pt.[9][10]
¿Se acepta la Chave Móvel Digital para el KYC a distancia?
Sí. El art. 25(2)(b) de la Lei 83/2017 la menciona como medio para acreditar los datos de identidad. El portal del cliente bancario del Banco de Portugal también la recoge como forma válida de abrir una cuenta a distancia.[12][14]
¿Qué datos recibe una empresa?
Los atributos que solicita del catálogo de Autenticação.gov, uno por uno: más de 40 para la tarjeta de ciudadano, entre ellos el número de identificación civil, los nombres, la fecha de nacimiento, la edad y la nacionalidad. Las fuentes que hemos revisado no indican qué campos exclusivos de la tarjeta se reciben con un inicio de sesión con CMD.[11]
¿Cuánto le cuesta Autenticação.gov a una empresa?
No hay una lista de precios pública. Es gratuito para los usuarios, y las entidades deben contactar con ARTE para conocer sus condiciones.[9]
¿Pueden los extranjeros obtener una Chave Móvel Digital?
Sí. La activan en un punto de atención presencial con un pasaporte, una tarjeta de ciudadano brasileña, o un permiso o tarjeta de residencia junto con un NIF portugués. La activación biométrica en la app gov.pt es solo para nacionales portugueses con Cartão de Cidadão.[4]
¿Tiene NFC el Cartão de Cidadão portugués?
Sí, las tarjetas emitidas a partir del 11 de junio de 2024. El uso sin contacto requiere el CAN de 6 dígitos impreso en el anverso y el PIN.[7]
¿Usará Portugal la CMD para la verificación de edad en redes sociales?
Según ECO, un proyecto de ley aprobado en la generalidad el 12 de febrero de 2026 lo propone, con una prohibición para menores de 13 años y consentimiento parental de los 13 a los 16. ECO informó el 31 de julio de 2026 de que la ley debería estar lista en octubre. Su estado final no estaba confirmado a 5 de octubre de 2026.[23][24]
¿Cuándo deben las empresas en Portugal aceptar la cartera europea de identidad digital (EUDI Wallet)?
Los servicios privados que deben utilizar autenticación reforzada de usuario tienen que aceptarla a petición del usuario a más tardar el 24 de diciembre de 2027 (cálculo propio: 36 meses desde los actos de ejecución del 24 de diciembre de 2024). Las microempresas y pequeñas empresas están exentas. En las fuentes que hemos revisado no figura ninguna fecha para la cartera propia de Portugal.[16]
Fuentes
- Overview of pre-notified and notified eID schemes under eIDAS, Comisión Europea, actualizado el 2 de febrero de 2026, consultado el 5 de octubre de 2026.
- A Chave Móvel Digital, Autenticação.gov (ARTE).
- Como pedir e usar a Chave Móvel Digital, Justiça.gov.pt.
- Ativar a Chave Móvel Digital, gov.pt, actualizado el 22 de septiembre de 2026.
- Chave Móvel Digital com biometria, digital.gov.pt.
- Lei n.º 19-A/2024, Diário da República (modifica la Lei 7/2007 y la Lei 37/2014).
- 340 mil portugueses já têm cartão de cidadão contactless, Gobierno de Portugal, 11 de septiembre de 2024.
- Serviço de Autenticação, Mosaico (ARTE), actualizado el 5 de junio de 2026.
- Integrate with Autenticação.gov, Autenticação.gov (ARTE).
- Pedido de adesão (formulario de adhesión de entidades), Autenticação.gov (ARTE).
- Manual de Integração do Fornecedor de Autenticação v1.5.7, ARTE, noviembre de 2021.
- Lei n.º 83/2017, Diário da República (ley de prevención del blanqueo de capitales).
- Aviso do Banco de Portugal n.º 1/2022, Diário da República.
- Abertura de conta, Banco de Portugal, Portal do Cliente Bancário.
- gov.pt, ficha en Google Play, consultada el 5 de octubre de 2026.
- Reglamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, Diario Oficial de 30 de abril de 2024.
- Reglamento (UE) 2024/1624 (AMLR), artículo 22, EUR-Lex, Diario Oficial de 19 de junio de 2024.
- Informe final, proyecto de RTS conforme al artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
- Commission releases enhanced second version of the age verification blueprint, Comisión Europea, 10 de octubre de 2025.
- Directrices sobre medidas para garantizar un alto nivel de privacidad, seguridad y protección de los menores en línea (C/2025/5519), EUR-Lex.
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos, Renascença (Lusa, citando a ARTE), 24 de julio de 2026. Fuente secundaria.
- Regulamento n.º 99/2018 (SRIJ), reproducción en informador.pt. Fuente secundaria.
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos, ECO, 12 de febrero de 2026. Fuente secundaria.
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro, ECO, 31 de julio de 2026. Fuente secundaria.
- Solución de la UE para la verificación de la edad, portal técnico, ageverification.dev, consultado el 5 de octubre de 2026.
Compare todas las eID nacionales en la página de verificación de eID y vea qué cambia cuando llegue la cartera europea de identidad digital (EUDI Wallet).
Un único flujo para Portugal y para cualquier otro mercado
Verifique hoy a sus clientes portugueses mediante documento y añada las eID nacionales a medida que sus usuarios las necesiten.
Artículos relacionados
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)
- API de Smart-ID: guía para desarrolladores de la RP API v3
- Identidad digital nacional en el mundo: modelos, líderes y estándares