Integración de la API de iDIN: guía para empresas en 2026
Cómo acepta una empresa iDIN, la eID de los bancos neerlandeses: su paso a itsme para 2028, lo que ve el usuario, los datos, el nivel sustancial de eIDAS y la Wwft, cómo conectarse, límites y alternativa documental.
En resumen
La API de iDIN permite a una empresa en los Países Bajos identificar a un cliente mediante el acceso a la banca online del propio cliente: el banco confirma la identidad y facilita los datos que el cliente acepta compartir.[2][4] Belgian Mobile ID, la empresa detrás de itsme, compró iDIN el 17 de diciembre de 2025. El sistema seguirá disponible al menos dos años y se prevé que la migración a itsme concluya en 2028.[2][3]
- Según ABN AMRO, unos 13 millones de personas en los Países Bajos pueden usar iDIN y hay aproximadamente 300 sitios web conectados.[3]
- iDIN se autodeclara de nivel sustancial de eIDAS. No figura en la lista de la UE de sistemas notificados.[4][1]
iDIN es el servicio de identificación electrónica (eID) de los bancos neerlandeses: una persona acredita su identidad ante una tienda online, una aseguradora u otro servicio en línea iniciando sesión con su banco.[3] Para una empresa, una integración de la API de iDIN sustituye la foto de un documento de identidad por datos de identidad confirmados por un banco que ya ha identificado a ese cliente conforme a la ley neerlandesa de prevención del blanqueo de capitales (AML).[4]
iDIN de un vistazo
iDIN
El servicio de identificación online de los bancos neerlandeses
¿Se va a retirar iDIN?
Sí, de forma gradual. Belgian Mobile ID adquirió iDIN, el servicio de identificación de Currence, el 17 de diciembre de 2025.[2] Estaba previsto que la transición comenzara en la primavera de 2026 y «se espera que concluya en 2028». Desde junio de 2026, también se puede iniciar sesión en los servicios conectados con la app de itsme.[3]
- 17 de diciembre de 2025VentaBelgian Mobile ID (itsme) adquiere iDIN a Currence.
- Primavera de 2026TransiciónComienza una vez cumplidas las condiciones acordadas.
- 1 de junio de 2026itsme en NLitsme se lanza para los usuarios neerlandeses.
- Finales de 2027RetiradaFecha de retirada indicada por itsme.
- 2028Integración completaiDIN queda totalmente integrado en itsme.
De iDIN a itsme, según los anuncios de las propias partes.[2][3][6]
Atención
Las fuentes no coinciden. El anuncio de la adquisición indica que iDIN se mantiene al menos dos años y termina en 2028. itsme afirma que iDIN «se retirará por completo a finales de 2027».[2][6] Planifique con la fecha más temprana: es nuestra lectura prudente, no una declaración de ninguna de las partes.
Nuestra guía sobre la integración de la API de itsme analiza en detalle el sucesor.
Cuántas personas usan iDIN
iDIN contabiliza alcance y volumen, no usuarios activos: 13 millones es un techo. El sistema no publica qué porcentaje de la población adulta lo usa.
De los anuncios del 17 de diciembre de 2025: los 15 millones proceden de iDIN, los 13 millones de ABN AMRO y de iDIN, y los 300 sitios web conectados de ABN AMRO.[2][3]
Dos medidas distintas comparten la misma cifra. Los 300 sitios web conectados son conexiones de iDIN, según ABN AMRO.[3] En cambio, itsme afirma que su propia app se acepta en "más de 300 empresas neerlandesas".[6]
Lo que ve el usuario
A 5 de octubre de 2026, nuestras fuentes no publican ninguna secuencia de pantallas de iDIN, ni paso a paso ni entre dispositivos. Confirman dos cosas. Las personas se identifican a través de la app de su banco.[3] Además, el cliente da instrucciones a su propio banco para que facilite a la organización los datos necesarios para identificarlo.[4] La franja siguiente es un diseño sugerido para sus propias páginas en torno a ese único paso confirmado.
Verifique su identidad
Continuar con iDIN
Usar un documento de identidad en su lugar
1Sugerido para su página: iDIN junto a una vía con documento.
Identifíquese con su banco
Use la app de su banco o el lector de tarjetas.
2Confirmado: el cliente se identifica en su propio banco y le da instrucciones para que facilite los datos.[3][4]
Identidad confirmada
Continuar
3Sugerido para su página: confirmar el resultado.
Las pantallas 1 y 3 son sugerencias para sus propias páginas, no pantallas de iDIN. La pantalla 2 es un marcador de posición: las pantallas reales del banco y su orden no se han publicado.
Vídeo pendiente: flow-redirect
Un inicio de sesión genérico por redirección con una identidad electrónica (eID) nacional, no una grabación de iDIN.
Qué recibe una empresa de la API de iDIN
La página de cumplimiento de iDIN describe normas sobre los datos, no una lista de campos. El cliente da instrucciones a su propio banco para que facilite los datos necesarios para identificarlo y mantiene el control total sobre qué datos van a qué parte. Las Rules and Regulations de Currence fijan requisitos de calidad de los datos para cada banco emisor con licencia.[4]
| Pregunta | Lo que dicen las fuentes | Fuente |
|---|---|---|
| Quién confirma la identidad | El banco del cliente, en el rol de Issuer de iDIN | iDIN[4] |
| Quién decide qué se comparte | El cliente, para cada organización | iDIN[4] |
| Quién puede identificarse | Personas físicas con banca por internet o banca móvil, identificadas por su banco conforme a la Wwft | iDIN[4] |
| Calidad de los datos | La fijan los requisitos de calidad de datos de Currence para los Issuers | iDIN[4] |
| Atributos exactos, formato del identificador, indicador de edad | No publicados en las fuentes revisadas, 5 de octubre de 2026 | Pida a su proveedor la especificación de datos |
| Retrato | No se menciona en las fuentes revisadas | Prevea una prueba de vida y una comparación facial por separado si las necesita |
Qué dicen las normas publicadas de iDIN sobre los datos que recibe una empresa.
| Aspecto | iDIN | itsme |
|---|---|---|
| Cómo inicia sesión el usuario | Acceso de su propio banco, app o lector de tarjetas[3] | App de itsme con código, huella dactilar o reconocimiento facial[6] |
| Requiere un banco neerlandés | Sí, un banco participante[4] | No, registro mediante escaneo del pasaporte o del documento de identidad y un selfi[6] |
| Situación en eIDAS | Sustancial autodeclarado, no notificado[4][1] | Notificado con nivel alto (sistema belga)[1] |
| Lista de datos publicada | No figura en nuestras fuentes | Los ámbitos (scopes) incluyen perfil, dirección y atributos de edad mínima (age-over)[7] |
| Futuro | Integrado en itsme para 2028[3] | El servicio sucesor[3] |
iDIN y su sucesor, en paralelo.
Nivel de garantía y la Wwft
Según el Reglamento (UE) n.º 910/2014 (eIDAS), iDIN no figura en la lista de la Comisión Europea de sistemas de eID notificados. Los sistemas neerlandeses de esa lista son DigiD y eHerkenning.[1] En cambio, iDIN declara: "iDIN levert identiteitsvaststelling en authenticatie op het niveau eIDAS substantieel" (iDIN ofrece verificación de identidad y autenticación con nivel eIDAS sustancial). Un marco de certificación y auditoría respalda esa afirmación.[4]
La ley neerlandesa contra el blanqueo de capitales, la Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), exige verificar la identidad "aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron" (sobre la base de documentos, datos o información procedentes de una fuente fiable e independiente).[5] El artículo 4, apartado 1, letra h), de la Uitvoeringsregeling Wwft designa "een voldoende betrouwbaar identificatiemiddel" (un medio de identificación suficientemente fiable) como una de esas fuentes.[5]
Preguntas y respuestas, artículo 11(1) WwftDe Nederlandsche Bank
"Een eID-middel is voldoende betrouwbaar wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'."
Fuente: DNB, Q&A Elektronische identificatiemiddelen en cliëntidentificatie[5]
En español: una identidad electrónica (eID) es suficientemente fiable con nivel sustancial o alto. Las entidades lo valoran por sí mismas. De Nederlandsche Bank (DNB) no evalúa eID concretas por adelantado.[5]
A partir del 10 de julio de 2027, el Reglamento de la UE contra el blanqueo de capitales (AMLR) añade una norma para toda la UE.[8]
Artículo 22, apartado 6, letra b)Reglamento (UE) 2024/1624
"la utilización de medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía 'sustancial' o 'alto' y de los servicios de confianza cualificados pertinentes establecidos en dicho Reglamento."
Fuente: EUR-Lex, Reglamento (UE) 2024/1624[8]
Los proyectos finales de normas de la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) del 30 de septiembre de 2026, que aún no son ley, establecen que los medios de eID son válidos "con independencia de que estén notificados [...] siempre que cumplan los requisitos de los niveles de garantía 'sustancial' o 'alto'".[9] Si las normas de la AMLA se adoptan tal como están redactadas, la cuestión para iDIN sería su nivel, no la notificación. Es nuestra lectura de un proyecto, no la opinión de un regulador. La guía de la cartera europea de identidad digital (EUDI Wallet) trata el panorama general del AMLR.
Integración de la API de iDIN: cómo conectarse
Las empresas se incorporan a iDIN como organizaciones conectadas. El reglamento de iDIN (Rules and Regulations) rige a las partes con licencia y certificadas del sistema.[3][4] Nuestras fuentes no indican quién incorpora a las nuevas empresas, ni los pasos de certificación, las condiciones contractuales o los plazos.
Hoy
iDIN a través de una parte del sistema
- Una parte de iDIN con licencia o certificada le conecta
- Conjunto de datos y precio, en ese contrato
- Termina cuando iDIN se fusione con itsme
Precios no publicados
Sucesor
itsme directamente
- Contrato con Belgian Mobile ID
- Inicio de sesión con OpenID Connect mediante scopes
- Precio por tramos según usuarios activos
Presupuesto bajo petición
Varios sistemas
Intermediario certificado
- Un solo contrato para varias eID
- El intermediario mantiene las conexiones con los sistemas
- Precio fijado en cada contrato con el intermediario
Presupuesto bajo petición
Tres formas de aceptar la identificación bancaria o mediante app en los Países Bajos.[4][7][10]
itsme describe una «tarificación por tramos gradualmente decreciente» según los usuarios activos de cada proyecto, sin lista de precios pública.[10] Las páginas del sistema iDIN tampoco publican precios para empresas, a 5 de octubre de 2026. Nuestro artículo sobre cómo convertirse en socio de itsme compara la vía directa y la vía a través de intermediario.
Nota
DigiD no es un atajo. Solo pueden conectarse a él las organizaciones con una función pública legal que puedan usar el número de servicio al ciudadano (BSN).[11] Consulte DigiD para empresas privadas.
Casos de uso y normas sectoriales
Tiendas online, aseguradoras y otros servicios en línea utilizan iDIN.[3]
| Caso de uso | Qué le aporta iDIN | Norma que debe comprobar |
|---|---|---|
| Conozca a su cliente (KYC) y alta de clientes conforme a la normativa contra el blanqueo de capitales (AML) | Identidad confirmada por el banco con nivel sustancial autodeclarado | Wwft art. 11(1); Uitvoeringsregeling art. 4(1)(h); preguntas y respuestas de DNB[5] |
| Juego | Identidad antes de jugar | Normas de licencia y consulta del registro de exclusión CRUKS (véase más abajo) |
| Verificación de edad | Depende del conjunto de datos que reciba | Confirme con su proveedor un atributo de fecha de nacimiento o de edad |
| Seguros y comercio minorista | Identidad verificada sin un sistema de inicio de sesión propio[3] | Las normas sectoriales varían |
| Telecomunicaciones, firma | Nuestras fuentes no lo describen para iDIN | No se trata en esta guía |
Según Vissers Legal, la autoridad neerlandesa del juego (Ksa) exige a los operadores consultar el registro de exclusión CRUKS. No hemos encontrado ninguna norma que exija iDIN en concreto.
Límites y alternativas
- El cliente necesita banca por internet o banca móvil en un banco participante, y ese banco debe haberlo identificado conforme a la Wwft.[4]
- Los extranjeros y los no residentes sin cuenta bancaria neerlandesa no pueden usar iDIN.
- Las fuentes revisadas no publican una edad mínima para iDIN, a 5 de octubre de 2026. Considere que los menores necesitan otra vía.
- iDIN termina en 2028, así que cualquier desarrollo tiene una vida útil limitada. No hemos encontrado ninguna interrupción del servicio ni incidente de seguridad publicados.[3]
1Ofrezca primero una eID bancaria o de app
iDIN durante la transición, itsme a largo plazo.
El usuario completa un inicio de sesión con eID
Use los datos confirmados
Compruebe el nivel y los campos recibidos.
Verifique con un documento
Lectura del chip por NFC, prueba de vida y comparación facial.
2Realice el cribado y decida
Cribado AML y, después, su decisión de alta.
Primero la eID; la vía documental para el resto.
En la vía documental, lea el chip del pasaporte o del documento de identidad mediante comunicación de campo cercano (NFC) y añada una prueba de vida y una comparación facial. Un documento es el otro medio previsto en el artículo 22(6) del AMLR.[8]
Lista de comprobación para integrar la API de iDIN
- Decida si desarrolla sobre iDIN, itsme o ambos, teniendo en cuenta la fusión de 2028.[3]
- Confirme con su proveedor que todavía se aceptan nuevas conexiones a iDIN.
- Obtenga por escrito la especificación de datos vigente de iDIN.
- Asocie cada campo que reciba a un requisito de la Wwft.[5]
- Documente su propia evaluación del nivel sustancial de iDIN.[5]
- Ofrezca una vía documental con lectura del chip y prueba de vida para los menores y los clientes sin banco neerlandés.
Cómo ayuda Didit con la verificación de eID en los Países Bajos
iDIN está en la hoja de ruta de Didit. Hoy, para los usuarios neerlandeses, Didit aplica la vía documental: lectura del chip NFC, prueba de vida y comparación facial, además del cribado AML, en un único flujo. Una verificación KYC completa cuesta $0.33, la verificación NFC $0.15 y el cribado AML $0.20.
itsme, el sucesor, también está en nuestra hoja de ruta. Cada eID se sitúa junto a la vía documental en un único flujo. La documentación sobre carteras de identidad digital muestra cómo.
Didit ofrece
- Comprobación de documentos con lectura del chip NFC, prueba de vida y comparación facial
- Cribado AML frente a sanciones, PEP y listas de vigilancia
- Almacenamiento de datos en la UE por defecto, con conservación de 1 mes a 10 años
Queda a su cargo
- La evaluación de riesgos de la Wwft y el análisis de fiabilidad de la eID
- La decisión de alta del cliente
- La elección de qué eID aceptar
Lleve iDIN a su proceso de registro
Indíquenos dónde inician sesión sus usuarios neerlandeses y empiece hoy con la vía documental.
Puntos clave
- Belgian Mobile ID (itsme) compró iDIN el 17 de diciembre de 2025. Se espera que ambos se fusionen por completo en 2028.
- iDIN se atribuye a sí mismo el nivel sustancial de eIDAS y no está notificado en la UE. DNB acepta eID de nivel sustancial o alto para la Wwft.
- Las fuentes publicadas no ofrecen una lista de campos de iDIN ni un precio para empresas. Obtenga ambos por escrito.
Preguntas frecuentes
¿Va a desaparecer iDIN?
Sí, por etapas. Belgian Mobile ID, la empresa detrás de itsme, compró iDIN el 17 de diciembre de 2025, y se espera que iDIN quede totalmente integrado en itsme en 2028. La propia itsme sitúa la retirada completa a finales de 2027. Las dos fechas se contradicen. Nuestra lectura prudente es planificar para la más temprana.[3][6]
¿Cuánto cuesta la API de iDIN?
A 5 de octubre de 2026, iDIN no publica una lista de precios para empresas en las páginas de su sistema. Los precios se fijan en el contrato con la parte que le conecta. En el caso de itsme, los precios se estructuran en tramos decrecientes según los usuarios activos, bajo petición.[10]
¿Qué datos comparte iDIN con una empresa?
Los datos de identidad que el cliente indica a su banco que comparta. El cliente controla qué datos van a cada parte. La lista exacta de campos no estaba publicada en las fuentes que revisamos, así que pida a su proveedor la especificación de datos.[4]
¿Está iDIN notificado conforme a eIDAS?
No. iDIN no figura en la lista de sistemas notificados de la Comisión Europea. Según su página de cumplimiento, ofrece identificación con nivel sustancial de eIDAS, respaldada por un marco de certificación y auditoría. Ese nivel es autodeclarado. Ningún regulador lo ha confirmado en nuestras fuentes.[1][4]
¿Puedo usar iDIN para la diligencia debida con el cliente conforme a la Wwft?
Puede servir. DNB indica que una identidad electrónica (eID) es suficientemente fiable conforme a la Wwft cuando alcanza el nivel sustancial o alto, y que cada entidad lo evalúa por sí misma. La página de cumplimiento de iDIN afirma que ofrece nivel sustancial, pero ese nivel es autodeclarado y DNB no evalúa eID concretas por adelantado, así que documente su propia evaluación.[5][4]
¿Pueden usar iDIN los menores?
Las fuentes que hemos consultado no publican una edad mínima, a 5 de octubre de 2026. iDIN da servicio a personas físicas con banca en línea o móvil en un banco participante. Considere que los menores necesitan otra vía, como una verificación documental.[4]
¿Pueden usar iDIN los extranjeros?
Solo si son clientes de un banco neerlandés participante y usan su banca por internet o móvil. Quien no lo sea necesita otra vía. itsme permite registrarse con el escaneo de un pasaporte o documento de identidad y un selfi.[4][6]
¿Qué diferencia hay entre iDIN e itsme?
iDIN funciona a través del acceso del cliente a su propio banco y se autodeclara de nivel sustancial. itsme es una app independiente, notificada con nivel alto en el marco del sistema belga. Se lanzó en los Países Bajos el 1 de junio de 2026, y está previsto que iDIN se integre en itsme para 2028.[3][1][6]
¿Cuánto tarda una integración con iDIN?
No se publica ningún plazo de implantación, a 5 de octubre de 2026. Planifique en función del cierre: iDIN termina a finales de 2027 según itsme, o en 2028 según los anuncios de adquisición, por lo que un lanzamiento en 2027 puede durar un año o menos.[6][3]
¿Cómo pruebo una integración con iDIN?
Las condiciones de prueba no eran públicas en nuestras fuentes, a 5 de octubre de 2026, así que pida a la parte que le conecta un entorno de pruebas y cuentas antes de firmar. Después, pruebe el conjunto de datos frente a sus requisitos de la Wwft, una cancelación en el banco y su alternativa documental.
Fuentes
- Overview of pre-notified and notified eID schemes under eIDAS, Comisión Europea, consultado el 5 de octubre de 2026.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de diciembre de 2025.
- Dutch identification service iDIN acquired by itsme, ABN AMRO, 17 de diciembre de 2025.
- Regelgeving en compliance, iDIN.
- Q&A Elektronische identificatiemiddelen en cliëntidentificatie, De Nederlandsche Bank.
- itsme launches in the Netherlands, itsme.
- Data sharing, documentación para desarrolladores de itsme, Belgian Mobile ID.
- Reglamento (UE) 2024/1624 (AMLR), artículo 22, EUR-Lex.
- Informe final, proyecto de RTS conforme al artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
- itsme identification for business, Belgian Mobile ID.
- DigiD aansluiten en wijzigen, Logius.
Nuestra página de verificación de eID muestra cómo las eID nacionales y la vía documental encajan en un mismo flujo, y qué es la verificación de eID explica los conceptos básicos.
Verifique a usuarios neerlandeses en un solo flujo
Empiece con la lectura del chip, la prueba de vida y el cribado AML, y díganos qué eID necesita a continuación.
Artículos relacionados
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)
- API de Smart-ID: guía para desarrolladores de la RP API v3
- Identidad digital nacional en el mundo: modelos, líderes y estándares