Verificación PhilSys: cómo comprueban las empresas el National ID
Cómo verifica una empresa el National ID filipino: la comprobación del QR, niveles de autenticación en línea, datos recibidos, Republic Act 11055, norma del BSP, alta con la PSA, tarifas, límites y alternativa documental.
En resumen
La verificación con PhilSys consiste en comprobar a una persona contra el Philippine Identification System (PhilSys), el National ID gestionado por la Philippine Statistics Authority (PSA). Una empresa puede escanear gratis el código QR de cualquier formato del National ID, o darse de alta como parte usuaria y verificar a las personas en línea contra el registro.[2][4][7]
- A 31 de octubre de 2025 había 90,290,024 personas registradas y verificadas, el 80 por ciento de la población.[1]
- Las empresas privadas pueden darse de alta como partes usuarias, y la comprobación del QR es gratuita.[4][7]
- Los bancos deben aceptar cualquier formato del National ID como prueba suficiente de identidad.[8]
Filipinas creó su National ID tarde y rápido: la ley es de 2018 y, a finales de 2025, cuatro de cada cinco residentes tenían un registro verificado.[1][2] Para una empresa, se trata de un registro público que puede confirmar a un cliente en segundos, con un selfie o un código de un solo uso (OTP) y sin foto del documento.[2][7]
Esta guía está dirigida a los equipos que gestionan el alta de clientes con conocimiento del cliente (KYC) y prevención del blanqueo de capitales (AML) en Filipinas.
PhilSys de un vistazo
PhilSys es el sistema central de identificación del Gobierno para los ciudadanos filipinos y los extranjeros residentes. Cada persona registrada recibe un PhilSys Number (PSN) permanente y un National ID en tres formatos con la misma validez: una tarjeta, una versión en papel llamada ePhilID y un Digital National ID en la aplicación eGovPH.[2]
PhilSys
El Philippine Identification System, el National ID del país
Cuántas personas tienen un National ID
La PSA contabilizó 90,290,024 personas registradas y verificadas a 31 de octubre de 2025, lo que cifró en el 80 por ciento de la población. Verificado significa que se comprobó que el registro demográfico y biométrico era único antes de generar el PSN.[1]
En agosto de 2024 se habían generado 82.6 millones de Digital National IDs sobre 87.6 millones de registros.[3] Muchos clientes presentarán el formato en papel o el digital. Las páginas oficiales consultadas no publican el número de transacciones de autenticación ni una cifra de cobertura solo de adultos (comprobado el 5 de octubre de 2026).
- 6 de agosto de 2018Firma de la leyRepublic Act No. 11055.[2]
- 8 de abril de 2022Comprobación del QRLa PSA lanza PhilSys Check.[4]
- 11 de junio de 2024ID digitalAviso de la PSA sobre el Digital National ID.[9]
- Abril de 2025Norma bancariaLos bancos no pueden exigir un segundo documento de identidad.[8]
Para una visión más amplia, consulte la identidad digital nacional en el mundo.
Cómo funciona la verificación con PhilSys: lo que ve el usuario
En persona: la comprobación del código QR (Nivel 0)
El verificador abre el sitio web de comprobación, permite el acceso a la cámara y escanea el código QR de la tarjeta, del documento en papel o del Digital National ID. El sitio confirma el código mediante criptografía de clave pública y muestra los datos que contiene, y el verificador los compara con el documento que tiene en la mano.[2][4][5] La PSA lanzó la herramienta como PhilSys Check y ahora remite a National ID Check en el sitio eVerify.[9] Necesita conexión a internet. Sin conexión, la PSA indica a los verificadores que examinen las medidas de seguridad de la tarjeta.[5]
En línea: autenticación contra el registro (Niveles I y II)
En línea, las pantallas son de la empresa, porque el National ID Authentication Service (NIDAS) es una interfaz de programación de aplicaciones (API), no una página de inicio de sesión del Gobierno.[7] La persona facilita un National ID Card Number o un número Alyas, un número sustitutivo que genera ella misma, junto con un OTP o un dato biométrico.[2] La PSA describe un reconocimiento facial que compara en tiempo real el rostro de la persona con el registro.[9]
Verificar con National ID
Comprobaremos sus datos con el registro del National ID.
Acepto
1La persona da su consentimiento. Se exige consentimiento en cada transacción.[7]
Introduzca su número de identificación
National ID Card Number o número Alyas.
Continuar
2Escribe un número de tarjeta o un número Alyas.[2]
Confirme que es usted
Hágase un selfi o introduzca el PIN de un solo uso.
3Una comparación facial o un OTP acredita la presencia.[2][9]
Identidad verificada
- Resultado y nombre completoNivel 1
- Datos demográficosNivel 2
- FotografíaNivel 2
4El registro responde, normalmente en un plazo de uno a cinco segundos.[7]
Ilustración elaborada a partir de las descripciones de la PSA. Cada parte usuaria diseña sus propias pantallas.
Las páginas de la PSA describen un código QR y una comprobación facial, no variantes separadas en el mismo dispositivo y entre dispositivos. Con una API, la parte usuaria diseña sus propias pantallas.[6][7]
Qué recibe una empresa de una verificación PhilSys
El sistema devuelve solo los datos mínimos necesarios para cada solicitud.[7]
| Nivel | Cómo funciona | Qué se devuelve |
|---|---|---|
| Nivel 0, comprobación QR | Escanear el código QR en un navegador | Nombres, sufijo, sexo, fecha y lugar de nacimiento, PhilSys Card Number, fecha de expedición y mejor huella dactilar. El resultado de ePhilID añade un retrato.[5] |
| Nivel 1, básico | Llamada a la API del registro | Verified o Not Verified, más el nombre completo registrado[7] |
| Nivel 2, KYC electrónico (eKYC) | Llamada a la API del registro | Datos demográficos verificados y el retrato tomado en el registro, utilizables para rellenar formularios de forma automática[7] |
La lista exacta de campos del Nivel 2 no es pública. Las especificaciones técnicas se facilitan tras la aprobación del alta.[7] El domicilio no figura entre los campos que la PSA enumera para el resultado QR, y las páginas públicas no indican si el Nivel 2 lo devuelve.[5] Prevea recoger el domicilio por separado hasta disponer de la especificación.
Los identificadores determinan qué puede almacenar.
| Identificador | Formato | Qué puede hacer una empresa |
|---|---|---|
| PhilSys Number (PSN) | 12 dígitos, aleatorio, permanente | No lo almacene nunca: ni los organismos públicos ni las empresas privadas pueden conservar el propio número.[2] |
| National ID Card Number | 16 dígitos, en el anverso de la tarjeta | Un token que la persona facilita para la autenticación[2] |
| Número Alyas | Lo genera la persona en el portal o la app de National ID | Un token alternativo[2] |
| Token de backend | Se emite tras una autenticación de Nivel 1 o de Nivel 2 | Guárdelo como su referencia única[7] |
Atención
Una parte usuaria solo puede conservar los datos que su acuerdo autorice expresamente. Queda terminantemente prohibido cualquier otro almacenamiento de datos del National ID.[7]
Base jurídica: la Republic Act 11055 y la norma del banco central
La Republic Act No. 11055 convierte el National ID en prueba válida de identidad en las transacciones con establecimientos públicos y privados. Rechazarlo sin causa justa y suficiente conlleva una multa de PHP 500,000. Los tres formatos son prueba válida de identidad y de edad, sujetos a autenticación.[2]
El Bangko Sentral ng Pilipinas (BSP), el banco central, fue más allá. El Memorándum M-2024-026 obligó a las entidades financieras supervisadas por el BSP (BSFIs), como bancos y centros de remesas, a aceptar todos los formatos.[9] El Memorándum M-2025-012 (abril de 2025) obliga a todas las BSFIs a aceptar los formatos de tarjeta, papel y digital como prueba suficiente:
Memorándum M-2025-012Bangko Sentral ng Pilipinas, abril de 2025
"[...] aceptar el National ID en todos sus formatos reconocidos, como la tarjeta National ID, el National ID en papel y el Digital National ID, como prueba de identidad válida y suficiente en todas las transacciones financieras sin necesidad de exigir otro documento de identidad."
Fuente: Memorándum M-2025-012 del BSP[8]
El memorándum también obliga a las BSFIs a verificar la autenticidad con National ID Check y les ordena integrarse mediante el alta en los servicios de autenticación a través de eVerify.[8]
Nota
Esto resuelve la parte de prueba de identidad de la diligencia debida con el cliente para las entidades supervisadas por el BSP. Para esta guía no se han revisado las normas contra el blanqueo de capitales ajenas a estas disposiciones del BSP.
La PSA afirma que el sistema cumple la Data Privacy Act of 2012.[2] PhilSys queda fuera del marco europeo eIDAS, por lo que los equipos que también incorporen a residentes en la UE deben informarse por separado sobre la cartera europea de identidad digital (EUDI Wallet).
Cómo se conecta una empresa a PhilSys
Las empresas privadas pueden usar PhilSys. El portal eVerify incluye como partes usuarias admisibles a entidades financieras, empleadores, centros educativos y empresas privadas con necesidades legítimas de verificación de identidad, sujeto a revisión regulatoria y a validación del caso de uso.[7] Las preguntas frecuentes generales de la PSA todavía describen la admisibilidad de forma más restrictiva, limitada a organismos públicos y organizaciones de protección social, así que confirme su caso con la PSA cuanto antes.[2]
No existe un nivel de intermediarios autorizados como el que India utiliza para Aadhaar eKYC. Una parte usuaria (RP) debe tener una relación de servicio directa con el público. Los proveedores tecnológicos no pueden registrarse como partes usuarias por sí mismos; pueden actuar como socios de soluciones.[7]
Vía 1
Integrarlo usted mismo
- Usted presenta la solicitud en el portal eVerify
- Sus desarrolladores llaman a la API REST
- Usted firma el contrato con la PSA
Requiere un equipo capaz de integrar API REST[7]
Vía 2
Recurrir a un socio de soluciones
- Usted sigue presentando la solicitud en el portal eVerify
- El socio desarrolla la integración
- Usted sigue firmando el contrato con la PSA
La responsabilidad legal sigue siendo suya[7]
El alta se desarrolla en tres fases.[7]
| Fase | Qué ocurre | Plazos y resultados |
|---|---|---|
| 1. Regulatoria | Presente los documentos en el portal, incluidos una carta de intenciones y un mapa de procesos de negocio del flujo de consentimiento y autenticación | La revisión suele tardar entre siete y diez días hábiles |
| 2. Técnica | Desarrolle y pruebe la integración y, después, supere la validación técnica y las evaluaciones de seguridad | Una clave de API temporal válida durante 30 días naturales |
| 3. Despliegue | Firme el contrato de suscripción. Los delegados de protección de datos de ambas partes lo firman conjuntamente | Acceso a la API durante uno o tres años y, después, un certificado de puesta en producción |
Antes del despliegue público, el sistema debe superar una evaluación de vulnerabilidades y una prueba de penetración, realizadas internamente o por un tercero. En conjunto, cuente con un plazo de varias semanas a unos pocos meses.[7]
En cuanto al precio, la verificación por QR es gratuita.[4] Para la autenticación en línea, las fuentes revisadas para este artículo no confirman una tarifa a 5 de octubre de 2026. Considere el coste como no confirmado y solicite a la PSA las condiciones vigentes por escrito durante el proceso de alta.
El nivel de servicio publicado es de un 99.5% de disponibilidad mensual.[7] Los sistemas de países vecinos funcionan de otra manera: compare Singpass y Myinfo, MyDigital ID y el NDID de Tailandia.
Casos de uso: banca, verificación de edad y contratación
El portal eVerify indica los usos para los que se creó.[6]
- Bancos: apertura de cuentas y KYC, y tramitación de préstamos.
- Empleadores: alta de trabajadores, nóminas y verificación de la identidad de los trabajadores.
- Servicios en línea: verificación de clientes para compras y suscripciones.
- Servicios con restricción de edad: verificación de la edad basada en el National ID.
Solo los servicios financieros cuentan aquí con una norma sectorial documentada: los memorandos del BSP citados arriba.[8]
Nota
Las fuentes revisadas no establecen normas específicas de PhilSys para el juego ni las telecomunicaciones, y no describen ninguna función de firma electrónica.
Límites y alternativa documental
| Quién o qué | El límite |
|---|---|
| Visitantes y no residentes | El sistema está destinado a ciudadanos filipinos y extranjeros residentes.[2] |
| Extranjeros residentes | Están incluidos en la ley, pero las preguntas frecuentes de la PSA indican que el registro está abierto actualmente a filipinos a partir de 1 año de edad.[2] |
| Residentes no registrados | Aproximadamente una de cada cinco personas no tenía ningún registro verificado el 31 de octubre de 2025.[1] |
| Niños pequeños | De 1 a 4 años solo se recogen datos demográficos y una foto; los datos biométricos completos se capturan a los 5 y se vuelven a capturar a los 15.[2] |
Un escaneo fallido del código QR devuelve "Deactivated Card" o "QR Code could not be read".[5] Las fuentes revisadas no registran ninguna interrupción del servicio ni ningún incidente de seguridad, lo que no demuestra que no se haya producido ninguno.
La alternativa es la vía documental. La persona fotografía un pasaporte u otro documento de identidad oficial, el chip se lee mediante comunicación de campo cercano (NFC) cuando el documento lo tiene, como un pasaporte electrónico, y una prueba de vida y una comparación facial vinculan el documento a la persona. Consulte la seguridad del chip NFC.
1Ofrezca primero el National ID
Verificación del código QR en persona y autenticación contra el registro en línea.
La persona tiene un National ID y la autenticación se completa correctamente
Aceptar el documento de identidad nacional
Almacene el token del backend, no el PSN.
Verificar con un documento
Lectura del chip cuando sea posible, prueba de vida y comparación facial.
2Filtrar y decidir
Sus reglas de riesgo se aplican en ambas vías.
Lista de comprobación para la implementación
- Añada los tres formatos del National ID a sus documentos aceptados.[8]
- Formar al personal de primera línea para ejecutar National ID Check.[8]
- Elija su nivel: QR, autenticación básica o eKYC.
- Dibuje el mapa de procesos de negocio en formato de carriles, con el paso de consentimiento y las rutas de fallo.[7]
- Programe la prueba de penetración antes de la puesta en producción.
- Diseñe el almacenamiento en torno al token del backend, sin ningún campo PSN.
- Construya la alternativa basada en documentos.
Cómo ayuda Didit
Didit añade PhilSys bajo petición. Nuestro flujo de verificación de eID reúne en un único proceso las identidades electrónicas (eID) nacionales y una vía documental. Como PSA registra a la propia empresa como parte usuaria, su propio alta ante PSA forma parte de cualquier configuración.
Lo que funciona hoy en Filipinas es la vía documental: verificación de documentos de identidad con lectura del chip NFC para documentos con chip, prueba de vida y comparación facial, además del cribado AML frente a 1,300+ listas de sanciones, de personas con responsabilidad pública (PRP) y de vigilancia. Una verificación KYC completa (documento de identidad, prueba de vida pasiva, comparación facial y análisis de dispositivo e IP) cuesta $0.33, la verificación NFC $0.15 y el cribado AML $0.20. Consulte los precios.
Didit ofrece
- Verificación de documentos con lectura del chip, prueba de vida y comparación facial
- Cribado AML y seguimiento continuo
- Las pruebas de cada comprobación, mediante webhook o API
Se queda con usted
- Su registro como parte usuaria y su contrato con PSA
- Su evaluación de riesgos y sus políticas
- La decisión de alta
Integre PhilSys en su proceso de alta de clientes
Díganos dónde están sus usuarios y empiece hoy con la vía documental.
Puntos clave
- La verificación por QR es gratuita y no requiere proceso de alta. La autenticación contra el registro requiere un contrato con la PSA.
- Las entidades supervisadas por el BSP deben aceptar todos los formatos del National ID sin pedir otro documento de identidad.
- Los proveedores de software no pueden ser la parte usuaria, por lo que es la propia empresa la que se da de alta.
Preguntas frecuentes
¿Qué es la verificación con PhilSys?
La verificación PhilSys consiste en comprobar la identidad de una persona contra el Philippine Identification System. Funciona en tres niveles: un escaneo de código QR (Tier 0), una autenticación básica en línea (Tier I) y el eKYC, que devuelve datos verificados (Tier II).[2]
¿Es gratuita la verificación con PhilSys para las empresas?
La verificación por código QR es gratuita. Para la autenticación en línea, las fuentes consultadas para este artículo no confirman una tarifa a 5 de octubre de 2026, así que considere el coste como no confirmado. Pida a la PSA las condiciones vigentes por escrito antes de firmar el contrato de suscripción (Subscription Contract).[4]
¿Puede una empresa privada usar PhilSys para verificar a sus clientes?
Sí. Cualquiera puede realizar la verificación del código QR, y el portal eVerify incluye a entidades financieras, empleadores, centros educativos y empresas privadas como partes usuarias admisibles. La aprobación se concede tras una revisión regulatoria.[4][7]
¿Qué datos obtiene una empresa de una verificación con PhilSys?
El nivel 1 devuelve Verificado o No verificado junto con el nombre completo registrado. El nivel 2 devuelve datos demográficos verificados y la fotografía tomada en el registro. Ambos emiten un token de backend que puede guardar como referencia.[7]
¿Puede un banco basarse únicamente en el National ID?
Como prueba de identidad, sí. El BSP Memorandum M-2025-012 indica a las entidades financieras supervisadas por el BSP que acepten todos los formatos como prueba de identidad válida y suficiente, sin exigir otro documento de identidad. Las demás obligaciones de diligencia debida siguen siendo aplicables.[8]
¿Cuánto tiempo lleva la integración con PhilSys?
La revisión de la solicitud suele tardar entre siete y diez días hábiles una vez que la documentación está completa. Según la PSA, todo el proceso, desde la solicitud hasta el paso a producción, puede llevar desde varias semanas hasta unos pocos meses.[7]
¿Existe un entorno de pruebas para National ID eVerify?
Sí. Tras la aprobación regulatoria, la parte usuaria recibe una clave de API temporal, válida durante 30 días naturales, para realizar pruebas de integración en el entorno de pruebas designado. El acceso a producción se rige por el Subscription Contract.[7]
¿Se puede verificar a extranjeros o a menores de edad con PhilSys?
PhilSys cubre a los ciudadanos filipinos y a los extranjeros residentes, por lo que los visitantes necesitan una verificación documental. El registro está abierto a partir de 1 año de edad, pero de los niños de 1 a 4 años solo constan en el registro datos demográficos y una fotografía.[2]
Fuentes
- 90M Filipinos Successfully Registered, Verified to the National ID, Philippine Statistics Authority, nota de prensa del 1 de diciembre de 2025.
- Preguntas frecuentes, Philippine Identification System, PSA, última actualización: 13 de febrero de 2026.
- eGovernment Digital Platforms, Department of Information and Communications Technology.
- La PSA presenta PhilSys Check, un sistema de verificación de PhilID, PSA, nota de prensa del 22 de abril de 2022.
- PhilSys Check, PSA, pasos para la verificación.
- National ID eVerify, PSA y DICT, partes usuarias y funcionalidades.
- National ID eVerify, Preguntas frecuentes, PSA y DICT, consultado el 6 de octubre de 2026.
- Memorandum M-2025-012, Reminder on the Acceptance of All Formats of the National ID and Enhanced Use of National ID Authentication Services, Bangko Sentral ng Pilipinas, abril de 2025.
- PSA Welcomes BSP Issuance on Digital National ID Acceptance, Use of National ID Authentication in Financial Transactions, PSA, nota de prensa del 21 de agosto de 2024.
PhilSys ofrece a las empresas filipinas una consulta al registro que el banco central considera prueba suficiente de identidad, y aun así debe existir una vía documental que la respalde. Vea cómo encajan ambas en un mismo flujo en nuestra página de verificación por eID.
Verifique a clientes en Filipinas
Empiece ya con documentos, prueba de vida y cribado, y consúltenos sobre National ID.
Artículos relacionados
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)
- API de Smart-ID: guía para desarrolladores de la RP API v3
- Identidad digital nacional en el mundo: modelos, líderes y estándares