Integração do BankID Norway: guia para empresas em 2026
Como uma empresa aceita o BankID Norway: o que o usuário vê, os dados que você recebe, nível alto e regras de PLD, revendedores e ID-porten, o caso Nkom de 2026 e uma alternativa por documento para usuários sem BankID.
Em resumo
Uma integração com o BankID (bankid integrasjon) permite que seus usuários noruegueses comprovem quem são com o BankID que já usam no banco, e devolve ao seu serviço um nome e uma data de nascimento assinados. Empresas privadas se conectam por meio de um revendedor da Stø AS, a empresa controlada pelos bancos que opera o BankID. Órgãos públicos se conectam pelo ID-porten.[1][2][24]
- 4.7 milhões de usuários (Stø, 2026) e quase 1 bilhão de logins e assinaturas por ano (Stø, 28 de agosto de 2025).[2][3]
- Notificado à UE no nível elevado em 24 de outubro de 2022.[4] A escala própria do BankID para desenvolvedores (LoA 4 para o BankID High, LoA 3 com biometria) é distinta dos níveis do eIDAS.[7]
- Para verificações remotas de PLD por eID, o § 4-3(4) exige nível elevado e inclusão na lista da Nkom. Em nossa interpretação, o BankID High atende a esses requisitos.[10][7]
O BankID Norway é uma identidade eletrônica (eID) emitida por bancos. Para o onboarding na Noruega, uma bankid integrasjon fornece um nome e uma data de nascimento verificados. As regras norueguesas de prevenção à lavagem de dinheiro (PLD) aceitam uma eID com nível de garantia (LoA) elevado para clientes remotos. Em nossa interpretação, isso significa o BankID High.[10][7]
O que é o BankID Norway
O BankID foi lançado em 2004. A Stø AS faz a manutenção do sistema e o comercializa por meio de revendedores.[1] A Stø assumiu dos bancos o papel formal de emissora. Os bancos continuam responsáveis pelo atendimento ao cliente e pela verificação de identidade.[14]
BankID Norway
O sistema de identificação eletrônica da Noruega emitido por bancos
Adoção: quem tem BankID
A Digitaliseringsdirektoratet (Digdir) mediu uma cobertura de 95.78%: essa é a parcela de residentes com 18 anos ou mais que fizeram login com nível elevado entre 19 de janeiro de 2024 e 18 de janeiro de 2025. Ficaram de fora 189,814 pessoas.[13]
1.7 milhão de pessoas ativaram a carteira de identidade no app do BankID desde o lançamento da carteira de identidade em 2024 (Stø, 22 de maio de 2026).[15]
O que o usuário vê
Seu serviço inicia um fluxo OpenID Connect (OIDC). Um usuário com BankID com biometria aprova no app do BankID. Um usuário sem biometria, ou a quem o BankID solicita uma autenticação reforçada, conclui o BankID High: um código de uso único mais uma senha pessoal.[7][8]
Escolha como verificar
Entre com a identidade eletrônica que você já usa.
BankID
Usar um documento de identidade
1O usuário escolhe o BankID no seu fluxo de cadastro.
A solicitação
O app mostra o que o usuário está aprovando.
Rosto, impressão digital ou PIN
2Com biometria: o app mostra o que o usuário está aprovando, e o usuário aprova com rosto, impressão digital ou PIN.[7]
Você foi verificado
- Nome completoCompartilhado
- Data de nascimentoCompartilhado
- FotoNão compartilhado
3De volta ao seu serviço, com os atributos assinados na sessão.[6]
As telas são ilustrativas. A tela 2 mostra apenas o fluxo biométrico. As telas clássicas do BankID High (código de uso único mais senha) não têm documentação pública, por isso não as desenhamos.[8] O antigo BankID på mobil, baseado no SIM, não existe mais: segundo o E24, ele foi desativado em 1 de setembro de 2024 (E24, 4 de junho de 2024).
Vídeo pendente: flow-redirect
Um login com identidade eletrônica nacional, do início ao fim (ilustrativo).
O que uma empresa recebe
O provedor OIDC do BankID trabalha com escopos: cada escopo solicitado adiciona claims ao ID token ou a um servidor de recursos.[6]
| Dados | Escopo | Quando você recebe |
|---|---|---|
| Token de ID mínimo | openid | Sempre[6] |
| Nome e data de nascimento | profile | Quando solicitado[6] |
| Número de identidade nacional | nnin_altsub | Sem consentimento do usuário, apenas para fazer a correspondência com pessoas cujo número você já possui[6] |
| Número de identidade nacional | nnin | Baseado em consentimento, marcado como obsoleto[6] |
| Endereço, telefone, e-mail | address, phone, email | Beta, com o consentimento do usuário[6] |
| Dados de PLD, PEP e OFAC | aml_person/* | Pelo servidor de recursos de PLD[6] |
| Foto do rosto | Nenhum | Não há escopo de foto no fluxo online[6] |
O identificador é o fødselsnummer ou o número D. Segundo a Digdir, as regras de eID da Noruega acrescentam às regras de garantia da UE a exigência de que cada eID esteja vinculada de forma inequívoca a um deles.[25] O ID token traz valores amr como bis-hwk (chave vinculada a hardware), bid-otp, bid-app e bid-pwd. Confirme o significado deles com o seu revendedor.[8]
Atenção
O escopo nnin_altsub não permite fazer o onboarding de um cliente cujo número você ainda não possui. Combine com o seu revendedor como você vai coletá-lo, conforme exige a lei de prevenção à lavagem de dinheiro.[6][9]
A foto pertence a outro produto: o documento de identidade no app BankID. O comerciante escaneia o QR code no app do cliente e recebe a foto e a idade.[2]
Nível de garantia e validade jurídica
A Noruega incorpora o eIDAS, o regulamento da UE sobre identificação eletrônica e serviços de confiança, ao direito nacional por meio da lov om elektroniske tillitstjenester (LOV-2018-06-15-44).[12] O regulamento de autodeclaração (selvdeklarasjonsforskriften, FOR-2019-11-21-1578) define os níveis elevado, substancial e reduzido e atribui à Autoridade Norueguesa de Comunicações (Nkom) a supervisão e a manutenção da lista de eIDs.[11] Na lista da Nkom de 22 de setembro de 2026, todos os emissores de BankID constam como "Høyt" (elevado), assim como Buypass ID e Commfides eID.[5]
| Variante do BankID | LoA do BankID para desenvolvedores | Suficiente sozinho para onboarding remoto de PLD |
|---|---|---|
| BankID High (código mais senha) | LoA 4 na escala própria do BankID[7] | Sim, como eID de nível elevado na lista da Nkom[10][5] |
| BankID com biometria | LoA 3 na escala própria do BankID, inferior ao BankID High[7] | Não aparece sozinho como nível elevado. Solicite uma autenticação reforçada para o BankID High[7][10] |
No nível da UE, o "Norwegian eID scheme BankID" foi notificado no nível elevado em 24 de outubro de 2022.[4] Segundo a Nkom, a Digdir é o órgão norueguês que notifica os sistemas de eID à Comissão.[5]
Diligência devida do cliente para PLD na Noruega
O § 12 da lei antilavagem de dinheiro (hvitvaskingsloven, LOV-2018-06-01-23) exige que você colete o nome do cliente, o fødselsnummer ou o D-number (ou a data de nascimento, o local de nascimento, o sexo e a cidadania, se o cliente não tiver nenhum dos dois) e o endereço, e que verifique a identidade. Quando o cliente não está presente, são exigidas "ytterligere dokumentasjon eller ... ytterligere tiltak" (documentação adicional ou medidas adicionais).[9] O § 4-3(4) do regulamento antilavagem de dinheiro (hvitvaskingsforskriften, FOR-2018-09-14-1324) é a cláusula central para a diligência devida do cliente baseada em eID:
§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324
"Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte."
Fonte: Lovdata, FOR-2018-09-14-1324[10]
Em português: uma assinatura eletrônica é um documento de identificação válido quando a identidade não é confirmada presencialmente. A eID deve atender aos requisitos de nível elevado do § 3 do selvdeklarasjonsforskriften e constar da lista da Nkom.[10] Na nossa leitura, o BankID High se qualifica. O BankID classifica a biometria em um nível inferior na sua própria escala, por isso solicite uma autenticação reforçada para o onboarding remoto para fins de PLD.[7][10]
O caso Nkom de 2026
- 24 de outubro de 2022NotificaçãoBankID na lista da UE no nível elevado.[4]
- 26 de março de 2026AlertaA Nkom afirma que o BankID pode perder o nível "høyt" por causa de dispositivos de código enviados sem verificação presencial de identidade.[16]
- 11 de maio de 2026RespostaA Stø, e não a Nkom, contesta a alegação e reintroduz a retirada presencial dos dispositivos de código.[18]
- 24 de setembro de 2026ComunicadoNkom: seis antigos emissores não atendem aos requisitos; a Stø não está abrangida.[17]
O caso do nível de garantia do BankID até agora.
A preocupação da Nkom eram os dispositivos de código enviados sem verificação presencial de identidade.[16] A Stø contestou e afirma que todas as cinco constatações da avaliação pelos pares da UE de 2022 foram encerradas.[18] O comunicado de setembro da Nkom abrange os seis antigos emissores, não a Stø, e não tem consequências para os usuários, segundo a Nkom. Uma inspeção separada da Stø ainda estava em andamento.[17] No mesmo dia, a Digdir informou aos seus clientes do ID-porten que o BankID continua sendo uma opção de login.[24] Até 5 de outubro de 2026, nenhuma decisão final havia sido publicada.
A perspectiva do AMLR a partir de 2027
Na UE, o Regulamento Antilavagem de Dinheiro (AMLR, Regulamento (UE) 2024/1624) se aplica a partir de 10 de julho de 2027. O seu Artigo 22(6) permite que uma entidade obrigada verifique a identidade com um documento ou, nos termos da alínea (b), com "meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e serviços de confiança qualificados pertinentes, conforme estabelecido nesse Regulamento".[22] As normas técnicas em versão final de projeto da Autoridade Antilavagem de Dinheiro (AMLA), de 30 de setembro de 2026, que ainda não são lei, mantêm esses dois meios como padrão. Alternativas baseadas em documentos ficam restritas aos casos em que nenhum dos dois pode ser usado.[23] Para uma empresa da UE, um sistema notificado no nível elevado, como o BankID, corresponde à redação sobre nível de garantia da alínea (b). Cabe às autoridades de supervisão definir o que "serviços de confiança qualificados pertinentes" acrescenta. Essa é a nossa leitura, não a de um regulador. O cronograma para a Noruega, por meio do Acordo sobre o Espaço Econômico Europeu (EEE), não é tratado aqui. Veja o guia da carteira europeia de identidade digital (EUDI Wallet) e o que é a verificação por eID.
Como funciona a integração com o BankID Norway: intermediários e contratos
A página da Stø é direta: "BankID får du gjennom våre forhandlere", você obtém o BankID por meio dos nossos revendedores.[2] Os órgãos públicos o utilizam por meio do ID-porten, o serviço de login do governo, com base no contrato da Digdir com a Stø.[24]
A maioria das empresas privadas
Um revendedor da Stø
- Integração OIDC com o BankID
- Contrato por meio do revendedor
- Você mesmo adiciona outras eIDs e documentos
A Stø vende apenas por meio de revendedores
Vários países
Um intermediário multi-eID
- BankID ao lado de outras eIDs nórdicas
- Um contrato e uma API
- Muitas vezes com alternativa baseada em documentos
Existem intermediários certificados que revendem o BankID
Somente órgãos públicos
ID-porten
- BankID, Buypass, Commfides, MinID
- Retorna o número de identidade, sem o nome por padrão
- Fechado a serviços comerciais
Termos de uso da Digdir
O usuário confirma no app BankID ou com o BankID High
Simplificado: um login OIDC com BankID. O contrato é firmado por meio do seu revendedor.
Não publicados em 5 de outubro de 2026: uma tabela de preços do BankID, uma lista de verificação de certificação para os clientes dos revendedores e um prazo padrão de integração. Os preços vêm do seu revendedor. Uma regra de cobrança é pública: um login biométrico que recorre ou passa para o BankID High não é cobrado como uma transação BankID High.[7] O guia de preços do BankID Norway aprofunda a questão dos custos.
Casos de uso e regras setoriais
| Setor | Regra ou prática | O que significa |
|---|---|---|
| Bancos e outras entidades obrigadas para fins de PLD | Hvitvaskingsforskriften § 4-3(4) | O BankID no nível elevado é um documento de identificação válido para onboarding remoto[10] |
| Jogos de azar | Hvitvaskingsforskriften § 4-12; Norsk Tipping | Os licenciados do monopólio previstos na lei de jogos (pengespilloven) podem se apoiar na diligência devida uns dos outros; a Norsk Tipping exige BankID e idade de 18 anos para que a pessoa se torne cliente[10][20] |
| Telecomunicações | Nova ekomforskrift (Nkom, 14 de janeiro de 2025) | Um chip pré-pago ou uma assinatura de telefonia móvel exige um documento de identidade original e válido ou uma eID como o BankID[19] |
| Varejo com restrição de idade | Documento de identidade no app BankID | Usado para verificação de idade na Vinmonopolet, nos Correios (Posten) e em todas as redes da NorgesGruppen[15] |
| Redes sociais | Projeto de lei prometido até o fim do ano (24 de abril de 2026) | Limite a partir de 1º de janeiro do ano em que o usuário completa 16 anos; as plataformas verificam a idade no login; a ferramenta não está definida em lei[21] |
| Assinatura | Assinatura com BankID | A Stø afirma que sua assinatura eletrônica qualificada é válida em toda a Europa[2] |
Limites e alternativas
- Menores: a idade mínima agora é 12 anos em todos os bancos.[14] A Digdir mediu uma cobertura de eID de nível elevado de 5% aos 14 anos, 38% aos 15 e 87% aos 16.[13]
- Estrangeiros e não residentes: titulares de número D podem obter o BankID, mas ainda é necessário ter relacionamento com um banco norueguês até que um sistema de administração compartilhado esteja pronto, o que pode levar até dois anos e meio.[14]
- Credenciais compartilhadas: 23% dos noruegueses usaram o BankID de outra pessoa no último ano (NorSiS, citado pela Digdir).[13]
- Phishing: em novembro de 2023, a Stø alertou para nunca fazer login a partir de links recebidos por SMS ou e-mail.[26]
Para todos os demais, use a rota de documento: leitura do chip (NFC) do passaporte eletrônico ou da carteira de identidade com chip, prova de vida e comparação facial com a foto do chip. O post sobre segurança do chip NFC explica por que a leitura do chip é difícil de falsificar.
1Ofereça o BankID primeiro aos usuários noruegueses
BankID High para identidade com rigor de PLD.
O usuário conclui o BankID no nível de que você precisa
Aceite o resultado do BankID
Nome assinado, data de nascimento, número de identidade, amr.
Verifique com um documento
Leitura do chip NFC, prova de vida e comparação facial.
2Colete o que falta, faça a triagem e decida
Endereço, triagem de sanções e de PEP.
Checklist de integração do BankID
- Decida se você precisa de identidade com rigor de PLD ou de um login mais leve.
- Escolha um revendedor da Stø ou um intermediário multi-eID.
- Defina no contrato quais escopos você pode solicitar, incluindo o número de identidade.
- Solicite o BankID High, ou uma autenticação reforçada, para o onboarding remoto para fins de PLD.[7][10]
- Confira com seu revendedor os valores de amr em cada ID token.[8]
- Colete o endereço separadamente quando a lei de PLD exigir.[9]
- Defina uma alternativa por documento para estrangeiros, menores e usuários sem BankID.
- Acompanhe a decisão final da Nkom no caso BankID.[17]
Como a Didit ajuda na verificação de eID na Noruega
O BankID Norway chega em breve à Didit. Hoje, na Noruega, a Didit verifica usuários pela rota documental: leitura do chip NFC, prova de vida e comparação facial, além de triagem de PLD, em um único fluxo. Uma verificação KYC completa (documento de identidade, prova de vida passiva, comparação facial, análise de dispositivo e IP) custa $0.33, a verificação NFC custa $0.15 e a triagem de PLD custa $0.20. Cinco eIDs já estão ativas na Didit hoje: MitID, BankID Sweden, Finnish Trust Network, Smart-ID e Mobile-ID. Veja integração com MitID ou leia a documentação.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e comparação facial
- Triagem de PLD
Fica com você
- A avaliação de risco
- A decisão de onboarding
Leve o BankID Norway para o seu cadastro
Conte para nós onde seus usuários fazem login e comece hoje com a rota documental.
Principais pontos
- Empresas privadas obtêm o BankID por meio dos revendedores da Stø; órgãos públicos, por meio do ID-porten.
- Na nossa leitura do § 4-3(4), o BankID High é identificação válida para onboarding remoto para fins de PLD; com biometria, solicite uma autenticação reforçada.
- Planeje uma alternativa por documento para menores, estrangeiros e adultos sem BankID.
Perguntas frequentes
Quanto custa uma integração com o BankID na Noruega?
A Stø não publica tabela de preços. O BankID é vendido por meio de revendedores, então o preço por login vem do seu contrato com o revendedor.[2]
Quais dados o BankID retorna para uma empresa?
O escopo profile retorna nome e data de nascimento. O número de identidade vem com nnin_altsub apenas para pessoas cujo número você já possui, e endereço, telefone e e-mail são escopos beta baseados em consentimento. Nenhuma foto do rosto é retornada no fluxo online.[6]
O BankID Norway é notificado no âmbito do eIDAS?
Sim. A Comissão lista o "Norwegian eID scheme BankID" como notificado com nível elevado desde 24 de outubro de 2022.[4]
O BankID é suficiente para a diligência devida do cliente (PLD) na Noruega?
Na nossa leitura do § 4-3(4), combinada com a classificação do BankID, o BankID High é suficiente: a cláusula aceita uma eID de nível elevado na lista da Nkom como identificação válida para clientes remotos. O BankID classifica o BankID com biometria em nível inferior (LoA 3 contra 4 na sua própria escala), então solicite uma autenticação reforçada.[10][7] Você ainda precisa coletar o endereço por conta própria, como exige a hvitvaskingsloven § 12.[9]
Estrangeiros podem obter o BankID Norway?
Sim, se tiverem um número D e cumprirem os demais requisitos. Até que o sistema de administração compartilhado esteja pronto, ainda é necessário ter relacionamento com um banco norueguês.[14]
Qual é a idade mínima para o BankID?
12 anos, em todos os bancos, segundo a Stø.[14] Poucos adolescentes mais novos já têm um: a Digdir mediu uma cobertura de eID de nível elevado de 5% aos 14 anos, 38% aos 15 e 87% aos 16.[13]
Uma empresa privada pode usar o ID-porten no lugar?
Não, a menos que execute uma tarefa em nome do setor público: a Digdir afirma que os usuários do ID-porten são principalmente órgãos públicos, além de algumas empresas privadas que trabalham para eles.[27] Seu ID token carrega o número de identidade (pid), não o nome.[28]
Quanto tempo leva uma integração com o BankID?
Nenhum prazo padrão foi publicado até 5 de outubro de 2026. Tecnicamente, o BankID opera um provedor OIDC.[6] O contrato e os escopos que você pode solicitar são acordados com o seu revendedor.[2]
Fontes
- Sobre nós, BankID, histórico, ano de lançamento e papel da Stø.
- ID-tjenester, Stø AS, usuários, revendedores, documento de identidade e assinatura, consultado em 5 de outubro de 2026.
- O BankID economiza bilhões para a sociedade, Stø AS, 28 de agosto de 2025.
- Visão geral dos sistemas de eID pré-notificados e notificados nos termos do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Elektronisk identifikasjon (eID), Nkom, versão da lista de 22 de setembro de 2026.
- Escopos e claims, documentação para desenvolvedores do provedor OIDC do BankID.
- BankID com biometria, introdução, documentação para desenvolvedores do BankID.
- Entendendo os métodos de autenticação, documentação para desenvolvedores do BankID.
- Hvitvaskingsloven, LOV-2018-06-01-23, Lovdata.
- Hvitvaskingsforskriften, FOR-2018-09-14-1324, Lovdata, versão de 6 de fevereiro de 2026.
- Selvdeklarasjonsforskriften, FOR-2019-11-21-1578, Lovdata.
- Lov om elektroniske tillitstjenester, LOV-2018-06-15-44, Lovdata.
- Nøkkeltall fra kunnskapsinnhentingen, Digdir.
- Stø er utsteder av BankID, BankID.
- Legitimasjon med BankID i NorgesGruppens butikker, BankID, 22 de maio de 2026.
- BankID kan miste godkjenning på høyeste sikkerhetsnivå, Nkom, 26 de março de 2026.
- Varsler vedtak i BankID-saken, Nkom, 24 de setembro de 2026.
- BankID er tuftet på tillit og sikkerhet, BankID, 11 de maio de 2026.
- Nye regler skal hindre ID-tyveri, Nkom, 14 de janeiro de 2025.
- Krav for å bli kunde, Norsk Tipping.
- Aldersgrensen for sosiale medier, Regjeringen, 24 de abril de 2026.
- Regulamento (UE) 2024/1624 (AMLR), Artigo 22, EUR-Lex.
- Relatório final, projeto de RTS nos termos do Artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Oppfølging av avvik BankID på sikkerhetsnivå høyt, Digdir, 24 de setembro de 2026.
- Regler og krav for bruk av eID, Digdir, alterado em 20 de agosto de 2025.
- 2 millioner har omfavnet BankID-appen, Stø via NTB, 20 de novembro de 2023.
- Statistikk ID-porten, Digdir.
- ID-porten id_token, documentação da Digdir.
Compare o BankID com todos os outros eIDs nacionais na página de verificação de eID.
O BankID Norway chega em breve
Diga-nos se você precisa dele. Até lá, o fluxo por documento verifica os usuários noruegueses.
Artigos relacionados
- e-Devlet para empresas: verificação de identidade na Turquia
- Integração Singpass Myinfo: guia para empresas em Singapura
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)