Finnish Trust Network (FTN): como aceitar IDs bancários finlandeses
Como empresas aceitam o Finnish Trust Network: a escolha do tunnistuspalvelu, o que o login retorna, o teto legal de 3 centavos, a posição em AML e AMLR, limites a estrangeiros e menores e o fallback por documento.
Em resumo
A Finnish Trust Network (FTN, luottamusverkosto) é a rede regulamentada por lei que permite a uma empresa aceitar IDs bancários e certificados móveis finlandeses por meio de um único intermediário de identificação, um tunnistuspalvelu.[1] Todo provedor de meios de identificação registrado deve oferecer seus meios a todo intermediário registrado, e a lei limita a tarifa do provedor a 3 centavos por identificação.[1][2]
- Um login retorna o nome, a data de nascimento e o identificador pessoal. Sem foto.[15]
- IDs bancários e certificados móveis têm nível substancial na Finlândia[3] e não são notificados à UE.[4]
Na Finlândia, a identificação eletrônica forte (vahva tunnistautuminen) é feita com um ID bancário, um certificado móvel ou o chip da carteira de identidade. Uma empresa assina um único contrato com um tunnistuspalvelu, um intermediário registrado, e alcança todos os provedores da rede.[1][3]
A Finnish Trust Network em resumo
A rede foi formada em 1º de maio de 2017 por todos os provedores notificados, ou seja, os provedores notificados ao registro nacional da Traficom, e não à lista eIDAS da UE.[1] O National Cyber Security Centre Finland (NCSC-FI), na Traficom, mantém o registro e o supervisiona.[1]
Finnish Trust Network
A rede finlandesa de IDs bancários e certificados móveis
Quantos finlandeses usam identificação forte
Não encontramos nenhum total oficial de 2025 de usuários ou de identificações divulgado pela Traficom ou pela Digital and Population Data Services Agency (DVV), até 5 de outubro de 2026.
Fontes: notícias do Suomi.fi, o registro da Traficom e o Finlex.[3][2]
O registro de 16 de junho de 2026 lista como meios os bancos, os certificados das três operadoras de telefonia móvel, um aplicativo de carteira e o certificado de cidadão da DVV.[3] O certificado móvel exige uma assinatura com uma dessas três operadoras.[14]
- 1º de setembro de 2009Lei em vigorLei 617/2009 sobre identificação eletrônica forte.
- 1º de maio de 2017Rede de confiançaOs provedores devem atender todos os intermediários registrados.
- 25 de abril de 2025Cartão notificadoO certificado de cidadão é notificado nos termos do eIDAS no nível elevado.
- 4 de setembro de 2026Novo títuloA alteração 811/2026 muda o nome da lei.
- 1 de março de 2026Pedidos de licençaAbrem os pedidos de licença de jogos de azar.
- 1 de julho de 2027Jogos de azarOs jogos de azar licenciados podem começar a operar; todo jogo de azar exige identificação.
Da lei aos jogos de azar licenciados.[2][1][4][8]
O que o usuário vê
O usuário escolhe um banco ou um certificado móvel e faz login nas telas do próprio serviço: nome de usuário e senha mais uma aprovação no app, uma lista de códigos ou um dispositivo gerador de códigos separado, conforme o banco.[3][15]
Escolha como verificar
Use a identificação eletrônica que você já tem.
Finnish Trust Network
Usar um documento de identidade em vez disso
1O usuário escolhe Finnish Trust Network no seu cadastro.
Escolha seu banco
Ou entre com um certificado móvel.
Seu banco
Certificado móvel
2O intermediário exibe o seletor de bancos.[15]
Entre no seu banco
Digite seu nome de usuário e sua senha.
3O usuário faz login na página do próprio banco.[3]
Aprove o login
Ou digite um código da sua lista de códigos ou do seu dispositivo gerador de códigos.
4O usuário aprova no app do banco (mostrado o fluxo pelo app).[3]
Confirme o compartilhamento
Seus dados vão para o serviço de onde você veio.
5O usuário consente com o compartilhamento no lado do banco ou do intermediário (ilustrativo) e retorna.[15]
O certificado móvel (Mobiilivarmenne) fica no SIM, por isso tem um caminho próprio após a etapa 2.[3]
- O usuário escolhe o certificado móvel no seletor.
- O usuário digita o próprio número de telefone.[14]
- O usuário aprova no telefone com um PIN escolhido por ele mesmo.[14]
- Consentimento e retorno, como na etapa 5.
As operadoras afirmam que 99% dos serviços aceitam o certificado móvel (mobiilivarmenne.fi, um site mantido pelas operadoras).[14]
Vídeo pendente: flow-redirect
Um login genérico com eID por redirecionamento, do início ao fim. No FTN, as etapas do banco ocorrem dentro dele.
O que a Finnish Trust Network retorna para uma empresa
O intermediário devolve uma identidade assinada: o nome, a data de nascimento e o identificador pessoal, quando o método selecionado os retorna.[15]
| Atributo | Quando | Observações |
|---|---|---|
| Nome completo | Retornado | Do registro do banco ou da operadora[15] |
| Data de nascimento | Quando retornado | Comprova a idade[15] |
| Código de identidade pessoal (henkilötunnus) | Quando retornado | Identificador nacional da Finlândia[15] |
| Número de identificação eletrônica (SATU) | Certificado de cidadão | 8 dígitos mais um caractere de verificação. Não revela a data de nascimento[12] |
| Endereço | Nunca por padrão | Planeje outra fonte |
| Foto | Nunca | Não faz parte do resultado[15] |
O que um login FTN concluído transmite.[15][12]
A carteira de identidade não armazena código de identidade pessoal, data de nascimento nem endereço, apenas o SATU. Por isso, um intermediário converte o identificador em um henkilötunnus por meio do registro populacional.[12]
Atenção
Sem endereço e sem foto do rosto. Se a sua diligência devida precisar de algum deles, adicione uma segunda fonte e uma etapa de prova de vida e verificação facial desde o primeiro dia.[15]
Vahva tunnistautuminen e a lei: nível de garantia e valor jurídico
A lei aplicável é a Lei 617/2009, intitulada desde a alteração 811/2026, de 4 de setembro de 2026, "Laki vahvasta sähköisestä tunnistamisesta" (antes "...ja sähköisistä luottamuspalveluista"), a Lei de Identificação Eletrônica Forte.[2]
| Instrumento | O que significa para o FTN |
|---|---|
| Lei 617/2009, § 12 c | Limita a tarifa do provedor do meio de identificação, paga pelo intermediário, a 3 centavos por identificação encaminhada, com todos os dados de identidade incluídos[2] |
| Lei 617/2009, § 17 | Na identificação inicial feita por um provedor de meios de identificação, permite confiar apenas em passaporte ou carteira de identidade válidos do EEE, da Suíça ou de San Marino, ou em um certificado de identidade digital do DVV. Também exige que os provedores de meios de identificação aceitem os meios fortes de outros provedores no mesmo nível ou em nível inferior[2] |
| Lista de sistemas notificados da UE | Apenas o certificado de cidadão na carteira de identidade, Elevado, 25 de abril de 2025, C/2025/2448[4] |
| Lei 444/2017, capítulo 3, § 11 | Identificação remota: uma das opções é um meio de identificação forte nos termos da Lei 617/2009[5] |
| Lei 444/2017, capítulo 3, § 1(12) | Dados obtidos por meios de identificação eIDAS podem ser armazenados como dados de diligência devida do cliente[5] |
| Regulamento (UE) 2024/1624, art. 22(6)(b) | Meios de eID nos níveis Substancial ou Elevado, a partir de 10 de julho de 2027[6] |
A lei de prevenção à lavagem de dinheiro cita expressamente os meios FTN.
Capítulo 3, § 11Rahanpesulaki 444/2017, conforme alterada pela 818/2026
"todentaa asiakkaan henkilöllisyys vahvasta sähköisestä tunnistamisesta annetussa laissa (617/2009) tarkoitetulla tunnistusvälineellä"
Fonte: Finlex, 444/2017[5]
Em inglês, uma das opções para a identificação remota: "verificar a identidade do cliente com um meio de identificação referido na Lei de Identificação Eletrônica Forte (617/2009)".[5]
A partir de 10 de julho de 2027, passa a ser aplicável o Regulamento Antilavagem de Dinheiro da UE (AMLR). O seu artigo 22(6)(b) aceita "meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado'".[6] As normas finais em projeto sobre diligência devida da Autoridade Antilavagem de Dinheiro (AMLA), enviadas à Comissão em 30 de setembro de 2026 e ainda sem força de lei, afirmam que os meios de eID são válidos "independentemente de terem sido notificados" se atenderem ao nível Substancial ou Elevado. Elas também observam que "isto inclui as carteiras europeias de identidade digital" (EUDI Wallet).[7] Nossa leitura: um login FTN de nível Substancial se enquadra, notificado ou não.
Observação
O próprio app Suomi.fi Wallet do DVV agora está previsto para 2027, após atrasos na certificação da UE. Um plano do governo de outubro de 2025 indicava o fim de 2026.[13]
Como se conectar: escolhendo um tunnistuspalvelu
O registro de 16 de junho de 2026 lista quatro intermediários puros e sete provedores que emitem meios de identificação e também atuam como intermediários: bancos, as três operadoras móveis e um provedor de aplicativo de carteira.[3]
A maioria das empresas
Contratar um intermediário registrado
- Um único contrato para todos os provedores
- O intermediário mantém os contratos com os provedores
- Preço por login, definido pelo intermediário
Lei 617/2009, rede de confiança
Grandes volumes
Registrar-se você mesmo como intermediário
- Notificar a NCSC-FI e entrar no registro
- Apresentar relatórios de auditoria, válidos por até dois anos
- Os provedores devem atendê-lo pela tarifa máxima
Supervisionado pela NCSC-FI
Setor público
Identificação Suomi.fi
- Operada pela DVV para as autoridades
- Não disponível para empresas privadas
DVV
As três formas de acesso à identificação forte finlandesa.[1][2][3]
A lei limita apenas a tarifa do provedor.[2] As tarifas dos intermediários são definidas pelo mercado e os prazos de implantação não são publicados, em 5 de outubro de 2026. A NCSC-FI pode proibir serviços, por isso consulte o registro atual.[1]
O usuário faz login e aprova
Um login FTN via intermediário. A tarifa do provedor na etapa 5 tem teto fixado em lei.[2]
Casos de uso e regras setoriais
| Caso de uso | O que o FTN oferece | Regra aplicável |
|---|---|---|
| Onboarding de KYC e AML | Identidade remota a partir de um meio forte | Lei 444/2017, cap. 3, § 11[5] |
| Jogos de azar online | Identidade e idade no cadastro | Nova Lei de Jogos a partir de 1º de julho de 2027[8] |
| Verificação de idade | Uma data de nascimento assinada | Resultado do intermediário[15] |
| Assinatura | O certificado de cidadão do documento de identidade assina com efeito jurídico | DVV[12] |
Os jogos de azar são a grande mudança. Os pedidos de licença foram abertos em 1º de março de 2026 e, a partir de 1º de julho de 2027, "Todos os jogos de azar exigirão identificação para verificar a idade", com idade mínima de 18 anos.[8]
Limites e alternativas
Um ID bancário finlandês exige conta em um banco finlandês e, em geral, um código de identidade pessoal finlandês.
- Estrangeiros: o aplicativo Finnish Authenticator atende apenas a determinados serviços públicos.[11] Residentes com autorização de residência podem obter o certificado de cidadão.[12]
- Menores de idade: os bancos definem suas próprias regras de idade (veja as perguntas frequentes).
Indisponibilidades acontecem. Em 17 de setembro de 2025, das 04:00 às 08:23, os IDs bancários e o certificado móvel falharam na identificação do Suomi.fi.[10] A fraude é o outro limite. Segundo a Finance Finland (Finanssiala), criminosos tentaram tirar EUR 148 milhões de finlandeses em 2025. Os bancos bloquearam ou recuperaram EUR 75.5 milhões, e EUR 72.5 milhões foram perdidos. Os golpes da conta segura (turvatilihuijaus), em que os golpistas ligam se passando pelo banco, custaram EUR 38.4 milhões.[9]
Para todos os demais, a alternativa é a verificação de documento: ler o chip do passaporte ou do documento de identidade por NFC (near-field communication), verificar a prova de vida e comparar o rosto (veja Verificação de eID por NFC e segurança do chip).
1Ofereça o FTN primeiro aos usuários finlandeses
ID bancário ou certificado móvel por meio do seu intermediário.
O usuário conclui um login FTN
Aceite o resultado assinado
Nome, data de nascimento, código de identidade.
Verificar com um documento
Leitura do chip NFC, prova de vida e comparação facial.
2Obter o endereço de outra fonte
A FTN não o retorna.
3Triar e decidir
Verificação de sanções e de PEP e, depois, a sua decisão.
eID primeiro, documento como alternativa, uma única decisão no final.
Checklist de integração da Finnish Trust Network: tunnistuspalvelu, dados e alternativa
- Escolha um intermediário do registro atual da Traficom.[3]
- Liste os atributos de que você precisa e uma fonte para o endereço.
- Ofereça as identidades bancárias e o certificado móvel.
- Guarde o resultado como evidência de diligência devida (Lei 444/2017, capítulo 3, § 1(12)).[5]
- Monte a alternativa por documento para usuários sem FTN.
- Teste sucesso, cancelamento, expiração e alternativa.
- Planeje a verificação de idade para jogos de azar antes de 1 de julho de 2027.[8]
- Revise sua política em relação ao AMLR antes de 10 de julho de 2027.[6]
Como a Didit ajuda com a verificação pela Finnish Trust Network
A Finnish Trust Network está disponível na Didit, então você não precisa de um contrato próprio com um intermediário. O usuário a escolhe no fluxo hospedado ou no SDK, no mesmo celular ou por QR code a partir de um computador. A Didit nunca pede o PIN nem a senha do banco.
Ative no console em Workflows, ID Verification, Countries, Finland, Wallets accepted, ou pela API de workflows (methods.FIN.wallet).
Usuários sem FTN recorrem à verificação de documentos com leitura do chip NFC ($0.15), prova de vida e comparação facial no mesmo fluxo. Uma verificação KYC completa custa $0.33; a triagem AML, $0.20. Somente os logins FTN concluídos são cobrados, a $0.25 (preços). Todas as eID que a Didit opera estão listadas na página de carteiras de identidade digital.
Captura de tela pendente: hosted-flow-wallet-chooser
O usuário escolhe a Finnish Trust Network no fluxo da Didit.
Captura de tela pendente: hosted-flow-qr
No computador, um QR code transfere o login para o celular.
Captura de tela pendente: console-wallets-accepted
Ativação da Finnish Trust Network no console da Didit.
Um login FTN concluído é uma etapa de identificação dentro do seu workflow, não um onboarding completo. Ele fornece o nome completo, a data de nascimento, o código de identidade pessoal finlandês, o nível de garantia (com o rótulo Substantial) e uma verificação de assinatura. Ele não fornece endereço, foto do rosto nem decisão de risco.
A Didit fornece
- Login pela Finnish Trust Network no fluxo hospedado ou no SDK
- A via documental para usuários sem FTN
- Os atributos assinados e a evidência de cada verificação
Fica com você
- A avaliação de risco e as políticas
- A decisão de onboarding
- A fonte do endereço do cliente
Aceite a Finnish Trust Network no seu cadastro hoje
FTN e a via documental em um único fluxo.
Principais conclusões
- Um único intermediário registrado dá acesso a todos os IDs bancários e certificados móveis finlandeses.
- A tarifa do provedor é limitada por lei a 3 centavos. As tarifas dos intermediários variam conforme o provedor e o contrato; confira os preços atuais.
- Não são retornados endereço nem foto.
- A FTN é de nível substancial, não é notificada à UE e é citada na lei finlandesa de prevenção à lavagem de dinheiro.
Perguntas frequentes
O que é a Finnish Trust Network?
Uma rede regulada por lei, criada em 1 de maio de 2017, na qual todo provedor registrado de meios de identificação deve oferecer seus meios a todo intermediário registrado. Uma empresa contrata um único intermediário e acessa todos eles.[1]
Quanto custa uma identificação pela FTN?
A lei limita a tarifa do provedor do meio de identificação a 3 centavos por identificação encaminhada, com todos os dados de identidade incluídos. À parte, as tarifas dos intermediários (brokers) variam conforme o provedor e o contrato; consulte os preços vigentes.[2] A Didit cobra $0.25.
Quais dados a empresa recebe?
O nome, a data de nascimento e o código de identidade pessoal (henkilötunnus), quando o método escolhido os retorna. Por padrão, não há endereço nem foto.[15]
A FTN é notificada no âmbito do eIDAS?
Não. O único sistema finlandês notificado à UE é o certificado de cidadão do cartão de identidade, de nível elevado desde 25 de abril de 2025.[4] Os IDs bancários e os certificados móveis são de nível substancial segundo a lei finlandesa.[3]
A FTN pode ser usada na diligência devida do cliente para fins de prevenção à lavagem de dinheiro na Finlândia?
Sim. A lei de prevenção à lavagem de dinheiro, capítulo 3, seção 11, sobre identificação remota, lista como uma das opções a verificação da identidade do cliente com um meio de identificação forte nos termos da Lei 617/2009.[5]
A FTN continuará valendo para KYC sob o AMLR?
O Artigo 22(6)(b) aceita, a partir de 10 de julho de 2027, meios de identificação eletrônica que cumpram os requisitos dos níveis substancial ou elevado do eIDAS. Os meios da FTN não são notificados à UE, então o artigo, por si só, não resolve a questão; as normas técnicas na versão final de projeto da AMLA, que ainda não são lei, aceitam meios não notificados, então, na nossa leitura, a FTN se enquadra.[6][7]
Estrangeiros podem usar a Finnish Trust Network?
Somente com credenciais de banco finlandês ou com um certificado móvel finlandês. O aplicativo Finnish Authenticator atende apenas a determinados serviços públicos, então os serviços privados precisam de outra via, como a verificação de documento.[11]
Menores de idade podem entrar com a FTN?
Alguns podem. Os bancos definem suas próprias regras de idade. Segundo o S-Pankki, o banco emite seus IDs bancários a partir dos 12 anos. O certificado de cidadão na carteira de identidade exige o consentimento de todos os responsáveis legais.[12]
Quanto tempo leva uma integração com a FTN?
Em 5 de outubro de 2026, os prazos não estão publicados. Com um intermediário, o cronograma de onboarding dele define o prazo. Tornar-se intermediário por conta própria significa notificar o NCSC-FI e apresentar relatórios de auditoria, válidos por até dois anos. Por isso, planeje novas auditorias.[1]
Como testar uma integração com a FTN?
O acesso de teste vem pelo intermediário que você contrata. O registro de intermediários é público, mas, até 5 de outubro de 2026, não encontramos nenhum ambiente de teste compartilhado publicado.[1][3] Faça logins reais cobrindo sucesso, cancelamento, expiração e o fallback para documento, porque um resultado em sandbox não comprova um login bancário real.[15]
Fontes
- Identificação eletrônica, Centro Nacional de Segurança Cibernética da Finlândia, Traficom.
- Laki vahvasta sähköisestä tunnistamisesta 617/2009, Finlex, texto consolidado após a 811/2026.
- Registro de serviços de identificação, Traficom, 16 de junho de 2026.
- Visão geral dos esquemas de eID pré-notificados e notificados no âmbito do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Rahanpesulaki 444/2017, Finlex, conforme alterada pela 818/2026.
- Regulamento (UE) 2024/1624 (AMLR), Artigo 22, EUR-Lex.
- Relatório final, projeto de RTS nos termos do Artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Reforma do sistema de jogos de azar, perguntas e respostas, Ministério do Interior.
- Suomalaisilta yritettiin huijata 148 miljoonaa euroa vuonna 2025, Finanssiala.
- Häiriö Suomi.fi-tunnistuksessa 17.9.2025, Suomi.fi.
- Meios de identificação na identificação Suomi.fi, Suomi.fi.
- Kansalaisvarmenne henkilökortilla, Agência de Serviços Digitais e de Dados Populacionais (DVV).
- Carteira europeia de identidade digital, DVV.
- Mobiilivarmenne, site conjunto das operadoras de telefonia móvel finlandesas.
- Integração com a Finnish Trust Network, documentação da Didit, consultado em 5 de outubro de 2026.
Compare todos os eIDs nacionais na página de verificação por eID ou comece por o que é a verificação por eID.
Um único fluxo para a Finlândia e os países nórdicos
Adicione os eIDs que seus usuários já têm e mantenha os documentos como alternativa.
Artigos relacionados
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)
- API do Smart-ID: guia para desenvolvedores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes, padrões