Integração com o ID Austria: guia para prestadores de serviços privados
Como uma empresa privada aceita o ID Austria: registro no IDA-SPR, OIDC ou SAML2, os atributos e o bPK recebidos, nível de garantia elevado (LoA High), FM-GwG § 6(4) e AMLR, limites e alternativa com documento.
Em resumo
A ID Austria é a identidade eletrônica (eID) estatal da Áustria, e uma empresa privada pode aceitá-la: cadastre-se como prestador de serviços pelo ID Austria Service Provider Registration (IDA-SPR) no Unternehmensserviceportal (USP) e depois faça a integração por OpenID Connect ou SAML2.[13][10] A ID Austria é notificada nos termos do eIDAS com nível de garantia elevado;[6] segundo suas páginas de ajuda, apenas a forma completa (Vollfunktion) tem o reconhecimento em toda a UE.[7]
- Quase 6.3 milhões de registros em 1 de setembro de 2026,[3] e 130 prestadores de serviços privados em março de 2026.[4]
- Você recebe nome, data de nascimento e um identificador setorial (bPK), nunca o número-base bruto.[12][2]
- A lei austríaca de prevenção à lavagem de dinheiro aceita uma identidade eletrônica para clientes remotos.[16]
A ID Austria é a identidade eletrônica que o governo federal austríaco criou a partir da antiga Handy-Signatur e da Bürgerkarte.[1] Na Lei de E-Government, ela é a "E-ID", que serve para comprovar a identidade única de uma pessoa.[2] Ela substituiu a Handy-Signatur em 5 de dezembro de 2023.[14]
Veja também verificação por eID na Áustria e o que é a verificação por eID.
Visão geral da ID Austria
ID Austria
A identidade eletrônica nacional da Áustria, a E-ID da Lei de E-Government
A ID Austria existe em duas formas. A forma completa (Vollfunktion) exige uma verificação de identidade presencial em uma autoridade de registro e, segundo as páginas de ajuda da ID Austria, libera a função de identidade no smartphone e o reconhecimento em toda a UE. A forma básica (Basisfunktion) é a que os usuários migrados da Handy-Signatur têm até serem verificados presencialmente; ela não oferece nenhum dos dois, e os demais atributos vêm apenas com a forma completa.[7][12]
Adoção: quantos austríacos têm ID Austria
O governo contabilizou cerca de 6 milhões de registros em 30 de junho de 2026 e quase 6.3 milhões em 1 de setembro de 2026.[3] Os registros e os 4.9 milhões de usuários de março de 2026 são contagens diferentes.[4] Em agosto de 2025, o governo descreveu 4.1 milhões como "rund jede zweite Person", cerca de uma em cada duas pessoas, com a meta de alcançar todos os 9 milhões de habitantes até 2030.[5] Nenhuma participação na população adulta foi publicada até 5 de outubro de 2026.
O governo também contabiliza mais de 500 aplicações e mais de 20 casos de uso empresariais, e pretende somar mais 200 prestadores privados em 2026.[4]
- 2009Handy-SignaturA assinatura móvel começa em sua forma atual.
- 27 de abril de 2022NotificaçãoA ID Austria entra na lista da UE no nível elevado.
- 5 de dezembro de 2023SubstituiçãoO ID Austria substitui a Handy-Signatur.
- março de 2024Comprovação de idadeUma comprovação digital de idade chega ao app eAusweise.
- 17 de março de 2026Impulso empresarialO governo lança o "ID Austria goes Wirtschaft".
O ID Austria, da Handy-Signatur ao programa para empresas.[15][6][14][22][4]
O que o usuário vê
Um login sai do seu site, passa pelo ID Austria e volta.[10] A tela 1 é a sua própria página, com o seu próprio link alternativo. As demais são do ID Austria, simplificadas.
Verifique sua identidade
Use sua identidade eletrônica austríaca.
Entrar com ID Austria
Usar um documento de identidade
1O usuário escolhe o ID Austria e é redirecionado para o login dele.[10]
Entrar
Nome de usuário e senha de assinatura.
Continuar
2O usuário digita um nome de usuário e uma senha de assinatura, ou começa pelo app.[7]
Confirme o login
Rosto, impressão digital ou código do dispositivo.
Confirmar
3O usuário confirma no app ID Austria ou com uma chave FIDO.[1][9]
Compartilhe seus dados
- NomeCompartilhado
- Data de nascimentoCompartilhado
- Identificador setorialCompartilhado
- Número baseNão compartilhado
Concordo
4O usuário concorda, e o seu serviço recebe os dados verificados.[11][2]
No computador ou no celular, o redirecionamento é o mesmo, e o segundo fator é feito no app ou em uma chave FIDO.[9] Configurar a biometria não é obrigatório; a senha do dispositivo também protege o app.[8][9]
O que uma empresa recebe do ID Austria
Você escolhe os atributos ao se cadastrar como prestador de serviços, e não com escopos do OpenID Connect no momento do login.[12]
| Grupo | Atributos | Quando você os recebe |
|---|---|---|
| Dados básicos | Nome, sobrenome, data de nascimento, bPK, lista de bPK, lista de bPK estrangeiros[12] | Solicitados no seu cadastro |
| Técnicos | País emissor, nível de autenticação, nível do ID Austria, identificador eIDAS, certificado de assinatura[12] | Solicitados no seu cadastro |
| Mandatos | Dados da pessoa ou empresa representada[12] | Quando o usuário age em nome de outra pessoa |
| Outros atributos | Endereço registrado, dados do município, idade acima de 14, 16, 18 ou 21 anos, foto atual e sua data, data de registro, outras residências, gênero, imagem da assinatura, dados de registro de veículos, código postal, nacionalidade, documento de identidade atual e dados da carteira de identidade ou do passaporte[12] | Somente no nível completo e para eIDAS; prestadores privados precisam de credenciamento para determinados atributos[12] |
| Nunca | O número de base (Stammzahl)[2] | Convertido em um bPK que não pode ser revertido |
Formatos de identificador
A lei converte o número de base de uma pessoa em um identificador pessoal setorial (bPK) que não pode ser revertido.[2] No caso de uma empresa, o próprio número de base da organização funciona como chave setorial, segundo a descrição dos identificadores setoriais feita pela Chancelaria Federal. Os outros indicadores de idade se chamam age_over_14, age_over_16, age_over_18 e age_over_21; a página de atributos os lista com seus nomes da ISO 18013-5.[12]
Observação
Leia o atributo de nível do ID Austria em todo login. Uma conta na forma básica fornece apenas dados básicos, então trate-a como um nível de garantia diferente.[12][7]
Nível de garantia e validade jurídica
O ID Austria consta da lista da UE de sistemas notificados no nível elevado, com notificação em 27 de abril de 2022.[6] A Chancelaria Federal afirma que ele é reconhecido em toda a UE no nível mais alto desde dezembro de 2023.[4] Segundo as páginas de ajuda do ID Austria, somente a forma completa (Vollfunktion) libera a função de identidade no smartphone e o reconhecimento em toda a UE; a forma básica não.[7]
| Norma | O que ela significa para uma empresa |
|---|---|
| E-GovG, seção 4 | A E-ID comprova a identidade única de uma pessoa; o número base se torna um bPK setorial[2] |
| Notificação eIDAS | Nível elevado, notificado em 27 de abril de 2022, JO 2022/C 173 I/01[6] |
| FM-GwG, seção 6(4) | Clientes remotos podem ser identificados com uma identidade eletrônica (ponto 2), identificação por vídeo (ponto 1) ou assinatura qualificada com condições adicionais (ponto 3)[16] |
| eIDAS, Artigo 5f(2) | Partes confiantes privadas obrigadas por lei ou contrato a usar autenticação forte do usuário para identificação on-line devem aceitar carteiras europeias de identidade digital (EUDI Wallets), a pedido do usuário, até 24 de dezembro de 2027; microempresas e pequenas empresas estão isentas[19] |
Diligência devida do cliente (PLD) na Áustria
A Lei de Prevenção à Lavagem de Dinheiro nos Mercados Financeiros (FM-GwG) permite que uma entidade obrigada identifique um cliente remoto com salvaguardas adicionais. O ponto 2 é a identidade eletrônica.[16]
§ 6(4) Z 2FM-GwG
"ein gesetzlich vorgesehenes Verfahren, das gesichert dieselbe Information wie mit der Vorlage eines amtlichen Lichtbildausweises zur Verfügung stellt (elektronischer Ausweis)"
Fonte: RIS, FM-GwG § 6[16]
Em resumo: um procedimento previsto em lei que fornece, de forma segura, as mesmas informações que a apresentação de um documento oficial com foto. A Autoridade do Mercado Financeiro (FMA) também publica uma nota sobre identificação em negócios a distância, segundo sua página de download.
A perspectiva do AMLR a partir de 2027
O Regulamento Antilavagem de Dinheiro da UE (AMLR) se aplica a partir de 10 de julho de 2027, e com ele o seu Artigo 22(6); até lá, a regra é o FM-GwG § 6(4) Z 2.[17][16] O Artigo 22(6)(b) aceita "o uso de meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e dos serviços de confiança qualificados pertinentes".[17] As normas técnicas finais em projeto da Autoridade Antilavagem de Dinheiro da UE (AMLA), datadas de 30 de setembro de 2026 e ainda sem força de lei, tratam a eID como a via remota padrão e as verificações remotas baseadas em documentos como uma alternativa que você precisa conseguir justificar.[18] O prazo da carteira europeia de identidade digital (EUDI Wallet) está na página da EUDI Wallet.
Como uma empresa se conecta ao ID Austria
Empresas privadas se cadastram pelo IDA-SPR no USP.[13] Somente prestadores de serviços credenciados podem usá-lo, e o Centro de Inovação em Governo Eletrônico (EGIZ) apoia a integração.[11]
A conexão técnica é feita por OpenID Connect (OIDC) ou SAML2.[13] No lado OIDC, o ID Austria suporta apenas o fluxo de código de autorização, e aplicativos móveis podem integrar o login via OIDC.[10]
Senha e depois app ou chave FIDO
O fluxo de código de autorização, simplificado nas etapas que importam para uma empresa.[10]
Os termos contratuais, prazos e tarifas para prestadores de serviços privados não estão publicados em 5 de outubro de 2026. Intermediários comerciais que agregam várias eIDs nacionais também oferecem o ID Austria.
Via 1
Prestador de serviços direto
- Você se registra pelo IDA-SPR no USP
- Você detém a acreditação para atributos restritos
- Você implementa OIDC ou SAML2 com o ID Austria
Tarifas e prazo de implementação não publicados
Rota 2
Intermediário (broker)
- Uma integração para várias eIDs
- Valem o contrato e os preços do próprio intermediário
- Pergunte quais atributos ele pode repassar
Confira a lista de atributos antes de assinar
Direto para um esquema que você controla, um intermediário para muitos países.
Casos de uso do ID Austria
| Setor | O que o ID Austria oferece | A regra |
|---|---|---|
| Bancos, pagamentos, fintech | Nome verificado, data de nascimento, bPK; nacionalidade e dados do documento de identidade no nível completo[12] | FM-GwG § 6(4) Z 2 hoje, AMLR artigo 22(6)(b) a partir de 10 de julho de 2027[16][17] |
| Jogos de azar e produtos com restrição de idade | Indicadores de idade acima de 18 ou 21 anos, no nível completo[12] | As diretrizes da UE com base no artigo 28 do Digital Services Act esperam verificação de idade para conteúdo de jogos de azar[20] |
| Lojas e estabelecimentos, presencialmente | A comprovação digital de idade no eAusweise: quem verifica vê apenas a foto, o horário da última atualização e a idade atingida[21] | Usos citados: entrada em casas noturnas, caixa de supermercado[22] |
| Telecomunicações | Identidade verificada para contratos | As telecomunicações são uma das áreas citadas no artigo 5f(2) do eIDAS[19] |
| Contratos e assinatura | Uma assinatura eletrônica qualificada[7] | SVG, seção 4: equivalente a uma assinatura manuscrita, com exceções[7] |
| Clientes empresariais | Mandatos: quem o usuário representa; mandatos no aplicativo desde o relançamento no verão de 2026[12][24] | Suas próprias regras de verificação de empresas (know-your-business) |
Não encontramos nenhuma posição publicada dos reguladores austríacos de jogos de azar ou de telecomunicações sobre o ID Austria até 5 de outubro de 2026.
Limites e alternativas
Limites de elegibilidade e de validade:
- Menores de 14 anos: a idade mínima é 14 anos.[8]
- Pessoas que nunca se registraram na Áustria: a forma completa exige uma verificação de identidade presencial em uma autoridade de registro.[7]
- Estrangeiros: podem obter a forma completa após essa verificação.[7] A validade é de 3 anos (5 com residência principal na Áustria), sem renovação.[8]
- Usuários migrados da Handy-Signatur na forma básica: sem reconhecimento em toda a UE e sem atributos adicionais.[7][12]
Atenção
Um padrão de fraude conhecido é o phishing de renovação. Em abril de 2026, com cerca de 300,000 certificados prestes a vencer, o Departamento Federal de Polícia Criminal tinha conhecimento de quase 100 casos e de cerca de EUR 0.5 milhão em prejuízos, após mensagens de texto falsas do tipo "renove seu ID Austria" e ligações de falsos funcionários de bancos.[23] Nunca peça a senha de assinatura nas suas próprias telas.
A alternativa é uma verificação de documento: leitura do chip por comunicação por campo de proximidade (NFC), prova de vida e comparação facial. Os projetos de normas da AMLA aceitam verificações remotas baseadas em documentos quando a pessoa não tem uma eID que atenda ao Artigo 22(6)(b), e esperam que você justifique o motivo.[18]
1O cliente inicia o cadastro
Ofereça o ID Austria primeiro aos clientes austríacos.
O cliente conclui o ID Austria no nível completo
Aceite o resultado da eID
Armazene o bPK, o nível e os atributos.
Verifique com um documento
Leitura do chip, prova de vida, comparação facial; registre o motivo.
2Triagem e decisão
Triagem de sanções e de PEP e, depois, sua decisão de risco.
eID primeiro, documentos para todos os demais.
Checklist de implementação
- Liste os atributos de que você precisa e, em seguida, faça o registro via IDA-SPR no USP.[12][13]
- Solicite credenciamento se precisar de atributos restritos.[12]
- Implemente o fluxo de código de autorização OIDC ou SAML2.[10][13]
- Leia o atributo de nível do ID Austria em cada login.[12]
- Registre sua base legal: FM-GwG § 6(4) Z 2 agora, Artigo 22(6) do AMLR a partir de 10 de julho de 2027.[16][17]
- Adicione uma rota por documento para menores de 14 anos, contas no formato básico e não residentes.
- Avise os usuários de que você nunca envia links de renovação.[23]
- Verifique se o Artigo 5f(2) do eIDAS obriga você a aceitar carteiras europeias de identidade digital (EUDI Wallets) até 24 de dezembro de 2027.[19]
Como a Didit ajuda com o ID Austria
A Didit adiciona o ID Austria mediante solicitação. Veja a página de verificação de eID para saber como eIDs e documentos compartilham um único fluxo.
O que funciona na Áustria hoje é a rota por documento: leitura do chip NFC a $0.15, prova de vida e correspondência facial, com uma verificação KYC completa a $0.33, além de triagem AML a $0.20. Para clientes de outros países, o mesmo fluxo já opera cinco eIDs nacionais: MitID, BankID Sweden, Finnish Trust Network, Smart-ID e Mobile-ID. A aceitação da EUDI Wallet chega em breve. A configuração está na documentação.
A Didit fornece
- Verificação de documentos com leitura de chip, prova de vida e correspondência facial
- Triagem de sanções e PEP
- As evidências de cada verificação
Fica com você
- A avaliação de risco e as políticas
- A decisão de onboarding
- Suas obrigações sob o FM-GwG e o AMLR
Leve o ID Austria para o seu cadastro
Diga onde seus clientes fazem login; comece hoje com documentos.
Principais conclusões
- Empresas privadas se registram pelo IDA-SPR no USP e se conectam por OIDC ou SAML2.
- Você escolhe os atributos no registro e recebe um bPK, nunca o número base.
- O FM-GwG § 6(4) Z 2 aceita uma identificação eletrônica para clientes remotos; o Artigo 22(6) do AMLR passa a valer a partir de 10 de julho de 2027.
Perguntas frequentes
Quanto custa o ID Austria para uma empresa?
Nenhuma tarifa pública para prestadores de serviços privados foi publicada até 5 de outubro de 2026. O registro é feito pelo IDA-SPR no USP, então pergunte sobre as condições ao se registrar.[13]
Quais dados uma empresa recebe do ID Austria?
Por padrão, nome, sobrenome, data de nascimento e um identificador setorial (bPK).[12] Endereço, nacionalidade, foto, indicadores de idade e dados do documento de identidade são atributos adicionais, disponíveis apenas no nível completo, e os prestadores privados precisam de credenciamento para alguns deles.[12]
Menores de idade podem usar o ID Austria?
A partir dos 14 anos, a idade mínima; clientes mais novos precisam de outra rota.[8]
Estrangeiros podem obter a ID Austria?
Sim, após uma verificação de identidade presencial em uma autoridade de registro.[7] Para estrangeiros, ela é limitada a 3 anos, ou 5 anos com residência principal na Áustria, e não pode ser renovada. A pessoa faz um novo registro.[8]
Qual é o nível de garantia da ID Austria?
Elevado. A ID Austria foi notificada no âmbito do eIDAS com nível elevado em 27 de abril de 2022.[6] Segundo as páginas de ajuda da ID Austria, apenas a versão completa (Vollfunktion) dá acesso ao reconhecimento em toda a UE. A versão básica não dá.[7]
Um banco pode usar a ID Austria para a identificação de AML?
Sim. O FM-GwG § 6(4) Z 2 aceita uma identidade eletrônica fornecida legalmente para clientes que não estão fisicamente presentes.[16] A partir de 10 de julho de 2027, o artigo 22(6)(b) do AMLR também aceita eID de nível substancial ou elevado.[17]
Quanto tempo leva uma integração com a ID Austria?
Nenhum prazo é publicado. As etapas são o registro via IDA-SPR, o credenciamento se você precisar de atributos restritos e uma integração OIDC ou SAML2.[13][12] O EGIZ apoia os prestadores de serviços na integração.[11]
Existe um ambiente de testes para a ID Austria?
Não encontramos nenhuma descrição pública de ambiente de testes ou de contas de teste em 5 de outubro de 2026. A documentação pública para desenvolvedores cobre a conexão via OpenID Connect.[10] O EGIZ apoia os prestadores de serviços na integração. Por isso, solicite acesso de teste ao fazer o registro via IDA-SPR.[11][13]
A ID Austria é o mesmo que a Handy-Signatur?
Não, ela é a sua sucessora. A ID Austria substituiu a Handy-Signatur em 5 de dezembro de 2023.[14] As contas migradas permanecem na versão básica até que o usuário seja verificado presencialmente.[7]
Fontes
- ID Austria, site oficial, página inicial em inglês.
- E-Government-Gesetz § 4, RIS, Sistema Federal de Informação Jurídica.
- 6.3 Millionen ausgestellte ID Austria, comunicado de imprensa do governo, OTS, 8 de setembro de 2026.
- ID Austria goes Wirtschaft, Chancelaria Federal, 17 de março de 2026.
- ID Austria knackt 4-Millionen-Marke, Chancelaria Federal, 5 de agosto de 2025.
- Visão geral dos sistemas de eID pré-notificados e notificados no âmbito do eIDAS, Comissão Europeia.
- Funktionsumfang der ID Austria, ajuda da ID Austria.
- Generelle Informationen, ajuda da ID Austria.
- Aviso sobre phishing, prestador de assinatura qualificada da ID Austria, 7 de novembro de 2025.
- Anbindung mit OpenID Connect, documentação para desenvolvedores da ID Austria.
- Informationen für Service Provider, ID Austria.
- Personenmerkmale, documentação para desenvolvedores da ID Austria.
- ID Austria für die Wirtschaft, Digital Austria.
- Handy-Signatur umstellen, ajuda da ID Austria.
- Handy-Signatur und ID Austria, Onlinesicherheit, 19 de maio de 2022.
- Finanzmarkt-Geldwäschegesetz (FM-GwG) § 6, RIS.
- Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, artigos 22(6) e 90.
- Relatório final, minuta de RTS nos termos do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, artigo 5f.
- Orientações sobre a proteção de menores nos termos do artigo 28 do DSA (C/2025/5519), EUR-Lex.
- Digitaler Altersnachweis, häufige Fragen, ajuda do ID Austria para eAusweise.
- Digitaler Altersnachweis, Onlinesicherheit, 6 de março de 2024.
- Warnung vor Betrug mit der ID Austria, Polícia Criminal Federal, 7 de abril de 2026.
- Assistente digital no ID Austria a partir do verão de 2026, Chancelaria Federal, junho de 2026.
Veja também sistemas de eID por país e a página de verificação de eID.
Planeje com a gente seu onboarding na Áustria
Comece hoje com documentos e diga para a gente quais eIDs seus clientes usam.
Artigos relacionados
- e-Devlet para empresas: verificação de identidade na Turquia
- Integração Singpass Myinfo: guia para empresas em Singapura
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)