Pular para o conteúdo principal
Didit levanta US$ 7,5 milhões para construir a infraestrutura para identidade e fraude
Didit
Voltar para o blog
Blog · 6 de outubro de 2026

Estrutura de confiança de identidade digital do Reino Unido: registro DVS e uso em PLD

Entenda o marco de confiança de identidade digital do Reino Unido: registro DVS com 65 serviços certificados, uso em PLD desde fevereiro de 2026, regras de direito ao trabalho e o que substituiu o ID digital cancelado.

Por DiditAtualizado
uk-digital-identity-trust-framework-cover.png

Em resumo

A estrutura de confiança de identidade digital do Reino Unido (UK digital identity trust framework) é o conjunto de regras do governo com base no qual os serviços de identidade são certificados. Os serviços certificados entram em um registro público, que listava 65 serviços de 47 provedores em 30 de setembro de 2026.[1] Desde 26 de fevereiro de 2026, as empresas reguladas podem cumprir a parte de verificação de identidade do regulamento 28 das Regras de Prevenção à Lavagem de Dinheiro (Money Laundering Regulations) com um serviço certificado e registrado.[2]

  • O GOV.UK One Login tem 23 milhões de usuários, mas apenas serviços do governo podem usá-lo.[3][4]
  • A identidade digital nacional foi cancelada em 21 de julho de 2026.[5]
  • Aceite primeiro: um serviço certificado, com a verificação de documento como alternativa.

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

O Reino Unido não tem uma identidade eletrônica (eID) nacional à qual uma empresa possa se integrar e, desde julho de 2026, não tem plano de criar uma.[5] Em vez disso, tem uma estrutura de confiança para identidade digital: regras legais, hoje chamadas de UK digital verification services (DVS) trust framework, sob responsabilidade do Office for Digital Identities and Attributes (OfDIA), no Department for Science, Innovation and Technology (DSIT).[6]

Este guia aborda todos os esquemas do Reino Unido, a lei por trás do registro, como os serviços certificados valem para verificações de prevenção à lavagem de dinheiro, de direito de trabalhar e de idade, e traz um checklist de lançamento. Para o panorama geral, leia nosso guia sobre identidade digital no Reino Unido.

Visão geral do UK digital identity trust framework

A estrutura começou como UK digital identity and attributes trust framework (DIATF) e foi renomeada. A versão 1.0 foi publicada em 9 de junho de 2026 e entrou em vigor em 1 de setembro de 2026, sujeita à acreditação dos organismos de certificação pelo UKAS. Os certificados emitidos sob a versão beta anterior expiraram em 31 de março de 2026, e cinco provedores saíram do registro em 1 de abril de 2026.[6]

65Serviços certificados no registro DVS, 30 de setembro de 2026
47Provedores por trás desses serviços
23 milhõesUsuários do GOV.UK One Login, setembro de 2026

Fontes: registro DVS, 30 de setembro de 2026[1]; Government Digital Service, 16 de setembro de 2026.[3]

Nenhum esquema do Reino Unido está na lista da UE de esquemas de identificação eletrônica notificados: o Reino Unido saiu da UE.[7]

EsquemaOperadorUsuários (data)CredencialGarantia e notificação à UEDados retornadosAcesso pelo setor privadoStatus na Didit
GOV.UK One LoginGovernment Digital Service (DSIT no registro)[1]23 milhões (set. 2026)[3]Senha e código, ou passkey[4][3]GPG 45 médio[8] Não notificado à UENomes, data de nascimento, endereço, dados do passaporte ou da carteira de motorista, e-mail, telefone[9]Não: apenas o governo central[4]Não aberto a empresas
GOV.UK WalletGovernment Digital Service[10]Veteran Card: 15,000+ (jan. 2026)[10]Credenciais governamentais[10]Não publicado Não notificado à UECredenciais verificadas por provedores DVS certificados[10]Ainda não disponível para download[11]Em breve
Serviços DVS certificados47 provedores[1]65 serviços (set. 2026)[1]Varia conforme o provedorEstrutura de confiança DVS[6] Não notificado à UEVaria conforme o provedorSim, para verificações do regulamento 28[2]Mediante solicitação
Identidade digital nacionalGoverno (proposto)Nenhum: cancelado em 21 jul. 2026[5]Seria baseado em celular[12]Nenhum Não notificado à UEConteria nome, data de nascimento, status de residência, foto[12]CanceladoCancelado
GOV.UK VerifyGovernoQuase 10 milhões de contas no encerramento[13]NenhumNenhum Não notificado à UENenhumFechadoFechado

Assim, a primeira opção que uma empresa pode aceitar é um serviço certificado do registro: o GOV.UK One Login atende apenas ao governo, e o GOV.UK Wallet ainda não pode ser baixado.[4][11]

Como a estrutura de confiança de identidade digital funciona juridicamente

A base legal é a Parte 2 do Data (Use and Access) Act 2025, "Digital verification services".[14] A lei recebeu a sanção real em 19 de junho de 2025.[15] As seções 28 a 44 e a seção 50 entraram em vigor em 1 de dezembro de 2025, o que deu caráter legal à estrutura e ao registro.[6][16]

SeçãoO que fazSituação em 5 de outubro de 2026
s.28A estrutura de confiança DVSEm vigor[6]
s.29Códigos complementares: direito de trabalhar, direito de alugar, DBSEm vigor[6]
s.32O registro DVSEm vigor[6]
s.39Taxas de registroNenhuma cobrada nem prevista[6]
s.45Órgãos públicos podem compartilhar dados com um serviço registrado a pedido do usuárioAinda não em vigor[6]
s.50Selo de confiança, "UK CertifID" desde março de 2026Em vigor[6]
s.55Verificações de direito de trabalhar e de direito de alugar por uma "DVS-registered person"Altera a legislação de imigração[14]

Data (Use and Access) Act 2025, Parte 2.[14]

Somente serviços certificados conforme a versão 1.0 e registrados podem usar o selo UK CertifID.[6] Em 30 de setembro de 2026, 42 serviços registrados estavam certificados para direito de trabalhar, 35 para direito de alugar e 29 para verificações DBS.[1]

Verificações de prevenção à lavagem de dinheiro

As Money Laundering Regulations 2017 (MLR) já aceitavam a identificação eletrônica como fonte confiável e independente:

Regulamento 28(19)Money Laundering Regulations 2017

"é obtida por meio de um processo de identificação eletrônica, inclusive pelo uso de meios de identificação eletrônica ou pelo uso de um serviço de confiança (nos termos [...] do Regulamento (UE) nº 910/2014)" e o processo "é seguro contra fraude e uso indevido e capaz de garantir que a pessoa que alega uma determinada identidade é de fato a pessoa com essa identidade".

Fonte: legislation.gov.uk, regulamento 28[17]

Orientações do HM Treasury e do DSIT de 26 de fevereiro de 2026 vincularam isso ao registro:

Orientações, 26 de fevereiro de 2026Uso de identidades digitais com as Money Laundering Regulations

"as entidades podem cumprir suas obrigações nos termos da Regulation 28 das MLRs ao verificar a identidade de um cliente usando serviços de identidade digital certificados e registrados"

Fonte: GOV.UK, HM Treasury e DSIT[2]

Isso abrange a verificação de identidade, não toda a diligência devida em relação ao cliente. Você ainda precisa estabelecer a finalidade e a natureza pretendida da relação, e as orientações setoriais, como as do Joint Money Laundering Steering Group (JMLSG), continuam valendo.[2] As MLR mudaram de novo com o SI 2026/621 em 30 de junho de 2026, e o JMLSG informa que suas orientações "estão sendo atualizadas".[18]

Atenção

Segundo uma publicação do blog do OfDIA de 26 de fevereiro de 2026, serviços que não são certificados e registrados "não podem ser considerados adequados de forma confiável". Confira a entrada no registro de qualquer fornecedor em que você se apoia.

Direito de trabalhar, direito de alugar e DBS

Serviços certificados só podem fazer verificações de direito de trabalhar e de direito de alugar para pessoas com passaporte britânico ou irlandês válido (ou cartão de passaporte irlandês). Todas as demais pessoas usam a verificação online do Home Office com um código de compartilhamento (share code). Um empregador pode ser multado em até £45,000 por uma primeira infração.[5]

Verificação de idade e vendas com restrição de idade

Nos termos do Online Safety Act 2023, o Ofcom lista métodos capazes de oferecer garantia de idade altamente eficaz (highly effective age assurance): open banking, comparação com documento com foto, estimativa facial de idade, verificações com operadoras de telefonia móvel, verificações de cartão de crédito, serviços de identidade digital e estimativa de idade baseada em e-mail. A autodeclaração não se qualifica.[19] Com a estimativa de idade, o Ofcom espera uma idade de referência (challenge age) e uma segunda verificação abaixo dela.[20] O Ofcom contabilizou mais de 69 milhões de verificações de idade nos serviços que analisou entre julho e dezembro de 2025.[21]

Em junho de 2026, o Home Office apresentou regulamentos que permitem que clientes em estabelecimentos licenciados na Inglaterra e no País de Gales comprovem a idade com fornecedores de DVS registrados.[13] Os supervisores setoriais de finanças, jogos de azar e telecomunicações acrescentam suas próprias expectativas. Este guia não as resume.

Do BritCard ao registro: a linha do tempo

  1. 19 de junho de 2025Sanção realData (Use and Access) Act 2025.[15]
  2. 1º de dezembro de 2025Base legalA estrutura e o registro entram em vigor.[6]
  3. 26 de fevereiro de 2026Uso em PLDServiços certificados valem para o regulamento 28.[2]
  4. 1º de setembro de 2026Versão 1.0A estrutura 1.0 entra em vigor.[6]

A estrutura de confiança DVS, da lei ao registro.

  1. 2021LançamentoO login do governo é lançado.[3]
  2. 26 de setembro de 2025ID digitalID digital nacional anunciado.[12]
  3. 21 de julho de 2026CanceladoID digital nacional abandonado.[5]
  4. Fim de 2027CredenciaisMeta para credenciais do governo em formato digital.[22]

Produtos de identidade do governo, lançados e cancelados.

O ID digital nacional foi anunciado como obrigatório para verificações de direito de trabalhar até o fim da legislatura.[12] O elemento obrigatório foi abandonado em 15 de janeiro de 2026, e o novo governo cancelou o programa em 21 de julho de 2026. A Commons Library não vê "nenhuma indicação" de que GOV.UK One Login e GOV.UK Wallet sejam afetados.[5]

A carteira de habilitação digital está em teste privado com funcionários desde dezembro de 2025, com uma implantação mais ampla prometida para 2026. Em 5 de outubro de 2026, a carteira ainda não podia ser baixada.[10][11] O prazo da carteira europeia de identidade digital (EUDI Wallet), 24 de dezembro de 2026, se aplica aos Estados-Membros da UE, não ao Reino Unido.[23]

O que o usuário vê com o GOV.UK One Login

Empresas não podem se conectar ao GOV.UK One Login, mas seus 23 milhões de usuários conhecem as etapas, e essas etapas moldam o que os usuários do Reino Unido esperam.[3] Se um serviço exige uma identidade comprovada, o usuário escolhe o app GOV.UK One Login, perguntas de segurança online ou uma agência do Post Office.[24]

GOV.UK One Login

Entrar

E-mail, senha e um código, ou uma passkey.

Continuar

1O serviço direciona o usuário para fazer login.

Comprove sua identidade

Escolha uma forma

App, perguntas de segurança ou Post Office.

Usar o app

2O usuário escolhe uma via.

App GOV.UK One Login

Escaneie seu documento com foto

Aproxime seu passaporte do celular para ler o chip.

Iniciar leitura

3O app escaneia o documento e lê o chip.

App GOV.UK One Login

Escaneie seu rosto

Comparamos seu rosto com a foto do seu documento.

4Um escaneamento facial vincula a pessoa ao documento.

GOV.UK One Login

Identidade salva

  • NomeCompartilhado
  • Data de nascimentoCompartilhado
  • EndereçoCompartilhado

5O serviço recebe os atributos que solicitou.

Simplificado a partir das orientações do GOV.UK. Ilustrações, não o app real.

O app exige um iPhone 8 ou posterior com iOS 16.7, ou Android 10, e lê uma carteira de motorista britânica com foto, um passaporte britânico, um passaporte estrangeiro com chip, uma autorização ou cartão de residência biométrico, ou uma autorização Frontier Worker. Passaportes vencidos são recusados. No Post Office, os atendentes escaneiam o documento e tiram uma foto, e o resultado costuma sair em até um dia. Depois de comprovada, a identidade fica salva para a próxima vez.[24]

Como escolher uma via por caso de uso

No Reino Unido, a norma por trás de uma verificação define a via. Comece pela obrigação.

1Identifique a norma por trás da verificação

Lavagem de dinheiro, situação migratória ou idade.

Qual obrigação se aplica

MLR

Serviço DVS certificado

Verificação de identidade; complemente com o restante da diligência devida.

Trabalho ou aluguel

Serviço certificado ou share code

Serviço certificado para passaportes britânicos ou irlandeses.

Segurança online

Aferição de idade altamente eficaz

Estimativa com uma idade de desafio, ou uma verificação de documento de identidade.

2Mantenha uma via documental para todos os demais

Leitura do chip, prova de vida e correspondência facial.

Caso de usoO que as regras indicamFundamento
FintechServiço DVS certificado para a identidade; o restante da diligência devida continua com vocêMLR reg. 28[17][2]
CriptoA mesma via quando a empresa é supervisionada nos termos das MLROrientações[2]
ApostasVerificações de identidade e de idade; as regras do supervisor se somam a elasNão abordado aqui
TelecomunicaçõesNão há eID do Reino Unido para integrar; serviço certificado ou documentoNão abordado aqui
MarketplacesAferição de idade altamente eficaz para conteúdo adultoOfcom[19]
MobilidadeVerificação de carteira de motorista; provedores DVS testam a habilitação digital em 2026GDS[10]

Pessoas sem identidade digital do Reino Unido (UK digital identity)

Sem eID nacional, todo cliente passa por um provedor, um documento ou um eID estrangeiro.

Residentes estrangeiros

Documento ou share code

  • O GOV.UK One Login aceita passaportes com chip emitidos fora do Reino Unido
  • Carteiras de identidade da UE ou do EEE no Post Office
  • Share code para trabalho e aluguel

GOV.UK; Commons Library

Menores

Garantia de idade

  • Ainda não há credencial governamental para baixar
  • Os métodos do Ofcom fazem o trabalho
  • O OfDIA apoia o plano de redes sociais para menores de 16 anos

Ofcom; OfDIA

Clientes da UE

eID da UE ou carteira europeia de identidade digital (EUDI Wallet)

  • Meios eIDAS indicados no reg. 28(19)
  • eIDs nacionais já existem hoje
  • Carteiras a partir de 24 de dezembro de 2026

Regulamento (UE) n.º 910/2014

Fontes das três vias: a página de identidade do GOV.UK One Login,[24] a Commons Library,[5] a página da carteira,[11] o Ofcom[19] e o OfDIA.[6] O regulamento 28(19) menciona os meios de identificação eletrônica eIDAS, então o eID nacional de um cliente da UE se enquadra na sua redação.[17] Veja esquemas de eID por país e o guia da EUDI Wallet.[23]

Checklist de lançamento para o Reino Unido

  • Associe cada verificação à sua regra: MLR, trabalho, aluguel, DBS, segurança online ou álcool.
  • Confirme a entrada e os códigos do seu provedor no registro DVS.[1]
  • Registre separadamente o propósito e a natureza de cada relação.[2]
  • Acompanhe a atualização do JMLSG para o SI 2026/621.[18]
  • Adicione uma via por share code para pessoas sem passaporte britânico ou irlandês.[5]
  • Defina uma idade de desafio (challenge age) se você usar estimativa facial de idade.[20]
  • Mantenha uma via documental com leitura de chip para todos os demais.

Como a Didit ajuda nas verificações de identidade no Reino Unido

A Didit executa a verificação de eID e a verificação de documentos em um único fluxo. A Didit adiciona esquemas de identidade digital do Reino Unido (UK digital identity) mediante solicitação, e o GOV.UK Wallet e o OneID estão no roadmap da Didit. O que você pode executar no Reino Unido hoje:

Se a sua política se baseia na orientação de 26 de fevereiro de 2026, confira o registro DVS de cada provedor que você utiliza.

A Didit fornece

  • Verificação de documento, chip, prova de vida e rosto
  • Triagem e monitoramento AML
  • As evidências de cada verificação

Fica com você

  • Sua avaliação de risco e suas políticas
  • Em qual provedor você se apoia para o regulamento 28
  • A decisão de onboarding

Planeje conosco suas verificações de identidade no Reino Unido

Conte para nós quais verificações você executa no Reino Unido e comece hoje com a via documental.

Fale conosco sobre identidade digital no Reino Unido (UK digital identity)Comece grátisLeia a documentação

Principais conclusões

  • O UK digital identity trust framework (arcabouço de confiança para identidade digital do Reino Unido) tem base legal desde 1 de dezembro de 2025; a versão 1.0 se aplica a partir de 1 de setembro de 2026.
  • Em 30 de setembro de 2026, o registro DVS listava 65 serviços certificados de 47 provedores.
  • Desde 26 de fevereiro de 2026, serviços certificados e registrados atendem à parte de verificação de identidade do regulamento 28 das MLR.
  • O GOV.UK One Login atende apenas ao governo. A identidade digital nacional foi cancelada em 21 de julho de 2026.

Perguntas frequentes

O que é a estrutura de confiança de identidade digital do Reino Unido (UK digital identity trust framework)?

É o conjunto de regras do governo com base nas quais os provedores de identidade são certificados. Antes se chamava DIATF e hoje se chama UK digital verification services trust framework. Passou a ter base legal em 1º de dezembro de 2025, e a versão 1.0 se aplica a partir de 1º de setembro de 2026.[6]

Quantos serviços constam no registro DVS?

Em 30 de setembro de 2026, o registro listava 65 serviços certificados de 47 provedores. Desses, 42 eram certificados para verificação do direito de trabalhar, 35 para verificação do direito de alugar e 29 para verificações DBS.[1]

Uma empresa regulada pode usar um serviço certificado para verificações AML?

Sim. Orientações do HM Treasury e do DSIT de 26 de fevereiro de 2026 afirmam que as empresas podem cumprir suas obrigações do regulamento 28 com serviços de identidade digital certificados e registrados. O propósito e a natureza pretendida da relação continuam a cargo da empresa.[2]

O que é o UK CertifID?

É o selo de confiança do governo para serviços de verificação digital, designado em março de 2026. Somente serviços certificados conforme a versão 1.0 e registrados podem usá-lo.[6]

Entrar no registro DVS tem algum custo?

Não. A lei permite a cobrança de taxas, mas o OfDIA não cobrou nenhuma em seu primeiro período de relatório e não planeja cobrar por enquanto.[6]

O que aconteceu com o ID digital nacional do Reino Unido?

Ele foi anunciado em 26 de setembro de 2025 e cancelado em 21 de julho de 2026. O GOV.UK One Login e o GOV.UK Wallet continuam.[5]

Minha empresa pode usar o GOV.UK One Login?

Não. Ele está aberto a departamentos e agências do governo central e é gratuito para serviços governamentais. Seus 23 milhões de usuários acessam mais de 250 serviços governamentais.[4][3]

Um serviço certificado pode fazer verificações do direito de trabalhar de qualquer trabalhador?

Não. Ele só pode verificar pessoas com passaporte britânico ou irlandês válido ou cartão de passaporte irlandês. Os demais trabalhadores usam um share code do Home Office.[5]

O Reino Unido reconhece eIDs da UE para fins de PLD?

O regulamento 28(19) das MLR menciona meios de identificação eletrônica no âmbito do eIDAS da UE como fonte confiável, desde que o processo seja seguro contra fraude e uso indevido. Nenhum esquema do Reino Unido consta da lista da UE de esquemas notificados.[17][7]

Fontes

  1. Registro DVS (download, última atualização em 30 de setembro de 2026), DSIT, Office for Digital Identities and Attributes.
  2. Using digital identities with the Money Laundering Regulations, HM Treasury e DSIT, 26 de fevereiro de 2026.
  3. How we made it easier for millions of users to sign into government services, blog do Government Digital Service, 16 de setembro de 2026.
  4. About GOV.UK One Login, GOV.UK One Login.
  5. Digital ID (CBP-10369), House of Commons Library, 4 de setembro de 2026.
  6. OfDIA 2026 annual report on the operation of Part 2 of the Data (Use and Access) Act 2025, Office for Digital Identities and Attributes, 14 de julho de 2026.
  7. Overview of pre-notified and notified eID schemes under eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
  8. Checking your users' identities, GOV.UK One Login.
  9. Choose which user attributes your service can request, documentação técnica do GOV.UK One Login.
  10. Making the government's first digital wallet a reality, blog do Government Digital Service, 21 de janeiro de 2026.
  11. GOV.UK Wallet, GOV.UK, consultado em 5 de outubro de 2026.
  12. New digital ID scheme to be rolled out across UK, Prime Minister's Office, 26 de setembro de 2025.
  13. Managing digital identity, National Audit Office, setembro de 2026.
  14. Data (Use and Access) Act 2025, Parte 2, legislation.gov.uk.
  15. Coletânea sobre o Data (Use and Access) Act 2025, GOV.UK.
  16. DVS measures in the Data Act have come into force, blog do OfDIA, 1º de dezembro de 2025.
  17. The Money Laundering Regulations 2017, regulation 28, legislation.gov.uk, atualizado até 4 de outubro de 2026.
  18. Orientações em vigor, Joint Money Laundering Steering Group.
  19. Verificações de idade para proteger crianças on-line, Ofcom, 16 de janeiro de 2025.
  20. Orientações sobre garantia de idade altamente eficaz (serviços da Parte 3), Ofcom, 24 de abril de 2025.
  21. Relatório sobre o uso da garantia de idade, Ofcom, 15 de julho de 2026.
  22. Carteira de motorista digital chega este ano, DSIT, 21 de janeiro de 2025.
  23. Regulamento de Execução (UE) 2025/848 da Comissão relativo ao registro das partes utilizadoras da carteira, EUR-Lex, Jornal Oficial de 7 de maio de 2025.
  24. Como comprovar sua identidade com o GOV.UK One Login, GOV.UK.

Para combinar verificações certificadas do Reino Unido, documentos e as eIDs nacionais dos seus clientes da UE em um único fluxo, veja verificação de eID com a Didit.

Verifique clientes do Reino Unido em um único fluxo

Documentos, leitura de chip, prova de vida e triagem de AML, com eIDs quando seus usuários as tiverem.

Comece grátisFale conosco

Infraestrutura para identidade e fraude.

Uma API para KYC, KYB, Monitoramento de Transações e Análise de Carteiras. Integre em 5 minutos.

Peça para uma IA resumir esta página