Como integrar o BankID Norway: guia prático para empresas em 2026
Como uma empresa aceita o BankID Norway: o que os utilizadores veem, os dados que recebe, nível elevado e regras AML, revendedores e ID-porten, o caso Nkom de 2026 e uma alternativa documental para utilizadores sem BankID.
Em resumo
Uma integração BankID (bankid integrasjon) permite que os seus utilizadores noruegueses provem quem são com o BankID que já usam no banco, e devolve ao seu serviço um nome e uma data de nascimento assinados. As empresas privadas ligam-se através de um revendedor da Stø AS, a empresa detida pelos bancos que gere o BankID; os organismos públicos ligam-se através do ID-porten.[1][2][24]
- 4.7 milhões de utilizadores (Stø, 2026) e quase mil milhões de autenticações e assinaturas por ano (Stø, 28 de agosto de 2025).[2][3]
- Notificado à UE com nível elevado em 24 de outubro de 2022.[4] A escala própria do BankID para programadores (LoA 4 para o BankID High, LoA 3 com biometria) é distinta dos níveis do eIDAS.[7]
- Para verificações AML à distância por eID, o § 4-3(4) exige nível elevado e inscrição na lista da Nkom; segundo a nossa interpretação, o BankID High cumpre estes requisitos.[10][7]
O BankID Norway é uma identificação eletrónica (eID) emitida pelos bancos. Para o onboarding na Noruega, uma bankid integrasjon dá-lhe um nome e uma data de nascimento verificados. As regras norueguesas de prevenção do branqueamento de capitais (AML) aceitam uma eID com nível de garantia (LoA) elevado para clientes à distância; segundo a nossa interpretação, isso significa o BankID High.[10][7]
O que é o BankID Norway
O BankID foi lançado em 2004. A Stø AS mantém-no e comercializa-o através de revendedores.[1] A Stø assumiu dos bancos o papel formal de emitente; os bancos continuam a tratar do apoio ao cliente e da verificação de identidade.[14]
BankID Norway
O sistema norueguês de identificação eletrónica emitida pelos bancos
Adoção: quem tem BankID
A Digitaliseringsdirektoratet (Digdir) mediu uma cobertura de 95.78%: essa é a percentagem de residentes com 18 ou mais anos que iniciaram sessão com nível elevado entre 19 de janeiro de 2024 e 18 de janeiro de 2025, ficando 189,814 que não o fizeram.[13]
1.7 milhões de pessoas ativaram o cartão de identificação na app BankID desde o lançamento do cartão de identificação em 2024 (Stø, 22 de maio de 2026).[15]
O que o utilizador vê
O seu serviço inicia um fluxo OpenID Connect (OIDC). Um utilizador com BankID com biometria aprova na app BankID. Um utilizador sem biometria, ou a quem o BankID peça um reforço da autenticação, conclui em alternativa o BankID High: um código de utilização única mais uma palavra-passe pessoal.[7][8]
Escolha como verificar
Inicie sessão com a identificação eletrónica que já utiliza.
BankID
Utilizar antes um documento de identificação
1O utilizador escolhe o BankID no seu fluxo de registo.
O pedido
A aplicação mostra o que o utilizador está a aprovar.
Rosto, impressão digital ou PIN
2Com biometria: a aplicação mostra o que o utilizador está a aprovar, e o utilizador aprova com o rosto, a impressão digital ou o PIN.[7]
Está verificado
- Nome completoPartilhado
- Data de nascimentoPartilhado
- RetratoNão partilhado
3De volta ao seu serviço, com os atributos assinados na sessão.[6]
Os ecrãs são ilustrativos. O ecrã 2 mostra apenas o ramo biométrico. Os ecrãs clássicos do BankID High (código de utilização única mais palavra-passe) não estão documentados publicamente, por isso não os representamos.[8] O antigo BankID på mobil, baseado no cartão SIM, deixou de existir: segundo o E24, foi desativado em 1 de setembro de 2024 (E24, 4 de junho de 2024).
Vídeo pendente: flow-redirect
Um início de sessão com identificação eletrónica nacional, do início ao fim (ilustrativo).
O que uma empresa recebe
O fornecedor OIDC do BankID funciona com âmbitos: cada âmbito que solicita acrescenta declarações (claims) ao token de ID ou a um servidor de recursos.[6]
| Dados | Âmbito | Quando o recebe |
|---|---|---|
| ID token mínimo | openid | Sempre[6] |
| Nome e data de nascimento | profile | Quando solicitado[6] |
| Número de identificação nacional | nnin_altsub | Sem consentimento do utilizador, apenas para fazer corresponder pessoas cujo número já detém[6] |
| Número de identificação nacional | nnin | Baseado em consentimento, marcado como obsoleto[6] |
| Morada, telefone, email | address, phone, email | Beta, com o consentimento do utilizador[6] |
| Dados AML, PEP e OFAC | aml_person/* | Através do servidor de recursos AML[6] |
| Retrato | Nenhum | Não existe âmbito de retrato no fluxo online[6] |
O identificador é o fødselsnummer ou o número D: segundo a Digdir, as regras norueguesas de identificação eletrónica acrescentam às regras de garantia da UE o requisito de que uma eID esteja associada de forma inequívoca a um deles.[25] O token de ID contém valores amr como bis-hwk (chave associada a hardware), bid-otp, bid-app e bid-pwd. Confirme o seu significado junto do seu revendedor.[8]
Atenção
O âmbito nnin_altsub não permite integrar um cliente cujo número ainda não detém. Acorde com o seu revendedor a forma como o recolhe, tal como exige a lei de combate ao branqueamento de capitais.[6][9]
A fotografia pertence a outro produto: o cartão de identificação na app BankID. Um comerciante lê o código QR na app do cliente e recebe a fotografia e a idade.[2]
Nível de garantia e valor jurídico
A Noruega incorpora o eIDAS, o regulamento da UE relativo à identificação eletrónica e aos serviços de confiança, no direito nacional através da lov om elektroniske tillitstjenester (LOV-2018-06-15-44).[12] O regulamento de autodeclaração (selvdeklarasjonsforskriften, FOR-2019-11-21-1578) define os níveis elevado, substancial e reduzido e designa a Autoridade Norueguesa das Comunicações (Nkom) como autoridade de supervisão e responsável pela lista de eID.[11] Na lista da Nkom de 22 de setembro de 2026, todos os emissores de BankID constam como "Høyt" (elevado), tal como o Buypass ID e o Commfides eID.[5]
| Variante de BankID | LoA na documentação de programador do BankID | Válido, por si só, para onboarding AML à distância |
|---|---|---|
| BankID High (código e palavra-passe) | LoA 4 na escala própria do BankID[7] | Sim, como eID de nível elevado na lista da Nkom[10][5] |
| BankID com biometria | LoA 3 na escala própria do BankID, inferior ao BankID High[7] | Não consta, por si só, como nível elevado. Solicite um reforço da autenticação para BankID High[7][10] |
Ao nível da UE, o "Norwegian eID scheme BankID" foi notificado com nível elevado em 24 de outubro de 2022.[4] Segundo a Nkom, a Digdir é o organismo norueguês que notifica os sistemas de eID à Comissão.[5]
Diligência quanto à clientela em matéria de AML na Noruega
A lei de combate ao branqueamento de capitais (hvitvaskingsloven, LOV-2018-06-01-23), § 12, exige que recolha o nome do cliente, o fødselsnummer ou o número D (ou a data de nascimento, o local de nascimento, o sexo e a nacionalidade, se o cliente não tiver nenhum deles) e a morada, e que verifique a identidade. Quando o cliente não está presente, são exigidas "ytterligere dokumentasjon eller ... ytterligere tiltak" (documentação adicional ou medidas adicionais).[9] O regulamento de combate ao branqueamento de capitais (hvitvaskingsforskriften, FOR-2018-09-14-1324), § 4-3(4), é a disposição-chave para a diligência quanto à clientela baseada em eID:
§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324
"Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte."
Fonte: Lovdata, FOR-2018-09-14-1324[10]
Traduzido para português: uma assinatura eletrónica é identificação válida quando a identidade não é confirmada presencialmente. O eID tem de cumprir os requisitos de nível elevado do selvdeklarasjonsforskriften, § 3, e constar da lista da Nkom.[10] Segundo a nossa interpretação, o BankID High cumpre estes requisitos. O BankID classifica a biometria num nível inferior da sua própria escala, pelo que deve pedir um reforço da autenticação para o onboarding remoto para efeitos de AML.[7][10]
O caso Nkom de 2026
- 24 de outubro de 2022NotificaçãoBankID na lista da UE com nível elevado.[4]
- 26 de março de 2026AvisoA Nkom afirma que o BankID poderá perder o nível "høyt" devido a dispositivos de código enviados sem verificação presencial da identidade.[16]
- 11 de maio de 2026RespostaA Stø, e não a Nkom, contesta a alegação e reintroduz o levantamento presencial dos dispositivos de código.[18]
- 24 de setembro de 2026ComunicaçãoNkom: seis antigos emissores não cumprem; a Stø não está abrangida.[17]
O caso do nível de garantia do BankID até ao momento.
A preocupação da Nkom eram os dispositivos de código enviados sem verificação presencial da identidade.[16] A Stø contestou esta posição e afirma que as cinco conclusões da avaliação pelos pares da UE de 2022 estão todas encerradas.[18] A comunicação da Nkom de setembro abrange os seis antigos emissores, e não a Stø, e não tem consequências para os utilizadores, segundo a Nkom; uma inspeção separada à Stø ainda estava em curso.[17] No mesmo dia, a Digdir informou os seus clientes do ID-porten de que o BankID continua a ser uma opção de autenticação.[24] Até 5 de outubro de 2026, não tinha sido publicada nenhuma decisão final.
A perspetiva do AMLR a partir de 2027
Na UE, o Regulamento Antibranqueamento de Capitais (AMLR, Regulamento (UE) 2024/1624) aplica-se a partir de 10 de julho de 2027. O seu artigo 22(6) permite que uma entidade obrigada verifique a identidade com um documento ou, nos termos da alínea (b), com "meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e serviços de confiança qualificados relevantes, tal como estabelecidos nesse regulamento".[22] Os projetos finais de normas da Autoridade Antibranqueamento de Capitais (AMLA), de 30 de setembro de 2026, que ainda não têm força de lei, mantêm estes dois meios como regra, com alternativas baseadas em documentos apenas quando nenhum deles puder ser utilizado.[23] Para uma empresa da UE, um sistema notificado com nível elevado, como o BankID, corresponde à formulação sobre níveis de garantia da alínea (b); o que "serviços de confiança qualificados relevantes" acrescenta cabe às autoridades de supervisão definir. Esta é a nossa interpretação, não a de um regulador. O calendário para a Noruega, através do Acordo sobre o Espaço Económico Europeu (EEE), não é tratado aqui. Consulte o guia da carteira europeia de identidade digital (EUDI Wallet) e o que é a verificação de eID.
Como funciona a integração do BankID Norway: intermediários e contratos
A página da Stø é clara: "BankID får du gjennom våre forhandlere", obtém o BankID através dos nossos revendedores.[2] As entidades públicas utilizam-no através do ID-porten, o serviço de autenticação do Estado, ao abrigo do acordo da Digdir com a Stø.[24]
A maioria das empresas privadas
Um revendedor da Stø
- Integração OIDC com o BankID
- Contrato através do revendedor
- Acrescenta outros eID e documentos por conta própria
A Stø vende apenas através de revendedores
Vários países
Um intermediário multi-eID
- BankID a par de outros eID nórdicos
- Um contrato e uma API
- Muitas vezes com alternativa documental
Existem intermediários certificados que revendem o BankID
Apenas entidades públicas
ID-porten
- BankID, Buypass, Commfides, MinID
- Devolve o número de identificação, sem nome por predefinição
- Fechado a serviços comerciais
Termos de utilização da Digdir
O utilizador confirma na aplicação BankID ou com o BankID High
Simplificado: um início de sessão OIDC com BankID. O contrato é celebrado através do seu revendedor.
Não publicados à data de 5 de outubro de 2026: uma tabela de preços do BankID, uma lista de verificação de certificação para os clientes dos revendedores e um prazo padrão de integração. Os preços são definidos pelo seu revendedor. Há uma regra de faturação pública: um início de sessão biométrico que recorre ao BankID High, seja como alternativa, seja como reforço da autenticação, não é faturado como transação BankID High.[7] O guia de preços do BankID Norway aprofunda a questão dos custos.
Casos de utilização e regras setoriais
| Setor | Regra ou prática | O que significa |
|---|---|---|
| Bancos e outras entidades obrigadas em matéria de branqueamento de capitais | Hvitvaskingsforskriften § 4-3(4) | O BankID de nível elevado é um meio de identificação válido para o onboarding remoto[10] |
| Jogo | Hvitvaskingsforskriften § 4-12; Norsk Tipping | Os titulares de licenças em regime de monopólio ao abrigo da lei do jogo (pengespilloven) podem basear-se na diligência quanto à clientela uns dos outros. A Norsk Tipping exige BankID e 18 anos de idade para alguém se tornar cliente[10][20] |
| Telecomunicações | Nova ekomforskrift (Nkom, 14 de janeiro de 2025) | Um cartão pré-pago ou uma subscrição móvel exige um documento de identificação original e válido ou uma identificação eletrónica como o BankID[19] |
| Comércio com restrições de idade | Cartão de identificação na aplicação BankID | Utilizado para verificação de idade no Vinmonopolet, no Posten e em todas as cadeias da NorgesGruppen[15] |
| Redes sociais | Proposta de lei prometida até ao final do ano (24 de abril de 2026) | Limite a partir de 1 de janeiro do ano em que o utilizador completa 16 anos; as plataformas verificam a idade no início de sessão; a ferramenta não está fixada na lei[21] |
| Assinatura | Assinatura com BankID | A Stø afirma que a sua assinatura eletrónica qualificada é válida em toda a Europa[2] |
Limites e alternativas
- Menores: a idade mínima é agora de 12 anos em todos os bancos.[14] A Digdir mediu uma cobertura de eID de nível elevado de 5% aos 14 anos, 38% aos 15 e 87% aos 16.[13]
- Estrangeiros e não residentes: os titulares de número D podem obter o BankID, mas continua a ser necessária uma relação com um banco norueguês até estar pronto um sistema de administração partilhado, durante um período que pode chegar a dois anos e meio.[14]
- Credenciais partilhadas: 23% dos noruegueses utilizaram o BankID de outra pessoa no último ano (NorSiS, citado pela Digdir).[13]
- Phishing: a Stø alertou em novembro de 2023 para nunca iniciar sessão a partir de ligações recebidas por SMS ou email.[26]
Para todos os outros, utilize a via documental: uma leitura do chip (NFC) do passaporte eletrónico ou do cartão de identificação com chip, deteção de vivacidade e uma correspondência facial com a fotografia do chip. O artigo sobre segurança do chip NFC explica por que razão a leitura do chip é difícil de falsificar.
1Ofereça primeiro o BankID aos utilizadores noruegueses
BankID High para uma identidade com o nível exigido em matéria de AML.
O utilizador conclui o BankID ao nível de que necessita
Aceitar o resultado do BankID
Nome, data de nascimento, número de identificação e amr assinados.
Verificar com um documento
Leitura do chip NFC, deteção de vivacidade e correspondência facial.
2Recolher o que falta, fazer a triagem e decidir
Morada, triagem de sanções e de PEP.
Lista de verificação da integração do BankID
- Decida se precisa de uma identidade adequada para efeitos de AML ou de um início de sessão mais leve.
- Escolha um revendedor da Stø ou um intermediário multi-eID.
- Acorde no contrato os âmbitos que pode pedir, incluindo o número de identificação.
- Peça BankID High, ou um reforço da autenticação, para a integração remota de clientes para efeitos de AML.[7][10]
- Verifique com o seu revendedor os valores amr de cada token de ID.[8]
- Recolha a morada separadamente quando a lei de combate ao branqueamento de capitais o exigir.[9]
- Defina uma alternativa documental para estrangeiros, menores e utilizadores sem BankID.
- Acompanhe a decisão final da Nkom no processo BankID.[17]
Como a Didit ajuda na verificação por eID na Noruega
O BankID Norway estará disponível em breve na Didit. Atualmente, na Noruega, a Didit verifica utilizadores pela via documental: leitura do chip NFC, prova de vida e correspondência facial, a que se soma a triagem AML, num único fluxo. Uma verificação KYC completa (documento de identificação, prova de vida passiva, correspondência facial, análise do dispositivo e do IP) custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20. Estão hoje ativos na Didit cinco sistemas de eID: MitID, BankID Sweden, Finnish Trust Network, Smart-ID e Mobile-ID. Consulte a integração do MitID ou leia a documentação.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML
Continua a seu cargo
- A avaliação de risco
- A decisão de onboarding
Leve o BankID Norway ao seu registo
Diga-nos onde os seus utilizadores iniciam sessão e comece hoje pela via documental.
Pontos-chave
- As empresas privadas obtêm o BankID através dos revendedores da Stø; os organismos públicos, através do ID-porten.
- Segundo a nossa interpretação do § 4-3(4), o BankID High é identificação válida para o onboarding AML remoto; com biometria, peça um reforço da autenticação.
- Preveja uma alternativa documental para menores, estrangeiros e adultos sem BankID.
Perguntas frequentes
Quanto custa uma integração do BankID na Noruega?
A Stø não publica uma tabela de preços. O BankID é vendido através de revendedores, pelo que o preço por início de sessão resulta do seu contrato com o revendedor.[2]
Que dados devolve o BankID a uma empresa?
O âmbito profile devolve o nome e a data de nascimento. O número de identificação só é devolvido com nnin_altsub e apenas para pessoas cujo número já detém, e o endereço, o telefone e o email são âmbitos beta baseados em consentimento. No fluxo online não é devolvido qualquer retrato.[6]
O BankID Norway está notificado ao abrigo do eIDAS?
Sim. A Comissão lista o "Norwegian eID scheme BankID" como notificado com nível elevado desde 24 de outubro de 2022.[4]
O BankID é suficiente para a diligência quanto à clientela em matéria de AML na Noruega?
Segundo a nossa interpretação do § 4-3(4) em conjunto com a classificação do BankID, o BankID High é suficiente: a disposição aceita uma eID de nível elevado constante da lista da Nkom como identificação válida para clientes remotos. O BankID classifica o BankID com biometria num nível inferior (LoA 3 contra 4 na sua própria escala), pelo que deve pedir um reforço da autenticação.[10][7] Continua a ter de recolher o endereço por si, como exige o hvitvaskingsloven § 12.[9]
Os estrangeiros podem obter o BankID Norway?
Sim, se tiverem um número D e cumprirem os restantes requisitos. Até o sistema de administração partilhado estar pronto, continua a ser necessária uma relação com um banco norueguês.[14]
Qual é a idade mínima para o BankID?
12 anos, em todos os bancos, segundo a Stø.[14] Poucos jovens adolescentes têm já um: a Digdir mediu uma cobertura de eID de nível elevado de 5% aos 14 anos, 38% aos 15 e 87% aos 16.[13]
Uma empresa privada pode usar o ID-porten em alternativa?
Não, salvo se executar uma tarefa em nome do setor público: a Digdir indica que os utilizadores do ID-porten são sobretudo organismos públicos, a que se juntam algumas empresas privadas que trabalham para eles.[27] O seu token de ID contém o número de identificação (pid), não o nome.[28]
Quanto tempo demora uma integração com o BankID?
À data de 5 de outubro de 2026, não está publicado um prazo padrão. Do ponto de vista técnico, o BankID opera um fornecedor OIDC.[6] O contrato e os âmbitos que pode solicitar são acordados com o seu revendedor.[2]
Fontes
- Sobre nós, BankID, historial, ano de lançamento e papel da Stø.
- ID-tjenester, Stø AS, utilizadores, revendedores, cartão de identificação e assinatura, consultado a 5 de outubro de 2026.
- O BankID poupa milhares de milhões à sociedade, Stø AS, 28 de agosto de 2025.
- Visão geral dos regimes de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, consultado a 5 de outubro de 2026.
- Elektronisk identifikasjon (eID), Nkom, versão da lista de 22 de setembro de 2026.
- Âmbitos e declarações (claims), documentação para programadores do fornecedor OIDC do BankID.
- BankID com biometria, introdução, documentação para programadores do BankID.
- Compreender os métodos de autenticação, documentação para programadores do BankID.
- Hvitvaskingsloven, LOV-2018-06-01-23, Lovdata.
- Hvitvaskingsforskriften, FOR-2018-09-14-1324, Lovdata, versão de 6 de fevereiro de 2026.
- Selvdeklarasjonsforskriften, FOR-2019-11-21-1578, Lovdata.
- Lov om elektroniske tillitstjenester, LOV-2018-06-15-44, Lovdata.
- Nøkkeltall fra kunnskapsinnhentingen, Digdir.
- Stø er utsteder av BankID, BankID.
- Legitimasjon med BankID i NorgesGruppens butikker, BankID, 22 de maio de 2026.
- BankID kan miste godkjenning på høyeste sikkerhetsnivå, Nkom, 26 de março de 2026.
- Varsler vedtak i BankID-saken, Nkom, 24 de setembro de 2026.
- BankID er tuftet på tillit og sikkerhet, BankID, 11 de maio de 2026.
- Nye regler skal hindre ID-tyveri, Nkom, 14 de janeiro de 2025.
- Krav for å bli kunde, Norsk Tipping.
- Aldersgrensen for sosiale medier, Regjeringen, 24 de abril de 2026.
- Regulamento (UE) 2024/1624 (AMLR), artigo 22, EUR-Lex.
- Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Oppfølging av avvik BankID på sikkerhetsnivå høyt, Digdir, 24 de setembro de 2026.
- Regler og krav for bruk av eID, Digdir, alterado a 20 de agosto de 2025.
- 2 millioner har omfavnet BankID-appen, Stø via NTB, 20 de novembro de 2023.
- Statistikk ID-porten, Digdir.
- ID-porten id_token, documentação da Digdir.
Compare o BankID com todas as outras eID nacionais na página de verificação de eID.
O BankID Norway estará disponível em breve
Diga-nos que precisa dele. Até lá, a via documental verifica os utilizadores noruegueses.
Artigos relacionados
- e-Devlet para empresas: como funciona a verificação de identidade na Turquia
- Integração do Singpass Myinfo: guia para empresas em Singapura
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)