DigiD para empresas privadas: quem o pode usar e o que usar em alternativa
Uma empresa privada pode usar o DigiD? Na maioria dos casos, não: a Logius só liga organizações com missão pública e direito de usar o BSN. O que o DigiD devolve, o seu nível eIDAS, a Wwft, o AMLR e as alternativas privadas.
Por Alberto RosasCofundador e CEO da DiditAtualizado 
Em resumo
DigiD para bedrijven, em resumo: a maioria das empresas privadas não pode utilizar o DigiD. A Logius só liga organizações que exercem uma missão pública prevista na lei, que estão autorizadas a utilizar o número de serviço do cidadão (BSN) e que utilizam o DigiD para essa missão.[4] Para uma empresa privada que precisa de verificar clientes neerlandeses, as vias são uma eID bancária ou por aplicação (iDIN, agora em transição para o itsme), a futura NL Wallet ou uma verificação de documento com leitura do chip.[18][15]
- O DigiD está notificado ao abrigo do eIDAS nos níveis Substancial e Elevado e foi utilizado 645 milhões de vezes em 2025.[1][5]
- As empresas autenticam-se junto da administração pública com o eHerkenning, não com o DigiD.[20]
- Preveja uma alternativa por documento para todas as pessoas sem eID neerlandesa.
As pessoas pesquisam "DigiD bedrijven" com duas perguntas em mente: a minha empresa pode aceitar o DigiD para verificar clientes, e como é que uma empresa se autentica junto da administração pública neerlandesa. A resposta à primeira é não para quase todas as empresas privadas: o DigiD é o sistema de autenticação da administração pública para os cidadãos, e a Logius só liga organizações com uma missão pública e com o direito de tratar o BSN.[4] A resposta à segunda é o eHerkenning.[20]
Abaixo: como funciona o DigiD, o seu enquadramento jurídico para efeitos de combate ao branqueamento de capitais (AML), quem se pode ligar e as vias de identificação eletrónica (eID) disponíveis para uma empresa privada.
O DigiD em resumo
O DigiD (Digitale Identiteit) é o sistema de autenticação da administração pública neerlandesa para os cidadãos, gerido pela Logius sob a tutela do Ministério do Interior e das Relações do Reino (BZK). Tem este nome desde 5 de outubro de 2004.[2][4]
DigiD
O sistema de autenticação da administração pública neerlandesa para os cidadãos
Quantas pessoas utilizam o DigiD
No primeiro semestre de 2026, as pessoas autenticaram-se com sucesso quase 370 milhões de vezes; quase três quartos dessas autenticações foram feitas através da aplicação DigiD, e mais de metade utilizou a aplicação com o ID-check.[6]
Dados da Logius.[5][6][7][2]
- 5 de outubro de 2004DigiDO sistema de autenticação da administração pública recebe o seu nome.
- Março de 2017AppSurge a app DigiD. O ID-check segue-se em novembro.
- 21 de agosto de 2020NotificadoNíveis eIDAS Substancial e Elevado.
- 1 de julho de 2023WdoA lei do governo digital começa a aplicar-se por fases.
- Setembro de 2025Atestação de chaveProteção adicional para contas da app com o ID-check.
O DigiD, desde o nome até à mais recente medida de segurança.[2][1][9]
O que o utilizador vê
O serviço redireciona o utilizador para a página de início de sessão do DigiD. Num computador, o utilizador abre a app DigiD, introduz o koppelcode (código de ligação), lê o código QR e introduz o PIN. Num telemóvel, basta o PIN.[3]
Iniciar sessão
Utilize o DigiD para continuar.
Iniciar sessão com o DigiD
1O serviço redireciona o utilizador para o DigiD.[3]
Utilize a app DigiD
Introduza o koppelcode da app e, em seguida, leia o código.
2Num computador, o utilizador introduz o koppelcode apresentado na app e, depois, lê com ela o código QR do navegador.[3]
Introduza o seu PIN
O seu PIN DigiD de 5 dígitos.
3O utilizador introduz o PIN.[3][8]
Segure o seu cartão de identidade
Encoste o cartão à parte de trás do telemóvel para ler o chip.
4Apenas no nível Hoog: encoste o chip.[3]
Sessão iniciada
Continuar
5O utilizador regressa ao serviço, com a sessão iniciada.[3]
Para o nível Substantieel, a app já tem de conter o ID-check: uma leitura única, por comunicação de campo próximo (NFC), de um passaporte, cartão de identidade ou carta de condução neerlandeses. O DigiD guarda "alleen dat het identiteitsbewijs is gecontroleerd, geldig is en bij wie het hoort" (apenas que o documento foi verificado, é válido e a quem pertence).[3][8][6]
Um início de sessão por redirecionamento com uma eID nacional, do princípio ao fim.
O que uma empresa recebe do DigiD
Koppelcode e código QR num computador
Simplificado a partir da descrição da Logius sobre o funcionamento do DigiD.[3]
Todo o esquema assenta no BSN: a Logius indica o direito de utilizar o BSN como condição para a ligação.[4] A lista completa de atributos não está publicada nas páginas analisadas.
| Dados | O que dizem as fontes públicas | Fonte |
|---|---|---|
| Número de serviço do cidadão (BSN) | O esquema está restrito a organizações autorizadas a utilizar o BSN | Logius[4] |
| Nível de garantia | Quatro níveis nacionais: Basis, Midden, Substantieel, Hoog | Logius[3] |
| Nome, data de nascimento | Não documentados como devolvidos nas fontes analisadas | Não publicado, 5 de outubro de 2026 |
| Morada | Não documentada como devolvida nas fontes analisadas | Não publicado, 5 de outubro de 2026 |
| Dados do documento e fotografia | Não armazenados pelo DigiD durante o ID-check | Logius[6] |
Nível de garantia e valor jurídico
Os Países Baixos notificaram o DigiD à Comissão Europeia em dois níveis eIDAS, "DigiD Substantieel" e "DigiD Hoog", a 21 de agosto de 2020 (JOUE 2020/C 276/02).[1] A nível nacional, o DigiD utiliza quatro níveis.[3]
| Nível DigiD | Como o utilizador inicia sessão | Nível eIDAS |
|---|---|---|
| Basis | Nome de utilizador e palavra-passe | Não consta da notificação |
| Midden | Aplicação DigiD ou código por SMS | Não consta da notificação |
| Substantieel | Aplicação DigiD com a verificação do documento de identificação (ID-check) | Substancial |
| Hoog | Aplicação mais o chip de um cartão de identificação emitido após 13 de março de 2021 ou de uma carta de condução emitida após 16 de maio de 2018 | Elevado |
Níveis nacionais segundo a Logius, níveis eIDAS segundo a lista da UE.[3][1]
A Wet digitale overheid (Wdo, Kamerstuk 34.972) aplica-se de forma faseada desde 1 de julho de 2023. Classifica os meios de autenticação por nível e admite meios de autenticação privados ao lado do DigiD e do eHerkenning. No entanto, a própria página do governo indica que "het daadwerkelijke gebruik van private middelen is nog niet beschikbaar" (a utilização efetiva de meios privados ainda não é possível).[9]
O DigiD e as regras neerlandesas de combate ao branqueamento de capitais (Wwft)
O artigo 11(1) da Wwft, a lei neerlandesa de combate ao branqueamento de capitais, exige a verificação "aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron" (com base em documentos, dados ou informações provenientes de uma fonte fiável e independente). O artigo 4(1)(h) da Uitvoeringsregeling Wwft designa "een voldoende betrouwbaar identificatiemiddel" (um meio de identificação suficientemente fiável). O De Nederlandsche Bank (DNB) afirma que um meio de identificação eletrónica (eID) é suficientemente fiável "wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'" (quando cumpre o nível de garantia substancial ou elevado).[10]
O DigiD Substantieel e o DigiD Hoog cumprem esse nível em teoria.[1] Na prática, um banco ou uma empresa de pagamentos não tem uma missão pública prevista na lei e não se pode ligar ao serviço.[4]
A partir de 10 de julho de 2027, o Regulamento europeu de combate ao branqueamento de capitais (AMLR) estabelece a regra diretamente.
Artigo 22(6)(b)Regulamento (UE) 2024/1624
"a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia «substancial» ou «elevado» e de serviços de confiança qualificados pertinentes, tal como estabelecidos nesse regulamento."
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[12]
Os projetos finais de normas da Autoridade para o Combate ao Branqueamento de Capitais (AMLA), de 30 de setembro de 2026, enviados à Comissão e ainda sem força de lei, mantêm alternativas baseadas em documentos para clientes sem acesso a meios de identificação eletrónica elegíveis, e a entidade obrigada "deve poder justificar a razão pela qual o cliente não pôde ser verificado" através do artigo 22(6).[13] Mais informação sobre o lado europeu no nosso guia da carteira europeia de identidade digital (EUDI Wallet).
DigiD para empresas: como uma empresa se liga ao serviço
A Logius estabelece três condições: uma missão pública prevista na lei, o direito de utilizar o BSN e a utilização do DigiD para essa missão. A organização tem ainda de passar numa avaliação anual de segurança das TIC (ICT-beveiligingsassessment).[4] A ligação demora cerca de um mês, através de um percurso padrão ou de um percurso app-to-app, e as tarifas são fixadas todos os anos pelo ministério.[4] Não verificámos os montantes atuais das tarifas para este guia.
Apenas missão pública
DigiD através da Logius
- Exige uma missão pública prevista na lei e a utilização do BSN
- Avaliação anual da segurança das TIC
- Cerca de um mês para a ligação
Não está aberto à maioria das empresas
eID privada
iDIN, em transição para o itsme
- Autenticação bancária ou numa aplicação que o cliente já tem
- Autodeclarado ou notificado no nível substancial ou superior
- Contrato com o esquema ou com um intermediário certificado
Aberto a empresas privadas
Para todos os restantes
Documento de identificação
- Leitura por NFC do chip do passaporte ou do cartão de identificação
- Prova de vida e correspondência facial
- Funciona para residentes estrangeiros e visitantes
AMLR, artigo 22(6)(a)
Três vias para um cliente neerlandês verificado.[4][17][18][12]
As alternativas privadas, lado a lado
| Opção | Quem o gere | Estatuto eIDAS | Estado em 5 de outubro de 2026 | Fonte |
|---|---|---|---|---|
| iDIN | iDIN B.V., vendida pelos bancos neerlandeses ao itsme em 17 de dezembro de 2025 | Não notificado; autodeclarado no nível substancial | Cerca de 15 milhões de identificações em 2024; descontinuação anunciada, data contestada (ver abaixo) | [16][17][1] |
| itsme | Belgian Mobile ID | Notificado no nível Elevado através da Bélgica | Nos Países Baixos desde 1 de junho de 2026; mais de 300 empresas neerlandesas | [18][1] |
| NL Wallet | Ministério do Interior (BZK) | Carteira ao abrigo do eIDAS 2 | Em desenvolvimento; aguarda legislação nacional de execução | [15] |
| eHerkenning | Quadro de confiança com vários fornecedores privados | Notificado nos níveis Substancial e Elevado | Autenticação de empresas perante a administração pública, não KYC de clientes | [20][1] |
O itsme regista utilizadores neerlandeses com a digitalização de um passaporte ou documento de identificação e uma selfie.[18] A data de descontinuação do iDIN não está definida: a página de lançamento do itsme indica "totalmente descontinuado até ao final de 2027", enquanto a sua página sobre o iDIN indica "Em 2028, o itsme substituirá totalmente o iDIN".[18][19] O nosso guia de integração do iDIN e o nosso guia da API do itsme abordam ambos em detalhe.
A carteira europeia de identidade digital (EUDI Wallet) chega mais tarde. Nos termos do Regulamento (UE) 2024/1183, as partes utilizadoras privadas obrigadas por lei ou por contrato a utilizar autenticação forte do utilizador têm de a aceitar, a pedido do utilizador, até 24 de dezembro de 2027. As micro e pequenas empresas estão isentas.[14] A NL Wallet neerlandesa está "atualmente em desenvolvimento" e permitirá ao utilizador partilhar "apenas se a pessoa tem mais de 18 anos".[15]
Casos de utilização e regras setoriais nos Países Baixos
| Caso de utilização | DigiD | O que uma empresa privada pode utilizar |
|---|---|---|
| Integração KYC e AML | Cumpre o nível exigido pelo DNB, mas sem missão pública não há ligação[10][4] | iDIN, itsme ou uma verificação documental nos termos do art. 11 da Wwft |
| Jogo e verificação de idade | Não disponibilizado a sites comerciais | Uma eID privada ou um documento; consulta do CRUKS (ver abaixo) |
| Prova de idade sem nome | Indireto: o Yivi pode importar uma data de nascimento verificada através do DigiD[22] | Yivi e, mais tarde, o atributo "mais de 18 anos" da NL Wallet[15] |
| Telecomunicações | Não abordado neste guia | Não abordado neste guia |
| Assinatura | Não é uma ferramenta de assinatura nas fontes analisadas | Um serviço de confiança qualificado; não abordado aqui |
Para o jogo online, a Ksa exige verificações no CRUKS, segundo a Vissers Legal. Não encontrámos nenhuma regra que indique uma eID específica para essa verificação.
Limites e alternativas
- O DigiD exige um BSN: residentes e, desde janeiro de 2024, qualquer pessoa no estrangeiro com BSN, independentemente da nacionalidade.[2]
- O ID-check exige um passaporte, cartão de identidade ou carta de condução neerlandeses. Não são aceites documentos estrangeiros. Os documentos neerlandeses emitidos no estrangeiro funcionam desde outubro de 2025.[8][2]
- A app com ID-check exige um iPhone 7 ou mais recente, ou Android 9.0 ou mais recente.[8]
- As crianças pedem o seu próprio DigiD a partir dos 14 anos, e os pais podem pedi-lo para filhos mais novos, segundo a Ouders van Nu.
Em matéria de segurança, o DigiD alerta para phishing recorrente com páginas e mensagens falsas do DigiD.[11] Em setembro de 2025, a Logius acrescentou a atestação de chaves para reforçar as contas da app com ID-check.[2] Não encontrámos nenhuma interrupção datada do DigiD nas fontes analisadas.
1Ofereça primeiro uma eID neerlandesa
Uma eID privada a par de uma opção com documento.
O cliente conclui a autenticação com eID
Utilize os atributos assinados
Registe o nível de garantia recebido.
Verifique com um documento
Leitura do chip por NFC, prova de vida e correspondência facial.
2Faça a triagem e decida
Triagem AML e, depois, a sua decisão de onboarding.
Primeiro a eID, via documental para todos os outros.
A via documental chega a todos. Ao abrigo do AMLR, corresponde à alínea (a) do artigo 22(6).[12] O nosso guia de verificação por eID nos Países Baixos reúne todas as opções neerlandesas numa só página.
DigiD bedrijven: lista de verificação para uma empresa privada
- Confirme se exerce uma missão pública prevista na lei e se pode utilizar o BSN.[4]
- Utilize o eHerkenning, e não o DigiD, nos seus próprios acessos aos serviços da administração pública.[20]
- Escolha uma eID privada de nível substancial ou elevado para clientes neerlandeses.[10]
- Planeie a migração do iDIN para o itsme antes do final de 2027.[18]
- Acrescente uma via documental com leitura do chip, prova de vida e correspondência facial.
- Esteja em condições de justificar por que razão um cliente não pôde ser verificado através de uma via eID, como esperam os projetos de normas da AMLA.[13]
- Prepare-se para aceitar a carteira até 24 de dezembro de 2027, se o artigo 5f(2) se lhe aplicar.[14]
Como a Didit ajuda na verificação por eID nos Países Baixos
A Didit adiciona o DigiD mediante pedido, para organizações que cumpram as condições da Logius. Atualmente, para clientes neerlandeses, a Didit verifica as pessoas pela via documental: leitura do chip por NFC, prova de vida e correspondência facial, mais triagem AML, num único fluxo de trabalho. Uma verificação KYC completa custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20.
O iDIN e o itsme estão no roadmap da Didit, e a aceitação da carteira europeia de identidade digital (EUDI Wallet) está para breve, no mesmo fluxo.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML em listas de sanções, de PEP e de vigilância
- A prova de cada verificação
Fica a seu cargo
- A avaliação de risco e as políticas ao abrigo da Wwft
- A decisão de onboarding
- Qualquer missão pública e o direito de utilizar o BSN
Integre o DigiD no seu serviço
Diga-nos onde os seus utilizadores iniciam sessão e comece hoje pela via documental.
Pontos-chave
- O DigiD só liga organizações com uma missão pública prevista na lei que possam utilizar o BSN.
- O DigiD está notificado ao abrigo do eIDAS nos níveis Substancial e Elevado e foi utilizado 645 milhões de vezes em 2025.
- As empresas privadas utilizam o iDIN, agora em transição para o itsme, ou uma verificação de documentos. A NL Wallet chega mais tarde.
Perguntas frequentes
Uma empresa privada pode utilizar o DigiD?
Normalmente, não. A Logius só liga organizações que desempenham uma missão pública prevista na lei, que podem utilizar o BSN e que utilizam o DigiD para essa missão. A ligação demora cerca de um mês.[4] As restantes utilizam o iDIN, o itsme ou uma verificação de documentos.
Como é que as empresas iniciam sessão junto da administração pública neerlandesa?
Com o eHerkenning, o meio de acesso para empresas, e não com o DigiD. Existe nos níveis EH2+, EH3 e EH4 e é adquirido a um de vários fornecedores privados.[20][21]
Quanto custa uma ligação ao DigiD?
O ministério fixa as tarifas todos os anos. Não verificámos os montantes atuais, por isso confirme junto da Logius antes de elaborar o orçamento.[4]
Que dados é que o DigiD fornece a um serviço?
O DigiD assenta no BSN, e só se podem ligar organizações autorizadas a tratá-lo.[4] As páginas públicas da Logius consultadas em 5 de outubro de 2026 não indicam o conjunto completo de atributos. Confirme os atributos exatos junto da Logius antes de se basear neles.
O DigiD está notificado ao abrigo do eIDAS?
Sim. O DigiD Substantieel e o DigiD Hoog foram notificados em 21 de agosto de 2020 nos níveis Substancial e Elevado.[1]
O DigiD cumpre os requisitos de diligência quanto à clientela da Wwft?
Quanto ao nível, sim: o DNB considera suficientemente fiável um meio de identificação eletrónica de nível substancial ou elevado.[10] No entanto, as entidades obrigadas privadas não se podem ligar ao DigiD.
Os estrangeiros e os expatriados podem utilizar o DigiD?
Qualquer pessoa com um BSN pode fazê-lo, incluindo, desde janeiro de 2024, pessoas no estrangeiro.[2] O ID-check aceita apenas documentos neerlandeses.[8]
A partir de que idade se pode ter DigiD?
As crianças pedem o seu próprio DigiD a partir dos 14 anos, segundo a Ouders van Nu, e os pais podem fazer o pedido para crianças mais novas. Como qualquer utilizador de DigiD, uma criança precisa de um BSN.[2]
O que é o DigiD ID-check?
Uma leitura NFC única de um passaporte, cartão de identidade ou carta de condução neerlandeses na aplicação DigiD, que eleva a conta ao nível Substantieel.[3][8]
A NL Wallet vai substituir o DigiD para as empresas?
Ainda não. A NL Wallet está em desenvolvimento e aguarda legislação nacional.[15] As partes utilizadoras privadas regulamentadas têm de aceitar carteiras da UE a pedido do utilizador até 24 de dezembro de 2027.[14]
Fontes
- Panorama dos regimes de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- DigiD door de jaren heen, Logius.
- DigiD, hoe werkt het, Logius.
- DigiD aansluiten en wijzigen, Logius.
- DigiD-gebruik groeit naar 645 miljoen inlogacties, Logius, 11 de junho de 2026.
- Ruim de helft van alle DigiD-logins wordt gedaan met DigiD app en ID-check, Logius, 17 de agosto de 2026.
- Logius diensten in het jaar 2023 in cijfers, Logius.
- DigiD app, DigiD.
- Wet digitale overheid (Wdo), Digitale Overheid.
- Q&A elektronische identificatiemiddelen en cliëntidentificatie, De Nederlandsche Bank.
- Reconhecer uma mensagem falsa, DigiD.
- Regulamento (UE) 2024/1624 (AMLR), artigo 22, EUR-Lex.
- Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex.
- Carteira de identidade (ID wallet), NL Digital Government.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de dezembro de 2025.
- Regelgeving en compliance, iDIN.
- O itsme chega aos Países Baixos, itsme.
- itsme e iDIN, itsme.
- Leveranciersoverzicht, eHerkenning.
- eHerkenning aanvragen, Ondernemersplein.
- Verificação de idade com o Yivi, Yivi, 2 de junho de 2025.
Os clientes neerlandeses continuam a precisar de uma forma de entrar. A nossa página de verificação de eID mostra como os eID nacionais e a via documental se integram num único fluxo de trabalho, e o artigo o que é a verificação de eID explica o essencial.
Verifique clientes neerlandeses num único fluxo de trabalho
Comece com a leitura do chip, a prova de vida e a triagem AML, e diga-nos de que eID precisa a seguir.
Artigos relacionados
- Condenações do Insolvency Service e a verificação de identidade na Companies House
- Regulação das moedas de privacidade após a FinCEN retirar a regra sobre mixing
- Decisões da OSC sobre a Argosy: tolerância ao risco no KYC e um UDP suspenso
- FinCEN e credenciais digitais verificáveis: mDL ao abrigo da CIP Rule
- Violação de dados da Revolut: o noticiado falso pedido governamental
- CIMA AML Rule: a obrigação de entrega da auditoria nas Caimão explicada