Verificação do DNI electrónico (DNIe) por NFC: guia para empresas
O DNI electrónico para empresas: o chip do DNIe e o NFC, o que recebe, o nível elevado do eIDAS, a via da assinatura da Ley 10/2010, o AMLR a partir de 2027, como ligar, limites, alternativas e uma lista de verificação.
Em resumo
O DNI electrónico (DNIe) é o cartão de identidade nacional espanhol com chip e é a única identificação eletrónica (eID) de Espanha notificada à UE, com nível de garantia Elevado.[1] Desde o DNI 3.0, o chip também comunica com telemóveis por comunicação de campo próximo (NFC).[3]
- Nos termos do artigo 12.1.a da Ley 10/2010, uma assinatura qualificada feita com o DNIe é uma das vias de onboarding remoto em Espanha, e a única que não exige cópia do documento.[6]
- Só os cidadãos de nacionalidade espanhola têm DNI, pelo que cada fluxo com DNIe precisa de uma via documental para todas as outras pessoas.[5]
A verificação com o DNI electrónico consiste em verificar uma pessoa com base no chip do seu cartão de identidade espanhol: assinando com os certificados qualificados do chip, ou lendo o chip por NFC e comparando o rosto do titular. Este guia aborda o fluxo do utilizador, os dados, a lei, a integração, os limites e uma lista de verificação.
O que é o DNI electrónico
O Real Decreto 255/2025, de 1 de abril, que revogou o Real Decreto 1553/2005, regula o cartão. O seu artigo 3.2 obriga todas as pessoas singulares ou coletivas, públicas ou privadas, a reconhecer o DNI como prova da identidade e dos dados pessoais que contém, bem como as assinaturas efetuadas com os seus certificados.[5]
DNIe
Documento Nacional de Identidad electrónico, o cartão de identidade nacional espanhol com chip
"DNIe 4.0" é uma designação informal. Oficialmente existe o DNI 3.0, cujo chip de dupla interface também se liga "a través de la antena NFC" (através da antena NFC), e o DNI 4.0, no formato de cartão da UE. Os cartões DNIe anteriores funcionam apenas por contacto.[3][4]
Adoção: quantas pessoas são titulares de um DNIe
O portal DNIe da Policía mostra um contador em tempo real: a 5 de outubro de 2026, indicava 51,999,365 DNI eletrónicos emitidos.[2] Conta os cartões emitidos, incluindo renovações, e não os titulares atuais.
Não publicados à data de 5 de outubro de 2026: o número de cartões válidos em circulação e quantas pessoas utilizam os certificados online. Um DNI é obrigatório a partir dos 14 anos para os residentes em Espanha.[5]
- 2015DNI 3.0O chip passa a ter uma antena NFC.
- 7 de novembro de 2018NotificadoO DNIe entra na lista da UE com nível de garantia Elevado.
- 2 de junho de 2021DNI 4.0É apresentado o formato de cartão da UE.
- 2 de abril de 2025Novo decretoO Real Decreto 255/2025 substitui o RD 1553/2005.
- 10 de julho de 2027O AMLR passa a aplicar-seA identificação eletrónica notificada de nível de garantia Substancial ou Elevado torna-se uma via de diligência devida em toda a UE.
O DNIe, do chip NFC às regras da UE de prevenção do branqueamento de capitais.[1][3][4][5][10]
O que o utilizador vê
Para iniciar sessão ou assinar, o utilizador liga o cartão, introduz o respetivo PIN e o serviço verifica o certificado. No telemóvel, o cartão liga-se por NFC. No computador, liga-se através de um leitor de cartões com contacto, a única via para cartões anteriores ao DNI 3.0.[3]
Identificar-me com o meu DNIe
Utilize o seu cartão DNI e o respetivo PIN.
Utilizar o meu DNIe
Utilizar outro método
1O serviço pede ao utilizador que se identifique com o DNIe.
Aproxime o seu cartão aqui
Mantenha o DNI encostado à parte de trás do telemóvel.
2Um DNI 3.0 ou 4.0 liga-se ao telemóvel por NFC.[3]
Introduza o PIN do seu DNIe
O PIN desbloqueia os certificados do cartão.
3O titular introduz o PIN do cartão para utilizar os seus certificados.
Certificado verificado
Estado confirmado junto do serviço de validação.
Continuar
4O serviço verifica online o estado do certificado (OCSP).[2]
A área de transferências do portal indica a aplicação DNIeRemote.[2] Segundo a FNMT, a sua aplicação DNIeLectura lê documentos do Ministério do Interior por NFC.[17]
O que uma empresa recebe
Uma assinatura com certificado dá-lhe uma prova assinada com o certificado qualificado do titular. Uma leitura do chip dá-lhe os dados do chip, que associa à pessoa através de prova de vida e comparação facial. O Real Decreto 255/2025 não enumera, campo a campo, o que o chip contém.[5]
| Dados | No cartão | O que esperar |
|---|---|---|
| Número do DNI e carácter de controlo | Frente[5] | Sempre impresso; identificador pessoal geral nos termos do decreto[5] |
| Apelidos, nome, data de nascimento, sexo, nacionalidade | Frente[5] | Sempre impresso |
| Data de emissão, validade, número de suporte | Frente[5] | Sempre impresso; verifique a validade antes de confiar no cartão |
| Fotografia | Frente e chip[5] | No chip; usada na comparação facial numa via documental |
| Morada, local de nascimento, nomes dos pais | Verso[5] | Impresso no verso; não confirmado como dado do chip nas nossas fontes |
| Zona de leitura ótica | Verso, três linhas de 30 caracteres[5] | Sempre impresso |
| Duas impressões digitais | Chip[5] | Não planeie lê-los; as regras de acesso não foram verificadas |
| Campos no certificado de autenticação | Chip[5] | Leia a declaração de práticas de certificação da Policía antes de mapear os campos |
Não voltámos a ler o perfil do certificado; consulte a declaração de práticas de certificação da Policía. Atenção à morada: consta do verso do cartão, e o AMLR exige o local de residência habitual, por isso preveja uma segunda fonte.[5][10]
Nível de garantia e valor jurídico
O DNIe está notificado ao abrigo do eIDAS (Regulamento (UE) n.º 910/2014) com nível de garantia (LoA) Elevado desde 7 de novembro de 2018 e é o único sistema notificado de Espanha; o Cl@ve não consta da lista.[1] Os seus certificados são qualificados, ao abrigo do eIDAS e da Ley 6/2020.[5][8] As administrações públicas devem garantir que um dos sistemas previstos nas alíneas a) e b) do art. 9.2 da Ley 39/2015 funciona em todos os procedimentos; a alínea a) corresponde aos certificados de assinatura qualificados.[9]
Regras espanholas atuais de prevenção do branqueamento de capitais
A Ley 10/2010 permite relações à distância em condições definidas, sendo a primeira uma assinatura qualificada.
Artigo 12.1.aLey 10/2010, de prevención del blanqueo de capitales
"La identidad del cliente quede acreditada mediante la firma electrónica cualificada regulada en el Reglamento (UE) n.° 910/2014 [...] En este caso no será necesaria la obtención de la copia del documento"
Fonte: BOE, Ley 10/2010[6]
Em português: a identidade comprovada por uma assinatura eIDAS qualificada dispensa a cópia do documento. Nas restantes condições, a cópia é devida no prazo de um mês.[6] O Real Decreto 304/2014, artigo 21.1.d, acrescenta procedimentos à distância autorizados previamente pelo SEPBLAC, o serviço executivo da comissão espanhola de prevenção do branqueamento de capitais, como a videoidentificação.[7]
| Via remota em Espanha | Regra | Cópia do documento |
|---|---|---|
| Assinatura qualificada, por exemplo com o DNIe | Ley 10/2010 art. 12.1.a[6] | Não necessário |
| Outras condições não presenciais | Ley 10/2010 art. 12.1[6] | No prazo de um mês |
| Videoidentificação, não assistida | RD 304/2014 art. 21.1.d; SEPBLAC, com efeitos a partir de 1 de junho de 2017[7][13] | Fotografia de alta qualidade de ambos os lados |
| Videoconferência, assistida | SEPBLAC, com efeitos a partir de 1 de março de 2016[12] | Nos termos da autorização |
A partir de 2027: o AMLR
O Regulamento Antibranqueamento de Capitais da UE (AMLR, Regulamento (UE) 2024/1624) aplica-se a partir de 10 de julho de 2027.[10] O artigo 22(6) prevê duas formas de verificar um cliente: um documento de identificação ou «a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que respeita aos níveis de garantia "substancial" ou "elevado" e serviços de confiança qualificados pertinentes».[10] O DNIe, notificado com nível de garantia Elevado, enquadra-se na segunda. Os projetos finais de normas da Autoridade para o Combate ao Branqueamento de Capitais (AMLA), de 30 de setembro de 2026, que ainda não são lei, designam estes meios como «a opção por defeito», sendo as verificações remotas de documentos uma alternativa justificada.[11] Mais informação em o que é a verificação por eID.
Como uma empresa aceita o DNI electrónico
Nas fontes que consultámos, não encontrámos nenhum passo de acreditação para uma empresa que aceite certificados do DNIe. Os certificados são verificados através de uma autoridade de validação, e a Fábrica Nacional de Moneda y Timbre (FNMT) valida «con carácter universal: ciudadanos, empresas y Administraciones Públicas» (para cidadãos, empresas e administrações). O serviço do Ministério das Finanças destina-se apenas a administrações.[2]
Os preços da FNMT para empresas e o eventual prazo de adesão não estavam publicados à data de 5 de outubro de 2026. Através de um intermediário ou de um fornecedor de verificação de identidade, o contrato e os preços são os desse intermediário ou fornecedor.
O mais robusto para a prevenção do branqueamento de capitais
Assinatura com certificado
- O utilizador assina com o certificado do DNIe e o PIN
- Valida o estado do certificado através de OCSP
- Sem cópia do documento ao abrigo do art. 12.1.a
Ley 10/2010 art. 12.1.a
Onboarding por telemóvel
Chip lido por NFC
- A aplicação lê os dados e a fotografia do chip
- A prova de vida e a correspondência facial associam-no à pessoa
- Adaptá-lo a uma via remota espanhola
Via documental, artigo 22(6)(a) do AMLR
Através de um fornecedor
Broker ou fornecedor de IDV
- Uma única API à frente das verificações
- Contrato e preços definidos pelo prestador
- As provas ficam na sua posse, enquanto entidade obrigada
A responsabilidade continua a ser da entidade obrigada
Consulte também Esquemas de eID por país e Verificação de eID por NFC e segurança do chip.
Casos de utilização e regras setoriais
| Caso de utilização | Regra em Espanha | O que o DNIe oferece |
|---|---|---|
| Onboarding em bancos e fintechs | Ley 10/2010 art. 12; RD 304/2014 art. 21[6][7] | Uma assinatura qualificada, sem cópia de documento |
| Jogo online | Critérios de identidade definidos na licença da DGOJ, após um relatório do SEPBLAC[7] | Uma identidade assinada; as verificações da DGOJ são realizadas em separado |
| Plataformas de vídeo com restrição de idade | Ley 13/2022 art. 89.1.e[15] | Uma data de nascimento no cartão; o artigo não indica nenhum método |
| Assinatura de contratos e documentos | RD 255/2025 art. 3.2; Ley 6/2020[5][8] | Uma assinatura eletrónica qualificada |
O regulador do jogo (DGOJ) gere o seu próprio serviço de identidade dos participantes. Um projeto de resolução de 2022 propôs uma verificação diária de pessoas falecidas, e não verificámos a sua adoção.[14] O MiDNI, a versão do DNI para telemóvel, tem um modo de idade, mas só funciona presencialmente: "Por el momento, no hay posibilidad de operaciones de autenticación remota o firma" (por agora, não há autenticação nem assinatura remotas).[16] Não encontrámos nenhuma regra específica para as telecomunicações.
Limites e alternativas
O DNI destina-se a "todas las personas con nacionalidad española", pelo que os estrangeiros não o têm. Não verificámos se os certificados dos titulares com menos de 14 anos estão ativos. Os certificados têm validade de dois anos e o cartão de dois, cinco ou dez, pelo que um cartão válido pode conter certificados caducados.[5] A renovação é feita nos quiosques de autosserviço da polícia.[16]
Atenção
Um início de sessão com certificado exige um DNIe válido com certificados ativos e o respetivo PIN. O NFC exige um DNI 3.0 ou 4.0. Os cartões mais antigos exigem um leitor de cartões de contacto.[3] Planeie uma alternativa para cada caso e registe o motivo.
Não encontrámos nenhum incidente de segurança relevante com o DNIe, numa pesquisa que não foi aprofundada. A alternativa é a via documental: ler o chip por NFC, verificar a prova de vida e comparar o rosto. Adapte-a à Ley 10/2010 ou a uma autorização do SEPBLAC. A videoidentificação exige um único dispositivo, transmissão em direto com gravação imediata e ambos os lados do documento perante a câmara.[13]
1Oferecer primeiro o DNIe
Para clientes espanhóis que possam assinar com ele.
DNIe válido, certificados ativos, PIN e NFC ou um leitor de contacto
Assinar com o DNIe
Assinatura qualificada, certificado verificado por OCSP.
Verificar com um documento
Leitura do chip NFC, prova de vida e correspondência facial.
2Faça a triagem e decida
Triagem de sanções, seguida da sua decisão de onboarding.
Identificação eletrónica primeiro, com uma via documental para todos os restantes.
Lista de verificação da implementação
- Decida que via remota espanhola cada produto utiliza: assinatura do art. 12.1.a, outras condições do art. 12 ou um procedimento do SEPBLAC.[6][7]
- Leia a declaração de práticas de certificação da Policía antes de mapear os campos do certificado.
- Valide o estado de cada certificado por OCSP no momento da utilização.[2]
- Verifique separadamente a data de validade do cartão e a validade do certificado.[5]
- Ofereça uma via documental para estrangeiros, menores e utilizadores sem PIN.
- Faça a verificação contra listas de sanções antes da primeira operação.[13]
- Prepare-se para 10 de julho de 2027, data a partir da qual se aplica o artigo 22(6) do AMLR.[10]
Quando for exigida autenticação forte, preveja aceitar a carteira europeia de identidade digital (EUDI Wallet) a pedido do utilizador até 24 de dezembro de 2027, salvo se for uma micro ou pequena empresa (EUDI Wallet).[18] Compare as outras vias disponíveis em Espanha em verificação de eID em Espanha e integração com o Cl@ve.
Como a Didit ajuda na verificação do DNIe
A Didit adiciona o início de sessão com o certificado do DNIe mediante pedido. Para utilizadores espanhóis, a Didit verifica hoje o cartão pela via documental: verificação de identidade com leitura do chip NFC nos nossos SDK nativos para iOS e Android, prova de vida e correspondência facial, além de triagem AML, num único fluxo. Uma verificação KYC completa custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20. Para controlos de idade, a estimativa de idade custa $0.10 por verificação.
Os utilizadores da Dinamarca, Suécia, Finlândia, países bálticos e Bélgica podem iniciar sessão com as eID incluídas no nosso produto de carteiras de identidade digital. Os preços das carteiras constam da nossa página de preços.
Captura de ecrã pendente: hosted-flow-document-fallback
A via documental no fluxo da Didit, para utilizadores sem eID.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML em listas de sanções, de PEP e de vigilância
- A evidência de cada verificação
Continua consigo
- A avaliação de risco e a sua escolha da via remota
- A decisão de onboarding
- As suas obrigações enquanto entidade obrigada
Traga o DNIe para o seu processo de registo
Diga-nos como os seus utilizadores espanhóis iniciam sessão e comece hoje com a leitura do chip.
Pontos-chave
- O DNIe é o único meio de identificação eletrónica de Espanha notificado à UE, de nível de garantia Elevado desde 7 de novembro de 2018.
- Uma assinatura qualificada com o DNIe cumpre o art. 12.1.a da Ley 10/2010 sem cópia do documento.
- Os chips do DNI 3.0 e 4.0 ligam-se aos telemóveis por NFC. Os cartões mais antigos precisam de um leitor.
- Só os cidadãos de nacionalidade espanhola têm DNI, por isso mantenha uma via documental para todos os outros.
- A partir de 10 de julho de 2027, o artigo 22(6) do AMLR torna a identificação eletrónica de nível de garantia Substancial ou Elevado uma via de verificação em toda a UE.
Perguntas frequentes
O DNIe está notificado ao abrigo do eIDAS?
Sim. O DNIe consta da lista da UE de sistemas de identificação eletrónica notificados desde 7 de novembro de 2018, com nível de garantia Elevado. É o único sistema notificado de Espanha. O Cl@ve não consta da lista.[1]
Uma empresa pode ler o DNIe com um telemóvel?
Sim, no caso do DNI 3.0 e do DNI 4.0, cujo chip de dupla interface se liga por NFC. Os DNI eletrónicos mais antigos funcionam apenas por contacto e precisam de um leitor de cartões.[3]
Que dados obtém uma empresa a partir de um DNIe?
A frente contém o número, os nomes, a data de nascimento, o sexo, a nacionalidade, a validade e a fotografia; o verso contém a morada e o local de nascimento. A tabela acima enumera todos os campos. O decreto não enumera o que o chip ou os certificados contêm, por isso leia primeiro a declaração de práticas de certificação.[5]
Uma assinatura com DNIe cumpre as regras espanholas de prevenção do branqueamento de capitais para a integração remota de clientes?
Sim. O art. 12.1.a da Ley 10/2010 aceita a identidade comprovada através de uma assinatura eletrónica qualificada nos termos do eIDAS e, nesse caso, não é necessária cópia do documento. Os certificados do DNIe são qualificados.[5][6]
O DNIe será aceite ao abrigo do AMLR a partir de 2027?
Segundo o texto, sim: o artigo 22(6)(b) do AMLR aceita a identificação eletrónica de nível de garantia Substancial ou Elevado, e o DNIe está notificado com nível de garantia Elevado. O AMLR aplica-se a partir de 10 de julho de 2027. Os projetos de normas da AMLA sobre a forma de o aplicar ainda não são lei.[1][10][11]
Preciso de um contrato com a Polícia para aceitar o DNIe?
Nas fontes que consultámos, não encontrámos qualquer etapa de acreditação para aceitar um certificado do DNIe. O estado do certificado é verificado através do serviço de validação da FNMT, que serve cidadãos, empresas e administrações públicas.[2]
Quanto custa a verificação do DNIe?
Em 5 de outubro de 2026, não estava publicado qualquer preço do esquema para empresas, incluindo a validação da FNMT. Os prestadores fixam os seus próprios preços por verificação.
Os estrangeiros ou os menores podem usar o DNIe?
Os estrangeiros não podem: o DNI destina-se a cidadãos espanhóis. É obrigatório a partir dos 14 anos. Não foi verificado se os certificados dos titulares mais novos estão ativos.[5]
O MiDNI é o mesmo que o DNIe?
Não. O MiDNI é a versão do DNI para telemóvel, que as entidades públicas e privadas são obrigadas a aceitar desde 2 de abril de 2026. Funciona apenas presencialmente: ainda não oferece autenticação nem assinatura à distância.[16]
Existe um ambiente de testes ou um prazo de integração publicado?
Não nas fontes que lemos a 5 de outubro de 2026. Peça ao seu fornecedor cartões de teste e um calendário, ou fale connosco sobre o DNIe.
Fontes
- Overview of pre-notified and notified eID schemes under eIDAS, Comissão Europeia, atualizado a 2 de fevereiro de 2026, consultado a 5 de outubro de 2026.
- Portal del DNI electrónico, Policía Nacional, contador de emissões, autoridades de validação e transferências, consultado a 5 de outubro de 2026.
- DNI 3.0, Portal del DNI electrónico, Policía Nacional.
- DNI 4.0, Portal del DNI electrónico, Policía Nacional.
- Real Decreto 255/2025, de 1 de abril, por el que se regula el Documento Nacional de Identidad, BOE.
- Ley 10/2010, de prevención del blanqueo de capitales y de la financiación del terrorismo, BOE, versão consolidada de 30 de setembro de 2026.
- Real Decreto 304/2014, Reglamento de la Ley 10/2010, BOE.
- Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza, BOE.
- Ley 39/2015, del Procedimiento Administrativo Común, BOE.
- Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, Jornal Oficial de 19 de junho de 2024.
- Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Diligencia debida, SEPBLAC, procedimentos autorizados de identificação à distância.
- Autorización de procedimientos de video-identificación, SEPBLAC, 11 de maio de 2017.
- Projeto de resolução sobre o serviço de verificação de identidade da DGOJ, 2022.
- Ley 13/2022, General de Comunicación Audiovisual, BOE.
- MiDNI, Policía Nacional, consultado em 5 de outubro de 2026.
- DNIeLectura, FNMT.
- Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, artigo 5f(2).
Compare o DNIe com todos os outros eID nacionais na nossa página de verificação de eID.
Verifique clientes espanhóis com o seu próprio cartão
Leia o chip do DNI por NFC, compare o rosto, faça a triagem da pessoa e guarde as provas num único local.
Artigos relacionados
- e-Devlet para empresas: como funciona a verificação de identidade na Turquia
- Integração do Singpass Myinfo: guia para empresas em Singapura
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)