eID na Finlândia: credenciais bancárias, FTN e a carteira de 2027 para empresas
Os eIDs usados na Finlândia, o que devolvem, as regras AML e de jogo que os aceitam, o plano de 2027 para a carteira europeia de identidade digital (EUDI Wallet) e como lançar a verificação eID com via documental para os demais.
Em resumo
A identificação eletrónica na Finlândia, ao abrigo da Lei 617/2009, inclui as identificações bancárias e o certificado móvel, ambos acessíveis através da Finnish Trust Network, e o Certificado do Cidadão no cartão de identificação emitido pela polícia.[1][2] Aceite primeiro a Finnish Trust Network: uma única ligação a um intermediário dá acesso a todos os bancos e operadores que a integram.[2]
- As identificações bancárias e o certificado móvel estão registados no nível substancial. Só o Certificado do Cidadão está notificado à UE, no nível elevado.[3][5]
- A carteira europeia de identidade digital (EUDI Wallet) da Finlândia está agora prevista para 2027.[7]
A identificação eletrónica na Finlândia é invulgar na Europa: os meios de identificação eletrónica do dia a dia são privados, geridos por bancos e operadores móveis, e a lei obriga-os a partilhar. Desde 1 de maio de 2017, todos os prestadores registados formam uma única rede de confiança que qualquer intermediário registado pode revender.[2]
Que meios de identificação eletrónica a Finlândia utiliza e quais aceitar primeiro
Os meios de identificação eletrónica forte constam do registo do National Cyber Security Centre Finland (NCSC-FI) na Traficom, a agência de transportes e comunicações.[2][3] Aqui, três famílias são as mais relevantes. A tabela abaixo acrescenta uma aplicação de carteira registada separadamente.[3]
- Identificações bancárias (pankkitunnukset): as credenciais de banca online de cerca de dez grupos bancários, registadas no nível substancial.[3]
- Mobiilivarmenne, o certificado móvel: um certificado no cartão SIM, desenvolvido em conjunto pelos operadores DNA, Elisa e Telia.[8]
- O Certificado do Cidadão (kansalaisvarmenne): um certificado no cartão de identificação emitido pela polícia, gerido pela Agência de Serviços Digitais e de Dados da População (DVV).[6]
O número de utilizadores por meio não é publicado: nem a Traficom nem a DVV tinham divulgado os totais de 2025 até 5 de outubro de 2026. Segundo um comunicado da Telia que cita a DVV, o certificado móvel representou 13.5% das identificações no Suomi.fi em janeiro e fevereiro de 2025, contra 8.2% um ano antes.[17]
A Finnish Trust Network (FTN) abrange as identificações bancárias e os certificados móveis através de uma única ligação. O Certificado do Cidadão exige um leitor de cartões ou um telemóvel com NFC e não contém a data de nascimento.[6]
Comparação de todos os esquemas de identificação eletrónica na Finlândia
Todos os meios do registo e da lista da UE. A última coluna indica o estado na Didit.
| Esquema | Operador | Escala ou dados de utilização | Credencial | Nível de garantia e notificação à UE | Dados devolvidos | Acesso pelo setor privado | Estado na Didit |
|---|---|---|---|---|---|---|---|
| Identificações bancárias através da Finnish Trust Network | Cerca de dez grupos bancários[3] | Não publicado (5 de outubro de 2026) | Início de sessão no banco com aprovação na aplicação ou códigos-chave[3] | Substancial a nível nacional; não notificado à UE[3][5] | Nome, data de nascimento e número de identificação pessoal (henkilötunnus), quando devolvidos[16] | Qualquer intermediário registado[2] | Disponível |
| Mobiilivarmenne através da Finnish Trust Network | DNA, Elisa e Telia[8] | 13.5% dos inícios de sessão no Suomi.fi (início de 2025), segundo a Telia[17] | Certificado no cartão SIM com PIN[3][8] | Substancial a nível nacional; não notificado à UE[3][5] | Nome, data de nascimento e código de identificação pessoal, quando devolvidos[16] | Qualquer intermediário registado[2] | Disponível |
| Certificado de cidadão no cartão de identificação | DVV; o cartão é emitido pela polícia[6] | Não publicado (5 de outubro de 2026) | Cartão com chip e PIN, através de leitor ou telemóvel com NFC[6] | Elevado; notificado à UE em 25 de abril de 2025[5] | Nome e o identificador SATU; sem data de nascimento[6] | Através de intermediários que aceitam o cartão[3] | Mediante pedido |
| Aplicação de carteira Hightrust.id | Um fornecedor privado registado[3] | Não publicado (5 de outubro de 2026) | Aplicação para telemóvel; também ativa os cartões de identificação mais recentes[6] | Substancial a nível nacional; não notificado à UE[3][5] | Não publicado nas fontes | Através de intermediários[3] | Mediante pedido |
| Suomi.fi Wallet (a carteira europeia de identidade digital, EUDI Wallet, da Finlândia) | DVV[7] | Não lançado | Carteira no telemóvel[7] | Previsto para 2027[7] | Ainda não publicado | Ainda não conhecido | Brevemente |
Registo de serviços de identificação, Traficom, 16 de junho de 2026, e lista da UE de sistemas notificados.[3][5]
Duas vias públicas servem apenas os serviços públicos: o intermediário Suomi.fi e-Identification da DVV e a aplicação Finnish Authenticator para estrangeiros.[2][9]
História da identificação eletrónica na Finlândia e o que muda em 2026 e 2027
- 1 de setembro de 2009Lei 617/2009A lei da identificação entra em vigor.
- 26 de fevereiro de 2010Bancos registadosOs primeiros fornecedores bancários entram no registo.
- 1 de maio de 2017Rede de confiançaTodos os fornecedores registados formam a Finnish Trust Network.
- 25 de abril de 2025NotificadoO Citizen Certificate entra na lista da UE no nível elevado.
- 4 de setembro de 2026Novo título da leiA alteração 811/2026 muda o nome da lei.
Da lei de 2009 à alteração de 2026.[1][2][3][5]
- 24 de dezembro de 2026Prazo da carteira da UECada Estado-Membro disponibiliza uma carteira europeia de identidade digital (EUDI Wallet).
- 2027Suomi.fi WalletAno de lançamento previsto pela DVV.
- 1 de julho de 2027Lei do JogoAbre o jogo licenciado. Todos os jogadores são identificados.
- 10 de julho de 2027Aplicação do AMLRRegras de diligência devida relativa à clientela em toda a UE.
- 24 de dezembro de 2027Aceitação pelo setor privadoAs empresas reguladas têm de aceitar EUDI Wallets mediante pedido.
O que muda para as empresas na Finlândia.[7][10][13][14]
Desde a alteração 811/2026, de 4 de setembro de 2026, a Lei 617/2009 tem o título "Laki vahvasta sähköisestä tunnistamisesta", a Lei sobre Identificação Eletrónica Forte. Os serviços de confiança são regulados separadamente.[1]
Em outubro de 2025, o plano era lançar uma aplicação no final de 2026. A página da DVV diz agora "A aplicação da carteira será lançada em 2027", com a identificação forte e a assinatura eletrónica em primeiro lugar.[7] O eIDAS 2, Regulamento (UE) 2024/1183, exige que cada Estado-Membro disponibilize uma EUDI Wallet até 24 de dezembro de 2026, pelo que a carteira da Finlândia chega depois da data da UE.[13] Para o panorama da UE, consulte Datas de lançamento da EUDI Wallet por país.
As regras: lei da identificação, branqueamento de capitais, jogo e idade
A lei da identificação e a sua autoridade de supervisão
O NCSC-FI, na Traficom, mantém o registo, recebe os relatórios de auditoria, válidos por um período máximo de dois anos, e pode proibir um serviço.[2] Duas regras moldam o mercado:
- Um limite legal de preço. A secção 12 c limita o que um intermediário paga a um fornecedor de meios de identificação a "enintään 3 senttiä edelleen välitettävältä tunnistustapahtumalta", no máximo 3 cêntimos por cada identificação reencaminhada. A Traficom revê este limite anualmente.[1]
- Verificação rigorosa da identidade. Nos termos da secção 17, a identificação inicial baseada em documentos aceita apenas um passaporte ou cartão de identificação válido do EEE, da Suíça ou de San Marino, ou um certificado de identidade digital da DVV. Os fornecedores têm também de aceitar, para esse efeito, os meios de identificação forte de outro fornecedor, com o mesmo nível de garantia ou um nível inferior.[1]
A lei de prevenção do branqueamento de capitais aceita a identificação eletrónica para clientes à distância
A lei finlandesa de prevenção do branqueamento de capitais (rahanpesulaki, 444/2017), capítulo 3, secção 11, abrange os clientes à distância. Uma das opções permitidas, na redação dada pela alteração 818/2026, é:
Capítulo 3, secção 11Lei 444/2017 (rahanpesulaki)
"todentaa asiakkaan henkilöllisyys vahvasta sähköisestä tunnistamisesta annetussa laissa (617/2009) tarkoitetulla tunnistusvälineellä"
Fonte: Finlex, Lei 444/2017[4]
Em português: verificar a identidade do cliente com um meio previsto na lei da identificação eletrónica forte. Na prática: as identificações bancárias e o certificado móvel.[4]
A partir de 10 de julho de 2027, o Regulamento Antibranqueamento de Capitais da UE (AMLR), Regulamento (UE) 2024/1624, aplica-se diretamente.[14] O artigo 22(6) enumera duas formas de verificar a identidade:
Artigo 22(6)(b)Regulamento (UE) 2024/1624
"a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que respeita aos níveis de garantia 'substancial' ou 'elevado' e de serviços de confiança qualificados relevantes, tal como previsto nesse regulamento."
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[14]
Os projetos finais de normas de diligência devida da Autoridade para o Combate ao Branqueamento de Capitais (AMLA), enviados à Comissão em 30 de setembro de 2026 e que ainda não são lei, tratam a identificação eletrónica como a via remota por defeito e a verificação de documentos como uma alternativa justificada.[15]
Atenção
As identificações bancárias e os certificados móveis finlandeses têm nível Substancial no país, mas não estão notificados à UE.[3][5] Ainda não foi publicado como as autoridades de supervisão vão interpretar o artigo 22(6)(b) para estes meios após 10 de julho de 2027. As fontes deste guia não contêm orientações sobre identificação eletrónica da autoridade de supervisão financeira da Finlândia: consulte-a e mantenha pronta uma via documental.
Jogo e idade
A nova Lei do Jogo da Finlândia entra em vigor em 1 de julho de 2027. As candidaturas a licenças abriram em 1 de março de 2026. O Ministério do Interior afirma: "Todo o jogo exigirá identificação para verificar a idade." O limite de idade é 18 anos.[10]
Para a idade, a rede de confiança devolve a data de nascimento quando o esquema a fornece.[16] O Citizen Certificate não armazena código de identidade pessoal, data de nascimento nem morada.[6] As regras de idade para o álcool e as redes sociais estão fora das fontes deste guia. Para a perspetiva da UE, consulte verificação de idade com eID da UE.
O que o utilizador vê num início de sessão com a Finnish Trust Network
O fluxo é um redirecionamento através de um intermediário.[16] Com o certificado móvel, o utilizador só precisa de um número de telefone e do seu próprio PIN.[8]
Escolha o seu banco
O seu banco, ou Mobiilivarmenne com o seu número de telefone.
Continuar
Usar antes um documento de identificação
1Após o redirecionamento, o utilizador escolhe um banco ou o certificado móvel.[16]
Iniciar sessão
Nome de utilizador e palavra-passe, ou o seu número de telefone para Mobiilivarmenne.
Continuar
2O utilizador inicia sessão: nome de utilizador e palavra-passe do banco, ou um número de telefone.[3][8]
Aprovar a identificação
Verifique o nome do serviço e confirme.
Aprovar
3O utilizador aprova na aplicação do banco ou introduz o PIN do certificado móvel no telefone.[3][8]
Dados a partilhar
- Nome completoPartilhado
- Código de identificação pessoalPartilhado
- MoradaNão partilhado
Confirmar
4O utilizador autoriza a partilha dos dados de identidade.[16]
Está verificado
Pode regressar ao serviço.
5O utilizador regressa ao seu serviço.
Vídeo pendente: flow-redirect
Um início de sessão por redirecionamento com uma eID nacional, do princípio ao fim.
O seu sistema nunca vê uma palavra-passe: o banco ou o operador autentica o utilizador e o intermediário devolve dados de identidade assinados.
O utilizador inicia sessão e aprova
Simplificado: os passos que importam a uma empresa.
Escolher eIDs na Finlândia por caso de utilização
A rede de confiança vem primeiro; a alternativa e as verificações adicionais variam consoante o setor.
| Caso de utilização | Primeira via | Porquê | Prever |
|---|---|---|---|
| Fintech e pagamentos | Finnish Trust Network | Via prevista na Lei AML para clientes à distância[4] | A morada, obtida de outra fonte |
| Cripto | Finnish Trust Network | A mesma via da Lei AML[4] | Não residentes através de uma via documental |
| Jogo | Finnish Trust Network | Todos os jogadores identificados a partir de 1 de julho de 2027[10] | O limite de idade de 18 anos |
| Telecomunicações | Finnish Trust Network | Identificações bancárias e certificados móveis num só | Recém-chegados sem nenhum dos dois |
| Marketplaces | Finnish Trust Network | Um início de sessão rápido com nome verificado | Vendedores de outros países |
| Mobilidade e aluguer | Finnish Trust Network | Nome e data de nascimento verificados | A verificação da carta de condução |
Segundo a Finance Finland, os burlões tentaram obter EUR 148 milhões dos finlandeses em 2025 e foram perdidos EUR 72.5 milhões.[11] A identificação Suomi.fi falhou para as identificações bancárias e para o certificado móvel a 17 de setembro de 2025, das 04:00 às 08:23.[12]
1Oferecer primeiro a Finnish Trust Network
O utilizador tem uma identificação bancária finlandesa ou um certificado móvel
Verificar com eID
Nome e código de identificação pessoal.
Verificar com um documento
Passaporte ou cartão de identificação com leitura do chip, prova de vida e correspondência facial.
2Triagem e decisão
Triagem de sanções e PEP, seguida das suas regras de risco.
Um padrão de encaminhamento que todos os utilizadores conseguem concluir.
Pessoas sem uma eID finlandesa
A rede de confiança exige uma conta num banco finlandês, ou uma assinatura com a DNA, a Elisa ou a Telia, e normalmente um código de identidade pessoal.[3][8] Há três grupos que ficam de fora.
- Residentes estrangeiros. Quem tem um município de residência na Finlândia e uma autorização de residência ou um direito de residência registado pode obter o Citizen Certificate.[6]
- Menores. Um menor pode obter o Citizen Certificate com o consentimento de todos os tutores.[6] As políticas dos bancos variam. Segundo a própria página do OP, este emite credenciais a crianças a partir dos 7 anos, mediante pedido de um tutor.[18]
- Clientes transfronteiriços. Utilizam as suas próprias eID, como o BankID na Suécia, o MitID na Dinamarca ou o Smart-ID na Estónia. Todos os restantes precisam de uma via documental.
Veja também o que é a verificação por eID.
Lista de verificação para o lançamento na Finlândia
- Escolha um intermediário registado junto da Traficom.[3]
- Aceite as identificações bancárias e o certificado móvel em conjunto, através da rede de confiança.
- Recolha a morada a partir de outra fonte, porque a rede de confiança não a devolve por predefinição.[16]
- Documente, para cada produto, por que motivo o nível substancial é adequado ao seu risco.[3]
- Acrescente uma via documental para residentes sem credenciais finlandesas e para clientes estrangeiros.
- Planeie a aceitação da carteira europeia de identidade digital (EUDI Wallet) antes de 24 de dezembro de 2027 se for obrigado a utilizar autenticação forte do utilizador e não for uma micro ou pequena empresa.[13]
Como a Didit ajuda com a eID na Finlândia
A Finnish Trust Network está ativa na Didit, no mesmo fluxo de trabalho que a via documental, e é uma das cinco eID ativas na nossa página de verificação por eID.
- Na sessão: nome completo, data de nascimento, o código de identidade pessoal finlandês, o nível de garantia declarado (com a etiqueta Substantial) e uma verificação da assinatura. Sem morada nem fotografia.
- Autenticação: o utilizador escolhe a sua eID no fluxo alojado ou no SDK, no mesmo dispositivo ou por código QR. A Didit nunca pede o PIN.
- Ativação: na consola, Workflows, passo ID Verification, Countries, Finland, "Wallets accepted"; ou
methods.FIN.walletna API de workflows. - Faturação: só são faturados os inícios de sessão com eID concluídos; o FTN custa $0.25 (página de preços).
- Alternativa: captura de documento com leitura do chip por NFC ($0.15), prova de vida e correspondência facial. Uma verificação KYC completa custa $0.33 e a triagem AML $0.20.
Captura de ecrã pendente: console-wallets-accepted
Ativar a Finnish Trust Network na consola da Didit.
Captura de ecrã pendente: hosted-flow-wallet-chooser
O seletor de eID no fluxo alojado.
Captura de ecrã pendente: hosted-flow-qr
Num computador, um código QR transfere o início de sessão para o telemóvel.
Para o Citizen Certificate, fale connosco. Detalhes: carteiras de identidade digital. A aceitação da carteira europeia de identidade digital (EUDI Wallet) estará disponível em breve no mesmo fluxo de trabalho.
A Didit fornece
- Finnish Trust Network e verificação de documentos num único fluxo
- Dados de identidade assinados e prova de cada verificação
Fica consigo
- A sua avaliação de risco e o nível de garantia exigido
- A decisão de integração do cliente
Aceite hoje identificadores bancários finlandeses no seu registo
Finnish Trust Network e documentos num único fluxo de trabalho; pague apenas pelas verificações concluídas.
Pontos-chave
- As eID de uso corrente na Finlândia são os identificadores bancários e o certificado móvel, acessíveis através da Finnish Trust Network desde 1 de maio de 2017.
- Estão registados no nível substancial; apenas o Citizen Certificate está notificado à UE, no nível elevado.
- A Lei finlandesa de Prevenção do Branqueamento de Capitais indica estes meios para a identificação à distância; o AMLR aplica-se a partir de 10 de julho de 2027.
- A EUDI Wallet da Finlândia está prevista para 2027, e as empresas reguladas têm de aceitar EUDI Wallets até 24 de dezembro de 2027.
Perguntas frequentes
O que é a Finnish Trust Network?
É a rede que todos os prestadores de identificação registados na Finlândia formam desde 1 de maio de 2017. Cada um tem de disponibilizar os seus meios a todos os intermediários registados a um preço limitado, pelo que uma empresa liga-se uma vez e chega a todos.[2]
Que eID utilizam as pessoas na Finlândia?
Identificadores bancários, o certificado móvel (Mobiilivarmenne) e o Citizen Certificate no cartão de identificação da polícia. Não são publicados totais oficiais de utilização para 2025.[3][6]
A Finnish Trust Network está notificada ao abrigo do eIDAS?
Não. Os identificadores bancários e os certificados móveis estão registados no nível substancial na Finlândia, mas não constam da lista da UE. O único sistema notificado da Finlândia é o Citizen Certificate, no nível elevado, desde 25 de abril de 2025.[3][5]
Pode um identificador bancário finlandês ser utilizado na diligência devida relativamente aos clientes para efeitos de AML?
Sim, à luz da lei finlandesa atual: o capítulo 3, secção 11, da Lei de Prevenção do Branqueamento de Capitais 444/2017 aceita meios previstos na lei relativa à identificação eletrónica forte. A forma como o AMLR trata estes meios não notificados a partir de 10 de julho de 2027 é uma questão a colocar à sua autoridade de supervisão.[4][14]
Uma eID finlandesa devolve o código de identificação pessoal?
Através da rede de confiança, sim: a documentação da Didit indica o nome, a data de nascimento e o código de identificação pessoal "quando devolvidos". O próprio Citizen Certificate contém apenas o identificador eletrónico SATU, sem código de identificação pessoal nem data de nascimento.[6][16]
O que significa o limite de preço de 3 cêntimos para a eID finlandesa?
A lei limita o que um intermediário paga ao banco ou operador a 3 cêntimos por identificação. Os preços dos intermediários acima desse valor são definidos pelo mercado. A Traficom revê o limite todos os anos.[1]
Os estrangeiros podem utilizar a eID finlandesa?
Apenas com uma conta bancária finlandesa ou um certificado móvel finlandês. Os residentes estrangeiros com município de residência na Finlândia e autorização de residência podem obter o certificado de cidadão (Citizen Certificate). Os restantes precisam de uma via documental.[6][8]
Quando vai a Finlândia lançar a sua carteira europeia de identidade digital (EUDI Wallet)?
A DVV indica que a aplicação da carteira será lançada em 2027, mais tarde do que o plano anterior, que apontava para o final de 2026. A primeira fase abrange a identificação forte e a assinatura eletrónica.[7]
Porque é que as autoridades finlandesas alertam para as identificações bancárias?
São alvo de phishing e de burlas de "conta segura". Segundo a Finance Finland, o phishing, incluindo o phishing de credenciais bancárias, custou aos finlandeses EUR 53.1 milhões em 2025. Segundo a Telia, as autoridades recomendam o certificado móvel fora da banca, porque não permite movimentar dinheiro.[11][17]
Fontes
- Laki vahvasta sähköisestä tunnistamisesta 617/2009, alterada pela 811/2026, Finlex.
- Identificação eletrónica, Centro Nacional de Cibersegurança da Finlândia, Traficom.
- Registo de serviços de identificação, Traficom, 16 de junho de 2026.
- Rahanpesulaki 444/2017, Finlex.
- Panorama dos regimes de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia.
- Kansalaisvarmenne henkilökortilla, Agência de Serviços Digitais e de Dados Populacionais (DVV).
- Carteira europeia de identidade digital, DVV.
- Mobiilivarmenne, DNA, Elisa e Telia.
- Meios de identificação na Suomi.fi e-Identification, Suomi.fi.
- Reforma do sistema de jogo, perguntas e respostas, Ministério do Interior.
- Suomalaisilta yritettiin huijata 148 miljoonaa euroa vuonna 2025, Finance Finland.
- Häiriö Suomi.fi-tunnistuksessa 17.9.2025, Suomi.fi.
- Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex.
- Regulamento (UE) 2024/1624 (AMLR), EUR-Lex.
- A AMLA finaliza normas essenciais para o setor privado, AMLA, 1 de outubro de 2026.
- Finnish Trust Network, documentação da Didit.
- Mobiilivarmenteesta kasvoi hittipalvelu, comunicado de imprensa da Telia, 27 de março de 2025 (fonte secundária).
- Lasten ja nuorten pankkipalvelut, OP (fonte secundária).
Comece pela rede de confiança, mantenha uma via documental para todos os restantes e consulte todos os regimes em funcionamento na nossa página de verificação por eID.
Lance a verificação por eID na Finlândia
Identificações bancárias, o certificado móvel e documentos num único fluxo.
Artigos relacionados
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas