Verificação de eID em Espanha: DNIe, Cl@ve, MiDNI e regras AML
Identificación electrónica em Espanha: o DNIe, a Cl@ve, a MiDNI e a Cartera Digital Beta, quem se pode ligar, a regra AML da Ley 10/2010, a videoidentificação do SEPBLAC, regras de idade, datas da EUDI Wallet e checklist.
Em resumo
A identificación electrónica em Espanha assenta no DNIe, o cartão de identidade com chip notificado à UE com nível elevado, e no Cl@ve, o sistema de autenticação do Estado, com 26 milhões de registos, que só as administrações públicas podem utilizar.[1][9][14]
- Uma empresa privada deve aceitar primeiro o DNIe: o chip e os certificados funcionam para qualquer pessoa, e a lei espanhola de prevenção do branqueamento de capitais aceita uma assinatura eletrónica qualificada feita com ele.[2][16]
- O MiDNI, a versão do DNI para telemóvel, tem de ser aceite presencialmente desde 2 de abril de 2026, mas ainda não tem modo online.[6][8]
- Mantenha uma via documental para residentes estrangeiros, menores e todas as pessoas sem DNIe.
Este guia sobre a identificación electrónica (identificação eletrónica, ou eID) em Espanha destina-se às equipas que fazem o onboarding de pessoas nesse país. Pouco da identidade digital espanhola está aberto online a uma empresa privada: o cartão está aberto a todos, o sistema de autenticação é para o Estado e a aplicação para telemóvel só funciona presencialmente.
Identificação eletrónica em Espanha: os esquemas em resumo
Espanha tem um esquema na lista de esquemas de eID notificados da Comissão Europeia: o DNIe, notificado em 7 de novembro de 2018 com nível de garantia (LoA) elevado. O Cl@ve não consta dessa lista.[1]
Fontes: Policía Nacional, OBSAE e Google Play.[2][7][14]
| Esquema | Operador | Utilizadores | Credencial | Nível de garantia e notificação à UE | Dados devolvidos | Acesso pelo setor privado | Estado na Didit |
|---|---|---|---|---|---|---|---|
| DNIe (DNI 3.0 e 4.0) | Ministério do Interior, através da Policía Nacional[5] | 51,999,365 emitidos, em termos acumulados (outubro de 2026)[2] | Cartão com chip e certificados qualificados; NFC desde o DNI 3.0[3][5] | Elevado; notificado em 7 de novembro de 2018[1] | Autenticação ou assinatura com certificado; o chip contém os dados impressos e a fotografia[5] | Aberto; validação através da FNMT[2] | Mediante pedido |
| MiDNI | Policía Nacional[5] | 1M+ instalações no Google Play[7] | App associada a um único DNI; QR assinado de curta duração[6] | Não é um meio eIDAS; apenas uso presencial[6] | Três níveis: idade, simples, completo[6] | Apenas presencial; sem modo online[6] | Mediante pedido |
| Cl@ve | Administração do Estado; registo através da Agência Tributária[9] | 26,008,241 registos acumulados (agosto de 2026)[14] | Aprovação na app (Móvil) ou palavra-passe mais código SMS (Permanente)[11][13] | Não consta da lista de notificações da UE; registo básico ou avançado[1][12] | Não publicado nas fontes que consultámos[14] | Apenas administrações públicas[10] | Mediante pedido |
| Cartera Digital Beta | Ministério da Transformação Digital (MTDFP)[21] | Sem lançamento público confirmado (outubro de 2026) | Credencial anónima de maior de 18 anos, apresentada com OpenID4VP[22] | Não notificado[1] | Apenas um indicador de maior de 18 anos; sem nome nem data de nascimento[22] | Apenas fornecedores de conteúdos incluídos numa lista de autorizados[22] | Mediante pedido |
| Carteira europeia de identidade digital (EUDI Wallet) (Espanha) | O Estado, ao abrigo do eIDAS 2[26] | Sem lançamento público confirmado nas fontes verificadas até 5 de outubro de 2026 | App de carteira com dados de identificação pessoal[26] | Tem de ser elevado[26] | Dados de identificação pessoal, com divulgação seletiva[26] | Os serviços regulados aceitam-na até 24 de dezembro de 2027; micro e pequenas empresas isentas[26] | Brevemente |
Dois pormenores decidem a maioria dos lançamentos. Primeiro, a Cl@ve está "disponible para todos los servicios electrónicos de la Administración General de Estado, en todas las Comunidades Autónomas y en la mayoría de las Entidades Locales", e não encontrámos nenhum canal para o setor privado.[10] Segundo, o próprio site da MiDNI diz: "Por el momento, no hay posibilidad de operaciones de autenticación remota o firma."[6]
Do DNIe à carteira europeia de identidade digital (EUDI Wallet): a cronologia
O cartão DNI passou a funcionar sem contacto em 2015, quando o DNI 3.0 acrescentou um chip de interface dupla com uma antena NFC.[3]
- 19 de setembro de 2014Cl@veO Conselho de Ministros aprova a Cl@ve.
- 2015NFCO DNI 3.0 acrescenta o chip sem contacto.
- 7 de novembro de 2018NotificadoO DNIe é notificado no nível Elevado.
- 2 de junho de 2021DNI 4.0Chega o formato de cartão da UE.
- 2 de abril de 2025MiDNINovo decreto do DNI e a app MiDNI.
A história da identificação eletrónica nacional.[1][3][4][5][8][9]
- 2 de abril de 2026AceitaçãoAs entidades públicas e privadas têm de aceitar a MiDNI.
- Durante 2026Piloto de idadeEspanha testa em piloto a solução da UE para a verificação da idade na sua carteira.
- 24 de dezembro de 2026CarteiraTodos os Estados-Membros disponibilizam uma EUDI Wallet.
- 10 de julho de 2027AMLRO Regulamento AML da UE passa a ser aplicável.
- 24 de dezembro de 2027AceitaçãoOs serviços privados regulados aceitam a carteira.
As datas relevantes para 2026 e 2027.[5][25][26][27]
Nas fontes que consultámos, a 5 de outubro de 2026, Espanha não tinha publicado uma data de lançamento para a sua EUDI Wallet (carteira europeia de identidade digital). A fase remota da MiDNI também não tem data: o decreto permite a identificação por telemóvel "ya sea de manera presencial o remota", mas o serviço não está ativado.[5][6]
As regras: lei da identificação eletrónica, AML e verificação da idade em Espanha
| Texto | O que faz |
|---|---|
| Real Decreto 255/2025, de 1 de abril | Regula o DNI e a MiDNI, substituindo o RD 1553/2005; todas as entidades têm de reconhecer o DNI[5] |
| Ley 39/2015, artigo 9 | Certificados e sistemas registados, como a Cl@ve, para a relação com as administrações[15] |
| Ley 10/2010, artigo 12 | Permite relações de negócio não presenciais para efeitos de AML, incluindo através de assinatura eletrónica qualificada[16] |
| Real Decreto 304/2014, artigo 21 | Acrescenta procedimentos remotos autorizados pelo SEPBLAC e deixa à DGOJ as regras de identificação no jogo[17] |
| Ley 13/2022, artigo 89.1.e | Exige a verificação da idade nas plataformas de partilha de vídeos[23] |
As disposições de prevenção do branqueamento de capitais que aceitam a eID
A lei espanhola de prevenção do branqueamento de capitais, Ley 10/2010, permite uma relação à distância quando a identidade é comprovada com uma assinatura eletrónica qualificada nos termos do eIDAS. Nesse caso, não é necessária cópia do documento.[16]
Artigo 12.1.aLey 10/2010
"La identidad del cliente quede acreditada mediante la firma electrónica cualificada regulada en el Reglamento (UE) n.° 910/2014 [...] En este caso no será necesaria la obtención de la copia del documento"
Fonte: BOE, Ley 10/2010[16]
O DNIe contém certificados qualificados num dispositivo qualificado de criação de assinaturas, pelo que uma assinatura com o cartão cumpre esta via.[5] O decreto de execução acrescenta uma segunda porta: identidade comprovada "mediante el empleo de otros procedimientos seguros de identificación de clientes en operaciones no presenciales, siempre que tales procedimientos hayan sido previamente autorizados por el Servicio Ejecutivo de la Comisión".[17]
O Servicio Ejecutivo é o SEPBLAC. Autorizou a videoconferência assistida a partir de 1 de março de 2016 e a videoidentificação não assistida a partir de 1 de junho de 2017.[18] As suas condições incluem uma análise de risco prévia, transmissão em direto a partir de um único dispositivo, a frente e o verso do documento, a revisão de cada gravação e a verificação em listas de sanções. A subcontratação é permitida. A responsabilidade continua a ser da entidade obrigada.[19] Nenhum texto que encontrámos menciona o MiDNI ou o Cl@ve para a diligência devida à distância.
Via eID
Assinatura eletrónica qualificada
- Por exemplo, com os certificados do DNIe
- Sem necessidade de cópia do documento
Ley 10/2010 Art. 12.1.a
Via documental
Videoidentificação
- Autorizada pelo SEPBLAC desde 2017
- Gravação em direto, revista uma a uma
RD 304/2014 Art. 21.1.d
A partir de 10 de julho de 2027
Regra para toda a UE
- Documento de identidade ou eID de nível substancial ou elevado
- As carteiras europeias de identidade digital (EUDI Wallets) contam como meios de eID
AMLR Art. 22(6)
Três formas de verificar um cliente à distância em Espanha.[16][17][19][27]
A partir de 10 de julho de 2027, o Regulamento Antibranqueamento de Capitais da UE (AMLR) aplica-se em toda a UE. O Artigo 22(6)(b) aceita "a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e serviços de confiança qualificados pertinentes".[27] Os projetos finais de normas da Autoridade da UE para o Combate ao Branqueamento de Capitais (AMLA), enviados à Comissão em 30 de setembro de 2026 e que ainda não são lei, contam os meios de eID "independentemente de estarem ou não notificados [...] Isto inclui as Carteiras Europeias de Identidade Digital."[28] A nossa página sobre a EUDI Wallet explica o lado da carteira.
Jogo, telecomunicações e verificação de idade
No jogo online, o regulador (DGOJ) fixa as regras de identificação na licença, após parecer favorável do SEPBLAC, e gere um serviço de verificação de identidade para os jogadores.[17][20] Os operadores não utilizam o Cl@ve para isso.[10]
Quanto à idade, a Ley 13/2022 exige que as plataformas de partilha de vídeos venham a "Establecer y operar sistemas de verificación de edad" que mantenham os menores afastados dos conteúdos mais nocivos.[23] A credencial Cartera Digital Beta do Estado contém apenas um indicador de maior de 18 anos.[22] Espanha é um dos primeiros Estados-Membros a adotar o modelo da UE para a verificação de idade e está a testá-lo na carteira nacional durante 2026.[24][25] Segundo a Europa Press (5 de outubro de 2026), o projeto de lei sobre menores em ambientes digitais, ainda em comissão, caduca com as eleições gerais antecipadas.
Nota
Não encontrámos nenhuma posição publicada sobre a eID do regulador espanhol das telecomunicações, nem de supervisores financeiros além do SEPBLAC, à data de 5 de outubro de 2026. Consulte o seu supervisor.
O que o utilizador vê com o Cl@ve
Um início de sessão com Cl@ve é um redirecionamento de um serviço eletrónico público para a plataforma do Estado, que mostra apenas os métodos permitidos para esse serviço.[11] Com Cl@ve Móvil, o utilizador lê um código QR ou toca numa notificação na APP Cl@ve, com um PIN por SMS como alternativa.[13]
Identifique-se
Inicie sessão para continuar o procedimento.
Cl@ve
1O utilizador clica no botão Cl@ve num serviço eletrónico público.
Escolha um método
Cl@ve Móvil
Cl@ve Permanente
DNIe ou certificado
2A plataforma lista os métodos permitidos para este serviço.
Ler com a app
Receber um PIN por SMS
3Com Cl@ve Móvil, aparece um código QR no ecrã.
Confirmar acesso
Um serviço eletrónico público pede para o identificar.
Confirmar
4O utilizador confirma na APP Cl@ve.
Identificado
Pode continuar o procedimento.
5A plataforma reencaminha o utilizador para o serviço.
Vídeo pendente: flow-redirect
Um início de sessão por redirecionamento com uma eID nacional, do princípio ao fim.
O utilizador confirma o acesso
Simplificado: os passos que importam para um serviço.[11][13][14]
O gateway processou 102,186,163 autenticações em agosto de 2026 e liga-se ao nó eIDAS de Espanha para as eID de outros Estados-Membros.[9][14]
Identificación electrónica por caso de utilização
Para uma empresa privada, a eID realista é o DNIe: os seus certificados são verificados através do serviço de validação da FNMT, que serve "ciudadanos, empresas y Administraciones Públicas".[2]
| Caso de utilização | O que determina a verificação | Oferecer primeiro | Alternativa |
|---|---|---|---|
| Bancos, pagamentos, fintech | Ley 10/2010, art. 12[16] | Assinatura eletrónica qualificada com o DNIe | Videoidentificação SEPBLAC ou via documental[19] |
| Cripto | As mesmas regras de AML quando é uma entidade obrigada | Assinatura com o DNIe ou leitura do chip | Via documental com leitura do chip |
| Jogo online | Condições da licença da DGOJ e o seu serviço de identidade[17][20] | A verificação de identidade da DGOJ | Via documental |
| Telecomunicações | O artigo 5f(2) do eIDAS refere as telecomunicações para a aceitação da carteira[26] | A carteira europeia de identidade digital (EUDI Wallet), até 24 de dezembro de 2027 | Via documental |
| Marketplaces | Sem obrigação de eID; regras de idade para bens com restrição de idade[23] | Via documental | Estimativa de idade para bens com restrição de idade |
| Mobilidade e aluguer | O MiDNI indica o aluguer de automóveis como utilização presencial; o art. 5f(2) do eIDAS refere os transportes[6][26] | MiDNI ao balcão | Via documental online |
Pessoas sem eID espanhol
O DNI destina-se a cidadãos espanhóis e é obrigatório a partir dos 14 anos para residentes em Espanha. O MiDNI também exige um DNI, e o registo automático por vídeo do Cl@ve está, por agora, aberto "solo [...] a ciudadanos españoles con un DNI en vigor".[5][6][12] Planeie para três grupos.
- Residentes estrangeiros: sem DNI. Use uma verificação documental; a videoidentificação do SEPBLAC aceita os documentos enumerados no artigo 6 do RD 304/2014.[17][19]
- Outros cidadãos da UE: os seus eID chegam aos serviços públicos através do nó eIDAS; os serviços privados devem planear já os documentos e a carteira europeia de identidade digital (EUDI Wallet) até 24 de dezembro de 2027.[9][26]
- Menores de 14 anos: o DNI é facultativo, pelo que deve usar por defeito a via documental ou uma verificação apenas da idade.[5]
Saiba mais sobre a integração com o Cl@ve, a verificação do DNIe por NFC, os nossos guias de Portugal e Itália, e a verificação do chip NFC.
Lista de verificação de lançamento para Espanha
- Determine se é uma entidade obrigada nos termos da Ley 10/2010.[16]
- Escolha a sua via remota: assinatura eletrónica qualificada, videoidentificação do SEPBLAC, ou ambas.[16][17]
- Documente a análise de risco e os testes antes de a videoidentificação entrar em funcionamento.[19]
- Valide os certificados do DNIe através do serviço da FNMT.[2]
- Aceite o MiDNI nos seus balcões, obrigatório desde 2 de abril de 2026.[5][6]
- Escolha um método de controlo de idade se gerir uma plataforma de partilha de vídeos.[23]
- Planeie a aceitação da carteira europeia de identidade digital (EUDI Wallet) para 24 de dezembro de 2027 se a autenticação forte se aplicar a si.[26]
Como a Didit ajuda na verificação de eID em Espanha
A Didit adiciona o Cl@ve mediante pedido, para serviços elegíveis para se ligarem a ele. Para utilizadores em Espanha, hoje, a Didit verifica pessoas pela via documental: verificação de identidade com leitura do chip NFC, deteção de vivacidade e correspondência facial, além de triagem AML, num único fluxo de trabalho. Uma verificação KYC completa custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20. Para serviços com restrição de idade, a estimativa de idade custa $0.10 por verificação.
Os utilizadores da Dinamarca, Suécia, Finlândia, países bálticos e Bélgica podem iniciar sessão com os eID incluídos no nosso produto carteiras de identidade digital, e a aceitação da carteira europeia de identidade digital (EUDI Wallet) chega em breve. Os preços estão na nossa página de preços.
A Didit fornece
- Verificações documentais com leitura do chip NFC, deteção de vivacidade e correspondência facial
- Triagem AML em listas de sanções, PEP e listas de vigilância
- As provas de cada verificação
Fica consigo
- A avaliação de risco e a sua escolha da via remota
- A decisão de onboarding
- As suas obrigações enquanto entidade obrigada
Leve a Cl@ve ao seu registo
Diga-nos onde os seus utilizadores iniciam sessão e comece hoje com a via documental.
Pontos-chave
- O MiDNI tem de ser aceite presencialmente desde 2 de abril de 2026 e ainda não tem modo online.
- A Ley 10/2010 aceita uma assinatura eletrónica qualificada no onboarding remoto para efeitos de BC/FT sem cópia do documento.
- O DNIe é a única identificação eletrónica de Espanha na lista notificada da UE, com nível elevado.
- A Cl@ve tem 26 milhões de registos, mas serve apenas as administrações públicas.
- Os serviços privados obrigados a usar autenticação forte aceitam a carteira europeia de identidade digital (EUDI Wallet) até 24 de dezembro de 2027.
Perguntas frequentes
O que é a identificación electrónica em Espanha?
As formas de uma pessoa provar a sua identidade online. As principais são o cartão DNIe, com nível elevado do eIDAS, e a Cl@ve, o sistema de acesso do Estado aos serviços públicos. Por agora, o MiDNI só funciona presencialmente.[1][6][10]
A Cl@ve é reconhecida ao abrigo do eIDAS?
Não consta da lista da UE; o DNIe é o único sistema de Espanha nessa lista. No entanto, a Cl@ve liga-se ao nó eIDAS de Espanha, a ponte para as identificações eletrónicas de outros Estados-Membros.[1][9]
Uma empresa privada pode usar a Cl@ve para verificar clientes?
Não nas fontes que lemos. A Cl@ve serve as administrações estatal, regionais e locais; não encontrámos nenhum canal para o setor privado à data de 5 de outubro de 2026.[10]
Um banco pode fazer o onboarding remoto de um cliente com o DNIe?
Sim. A Ley 10/2010 aceita uma assinatura eletrónica qualificada nos termos do eIDAS numa relação não presencial e, nesse caso, não é necessária cópia do documento. O DNIe contém certificados de assinatura qualificada.[5][16]
Posso usar o MiDNI para verificar clientes online?
Ainda não. O site do MiDNI indica que, por agora, a autenticação e a assinatura remotas não são possíveis, e não há data de lançamento publicada.[5][6]
Uma empresa tem de aceitar o MiDNI?
Sim, presencialmente, desde 2 de abril de 2026. O verificador lê um código QR de curta duração com a app gratuita MiDNI ou com o verificador de secretária da Polícia.[5][6]
A identificação por vídeo é permitida para KYC em Espanha?
Sim. O SEPBLAC autorizou a videoconferência assistida a partir de 1 de março de 2016 e a videoidentificação não assistida a partir de 1 de junho de 2017, com condições como a transmissão em direto e a revisão de todas as gravações.[18][19]
Os estrangeiros podem usar o DNIe, o MiDNI ou a Cl@ve?
O DNI e o MiDNI destinam-se a cidadãos espanhóis, e o registo automático por vídeo da Cl@ve só está aberto, por agora, a titulares de DNI. Para o onboarding, preveja uma via documental.[5][6][12]
Como funciona a verificação de idade em Espanha?
A Ley 13/2022 exige-a nas plataformas de partilha de vídeos. A Cartera Digital Beta partilha apenas um indicador de maioridade (mais de 18 anos) com sites incluídos numa lista autorizada, e Espanha testa em piloto a solução da UE para verificação de idade durante 2026.[22][23][25]
Quando terá Espanha uma carteira europeia de identidade digital (EUDI Wallet)?
Todos os Estados-Membros têm de disponibilizar uma até 24 de dezembro de 2026. Nas fontes que consultámos, a 5 de outubro de 2026, Espanha não tinha publicado uma data de lançamento.[26]
Fontes
- Panorama dos sistemas de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Portal del DNI electrónico, Policía Nacional, consultado em 5 de outubro de 2026.
- DNI 3.0, Policía Nacional.
- DNI 4.0, Policía Nacional.
- Real Decreto 255/2025, de 1 de abril, por el que se regula el Documento Nacional de Identidad, BOE.
- MiDNI, Policía Nacional, consultado em 5 de outubro de 2026.
- MiDNI no Google Play, consultado em 5 de outubro de 2026.
- Nuevo DNI digital, La Moncloa, 2 de abril de 2025.
- Qué es Cl@ve, Governo de Espanha.
- Usabilidad de Cl@ve, Governo de Espanha.
- Funcionalidad de Cl@ve, Governo de Espanha.
- Cómo puedo registrarme en Cl@ve, Governo de Espanha.
- Qué es Cl@ve Móvil, Governo de Espanha.
- OBSAE, selección de indicadores relevantes, Ministério para a Transformação Digital, dados de agosto de 2026, consultado em 5 de outubro de 2026.
- Ley 39/2015 del Procedimiento Administrativo Común, BOE.
- Ley 10/2010 de prevención del blanqueo de capitales, BOE, versão consolidada de 30 de setembro de 2026.
- Real Decreto 304/2014, Reglamento de la Ley 10/2010, BOE.
- Diligencia debida, SEPBLAC.
- Autorización de procedimientos de video-identificación, SEPBLAC, 11 de maio de 2017.
- Projeto de resolução sobre o serviço de verificação de identidade dos participantes em jogos de fortuna ou azar, DGOJ, 2022.
- Cartera Digital Beta, La Moncloa, 1 de julho de 2024.
- Protocolo de verificação de idade para a integração das plataformas no sistema, v1.0, MTDFP, 30 de junho de 2024.
- Ley 13/2022 General de Comunicación Audiovisual, BOE.
- Modelo de referência para uma solução de verificação de idade, Comissão Europeia.
- Solução europeia de verificação de idade, portal técnico da Comissão Europeia.
- Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, Jornal Oficial de 30 de abril de 2024.
- Regulamento (UE) 2024/1624 (AMLR), artigo 22.º, EUR-Lex.
- Relatório Final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
Em Espanha, o acesso privado passa sobretudo pelo cartão e pela via documental. A nossa página de verificação de eID mostra como as eID nacionais e a via documental se integram num único fluxo.
Verifique utilizadores espanhóis num único fluxo
Comece com a leitura do chip, a prova de vida e a triagem AML, e diga-nos de que eID precisa a seguir.
Artigos relacionados
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas
- Sistemas nacionais de eID por país: a lista de referência de 2026