Finnish Trust Network (FTN): como aceitar identificações bancárias finlandesas
Como uma empresa aceita a Finnish Trust Network: escolher um tunnistuspalvelu, o que devolve a autenticação, o limite legal de 3 cêntimos, o estatuto AML e AMLR, limites para estrangeiros e menores e a alternativa por documento.
Em resumo
A Finnish Trust Network (FTN, luottamusverkosto) é a rede regulada por lei que permite a uma empresa aceitar identificações bancárias finlandesas e certificados móveis através de um único intermediário de identificação, um tunnistuspalvelu.[1] Cada fornecedor de meios registado tem de disponibilizar os seus meios a todos os intermediários registados, e a lei limita a taxa do fornecedor a 3 cêntimos por identificação.[1][2]
- Uma autenticação devolve o nome, a data de nascimento e o identificador pessoal. Sem fotografia.[15]
- As identificações bancárias e os certificados móveis têm o nível Substancial na Finlândia[3] e não estão notificados à UE.[4]
Na Finlândia, a identificação eletrónica forte (vahva tunnistautuminen) significa uma identificação bancária, um certificado móvel ou o chip do cartão de identificação. Uma empresa assina um único contrato com um tunnistuspalvelu, um intermediário registado, e chega a todos os fornecedores da rede.[1][3]
A Finnish Trust Network em resumo
A rede foi constituída em 1 de maio de 2017 por todos os fornecedores notificados, ou seja, os fornecedores notificados ao registo nacional da Traficom, e não à lista eIDAS da UE.[1] O Centro Nacional de Cibersegurança da Finlândia (NCSC-FI), integrado na Traficom, mantém o registo e supervisiona-o.[1]
Finnish Trust Network
A rede finlandesa de identificações bancárias e certificados móveis
Quantos finlandeses utilizam a identificação forte
Não encontrámos um total oficial de 2025 de utilizadores ou de identificações da Traficom ou da Agência de Serviços Digitais e de Dados Populacionais (DVV), à data de 5 de outubro de 2026.
Fontes: notícias do Suomi.fi, o registo da Traficom e o Finlex.[3][2]
O registo de 16 de junho de 2026 indica como meios os bancos, os certificados dos três operadores móveis, uma aplicação de carteira e o certificado de cidadão da DVV.[3] O certificado móvel exige uma subscrição junto de um desses três operadores.[14]
- 1 de setembro de 2009Lei em vigorLei 617/2009 relativa à identificação eletrónica forte.
- 1 de maio de 2017Rede de confiançaOs fornecedores têm de servir todos os intermediários registados.
- 25 de abril de 2025Cartão notificadoO certificado de cidadão é notificado ao abrigo do eIDAS no nível Elevado.
- 4 de setembro de 2026Novo títuloA alteração 811/2026 muda o nome da lei.
- 1 de março de 2026Pedidos de licençaAbrem os pedidos de licença de jogo.
- 1 de julho de 2027JogoO jogo licenciado pode arrancar. Todo o jogo exige identificação.
Da lei ao jogo licenciado.[2][1][4][8]
O que o utilizador vê
O utilizador escolhe um banco ou um certificado móvel e inicia sessão nos ecrãs do próprio serviço: nome de utilizador e palavra-passe, mais uma aprovação na aplicação, uma lista de códigos ou um dispositivo de códigos separado, consoante o banco.[3][15]
Escolha como verificar
Utilize a identificação eletrónica que já tem.
Finnish Trust Network
Utilizar antes um documento de identificação
1O utilizador escolhe Finnish Trust Network no seu registo.
Escolha o seu banco
Ou inicie sessão com um certificado móvel.
O seu banco
Certificado móvel
2O intermediário apresenta a escolha de banco.[15]
Inicie sessão no seu banco
Introduza o seu nome de utilizador e palavra-passe.
3O utilizador inicia sessão na página do próprio banco.[3]
Aprove o início de sessão
Ou introduza um código da sua lista de códigos ou do seu dispositivo de códigos.
4O utilizador aprova na aplicação do banco (é apresentado o percurso pela aplicação).[3]
Confirmar a partilha
Os seus dados são enviados para o serviço de onde veio.
5O utilizador consente a partilha do lado do banco ou do intermediário (ilustrativo) e regressa.[15]
O certificado móvel (Mobiilivarmenne) está no cartão SIM, pelo que tem o seu próprio percurso após o passo 2.[3]
- O utilizador escolhe o certificado móvel no seletor.
- O utilizador introduz o seu próprio número de telefone.[14]
- O utilizador aprova no telemóvel com um PIN escolhido por si.[14]
- Consentimento e regresso, como no passo 5.
Os operadores afirmam que 99% dos serviços aceitam o certificado móvel (mobiilivarmenne.fi, um site gerido pelos operadores).[14]
Vídeo pendente: flow-redirect
Um início de sessão genérico com eID por redirecionamento, do início ao fim. No caso da FTN, os passos do banco decorrem dentro dele.
O que a Finnish Trust Network devolve a uma empresa
O intermediário devolve uma identidade assinada: o nome, a data de nascimento e o identificador pessoal, quando o método selecionado os devolve.[15]
| Atributo | Quando | Notas |
|---|---|---|
| Nome completo | Devolvido | A partir do registo do banco ou do operador[15] |
| Data de nascimento | Quando devolvido | Comprova a idade[15] |
| Código de identidade pessoal (henkilötunnus) | Quando devolvido | Identificador nacional da Finlândia[15] |
| Número de identificação eletrónica (SATU) | Certificado de cidadão | 8 dígitos mais um carácter de controlo. Não revela a data de nascimento[12] |
| Morada | Nunca por predefinição | Prever outra fonte |
| Retrato | Nunca | Não faz parte do resultado[15] |
O que contém um início de sessão FTN concluído.[15][12]
O cartão de identificação não armazena nenhum código pessoal de identidade, data de nascimento ou morada, apenas o SATU, pelo que um intermediário faz corresponder o identificador a um henkilötunnus através do registo da população.[12]
Atenção
Sem morada e sem fotografia. Se a sua diligência precisar de algum destes dados, acrescente uma segunda fonte e uma etapa de deteção de vivacidade e de verificação facial desde o primeiro dia.[15]
Vahva tunnistautuminen e a lei: nível de garantia e valor jurídico
A lei aplicável é a Lei 617/2009, intitulada, desde a alteração 811/2026 de 4 de setembro de 2026, "Laki vahvasta sähköisestä tunnistamisesta" (anteriormente "...ja sähköisistä luottamuspalveluista"), a Lei relativa à identificação eletrónica forte.[2]
| Instrumento | O que significa para a FTN |
|---|---|
| Lei 617/2009, § 12 c | Limita a taxa do fornecedor de meios, paga pelo intermediário, a 3 cêntimos por identificação reencaminhada, incluindo todos os dados de identidade[2] |
| Lei 617/2009, § 17 | Para a identificação inicial feita por um fornecedor de meios, permite confiar apenas num passaporte ou cartão de identificação válido do EEE, da Suíça ou de São Marino, ou num certificado de identidade digital da DVV, e exige que os fornecedores de meios aceitem os meios fortes de outros fornecedores ao mesmo nível ou a um nível inferior[2] |
| Lista de regimes notificados da UE | Apenas o certificado de cidadão no cartão de identificação, Elevado, 25 de abril de 2025, C/2025/2448[4] |
| Lei 444/2017, capítulo 3, § 11 | Identificação à distância: uma opção é um meio de identificação forte nos termos da 617/2009[5] |
| Lei 444/2017, capítulo 3, § 1(12) | Os dados obtidos através de meios de identificação eIDAS podem ser conservados como dados de diligência quanto à clientela[5] |
| Regulamento (UE) 2024/1624, Art. 22(6)(b) | Meios de identificação eletrónica de nível Substancial ou Elevado, a partir de 10 de julho de 2027[6] |
A lei de combate ao branqueamento de capitais refere diretamente os meios FTN.
Capítulo 3, § 11Rahanpesulaki 444/2017, alterada pela 818/2026
"todentaa asiakkaan henkilöllisyys vahvasta sähköisestä tunnistamisesta annetussa laissa (617/2009) tarkoitetulla tunnistusvälineellä"
Fonte: Finlex, 444/2017[5]
Em português, uma opção para a identificação à distância: "verificar a identidade do cliente com um meio de identificação referido na Lei sobre a identificação eletrónica forte (617/2009)".[5]
A partir de 10 de julho de 2027 aplica-se o Regulamento da UE relativo ao Combate ao Branqueamento de Capitais (AMLR). O seu artigo 22(6)(b) aceita "meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado'".[6] Os projetos finais de normas de diligência quanto à clientela da Autoridade para o Combate ao Branqueamento de Capitais (AMLA), enviados à Comissão em 30 de setembro de 2026 e que ainda não são lei, afirmam que os meios de eID são admissíveis "independentemente de terem sido notificados" se cumprirem o nível substancial ou elevado, e referem que "isto inclui as carteiras europeias de identidade digital" (EUDI Wallet).[7] A nossa leitura: um início de sessão FTN de nível substancial é adequado, notificado ou não.
Nota
A aplicação Suomi.fi Wallet da própria DVV está agora prevista para 2027, após atrasos na certificação da UE. Um plano do governo de outubro de 2025 apontava para o final de 2026.[13]
Como fazer a ligação: escolher um tunnistuspalvelu
O registo de 16 de junho de 2026 lista quatro intermediários puros e sete fornecedores que emitem meios de identificação e também atuam como intermediários: bancos, os três operadores móveis e um fornecedor de uma aplicação de carteira.[3]
A maioria das empresas
Contratar um intermediário registado
- Um único contrato para todos os fornecedores
- O intermediário detém os contratos com os fornecedores
- Preço por autenticação, fixado pelo intermediário
Lei 617/2009, rede de confiança
Grandes volumes
Registar-se como intermediário
- Notificar a NCSC-FI e inscrever-se no registo
- Apresentar relatórios de auditoria, válidos até dois anos
- Os fornecedores têm de lhe prestar o serviço à taxa máxima fixada
Supervisionado pela NCSC-FI
Setor público
Identificação Suomi.fi
- Gerido pela DVV para as autoridades
- Não se destina a empresas privadas
DVV
As três vias de acesso à identificação forte finlandesa.[1][2][3]
A lei limita apenas a taxa do fornecedor.[2] As taxas dos intermediários são fixadas pelo mercado e os prazos de implementação não são publicados, à data de 5 de outubro de 2026. A NCSC-FI pode proibir serviços, pelo que deve consultar o registo atual.[1]
O utilizador autentica-se e aprova
Um início de sessão FTN através de intermediário. A taxa do fornecedor para o passo 5 está limitada por lei.[2]
Casos de utilização e regras setoriais
| Caso de utilização | O que a FTN lhe dá | Regra subjacente |
|---|---|---|
| Onboarding KYC e AML | Identidade remota a partir de um meio forte | Lei 444/2017, cap. 3, § 11[5] |
| Jogo online | Identidade e idade no registo | Nova Lei do Jogo a partir de 1 de julho de 2027[8] |
| Verificação de idade | Uma data de nascimento assinada | Resultado do intermediário[15] |
| Assinatura | O certificado de cidadão do cartão de identificação assina com efeito jurídico | DVV[12] |
O jogo é a grande mudança. Os pedidos de licença abriram em 1 de março de 2026 e, a partir de 1 de julho de 2027, "Todo o jogo exigirá identificação para verificar a idade", com uma idade mínima de 18 anos.[8]
Limitações e alternativas
Uma identificação bancária finlandesa exige uma conta num banco finlandês e, normalmente, um código de identificação pessoal finlandês.
- Estrangeiros: a aplicação Finnish Authenticator serve apenas determinados serviços públicos.[11] Os residentes com autorização de residência podem obter o certificado de cidadão.[12]
- Menores: os bancos definem as suas próprias regras de idade (consulte as FAQ).
Há interrupções. Em 17 de setembro de 2025, das 04:00 às 08:23, as identificações bancárias e o certificado móvel falharam na identificação Suomi.fi.[10] A fraude é a outra limitação. Segundo a Finance Finland (Finanssiala), os criminosos tentaram retirar EUR 148 milhões aos finlandeses em 2025. Os bancos bloquearam ou recuperaram EUR 75.5 milhões e perderam-se EUR 72.5 milhões. As burlas da conta segura (turvatilihuijaus), em que os autores das chamadas se fazem passar pelo banco, custaram EUR 38.4 milhões.[9]
Para todos os outros, a alternativa é uma verificação de documentos: ler o chip do passaporte ou do cartão de identificação por NFC (comunicação de campo próximo), fazer a deteção de vivacidade e comparar o rosto (consulte verificação de eID por NFC e segurança do chip).
1Ofereça primeiro a FTN aos utilizadores finlandeses
Identificação bancária ou certificado móvel através do seu intermediário.
O utilizador conclui um início de sessão FTN
Aceite o resultado assinado
Nome, data de nascimento, código de identidade.
Verificar com um documento
Leitura do chip NFC, deteção de vivacidade e correspondência facial.
2Obter a morada de outra fonte
A FTN não a devolve.
3Fazer a triagem e decidir
Verificações de sanções e PEP, seguidas da sua decisão.
eID primeiro, documento como alternativa, uma única decisão no final.
Lista de verificação para integrar a Finnish Trust Network: tunnistuspalvelu, dados e alternativa
- Escolha um intermediário do registo atual da Traficom.[3]
- Liste os atributos de que precisa e uma fonte para a morada.
- Ofereça tanto as identificações bancárias como o certificado móvel.
- Guarde o resultado como prova de diligência devida (Lei 444/2017, capítulo 3, § 1(12)).[5]
- Crie a alternativa por documento para os utilizadores sem FTN.
- Teste o êxito, o cancelamento, a expiração e a alternativa.
- Planeie as verificações de idade para o jogo antes de 1 de julho de 2027.[8]
- Reveja a sua política face ao AMLR antes de 10 de julho de 2027.[6]
Como a Didit ajuda na verificação com a Finnish Trust Network
A Finnish Trust Network está ativa na Didit, pelo que não precisa de um contrato próprio com um intermediário. O utilizador escolhe-a no fluxo alojado ou no SDK, no mesmo telemóvel ou através de um código QR a partir de um computador. A Didit nunca pede o PIN nem a palavra-passe do banco.
Ative-a na consola em Workflows, ID Verification, Countries, Finland, Wallets accepted, ou através da API de workflows (methods.FIN.wallet).
Os utilizadores sem FTN recorrem à verificação de documentos com leitura do chip NFC ($0.15), prova de vida e correspondência facial no mesmo fluxo. Uma verificação KYC completa custa $0.33. A triagem AML custa $0.20. Só são faturados os inícios de sessão FTN concluídos, a $0.25 (preços). Todas as eID que a Didit opera constam da página de carteiras de identidade digital.
Captura de ecrã pendente: hosted-flow-wallet-chooser
O utilizador escolhe a Finnish Trust Network no fluxo da Didit.
Captura de ecrã pendente: hosted-flow-qr
Num computador, um código QR passa a autenticação para o telemóvel.
Captura de ecrã pendente: console-wallets-accepted
Ativar a Finnish Trust Network na consola da Didit.
Uma autenticação FTN concluída é um passo de identificação dentro do seu workflow, não um processo de integração completo. Fornece-lhe o nome completo, a data de nascimento, o número de identificação pessoal finlandês, o nível de garantia (com a indicação Substancial) e uma verificação da assinatura. Não lhe fornece a morada, uma fotografia do rosto nem uma decisão de risco.
A Didit fornece
- Autenticação com a Finnish Trust Network no fluxo alojado ou no SDK
- A via documental para utilizadores sem FTN
- Os atributos assinados e a prova de cada verificação
Fica consigo
- A avaliação de risco e as políticas
- A decisão de onboarding
- A fonte da morada do cliente
Aceite hoje a Finnish Trust Network no seu registo
A FTN e a via documental num único fluxo de trabalho.
Pontos-chave
- Um único intermediário registado dá acesso a todas as identificações bancárias e a todos os certificados móveis finlandeses.
- A taxa do fornecedor está limitada por lei a 3 cêntimos. Os encargos do intermediário variam consoante o fornecedor e o contrato. Consulte os preços em vigor.
- Não é devolvida nenhuma morada nem nenhum retrato.
- A FTN é de nível Substancial, não está notificada à UE e está prevista na lei finlandesa de prevenção do branqueamento de capitais.
Perguntas frequentes
O que é a Finnish Trust Network?
Uma rede regulada por lei, criada em 1 de maio de 2017, na qual cada fornecedor de meios registado tem de disponibilizar os seus meios a cada intermediário registado. Uma empresa celebra contrato com um intermediário e chega a todos.[1]
Quanto custa uma identificação FTN?
A lei limita a taxa do fornecedor do meio de identificação a 3 cêntimos por identificação encaminhada, incluindo todos os dados de identidade. À parte, as tarifas dos intermediários variam consoante o fornecedor e o contrato. Confirme os preços em vigor.[2] A Didit cobra $0.25.
Que dados recebe uma empresa?
O nome, a data de nascimento e o código de identificação pessoal (henkilötunnus), quando o método escolhido os devolve. Por defeito, não há morada nem retrato.[15]
A FTN está notificada ao abrigo do eIDAS?
Não. O único regime da Finlândia notificado à UE é o certificado de cidadão do cartão de identidade, de nível Elevado desde 25 de abril de 2025.[4] As identificações bancárias e os certificados móveis são de nível Substancial ao abrigo da lei finlandesa.[3]
A FTN pode ser usada para a diligência quanto à clientela em matéria de prevenção do branqueamento de capitais na Finlândia?
Sim. A lei de prevenção do branqueamento de capitais, no capítulo 3, secção 11, sobre identificação à distância, prevê como uma das opções a verificação da identidade do cliente com um meio de identificação forte nos termos da Lei 617/2009.[5]
A FTN continuará a funcionar para KYC ao abrigo do AMLR?
O artigo 22(6)(b) aceita, a partir de 10 de julho de 2027, meios de identificação eletrónica que cumpram os requisitos do eIDAS de nível Substancial ou Elevado. Os meios FTN não estão notificados à UE, pelo que o artigo, por si só, não resolve a questão. Os projetos finais de normas da AMLA, que ainda não são lei, aceitam meios não notificados. Na nossa leitura, a FTN enquadra-se.[6][7]
Os estrangeiros podem usar a Finnish Trust Network?
Apenas com credenciais bancárias finlandesas ou um certificado móvel finlandês. A aplicação Finnish Authenticator abrange apenas determinados serviços públicos, pelo que os serviços privados precisam de outra via, como uma verificação documental.[11]
Os menores podem iniciar sessão com a FTN?
Alguns podem. Os bancos definem as suas próprias regras de idade. Segundo o S-Pankki, este banco emite credenciais bancárias a partir dos 12 anos. O certificado de cidadão no cartão de identificação exige o consentimento de todos os representantes legais.[12]
Quanto tempo demora uma integração com a FTN?
Os prazos não são publicados, à data de 5 de outubro de 2026. Com um intermediário, é o calendário de adesão desse intermediário que define o prazo. Tornar-se intermediário implica notificar o NCSC-FI e apresentar relatórios de auditoria, válidos por um máximo de dois anos. Por isso, deve prever novas auditorias.[1]
Como testo uma integração com a FTN?
O acesso de teste é obtido através do intermediário com quem contrata. O registo de intermediários é público, mas não encontrámos nenhum ambiente de teste partilhado publicado, à data de 5 de outubro de 2026.[1][3] Execute autenticações reais que cubram sucesso, cancelamento, expiração e o recurso ao documento, porque um resultado em sandbox não prova uma autenticação bancária real.[15]
Fontes
- Identificação eletrónica, National Cyber Security Centre Finland, Traficom.
- Laki vahvasta sähköisestä tunnistamisesta 617/2009, Finlex, texto consolidado após 811/2026.
- Registo de serviços de identificação, Traficom, 16 de junho de 2026.
- Visão geral dos regimes de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Rahanpesulaki 444/2017, Finlex, na redação dada por 818/2026.
- Regulamento (UE) 2024/1624 (AMLR), Artigo 22, EUR-Lex.
- Relatório Final, projeto de RTS ao abrigo do Artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Reforma do sistema de jogo, perguntas e respostas, Ministério do Interior.
- Suomalaisilta yritettiin huijata 148 miljoonaa euroa vuonna 2025, Finanssiala.
- Häiriö Suomi.fi-tunnistuksessa 17.9.2025, Suomi.fi.
- Meios de identificação na identificação Suomi.fi, Suomi.fi.
- Kansalaisvarmenne henkilökortilla, Agência de Serviços Digitais e de Dados Populacionais (DVV).
- Carteira europeia de identidade digital, DVV.
- Mobiilivarmenne, site conjunto dos operadores móveis finlandeses.
- Integração com a Finnish Trust Network, documentação da Didit, consultado em 5 de outubro de 2026.
Compare todos os eID nacionais na página de verificação de eID, ou comece por o que é a verificação de eID.
Um único fluxo para a Finlândia e os países nórdicos
Adicione os eID que os seus utilizadores já têm e mantenha os documentos como alternativa.
Artigos relacionados
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas