Integração da API iDIN: guia para empresas em 2026
Como uma empresa aceita o iDIN, a eID dos bancos neerlandeses: a transição para o itsme até 2028, o que o utilizador vê, os dados, o eIDAS Substancial e a Wwft, como ligar, limites e alternativa documental.
Em resumo
A API do iDIN permite que uma empresa nos Países Baixos identifique um cliente através do acesso do próprio cliente ao seu banco online: o banco confirma a identidade e disponibiliza os dados que o cliente aceita partilhar.[2][4] A Belgian Mobile ID, a empresa por detrás do itsme, comprou o iDIN em 17 de dezembro de 2025. O esquema mantém-se disponível durante, pelo menos, dois anos, e a migração para o itsme deverá estar concluída em 2028.[2][3]
- Segundo o ABN AMRO, cerca de 13 milhões de pessoas nos Países Baixos podem utilizar o iDIN e cerca de 300 sítios web estão ligados.[3]
- O iDIN autodeclara-se eIDAS Substancial. Não consta da lista da UE de esquemas notificados.[4][1]
O iDIN é o serviço de identificação eletrónica (eID) dos bancos neerlandeses. Uma pessoa prova quem é perante uma loja online, uma seguradora ou outro serviço online ao iniciar sessão com o seu banco.[3] Para uma empresa, uma integração da API do iDIN substitui a fotografia de um cartão de identificação por dados de identidade confirmados por um banco que já identificou esse cliente ao abrigo da legislação neerlandesa de prevenção do branqueamento de capitais (AML).[4]
O iDIN em resumo
iDIN
O serviço de identificação online dos bancos neerlandeses
O iDIN vai ser descontinuado
Sim, de forma gradual. A Belgian Mobile ID adquiriu o iDIN, o serviço de identificação da Currence, em 17 de dezembro de 2025.[2] A transição estava prevista para começar na primavera de 2026 e «deverá estar concluída em 2028». A partir de junho de 2026, as pessoas também podem iniciar sessão nos serviços ligados com a aplicação itsme.[3]
- 17 de dezembro de 2025VendaA Belgian Mobile ID (itsme) adquire o iDIN à Currence.
- Primavera de 2026TransiçãoComeça assim que estiverem cumpridas as condições acordadas.
- 1 de junho de 2026itsme nos NLO itsme é lançado para utilizadores neerlandeses.
- Final de 2027DescontinuaçãoData de descontinuação indicada pelo itsme.
- 2028Fusão completaO iDIN fica totalmente integrado no itsme.
Do iDIN ao itsme, segundo os anúncios das próprias partes.[2][3][6]
Atenção
As fontes divergem. O anúncio da aquisição indica que o iDIN se mantém durante, pelo menos, dois anos e termina em 2028. O itsme afirma que o iDIN será «totalmente descontinuado até ao final de 2027».[2][6] Planeie com base na data mais próxima. Esta é a nossa leitura prudente, não uma declaração de qualquer das partes.
O nosso guia sobre a integração da API do itsme aborda o sucessor em detalhe.
Quantas pessoas utilizam o iDIN
O iDIN contabiliza alcance e volume, não utilizadores ativos: 13 milhões é um teto. O esquema não publica uma percentagem da população adulta.
Dos anúncios de 17 de dezembro de 2025: os 15 milhões, do iDIN; os 13 milhões, do ABN AMRO e do iDIN; os 300 sites ligados, do ABN AMRO.[2][3]
Duas medidas diferentes partilham o mesmo número. Os 300 sites ligados são ligações ao iDIN, segundo o ABN AMRO,[3] enquanto a itsme afirma que a sua própria app é aceite em "mais de 300 empresas neerlandesas".[6]
O que o utilizador vê
À data de 5 de outubro de 2026, as nossas fontes não publicam qualquer sequência de ecrãs do iDIN, nem passo a passo, nem entre dispositivos. Confirmam duas coisas. As pessoas identificam-se através da app do seu banco.[3] O cliente instrui o seu próprio banco a fornecer à organização os dados necessários para o identificar.[4] A faixa abaixo é uma proposta de design para as suas próprias páginas, construída em torno desse único passo confirmado.
Verifique a sua identidade
Continuar com iDIN
Utilizar antes um documento de identificação
1Sugestão para a sua página: o iDIN ao lado de uma via por documento.
Identifique-se com o seu banco
Utilize a app do seu banco ou o leitor de cartões.
2Confirmado: o cliente identifica-se no seu próprio banco e instrui-o a fornecer os dados.[3][4]
Identidade confirmada
Continuar
3Sugestão para a sua página: confirmar o resultado.
Os ecrãs 1 e 3 são sugestões para as suas próprias páginas, não ecrãs do iDIN. O ecrã 2 é um marcador de posição: os ecrãs reais do banco e a sua ordem não estão publicados.
Vídeo pendente: flow-redirect
Um início de sessão genérico por redirecionamento com um meio de identificação eletrónica nacional, não uma gravação do iDIN.
O que uma empresa recebe da API do iDIN
A página de conformidade do iDIN descreve regras sobre os dados, não uma lista de campos. O cliente instrui o seu próprio banco a fornecer os dados necessários para o identificar. Mantém controlo total sobre que dados vão para que entidade. As Rules and Regulations da Currence estabelecem requisitos de qualidade dos dados para cada banco emissor licenciado.[4]
| Pergunta | O que dizem as fontes | Fonte |
|---|---|---|
| Quem confirma a identidade | O banco do cliente, no papel de Issuer do iDIN | iDIN[4] |
| Quem decide o que é partilhado | O cliente, por organização | iDIN[4] |
| Quem pode ser identificado | Pessoas singulares com banca online ou banca móvel, identificadas pelo seu banco ao abrigo da Wwft | iDIN[4] |
| Qualidade dos dados | Definida pelos requisitos de qualidade dos dados da Currence para os Issuers | iDIN[4] |
| Atributos exatos, formato do identificador, indicador de idade | Não publicados nas fontes analisadas, 5 de outubro de 2026 | Peça ao seu fornecedor a especificação dos dados |
| Retrato | Não mencionado nas fontes analisadas | Preveja uma prova de vida e uma correspondência facial separadas, se precisar delas |
O que as regras publicadas do iDIN dizem sobre os dados que uma empresa recebe.
| Aspeto | iDIN | itsme |
|---|---|---|
| Como o utilizador inicia sessão | Credenciais de acesso do próprio banco, aplicação ou leitor de cartões[3] | Aplicação itsme com código, impressão digital ou rosto[6] |
| Exige um banco neerlandês | Sim, um banco participante[4] | Não, registo por digitalização do passaporte ou do documento de identificação mais selfie[6] |
| Estatuto eIDAS | Substancial autodeclarado, não notificado[4][1] | Notificado no nível elevado (sistema belga)[1] |
| Lista de dados publicada | Não consta das nossas fontes | Os âmbitos incluem perfil, morada e declarações de idade mínima[7] |
| Futuro | Integrado no itsme até 2028[3] | O serviço sucessor[3] |
O iDIN e o seu sucessor lado a lado.
Nível de garantia e a Wwft
Nos termos do Regulamento eIDAS da UE, o Regulamento (UE) n.º 910/2014, o iDIN não consta da lista da Comissão Europeia de sistemas de eID notificados. Os sistemas neerlandeses dessa lista são o DigiD e o eHerkenning.[1] Em vez disso, o iDIN declara: "iDIN levert identiteitsvaststelling en authenticatie op het niveau eIDAS substantieel" (o iDIN fornece verificação de identidade e autenticação no nível eIDAS substancial). Um quadro de certificação e auditoria sustenta essa afirmação.[4]
A lei neerlandesa de combate ao branqueamento de capitais, a Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), exige que a identidade seja verificada "aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron" (com base em documentos, dados ou informações de fonte fiável e independente).[5] O artigo 4(1)(h) da Uitvoeringsregeling Wwft designa "een voldoende betrouwbaar identificatiemiddel" (um meio de identificação suficientemente fiável) como uma fonte desse tipo.[5]
P&R, artigo 11(1) WwftDe Nederlandsche Bank
"Een eID-middel is voldoende betrouwbaar wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'."
Fonte: DNB, Q&A Elektronische identificatiemiddelen en cliëntidentificatie[5]
Em português: um eID é suficientemente fiável no nível substancial ou elevado. As próprias instituições fazem esta avaliação. O De Nederlandsche Bank (DNB) não testa previamente eID específicos.[5]
A partir de 10 de julho de 2027, o Regulamento da UE relativo ao combate ao branqueamento de capitais (AMLR) acrescenta uma regra aplicável em toda a UE.[8]
Artigo 22(6)(b)Regulamento (UE) 2024/1624
"a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e dos serviços de confiança qualificados pertinentes previstos nesse regulamento."
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[8]
Os projetos finais de normas da Autoridade para o Combate ao Branqueamento de Capitais (AMLA), de 30 de setembro de 2026, ainda sem força de lei, indicam que os meios de eID são admissíveis "independentemente de estarem notificados [...] desde que cumpram os requisitos do nível de garantia 'substancial' ou 'elevado'".[9] Se as normas da AMLA forem adotadas tal como redigidas, a questão para o iDIN seria o seu nível, e não a notificação. Esta é a nossa leitura de um projeto, não a posição de um regulador. O guia da carteira europeia de identidade digital (EUDI Wallet) aborda o panorama mais amplo do AMLR.
Integração da API do iDIN: como fazer a ligação
As empresas aderem ao iDIN como organizações ligadas. As Regras e Regulamentos do iDIN regem as partes licenciadas e certificadas no sistema.[3][4] As nossas fontes não indicam quem faz a integração de novas empresas, as etapas de certificação, as condições contratuais nem os prazos.
Hoje
iDIN através de uma parte do sistema
- Uma parte iDIN licenciada ou certificada faz a sua ligação
- Conjunto de dados e preço definidos nesse contrato
- Termina quando o iDIN for integrado no itsme
Preços não publicados
Sucessor
itsme diretamente
- Contrato com a Belgian Mobile ID
- Início de sessão OpenID Connect com scopes
- Preço por escalões de utilizadores ativos
Orçamento mediante pedido
Vários esquemas
Intermediário certificado
- Um contrato para várias eID
- O intermediário detém as ligações aos esquemas
- Preço definido em cada contrato com o intermediário
Orçamento mediante pedido
Três formas de aceitar identificação bancária ou por aplicação nos Países Baixos.[4][7][10]
A itsme refere "preços por escalões gradualmente decrescentes" em função dos utilizadores ativos por projeto, sem tabela de preços pública.[10] As páginas do esquema iDIN também não publicam preços para empresas, à data de 5 de outubro de 2026. O nosso artigo sobre como se tornar parceiro itsme compara a via direta e a via por intermediário.
Nota
O DigiD não é um atalho. Só se podem ligar a ele organizações com uma missão pública legal que possam usar o número de serviço do cidadão (BSN).[11] Ver DigiD para empresas privadas.
Casos de uso e regras setoriais
Lojas online, seguradoras e outros serviços online usam o iDIN.[3]
| Caso de uso | O que o iDIN lhe dá | Regra a verificar |
|---|---|---|
| Conhecimento do cliente (KYC) e integração de clientes para efeitos de AML | Identidade confirmada pelo banco, com nível Substancial autodeclarado | Wwft, art. 11(1); Uitvoeringsregeling, art. 4(1)(h); P&R do DNB[5] |
| Jogo | Identidade antes de jogar | Regras de licenciamento e consulta ao registo de exclusão CRUKS (ver abaixo) |
| Verificação de idade | Depende do conjunto de dados que recebe | Confirme com o seu fornecedor um atributo de data de nascimento ou de idade |
| Seguros e retalho | Identidade verificada sem sistema de autenticação próprio[3] | As regras setoriais variam |
| Telecomunicações, assinatura | Não descrito para o iDIN nas nossas fontes | Não abrangido neste guia |
De acordo com a Vissers Legal, a autoridade neerlandesa do jogo (Ksa) exige que os operadores consultem o registo de exclusão CRUKS. Não encontrámos nenhuma regra que exija especificamente o iDIN.
Limites e alternativas
- O cliente precisa de ter homebanking ou banca móvel num banco participante e tem de ter sido identificado por esse banco ao abrigo da Wwft.[4]
- Estrangeiros e não residentes sem conta bancária neerlandesa não podem usar o iDIN.
- As fontes analisadas não publicam uma idade mínima para o iDIN, à data de 5 de outubro de 2026. Considere que os menores precisam de outra via.
- O iDIN termina até 2028, pelo que qualquer integração tem um tempo de vida fixo. Não encontrámos nenhuma interrupção ou incidente de segurança publicado.[3]
1Ofereça primeiro uma eID bancária ou de aplicação
iDIN durante a transição, itsme a longo prazo.
O utilizador conclui um início de sessão com eID
Utilize os dados confirmados
Verifique o nível e os campos que recebeu.
Verifique com um documento
Leitura do chip por NFC, prova de vida e correspondência facial.
2Faça a triagem e decida
Triagem AML e, depois, a sua decisão de onboarding.
eID primeiro, via documental para todos os outros.
Na via documental, leia o chip do passaporte ou do cartão de identificação por comunicação de campo próximo (NFC) e, depois, acrescente prova de vida e correspondência facial. Um documento é o outro meio previsto no artigo 22(6) do AMLR.[8]
Lista de verificação para a integração da API do iDIN
- Decida se vai desenvolver sobre o iDIN, o itsme ou ambos, tendo em conta a fusão de 2028.[3]
- Confirme com o seu fornecedor que ainda são aceites novas ligações ao iDIN.
- Obtenha por escrito a especificação de dados atual do iDIN.
- Associe cada campo que recebe a um requisito da Wwft.[5]
- Registe por escrito a sua própria avaliação do nível Substancial do iDIN.[5]
- Ofereça uma via documental com leitura do chip e prova de vida para menores e clientes sem banco neerlandês.
Como a Didit ajuda na verificação de eID nos Países Baixos
O iDIN está no roteiro da Didit. Para utilizadores neerlandeses, a Didit utiliza hoje a via documental: leitura do chip NFC, prova de vida e correspondência facial, a que se junta a triagem AML, num único fluxo. Uma verificação KYC completa custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20.
O itsme, o sucessor, também está no nosso roteiro. Cada eID funciona ao lado da via documental num único fluxo. A documentação sobre carteiras de identidade digital mostra como.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML em listas de sanções, de PEP e de vigilância
- Armazenamento de dados na UE por predefinição, com conservação de 1 mês a 10 anos
Continua a seu cargo
- A avaliação de risco ao abrigo da Wwft e a análise de fiabilidade do eID
- A decisão de integração do cliente
- A escolha dos eID a aceitar
Integre o iDIN no seu registo
Diga-nos onde os seus utilizadores neerlandeses iniciam sessão e comece hoje com a via documental.
Pontos essenciais
- A Belgian Mobile ID (itsme) comprou o iDIN em 17 de dezembro de 2025. Prevê-se que os dois se fundam por completo em 2028.
- O iDIN declara por si próprio o nível eIDAS Substancial e não está notificado na UE. O DNB aceita eID de nível substancial ou elevado para efeitos da Wwft.
- As fontes publicadas não indicam a lista de campos do iDIN nem o preço para empresas: obtenha ambos por escrito.
Perguntas frequentes
O iDIN vai ser descontinuado?
Sim, por fases. A Belgian Mobile ID, a empresa por trás do itsme, comprou o iDIN em 17 de dezembro de 2025, e prevê-se que o iDIN fique totalmente integrado no itsme em 2028. O próprio itsme aponta o final de 2027 para a eliminação total. As duas datas não coincidem. A nossa leitura prudente é planear para a mais próxima.[3][6]
Quanto custa a API do iDIN?
O iDIN não publica uma tabela de preços para empresas nas páginas do esquema, à data de 5 de outubro de 2026. Os preços são fixados no contrato com a entidade que faz a sua ligação. No caso do itsme, os preços são definidos por escalões decrescentes em função dos utilizadores ativos, mediante pedido.[10]
Que dados partilha o iDIN com uma empresa?
Os dados de identidade que o cliente instrui o seu banco a divulgar. É o cliente que controla que dados seguem para que entidade. A lista exata de campos não foi publicada nas fontes que analisámos, por isso peça a especificação de dados ao seu fornecedor.[4]
O iDIN está notificado ao abrigo do eIDAS?
Não. O iDIN não consta da lista de esquemas notificados da Comissão Europeia. Segundo a sua página de conformidade, fornece identificação de nível eIDAS Substancial, apoiada num quadro de certificação e auditoria. Esse nível é autodeclarado. Nenhum regulador o confirmou nas nossas fontes.[1][4]
Posso usar o iDIN para a diligência devida relativa à clientela ao abrigo da Wwft?
Pode servir. O DNB indica que um eID é suficientemente fiável nos termos da Wwft quando cumpre o nível substancial ou elevado, e que cada instituição faz essa avaliação por si. A página de conformidade do iDIN afirma que fornece o nível Substancial, mas esse nível é autodeclarado e o DNB não testa previamente eID específicos, por isso documente a sua própria avaliação.[5][4]
Os menores podem usar o iDIN?
As fontes que analisámos não publicam uma idade mínima, à data de 5 de outubro de 2026. O iDIN destina-se a pessoas singulares com banca online ou móvel num banco participante. Considere que os menores precisam de outra via, como uma verificação de documento.[4]
Os estrangeiros podem usar o iDIN?
Apenas se forem clientes de um banco neerlandês participante e usarem a respetiva banca online ou móvel. Quem não for cliente precisa de outra via. O itsme permite o registo com a digitalização de um passaporte ou documento de identificação e uma selfie.[4][6]
Qual é a diferença entre o iDIN e o itsme?
O iDIN funciona através do acesso ao banco do próprio cliente e é autodeclarado de nível Substancial. O itsme é uma aplicação separada, notificada com nível Elevado ao abrigo do regime belga. Foi lançado nos Países Baixos em 1 de junho de 2026, e prevê-se que o iDIN seja integrado no itsme até 2028.[3][1][6]
Quanto tempo demora uma integração do iDIN?
Não está publicado nenhum prazo de implementação, à data de 5 de outubro de 2026. Planeie antes em função do fim do serviço: o iDIN termina no final de 2027 segundo o itsme, ou em 2028 segundo os anúncios da aquisição, pelo que um lançamento em 2027 pode durar um ano ou menos.[6][3]
Como testo uma integração do iDIN?
As condições de teste não eram públicas nas nossas fontes, à data de 5 de outubro de 2026, por isso peça à entidade que estabelece a sua ligação um ambiente de teste e contas antes de assinar. Depois, teste o conjunto de dados face às suas necessidades ao abrigo da Wwft, um cancelamento no banco e a sua alternativa por documento.
Fontes
- Visão geral dos regimes de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de dezembro de 2025.
- Serviço de identificação neerlandês iDIN adquirido pelo itsme, ABN AMRO, 17 de dezembro de 2025.
- Regelgeving en compliance, iDIN.
- Q&A Elektronische identificatiemiddelen en cliëntidentificatie, De Nederlandsche Bank.
- O itsme é lançado nos Países Baixos, itsme.
- Partilha de dados, documentação para programadores do itsme, Belgian Mobile ID.
- Regulamento (UE) 2024/1624 (AMLR), artigo 22, EUR-Lex.
- Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Identificação itsme para empresas, Belgian Mobile ID.
- DigiD aansluiten en wijzigen, Logius.
A nossa página de verificação por eID mostra como as eIDs nacionais e a via documental se integram num único fluxo de trabalho, e o que é a verificação por eID explica os conceitos básicos.
Verifique utilizadores neerlandeses num único fluxo de trabalho
Comece com a leitura do chip, a deteção de vivacidade e a triagem AML, e diga-nos de que eIDs precisa a seguir.
Artigos relacionados
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas