Verificação PhilSys: como as empresas verificam o National ID
Como uma empresa verifica o National ID filipino: verificação QR, níveis de autenticação online, dados recebidos, Republic Act 11055 e regra do BSP, adesão junto da PSA, taxas, limites e alternativa documental.
Em resumo
A verificação PhilSys consiste em confrontar os dados de uma pessoa com o Philippine Identification System (PhilSys), o sistema nacional de identificação gerido pela Philippine Statistics Authority (PSA). Uma empresa pode ler gratuitamente o código QR em qualquer formato do National ID, ou aderir como parte utilizadora e verificar pessoas online junto do registo.[2][4][7]
- 90,290,024 pessoas estavam registadas e verificadas até 31 de outubro de 2025, o equivalente a 80 por cento da população.[1]
- As empresas privadas podem aderir como partes utilizadoras, e a verificação por QR é gratuita.[4][7]
- Os bancos têm de aceitar todos os formatos do National ID como prova de identidade suficiente.[8]
As Filipinas criaram a sua identificação nacional tarde e depressa: a lei data de 2018 e, no final de 2025, quatro em cada cinco residentes tinham um registo verificado.[1][2] Para uma empresa, trata-se de um registo do Estado que pode confirmar um cliente em segundos, com uma selfie ou um PIN de utilização única (OTP) e sem fotografia de documento.[2][7]
Este guia destina-se às equipas que realizam processos de onboarding de Know Your Customer (KYC) e de prevenção do branqueamento de capitais (AML) nas Filipinas.
O PhilSys em resumo
O PhilSys é o sistema central de identificação do Governo para cidadãos filipinos e estrangeiros residentes. Cada pessoa registada recebe um PhilSys Number (PSN) permanente e um National ID em três formatos com a mesma validade: um cartão, uma versão em papel denominada ePhilID e um Digital National ID na aplicação eGovPH.[2]
PhilSys
O Philippine Identification System, o National ID do país
Quantas pessoas têm uma identificação nacional
A PSA contabilizou 90,290,024 pessoas registadas e verificadas em 31 de outubro de 2025, número que estimou corresponder a 80 por cento da população. Verificada significa que o registo demográfico e biométrico foi confirmado como único antes de o PSN ser gerado.[1]
Até agosto de 2024, tinham sido gerados 82.6 milhões de Digital National IDs, num total de 87.6 milhões de registos.[3] Muitos clientes vão apresentar o formato em papel ou o formato digital. As páginas oficiais consultadas não publicam um número de transações de autenticação nem um valor de cobertura relativo apenas à população adulta (verificado a 5 de outubro de 2026).
- 6 de agosto de 2018Lei assinadaRepublic Act No. 11055.[2]
- 8 de abril de 2022Verificação por QRA PSA lança o PhilSys Check.[4]
- 11 de junho de 2024Digital IDAviso da PSA sobre o Digital National ID.[9]
- abril de 2025Regra bancáriaNão é necessário um segundo documento de identificação nos bancos.[8]
Para uma visão mais ampla, consulte a identidade digital nacional no mundo.
Como funciona a verificação PhilSys: o que o utilizador vê
Presencialmente: a verificação por QR (Nível 0)
O verificador abre o sítio web de verificação, autoriza o acesso à câmara e lê o código QR do cartão, do documento de identificação em papel ou do Digital National ID. O sítio confirma o código através de criptografia de chave pública e apresenta os dados nele armazenados, que o verificador compara com o documento de identificação que tem na mão.[2][4][5] A PSA lançou a ferramenta como PhilSys Check e remete agora para o National ID Check no sítio eVerify.[9] É necessária ligação à internet. Sem ligação, a PSA indica aos verificadores que inspecionem os elementos de segurança do cartão.[5]
Online: autenticação junto do registo (Níveis I e II)
Online, os ecrãs pertencem à empresa, porque o National ID Authentication Service (NIDAS) é uma interface de programação de aplicações (API), e não uma página de início de sessão do governo.[7] A pessoa indica um National ID Card Number ou um número Alyas, um número substituto que ela própria gera, juntamente com um OTP ou um dado biométrico.[2] A PSA descreve um reconhecimento facial que compara o rosto da pessoa com o registo em tempo real.[9]
Verificar com a identificação nacional
Vamos verificar os seus dados junto do registo nacional de identificação.
Concordo
1A pessoa dá o seu consentimento. O consentimento é exigido para cada transação.[7]
Introduza o seu número de identificação
Número do cartão de identificação nacional ou número Alyas.
Continuar
2Introduzem um número de cartão ou um número Alyas.[2]
Confirme que se trata de si
Tire uma selfie ou introduza o PIN de utilização única.
3Uma correspondência facial ou um OTP comprova a presença.[2][9]
Identidade verificada
- Resultado e nome completoNível 1
- Dados demográficosNível 2
- RetratoNível 2
4O registo responde, normalmente, entre um e cinco segundos.[7]
Uma ilustração elaborada a partir das descrições da PSA. Cada parte utilizadora concebe os seus próprios ecrãs.
As páginas da PSA descrevem um código QR e uma verificação facial, e não variantes distintas no mesmo dispositivo e entre dispositivos. Com uma API, a parte utilizadora concebe os seus próprios ecrãs.[6][7]
O que uma empresa recebe de uma verificação PhilSys
O sistema devolve apenas os dados mínimos necessários para cada pedido.[7]
| Nível | Como funciona | O que é devolvido |
|---|---|---|
| Nível 0, verificação do código QR | Ler o código QR num navegador | Nomes, sufixo, sexo, data e local de nascimento, PhilSys Card Number, data de emissão e melhor impressão digital. O resultado do ePhilID acrescenta uma fotografia.[5] |
| Nível 1, básico | Chamada API ao registo | Verificado ou Não Verificado, mais o nome completo registado[7] |
| Nível 2, KYC eletrónico (eKYC) | Chamada API ao registo | Dados demográficos verificados e a fotografia captada no registo, utilizáveis para pré-preencher formulários[7] |
A lista exata de campos do Nível 2 não é pública. As especificações técnicas são fornecidas após a aprovação da adesão.[7] A morada de residência não consta dos campos que a PSA indica para o resultado do código QR, e as páginas públicas não dizem se o Nível 2 a devolve.[5] Preveja recolher a morada separadamente até ter a especificação.
Os identificadores determinam o que pode guardar.
| Identificador | Formato | O que uma empresa pode fazer |
|---|---|---|
| PhilSys Number (PSN) | 12 dígitos, aleatório, permanente | Nunca o guarde: os organismos públicos e as empresas privadas não podem conservar o próprio número.[2] |
| Número do cartão de identificação nacional | 16 dígitos, na frente do cartão | Um token que a pessoa fornece para autenticação[2] |
| Número Alyas | Gerado pela pessoa no portal ou na aplicação National ID | Um token alternativo[2] |
| Token de backend | Emitido após uma autenticação de Nível 1 ou de Nível 2 | Guarde-o como a sua referência única[7] |
Atenção
Uma parte utilizadora só pode conservar os dados que o seu acordo autoriza expressamente. Qualquer outro armazenamento de dados do National ID é estritamente proibido.[7]
Enquadramento legal: Republic Act 11055 e a regra do banco central
O Republic Act No. 11055 faz do National ID uma prova de identidade válida nas transações com estabelecimentos públicos e privados. Recusá-lo sem causa justa e suficiente implica uma coima de PHP 500,000. Os três formatos são prova válida de identidade e de idade, sujeitos a autenticação.[2]
O Bangko Sentral ng Pilipinas (BSP), o banco central, foi mais longe. O Memorandum M-2024-026 obrigou as instituições financeiras supervisionadas pelo BSP (BSFIs), como bancos e centros de remessas, a aceitar todos os formatos.[9] O Memorandum M-2025-012 (abril de 2025) obriga todas as BSFIs a aceitar o cartão, o formato em papel e o formato digital como prova suficiente:
Memorandum M-2025-012Bangko Sentral ng Pilipinas, abril de 2025
"[...] aceitar o National ID em todos os seus formatos reconhecidos, como o cartão National ID, o National ID em papel e o Digital National ID, como prova de identidade válida e suficiente em todas as transações financeiras, sem necessidade de exigir outro documento de identificação."
Fonte: BSP Memorandum M-2025-012[8]
O memorando obriga também as BSFIs a verificar a autenticidade com o National ID Check e insta-as a integrarem-se, aderindo aos serviços de autenticação através do eVerify.[8]
Nota
Isto resolve a parte de prova de identidade da diligência devida relativa a clientes para as entidades supervisionadas pelo BSP. As regras de prevenção do branqueamento de capitais fora destes atos do BSP não foram analisadas para este guia.
A PSA afirma que o sistema cumpre o Data Privacy Act of 2012.[2] O PhilSys está fora do quadro europeu eIDAS, pelo que as equipas que também integram residentes na UE devem ler à parte sobre a carteira europeia de identidade digital (EUDI Wallet).
Como uma empresa se liga ao PhilSys
As empresas privadas podem utilizar o PhilSys. O portal eVerify indica como partes utilizadoras elegíveis as instituições financeiras, os empregadores, as escolas e as empresas privadas com necessidades legítimas de verificação de identidade, sujeitas a análise regulatória e a validação do caso de utilização.[7] As perguntas frequentes gerais da PSA ainda descrevem a elegibilidade de forma mais restrita, como organismos públicos e organizações de proteção social, por isso confirme o seu caso com a PSA desde cedo.[2]
Não existe um nível de intermediários licenciados como o que a Índia utiliza para o Aadhaar eKYC. Uma parte utilizadora (RP) tem de ter uma relação de serviço direta com o público. Os fornecedores de tecnologia não se podem registar como partes utilizadoras por si só. Podem atuar como parceiros de soluções.[7]
Via 1
Fazer a integração internamente
- Apresenta a candidatura no portal eVerify
- Os seus programadores chamam a API REST
- Assina o contrato com a PSA
Exige uma equipa capaz de integrar APIs REST[7]
Via 2
Recorrer a um parceiro de soluções
- Continua a apresentar a candidatura no portal eVerify
- O parceiro desenvolve a integração
- Continua a assinar o contrato com a PSA
A responsabilidade legal continua a ser sua[7]
A adesão decorre em três fases.[7]
| Fase | O que acontece | Prazos e resultados |
|---|---|---|
| 1. Regulamentar | Submeter os documentos no portal, incluindo uma carta de intenções (Letter of Intent) e um mapa de processos de negócio (Business Process Map) do fluxo de consentimento e autenticação | A análise demora normalmente sete a dez dias úteis |
| 2. Técnica | Desenvolver e testar e, depois, passar a validação técnica e as avaliações de segurança | Uma chave de API temporária válida por 30 dias de calendário |
| 3. Implementação | Assinar o contrato de subscrição (Subscription Contract). Os encarregados de proteção de dados de ambas as partes assinam em conjunto | Acesso à API por um ou três anos e, depois, um certificado de entrada em produção (Certificate to Go Live) |
Antes da implementação pública, o sistema tem de passar uma avaliação de vulnerabilidades e um teste de intrusão, realizados internamente ou por um terceiro. Do início ao fim, conte com várias semanas a alguns meses.[7]
Quanto ao preço, a verificação por QR é gratuita.[4] Para a autenticação online, as fontes analisadas para este artigo não confirmam uma tabela de preços à data de 5 de outubro de 2026. Considere o custo como não confirmado e peça à PSA as condições em vigor por escrito durante o processo de adesão.
O nível de serviço publicado é de 99.5% de disponibilidade mensal.[7] Os sistemas vizinhos funcionam de forma diferente: compare Singpass e Myinfo, MyDigital ID e o NDID da Tailândia.
Casos de utilização: banca, verificação de idade e recrutamento
O portal eVerify indica as utilizações para as quais foi concebido.[6]
- Bancos: abertura de conta e KYC, e processamento de empréstimos.
- Empregadores: integração de trabalhadores, processamento salarial e verificação da identidade dos trabalhadores.
- Serviços online: verificação de clientes para compras e subscrições.
- Serviços com restrição de idade: verificação da idade com base no National ID.
Apenas os serviços financeiros têm aqui uma regra setorial documentada: os memorandos do BSP referidos acima.[8]
Nota
As fontes analisadas não estabelecem regras específicas da PhilSys para o jogo ou as telecomunicações e não descrevem qualquer função de assinatura eletrónica.
Limites e alternativa documental
| Quem ou o quê | O limite |
|---|---|
| Visitantes e não residentes | O sistema destina-se a cidadãos filipinos e a estrangeiros residentes.[2] |
| Estrangeiros residentes | Abrangidos pela lei, mas as perguntas frequentes da PSA indicam que o registo está atualmente aberto a filipinos com 1 ano ou mais.[2] |
| Residentes não registados | Cerca de uma em cada cinco pessoas não tinha um registo verificado a 31 de outubro de 2025.[1] |
| Crianças pequenas | Dos 1 aos 4 anos de idade, fornecem-se apenas dados demográficos e uma fotografia. Os dados biométricos completos são recolhidos aos 5 anos e recolhidos novamente aos 15.[2] |
Uma leitura de QR falhada devolve "Deactivated Card" ou "QR Code could not be read".[5] As fontes analisadas não registam qualquer interrupção do serviço nem incidente de segurança, o que não prova que nenhum tenha ocorrido.
A alternativa é a via documental. A pessoa fotografa um passaporte ou outro documento de identificação emitido pelo Estado, o chip é lido por comunicação de campo próximo (NFC) quando o documento o tem, como um passaporte eletrónico, e uma verificação de prova de vida e uma correspondência facial associam o documento à pessoa. Consulte Segurança do chip NFC.
1Ofereça primeiro a identificação nacional
Verificação por QR presencial, autenticação online junto do registo.
A pessoa tem um documento de identificação nacional e a autenticação é bem-sucedida
Aceite a identificação nacional
Armazene o token do backend, não o PSN.
Verificar com um documento
Leitura do chip quando possível, prova de vida, correspondência facial.
2Fazer a triagem e decidir
As suas regras de risco aplicam-se nos dois percursos.
Lista de verificação para a implementação
- Adicione os três formatos de documento de identificação nacional aos seus documentos de identificação aceites.[8]
- Forme o pessoal da linha da frente para executar o National ID Check.[8]
- Escolha o seu nível: QR, autenticação básica ou eKYC.
- Desenhe o Business Process Map em formato swimlane, com o passo de consentimento e os percursos de falha.[7]
- Agende o teste de intrusão antes da entrada em produção.
- Conceba o armazenamento em torno do token de backend, sem campo PSN.
- Crie a alternativa por documento.
Como a Didit ajuda
A Didit adiciona o PhilSys mediante pedido. O nosso fluxo de verificação de eID reúne as identificações eletrónicas nacionais (eID) e uma via por documento num único fluxo. Como a PSA regista a própria empresa como parte utilizadora, o seu próprio registo junto da PSA faz parte de qualquer configuração.
O que funciona hoje nas Filipinas é a via por documento: verificação de documentos de identificação com leitura do chip NFC para documentos com chip, prova de vida e correspondência facial, e ainda triagem AML em mais de 1,300 listas de sanções, de pessoas politicamente expostas (PEP) e de vigilância. Uma verificação KYC completa (documento de identificação, prova de vida passiva, correspondência facial, análise do dispositivo e do IP) custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20. Consulte os preços.
A Didit fornece
- Verificação de documentos com leitura do chip, prova de vida e correspondência facial
- Triagem AML e monitorização contínua
- A prova de cada verificação, por webhook ou API
Fica a seu cargo
- O seu registo como parte confiante e o seu contrato com PSA
- A sua avaliação de risco e as suas políticas
- A decisão de aceitação do cliente
Integre o PhilSys no seu onboarding
Diga-nos onde estão os seus utilizadores e comece hoje pela via documental.
Pontos-chave
- A verificação por QR é gratuita e não exige processo de adesão; a autenticação junto do registo exige um contrato com a PSA.
- As instituições supervisionadas pelo BSP têm de aceitar todos os formatos do National ID sem pedir outro documento de identificação.
- Os fornecedores de software não podem ser a parte utilizadora, pelo que a adesão é feita pela própria empresa.
Perguntas frequentes
O que é a verificação PhilSys?
A verificação PhilSys consiste em confirmar a identidade de uma pessoa junto do Philippine Identification System. Funciona em três níveis: uma leitura de código QR (Nível 0), a autenticação online básica (Nível I) e o eKYC, que devolve dados verificados (Nível II).[2]
A verificação PhilSys é gratuita para as empresas?
A verificação por QR é gratuita. Para a autenticação online, as fontes analisadas para este artigo não confirmam uma tabela de preços à data de 5 de outubro de 2026, pelo que deve considerar o custo como não confirmado. Peça à PSA as condições em vigor por escrito antes de assinar o contrato de subscrição (Subscription Contract).[4]
Uma empresa privada pode utilizar o PhilSys para verificar clientes?
Sim. Qualquer pessoa pode efetuar a verificação por QR, e o portal eVerify indica instituições financeiras, entidades empregadoras, escolas e empresas privadas como partes utilizadoras elegíveis. A aprovação ocorre após uma análise regulamentar.[4][7]
Que dados obtém uma empresa com uma verificação PhilSys?
O Nível 1 devolve Verified ou Not Verified com o nome completo registado. O Nível 2 devolve dados demográficos verificados e o retrato captado no registo. Ambos emitem um token de backend que pode guardar como referência.[7]
Um banco pode basear-se apenas no National ID?
Para prova de identidade, sim. O BSP Memorandum M-2025-012 determina que as instituições financeiras supervisionadas pelo BSP aceitem todos os formatos como prova de identidade válida e suficiente, sem exigir outro documento de identificação. Os restantes deveres de diligência continuam a aplicar-se.[8]
Quanto tempo demora a integração com o PhilSys?
A análise da candidatura demora normalmente sete a dez dias úteis, depois de a documentação estar completa. A PSA indica que todo o percurso, da candidatura à entrada em produção, pode variar entre várias semanas e alguns meses.[7]
Existe um ambiente de testes para o National ID eVerify?
Sim. Após a aprovação regulatória, a parte confiante recebe uma chave de API temporária, válida por 30 dias de calendário, para testes de integração no ambiente de testes designado. O acesso à produção segue o contrato de subscrição.[7]
É possível verificar estrangeiros ou menores com o PhilSys?
O PhilSys abrange cidadãos filipinos e estrangeiros residentes, pelo que os visitantes precisam de uma verificação de documentos. O registo é possível a partir de 1 ano de idade, mas, no caso das crianças dos 1 aos 4 anos, apenas ficam registados dados demográficos e uma fotografia.[2]
Fontes
- 90M Filipinos Successfully Registered, Verified to the National ID, Philippine Statistics Authority, comunicado de imprensa de 1 de dezembro de 2025.
- Perguntas frequentes, Philippine Identification System, PSA, última atualização a 13 de fevereiro de 2026.
- eGovernment Digital Platforms, Department of Information and Communications Technology.
- PSA apresenta o PhilSys Check, um sistema de verificação do PhilID, PSA, comunicado de imprensa de 22 de abril de 2022.
- PhilSys Check, PSA, passos para a verificação.
- National ID eVerify, PSA e DICT, partes utilizadoras e funcionalidades.
- National ID eVerify, Perguntas Frequentes, PSA e DICT, consultado em 6 de outubro de 2026.
- Memorandum M-2025-012, Reminder on the Acceptance of All Formats of the National ID and Enhanced Use of National ID Authentication Services, Bangko Sentral ng Pilipinas, abril de 2025.
- PSA Welcomes BSP Issuance on Digital National ID Acceptance, Use of National ID Authentication in Financial Transactions, PSA, comunicado de imprensa de 21 de agosto de 2024.
O PhilSys dá às empresas filipinas uma verificação no registo que o banco central considera prova suficiente de identidade, e continua a ser necessário um percurso por documento que a suporte. Veja como ambos se integram num único fluxo na nossa página de verificação de eID.
Verifique clientes nas Filipinas
Comece já com documentos, prova de vida e triagem, e pergunte-nos sobre o National ID.
Artigos relacionados
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas