Quadro de confiança de identidade digital do Reino Unido: registo DVS e uso AML
Quadro de confiança de identidade digital do Reino Unido: registo DVS com 65 serviços certificados, uso em controlos AML desde fevereiro de 2026, regras de direito ao trabalho e o que substituiu o ID digital cancelado.
Em resumo
O quadro de confiança para a identidade digital do Reino Unido (UK digital identity trust framework) é o conjunto de regras do governo com base no qual os serviços de identidade são certificados. Os serviços certificados são inscritos num registo público, que a 30 de setembro de 2026 incluía 65 serviços de 47 fornecedores.[1] Desde 26 de fevereiro de 2026, as empresas reguladas podem cumprir a parte de verificação de identidade do Regulamento 28 das Money Laundering Regulations com um serviço certificado e registado.[2]
- O GOV.UK One Login tem 23 milhões de utilizadores, mas só os serviços públicos o podem usar.[3][4]
- A identificação digital nacional foi cancelada a 21 de julho de 2026.[5]
- Aceitar primeiro: um serviço certificado, com uma verificação de documento como alternativa.
O Reino Unido não tem uma identificação eletrónica (eID) nacional que uma empresa possa integrar e, desde julho de 2026, não tem qualquer plano para a criar.[5] Em vez disso, tem um quadro de confiança de identidade digital: regras com base legal, agora denominadas UK digital verification services (DVS) trust framework, da responsabilidade do Office for Digital Identities and Attributes (OfDIA), no Department for Science, Innovation and Technology (DSIT).[6]
Este guia abrange todos os sistemas do Reino Unido, a lei que sustenta o registo, a forma como os serviços certificados são válidos para efeitos das verificações de branqueamento de capitais, de direito ao trabalho e de idade, e uma lista de verificação para o lançamento. Para uma visão mais ampla, leia o nosso guia sobre a identidade digital no Reino Unido.
O quadro de confiança para a identidade digital do Reino Unido (UK digital identity trust framework) em resumo
O quadro nasceu como UK digital identity and attributes trust framework (DIATF) e mais tarde mudou de nome. A versão 1.0 foi publicada a 9 de junho de 2026 e entrou em vigor a 1 de setembro de 2026, sujeita à acreditação dos organismos de certificação pelo UKAS. Os certificados emitidos ao abrigo da versão beta anterior caducaram a 31 de março de 2026, e cinco fornecedores saíram do registo a 1 de abril de 2026.[6]
Fontes: registo DVS, 30 de setembro de 2026[1]; Government Digital Service, 16 de setembro de 2026.[3]
Nenhum sistema do Reino Unido consta da lista da UE de sistemas de eID notificados: o Reino Unido saiu da UE.[7]
| Sistema | Operador | Utilizadores (data) | Credencial | Nível de garantia e notificação à UE | Dados devolvidos | Acesso pelo setor privado | Estado na Didit |
|---|---|---|---|---|---|---|---|
| GOV.UK One Login | Government Digital Service (DSIT no registo)[1] | 23 milhões (setembro de 2026)[3] | Palavra-passe e código, ou chave de acesso (passkey)[4][3] | GPG 45 médio[8] Não notificado à UE | Nomes, data de nascimento, morada, dados do passaporte ou da carta de condução, email, telefone[9] | Não: apenas a administração central[4] | Não aberto a empresas |
| GOV.UK Wallet | Government Digital Service[10] | Veteran Card: 15,000+ (janeiro de 2026)[10] | Credenciais governamentais[10] | Não publicado Não notificado à UE | Credenciais verificadas por fornecedores DVS certificados[10] | Ainda não disponível para descarregar[11] | Brevemente |
| Serviços DVS certificados | 47 fornecedores[1] | 65 serviços (setembro de 2026)[1] | Varia consoante o fornecedor | Quadro de confiança DVS[6] Não notificado à UE | Varia consoante o fornecedor | Sim, para verificações nos termos do Regulamento 28[2] | Mediante pedido |
| Identidade digital nacional | Governo (proposta) | Nenhum: cancelado a 21 de julho de 2026[5] | Estava previsto que fosse baseado no telemóvel[12] | Nenhum Não notificado à UE | Iria conter nome, data de nascimento, estatuto de residência e fotografia[12] | Cancelado | Cancelado |
| GOV.UK Verify | Governo | Quase 10 milhões de contas no encerramento[13] | Nenhum | Nenhum Não notificado à UE | Nenhum | Fechado | Fechado |
Assim, a primeira coisa que uma empresa pode aceitar é um serviço certificado constante do registo: o GOV.UK One Login serve apenas a administração pública e o GOV.UK Wallet ainda não pode ser descarregado.[4][11]
Como funciona na lei o quadro de confiança da identidade digital
A base legal é a Parte 2 do Data (Use and Access) Act 2025, "Digital verification services".[14] A lei recebeu a Sanção Real em 19 de junho de 2025.[15] As secções 28 a 44 e a secção 50 entraram em vigor em 1 de dezembro de 2025, o que deu natureza legal ao quadro e ao registo.[6][16]
| Secção | O que faz | Estado, 5 de outubro de 2026 |
|---|---|---|
| s.28 | O quadro de confiança DVS | Em vigor[6] |
| s.29 | Códigos complementares: direito a trabalhar, direito a arrendar, DBS | Em vigor[6] |
| s.32 | O registo DVS | Em vigor[6] |
| s.39 | Taxas de registo | Nenhuma cobrada nem prevista[6] |
| s.45 | Os organismos públicos podem partilhar dados com um serviço registado a pedido do utilizador | Ainda não em vigor[6] |
| s.50 | Marca de confiança, "UK CertifID" desde março de 2026 | Em vigor[6] |
| s.55 | Verificações do direito a trabalhar e do direito a arrendar por uma "DVS-registered person" | Altera a lei da imigração[14] |
Data (Use and Access) Act 2025, Parte 2.[14]
Só os serviços certificados segundo a versão 1.0 e registados podem usar a marca UK CertifID.[6] Em 30 de setembro de 2026, 42 serviços registados estavam certificados para o direito a trabalhar, 35 para o direito a arrendar e 29 para as verificações DBS.[1]
Verificações de branqueamento de capitais
As Money Laundering Regulations 2017 (MLR) já aceitavam a identificação eletrónica como fonte fiável e independente:
Regulamento 28(19)Money Laundering Regulations 2017
"é obtida através de um processo de identificação eletrónica, incluindo mediante a utilização de meios de identificação eletrónica ou de um serviço de confiança (na aceção [...] do Regulamento (UE) n.º 910/2014)" e o processo "está protegido contra fraude e utilização abusiva e é capaz de garantir que a pessoa que alega uma determinada identidade é efetivamente a pessoa com essa identidade".
Fonte: legislation.gov.uk, regulamento 28[17]
As orientações do HM Treasury e do DSIT de 26 de fevereiro de 2026 associaram isto ao registo:
Orientações, 26 de fevereiro de 2026Utilizar identidades digitais com as Money Laundering Regulations
"as entidades podem cumprir as suas obrigações ao abrigo do Regulamento 28 das MLRs verificando a identidade de um cliente através de serviços de identidade digital certificados e registados"
Fonte: GOV.UK, HM Treasury e DSIT[2]
Abrange a verificação da identidade, não toda a diligência devida relativa à clientela: continua a ter de estabelecer a finalidade e a natureza pretendida da relação, e continuam a aplicar-se orientações setoriais como as do Joint Money Laundering Steering Group (JMLSG).[2] As MLR mudaram novamente com o SI 2026/621 em 30 de junho de 2026, e o JMLSG afirma que as suas orientações "estão atualmente a ser atualizadas".[18]
Atenção
Segundo uma publicação no blogue do OfDIA de 26 de fevereiro de 2026, os serviços que não estão certificados e registados "não podem, com fiabilidade, ser considerados adequados". Verifique a entrada no registo de qualquer fornecedor em que se apoie.
Direito a trabalhar, direito a arrendar e DBS
Os serviços certificados só podem efetuar verificações do direito a trabalhar e do direito a arrendar para pessoas com um passaporte britânico ou irlandês válido (ou cartão de passaporte irlandês); todas as outras pessoas usam a verificação online do Home Office com um código de partilha. Um empregador pode ser multado em até £45,000 por uma primeira infração.[5]
Verificações de idade e vendas com restrição de idade
Ao abrigo do Online Safety Act 2023, a Ofcom enumera os métodos capazes de assegurar uma garantia de idade altamente eficaz: open banking, correspondência com documento de identificação com fotografia, estimativa facial da idade, verificações junto de operadores de redes móveis, verificações de cartão de crédito, serviços de identidade digital e estimativa da idade com base no email. A autodeclaração não é aceite.[19] Com a estimativa da idade, a Ofcom espera uma idade de desafio (challenge age) e uma segunda verificação abaixo dela.[20] Contabilizou mais de 69 milhões de verificações de idade nos serviços que analisou entre julho e dezembro de 2025.[21]
Em junho de 2026, o Home Office apresentou regulamentos que permitem aos clientes de estabelecimentos licenciados em Inglaterra e no País de Gales provar a sua idade com fornecedores DVS registados.[13] Os supervisores setoriais das finanças, do jogo e das telecomunicações acrescentam as suas próprias expectativas; este guia não as resume.
Do BritCard ao registo: a cronologia
- 19 de junho de 2025Sanção RealData (Use and Access) Act 2025.[15]
- 1 de dezembro de 2025Base legalO quadro e o registo entram em vigor.[6]
- 26 de fevereiro de 2026Uso em AMLOs serviços certificados contam para o Regulamento 28.[2]
- 1 de setembro de 2026Versão 1.0O quadro 1.0 produz efeitos.[6]
O quadro de confiança DVS, da lei ao registo.
- 2021LançamentoÉ lançado o início de sessão do governo.[3]
- 26 de setembro de 2025Identidade digitalAnunciada a identidade digital nacional.[12]
- 21 de julho de 2026CanceladaAbandonada a identidade digital nacional.[5]
- Final de 2027CredenciaisMeta para as credenciais governamentais em formato digital.[22]
Produtos de identidade do governo, lançados e cancelados.
A identidade digital nacional foi anunciada como obrigatória para as verificações do direito a trabalhar até ao final da legislatura.[12] A componente obrigatória foi abandonada em 15 de janeiro de 2026, e o novo governo cancelou o programa em 21 de julho de 2026. A Commons Library não vê "qualquer indicação" de que o GOV.UK One Login e a GOV.UK Wallet sejam afetados.[5]
A carta de condução digital está em fase de teste privado com funcionários desde dezembro de 2025, com uma implementação mais alargada prometida para 2026; em 5 de outubro de 2026, a carteira ainda não podia ser descarregada.[10][11] O prazo de 24 de dezembro de 2026 da carteira europeia de identidade digital (EUDI Wallet) aplica-se aos Estados-Membros da UE, não ao Reino Unido.[23]
O que o utilizador vê com o GOV.UK One Login
As empresas não se podem ligar ao GOV.UK One Login, mas os seus 23 milhões de utilizadores conhecem os seus passos, e esses passos moldam o que os utilizadores do Reino Unido esperam.[3] Se um serviço precisar de uma identidade comprovada, o utilizador escolhe a aplicação GOV.UK One Login, perguntas de segurança online ou um balcão dos Post Office.[24]
Iniciar sessão
Email, palavra-passe e um código, ou uma chave de acesso.
Continuar
1O serviço encaminha o utilizador para iniciar sessão.
Escolha uma forma
Aplicação, perguntas de segurança ou Post Office.
Usar a aplicação
Responder a perguntas de segurança
2O utilizador escolhe um percurso.
Digitalize o seu documento de identificação com fotografia
Aproxime o passaporte do telemóvel para ler o chip.
Iniciar leitura
3A aplicação digitaliza o documento e lê o chip.
Faça a leitura do seu rosto
Comparamos o seu rosto com a fotografia do seu documento.
4Uma digitalização facial associa a pessoa ao documento.
Identidade guardada
- NomePartilhado
- Data de nascimentoPartilhado
- MoradaPartilhado
5O serviço recebe os atributos que pediu.
Simplificado a partir das orientações GOV.UK; ilustrações, não a aplicação real.
A aplicação requer um iPhone 8 ou posterior com iOS 16.7, ou Android 10, e lê uma carta de condução do Reino Unido com fotografia, um passaporte do Reino Unido, um passaporte com chip emitido fora do Reino Unido, uma autorização ou cartão de residência biométrico, ou uma autorização de trabalhador fronteiriço (Frontier Worker permit). Os passaportes caducados são recusados. No Post Office, os funcionários digitalizam o documento e tiram uma fotografia, e o resultado chega normalmente no prazo de um dia. Depois de comprovada, a identidade fica guardada para a próxima vez.[24]
Escolher um percurso em função do caso de utilização
No Reino Unido, é a regra subjacente à verificação que determina o percurso. Comece pela obrigação.
1Identifique a regra subjacente à verificação
Branqueamento de capitais, estatuto de imigração ou idade.
Que obrigação se aplica
Serviço DVS certificado
Verificação de identidade; acrescente o resto da diligência devida.
Serviço certificado ou código de partilha
Serviço certificado para passaportes britânicos ou irlandeses.
Garantia de idade altamente eficaz
Estimativa com uma idade de desafio (challenge age), ou uma verificação do documento de identificação.
2Mantenha uma via documental para todos os outros
Leitura do chip, prova de vida e correspondência facial.
| Caso de utilização | O que as regras indicam | Base |
|---|---|---|
| Fintech | Serviço DVS certificado para a identidade; o resto da diligência devida continua a seu cargo | MLR reg. 28[17][2] |
| Cripto | A mesma via quando a empresa é supervisionada ao abrigo das MLR | Orientações[2] |
| Jogo | Verificação de identidade e de idade; acrescem as regras do supervisor | Não abordado aqui |
| Telecomunicações | Não existe eID do Reino Unido a que ligar; serviço certificado ou documento | Não abordado aqui |
| Marketplaces | Garantia de idade altamente eficaz para conteúdos para adultos | Ofcom[19] |
| Mobilidade | Verificações da carta de condução; os fornecedores DVS testam a carta digital em 2026 | GDS[10] |
Pessoas sem uma identidade digital do Reino Unido (UK digital identity)
Sem eID nacional, todos os clientes passam por um fornecedor, um documento ou uma eID estrangeira.
Residentes estrangeiros
Documento ou código de partilha
- O GOV.UK One Login aceita passaportes não britânicos com chip
- Cartões de identidade da UE ou do EEE nos balcões do Post Office
- Código de partilha para trabalho e arrendamento
GOV.UK; Commons Library
Menores
Garantia de idade
- Ainda não existe credencial governamental para descarregar
- Os métodos da Ofcom fazem o trabalho
- O OfDIA apoia o plano para menores de 16 anos nas redes sociais
Ofcom; OfDIA
Clientes da UE
eID da UE ou carteira europeia de identidade digital (EUDI Wallet)
- Meios eIDAS indicados no reg. 28(19)
- As eID nacionais já existem hoje
- Carteiras a partir de 24 de dezembro de 2026
Regulamento (UE) n.º 910/2014
Fontes das três vias: a página de identidade do GOV.UK One Login,[24] a Commons Library,[5] a página da carteira,[11] a Ofcom[19] e o OfDIA.[6] O Regulamento 28(19) refere meios de identificação eletrónica eIDAS, pelo que a eID nacional de um cliente da UE se enquadra na sua redação.[17] Consulte sistemas de eID por país e o guia da EUDI Wallet.[23]
Lista de verificação de lançamento para o Reino Unido
- Associe cada verificação à respetiva regra: MLR, trabalho, arrendamento, DBS, segurança online ou álcool.
- Confirme a entrada e os códigos do seu fornecedor no registo DVS.[1]
- Registe separadamente a finalidade e a natureza de cada relação.[2]
- Acompanhe a atualização do JMLSG relativa ao SI 2026/621.[18]
- Acrescente uma via por código de partilha para pessoas sem passaporte britânico ou irlandês.[5]
- Defina uma idade de desafio (challenge age) se utilizar a estimativa facial da idade.[20]
- Mantenha um percurso documental com leitura de chip para todos os restantes.
Como a Didit ajuda nas verificações de identidade no Reino Unido
A Didit executa a verificação de eID e a verificação de documentos num único fluxo. A Didit adiciona sistemas de identidade digital do Reino Unido (UK digital identity) mediante pedido, e o GOV.UK Wallet e o OneID estão no roadmap da Didit. O que pode executar hoje no Reino Unido:
- Verificações documentais para 14,000+ tipos de documentos em 220+ países e territórios, com leitura de chip NFC a $0.15.
- Prova de vida passiva e uma correspondência facial: a verificação KYC completa custa $0.33.
- Triagem AML em 1,300+ listas de sanções, de PEP e de vigilância a $0.20, com monitorização a $0.07 por pessoa por ano.
- Estimativa de idade a $0.10, com os resultados limítrofes encaminhados para uma verificação de documento de identificação.
Se a sua política se baseia nas orientações de 26 de fevereiro de 2026, verifique a inscrição no registo DVS de cada fornecedor que utiliza.
A Didit fornece
- Verificações de documento, chip, prova de vida e rosto
- Triagem e monitorização AML
- A prova de cada verificação
Fica consigo
- A sua avaliação de risco e as suas políticas
- Em que fornecedor se apoia para efeitos do Regulamento 28
- A decisão de onboarding
Planeie connosco as suas verificações de identidade no Reino Unido
Diga-nos que verificações realiza no Reino Unido e comece hoje com o percurso documental.
Fale connosco sobre identidade digital no Reino Unido (UK digital identity)Comece gratuitamenteLeia a documentação
Pontos-chave
- O quadro de confiança do Reino Unido para a identidade digital (UK digital identity trust framework) tem base legal desde 1 de dezembro de 2025. A versão 1.0 aplica-se a partir de 1 de setembro de 2026.
- O registo DVS incluía 65 serviços certificados de 47 fornecedores em 30 de setembro de 2026.
- Desde 26 de fevereiro de 2026, os serviços certificados e registados cumprem a parte de verificação de identidade do Regulamento 28 das MLR.
- O GOV.UK One Login serve apenas a administração pública. A identificação digital nacional foi cancelada em 21 de julho de 2026.
Perguntas frequentes
O que é o quadro de confiança para a identidade digital do Reino Unido (UK digital identity trust framework)?
É o conjunto de regras governamentais segundo as quais os fornecedores de identidade são certificados. Chamava-se DIATF e chama-se agora UK digital verification services trust framework. Passou a ter base legal em 1 de dezembro de 2025, e a versão 1.0 aplica-se a partir de 1 de setembro de 2026.[6]
Quantos serviços constam do registo DVS?
O registo incluía 65 serviços certificados de 47 fornecedores em 30 de setembro de 2026. Destes, 42 estavam certificados para verificações do direito a trabalhar, 35 para o direito a arrendar e 29 para verificações DBS.[1]
Uma empresa regulada pode utilizar um serviço certificado para verificações AML?
Sim. As orientações do HM Treasury e do DSIT de 26 de fevereiro de 2026 indicam que as empresas podem cumprir as obrigações do Regulamento 28 com serviços de identidade digital certificados e registados. A finalidade e a natureza pretendida da relação continuam a ser responsabilidade da empresa.[2]
O que é o UK CertifID?
É a marca de confiança do governo para serviços de verificação digital, designada em março de 2026. Só a podem utilizar os serviços certificados face à versão 1.0 e registados.[6]
A adesão ao registo DVS tem algum custo?
Não. A lei permite a cobrança de taxas, mas o OfDIA não cobrou nenhuma no seu primeiro período de reporte e, por agora, não prevê fazê-lo.[6]
O que aconteceu à identidade digital nacional do Reino Unido?
Foi anunciada a 26 de setembro de 2025 e cancelada a 21 de julho de 2026. O GOV.UK One Login e a GOV.UK Wallet continuam.[5]
A minha empresa pode utilizar o GOV.UK One Login?
Não. Está aberto aos departamentos e agências da administração central e é gratuito para os serviços governamentais. Os seus 23 milhões de utilizadores iniciam sessão em mais de 250 serviços governamentais.[4][3]
Um serviço certificado pode verificar o direito ao trabalho de qualquer trabalhador?
Não. Só pode verificar pessoas com passaporte britânico ou irlandês válido ou com cartão de passaporte irlandês. Os outros trabalhadores utilizam um código de partilha (share code) do Home Office.[5]
O Reino Unido reconhece as eID da UE para efeitos de AML?
O Regulamento 28(19) das MLR indica os meios de identificação eletrónica ao abrigo do eIDAS da UE como fonte fiável, desde que o processo esteja protegido contra fraude e utilização abusiva. Nenhum sistema do Reino Unido consta da lista da UE de sistemas notificados.[17][7]
Fontes
- Registo DVS (descarregar, última atualização a 30 de setembro de 2026), DSIT, Office for Digital Identities and Attributes.
- Using digital identities with the Money Laundering Regulations, HM Treasury e DSIT, 26 de fevereiro de 2026.
- How we made it easier for millions of users to sign into government services, blogue do Government Digital Service, 16 de setembro de 2026.
- About GOV.UK One Login, GOV.UK One Login.
- Digital ID (CBP-10369), House of Commons Library, 4 de setembro de 2026.
- OfDIA 2026 annual report on the operation of Part 2 of the Data (Use and Access) Act 2025, Office for Digital Identities and Attributes, 14 de julho de 2026.
- Overview of pre-notified and notified eID schemes under eIDAS, Comissão Europeia, consultado a 5 de outubro de 2026.
- Checking your users' identities, GOV.UK One Login.
- Choose which user attributes your service can request, documentação técnica do GOV.UK One Login.
- Making the government's first digital wallet a reality, blogue do Government Digital Service, 21 de janeiro de 2026.
- GOV.UK Wallet, GOV.UK, consultado a 5 de outubro de 2026.
- New digital ID scheme to be rolled out across UK, Prime Minister's Office, 26 de setembro de 2025.
- Managing digital identity, National Audit Office, setembro de 2026.
- Data (Use and Access) Act 2025, Parte 2, legislation.gov.uk.
- Coleção Data (Use and Access) Act 2025, GOV.UK.
- DVS measures in the Data Act have come into force, blogue do OfDIA, 1 de dezembro de 2025.
- The Money Laundering Regulations 2017, regulation 28, legislation.gov.uk, atualizado até 4 de outubro de 2026.
- Current guidance, Joint Money Laundering Steering Group.
- Age checks to protect children online, Ofcom, 16 de janeiro de 2025.
- Guidance on highly effective age assurance (Part 3 services), Ofcom, 24 de abril de 2025.
- Report on the use of age assurance, Ofcom, 15 de julho de 2026.
- Digital driving licence coming this year, DSIT, 21 de janeiro de 2025.
- Regulamento de Execução (UE) 2025/848 da Comissão relativo ao registo das partes utilizadoras de carteiras, EUR-Lex, Jornal Oficial de 7 de maio de 2025.
- Proving your identity with GOV.UK One Login, GOV.UK.
Para combinar verificações certificadas no Reino Unido, documentos e as eIDs nacionais dos seus clientes da UE num único fluxo, consulte verificação de eID com a Didit.
Verifique clientes do Reino Unido num único fluxo de trabalho
Documentos, leitura do chip, prova de vida e triagem AML, com eIDs quando os seus utilizadores as têm.
Artigos relacionados
- e-Devlet para empresas: como funciona a verificação de identidade na Turquia
- Integração do Singpass Myinfo: guia para empresas em Singapura
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)