Блог · 6 октября 2026 г.

Интеграция BankID Norway: руководство для бизнеса на 2026 год

Как бизнесу принимать BankID Norway: что видит пользователь, какие данные вы получаете, уровень high и правила AML, реселлеры и ID-porten, дело Nkom 2026 года и резервная проверка по документу для пользователей без BankID.

Автор: Didit6 октября 2026 г.Обновлено 6 окт. 2026 г.

Кратко

Интеграция BankID (bankid integrasjon) позволяет вашим норвежским пользователям подтвердить личность с помощью BankID, которым они уже пользуются в банке. Ваш сервис получает подписанные имя и дату рождения. Частные компании подключаются через реселлера Stø AS, принадлежащей банкам компании, которая управляет BankID. Государственные органы подключаются через ID-porten.^[1][2][24]

4.7 млн пользователей (Stø, 2026) и почти 1 млрд входов и подписаний в год (Stø, 28 августа 2025).^[2][3]
Схема нотифицирована в ЕС на уровне High 24 октября 2022.^[4] Собственная шкала BankID для разработчиков (LoA 4 для BankID High, LoA 3 с биометрией) не связана с уровнями eIDAS.^[7]
Для дистанционных AML-проверок с помощью eID § 4-3(4) требует высокого уровня и включения в список Nkom. По нашему прочтению, BankID High этим требованиям соответствует.^[10][7]

Последняя проверка: 5 октября 2026 · Не является юридической консультацией

BankID Norway, это электронная идентификация (eID), выпускаемая банками. При онбординге в Норвегии bankid integrasjon дает вам проверенные имя и дату рождения. Норвежские правила противодействия отмыванию денег (AML) принимают для дистанционных клиентов eID с высоким уровнем доверия (LoA). По нашему прочтению, это означает BankID High.^[10][7]

Что такое BankID Norway

BankID запущен в 2004 году. Его поддерживает Stø AS, которая продает его через реселлеров.^[1] Stø приняла от банков формальную роль эмитента. Банки по-прежнему отвечают за обслуживание клиентов и проверку личности.^[14]

BankID Norway

Норвежская схема электронной идентификации, выпускаемой банками

Скоро

СтранаНорвегия

ОператорStø AS, принадлежит норвежским банкам, называется Stø с мая 2025^[1]

Запуск2004^[1]

Пользователи4.7 млн (Stø, 2026)^[2]

Средство идентификацииКлассический BankID: сертификат, хранящийся в банке, плюс одноразовый код и пароль. BankID с биометрией: ключ, привязанный к оборудованию телефона^[8]

Уровень доверияeIDAS: нотифицирован на уровне High 24 октября 2022.^[4] Список Nkom: «Høyt» (высокий).^[5] Собственная шкала BankID для разработчиков, а не шкала eIDAS: BankID High LoA 4, BankID с биометрией LoA 3^[7]

Возвращаемые данныеИмя и дата рождения. Национальный идентификационный номер только для лиц, чей номер у вас уже есть. Адрес, телефон и email как бета-области (scopes) на основе согласия^[6]

Правовая основаLov om elektroniske tillitstjenester (LOV-2018-06-15-44) и положение о самодекларации FOR-2019-11-21-1578, надзор осуществляет Nkom^[12][11]

Статус в DiditСкоро

Распространенность: у кого есть BankID

Digitaliseringsdirektoratet (Digdir) зафиксировал охват 95.78%: такая доля жителей в возрасте 18 лет и старше входила в системы на высоком уровне в период с 19 января 2024 по 18 января 2025. Не входили 189,814 человек.^[13]

4.7 млнпользователей BankID (Stø, 2026)

Почти 1 млрдвходов и подписаний в год в 16,000 сервисах (Stø, 28 августа 2025)

95.78%охват eID высокого уровня среди взрослых, по входам за год до 18 января 2025 (Digdir)

1.7 млн человек активировали ID-карту в приложении BankID с момента ее запуска в 2024 году (Stø, 22 мая 2026).^[15]

Что видит пользователь

Ваш сервис запускает поток OpenID Connect (OIDC). Пользователь BankID с биометрией подтверждает вход в приложении BankID. Пользователь без биометрии или пользователь, которого BankID просит пройти усиленную проверку, вместо этого проходит BankID High: одноразовый код плюс личный пароль.^[7][8]

Подтвердите свою личность

Выберите способ проверки

Войдите с помощью электронного удостоверения личности, которым вы уже пользуетесь.

BankID

Использовать вместо этого документ, удостоверяющий личность

1Пользователь выбирает BankID в вашей форме регистрации.

Приложение BankID

Запрос

Приложение показывает, что именно подтверждает пользователь.

Лицо, отпечаток пальца или PIN-код

2С биометрией: приложение показывает, что именно подтверждает пользователь, и пользователь подтверждает это лицом, отпечатком пальца или PIN-кодом.^[7]

Подтвердите свою личность

Ваша личность подтверждена

Полное имяПередается
Дата рожденияПередается
ФотографияНе передается

3Пользователь возвращается в ваш сервис, подписанные атрибуты привязаны к сессии.^[6]

Экраны приведены для иллюстрации. Экран 2 показывает только сценарий с биометрией. Классические экраны BankID High (одноразовый код и пароль) публично не задокументированы, поэтому мы их не изображаем.^[8] Старого BankID på mobil на основе SIM-карты больше нет: по данным E24, его отключили 1 сентября 2024 года (E24, 4 июня 2024 года).

Видео в подготовке: flow-redirect

Вход через национальное электронное удостоверение личности от начала до конца (иллюстрация).

Что получает компания

OIDC-провайдер BankID работает со scopes: каждый запрошенный scope добавляет claims в ID-токен или на сервер ресурсов.^[6]

Данные	Scope	Когда вы их получаете
Минимальный ID-токен	openid	Всегда^[6]
Имя и дата рождения	profile	По запросу^[6]
Национальный идентификационный номер	nnin_altsub	Без согласия пользователя, только для сопоставления лиц, чей номер у вас уже есть^[6]
Национальный идентификационный номер	nnin	На основе согласия, помечен как устаревший^[6]
Адрес, телефон, email	address, phone, email	Бета-версия, с согласия пользователя^[6]
Данные AML, PEP и OFAC	aml_person/*	Через сервер ресурсов AML^[6]
Фотография	Нет	В онлайн-потоке нет scope для фотографии^[6]

Идентификатор: fødselsnummer или D-номер. По данным Digdir, норвежские правила об eID дополняют правила ЕС об уровнях доверия требованием однозначно привязывать eID к одному из них.^[25] ID-токен содержит значения amr, например bis-hwk (ключ, привязанный к оборудованию), bid-otp, bid-app и bid-pwd. Уточните их значение у своего реселлера.^[8]

Внимание

Scope nnin_altsub не позволяет провести онбординг клиента, чей номер у вас ещё не хранится. Согласуйте с реселлером, как вы будете его получать, как того требует закон об AML.^[6][9]

Фотография относится к другому продукту: ID-карте в приложении BankID. Продавец сканирует QR-код в приложении клиента и получает фотографию и возраст.^[2]

Уровень доверия и юридический статус

Норвегия вводит eIDAS, регламент ЕС об электронной идентификации и доверительных услугах, в национальное право через lov om elektroniske tillitstjenester (LOV-2018-06-15-44).^[12] Положение о самодекларации (selvdeklarasjonsforskriften, FOR-2019-11-21-1578) определяет уровни высокий, существенный и низкий и назначает Управление связи Норвегии (Nkom) надзорным органом и держателем перечня eID.^[11] В перечне Nkom от 22 сентября 2026 каждый эмитент BankID имеет уровень «Høyt» (высокий), как и Buypass ID и Commfides eID.^[5]

Вариант BankID	LoA по документации BankID для разработчиков	Достаточно ли самого по себе для удалённого онбординга по AML
BankID High (код и пароль)	LoA 4 по собственной шкале BankID^[7]	Да, как eID высокого уровня в перечне Nkom^[10][5]
BankID с биометрией	LoA 3 по собственной шкале BankID, ниже, чем BankID High^[7]	Сам по себе не указан как высокий уровень. Запросите повышение (step-up) до BankID High^[7][10]

На уровне ЕС схема «Norwegian eID scheme BankID» была нотифицирована на уровне High 24 октября 2022 года.^[4] По данным Nkom, Digdir является норвежским органом, который нотифицирует схемы eID в Еврокомиссию.^[5]

Надлежащая проверка клиентов по AML в Норвегии

Закон о противодействии отмыванию денег (hvitvaskingsloven, LOV-2018-06-01-23) § 12 обязывает вас собрать имя клиента, fødselsnummer или D-номер (либо дату рождения, место рождения, пол и гражданство, если у клиента нет ни того, ни другого) и адрес, а также проверить личность. Если клиент не присутствует лично, требуются «ytterligere dokumentasjon eller ... ytterligere tiltak» (дополнительные документы или дополнительные меры).^[9] Ключевое положение для надлежащей проверки клиента на основе eID содержится в § 4-3(4) подзаконного акта об AML (hvitvaskingsforskriften, FOR-2018-09-14-1324):

§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324

"Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte."

Источник: Lovdata, FOR-2018-09-14-1324^[10]

В переводе: электронная подпись является действительным удостоверением личности, если личность не подтверждается при личном присутствии. eID должна соответствовать требованиям высокого уровня из selvdeklarasjonsforskriften § 3 и входить в список Nkom.^[10] По нашему прочтению, BankID High этим требованиям соответствует. На собственной шкале BankID оценивает биометрию ниже, поэтому для удалённого онбординга по AML запрашивайте повышение уровня аутентификации (step-up).^[7][10]

Дело Nkom 2026 года

24 октября 2022НотификацияBankID в списке ЕС на уровне High.^[4]
26 марта 2026ПредупреждениеNkom заявляет, что BankID может лишиться уровня «høyt» из-за кодовых устройств, отправленных без очной проверки личности.^[16]
11 мая 2026ОтветStø, а не Nkom, оспаривает это утверждение и возвращает получение кодовых устройств при личной явке.^[18]
24 сентября 2026УведомлениеNkom: шесть бывших эмитентов не соответствуют требованиям; Stø не затронут.^[17]

Ход дела об уровне доверия BankID на сегодня.

Претензия Nkom касалась кодовых устройств, отправленных без очной проверки личности.^[16] Stø это оспорил и заявляет, что все пять замечаний по итогам экспертной оценки ЕС 2022 года закрыты.^[18] Сентябрьское уведомление Nkom касается шести бывших эмитентов, а не Stø, и, по словам Nkom, не влечёт последствий для пользователей; отдельная проверка Stø на тот момент ещё продолжалась.^[17] В тот же день Digdir сообщил своим клиентам ID-porten, что BankID остаётся доступным способом входа.^[24] По состоянию на 5 октября 2026 года окончательное решение не опубликовано.

Аспект AMLR с 2027 года

В ЕС Регламент о противодействии отмыванию денег (AMLR, Регламент (ЕС) 2024/1624) применяется с 10 июля 2027 года. Его статья 22(6) позволяет обязанному субъекту проверять личность по документу или, согласно пункту (b), с помощью «средств электронной идентификации, отвечающих требованиям Регламента (ЕС) № 910/2014 в отношении уровней доверия "существенный" или "высокий", и соответствующих квалифицированных доверительных услуг, предусмотренных этим Регламентом».^[22] Окончательный проект стандартов Органа по противодействию отмыванию денег (AMLA) от 30 сентября 2026 года, который ещё не стал правом, сохраняет эти два способа в качестве основных, а альтернативы на основе документов допускаются только там, где ни один из них нельзя использовать.^[23] Для компании из ЕС нотифицированная схема уровня High, такая как BankID, соответствует формулировке пункта (b) об уровнях доверия; что добавляют «соответствующие квалифицированные доверительные услуги», предстоит определить надзорным органам. Это наше прочтение, а не позиция регулятора. Сроки для Норвегии в рамках Соглашения о Европейской экономической зоне (ЕЭЗ) здесь не рассматриваются. См. руководство по кошельку EUDI Wallet и материал о том, что такое проверка через eID.

Как устроена интеграция BankID Norway: брокеры и договоры

На странице Stø сказано прямо: «BankID får du gjennom våre forhandlere», то есть BankID вы получаете через наших реселлеров.^[2] Государственные органы используют его через ID-porten, государственный сервис входа, по соглашению Digdir со Stø.^[24]

Большинство частных компаний

Реселлер Stø

OIDC-интеграция с BankID
Договор через реселлера
Другие eID и документы вы подключаете сами

Stø продаёт только через реселлеров

Несколько стран

Брокер нескольких eID

BankID наряду с другими северными eID
Один договор и один API
Часто с резервной проверкой по документам

Существуют сертифицированные брокеры, перепродающие BankID

Только для государственных органов

ID-porten

BankID, Buypass, Commfides, MinID
Возвращает идентификационный номер, по умолчанию имя не передается
Закрыто для коммерческих сервисов

Условия использования Digdir

Пользователь Ваше приложение BankID

1Начинает регистрацию

2Запрос OIDC со scopes

Пользователь подтверждает вход в приложении BankID или с помощью BankID High

3ID token и amr

4Счет открыт

Упрощенная схема: вход через BankID по OIDC. Договор заключается через вашего реселлера.

По состоянию на 5 октября 2026 года не опубликованы: прайс-лист BankID, чек-лист сертификации для клиентов реселлеров и стандартный срок подключения. Цены сообщает ваш реселлер. Одно правило тарификации публично: биометрический вход, при котором происходит откат или повышение уровня до BankID High, не тарифицируется как транзакция BankID High.^[7] Подробнее о стоимости рассказано в руководстве по ценам BankID Norway.

Сценарии использования и отраслевые правила

Отрасль	Правило или практика	Что это означает
Банки и другие субъекты, на которые распространяются требования ПОД/ФТ	Hvitvaskingsforskriften § 4-3(4)	BankID уровня high является действительным удостоверением личности для удаленного онбординга клиентов^[10]
Азартные игры	Hvitvaskingsforskriften § 4-12; Norsk Tipping	Лицензиаты-монополисты по закону об азартных играх (pengespilloven) могут полагаться на надлежащую проверку клиентов, проведенную друг другом. Norsk Tipping требует BankID и возраст 18 лет, чтобы стать клиентом^[10][20]
Телекоммуникации	Новый ekomforskrift (Nkom, 14 января 2025 года)	Для предоплаченной карты или мобильной подписки нужен оригинал действительного документа, удостоверяющего личность, или eID, например BankID^[19]
Розничная торговля товарами с возрастными ограничениями	Удостоверение личности в приложении BankID	Используется для проверки возраста в Vinmonopolet, Posten и во всех сетях NorgesGruppen^[15]
Социальные сети	Законопроект обещан до конца года (24 апреля 2026)	Ограничение действует с 1 января года, в котором пользователю исполняется 16 лет; платформы проверяют возраст при входе; инструмент законом не закреплён^[21]
Подписание	Подписание через BankID	Stø заявляет, что её квалифицированная электронная подпись действительна по всей Европе^[2]

Ограничения и резервные варианты

Несовершеннолетние: минимальный возраст теперь составляет 12 лет во всех банках.^[14] По замерам Digdir, охват eID высокого уровня составляет 5% в возрасте 14 лет, 38% в 15 лет и 87% в 16 лет.^[13]
Иностранцы и нерезиденты: владельцы D-номера могут получить BankID, но до готовности общей административной системы, то есть в течение срока до двух с половиной лет, по-прежнему нужны отношения с норвежским банком.^[14]
Совместное использование учётных данных: 23% норвежцев за последний год пользовались чужим BankID (данные NorSiS в изложении Digdir).^[13]
Фишинг: в ноябре 2023 года Stø предупредила, что входить по ссылкам из SMS или электронной почты нельзя ни в коем случае.^[26]

Для всех остальных используйте проверку по документу: чтение чипа (NFC) электронного паспорта или ID-карты с чипом, проверку живости (liveness) и сравнение лица с фотографией из чипа. В статье о безопасности NFC-чипов объясняется, почему результат чтения чипа сложно подделать.

1Сначала предлагайте BankID норвежским пользователям

BankID High для идентификации на уровне требований AML.

Пользователь проходит BankID на нужном вам уровне

Да

Примите результат BankID

Подписанные имя, дата рождения, идентификационный номер, amr.

Нет

Проверьте по документу

Чтение NFC-чипа, проверка живости и сравнение лица.

2Соберите недостающие данные, проведите скрининг и примите решение

Адрес, проверка по санкционным спискам и на PEP.

Чек-лист интеграции BankID

Определите, нужна ли вам идентификация на уровне требований AML или облегчённый вход.
Выберите реселлера Stø или брокера нескольких eID.
Согласуйте в договоре, какие области доступа (scopes) вы можете запрашивать, включая идентификационный номер.
Для удалённого онбординга по требованиям AML запрашивайте BankID High или повышение уровня (step-up).^[7][10]
Сверяйте с реселлером значения amr в каждом ID-токене.^[8]
Собирайте адрес отдельно, если этого требует закон о противодействии отмыванию денег.^[9]
Предусмотрите резервную проверку по документу для иностранцев, несовершеннолетних и пользователей без BankID.
Следите за окончательным решением Nkom по делу BankID.^[17]

Как Didit помогает с проверкой eID в Норвегии

BankID Norway скоро появится в Didit. Сейчас в Норвегии Didit проверяет пользователей по документу: считывание NFC-чипа, проверка живости (liveness) и сравнение лиц, а также AML-скрининг, в одном процессе. Полная проверка KYC (документ, удостоверяющий личность, пассивная проверка живости, сравнение лиц, анализ устройства и IP) стоит $0.33, проверка NFC стоит $0.15, AML-скрининг стоит $0.20. Сегодня в Didit работают пять eID: MitID, BankID Sweden, Finnish Trust Network, Smart-ID и Mobile-ID. См. интеграцию MitID или документацию.

Didit обеспечивает

Проверку документов со считыванием NFC-чипа, проверкой живости и сравнением лиц
AML-скрининг

Остается за вами

Оценка рисков
Решение о приеме клиента

Подключите BankID Norway к регистрации

Расскажите, где ваши пользователи входят в систему, и начните с проверки по документу уже сегодня.

Обсудить с нами BankID Norway Начать бесплатно

Главное

Частные компании получают BankID через реселлеров Stø, государственные органы через ID-porten.
По нашему прочтению § 4-3(4), BankID High является действительным удостоверением личности для удаленного приема клиентов по AML; для BankID с биометрией запросите дополнительную проверку (step-up).
Предусмотрите резервную проверку по документу для несовершеннолетних, иностранцев и взрослых без BankID.

Часто задаваемые вопросы

Сколько стоит интеграция BankID в Норвегии?

Stø не публикует прайс-лист. BankID продается через реселлеров, поэтому цена за вход определяется вашим договором с реселлером.^[2]

Какие данные BankID возвращает компании?

Scope profile возвращает имя и дату рождения. Идентификационный номер передается через nnin_altsub только для лиц, чей номер у вас уже есть, а адрес, телефон и email доступны в бета-scope на основании согласия. Фото в онлайн-процессе не возвращается.^[6]

Уведомлена ли BankID Norway по eIDAS?

Да. Комиссия указывает «Norwegian eID scheme BankID» как уведомленную схему уровня High с 24 октября 2022 года.^[4]

Достаточно ли BankID для надлежащей проверки клиентов по AML в Норвегии?

По нашему прочтению § 4-3(4) с учетом классификации BankID, BankID High достаточно: эта норма признает eID высокого уровня из списка Nkom действительным удостоверением личности для удаленных клиентов. BankID оценивает BankID с биометрией ниже (LoA 3 против 4 по собственной шкале), поэтому запросите дополнительную проверку (step-up).^[10][7] Адрес вы по-прежнему собираете сами, как требует hvitvaskingsloven § 12.^[9]

Могут ли иностранцы получить BankID Norway?

Да, если у них есть D-номер и они соответствуют остальным требованиям. Пока общая административная система не готова, по-прежнему нужны отношения с норвежским банком.^[14]

С какого возраста можно получить BankID?

С 12 лет во всех банках, по данным Stø.^[14] У младших подростков он пока есть редко: по замерам Digdir, охват eID высокого уровня составил 5% в 14 лет, 38% в 15 лет и 87% в 16 лет.^[13]

Может ли частная компания вместо этого использовать ID-porten?

Нет, если только она не выполняет задачу по поручению государственного сектора. По данным Digdir, ID-porten пользуются в основном государственные органы, а также некоторые частные компании, которые работают на них.^[27] ID-токен ID-porten содержит идентификационный номер (pid), а не имя.^[28]

Сколько времени занимает интеграция BankID?

На 5 октября 2026 года стандартный срок не опубликован. Технически BankID работает как OIDC-провайдер.^[6] Договор и области доступа (scopes), которые вы можете запрашивать, согласуются с вашим реселлером.^[2]

Источники

О нас, BankID, история, год запуска и роль Stø.
ID-tjenester, Stø AS, пользователи, реселлеры, ID-карта и подписание, просмотрено 5 октября 2026 года.
BankID экономит обществу миллиарды, Stø AS, 28 августа 2025 года.
Обзор предварительно нотифицированных и нотифицированных схем eID в рамках eIDAS, Европейская комиссия, просмотрено 5 октября 2026 года.
Elektronisk identifikasjon (eID), Nkom, версия списка от 22 сентября 2026 года.
Области доступа и утверждения (scopes and claims), документация для разработчиков OIDC-провайдера BankID.
BankID с биометрией, введение, документация для разработчиков BankID.
Методы аутентификации, документация для разработчиков BankID.
Hvitvaskingsloven, LOV-2018-06-01-23, Lovdata.
Hvitvaskingsforskriften, FOR-2018-09-14-1324, Lovdata, версия от 6 февраля 2026 года.
Selvdeklarasjonsforskriften, FOR-2019-11-21-1578, Lovdata.
Lov om elektroniske tillitstjenester, LOV-2018-06-15-44, Lovdata.
Nøkkeltall fra kunnskapsinnhentingen, Digdir.
Stø er utsteder av BankID, BankID.
Legitimasjon med BankID i NorgesGruppens butikker, BankID, 22 мая 2026 года.
BankID kan miste godkjenning på høyeste sikkerhetsnivå, Nkom, 26 марта 2026 года.
Varsler vedtak i BankID-saken, Nkom, 24 сентября 2026 года.
BankID er tuftet på tillit og sikkerhet, BankID, 11 мая 2026 года.
Nye regler skal hindre ID-tyveri, Nkom, 14 января 2025 года.
Krav for å bli kunde, Norsk Tipping.
Aldersgrensen for sosiale medier, Regjeringen, 24 апреля 2026 года.
Регламент (ЕС) 2024/1624 (AMLR), статья 22, EUR-Lex.
Итоговый отчет, проект RTS по статье 28(1) AMLR, AMLA, 30 сентября 2026 года.
Oppfølging av avvik BankID på sikkerhetsnivå høyt, Digdir, 24 сентября 2026 года.
Regler og krav for bruk av eID, Digdir, изменено 20 августа 2025 года.
2 millioner har omfavnet BankID-appen, Stø via NTB, 20 ноября 2023.
Statistikk ID-porten, Digdir.
ID-porten id_token, документация Digdir.

Сравните BankID со всеми другими национальными eID на странице проверки через eID.

BankID Norway скоро появится

Сообщите нам, что он вам нужен. А пока норвежские пользователи проходят проверку по документу.