Перейти к основному содержимому
Didit привлёк $7,5 млн на инфраструктуру для идентификации и борьбы с мошенничеством
Didit
В блог
Блог · 6 октября 2026 г.

Chave Móvel Digital для компаний: как принимать eID Португалии

Как компании принимать Chave Móvel Digital: путь пользователя, атрибуты, которые можно запросить, eIDAS High и Lei 83/2017, протокол с ARTE, отраслевые правила, ограничения, резервная проверка документа и чек-лист.

Автор: DiditОбновлено
chave-movel-digital-integration-cover.png

Коротко

Любая компания в Португалии может принимать Chave Móvel Digital (CMD), государственный мобильный ключ для входа и подписи. Для этого нужно подписать протокол с ARTE и подключиться к Autenticação.gov.[7][8] Ключ нотифицирован в рамках eIDAS с уровнем доверия «высокий». Португальский закон о противодействии отмыванию денег называет его допустимым средством удаленной идентификации.[1][11]

  • Пользователь входит с номером телефона, четырехзначным PIN-кодом и шестизначным одноразовым кодом.[3]
  • Публичного прайс-листа для компаний нет: ARTE просит организации связаться с ней.[9]
  • Предусмотрите проверку по документу для людей, у которых нет ключа.

Последняя проверка: 5 октября 2026 · Не является юридической консультацией

Это руководство описывает Chave Móvel Digital со стороны компании, то, что в Португалии ищут по запросу «chave móvel digital empresa»: сценарий пользователя, данные, право, подключение и резервные варианты.

Chave Móvel Digital связывает номер мобильного телефона с документом, удостоверяющим личность человека. ARTE описывает ее как средство аутентификации и электронной подписи, сертифицированное португальским государством.[2] Ее оператором является ARTE, государственное агентство технологической реформы. Ключ работает в сервисе входа Autenticação.gov, наряду с Cartão de Cidadão (карта гражданина).[7] Общую картину по обоим средствам дает наше руководство по проверке eID в Португалии.

Chave Móvel Digital в цифрах и фактах

Факты, о которых команда комплаенса спрашивает в первую очередь.

Chave Móvel Digital

Мобильный ключ Португалии для аутентификации и подписи

По запросу
СтранаПортугалия
ОператорARTE, Agência para a Reforma Tecnológica do Estado (ранее AMA)[2][7]
ЗапускСоздана законом Lei n.º 37/2014 от 26 июня 2014[6]
ПользователиБолее 5 млн активных пользователей (июль 2026), по данным Renascença со ссылкой на ARTE[17]
Учетные данныеНомер телефона, связанный с документом, удостоверяющим личность, четырехзначный PIN-код, шестизначный временный код по SMS, электронной почте или push-уведомлению[2][3]
Уровень доверияВысокий; нотифицирован в рамках eIDAS 8 апреля 2020 (OJEU 2020/C 116/05)[1]
Передаваемые данныеАтрибуты, которые компания запрашивает из каталога Autenticação.gov, например имя, дата рождения и номер гражданского удостоверения личности[10]
Правовая основаLei 37/2014, последние изменения внесены Lei 19-A/2024; Portaria 77/2018[4][6]
Статус в DiditПо запросу

Сколько людей ею пользуются

Данные ARTE за июль 2026 стали известны через прессу. Собственного релиза ARTE мы не нашли.

5M+Активных пользователей, июль 2026
2.2M+Новых регистраций в 2025, рекордный год
152MАутентификаций через CMD из 197 млн на государственных и частных порталах
19.4MПодписей в 2025, против 38,361 в 2018

Источник: Renascença (Lusa) со ссылкой на ARTE, 24 июля 2026.[17]

В первой половине 2026 зарегистрировались еще около 1.5 млн человек.[17] Официальная доля от взрослого населения не публикуется.

  1. 26 июня 2014СозданиеLei 37/2014 вводит ключ.
  2. 8 апреля 2020НотификацияВключена в перечень ЕС с уровнем «высокий».
  3. 2024ИзмененияLei 19-A/2024, пятое изменение.
  4. 10 июля 2027AMLRПравила ЕС допускают eID для надлежащей проверки клиентов.
  5. 24 декабря 2027КошелькиКомпании, которые по закону или договору обязаны применять строгую аутентификацию пользователей, кроме микро- и малых предприятий, принимают кошельки EUDI по запросу.

Chave Móvel Digital от создания до сроков ЕС.[1][6][14][16]

Что видит пользователь

Пользователь вводит PIN-код на странице Autenticação.gov, поэтому ваш сервис его никогда не видит.[3][10]

Ваша регистрация

Подтвердите свою личность

Вы продолжите на Autenticação.gov.

Chave Móvel Digital

1Пользователь выбирает Chave Móvel Digital и переходит на Autenticação.gov.[3]

Autenticação.gov

Телефон и PIN-код

Введите номер мобильного телефона и четырехзначный PIN-код.

Продолжить

2Пользователь вводит номер телефона и выбранный им PIN-код.[3]

Autenticação.gov

Код безопасности

Введите шестизначный код, отправленный по SMS, электронной почте или push-уведомлением.

Подтвердить

3Временный шестизначный код завершает второй фактор.[3]

Autenticação.gov

Передача ваших данных

  • Полное имяПередается
  • Дата рожденияПередается
  • Номер гражданского удостоверения личностиПередается

Разрешить

4Пользователь даёт согласие на передачу атрибутов, которые запросил ваш сервис.[3]

Ваша регистрация

Личность подтверждена

Ваши данные получены из Autenticação.gov.

5Пользователь возвращается на ваш сайт с подписанным ответом.[3]

По данным Renascença со ссылкой на ARTE, пользователи также могут пройти аутентификацию по QR-коду или с помощью биометрии в приложении gov.pt.[17] В руководстве ARTE описан вход по QR-коду через «Sistema de Autorizações» для работы с разных устройств.[10]

Пользователь Ваш сервис Autenticação.gov
1Начинает регистрацию
2Подписанный запрос с перечнем атрибутов

Пользователь вводит номер телефона, PIN-код и одноразовый код

3Даёт согласие на передачу атрибутов
4Подписанный ответ
5Аккаунт открыт

Упрощённая схема входа через SAML. ARTE также поддерживает OAuth и JWT.[7][10]

Какие данные компания получает при входе через Chave Móvel Digital

Фиксированного набора данных нет. В запросе атрибуты перечисляются по одному (например, дата рождения), и пользователь даёт согласие.[10] В каталоге более 40 атрибутов. Ниже приведены наиболее распространённые.[10]

АтрибутВ каталогеПри входе через CMD
Полное имя, имена, фамилииДа[10]По запросу
Дата рождения, возраст («Idade»)Да[10]По запросу
Номер гражданского удостоверения личности (NIC)Да[10]По запросу
ГражданствоДа[10]По запросу
Налоговый номер (NIF), номер социального страхования (NISS) и номер в системе здравоохранения (NSNS)Да[10]По запросу
Фото, строки MRZ, данные картыДа, атрибуты карты[10]Для входа через CMD не подтверждено
АдресЕсть и другие атрибутыНе подтверждено
PIN или кодНетНикогда

Мы не нашли публичного подтверждения того, что вход через CMD возвращает фото или адрес. Поэтому не стройте сверку лица по фото из CMD. В руководстве названы идентификаторы, но опубликованных форматов мы не нашли. Уточните их у ARTE. Для лицензированных азартных игр, согласно воспроизведённому тексту Regulamento n.º 99/2018, проверка игрока возвращает имя, дату рождения и номер гражданского удостоверения личности.[18]

Уровень доверия и правовой статус

Chave Móvel Digital входит в список нотифицированных схем eID Европейской комиссии с уровнем доверия «высокий». Нотификация состоялась 8 апреля 2020 года.[1] Национальная основа схемы: Lei n.º 37/2014 с изменениями, внесёнными Leis 32/2017, 71/2018 и 2/2020, Decreto-Lei 88/2021 и Lei 19-A/2024. Порядок её применения установлен Portaria 77/2018.[4][6]

В сфере противодействия отмыванию денег Португалия выражается прямо. Lei 83/2017 называет ключ среди средств, которыми клиент может подтвердить свою личность:

Статья 25(2)(b)Lei n.º 83/2017

"b) Através de Chave Móvel Digital"

Источник: Diário da República, Lei n.º 83/2017[11]

Тот же пункт применяется всякий раз, когда у клиента есть такие средства и он сообщает обязанному субъекту, что хочет ими воспользоваться. Статья 25(3) обязывает обязанных субъектов предоставить для этого технологии.[11] Портал Banco de Portugal для потребителей указывает ключ как допустимый способ подтвердить личность при дистанционном открытии счёта.[13]

НормаЧто в ней сказано о CMDПрименяется
Lei 83/2017, ст. 25(2)(b)Прямо названное средство подтверждения идентификационных данныхУже сейчас[11]
Aviso BdP 1/2022, ст. 21(5)Если изображения подписи нет, элемент подписи покрывается уникальной идентификацией владельцаУже сейчас[12]
Aviso BdP 1/2022, приложение IВидеоидентификация является альтернативой и не вытесняет средства по статье 25(2)Уже сейчас[12]
AMLR, статья 22(6)(b)eID уровня «значительный» или «высокий» служит способом верификации по всему ЕСС 10 июля 2027 года[14]

С 10 июля 2027 года действует Регламент ЕС о противодействии отмыванию денег (AMLR). Статья 22(6)(b) допускает верификацию путем «использования средств электронной идентификации, отвечающих требованиям Regulation (EU) No 910/2014 в отношении уровней доверия „значительный“ или „высокий“».[14] Ключ, нотифицированный на уровне «высокий», этому критерию отвечает. Окончательные проекты стандартов Органа ЕС по противодействию отмыванию денег (AMLA) от 30 сентября 2026 года направлены в Комиссию и еще не имеют силы закона. В них средства по статье 22(6) рассматриваются как «вариант по умолчанию», а альтернативы на основе документов применяются, только когда эти средства использовать невозможно.[15] Наша страница об EUDI Wallet посвящена кошельку, который частные доверяющие стороны обязаны принимать по запросу пользователя до 24 декабря 2027 года, если закон или договор требует строгой аутентификации пользователя. Микро- и малые предприятия освобождены от этой обязанности.[16]

Как компания (empresa) подключается к Chave Móvel Digital

Официальный путь один: протокол с ARTE для Autenticação.gov. По словам ARTE, интеграция открыта для государственного и частного секторов и должна быть согласована протоколом с ARTE.[8] Опубликованные ARTE шаги:

  1. Заполните форму присоединения и отметьте нужные услуги: Chave Móvel Digital, Sistema de Autorizações, GOV.PT, профессиональные атрибуты и другие.[9]
  2. Отправьте заполненный протокол в редактируемом формате на eid@arte.gov.pt, указав номер заявки.[9]
  3. Выполните интеграцию через SAML, OAuth или JWT по руководству по интеграции (версия 1.5.7, ноябрь 2021 года). Запросы и ответы SAML подписываются сертификатом X.509 организации.[7][10]

О цене ARTE сообщает, что присоединение и использование сервиса для пользователя бесплатны, а заинтересованным организациям следует обращаться к ней.[9] Мы не нашли ни публичного прайс-листа, ни опубликованных сроков подключения, ни программы сертификации посредников (5 октября 2026 года). При этом ARTE ведет публичный список присоединившихся организаций.[3]

Официальный путь

Прямой протокол с ARTE

  • Собственный протокол и сертификат
  • SAML, OAuth или JWT
  • Цена по запросу в ARTE

Страница интеграции Autenticação.gov

Через провайдера

Посредник с собственным протоколом

  • Схема сертификации не опубликована
  • Проверьте условия протокола провайдера
  • Атрибуты вы по-прежнему выбираете сами

Попросите ARTE подтвердить схему подключения

Без CMD

Путь через документ

  • Чтение чипа, проверка живого присутствия, сравнение лица
  • Охватывает пользователей без ключа
  • Без протокола с ARTE

Lei 83/2017, ст. 25

Тот же протокол даёт доступ и к Cartão de Cidadão, поэтому одна интеграция охватывает оба португальских eID.[7][8] Связанный сервис SCAP удостоверяет профессиональные атрибуты (например, статус директора компании) и привязывает их ко входу через CMD или карту.[8]

Сценарии использования и отраслевые правила

По данным Renascença, ARTE сообщает, что ключ используется для самых разных задач, от дистанционного открытия банковских счетов до уплаты налогов.[17] По отраслям:

СценарийЧто применяется
Онбординг в банках и платёжных сервисах (KYC)Lei 83/2017 ст. 25(2)(b); Banco de Portugal указывает ключ как способ дистанционного открытия счёта[11][13]
Онлайн-азартные игрыСогласно воспроизведённому тексту Regulamento 99/2018, операторы проверяют игроков с помощью карты или ключа через регистрацию игроков в autenticação.gov[18]
Проверка возрастаДату рождения и атрибут возраста («Idade») можно запросить отдельно[10]
Соцсети для лиц младше 16 летЗаконопроект, одобренный в общем виде 12 февраля 2026 года, предусматривает использование ключа для подтверждения возраста; окончательный статус не подтверждён, по данным ECO[19][20]
ТелекомСпециальных правил для CMD не найдено; телекоммуникации входят в число отраслей, которые eIDAS 2 называет для приёма кошелька[16]
ПодписаниеКлюч является сертифицированным государством средством подписи; подпись CMD является отдельной функцией в протоколе[2][8]

В нашем списке схем eID по странам сравниваются другие национальные eID.

Ограничения и резервные варианты

Ключ охватывает не всех пользователей, которые придут на вашу регистрацию.

  • Иностранцы. Они могут получить ключ по паспорту, бразильской карте гражданина либо по виду на жительство или карте резидента вместе с португальским налоговым номером (NIF) в пункте обслуживания. Активация в приложении gov.pt с распознаванием лица доступна только гражданам Португалии с действующей картой гражданина.[4]
  • Нерезиденты. Путь для иностранцев проходит через пункт обслуживания, поэтому предусмотрите для них другой способ.
  • Несовершеннолетние. Минимального возраста нет, но для активации в пункте обслуживания для ребёнка младше 16 лет требуется присутствие ребёнка и одного из родителей.[4]
  • Безопасность. Ключ двухфакторный (PIN и одноразовый код), а при активации в приложении лицо пользователя сравнивается с изображением на карте гражданина.[3][5] Коды по SMS подвержены рискам подмены SIM-карты и фишинга; публичных сообщений об инцидентах мы не нашли.

Португальское законодательство также допускает видеоидентификацию как альтернативную процедуру с мерами защиты, например отслеживаемым первым взносом и предварительным анализом рисков.[12] Другой резервный вариант: проверка документа со считыванием чипа, проверкой живого присутствия и сравнением лица, как в этой схеме:

1Сначала предложите Chave Móvel Digital

Показывайте этот вариант пользователям, которые указывают, что являются резидентами Португалии.

Есть ли у пользователя активный ключ

Да

Вход через CMD

Подписанные имя, дата рождения и номер гражданского удостоверения личности.

Нет

Проверка по документу

Чтение чипа, проверка живого присутствия и сравнение лица. Зафиксируйте причину.

2Скрининг и решение

Скрининг по санкционным спискам и PEP. Решение остается за вами.

Сначала eID, документ как резервный вариант. Если окончательный проект AMLA будет принят, он потребует обосновывать альтернативную верификацию по статье 7. Даты применения пока нет.[15]

Чек-лист внедрения

  • Убедитесь, что Chave Móvel Digital является допустимым средством для вашего сектора по Lei 83/2017 или правилам вашего регулятора.[11]
  • Подайте форму присоединения к Autenticação.gov и отметьте Chave Móvel Digital.[9]
  • Отправьте подписанный протокол на eid@arte.gov.pt с номером заявки.[9]
  • Запросите у ARTE цену, порядок настройки тестовой среды и актуальное руководство по интеграции.
  • Выберите SAML, OAuth или JWT и сгенерируйте сертификат X.509.[10]
  • Запрашивайте только нужные атрибуты, например дату рождения для проверки возраста.
  • Настройте резервную проверку по документу и фиксируйте причину каждого ее использования.
  • Проверяйте каждого верифицированного клиента по санкционным спискам и спискам PEP.

Как Didit помогает с верификацией eID в Португалии

Didit подключает Chave Móvel Digital по запросу.

Для пользователей из Португалии Didit сейчас использует проверку по документу: верификация удостоверения личности с чтением NFC-чипа, проверкой живого присутствия и сравнением лица, а также AML-скрининг, в одном процессе. Полная проверка KYC стоит $0.33, AML-скрининг $0.20, оценка возраста стоит $0.10 за проверку. Национальные eID Дании, Швеции, Финляндии, стран Балтии и Бельгии работают в нашем продукте цифровых кошельков идентификации (документация). Цены на кошельки указаны на странице тарифов.

Что обеспечивает Didit

  • Проверка документов с чтением NFC-чипа, проверкой живого присутствия и сравнением лица
  • AML-скрининг по санкционным спискам, спискам PEP и стоп-листам
  • Доказательства по каждой проверке

Что остается за вами

  • Оценка рисков и выбор средств по статье 25
  • Решение об онбординге
  • Причина каждого перехода на проверку по документу

Добавьте Chave Móvel Digital в свой онбординг

Расскажите, где регистрируются ваши пользователи из Португалии, а пока мы обсуждаем детали, используйте проверку по документу.

Обсудить с нами Chave Móvel DigitalНачать бесплатно

Главное

  • Chave Móvel Digital нотифицирована в рамках eIDAS на уровне доверия «высокий» с 8 апреля 2020 года.
  • Статья 25(2)(b) Lei 83/2017 называет её средством удалённой идентификации.
  • Компании подключаются на основании протокола с ARTE. Цена не публикуется.
  • Сохраните проверку по документу для иностранцев, нерезидентов и всех, у кого нет ключа.

Часто задаваемые вопросы

Может ли частная компания использовать Chave Móvel Digital?

Да. Интеграция с Autenticação.gov открыта для государственных и частных организаций на основании протокола с ARTE. Нужно заполнить форму присоединения и направить протокол на eid@arte.gov.pt.[8][9]

Сколько Chave Móvel Digital стоит для бизнеса?

ARTE не публикует прайс-лист. Для пользователей ключ бесплатен, а организациям предлагают связаться с ARTE, чтобы узнать свои условия.[9]

Какие данные получает компания?

Атрибуты, которые она запрашивает и которые одобряет пользователь, из каталога Autenticação.gov: например, полное имя, дата рождения, номер гражданского удостоверения личности, гражданство и налоговый номер. Мы не нашли подтверждения того, что фотография или адрес передаются при входе через CMD.[10]

Принимается ли Chave Móvel Digital для KYC по португальскому законодательству о противодействии отмыванию денег?

Да. Статья 25(2)(b) Lei 83/2017 называет её средством подтверждения идентификационных данных, если она есть у клиента и он хочет её использовать. Banco de Portugal указывает её для удалённого открытия счёта.[11][13]

Какой уровень доверия у Chave Móvel Digital?

Высокий. С 8 апреля 2020 года она включена в список нотифицированных схем eID ЕС. Это соответствует критерию «значительного или высокого уровня» по статье 22(6)(b) AMLR, которая применяется с 10 июля 2027 года.[1][14]

Могут ли иностранцы получить Chave Móvel Digital?

Да, в пункте обслуживания по паспорту, бразильской карте гражданина либо по виду на жительство или карте резидента вместе с португальским NIF. Активация в приложении gov.pt с распознаванием лица доступна только владельцам португальской карты гражданина.[4]

Могут ли несовершеннолетние использовать Chave Móvel Digital?

Минимального возраста нет. Для ребёнка младше 16 лет активация в пункте обслуживания требует присутствия ребёнка и одного из родителей.[4]

Сколько времени занимает интеграция?

ARTE не публикует сроки. Протокол заключается вручную, а не через самостоятельную регистрацию, поэтому заложите время на переписку с ARTE до начала технических работ.[9]

Есть ли тестовая среда?

Мы не нашли публичной тестовой среды на страницах ARTE (5 октября 2026 года). Уточните у ARTE, когда будете направлять протокол.

Источники

  1. Обзор предварительно нотифицированных и нотифицированных схем eID в рамках eIDAS, Европейская комиссия, обновлено 2 февраля 2026 года, просмотрено 5 октября 2026 года.
  2. A Chave Móvel Digital, Autenticação.gov (ARTE).
  3. Como pedir e usar a Chave Móvel Digital, Justiça.gov.pt.
  4. Ativar a Chave Móvel Digital, gov.pt, обновлено 22 сентября 2026 года.
  5. Chave Móvel Digital com biometria, digital.gov.pt.
  6. Lei n.º 19-A/2024, Diário da República (вносит изменения в Lei 37/2014).
  7. Serviço de Autenticação, Mosaico (ARTE), обновлено 5 июня 2026.
  8. Интеграция с Autenticação.gov, Autenticação.gov (ARTE).
  9. Pedido de adesão (форма присоединения организации), Autenticação.gov (ARTE).
  10. Manual de Integração do Fornecedor de Autenticação v1.5.7, ARTE, ноябрь 2021.
  11. Lei n.º 83/2017, Diário da República (закон о противодействии отмыванию денег).
  12. Aviso do Banco de Portugal n.º 1/2022, Diário da República.
  13. Abertura de conta, Banco de Portugal, Portal do Cliente Bancário.
  14. Регламент (ЕС) 2024/1624 (AMLR), статья 22, EUR-Lex, Официальный журнал от 19 июня 2024.
  15. Итоговый отчет, проект RTS в соответствии со статьей 28(1) AMLR, AMLA, 30 сентября 2026.
  16. Регламент (ЕС) 2024/1183 (eIDAS 2), EUR-Lex, Официальный журнал от 30 апреля 2024.
  17. Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos, Renascença (Lusa со ссылкой на ARTE), 24 июля 2026. Вторичный источник.
  18. Regulamento n.º 99/2018 (SRIJ), воспроизведение на informador.pt. Вторичный источник.
  19. Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos, ECO, 12 февраля 2026. Вторичный источник.
  20. Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro, ECO, 31 июля 2026. Вторичный источник.

Сравните Chave Móvel Digital со всеми остальными национальными eID на нашей странице проверки eID.

Единый процесс для Португалии и других стран

Начните сегодня с проверки документов и AML-скрининга и сообщите нам, какие eID уже есть у ваших пользователей.

Начать бесплатноСвязаться с нами

Инфраструктура для идентификации и борьбы с мошенничеством.

Единый API для KYC, KYB, мониторинга транзакций и проверки кошельков. Интеграция за 5 минут.

Попросите ИИ кратко изложить эту страницу