Chave Móvel Digital для компаний: как принимать eID Португалии
Как компании принимать Chave Móvel Digital: путь пользователя, атрибуты, которые можно запросить, eIDAS High и Lei 83/2017, протокол с ARTE, отраслевые правила, ограничения, резервная проверка документа и чек-лист.

Коротко
Любая компания в Португалии может принимать Chave Móvel Digital (CMD), государственный мобильный ключ для входа и подписи. Для этого нужно подписать протокол с ARTE и подключиться к Autenticação.gov.[7][8] Ключ нотифицирован в рамках eIDAS с уровнем доверия «высокий». Португальский закон о противодействии отмыванию денег называет его допустимым средством удаленной идентификации.[1][11]
- Пользователь входит с номером телефона, четырехзначным PIN-кодом и шестизначным одноразовым кодом.[3]
- Публичного прайс-листа для компаний нет: ARTE просит организации связаться с ней.[9]
- Предусмотрите проверку по документу для людей, у которых нет ключа.
Это руководство описывает Chave Móvel Digital со стороны компании, то, что в Португалии ищут по запросу «chave móvel digital empresa»: сценарий пользователя, данные, право, подключение и резервные варианты.
Chave Móvel Digital связывает номер мобильного телефона с документом, удостоверяющим личность человека. ARTE описывает ее как средство аутентификации и электронной подписи, сертифицированное португальским государством.[2] Ее оператором является ARTE, государственное агентство технологической реформы. Ключ работает в сервисе входа Autenticação.gov, наряду с Cartão de Cidadão (карта гражданина).[7] Общую картину по обоим средствам дает наше руководство по проверке eID в Португалии.
Chave Móvel Digital в цифрах и фактах
Факты, о которых команда комплаенса спрашивает в первую очередь.
Chave Móvel Digital
Мобильный ключ Португалии для аутентификации и подписи
Сколько людей ею пользуются
Данные ARTE за июль 2026 стали известны через прессу. Собственного релиза ARTE мы не нашли.
Источник: Renascença (Lusa) со ссылкой на ARTE, 24 июля 2026.[17]
В первой половине 2026 зарегистрировались еще около 1.5 млн человек.[17] Официальная доля от взрослого населения не публикуется.
- 26 июня 2014СозданиеLei 37/2014 вводит ключ.
- 8 апреля 2020НотификацияВключена в перечень ЕС с уровнем «высокий».
- 2024ИзмененияLei 19-A/2024, пятое изменение.
- 10 июля 2027AMLRПравила ЕС допускают eID для надлежащей проверки клиентов.
- 24 декабря 2027КошелькиКомпании, которые по закону или договору обязаны применять строгую аутентификацию пользователей, кроме микро- и малых предприятий, принимают кошельки EUDI по запросу.
Chave Móvel Digital от создания до сроков ЕС.[1][6][14][16]
Что видит пользователь
Пользователь вводит PIN-код на странице Autenticação.gov, поэтому ваш сервис его никогда не видит.[3][10]
Подтвердите свою личность
Вы продолжите на Autenticação.gov.
Chave Móvel Digital
Использовать документ, удостоверяющий личность
1Пользователь выбирает Chave Móvel Digital и переходит на Autenticação.gov.[3]
Телефон и PIN-код
Введите номер мобильного телефона и четырехзначный PIN-код.
Продолжить
2Пользователь вводит номер телефона и выбранный им PIN-код.[3]
Код безопасности
Введите шестизначный код, отправленный по SMS, электронной почте или push-уведомлением.
Подтвердить
3Временный шестизначный код завершает второй фактор.[3]
Передача ваших данных
- Полное имяПередается
- Дата рожденияПередается
- Номер гражданского удостоверения личностиПередается
Разрешить
4Пользователь даёт согласие на передачу атрибутов, которые запросил ваш сервис.[3]
Личность подтверждена
Ваши данные получены из Autenticação.gov.
5Пользователь возвращается на ваш сайт с подписанным ответом.[3]
По данным Renascença со ссылкой на ARTE, пользователи также могут пройти аутентификацию по QR-коду или с помощью биометрии в приложении gov.pt.[17] В руководстве ARTE описан вход по QR-коду через «Sistema de Autorizações» для работы с разных устройств.[10]
Пользователь вводит номер телефона, PIN-код и одноразовый код
Упрощённая схема входа через SAML. ARTE также поддерживает OAuth и JWT.[7][10]
Какие данные компания получает при входе через Chave Móvel Digital
Фиксированного набора данных нет. В запросе атрибуты перечисляются по одному (например, дата рождения), и пользователь даёт согласие.[10] В каталоге более 40 атрибутов. Ниже приведены наиболее распространённые.[10]
| Атрибут | В каталоге | При входе через CMD |
|---|---|---|
| Полное имя, имена, фамилии | Да[10] | По запросу |
| Дата рождения, возраст («Idade») | Да[10] | По запросу |
| Номер гражданского удостоверения личности (NIC) | Да[10] | По запросу |
| Гражданство | Да[10] | По запросу |
| Налоговый номер (NIF), номер социального страхования (NISS) и номер в системе здравоохранения (NSNS) | Да[10] | По запросу |
| Фото, строки MRZ, данные карты | Да, атрибуты карты[10] | Для входа через CMD не подтверждено |
| Адрес | Есть и другие атрибуты | Не подтверждено |
| PIN или код | Нет | Никогда |
Мы не нашли публичного подтверждения того, что вход через CMD возвращает фото или адрес. Поэтому не стройте сверку лица по фото из CMD. В руководстве названы идентификаторы, но опубликованных форматов мы не нашли. Уточните их у ARTE. Для лицензированных азартных игр, согласно воспроизведённому тексту Regulamento n.º 99/2018, проверка игрока возвращает имя, дату рождения и номер гражданского удостоверения личности.[18]
Уровень доверия и правовой статус
Chave Móvel Digital входит в список нотифицированных схем eID Европейской комиссии с уровнем доверия «высокий». Нотификация состоялась 8 апреля 2020 года.[1] Национальная основа схемы: Lei n.º 37/2014 с изменениями, внесёнными Leis 32/2017, 71/2018 и 2/2020, Decreto-Lei 88/2021 и Lei 19-A/2024. Порядок её применения установлен Portaria 77/2018.[4][6]
В сфере противодействия отмыванию денег Португалия выражается прямо. Lei 83/2017 называет ключ среди средств, которыми клиент может подтвердить свою личность:
Статья 25(2)(b)Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
Источник: Diário da República, Lei n.º 83/2017[11]
Тот же пункт применяется всякий раз, когда у клиента есть такие средства и он сообщает обязанному субъекту, что хочет ими воспользоваться. Статья 25(3) обязывает обязанных субъектов предоставить для этого технологии.[11] Портал Banco de Portugal для потребителей указывает ключ как допустимый способ подтвердить личность при дистанционном открытии счёта.[13]
| Норма | Что в ней сказано о CMD | Применяется |
|---|---|---|
| Lei 83/2017, ст. 25(2)(b) | Прямо названное средство подтверждения идентификационных данных | Уже сейчас[11] |
| Aviso BdP 1/2022, ст. 21(5) | Если изображения подписи нет, элемент подписи покрывается уникальной идентификацией владельца | Уже сейчас[12] |
| Aviso BdP 1/2022, приложение I | Видеоидентификация является альтернативой и не вытесняет средства по статье 25(2) | Уже сейчас[12] |
| AMLR, статья 22(6)(b) | eID уровня «значительный» или «высокий» служит способом верификации по всему ЕС | С 10 июля 2027 года[14] |
С 10 июля 2027 года действует Регламент ЕС о противодействии отмыванию денег (AMLR). Статья 22(6)(b) допускает верификацию путем «использования средств электронной идентификации, отвечающих требованиям Regulation (EU) No 910/2014 в отношении уровней доверия „значительный“ или „высокий“».[14] Ключ, нотифицированный на уровне «высокий», этому критерию отвечает. Окончательные проекты стандартов Органа ЕС по противодействию отмыванию денег (AMLA) от 30 сентября 2026 года направлены в Комиссию и еще не имеют силы закона. В них средства по статье 22(6) рассматриваются как «вариант по умолчанию», а альтернативы на основе документов применяются, только когда эти средства использовать невозможно.[15] Наша страница об EUDI Wallet посвящена кошельку, который частные доверяющие стороны обязаны принимать по запросу пользователя до 24 декабря 2027 года, если закон или договор требует строгой аутентификации пользователя. Микро- и малые предприятия освобождены от этой обязанности.[16]
Как компания (empresa) подключается к Chave Móvel Digital
Официальный путь один: протокол с ARTE для Autenticação.gov. По словам ARTE, интеграция открыта для государственного и частного секторов и должна быть согласована протоколом с ARTE.[8] Опубликованные ARTE шаги:
- Заполните форму присоединения и отметьте нужные услуги: Chave Móvel Digital, Sistema de Autorizações, GOV.PT, профессиональные атрибуты и другие.[9]
- Отправьте заполненный протокол в редактируемом формате на eid@arte.gov.pt, указав номер заявки.[9]
- Выполните интеграцию через SAML, OAuth или JWT по руководству по интеграции (версия 1.5.7, ноябрь 2021 года). Запросы и ответы SAML подписываются сертификатом X.509 организации.[7][10]
О цене ARTE сообщает, что присоединение и использование сервиса для пользователя бесплатны, а заинтересованным организациям следует обращаться к ней.[9] Мы не нашли ни публичного прайс-листа, ни опубликованных сроков подключения, ни программы сертификации посредников (5 октября 2026 года). При этом ARTE ведет публичный список присоединившихся организаций.[3]
Официальный путь
Прямой протокол с ARTE
- Собственный протокол и сертификат
- SAML, OAuth или JWT
- Цена по запросу в ARTE
Страница интеграции Autenticação.gov
Через провайдера
Посредник с собственным протоколом
- Схема сертификации не опубликована
- Проверьте условия протокола провайдера
- Атрибуты вы по-прежнему выбираете сами
Попросите ARTE подтвердить схему подключения
Без CMD
Путь через документ
- Чтение чипа, проверка живого присутствия, сравнение лица
- Охватывает пользователей без ключа
- Без протокола с ARTE
Lei 83/2017, ст. 25
Тот же протокол даёт доступ и к Cartão de Cidadão, поэтому одна интеграция охватывает оба португальских eID.[7][8] Связанный сервис SCAP удостоверяет профессиональные атрибуты (например, статус директора компании) и привязывает их ко входу через CMD или карту.[8]
Сценарии использования и отраслевые правила
По данным Renascença, ARTE сообщает, что ключ используется для самых разных задач, от дистанционного открытия банковских счетов до уплаты налогов.[17] По отраслям:
| Сценарий | Что применяется |
|---|---|
| Онбординг в банках и платёжных сервисах (KYC) | Lei 83/2017 ст. 25(2)(b); Banco de Portugal указывает ключ как способ дистанционного открытия счёта[11][13] |
| Онлайн-азартные игры | Согласно воспроизведённому тексту Regulamento 99/2018, операторы проверяют игроков с помощью карты или ключа через регистрацию игроков в autenticação.gov[18] |
| Проверка возраста | Дату рождения и атрибут возраста («Idade») можно запросить отдельно[10] |
| Соцсети для лиц младше 16 лет | Законопроект, одобренный в общем виде 12 февраля 2026 года, предусматривает использование ключа для подтверждения возраста; окончательный статус не подтверждён, по данным ECO[19][20] |
| Телеком | Специальных правил для CMD не найдено; телекоммуникации входят в число отраслей, которые eIDAS 2 называет для приёма кошелька[16] |
| Подписание | Ключ является сертифицированным государством средством подписи; подпись CMD является отдельной функцией в протоколе[2][8] |
В нашем списке схем eID по странам сравниваются другие национальные eID.
Ограничения и резервные варианты
Ключ охватывает не всех пользователей, которые придут на вашу регистрацию.
- Иностранцы. Они могут получить ключ по паспорту, бразильской карте гражданина либо по виду на жительство или карте резидента вместе с португальским налоговым номером (NIF) в пункте обслуживания. Активация в приложении gov.pt с распознаванием лица доступна только гражданам Португалии с действующей картой гражданина.[4]
- Нерезиденты. Путь для иностранцев проходит через пункт обслуживания, поэтому предусмотрите для них другой способ.
- Несовершеннолетние. Минимального возраста нет, но для активации в пункте обслуживания для ребёнка младше 16 лет требуется присутствие ребёнка и одного из родителей.[4]
- Безопасность. Ключ двухфакторный (PIN и одноразовый код), а при активации в приложении лицо пользователя сравнивается с изображением на карте гражданина.[3][5] Коды по SMS подвержены рискам подмены SIM-карты и фишинга; публичных сообщений об инцидентах мы не нашли.
Португальское законодательство также допускает видеоидентификацию как альтернативную процедуру с мерами защиты, например отслеживаемым первым взносом и предварительным анализом рисков.[12] Другой резервный вариант: проверка документа со считыванием чипа, проверкой живого присутствия и сравнением лица, как в этой схеме:
1Сначала предложите Chave Móvel Digital
Показывайте этот вариант пользователям, которые указывают, что являются резидентами Португалии.
Есть ли у пользователя активный ключ
Вход через CMD
Подписанные имя, дата рождения и номер гражданского удостоверения личности.
Проверка по документу
Чтение чипа, проверка живого присутствия и сравнение лица. Зафиксируйте причину.
2Скрининг и решение
Скрининг по санкционным спискам и PEP. Решение остается за вами.
Сначала eID, документ как резервный вариант. Если окончательный проект AMLA будет принят, он потребует обосновывать альтернативную верификацию по статье 7. Даты применения пока нет.[15]
Чек-лист внедрения
- Убедитесь, что Chave Móvel Digital является допустимым средством для вашего сектора по Lei 83/2017 или правилам вашего регулятора.[11]
- Подайте форму присоединения к Autenticação.gov и отметьте Chave Móvel Digital.[9]
- Отправьте подписанный протокол на eid@arte.gov.pt с номером заявки.[9]
- Запросите у ARTE цену, порядок настройки тестовой среды и актуальное руководство по интеграции.
- Выберите SAML, OAuth или JWT и сгенерируйте сертификат X.509.[10]
- Запрашивайте только нужные атрибуты, например дату рождения для проверки возраста.
- Настройте резервную проверку по документу и фиксируйте причину каждого ее использования.
- Проверяйте каждого верифицированного клиента по санкционным спискам и спискам PEP.
Как Didit помогает с верификацией eID в Португалии
Didit подключает Chave Móvel Digital по запросу.
Для пользователей из Португалии Didit сейчас использует проверку по документу: верификация удостоверения личности с чтением NFC-чипа, проверкой живого присутствия и сравнением лица, а также AML-скрининг, в одном процессе. Полная проверка KYC стоит $0.33, AML-скрининг $0.20, оценка возраста стоит $0.10 за проверку. Национальные eID Дании, Швеции, Финляндии, стран Балтии и Бельгии работают в нашем продукте цифровых кошельков идентификации (документация). Цены на кошельки указаны на странице тарифов.
Что обеспечивает Didit
- Проверка документов с чтением NFC-чипа, проверкой живого присутствия и сравнением лица
- AML-скрининг по санкционным спискам, спискам PEP и стоп-листам
- Доказательства по каждой проверке
Что остается за вами
- Оценка рисков и выбор средств по статье 25
- Решение об онбординге
- Причина каждого перехода на проверку по документу
Добавьте Chave Móvel Digital в свой онбординг
Расскажите, где регистрируются ваши пользователи из Португалии, а пока мы обсуждаем детали, используйте проверку по документу.
Главное
- Chave Móvel Digital нотифицирована в рамках eIDAS на уровне доверия «высокий» с 8 апреля 2020 года.
- Статья 25(2)(b) Lei 83/2017 называет её средством удалённой идентификации.
- Компании подключаются на основании протокола с ARTE. Цена не публикуется.
- Сохраните проверку по документу для иностранцев, нерезидентов и всех, у кого нет ключа.
Часто задаваемые вопросы
Может ли частная компания использовать Chave Móvel Digital?
Да. Интеграция с Autenticação.gov открыта для государственных и частных организаций на основании протокола с ARTE. Нужно заполнить форму присоединения и направить протокол на eid@arte.gov.pt.[8][9]
Сколько Chave Móvel Digital стоит для бизнеса?
ARTE не публикует прайс-лист. Для пользователей ключ бесплатен, а организациям предлагают связаться с ARTE, чтобы узнать свои условия.[9]
Какие данные получает компания?
Атрибуты, которые она запрашивает и которые одобряет пользователь, из каталога Autenticação.gov: например, полное имя, дата рождения, номер гражданского удостоверения личности, гражданство и налоговый номер. Мы не нашли подтверждения того, что фотография или адрес передаются при входе через CMD.[10]
Принимается ли Chave Móvel Digital для KYC по португальскому законодательству о противодействии отмыванию денег?
Да. Статья 25(2)(b) Lei 83/2017 называет её средством подтверждения идентификационных данных, если она есть у клиента и он хочет её использовать. Banco de Portugal указывает её для удалённого открытия счёта.[11][13]
Какой уровень доверия у Chave Móvel Digital?
Высокий. С 8 апреля 2020 года она включена в список нотифицированных схем eID ЕС. Это соответствует критерию «значительного или высокого уровня» по статье 22(6)(b) AMLR, которая применяется с 10 июля 2027 года.[1][14]
Могут ли иностранцы получить Chave Móvel Digital?
Да, в пункте обслуживания по паспорту, бразильской карте гражданина либо по виду на жительство или карте резидента вместе с португальским NIF. Активация в приложении gov.pt с распознаванием лица доступна только владельцам португальской карты гражданина.[4]
Могут ли несовершеннолетние использовать Chave Móvel Digital?
Минимального возраста нет. Для ребёнка младше 16 лет активация в пункте обслуживания требует присутствия ребёнка и одного из родителей.[4]
Сколько времени занимает интеграция?
ARTE не публикует сроки. Протокол заключается вручную, а не через самостоятельную регистрацию, поэтому заложите время на переписку с ARTE до начала технических работ.[9]
Есть ли тестовая среда?
Мы не нашли публичной тестовой среды на страницах ARTE (5 октября 2026 года). Уточните у ARTE, когда будете направлять протокол.
Источники
- Обзор предварительно нотифицированных и нотифицированных схем eID в рамках eIDAS, Европейская комиссия, обновлено 2 февраля 2026 года, просмотрено 5 октября 2026 года.
- A Chave Móvel Digital, Autenticação.gov (ARTE).
- Como pedir e usar a Chave Móvel Digital, Justiça.gov.pt.
- Ativar a Chave Móvel Digital, gov.pt, обновлено 22 сентября 2026 года.
- Chave Móvel Digital com biometria, digital.gov.pt.
- Lei n.º 19-A/2024, Diário da República (вносит изменения в Lei 37/2014).
- Serviço de Autenticação, Mosaico (ARTE), обновлено 5 июня 2026.
- Интеграция с Autenticação.gov, Autenticação.gov (ARTE).
- Pedido de adesão (форма присоединения организации), Autenticação.gov (ARTE).
- Manual de Integração do Fornecedor de Autenticação v1.5.7, ARTE, ноябрь 2021.
- Lei n.º 83/2017, Diário da República (закон о противодействии отмыванию денег).
- Aviso do Banco de Portugal n.º 1/2022, Diário da República.
- Abertura de conta, Banco de Portugal, Portal do Cliente Bancário.
- Регламент (ЕС) 2024/1624 (AMLR), статья 22, EUR-Lex, Официальный журнал от 19 июня 2024.
- Итоговый отчет, проект RTS в соответствии со статьей 28(1) AMLR, AMLA, 30 сентября 2026.
- Регламент (ЕС) 2024/1183 (eIDAS 2), EUR-Lex, Официальный журнал от 30 апреля 2024.
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos, Renascença (Lusa со ссылкой на ARTE), 24 июля 2026. Вторичный источник.
- Regulamento n.º 99/2018 (SRIJ), воспроизведение на informador.pt. Вторичный источник.
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos, ECO, 12 февраля 2026. Вторичный источник.
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro, ECO, 31 июля 2026. Вторичный источник.
Сравните Chave Móvel Digital со всеми остальными национальными eID на нашей странице проверки eID.
Единый процесс для Португалии и других стран
Начните сегодня с проверки документов и AML-скрининга и сообщите нам, какие eID уже есть у ваших пользователей.
Похожие статьи
- e-Devlet для бизнеса: проверка личности в Турции
- Интеграция Singpass Myinfo: руководство для бизнеса в Сингапуре
- Интеграция с Cl@ve в Испании: кто может подключиться и чем её заменить
- Проверка PhilSys: как компании проверяют национальный ID
- Руководство для верификатора OpenID4VP: приём EUDI Wallet
- Регламент eIDAS: что меняет eIDAS 2 (2024/1183)