Проверка eID в Португалии: Chave Móvel Digital, CC и ПОД/ФТ
Как работает eID в Португалии: Chave Móvel Digital и Cartão de Cidadão, доступ бизнеса к Autenticação.gov, закон о ПОД/ФТ, где названы оба, правила о возрасте, даты EUDI Wallet и чек-лист для запуска.

Кратко
eID в Португалии означает два государственных средства идентификации, оба нотифицированы в ЕС на уровне доверия High: Chave Móvel Digital (цифровой мобильный ключ) и Cartão de Cidadão (карта гражданина).[1] Компания получает доступ к обоим через единый шлюз Autenticação.gov на основании протокола с государственным агентством ARTE.[8][9]
- Начните с Chave Móvel Digital: она работает на любом телефоне, а закон о ПОД/ФТ называет её среди средств, использование которых клиент вправе запросить.[12]
- По данным Renascença со ссылкой на ARTE, в июле 2026 года число активных пользователей превысило 5 миллионов.[21]
- Оставьте вариант проверки по документу для тех, у кого нет ни одного из этих средств.
Для бизнеса eID в Португалии устроена просто: один вход, Autenticação.gov, а за ним два средства электронной идентификации (eID), которые Европейская комиссия указывает как нотифицированные по eIDAS (регламенту ЕС об электронной идентификации) на уровне доверия «высокий».[1] Закон Португалии о противодействии отмыванию денег (AML) называет оба средства способами дистанционно подтвердить личность клиента.[12]
eID в Португалии кратко: все схемы
Все португальские схемы входят в экосистему Autenticação.gov, которой управляет государственное агентство ARTE.[8] Chave Móvel Digital (CMD) связывает номер мобильного телефона с документом, удостоверяющим личность.[2] Cartão de Cidadão (CC) это карта с чипом, которую с 11 июня 2024 года можно считывать по NFC (беспроводная связь ближнего действия).[7]
| Схема | Оператор | Пользователи (дата) | Средство идентификации | Уровень и нотификация в ЕС | Данные, которые получает компания | Доступ для частного сектора | Статус в Didit |
|---|---|---|---|---|---|---|---|
| Chave Móvel Digital (CMD) | ARTE[2] | Более 5 миллионов активных (июль 2026, по данным Renascença)[21] | Номер телефона, 4-значный PIN-код, 6-значный код по SMS, электронной почте или push-уведомлением[3] | Высокий, нотифицирована 8 апреля 2020[1] | Атрибуты из каталога Autenticação.gov, запрашиваемые по одному[11] | Да, по протоколу с ARTE[9] | По запросу |
| Cartão de Cidadão (CC) | ARTE обеспечивает электронную аутентификацию[8] | Почти 340,000 бесконтактных карт за первые три месяца (с июня по сентябрь 2024); общее число не опубликовано[7] | Карта с чипом в считывателе или по NFC с 6-значным CAN; в обоих случаях PIN-код аутентификации[7] | Высокий, нотифицировано 28 февраля 2019[1] | Более 40 атрибутов, включая номер гражданского удостоверения личности, имена, дату рождения, возраст, гражданство и фотографию[11] | Да, на основании протокола с ARTE[9] | По запросу |
| SCAP (профессиональные атрибуты) | ARTE[9] | Не опубликовано | Сертифицированная профессиональная роль, привязанная ко входу через CC или CMD[9] | Предварительная нотификация 30 мая 2018[1] | Профессиональный атрибут, например директор компании[9] | Да, в той же форме присоединения[10] | По запросу |
| Документы в приложении gov.pt | ARTE[6] | 1M+ установок (страница в Google Play, просмотрено 5 октября 2026)[15] | Цифровые документы, которые отображаются в приложении в реальном времени[6] | Нет в перечне нотифицированных схем ЕС[1] | Документ в отображаемом виде; в Португалии имеет ту же юридическую силу, что и оригинал[6] | Предъявляется третьим лицам в Португалии[6] | Не нотифицировано в ЕС |
Строка приложения gov.pt описывает отображение документов, а не схему eID.[1][6]
В том же отчёте указано более 197 млн аутентификаций, из которых около 152 млн пришлось на CMD. Собственный пресс-релиз ARTE найти не удалось.[21]
От карты гражданина до EUDI Wallet: хронология
- 2007Карта гражданинаLei 7/2007 учреждает Cartão de Cidadão.
- 26 июня 2014Закон о CMDLei 37/2014 учреждает Chave Móvel Digital.
- 28 февраля 2019Нотификация CCКарта включена в перечень ЕС с высоким уровнем доверия.
- 8 апреля 2020Нотификация CMDМобильный ключ включён в перечень ЕС на уровне High.
- 11 июня 2024Бесконтактный режимНовые карты работают через NFC с CAN и PIN.
Этапы развития eID в Португалии.[1][6][7]
Lei 19-A/2024 внес изменения в оба закона. В частности, он добавил номер доступа к карте (CAN) в видимые данные карты. Кроме того, он придал цифровым документам в приложении gov.pt ту же юридическую силу, что и оригиналам, если они предъявляются в режиме реального времени в Португалии.[6]
Обе декабрьские даты рассчитаны нами: 24 и 36 месяцев с первых имплементационных актов о кошельке, считая от 24 декабря 2024 года.[16]
- 24 декабря 2026Срок для кошельковКаждое государство-член предоставляет кошелек EUDI.
- 10 июля 2027Начало применения AMLRСтатья 22(6)(b): средства eID, соответствующие eIDAS на уровне «существенный» или «высокий».
- 24 декабря 2027ПринятиеРегулируемые частные сервисы принимают кошелек.
- 2031Истечение срока старых картКарты гражданина старого образца действуют не позднее чем до 2031 года.
Что меняется в 2026 и 2027 годах.[7][16][17]
Пока не опубликовано
По состоянию на 5 октября 2026 года изученные нами официальные источники не указывают ни даты, ни названия кошелька EUDI Португалии. Приложение gov.pt уже содержит цифровые документы, имеющие юридическую силу в Португалии,[6] но ни один источник не говорит, что оно станет кошельком EUDI.
Правила: закон об eID, ПОД/ФТ и проверка возраста в Португалии
Законы об eID
Lei 7/2007 регулирует карту гражданина, а Lei 37/2014 регулирует CMD.[6] Portaria 77/2018 регламентирует CMD.[4]
Закон о ПОД/ФТ, в котором названо eID
Lei 83/2017 перечисляет средства, которые обязанный субъект может использовать для подтверждения идентификационных данных клиента.[12]
Ст. 25(2)(a)Lei n.º 83/2017
"Através da utilização eletrónica do cartão de cidadão com recurso à plataforma de interoperabilidade da administração pública, após autorização do titular dos documentos ou do respetivo representante"
Источник: Diário da República, Lei n.º 83/2017[12]
Ст. 25(2)(b)Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
Источник: Diário da República, Lei n.º 83/2017[12]
В переводе: (a) электронное использование карты гражданина через платформу интероперабельности государственного управления с разрешения владельца; (b) Chave Móvel Digital. Пункт (c) добавляет использование платформ интероперабельности в соответствии с Регламентом (ЕС) № 910/2014. Эти средства применяются, если они есть у клиента и он просит их использовать.[12]
Согласно Aviso 1/2022 Banco de Portugal, средство, однозначно идентифицирующее владельца, удовлетворяет требованию о подписи (статья 21(5)). Этот документ также допускает видеоконференцию как альтернативу (статья 21(6), приложение I).[13] На потребительском портале банка CMD указана как способ дистанционного открытия счета.[14]
| Дистанционный способ | Правовое основание | Дополнительные меры защиты |
|---|---|---|
| Chave Móvel Digital | Lei 83/2017 ст. 25(2)(b)[12] | Клиент располагает этим средством и выбирает его[12] |
| Карта гражданина через платформу интероперабельности государственного управления | Lei 83/2017 ст. 25(2)(a)[12] | Разрешение владельца[12] |
| Платформы интероперабельности | Lei 83/2017 ст. 25(2)(c)[12] | В соответствии с Регламентом (ЕС) № 910/2014[12] |
| Видеоконференция (банки) | Aviso 1/2022 ст. 21(6), Приложение I[13] | Отслеживаемый первый взнос из страны, не относящейся к высокорисковым, копия документов, предварительный анализ рисков, тестирование и заключение сотрудника по комплаенсу[13] |
С 10 июля 2027 года статья 22(6)(b) AMLR допускает «использование средств электронной идентификации, которые отвечают требованиям Регламента (ЕС) № 910/2014 в отношении уровней доверия „существенный“ или „высокий“».[17] Окончательные проекты стандартов AMLA (30 сентября 2026 года, пока не имеют силы закона) делают электронную идентификацию вариантом по умолчанию. Использование документов в качестве альтернативы нужно обосновать.[18] См. руководство по AMLR.
Регуляторы: банки, азартные игры, телеком
Для онлайн-азартных игр, согласно воспроизведению текста SRIJ Regulamento 99/2018 на informador.pt (последующие изменения не проверялись), операторы проверяют игроков с помощью карты гражданина или CMD через autenticação.gov либо через веб-сервис SRIJ и получают имя, дату рождения и гражданский идентификационный номер.[22] Для телекома мы не нашли специального правила об удаленной идентификации в изученных источниках (5 октября 2026 года).
Проверка возраста
Autenticação.gov предоставляет атрибут возраста («Idade») и атрибут даты рождения.[11] Не указано, передается ли «Idade» также при входе через CMD, хотя приведенный выше ответ для азартных игр включает дату рождения.[22] По данным ECO, 12 февраля 2026 года парламент одобрил в целом законопроект, который запрещает аккаунты в социальных сетях для лиц младше 13 лет, требует согласия родителей с 13 до 16 лет и использует CMD для подтверждения возраста. 31 июля 2026 года ECO сообщило, что закон должен быть готов в октябре. На 5 октября 2026 года его окончательный статус не подтвержден.[23][24] Руководящие принципы ЕС в рамках Акта о цифровых услугах (Digital Services Act) предусматривают проверку возраста для азартных игр и порнографии.[20] Приложение ЕС для проверки возраста все еще на пилотном этапе: в октябре 2025 года Комиссия назвала Данию, Францию, Грецию, Италию и Испанию первыми государствами-членами, которые его внедрят,[19] а его технический портал добавляет Кипр и Ирландию на 2026 год, но не Португалию.[25]
Что видит пользователь при входе через Chave Móvel Digital
Вход выполняется на Autenticação.gov: пользователь вводит PIN-код там и никогда не вводит его в вашем приложении.[3]
Выберите способ входа
Chave Móvel Digital
Cartão de Cidadão
1Пользователь выбирает Chave Móvel Digital на странице Autenticação.gov.[2]
Номер телефона и PIN-код
Продолжить
2Пользователь вводит номер мобильного телефона и 4-значный PIN-код.[3]
Введите код безопасности
Шесть цифр, отправленных по SMS, электронной почте или push-уведомлением.
Подтвердить
3Временный 6-значный код подтверждает второй фактор.[3]
Передача ваших данных
- Полное имяПередаётся
- Дата рожденияПередаётся
Разрешить
4Пользователь даёт согласие на передачу атрибутов, которые запросил сервис.[11]
После согласия пользователь возвращается на ваш сайт, и сайт получает подписанное утверждение (assertion).[11] По данным Renascença, в приложении gov.pt пользователь может подтвердить вход по QR-коду или с помощью биометрии.[21] Биометрическая активация в приложении доступна только гражданам Португалии с действующей картой гражданина и активным сертификатом аутентификации. Она сравнивает лицо пользователя с изображением на карте.[4][5]
Как проходит вход
PIN-код, код и согласие
Вы проверяете подпись
Упрощённая схема SAML.[8][11]
Autenticação.gov поддерживает SAML, OAuth и JWT. В руководстве также описаны подписанные запросы SAML и вход по QR-коду.[8][11] См. руководство по интеграции Chave Móvel Digital.
Выбор схем по сценарию использования
Одно подключение к Autenticação.gov может охватывать и карту гражданина, и CMD.[8][9]
| Сценарий | Начните с | Резервный вариант | Что говорят источники |
|---|---|---|---|
| Банки и финтех | CMD и CC | Видеоконференция или проверка документа | Lei 83/2017 ст. 25(2); Aviso 1/2022[12][13] |
| Криптовалюты | CMD и CC | Проверка документа | Ст. 25(2) применяется, если вы являетесь обязанным субъектом; AMLR с 10 июля 2027[12][17] |
| Азартные игры онлайн | CC или CMD через autenticação.gov | Веб-сервис SRIJ | Regulamento 99/2018, по данным informador.pt[22] |
| Телекоммуникации | CMD | Проверка документа | Не найдено |
| Маркетплейсы | CMD для продавцов | Проверка документа | Не найдено |
| Мобильность | CMD для проверки личности | Проверка документа для водительского удостоверения | Не найдено |
Основной способ
Chave Móvel Digital
- Любой телефон, без считывателя
- Уровень «высокий», нотификация в 2020 году
- Lei 83/2017 ст. 25(2)(b)
Lei 83/2017
Второй способ
Карта гражданина
- Считыватель или телефон с NFC
- Уровень «высокий», нотификация в 2019 году
- Lei 83/2017 ст. 25(2)(a)
Lei 83/2017
Резервный вариант
Документ, удостоверяющий личность
- Любое гражданство
- Чип, проверка живости, сравнение лица
- Обоснуйте это в соответствии с AMLR
AMLR, ст. 22(6)(a)
Три способа онбординга в Португалии.[1][12][17][18]
Лица без португальского eID
Иностранные резиденты могут получить CMD, привязанный к паспорту или документу о проживании. Активация проходит лично в пункте обслуживания (для документов о проживании нужен португальский налоговый номер NIF)[2][4] CMD могут иметь и несовершеннолетние. Если лицу нет 16 лет, при активации должен присутствовать родитель.[4]
Граждане других стран ЕС могут использовать собственный eID через маршрут eIDAS в Autenticação.gov.[8] Их перечень приведен в руководстве Схемы eID по странам. Всем остальным нужна проверка документа со считыванием чипа, проверкой живости и сравнением лица (см. руководство по безопасности NFC-чипа).
1Сначала предложите португальские eID
Какое средство электронной идентификации есть у клиента
Autenticação.gov
Ст. 25(2)(a) или (b).
Маршрут eIDAS
Проверьте ст. 25(2)(c).
Проверка документа
Чип, проверка живости, сравнение лица.
2Проверьте и примите решение
Проверка по санкционным спискам и на статус PEP. Решение остается за вами.
Чек-лист запуска верификации через eID в Португалии
- Определите, являетесь ли вы обязанным субъектом по Lei 83/2017.[12]
- Выберите нужные атрибуты по одному из каталога Autenticação.gov.[11]
- Подайте форму присоединения и направьте протокол на eid@arte.gov.pt с указанием номера заявки.[10]
- Запросите у ARTE цену для вашей организации: публичного прейскуранта нет.[9]
- Добавьте маршрут eIDAS для клиентов из других стран ЕС.[8]
- Сохраните маршрут проверки документов для всех остальных и фиксируйте причину его использования.[18]
- Задокументируйте, как eID выполняет требование об элементе подписи по Aviso 1/2022, ст. 21(5).[13]
- Если эта обязанность распространяется на вас, запланируйте прием кошелька EUDI Wallet до 24 декабря 2027 года.[16]
Как Didit помогает с проверкой eID в Португалии
Didit подключает Chave Móvel Digital по запросу.
Сегодня Didit проверяет португальских пользователей по документам: проверка документа со считыванием NFC-чипа, проверка живого присутствия и сверка лица, а также AML-скрининг, в одном процессе. Полная проверка KYC (Know Your Customer, «знай своего клиента») стоит $0.33, AML-скрининг стоит $0.20. Для сервисов с возрастными ограничениями оценка возраста стоит $0.10 за проверку.
MitID, BankID Sweden, Finnish Trust Network, Smart-ID и Mobile-ID уже работают в нашем продукте цифровых ID-кошельков (документация). Прием кошелька EUDI Wallet появится в ближайшее время. Цены указаны на нашей странице тарифов.
Didit предоставляет
- Проверку документов со считыванием NFC-чипа, проверкой живого присутствия и сверкой лица
- AML-скрининг по санкционным спискам, спискам PEP и спискам наблюдения
- Доказательства по каждой проверке
Остается за вами
- Оценка рисков и выбор средств по статье 25
- Решение о приеме клиента
- Причины перехода на проверку документа
Подключите Chave Móvel Digital к своей регистрации
Расскажите, где входят ваши португальские пользователи, и начните с проверки документов уже сегодня.
Главное
- В Португалии два средства eID, нотифицированных с уровнем «высокий»: Chave Móvel Digital и Cartão de Cidadão.
- Lei 83/2017, ст. 25(2), называет оба средства в числе средств удаленной идентификации, которые клиент может попросить использовать.
- Один протокол с ARTE дает компании доступ к обоим через Autenticação.gov.
- С 10 июля 2027 года AMLR принимает средства eID, соответствующие Регламенту (ЕС) № 910/2014 на уровне «существенный» или «высокий».
Часто задаваемые вопросы
Что такое eID в Португалии?
В Португалии два нотифицированных средства eID, оба с уровнем «высокий»: Chave Móvel Digital, нотифицированный 8 апреля 2020 года, и Cartão de Cidadão, нотифицированный 28 февраля 2019 года. Оба используются через государственный сервис входа Autenticação.gov.[1][8]
Может ли частная компания использовать Autenticação.gov?
Да. Интеграция открыта для государственных и частных организаций на основании протокола с ARTE. Организация заполняет форму присоединения и направляет протокол на eid@arte.gov.pt.[9][10]
Принимается ли Chave Móvel Digital для удаленной KYC-проверки?
Да. Lei 83/2017, ст. 25(2)(b), называет его средством подтверждения идентификационных данных. Потребительский портал Banco de Portugal также указывает его как допустимый способ удаленно открыть счет.[12][14]
Какие данные получает компания?
Атрибуты, которые она запрашивает из каталога Autenticação.gov, по одному: более 40 для карты гражданина, включая номер гражданского удостоверения, имена, дату рождения, возраст и гражданство. Какие поля, доступные только по карте, передаются при входе через CMD, в изученных нами источниках не указано.[11]
Сколько стоит Autenticação.gov для бизнеса?
Публичного прайс-листа нет. Для пользователей сервис бесплатен, а организациям нужно обратиться в ARTE за условиями.[9]
Могут ли иностранцы получить Chave Móvel Digital?
Да. Они активируют ее в пункте обслуживания по паспорту, бразильской карте гражданина либо по виду на жительство или карте резидента вместе с португальским NIF. Биометрическая активация в приложении gov.pt доступна только гражданам Португалии с картой гражданина.[4]
Есть ли NFC в португальской карте гражданина?
Да, в картах, выданных с 11 июня 2024 года. Для бесконтактного использования нужны 6-значный CAN, напечатанный на лицевой стороне, и PIN-код.[7]
Будет ли Португалия использовать CMD для проверки возраста в социальных сетях?
По данным ECO, это предлагает законопроект, одобренный в целом 12 февраля 2026 года, с запретом для лиц младше 13 лет и согласием родителей для лиц от 13 до 16 лет. 31 июля 2026 года ECO сообщило, что закон должен быть готов в октябре. На 5 октября 2026 года его окончательный статус не подтвержден.[23][24]
Когда бизнес в Португалии обязан принимать EUDI Wallet?
Частные сервисы, которые обязаны применять строгую аутентификацию пользователей, должны принимать его по запросу пользователя до 24 декабря 2027 года (наш расчет: 36 месяцев с даты имплементационных актов от 24 декабря 2024 года). Микро- и малые предприятия освобождены от этого требования. В изученных нами источниках дата запуска собственного кошелька Португалии не указана.[16]
Источники
- Обзор предварительно уведомленных и уведомленных схем eID в рамках eIDAS, Европейская комиссия, обновлено 2 февраля 2026 года, просмотрено 5 октября 2026 года.
- A Chave Móvel Digital, Autenticação.gov (ARTE).
- Como pedir e usar a Chave Móvel Digital, Justiça.gov.pt.
- Ativar a Chave Móvel Digital, gov.pt, обновлено 22 сентября 2026 года.
- Chave Móvel Digital com biometria, digital.gov.pt.
- Lei n.º 19-A/2024, Diário da República (вносит изменения в Lei 7/2007 и Lei 37/2014).
- 340 mil portugueses já têm cartão de cidadão contactless, Правительство Португалии, 11 сентября 2024 года.
- Serviço de Autenticação, Mosaico (ARTE), обновлено 5 июня 2026 года.
- Интеграция с Autenticação.gov, Autenticação.gov (ARTE).
- Pedido de adesão (форма присоединения организации), Autenticação.gov (ARTE).
- Manual de Integração do Fornecedor de Autenticação v1.5.7, ARTE, ноябрь 2021 года.
- Lei n.º 83/2017, Diário da República (закон о ПОД/ФТ).
- Aviso do Banco de Portugal n.º 1/2022, Diário da República.
- Abertura de conta, Banco de Portugal, Portal do Cliente Bancário.
- gov.pt, страница в Google Play, просмотрено 5 октября 2026 года.
- Регламент (ЕС) 2024/1183 (eIDAS 2), EUR-Lex, Официальный журнал от 30 апреля 2024 года.
- Регламент (ЕС) 2024/1624 (AMLR), статья 22, EUR-Lex, Официальный журнал от 19 июня 2024 года.
- Итоговый отчет, проект RTS в соответствии со статьей 28(1) AMLR, AMLA, 30 сентября 2026 года.
- Комиссия выпустила улучшенную вторую версию типового решения для проверки возраста, Европейская комиссия, 10 октября 2025 года.
- Руководящие принципы по мерам обеспечения высокого уровня конфиденциальности, защиты и безопасности несовершеннолетних в интернете (C/2025/5519), EUR-Lex.
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos, Renascença (Lusa со ссылкой на ARTE), 24 июля 2026. Вторичный источник.
- Regulamento n.º 99/2018 (SRIJ), текст на informador.pt. Вторичный источник.
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos, ECO, 12 февраля 2026. Вторичный источник.
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro, ECO, 31 июля 2026. Вторичный источник.
- Решение ЕС для проверки возраста, технический портал, ageverification.dev, дата обращения: 5 октября 2026.
Сравните все национальные eID на странице верификации через eID и узнайте, что изменится с появлением EUDI Wallet.
Один процесс для Португалии и всех остальных рынков
Проверяйте португальских клиентов по документу уже сегодня и добавляйте национальные eID по мере того, как они понадобятся вашим пользователям.
Похожие статьи
- Интеграция с Cl@ve в Испании: кто может подключиться и чем её заменить
- Проверка PhilSys: как компании проверяют национальный ID
- Руководство для верификатора OpenID4VP: приём EUDI Wallet
- Регламент eIDAS: что меняет eIDAS 2 (2024/1183)
- Smart-ID API: руководство для разработчиков по RP API v3
- Национальная цифровая идентификация в мире: модели, лидеры, стандарты