Проверка PhilSys: как компании проверяют национальный ID
Как компания проверяет национальный ID Филиппин: QR-проверка, уровни онлайн-аутентификации, получаемые данные, Republic Act 11055 и правило BSP, подключение к PSA, сборы, лимиты и запасной вариант с документом.

Кратко
Проверка через PhilSys означает сверку данных человека с Philippine Identification System (PhilSys), национальной системой идентификации, которой управляет Philippine Statistics Authority (PSA). Компания может бесплатно отсканировать QR-код на любом формате National ID или подключиться в качестве доверяющей стороны и проверять людей онлайн по реестру.[2][4][7]
- К 31 октября 2025 года зарегистрированы и верифицированы 90,290,024 человека, это 80 процентов населения.[1]
- Частные компании могут подключиться в качестве доверяющих сторон, а проверка по QR-коду бесплатна.[4][7]
- Банки обязаны принимать любой формат National ID как достаточное подтверждение личности.[8]
Филиппины создали национальную систему удостоверения личности поздно, но быстро: закон принят в 2018 году, а к концу 2025 года подтверждённая запись была у четырёх из пяти жителей.[1][2] Для бизнеса это государственный реестр, который может подтвердить клиента за секунды по селфи или одноразовому PIN-коду (OTP), без фото документа.[2][7]
Это руководство предназначено для команд, которые проводят онбординг клиентов по процедурам «Знай своего клиента» (KYC) и противодействия отмыванию денег (AML) на Филиппинах.
Коротко о PhilSys
PhilSys является центральной государственной системой идентификации граждан Филиппин и иностранцев, проживающих в стране. Каждый зарегистрированный человек получает постоянный номер PhilSys Number (PSN) и National ID в трех форматах с одинаковой юридической силой: карта, бумажная версия под названием ePhilID и Digital National ID в приложении eGovPH.[2]
PhilSys
Philippine Identification System, национальное удостоверение личности страны
Сколько человек имеют национальное удостоверение личности
По подсчётам PSA, на 31 октября 2025 года были зарегистрированы и верифицированы 90,290,024 человека, что, по оценке ведомства, составляет 80 процентов населения. Верификация означает, что демографическая и биометрическая запись прошла проверку на уникальность до формирования PSN.[1]
К августу 2024 года было сформировано 82.6 млн Digital National ID при 87.6 млн регистраций.[3] Многие клиенты будут предъявлять удостоверение в бумажном или цифровом формате. На изученных официальных страницах не публикуется ни число транзакций аутентификации, ни показатель охвата только взрослого населения (проверено 5 октября 2026 года).
- 6 августа 2018Закон подписанRepublic Act No. 11055.[2]
- 8 апреля 2022Проверка по QR-кодуPSA запускает PhilSys Check.[4]
- 11 июня 2024Цифровой IDРазъяснение PSA о Digital National ID.[9]
- Апрель 2025Правило для банковВ банках второй документ, удостоверяющий личность, не требуется.[8]
Общую картину см. в материале национальная цифровая идентификация в мире.
Как работает верификация через PhilSys: что видит пользователь
Лично: проверка QR-кода (Tier 0)
Проверяющий открывает сайт проверки, разрешает доступ к камере и сканирует QR-код на карте, бумажном удостоверении или Digital National ID. Сайт подтверждает код с помощью криптографии с открытым ключом и показывает хранящиеся в нем данные. Проверяющий сверяет их с предъявленным удостоверением.[2][4][5] PSA запустило этот инструмент под названием PhilSys Check, а сейчас направляет на National ID Check на сайте eVerify.[9] Для работы нужен интернет. Без подключения PSA рекомендует проверяющим осматривать защитные элементы карты.[5]
Онлайн: аутентификация по реестру (Tier I и II)
Онлайн экраны принадлежат бизнесу, потому что National ID Authentication Service (NIDAS) представляет собой программный интерфейс (API), а не государственную страницу входа.[7] Человек указывает номер национальной идентификационной карты или номер Alyas, то есть заменяющий номер, который он генерирует сам, вместе с OTP или биометрией.[2] PSA описывает распознавание лиц, которое сопоставляет лицо человека с данными реестра в реальном времени.[9]
Подтвердить через National ID
Мы проверим ваши данные в реестре национальных удостоверений личности.
Я согласен
1Пользователь дает согласие. Согласие требуется для каждой транзакции.[7]
Введите номер удостоверения
Номер национальной идентификационной карты или номер Alyas.
Продолжить
2Пользователь вводит номер карты или номер Alyas.[2]
Подтвердите, что это вы
Сделайте селфи или введите одноразовый PIN-код.
3Сверка лица или OTP подтверждает присутствие.[2][9]
Личность подтверждена
- Результат и полное имяУровень 1
- Демографические данныеУровень 2
- ФотографияУровень 2
4Реестр отвечает, как правило, за время от одной до пяти секунд.[7]
Иллюстрация составлена на основе описаний PSA. Каждая доверяющая сторона разрабатывает собственные экраны.
На страницах PSA описаны QR-код и проверка лица, а не отдельные варианты на одном устройстве и с переходом на другое устройство. При работе через API доверяющая сторона разрабатывает собственные экраны.[6][7]
Что получает компания по итогам проверки через PhilSys
Система возвращает только минимум данных, необходимый для каждого запроса.[7]
| Уровень | Как это работает | Что возвращается |
|---|---|---|
| Уровень 0, проверка QR-кода | Сканирование QR-кода в браузере | Имена, суффикс, пол, дата и место рождения, номер карты PhilSys, дата выдачи и лучший отпечаток пальца. Результат ePhilID дополнительно содержит портрет.[5] |
| Уровень 1, базовый | Вызов API к реестру | «Verified» или «Not Verified», а также зарегистрированное полное имя[7] |
| Уровень 2, электронный KYC (eKYC) | Вызов API к реестру | Проверенные демографические данные и фотография, сделанная при регистрации. Их можно использовать для предзаполнения форм[7] |
Точный перечень полей Tier 2 не опубликован. Технические спецификации предоставляются после одобрения подключения.[7] Адрес проживания не входит в перечень полей, которые PSA указывает для результата QR. На публичных страницах не сказано, возвращает ли его Tier 2.[5] Пока у вас нет спецификации, планируйте собирать адрес отдельно.
Идентификаторы определяют, что вы вправе хранить.
| Идентификатор | Формат | Что может делать компания |
|---|---|---|
| PhilSys Number (PSN) | 12 цифр, случайный, постоянный | Никогда не хранить: государственные органы и частные компании не вправе хранить сам номер.[2] |
| Номер национальной идентификационной карты | 16 цифр, на лицевой стороне карты | Токен, который человек предъявляет для аутентификации[2] |
| Номер Alyas | Создаётся самим человеком на портале или в приложении национальной системы идентификации | Альтернативный токен[2] |
| Бэкенд-токен | Выдаётся после аутентификации уровня Tier 1 или Tier 2 | Храните его как свой уникальный идентификатор[7] |
Обратите внимание
Доверяющая сторона вправе хранить только те данные, которые прямо разрешены её соглашением. Любое иное хранение данных National ID строго запрещено.[7]
Правовой статус: Republic Act 11055 и правило центрального банка
Republic Act No. 11055 признаёт National ID действительным документом, удостоверяющим личность, в отношениях с государственными и частными организациями. Отказ принять его без обоснованной и достаточной причины влечёт штраф в размере PHP 500,000. Все три формата являются действительным подтверждением личности и возраста при условии аутентификации.[2]
Bangko Sentral ng Pilipinas (BSP), центральный банк, пошёл дальше. Меморандум M-2024-026 обязал финансовые организации под надзором BSP (BSFIs), например банки и центры денежных переводов, принимать все форматы.[9] Меморандум M-2025-012 (апрель 2025) обязывает все BSFIs принимать карточный, бумажный и цифровой форматы как достаточное подтверждение:
Меморандум M-2025-012Bangko Sentral ng Pilipinas, апрель 2025
«[...] принимать National ID во всех его признанных форматах, таких как карта National ID, National ID в бумажной форме и Digital National ID, как действительное и достаточное подтверждение личности во всех финансовых операциях без необходимости требовать другой документ, удостоверяющий личность».
Источник: BSP Memorandum M-2025-012[8]
Меморандум также обязывает BSFI проверять подлинность через National ID Check и предписывает им интегрироваться путём подключения к сервисам аутентификации через eVerify.[8]
Примечание
Тем самым для компаний под надзором BSP решён вопрос подтверждения личности в рамках надлежащей проверки клиента. Правила противодействия отмыванию денег за пределами этих актов BSP в этом руководстве не рассматривались.
PSA заявляет, что система соответствует Data Privacy Act of 2012.[2] PhilSys находится вне европейской системы eIDAS, поэтому командам, которые также проводят онбординг резидентов ЕС, следует отдельно ознакомиться с европейским кошельком цифровой идентичности (EUDI Wallet).
Как компания подключается к PhilSys
Частные компании могут использовать PhilSys. На портале eVerify в числе допустимых доверяющих сторон указаны финансовые организации, работодатели, учебные заведения и частные корпорации с обоснованной потребностью в проверке личности. Допуск возможен после регуляторной проверки и подтверждения сценария использования.[7] В общем разделе FAQ PSA круг допустимых участников по-прежнему описан уже: государственные органы и организации социальной защиты. Поэтому согласуйте свой случай с PSA заранее.[2]
Здесь нет уровня лицензированных посредников, как в Индии для Aadhaar eKYC. Доверяющая сторона (RP) должна напрямую оказывать услуги населению. Технологические провайдеры не могут самостоятельно зарегистрироваться как доверяющие стороны. Они могут выступать партнерами по решению.[7]
Вариант 1
Интеграция своими силами
- Вы подаете заявку на портале eVerify
- Ваши разработчики вызывают REST API
- Вы подписываете договор с PSA
Нужна команда, способная интегрировать REST API[7]
Вариант 2
Работа через партнера-интегратора
- Заявку на портале eVerify все равно подаете вы
- Интеграцию создает партнер
- Договор с PSA все равно подписываете вы
Юридическая ответственность остается за вами[7]
Подключение проходит в три этапа.[7]
| Этап | Что происходит | Сроки и результаты |
|---|---|---|
| 1. Регуляторный этап | Подайте документы через портал, включая письмо о намерениях (Letter of Intent) и карту бизнес-процессов (Business Process Map) для процесса согласия и аутентификации | Рассмотрение обычно занимает от семи до десяти рабочих дней |
| 2. Технический этап | Разработка и тестирование, затем прохождение технической валидации и оценок безопасности | Временный ключ API, действительный 30 календарных дней |
| 3. Развертывание | Подпишите договор подписки (Subscription Contract). Ответственные за защиту данных обеих сторон подписывают его совместно | Доступ к API на один или три года, затем сертификат о готовности к запуску (Certificate to Go Live) |
Перед публичным развертыванием система должна пройти оценку уязвимостей и тест на проникновение. Их проводят своими силами или с привлечением третьей стороны. Весь процесс занимает от нескольких недель до нескольких месяцев.[7]
Проверка по QR-коду бесплатна.[4] Для онлайн-аутентификации источники, изученные для этой статьи, не подтверждают тарифы по состоянию на 5 октября 2026. Считайте стоимость неподтвержденной и при подключении запросите у PSA действующие условия в письменном виде.
Опубликованный уровень обслуживания составляет 99.5% доступности в месяц.[7] Соседние схемы устроены иначе. Сравните Singpass и Myinfo, MyDigital ID и NDID Таиланда.
Сценарии использования: банковские услуги, проверка возраста и найм
На портале eVerify перечислены сценарии, для которых он создан.[6]
- Банки: открытие счетов и KYC, а также обработка кредитов.
- Работодатели: оформление при найме, расчет заработной платы и проверка личности работников.
- Онлайн-сервисы: проверка клиентов при покупках и оформлении подписок.
- Сервисы с возрастными ограничениями: проверка возраста на основе National ID.
Задокументированное отраслевое правило здесь есть только для финансовых услуг: это указанные выше меморандумы BSP.[8]
Примечание
Изученные источники не устанавливают специальных правил PhilSys для азартных игр или телекоммуникаций и не описывают функцию электронной подписи.
Ограничения и резервный вариант с документом
| Кто или что | Ограничение |
|---|---|
| Приезжие и нерезиденты | Система предназначена для граждан Филиппин и иностранцев, постоянно проживающих в стране.[2] |
| Иностранцы, постоянно проживающие в стране | Закон на них распространяется, но в FAQ PSA указано, что регистрация сейчас открыта для граждан Филиппин в возрасте от 1 года.[2] |
| Незарегистрированные жители | На 31 октября 2025 года примерно у каждого пятого человека не было подтвержденной записи.[1] |
| Маленькие дети | В возрасте от 1 до 4 лет собираются только демографические данные и фотография. Полные биометрические данные снимаются в 5 лет и повторно в 15 лет.[2] |
При неудачном сканировании QR-кода возвращается сообщение "Deactivated Card" или "QR Code could not be read".[5] В изученных источниках не зафиксировано ни сбоев, ни инцидентов безопасности. Это не доказывает, что их не было.
Резервный вариант - проверка по документу. Человек фотографирует паспорт или другой государственный документ, удостоверяющий личность. Если в документе есть чип, например в электронном паспорте, он считывается по технологии ближней бесконтактной связи (NFC). Проверка живого присутствия (liveness) и сравнение лица связывают документ с человеком. См. Безопасность NFC-чипа.
1Сначала предложите National ID
При личном присутствии проверка QR-кода, онлайн аутентификация через реестр.
У человека есть National ID, и аутентификация проходит успешно
Примите национальное удостоверение личности
Храните токен бэкенда, а не PSN.
Проверка по документу
Считывание чипа, где это возможно, проверка liveness, сравнение лица.
2Скрининг и решение
Ваши правила оценки рисков применяются в обоих сценариях.
Чек-лист внедрения
- Добавьте все три формата национального удостоверения личности в список принимаемых документов.[8]
- Обучите сотрудников фронт-офиса проводить проверку National ID Check.[8]
- Выберите уровень: QR, базовая аутентификация или eKYC.
- Составьте карту бизнес-процесса (Business Process Map) в формате плавательных дорожек, с этапом согласия и сценариями сбоя.[7]
- Запланируйте тест на проникновение до запуска.
- Стройте хранение данных на основе backend-токена, без поля PSN.
- Создайте резервный сценарий проверки по документу.
Как помогает Didit
Didit подключает PhilSys по запросу. Наш процесс проверки eID объединяет национальные электронные удостоверения личности (eID) и маршрут проверки по документу в одном потоке. PSA регистрирует в качестве доверяющей стороны саму компанию. Поэтому ваше собственное подключение к PSA входит в любую настройку.
Сегодня на Филиппинах работает маршрут проверки по документу: проверка документов со считыванием NFC-чипа для документов с чипом, проверка живости и сопоставление лиц, а также AML-скрининг по 1,300+ санкционным спискам, спискам политически значимых лиц (PEP) и спискам наблюдения. Полная KYC-проверка (документ, удостоверяющий личность, пассивная проверка живости, сопоставление лиц, анализ устройства и IP) стоит $0.33, NFC-проверка $0.15, AML-скрининг $0.20. Подробнее см. цены.
Didit обеспечивает
- Проверка документов со считыванием чипа, проверка живости и сопоставление лиц
- AML-скрининг и постоянный мониторинг
- Доказательства каждой проверки через webhook или API
Остается за вами
- Ваша регистрация в качестве доверяющей стороны и договор с PSA
- Ваша оценка рисков и внутренние политики
- Решение об онбординге
Подключите PhilSys к своему онбордингу
Расскажите, в каких странах находятся ваши пользователи, и уже сегодня начните с проверки по документу.
Главное
- Проверка QR-кода бесплатна и не требует подключения. Для аутентификации по реестру нужен договор с PSA.
- Организации под надзором BSP обязаны принимать любой формат National ID и не вправе требовать другой документ, удостоверяющий личность.
- Поставщик программного обеспечения не может быть доверяющей стороной, поэтому подключается сам бизнес.
Часто задаваемые вопросы
Что такое верификация PhilSys?
Верификация PhilSys означает проверку личности человека по Philippine Identification System. Она проводится на трех уровнях: сканирование QR-кода (Tier 0), базовая онлайн-аутентификация (Tier I) и eKYC, при которой возвращаются проверенные данные (Tier II).[2]
Бесплатна ли верификация PhilSys для бизнеса?
Проверка по QR-коду бесплатна. Для онлайн-аутентификации источники, изученные для этой статьи, не подтверждают тарифы по состоянию на 5 октября 2026, поэтому считайте стоимость неподтвержденной. Прежде чем подписывать Subscription Contract, запросите у PSA действующие условия в письменном виде.[4]
Может ли частная компания использовать PhilSys для верификации клиентов?
Да. Проверку по QR-коду может провести любой, а портал eVerify относит к допустимым доверяющим сторонам финансовые учреждения, работодателей, учебные заведения и частные корпорации. Одобрение выдается после регуляторной проверки.[4][7]
Какие данные бизнес получает при проверке через PhilSys?
Tier 1 возвращает результат Verified или Not Verified и зарегистрированное полное имя. Tier 2 возвращает подтверждённые демографические данные и фотографию, сделанную при регистрации. Оба уровня выдают серверный токен, который можно сохранить как ссылку на проверку.[7]
Может ли банк полагаться только на National ID?
Для подтверждения личности да. Меморандум BSP M-2025-012 обязывает финансовые организации под надзором BSP принимать любой формат как действительное и достаточное подтверждение личности и не требовать другого документа. Остальные обязанности по надлежащей проверке клиента сохраняются.[8]
Сколько времени занимает интеграция с PhilSys?
Рассмотрение заявки обычно занимает от семи до десяти рабочих дней после того, как комплект документов полон. По данным PSA, весь путь от заявки до промышленной эксплуатации может занять от нескольких недель до нескольких месяцев.[7]
Есть ли тестовая среда для National ID eVerify?
Да. После одобрения регулятора доверяющая сторона получает временный API-ключ сроком действия 30 календарных дней для интеграционного тестирования в выделенной тестовой среде. Доступ к промышленной среде предоставляется после заключения договора подписки (Subscription Contract).[7]
Можно ли проверить иностранцев или несовершеннолетних через PhilSys?
PhilSys охватывает граждан Филиппин и иностранцев-резидентов, поэтому для приезжих нужна проверка документа. Регистрация доступна с 1 года, но по детям от 1 до 4 лет в системе хранятся только демографические данные и фотография.[2]
Источники
- 90M Filipinos Successfully Registered, Verified to the National ID, Philippine Statistics Authority, пресс-релиз от 1 декабря 2025.
- Frequently Asked Questions, Philippine Identification System, PSA, последнее обновление 13 февраля 2026.
- eGovernment Digital Platforms, Department of Information and Communications Technology.
- PSA unveils PhilSys Check, a PhilID verification system, PSA, пресс-релиз от 22 апреля 2022.
- PhilSys Check, PSA, порядок проверки.
- National ID eVerify, PSA и DICT, доверяющие стороны и функции.
- National ID eVerify, часто задаваемые вопросы, PSA и DICT, дата обращения: 6 октября 2026.
- Меморандум M-2025-012, Напоминание о принятии всех форматов National ID и расширенном использовании сервисов аутентификации National ID, Bangko Sentral ng Pilipinas, апрель 2025.
- PSA приветствует документ BSP о принятии цифрового National ID и использовании аутентификации National ID в финансовых операциях, PSA, пресс-релиз от 21 августа 2024.
PhilSys дает бизнесу на Филиппинах проверку по реестру, которую центральный банк признает достаточным подтверждением личности. При этом за ней по-прежнему должна стоять проверка по документам. Как оба способа сочетаются в одном процессе, смотрите на нашей странице проверки eID.
Проверяйте клиентов на Филиппинах
Начните уже сейчас с проверки документов, проверки живого присутствия (liveness) и скрининга, а о национальном удостоверении личности (National ID) спросите нас.
Похожие статьи
- Интеграция с Cl@ve в Испании: кто может подключиться и чем её заменить
- Проверка PhilSys: как компании проверяют национальный ID
- Руководство для верификатора OpenID4VP: приём EUDI Wallet
- Регламент eIDAS: что меняет eIDAS 2 (2024/1183)
- Smart-ID API: руководство для разработчиков по RP API v3
- Национальная цифровая идентификация в мире: модели, лидеры, стандарты