BankID för företag：企业如何在瑞典接入 BankID
瑞典企业版 BankID：通过银行还是经销商接入、费用、开通周期、登录返回的数据、其反洗钱和法律效力，以及面向无 BankID 用户的证件验证备选方案。
BankID för företag 简介
BankID för företag（企业版 BankID）是指在您自己的服务中接受 BankID，即瑞典由银行签发的电子身份。您可以向银行或通过经销商购买，使用依赖方证书完成接入。每次登录都会返回经签名的用户 12 位 personnummer（个人身份号码）和姓名。[4][6]
- 2025 年有 8.7 百万人使用 BankID；在已登记的 18 至 67 岁瑞典人中，99.9% 持有 BankID。[1]
- 价格不公开：费用通常按身份识别和签名的次数计算。[4]
- 瑞典已通报的方案“Swedish eID”将 BankID、Freja eID 和 EFOS 列为实质级（Substantial）和高级（High）；DIGG 对 BankID 本身的评估为实质级（Substantial）。[10][11]瑞典反洗钱法律接受将其用于身份核验；筛查和监控仍由您负责。[13]
如果您的客户是瑞典人，BankID för företag 是您设计客户准入流程时的首要决定。[1]
企业版 BankID 是什么：方案介绍
BankID 是瑞典各银行按照共同规则签发的私营电子身份（eID），用于登录和签名。该方案由银行持有的公司 Finansiell ID-Teknik BID AB 运营[3]，并经国家数字化机构 DIGG 批准。[11]它有 Mobile BankID（应用）、文件版 BankID 和卡片版 BankID 三种形式；自 2026 年起，该应用还可以存放一张数字身份证，该数字身份证通过 NFC 读取瑞典护照或国民身份证生成。[8][11]这张数字身份证是用户本人的凭证，与依赖方可以要求的可选加强验证（见下文）相互独立。
BankID Sweden
瑞典由银行签发的电子身份
有多少瑞典人使用 BankID
BankID 数据，2025 年数字。8.7 百万统计的是该年度全部独立用户；99.9% 这一数字仅涵盖已登记的 18 至 67 岁瑞典人。[1]
2025 年按行业划分：银行和金融 50%，移动支付 17%，公共部门 6%，其他私营服务 27%。[1]
用户看到的内容
在手机上，您的服务会在同一设备上打开 BankID 应用。在电脑上，您的页面会显示一个动态二维码，用户使用该应用扫描。[6]用户会看到是谁在发出请求，然后输入安全码确认。
验证您的身份
使用您已有的电子身份。
BankID
改用身份证件
1用户在您的注册流程中选择 BankID。
使用 BankID 扫描
在手机上，应用会自动打开。
2跨设备：二维码将请求转交到手机。[6]
验证您的身份
先确认是谁在请求，再输入您的安全码。
3用户在 BankID 应用中确认。[6]
额外核验
用手机轻触您的护照或身份证，或让应用将您的照片与您的身份证件进行比对。
4可选分支：仅在您的服务要求加强验证时显示。[7]
您已通过验证
- 姓名已共享
- Personnummer已共享
- 地址未共享
5带着已签名的结果返回您的服务。[6]
以上界面仅为示意。界面 4 是可选分支；没有该分支时，界面 3 直接进入界面 5。您可以要求用户将护照或身份证贴近手机（通过 NFC 读取芯片），或者自 2026 年 8 月 17 日起，让应用将用户的照片与经认可的瑞典身份证件中的图像进行比对。[6][7]驾驶证没有芯片，不能用于此步骤。[7]
视频待上线：flow-qr-cross-device
使用二维码的跨设备登录。
企业从 BankID 获得的信息
| 数据 | 获得时间 | 备注 |
|---|---|---|
| Personnummer | 始终返回 | 瑞典个人身份号码，12 位数字 |
| 全名、名、姓 | 始终返回 | 姓名及其组成部分 |
| 签名和证书状态 | 始终返回 | 您为审计保留的证明 |
| 设备 IP 和硬件标识符 | 返回 | 以 BankID 所见为准 |
| 加强验证结果 | 需主动请求 | 是否执行了证件或人脸核验 |
| 风险指标 | 需主动请求 | 低、中或高 |
| 地址、国籍、人像 | 从不返回 | 不属于返回结果 |
已完成的 BankID 订单。[6]
personnummer 编码了出生日期和性别，因此在标准情况下，您可以从中推算出用户的年龄。[3][6]字段级详情见我们的BankID API 指南。
注意
BankID 不返回地址，也不返回国籍。如果您的政策需要地址，请另行获取。[6]
保证级别和法律地位
瑞典于 2020 年 12 月 14 日根据欧盟 eIDAS 条例通报了一个总括方案“Swedish eID”，其中列入 BankID、Freja eID 和 EFOS，级别为实质级（Substantial）和高（High）。[10]DIGG 自己的表格将 Mobile BankID、文件版 BankID 和卡片版 BankID 评估为实质级（Substantial），瑞典信任框架则将 BankID 定为信任等级 3。[11]该方案的高（High）级别来自其他手段。
| 法律或框架 | 关于 BankID 的规定 |
|---|---|
| DIGG 瑞典 e-ID 信任框架 | 已获批为信任级别 3[11] |
| eIDAS，(EU) No 910/2014 号条例 | 属于已通报方案“Swedish eID”；DIGG 将 BankID 本身评估为实质级；其签名为高级电子签名（第25条）[3][10][11] |
| Lag (2017:630) 第3章第7条 | 可使用 eIDAS 电子身份识别手段核实身份[13] |
| Spellagen (2018:1138) 第12章第2条 | 博彩持牌机构通过可靠的电子身份识别核实身份[14] |
关于客户尽职调查，瑞典反洗钱法规定得很明确：
第3章第7条Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism
“När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster”，依据 (EU) No 910/2014 号条例。
中文含义：依第一款核实身份时，可以使用 (EU) No 910/2014 号条例（eIDAS）下的电子身份识别手段和信任服务。[13] BankID 属于瑞典已通报方案，正是此类手段。[10][11] 筛查、风险评估和监控仍由您负责。
自 2027年7月10日起，欧盟反洗钱条例（AMLR）开始适用。其第22(6)(b)条接受符合 eIDAS “就‘实质’或‘高’保证级别而言”要求的电子身份识别手段。[15] DIGG 将 BankID 评估为实质级，因此它达到了这一标准。[11] 欧盟反洗钱机构（AMLA）于 2026年9月30日将其最终标准草案提交欧盟委员会。这些标准尚未成为法律，其中指出电子身份识别手段“应尽可能使用”，远程证件核验作为有正当理由的替代方式，并将 EUDI 钱包列为此类手段之一。[16]
注意
据瑞典警察局称，其国家 e-ID SverigeID 定于 2026年12月1日开放申请。它是对 BankID 和 Freja eID 的补充，而不是取代。[17] DIGG 已批准 Sverige-id 为瑞典信任级别 4，[11] 但在 2026年12月1日之前它没有用户，且截至 2026年10月5日未列入欧盟已通报方案名单。[10] 截至 2026年10月5日，私营部门接入方式尚未公布，因此企业目前无法据此做规划。[17]
如何获取 BankID för företag：银行、经销商和所需时间
BankID 自己的回答是：“您可以从银行或通过经销商购买 BankID 服务。”[4] 这一选择决定由谁持有合同、证书和集成。
直接依赖方
从银行购买
- 与销售 BankID 服务的银行签订协议
- 您自己的依赖方（FP）证书，通过 BankID Keygen 申请
- 您自行开发应用唤起、二维码和轮询
- 与银行商定的按笔交易价格
适合仅面向瑞典、拥有内部工程师的服务
通过经销商
一份合同，一个 API
- 与已购买 BankID 服务的经销商签订协议
- 经销商持有 BankID 连接
- 您调用经销商的 API
- 按笔计价，价格由经销商确定
适合多国用户入驻和小型团队
成为 BankID 依赖方的两种途径。[4]
企业使用 BankID 的成本
BankID 不公布价目表。按其说法，“费用通常根据所进行的身份识别和签名次数计算”，私营部门的价格由竞争决定，纳入 DIGG 体系的公共机构支付固定价格。[4] 这一公共途径不向企业开放：私营主体只能通过 DIGG 的 eIDAS 节点接入，且仅限外国电子身份。[12]
| 费用项目 | 定价方 | 是否公开 |
|---|---|---|
| 按每次身份识别和每次签名计费 | 银行或经销商 | 否，截至2026年10月5日[4] |
| 平台费或订阅费 | 经销商（如有） | 部分经销商公布价目表 |
接入需要多长时间
BankID 不公布接入周期。根据一家经销商的公开价格页面（2026年10月5日查阅），通过该经销商接入需要8至15个工作日。这只是一家销售方给出的数字，并非 BankID 的承诺。直接接入途径还需要签订银行协议、申请证书，并自行完成开发。
注意
BankID 在其接入页面上公布的接入服务规则，禁止该方案所称的“ID 切换”：即利用 BankID 登录来签发密码或其他凭证，或在用户闲置超过两小时后仍通过 cookie 保持其登录状态。[4]
BankID för företag 的使用场景和行业规则
| 使用场景 | BankID 提供的内容 | 依据的规则 |
|---|---|---|
| KYC 和反洗钱入驻 | 来自经 eIDAS 通报的电子身份的身份信息 | Lag (2017:630) 第3章第7条[13] |
| 在线博彩 | 注册时进行可靠的电子身份识别 | Spellagen 第12章第2条[14] |
| 年龄核验 | 从 personnummer 获取出生日期 | 已完成的订单[6] |
| 合同与信贷 | 高级电子签名 | eIDAS 第25条[3] |
博彩业另有两项限制：在线注册仅面向瑞典居民，且牌照不得涵盖未满18岁的人。[14]另请参阅年龄验证。
限制与备用方案
要获得 BankID，个人需要拥有瑞典 personnummer，并与一家发行银行建立客户关系。[5]
- 未成年人：年龄限制由银行设定，“最常见的是……13岁或18岁”，且未成年人需要获得父母同意。[5]
- 旅居国外的瑞典人一旦被移出 SPAR 登记册，可能失去资格。[5]
- BankID 的新闻页面列有一条2026年5月5日的消息，标题为“使用欧盟护照续期 BankID”。该标题仅涉及续期；具体条件请向发行银行确认。personnummer 要求仍然适用。[5][9]没有 personnummer 的访客无法获得 BankID。[5]
据 Computer Sweden 报道，警方在2019年表示，引入二维码后，围绕 BankID 登录的电话诈骗下降了90%。政府也将韧性列为推出 SverigeID 的理由之一：在服务中断时（例如遭受过载攻击）提供更多选择。[18]
对于其他所有人，备用方案是证件核验：通过近场通信 (NFC) 读取护照或身份证芯片，进行活体检测并比对人脸。请参阅NFC eID 核验与芯片安全。
1优先向瑞典用户提供 BankID
用户完成 BankID 登录
接受已签名的结果
personnummer 和姓名，均已签名。
使用证件进行核验
NFC 芯片读取、活体检测和人脸比对。
2从其他来源补充地址
BankID 不返回地址。
3筛查并作出决定
制裁和 PEP 筛查。
eID 优先，证件作为备用方案，最后统一作出决定。
实施清单
- 选择一家银行或经销商，并以书面形式确认交付周期。
- 列出所需的属性以及地址来源。
- 支持应用拉起和二维码。[6]
- 根据您的记录保存义务，确定已签名结果的保存期限。
- 按照两小时规则结束闲置会话。[4]
- 搭建证件验证路径。
Didit 如何协助接入 BankID för företag
BankID Sweden 已在 Didit 上线。Didit 为您运行 BankID 连接：用户在托管流程或 SDK 中选择 BankID，然后在同一部手机上或通过二维码登录。Didit 从不索要 PIN 码。
可在控制台（Workflows、ID Verification、Countries、Wallets accepted）中开启，或通过 workflows API 开启。一次登录返回全名、出生日期、瑞典 personnummer、保证级别（标记为“实质”级，Substantial）以及签名校验结果。不返回地址，也不返回人像照片。没有 BankID 的用户可在同一工作流中改用证件采集，配合 NFC 芯片读取、活体检测和人脸比对。
在证件验证路径上，一次完整的 KYC 核验费用为 $0.33，NFC 验证为 $0.15；两种路径上的反洗钱筛查费用均为 $0.20。
BankID 登录本身的费用为 $0.20（见价格页面）；仅对完成的登录计费，取消、超时和失败的登录均免费。所有 eID 均列在数字身份钱包页面上。
截图待补充：hosted-flow-wallet-chooser
用户在 Didit 流程中选择 BankID。
截图待补充：hosted-flow-qr
电脑上显示的二维码。
截图待补充：console-wallets-accepted
在控制台中开启 BankID。
Didit 提供
- BankID Sweden 登录
- 证件验证路径
- 每项核验的证据
仍由您负责
- 风险评估与政策
- 开户决定
- 地址来源
要点总结
- BankID 需向银行或经销商购买；BankID 不公布价格或交付周期。
- 一次登录返回经签名的 personnummer 和姓名；不返回地址，也不返回人像照片。
- DIGG 将 BankID 评定为“实质”级（Substantial）；瑞典反洗钱法接受其用于身份核验，且自 2027年7月10日起符合 AMLR 第 22(6)(b) 条的要求。
常见问题
企业使用 BankID 的费用是多少？
BankID 不公布价格。费用通常按身份识别和签名的次数计算，私营部门的价格由银行和经销商之间的竞争决定。[4] Didit 每完成一次登录收费 $0.20。
接受 BankID 是否需要与银行签订协议？
仅在直连方式下需要，即您持有自己的依赖方证书；通过经销商接入时，由经销商持有连接。[4]
开始接受 BankID 需要多长时间？
BankID 未公布准备周期。根据一家经销商的公开价格页面（于2026年10月5日查阅），通过该经销商接入需要 8 至 15 个工作日。直接集成还需加上银行协议、证书申请和您自身的开发时间。
企业能从 BankID 获得哪些数据？
12 位 personnummer、姓名及其各组成部分、签名、签名证书状态、设备数据，以及应要求提供的风险等级。[6]
未成年人可以使用 BankID 吗？
年龄下限由银行设定，最常见的是 13 岁或 18 岁，未成年人需要获得父母同意。[5]
外国人可以使用 BankID 吗？
只有持有瑞典 personnummer 并在发行银行开有账户的人才可以。BankID 于2026年5月5日发布的一则新闻标题为“使用欧盟护照续期 BankID”；该新闻涉及的是续期，具体条件由发行银行设定。[5][9] 没有 personnummer 的访客需要采用其他方式，例如证件核验。
BankID 的保证等级是什么？
根据 DIGG，其保证等级为实质级，DIGG 还将其定为瑞典信任等级 3。BankID 属于“Swedish eID”方案，该方案于2020年12月14日根据 eIDAS 完成通报，列明的等级为实质级和高级；其中高级来自该方案中的其他手段。[10][11]
在瑞典，BankID 是否足以满足反洗钱客户尽职调查要求？
BankID 可用于核验身份。反洗钱法第 3 章第 7 条允许使用 eIDAS 条例下的电子身份识别手段。[13] BankID 就是这样一种手段，DIGG 评估其等级为实质级。[11] 在此之外，仍需进行筛查、风险评估和持续监控。
我能从 BankID 获取用户的出生日期吗？
无法作为单独字段获取。personnummer 中编码了出生日期和性别，因此在标准情况下，您可以从中推导出出生日期和年龄。[6]
资料来源
- BankID 数据统计，BankID，2025 年数据。
- 历史，BankID。
- 法律法规，BankID。
- 为您的企业接入，BankID。
- 获取 BankID，BankID。
- Collect API 参考文档，BankID Developers，于2026年10月5日查阅。
- 人脸识别作为额外控制措施，BankID 新闻，2026年8月。
- 投票站使用数字身份证，BankID 新闻，2026 年。
- 新闻，BankID，2026 年条目。
- eIDAS 下预通报和已通报的 eID 方案概览，欧盟委员会，于2026年10月5日查阅。
- 已批准的电子身份和证明功能，DIGG。
- 关于电子身份识别，DIGG。
- Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism，Sveriges riksdag。
- Spellagen (2018:1138)，lagen.nu 上的法规文本。
- Regulation (EU) 2024/1624 (AMLR)，第22条，EUR-Lex。
- 最终报告：AMLR 第28(1)条项下的 RTS 草案，AMLA，2026年9月30日。
- Statlig e-legitimation, SverigeID，瑞典警察局。
- Regeringen inför en statlig e-legitimation，瑞典政府，2026年1月。
在 eID 验证页面比较所有 eID，或阅读什么是 eID 验证。