BankID Norway 集成：2026 年企业指南
企业如何接入 BankID Norway：用户看到的界面、您收到的数据、high 级别与反洗钱规则、经销商与 ID-porten、2026 年 Nkom 案例，以及为没有 BankID 的用户提供的证件验证备选方案。
简而言之
BankID 集成（bankid integrasjon）让您的挪威用户使用他们已在银行业务中使用的 BankID 证明身份，并向您的服务返回经签名的姓名和出生日期。私营企业通过 Stø AS 的经销商接入，Stø AS 是运营 BankID 的银行所有公司；公共机构通过 ID-porten 接入。[1][2][24]
- 4.7 百万用户（Stø，2026），每年近 1 十亿次登录和签名（Stø，2025年8月28日）。[2][3]
- 于2022年10月24日以 High 级别通报欧盟。[4] BankID 自身的开发者等级（BankID High 为 LoA 4，带生物识别的 BankID 为 LoA 3）与 eIDAS 级别是两套不同的体系。[7]
- 对于通过 eID 进行的远程反洗钱核查，§ 4-3(4) 要求达到高级别并列入 Nkom 名单；按我们的理解，BankID High 符合要求。[10][7]
BankID Norway 是由银行签发的电子身份（eID）。在挪威进行客户准入时，bankid integrasjon 可为您提供经核实的姓名和出生日期。挪威反洗钱（AML）规则接受远程客户使用保证级别（LoA）为高的 eID；按我们的理解，这意味着 BankID High。[10][7]
BankID Norway 是什么
BankID 于 2004 年推出。Stø AS 负责维护，并通过经销商销售。[1] Stø 已从各银行接手正式的签发方角色，各银行仍负责客户服务和身份核查。[14]
BankID Norway
挪威由银行签发的电子身份识别方案
普及情况：谁拥有 BankID
Digitaliseringsdirektoratet (Digdir) 测得的覆盖率为 95.78%：即在2024年1月19日至2025年1月18日期间以高级别登录过的18岁及以上居民所占比例，另有 189,814 人未曾登录。[13]
自2024年身份证推出以来，已有 1.7 百万人在 BankID 应用中激活了身份证（Stø，2026年5月22日）。[15]
用户看到的界面
您的服务发起 OpenID Connect（OIDC）流程。使用带生物识别 BankID 的用户在 BankID 应用中确认。没有生物识别的用户，或被 BankID 要求升级验证的用户，则改为完成 BankID High：一次性验证码加个人密码。[7][8]
选择验证方式
使用您已在用的电子身份登录。
BankID
改用身份证件
1用户在您的注册流程中选择 BankID。
请求内容
应用会显示用户正在批准的内容。
面部、指纹或 PIN
2使用生物识别时：应用会显示用户正在批准的内容，用户通过面部、指纹或 PIN 进行批准。[7]
您已通过验证
- 全名已共享
- 出生日期已共享
- 肖像照片未共享
3返回您的服务，会话中带有已签名的属性。[6]
以上界面仅为示意。界面 2 仅展示生物识别分支。传统的 BankID High 界面（一次性验证码加密码）没有公开文档，因此我们不予绘制。[8]旧的基于 SIM 卡的 BankID på mobil 已不复存在：据 E24 报道，该服务已于 2024年9月1日关闭（E24，2024年6月4日）。
视频待补充：flow-redirect
一次完整的国家电子身份登录流程（示意）。
企业能获得哪些数据
BankID 的 OIDC 提供方按 scope 运作：您请求的每个 scope 都会向 ID 令牌或资源服务器添加相应的声明（claims）。[6]
| 数据 | Scope | 何时获得 |
|---|---|---|
| 最小 ID 令牌 | openid | 始终获得[6] |
| 姓名和出生日期 | profile | 请求时获得[6] |
| 国民身份号码 | nnin_altsub | 未经用户同意，仅可用于匹配您已持有其号码的人员[6] |
| 国民身份号码 | nnin | 基于用户同意，已标记为弃用[6] |
| 地址、电话、电子邮件 | address, phone, email | Beta 版，需经用户同意[6] |
| AML、PEP 和 OFAC 数据 | aml_person/* | 通过 AML 资源服务器[6] |
| 人像照片 | 无 | 在线流程中没有人像照片的 scope[6] |
标识符为 fødselsnummer 或 D-number。据 Digdir 称，挪威的 eID 规则在欧盟保证等级规则之外增加了一项要求：eID 必须明确无误地绑定到其中之一。[25] ID 令牌携带 amr 值，例如 bis-hwk（硬件绑定密钥）、bid-otp、bid-app 和 bid-pwd。请向您的经销商核实其含义。[8]
注意
nnin_altsub scope 无法为您尚未持有其号码的客户办理开户。请按照反洗钱法的要求，与您的经销商商定如何收集该号码。[6][9]
照片属于另一款产品，即 BankID 应用中的身份证。商户扫描客户应用中的二维码，即可获取照片和年龄。[2]
保证等级与法律效力
挪威通过 lov om elektroniske tillitstjenester（LOV-2018-06-15-44），将欧盟关于电子识别和信任服务的法规 eIDAS 转化为国内法。[12] 自我声明条例（selvdeklarasjonsforskriften，FOR-2019-11-21-1578）界定了高、实质和低三个等级，并指定挪威通信管理局（Nkom）为监管机构及 eID 清单的维护者。[11] 在 Nkom 2026年9月22日的清单上，所有 BankID 发行方均为“Høyt”（高），Buypass ID 和 Commfides eID 也是如此。[5]
| BankID 版本 | BankID 开发者 LoA | 可单独用于远程 AML 开户 |
|---|---|---|
| BankID High（代码加密码） | BankID 自身等级体系中的 LoA 4[7] | 是，作为 Nkom 清单上的高等级 eID[10][5] |
| 带生物识别的 BankID | BankID 自身等级体系中的 LoA 3，低于 BankID High[7] | 单独使用时未显示为高等级。请要求升级认证至 BankID High[7][10] |
在欧盟层面，“Norwegian eID scheme BankID”于2022年10月24日以 High 级别完成通报。[4] 据 Nkom 称，Digdir 是负责向欧盟委员会通报 eID 方案的挪威机构。[5]
挪威的反洗钱客户尽职调查
反洗钱法（hvitvaskingsloven，LOV-2018-06-01-23）第 12 条要求您收集客户的姓名、fødselsnummer 或 D-number（如客户两者均无，则收集出生日期、出生地、性别和国籍）以及地址，并核验其身份。客户不在场时，须提供“ytterligere dokumentasjon eller ... ytterligere tiltak”（进一步的文件或进一步的措施）。[9] 反洗钱条例（hvitvaskingsforskriften，FOR-2018-09-14-1324）第 4-3(4) 条是基于 eID 开展客户尽职调查的关键条款：
§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324
"Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte."
来源：Lovdata，FOR-2018-09-14-1324[10]
其含义为：在不通过本人到场确认身份时，电子签名是有效的身份证明。该 eID 必须符合 selvdeklarasjonsforskriften 第 3 条规定的高级别要求，并列入 Nkom 的名单。[10] 按我们的理解，BankID High 符合条件。BankID 在其自身评级中对生物识别的评级较低，因此在远程反洗钱开户时应要求升级验证。[7][10]
2026 年 Nkom 案
- 2022年10月24日完成通报BankID 以 High 级别列入欧盟名单。[4]
- 2026年3月26日警告Nkom 表示，由于代码器在未经本人到场身份核验的情况下寄出，BankID 可能失去“høyt”级别。[16]
- 2026年5月11日回应由 Stø（而非 Nkom）对该说法提出异议，并恢复本人到场领取代码器。[18]
- 2026年9月24日通知Nkom：六家前发行方未达要求；Stø 不在范围内。[17]
BankID 保证级别案的进展。
Nkom 关注的是代码器在未经本人到场身份核验的情况下寄出。[16] Stø 对此提出异议，并表示 2022 年欧盟同行评审的全部五项发现均已关闭。[18] Nkom 表示，其 9 月的通知针对六家前发行方，而非 Stø，且对用户没有影响；针对 Stø 的另一项检查当时仍在进行中。[17] Digdir 于同日告知其 ID-porten 客户，BankID 仍是可用的登录选项。[24] 截至2026年10月5日，尚未发布最终决定。
2027 年起的 AMLR 视角
在欧盟，《反洗钱条例》（AMLR，Regulation (EU) 2024/1624）自2027年7月10日起适用。其第 22(6) 条允许义务实体通过证件核验身份，或依据 (b) 项，通过“符合 Regulation (EU) No 910/2014 关于‘substantial’或‘high’保证级别要求的电子识别手段，以及该条例规定的相关合格信任服务”核验身份。[22] 反洗钱管理局（AMLA）2026年9月30日的最终标准草案（尚未成为法律）将这两种手段保留为默认方式，仅在两者均无法使用时才允许基于证件的替代方式。[23] 对欧盟企业而言，BankID 等已通报的 High 级别方案符合 (b) 项中关于保证级别的表述；“相关合格信任服务”另外要求什么，需由监管机构确定。这是我们的理解，而非监管机构的意见。本文不涉及挪威通过《欧洲经济区（EEA）协定》适用的时间安排。请参阅 EUDI 钱包指南以及什么是 eID 验证。
BankID Norway 的集成方式：中介服务商与合同
Stø 的页面写得很直白：“BankID får du gjennom våre forhandlere”，即您通过我们的经销商获得 BankID。[2] 公共机构根据 Digdir 与 Stø 的协议，通过政府登录服务 ID-porten 使用 BankID。[24]
大多数私营企业
Stø 经销商
- 通过 OIDC 接入 BankID
- 通过经销商签订合同
- 其他 eID 和证件需自行添加
Stø 仅通过经销商销售
多个国家
多 eID 中介服务商
- BankID 与其他北欧 eID 并列
- 一份合同，一个 API
- 通常提供证件验证作为备选
存在转售 BankID 的认证中介服务商
仅限公共机构
ID-porten
- BankID、Buypass、Commfides、MinID
- 返回身份号码，默认不返回姓名
- 不向商业服务开放
Digdir 使用条款
用户在 BankID 应用中确认，或使用 BankID High 确认
简化示意：BankID OIDC 登录。合同通过您的经销商签订。
截至 2026 年 10 月 5 日，以下信息尚未公开：BankID 价目表、面向经销商客户的认证清单，以及标准接入周期。价格由您的经销商提供。有一条计费规则是公开的：生物识别登录如回退或升级到 BankID High，不按 BankID High 交易计费。[7]BankID Norway 价格指南对费用有更深入的说明。
使用场景与行业规则
| 行业 | 规则或惯例 | 含义 |
|---|---|---|
| 银行及其他负有反洗钱义务的实体 | Hvitvaskingsforskriften § 4-3(4) | 高级别 BankID 是远程开户的有效身份证明[10] |
| 博彩 | Hvitvaskingsforskriften § 4-12；Norsk Tipping | 博彩法（pengespilloven）下的垄断持牌方可以相互依赖彼此的尽职调查；Norsk Tipping 要求使用 BankID 且年满 18 岁才能成为客户[10][20] |
| 电信 | 新版 ekomforskrift（Nkom，2025 年 1 月 14 日） | 办理预付卡或移动套餐需要出示有效的原始身份证件，或使用 BankID 等电子身份[19] |
| 年龄限制类零售 | BankID 应用中的身份证 | 用于 Vinmonopolet、Posten 及所有 NorgesGruppen 连锁店的年龄核验[15] |
| 社交媒体 | 已承诺在年底前提出法案（2026年4月24日） | 年龄界限为用户年满16岁当年的1月1日；平台在登录时验证年龄；法律未规定具体使用哪种工具[21] |
| 签名 | BankID 签名 | Stø 表示，其合格电子签名在全欧洲有效[2] |
限制与备用方案
- 未成年人：目前所有银行的最低年龄均为12岁。[14] Digdir 测得的高级别电子身份覆盖率为：14岁5%，15岁38%，16岁87%。[13]
- 外国人和非居民：D号码持有人可以办理 BankID，但在共享管理系统就绪之前，仍需与挪威银行建立业务关系，这一过渡期最长为两年半。[14]
- 凭证共用：过去一年中，23%的挪威人使用过他人的 BankID（NorSiS 数据，Digdir 引用）。[13]
- 网络钓鱼：Stø 于2023年11月发出警告，切勿通过短信或电子邮件中的链接登录。[26]
对于其他所有用户，采用证件验证路径：读取电子护照或芯片身份证的芯片（NFC），进行活体检测，并将人脸与芯片照片比对。关于芯片读取为何难以伪造，请参阅NFC 芯片安全一文。
1向挪威用户优先提供 BankID
BankID High 用于满足反洗钱要求的身份验证。
用户按您要求的级别完成 BankID 验证
接受 BankID 结果
经签名的姓名、出生日期、身份号码、amr。
通过证件验证
NFC 芯片读取、活体检测和人脸比对。
2补充缺失信息，进行筛查并作出决定
地址、制裁和 PEP 筛查。
BankID 集成检查清单
- 确定您需要满足反洗钱要求的身份验证，还是更轻量的登录。
- 选择 Stø 的经销商或多 eID 聚合服务商。
- 在合同中约定您可以请求哪些范围（scope），包括身份号码。
- 远程反洗钱客户开户时，请求 BankID High 或升级验证。[7][10]
- 与您的经销商核对每个 ID 令牌中的 amr 值。[8]
- 当反洗钱法要求时，单独收集地址。[9]
- 为外国人、未成年人和没有 BankID 的用户设置证件验证备用方案。
- 关注 Nkom 在 BankID 案中的最终决定。[17]
Didit 如何协助挪威电子身份验证
BankID Norway 即将登陆 Didit。目前在挪威，Didit 通过证件路径验证用户：NFC 芯片读取、活体检测和人脸比对，外加AML 筛查，全部在一个流程中完成。完整的 KYC 核验（身份证件、被动活体检测、人脸比对、设备和 IP 分析）费用为 $0.33，NFC 验证为 $0.15，AML 筛查为 $0.20。目前 Didit 已上线五种电子身份：MitID、BankID Sweden、Finnish Trust Network、Smart-ID 和 Mobile-ID。请参阅 MitID 集成或阅读文档。
Didit 提供
- 证件核验，包括 NFC 芯片读取、活体检测和人脸比对
- AML 筛查
由您负责
- 风险评估
- 开户决定
要点
- 私营企业通过 Stø 的经销商获得 BankID；公共机构通过 ID-porten 获得。
- 按我们对 § 4-3(4) 的理解，BankID 高级别可作为远程 AML 开户的有效身份证明；对于生物识别 BankID，应要求升级验证。
- 为未成年人、外国人和没有 BankID 的成年人规划证件验证备用方案。
常见问题
在挪威集成 BankID 的费用是多少？
Stø 不公布价目表。BankID 通过经销商销售，因此每次登录的价格取决于您与经销商的合同。[2]
BankID 向企业返回哪些数据？
profile 范围返回姓名和出生日期。身份号码通过 nnin_altsub 返回，且仅限您已持有其号码的人员；地址、电话和电子邮件属于基于同意的测试版范围。在线流程中不返回人像照片。[6]
BankID Norway 是否已按 eIDAS 通报？
是。欧盟委员会自 2022 年 10 月 24 日起将 "Norwegian eID scheme BankID" 列为已通报的高级别方案。[4]
BankID 是否足以满足挪威的 AML 客户尽职调查要求？
按我们结合 BankID 分级对 § 4-3(4) 的理解，BankID 高级别是足够的：该条款接受列入 Nkom 名单的高级别电子身份作为远程客户的有效身份证明。BankID 对生物识别 BankID 的评级较低（按其自身标准为 LoA 3，而非 4），因此应要求升级验证。[10][7] 您仍需按照 hvitvaskingsloven § 12 的要求自行收集地址。[9]
外国人能否获得 BankID Norway？
可以，前提是持有 D 号码（D-nummer）并满足其他要求。在共享管理系统就绪之前，仍需与挪威银行建立业务关系。[14]
BankID 的最低年龄是多少？
根据 Stø 的说法，所有银行均为 12 岁。[14] 目前很少有低龄青少年持有：Digdir 测得高级别电子身份的覆盖率在 14 岁为 5%，15 岁为 38%，16 岁为 87%。[13]
私营公司能否改用 ID-porten？
不能，除非它代表公共部门执行任务。Digdir 表示，ID-porten 的用户主要是公共机构，另有部分为其工作的私营公司。[27]其 ID 令牌携带身份号码（pid），不携带姓名。[28]
BankID 集成需要多长时间？
截至2026年10月5日，尚无公布的标准周期。在技术上，BankID 运营一个 OIDC 提供方。[6]合同以及您可申请的 scope 由您与经销商商定。[2]
资料来源
- 关于我们，BankID，历史、推出年份及 Stø 的角色。
- ID-tjenester，Stø AS，用户、经销商、身份证及签名，2026年10月5日查阅。
- BankID 为社会节省数十亿，Stø AS，2025年8月28日。
- eIDAS 下预通报和已通报的 eID 方案概览，欧盟委员会，2026年10月5日查阅。
- Elektronisk identifikasjon (eID)，Nkom，2026年9月22日版清单。
- Scope 与 claim，BankID OIDC 提供方开发者文档。
- 带生物识别的 BankID，简介，BankID 开发者文档。
- 了解认证方式，BankID 开发者文档。
- Hvitvaskingsloven, LOV-2018-06-01-23，Lovdata。
- Hvitvaskingsforskriften, FOR-2018-09-14-1324，Lovdata，2026年2月6日版本。
- Selvdeklarasjonsforskriften, FOR-2019-11-21-1578，Lovdata。
- Lov om elektroniske tillitstjenester, LOV-2018-06-15-44，Lovdata。
- Nøkkeltall fra kunnskapsinnhentingen，Digdir。
- Stø er utsteder av BankID，BankID。
- Legitimasjon med BankID i NorgesGruppens butikker，BankID，2026年5月22日。
- BankID kan miste godkjenning på høyeste sikkerhetsnivå，Nkom，2026年3月26日。
- Varsler vedtak i BankID-saken，Nkom，2026年9月24日。
- BankID er tuftet på tillit og sikkerhet，BankID，2026年5月11日。
- Nye regler skal hindre ID-tyveri，Nkom，2025年1月14日。
- Krav for å bli kunde，Norsk Tipping。
- Aldersgrensen for sosiale medier，Regjeringen，2026年4月24日。
- (EU) 2024/1624 号条例（AMLR），第22条，EUR-Lex。
- 最终报告，AMLR 第28(1)条下的 RTS 草案，AMLA，2026年9月30日。
- Oppfølging av avvik BankID på sikkerhetsnivå høyt，Digdir，2026年9月24日。
- Regler og krav for bruk av eID，Digdir，2025年8月20日修改。
- 2 millioner har omfavnet BankID-appen，Stø via NTB，2023年11月20日。
- Statistikk ID-porten，Digdir。
- ID-porten id_token，Digdir 文档。
在eID 验证页面上将 BankID 与其他所有国家 eID 进行比较。