面向企业的 Chave Móvel Digital：如何接受葡萄牙的 eID
企业如何接受 Chave Móvel Digital：用户流程、可请求的属性、eIDAS 高级别与 Lei 83/2017、与 ARTE 签订的协议、行业规则、限制、证件备用方案及核查清单。
要点速览
葡萄牙的任何公司只要与ARTE签署协议并接入Autenticação.gov，即可接受Chave Móvel Digital（CMD）。CMD是国家提供的移动登录和签名密钥。[7][8]它已依据eIDAS以“高”级别完成通报，葡萄牙反洗钱法也将其列为有效的远程身份识别手段。[1][11]
- 用户使用手机号码、四位数PIN码和六位数一次性验证码登录。[3]
- 没有面向公司的公开价目表：ARTE请相关机构直接与其联系。[9]
- 为没有该密钥的用户规划证件验证路径。
本指南从公司角度介绍Chave Móvel Digital，即葡萄牙用户搜索的"chave móvel digital empresa"：用户流程、数据、法律、接入方式和备用方案。
Chave Móvel Digital将手机号码与个人身份证件绑定。ARTE将其描述为经葡萄牙国家认证的身份认证和电子签名手段。[2]它由国家技术改革机构ARTE运营，属于Autenticação.gov登录服务，与Cartão de Cidadão（公民卡）并列。[7]如需了解两者的全貌，请阅读我们的葡萄牙eID验证指南。
Chave Móvel Digital概览
合规团队首先关心的事实。
Chave Móvel Digital
葡萄牙的移动认证和签名密钥
使用人数
ARTE的2026年7月数据是通过媒体公开的；我们未找到ARTE自己发布的新闻稿。
来源：Renascença（Lusa），援引ARTE，2026年7月24日。[17]
2026年上半年新增注册用户约1.5百万。[17]目前没有公布占成年人口比例的官方数据。
- 2014年6月26日设立Lei 37/2014 设立该密钥。
- 2020年4月8日完成通报列入欧盟名单，级别为“高”。
- 2024修订Lei 19-A/2024，即第五次修订。
- 2027年7月10日AMLR欧盟规则接受将 eID 用于尽职调查。
- 2027年12月24日钱包依法律或合同须使用强用户认证的企业（微型和小型企业除外），应用户请求接受 EUDI 钱包。
Chave Móvel Digital 从设立到欧盟截止日期的历程。[1][6][14][16]
用户看到的界面
用户在 Autenticação.gov 页面上输入 PIN，因此您的服务永远看不到它。[3][10]
确认您的身份
您将在 Autenticação.gov 上继续。
Chave Móvel Digital
改用身份证件
1用户选择 Chave Móvel Digital，并被转到 Autenticação.gov。[3]
手机号码和 PIN
请输入您的手机号码和四位数 PIN。
继续
2用户输入手机号码和自己设定的 PIN。[3]
安全码
请输入通过短信、电子邮件或推送发送的六位数验证码。
确认
3一个临时的六位数验证码完成第二重认证因素。[3]
分享您的数据
- 全名已分享
- 出生日期已分享
- 民事身份号码已分享
授权
4用户同意提供您的服务所请求的属性。[3]
身份已确认
您的信息来自 Autenticação.gov。
5用户携带已签名的响应返回您的网站。[3]
据 Renascença 援引 ARTE 的说法，用户还可以在 gov.pt 应用中通过二维码或生物识别完成认证。[17] ARTE 的手册介绍了通过其 "Sistema de Autorizações" 进行的二维码登录，用于跨设备场景。[10]
用户输入手机号、PIN 码和验证码
简化的 SAML 登录流程。ARTE 也提供 OAuth 和 JWT。[7][10]
企业通过 Chave Móvel Digital 登录可获得的信息
没有固定的数据集。请求会逐项列出属性（例如出生日期），并由用户同意。[10] 属性目录包含 40 多项属性，下表为常用属性。[10]
| 属性 | 是否在目录中 | 通过 CMD 登录 |
|---|---|---|
| 全名、名、姓 | 是[10] | 按请求提供 |
| 出生日期、年龄（"Idade"） | 是[10] | 按请求提供 |
| 公民身份证号码（NIC） | 是[10] | 按请求提供 |
| 国籍 | 是[10] | 可应要求提供 |
| 税号（NIF）、社会保障号（NISS）和医疗卫生号（NSNS） | 是[10] | 可应要求提供 |
| 照片、MRZ 行、证件数据 | 是，证件属性[10] | CMD 登录未经确认 |
| 地址 | 另有其他属性 | 未经确认 |
| PIN 或验证码 | 否 | 从不 |
我们未找到公开资料确认 CMD 登录会返回照片或地址，因此不要设计基于 CMD 照片的人脸比对。手册列出了各项标识符的名称，但我们未找到已公布的格式，请向 ARTE 询问。对于持牌博彩，根据 Regulamento n.º 99/2018 的一份转载文本，玩家核验会返回姓名、出生日期和民事身份证号码。[18]
保证级别与法律地位
Chave Móvel Digital 已列入欧盟委员会已通报 eID 方案清单，级别为 High，通报日期为 2020年4月8日。[1] 其国内法依据为 Lei n.º 37/2014，经 Leis 32/2017、71/2018 和 2/2020、Decreto-Lei 88/2021 以及 Lei 19-A/2024 修订，并由 Portaria 77/2018 加以规范。[4][6]
在反洗钱方面，葡萄牙的规定很明确。Lei 83/2017 将该密钥列为客户可用于证明身份的方式之一：
第 25(2)(b) 条Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
只要客户具备相应方式并告知义务实体希望使用，该款即适用。第 25(3) 条要求义务实体提供相应技术。[11] Banco de Portugal 的消费者门户网站将该密钥列为远程开户时证明身份的有效方式。[13]
| 规则 | 关于 CMD 的规定 | 适用时间 |
|---|---|---|
| Lei 83/2017，第 25(2)(b) 条 | 明确列出的身份数据证明方式 | 现已适用[11] |
| Aviso BdP 1/2022，第 21(5) 条 | 在不存在签名图像的情况下，对持有人的唯一识别即可满足签名要素 | 现已适用[12] |
| Aviso BdP 1/2022，附件 I | 视频身份识别是一种替代方式，不取代第 25(2) 条规定的方式 | 现行[12] |
| AMLR，第 22(6)(b) 条 | Substantial 或 High 级别的 eID 是在整个欧盟通用的一种验证途径 | 自 2027年7月10日起[14] |
自 2027年7月10日起，由欧盟《反洗钱条例》（AMLR）接替适用。第 22(6)(b) 条允许通过以下方式进行验证：“使用符合条例（EU）No 910/2014 中关于‘substantial’或‘high’保证级别要求的电子识别手段”。[14]以 High 级别通报的该密钥符合这一标准。反洗钱管理局（AMLA）于 2026年9月30日提交给欧盟委员会的最终标准草案尚未成为法律。该草案将第 22(6) 条规定的方式视为“默认选项”，只有在无法使用这些方式时才采用基于证件的替代方式。[15]我们的欧盟数字身份钱包（EUDI Wallet）页面介绍了这款钱包。在法律或合同要求强用户认证的情况下，私营依赖方必须在 2027年12月24日前应用户请求接受该钱包。微型和小型企业豁免。[16]
企业（empresa）如何接入 Chave Móvel Digital
官方途径只有一条：与 ARTE 就 Autenticação.gov 签订协议。ARTE 表示，该集成向公共部门和私营部门开放，并须通过与 ARTE 签订协议来约定。[8]ARTE 公布的步骤如下：
- 填写加入申请表，并勾选所需服务：Chave Móvel Digital、Sistema de Autorizações、GOV.PT、职业属性等。[9]
- 将填写完成的协议以可编辑格式发送至 eid@arte.gov.pt，并注明申请编号。[9]
- 按照集成手册（1.5.7 版，2021年11月），使用 SAML、OAuth 或 JWT 进行集成。SAML 请求和响应均使用该实体的 X.509 证书签名。[7][10]
关于价格，ARTE 表示，加入和使用该服务对用户免费，有意向的实体应与其联系。[9]我们未找到公开的价目表、公布的办理周期或针对中介机构的认证计划（2026年10月5日）。ARTE 确实维护一份公开的成员实体名单。[3]
官方途径
直接与 ARTE 签订协议
- 使用您自己的协议和证书
- SAML、OAuth 或 JWT
- 价格需向 ARTE 询问
Autenticação.gov 集成页面
通过服务提供商
拥有自身协议的中介机构
- 未公布认证计划
- 核查服务提供商的协议条款
- 属性仍由您选择
请 ARTE 确认相关设置
不使用 CMD
证件途径
- 芯片读取、活体检测、人脸比对
- 覆盖没有该密钥的用户
- 无需与 ARTE 签订协议
Lei 83/2017，第25条
同一协议也可接入 Cartão de Cidadão，因此一次集成即可覆盖葡萄牙的两种 eID。[7][8] 相关服务 SCAP 用于认证职业属性（例如公司董事身份），并将其附加到 CMD 或卡片登录中。[8]
使用场景与行业规则
据 Renascença 报道，ARTE 表示，该密钥的用途涵盖从远程开立银行账户到缴税等事项。[17] 按行业划分：
| 用途 | 适用规则 |
|---|---|
| 银行和支付客户准入（KYC） | Lei 83/2017 第25(2)(b)条；Banco de Portugal 将该密钥列为远程开户方式[11][13] |
| 在线博彩 | 根据 Regulamento 99/2018 的一份转载文本，运营商通过 autenticação.gov 玩家注册流程，使用卡片或该密钥核验玩家身份[18] |
| 年龄核验 | 可单独请求出生日期和年龄属性（"Idade"）[10] |
| 16岁以下用户使用社交媒体 | 据 ECO 报道，一项法案于2026年2月12日获得原则性通过，拟使用该密钥进行年龄确认；最终状态尚未确认[19][20] |
| 电信 | 未发现针对 CMD 的专门规则；电信属于 eIDAS 2 列明须接受钱包的行业之一[16] |
| 签名 | 该密钥是国家认证的签名手段；CMD 签名是协议中的一项独立功能[2][8] |
我们的各国 eID 方案列表对其他国家的 eID 进行了比较。
局限与备用方案
该密钥无法覆盖您注册流程中遇到的所有用户。
- 外国人。外国人可凭护照、巴西公民卡，或居留许可或居留卡加葡萄牙税号（NIF），在服务柜台办理该密钥。在 gov.pt 应用中通过人脸识别激活，仅适用于持有有效公民卡的葡萄牙国民。[4]
- 非居民。外国人办理途径须经服务柜台，因此请为他们另行规划其他途径。
- 未成年人。没有最低年龄限制，但为16岁以下儿童在柜台激活时，需要儿童本人和一名家长到场。[4]
- 安全性。该密钥采用双因素认证（PIN 加一次性验证码），应用激活时会将用户人脸与公民卡上的照片进行比对。[3][5] 通过短信发送的验证码存在 SIM 卡调换和网络钓鱼风险；我们未发现公开的事件报告。
葡萄牙法律还允许将视频身份识别作为替代程序，但须设置保障措施，例如可追溯的首笔存款和事先风险分析。[12] 另一种备用方案是证件途径，包括芯片读取、活体检测和人脸比对，设计如下：
1优先提供 Chave Móvel Digital
向自称为葡萄牙居民的用户展示该选项。
用户是否拥有已激活的密钥
使用 CMD 登录
经签名的姓名、出生日期和民事身份号码。
使用证件验证
芯片读取、活体检测和人脸比对。记录原因。
2筛查并决定
制裁和 PEP 筛查；决定权仍在您手中。
优先使用 eID，证件作为备选。AMLA 最终草案如获通过，将要求对第7条下的替代验证说明理由。目前尚无适用日期。[15]
实施清单
- 确认 Chave Móvel Digital 在 Lei 83/2017 或您所在监管机构的规则中是您所在行业的有效手段。[11]
- 提交 Autenticação.gov 加入申请表，并勾选 Chave Móvel Digital。[9]
- 将已签署的协议连同申请编号发送至 eid@arte.gov.pt。[9]
- 向 ARTE 询问价格、测试环境搭建和现行集成手册。
- 选择 SAML、OAuth 或 JWT，并生成您的 X.509 证书。[10]
- 只列出您需要的属性，例如用于年龄核验的出生日期。
- 建立证件备选流程，并记录每次使用的原因。
- 对每位已验证的客户进行制裁和 PEP 名单筛查。
Didit 如何协助在葡萄牙开展 eID 验证
Didit 可应要求添加 Chave Móvel Digital。
对于目前的葡萄牙用户，Didit 采用证件路径：在一个工作流中完成身份证件验证，配合 NFC 芯片读取、活体检测和人脸比对，并加上 AML 筛查。一次完整的 KYC 核验费用为 $0.33，AML 筛查为 $0.20；年龄估算每次核验费用为 $0.10。丹麦、瑞典、芬兰、波罗的海国家和比利时的国家 eID 在我们的数字身份钱包产品中运行（文档）。钱包价格见定价页面。
Didit 提供
- 包含 NFC 芯片读取、活体检测和人脸比对的证件核验
- 针对制裁、PEP 和观察名单的 AML 筛查
- 每次核验的证据
由您负责
- 风险评估以及对第25条所规定手段的选择
- 开户决定
- 每次使用证件备选的原因
要点
- Chave Móvel Digital 自2020年4月8日起已依据 eIDAS 以“高”保证级别完成通报。
- Lei 83/2017 第25(2)(b)条将其列为一种远程身份识别手段。
- 企业通过与 ARTE 签订协议接入，价格未公开。
- 请为外国人、非居民以及没有该密钥的任何人保留证件验证途径。
常见问题
私营企业可以使用 Chave Móvel Digital 吗？
可以。公共和私营实体均可根据与 ARTE 签订的协议接入 Autenticação.gov。您需填写加入申请表，并将协议发送至 eid@arte.gov.pt。[8][9]
企业使用 Chave Móvel Digital 的费用是多少？
ARTE 未公布价目表。该密钥对用户免费，实体需联系 ARTE 了解适用条件。[9]
企业会收到哪些数据？
企业收到的是其从 Autenticação.gov 属性目录中请求、并经用户同意的属性，例如全名、出生日期、公民身份证号码、国籍和税号。我们未找到通过 CMD 登录会返回照片或地址的确认信息。[10]
根据葡萄牙反洗钱法，Chave Móvel Digital 可用于 KYC 吗？
可以。Lei 83/2017 第25(2)(b)条将其列为证明身份数据的一种手段，前提是客户持有该密钥并希望使用。Banco de Portugal 将其列为远程开户可用的手段。[11][13]
Chave Móvel Digital 的保证级别是什么？
“高”级别。自2020年4月8日起，它已列入欧盟已通报电子身份方案清单。这满足 AMLR 第22(6)(b)条规定的“实质”或“高”级别要求，该条自2027年7月10日起适用。[1][14]
外国人可以申请 Chave Móvel Digital 吗？
可以，需在服务柜台办理，并出示护照、巴西公民卡，或居留许可或居留卡加葡萄牙 NIF。通过 gov.pt 应用以人脸识别激活的方式仅限葡萄牙公民卡持有人。[4]
未成年人可以使用 Chave Móvel Digital 吗？
没有最低年龄限制。16岁以下儿童在柜台激活时，需本人和一名父母在场。[4]
接入需要多长时间？
ARTE 未公布办理时限。该协议是人工签订的协议，并非自助注册，因此请预留在技术工作开始前与 ARTE 沟通的时间。[9]
是否有测试环境？
我们未在 ARTE 的页面上找到公开的测试环境（2026年10月5日）。请在发送协议时向 ARTE 询问。
资料来源
- eIDAS 下预通报和已通报电子身份方案概览，欧盟委员会，更新于2026年2月2日，查阅于2026年10月5日。
- A Chave Móvel Digital，Autenticação.gov（ARTE）。
- Como pedir e usar a Chave Móvel Digital，Justiça.gov.pt。
- Ativar a Chave Móvel Digital，gov.pt，更新于2026年9月22日。
- Chave Móvel Digital com biometria，digital.gov.pt。
- Lei n.º 19-A/2024，Diário da República（修订 Lei 37/2014）。
- Serviço de Autenticação，Mosaico（ARTE），更新于2026年6月5日。
- 与 Autenticação.gov 集成，Autenticação.gov（ARTE）。
- Pedido de adesão（机构接入申请表），Autenticação.gov（ARTE）。
- Manual de Integração do Fornecedor de Autenticação v1.5.7，ARTE，2021年11月。
- Lei n.º 83/2017，Diário da República（反洗钱法）。
- Aviso do Banco de Portugal n.º 1/2022，Diário da República。
- Abertura de conta，Banco de Portugal，Portal do Cliente Bancário。
- Regulation (EU) 2024/1624（AMLR）第22条，EUR-Lex，2024年6月19日《欧盟官方公报》。
- 最终报告：AMLR 第28(1)条项下的 RTS 草案，AMLA，2026年9月30日。
- Regulation (EU) 2024/1183（eIDAS 2），EUR-Lex，2024年4月30日《欧盟官方公报》。
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos，Renascença（Lusa，援引 ARTE），2026年7月24日。二手来源。
- Regulamento n.º 99/2018（SRIJ），informador.pt 转载。二手来源。
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos，ECO，2026年2月12日。二手来源。
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro，ECO，2026年7月31日。二手来源。
在我们的eID 验证页面上，将 Chave Móvel Digital 与其他各国 eID 进行比较。