西班牙 Cl@ve 集成：谁可以接入，以及可改用哪些方案
Cl@ve 是西班牙的国家登录系统，注册量达 2600万，但只有公共行政机关可以接入。本文介绍其运作方式、可证明的内容、法律依据，以及西班牙私营企业改用的途径。
要点
Cl@ve 是西班牙国家层面的公共服务登录系统，截至 2026年8月累计注册量为 2600万，且只有公共行政机关可以接入。[2][7] 目前，西班牙的私营企业无法集成 Cl@ve。企业改用 DNIe 证书、证件核验或经授权的视频流程来验证客户。[10][11]
- Cl@ve 不在欧盟已通报电子身份方案名单上。DNIe 在该名单上，级别为高级。[8]
- 我们在该方案的网站上未找到面向私营机构的依赖方计划、代理商认证或价格信息（2026年10月5日）。
- 自 2027年7月10日起，欧盟《反洗钱条例》接受实质级或高级的电子身份，或身份证件。[21]
关于 cl@ve 集成的简短回答：Cl@ve 是为行政机关打造的，其页脚就写明了这一点：“Identidad Electrónica para las Administraciones”。[1] 本指南介绍 Cl@ve 的运作方式、其法律依据、谁可以接入，以及私营企业改用哪些方式。
Cl@ve 是什么
Cl@ve 是一个用于身份识别、认证和电子签名的通用平台，使各行政机关无需自建登录系统。[1] 公民只需注册一次，之后即可通过应用确认、密码加短信验证码，或其 DNIe 或证书登录公共电子服务。[1][3]
Cl@ve
西班牙国家层面的公共电子服务登录系统
Cl@ve 的使用人数
数字化转型部在其 OBSAE 仪表板上发布 Cl@ve 数据。2026年10月5日，该仪表板显示的是 2026年8月的初步数据。[7]
| OBSAE 指标 | 2026年8月 | 备注 |
|---|---|---|
| 注册用户（累计） | 26,008,241 | 较 25,821,104 增长 0.72%[7] |
| 网关认证次数 | 102,186,163 | 较 141,471,658 下降 27.77%[7] |
| Cl@ve Permanente，经由网关 | 3,345,248 | 密码加短信[7] |
| Cl@ve Permanente，直接使用 | 2,475,000 | 在网关之外[7] |
| Cl@ve PIN，直接使用 | 79,213 | 作为短信备用方式保留[6][7] |
该数字统计的是注册数，而非唯一活跃人数，因此无法得出成年人覆盖率。我们未找到官方覆盖比例。
用户在 Cl@ve 登录中看到的内容
Cl@ve 登录会重定向至国家网关，网关仅显示该服务允许的方式，其他方式显示为灰色。[3]
验证您的身份
使用国家层面的登录系统继续。
Cl@ve
1用户在公共电子服务上点击 Cl@ve 按钮。[3]
选择一种方式
Cl@ve Móvil
Cl@ve Permanente
DNIe 或证书
灰色显示：此处不允许使用
2网关列出该服务允许的方式。[3]
使用应用扫描
或在手机上确认通知。
3APP Cl@ve 要求扫描二维码或确认推送通知。[6]
确认请求
手边没有应用：通过短信接收 PIN。
确认
4用户在 APP Cl@ve 中确认。[6]
您已登录
返回您已开始的办理流程。
5Cl@ve 将用户重定向回该服务。[3]
各变体在第 3 步有所不同。使用 Cl@ve Móvil 时，用户扫描二维码，或在 APP Cl@ve 中点按推送通知。使用 Cl@ve Permanente 时，用户输入用户名和密码，对于更高级别的服务，还会"reforzado con claves de un solo uso remitido por SMS"（以短信发送的一次性验证码加强）。[1][6]
视频待上传：flow-redirect
使用国家电子身份（eID）进行重定向登录的完整流程。
用户在应用中确认
简化版 Cl@ve Móvil 登录流程，依据该方案自身的说明。[3][6]
服务从 Cl@ve 获得的信息
Cl@ve 的公开页面描述的是用户流程，而不是服务收到的返回消息。已公开的内容是：OBSAE 记录"QAA devuelto"，即每次认证返回的保证级别。[7]
| 项目 | 公开来源的说明 |
|---|---|
| 保证级别 | 每次认证时返回，并由 OBSAE 统计[7] |
| 名字、姓氏、标识符 | 在我们查阅的公开页面中未有记载（2026年10月5日） |
| 地址 | 未有记载 |
| 人像照片 | 未有记载 |
| 注册级别 | 基础级或高级；基础级为"no es válido para todos"服务[4] |
如需获取来自西班牙凭证的签名数据,私营企业可使用 DNIe 证书。数字 DNI 应用 MiDNI 仅在现场出示数据:其网站称"por el momento"无法进行远程认证。[15]
Cl@ve 的保证级别与法律地位
第9.2.c条Ley 39/2015
"Cualquier otro sistema que las Administraciones públicas consideren válido [...] siempre que cuenten con un registro previo como usuario que permita garantizar su identidad y previa comunicación a la Secretaría General de Administración Digital"
来源:BOE, Ley 39/2015[9]
通俗地说:只要用户事先注册,并已告知国家数字行政管理办公室,行政机关可以接受其认为有效的任何系统。[9]
在欧盟层面,西班牙只有一个已通报的方案:DNIe,于2018年11月7日以保证级别(LoA)高级通报。Cl@ve 不在该名单上。[8] 不过,Cl@ve "conectada con el nodo eIDAS":该网关让用户可以使用其他国家已通报的电子身份(eID)登录西班牙公共服务。[2]
- 2014年9月19日Cl@ve部长理事会批准该系统。
- 2018年11月7日DNIe 获通报西班牙唯一已通报的方案,级别为高级。
- 2026年12月24日EUDI 钱包每个成员国都必须提供一个。
- 2027年7月10日AMLR欧盟统一的身份验证规则开始适用。
- 2027年12月24日钱包接受义务依据法律或合同须对在线身份识别采用强用户认证的私营依赖方,必须应用户请求接受 EUDI 钱包。微型和小型企业豁免。
Cl@ve 以及影响西班牙远程身份识别的关键日期。[2][8][21][23]
Cl@ve 在西班牙能否用于反洗钱尽职调查
西班牙反洗钱法 Ley 10/2010 允许远程开户,条件是客户身份通过 eIDAS 下的合格电子签名得到证明:"En este caso no será necesaria la obtención de la copia del documento"。[10] 其实施条例 RD 304/2014 第21.1.d条补充规定了"otros procedimientos seguros de identificación de clientes en operaciones no presenciales, siempre que tales procedimientos hayan sido previamente autorizados",授权机构为金融情报机构 SEPBLAC。[11] 两部文本均未提及 Cl@ve。
2027年起的 AMLR 视角
自2027年7月10日起,《反洗钱条例》(AMLR)第22(6)条规定了两种方式:身份证件,或"符合 Regulation (EU) No 910/2014 中'实质级'或'高级'保证级别要求的电子身份识别手段"。[21] 欧盟反洗钱局(AMLA)的最终标准草案于2026年9月30日提交欧盟委员会,尚未成为法律。该草案接受电子身份手段,"无论其是否经过通报[...]只要符合"上述级别。[22] 对 Cl@ve 而言,这仍停留在理论层面:没有公布的 eIDAS 级别,也没有面向私营机构的渠道。
谁可以集成 Cl@ve,以及企业如何接入
Cl@ve "está disponible para todos los servicios electrónicos de la Administración General de Estado, en todas las Comunidades Autónomas y en la mayoría de las Entidades Locales"。[2] 这就是该方案公布的全部依赖方名单。截至2026年10月5日,该方案网站未公布面向私营企业的合同、认证、中介机构计划、开通周期或价格。许多欧洲电子身份都有经认证的中介机构;Cl@ve 没有公布任何中介机构。
仅限公共机构
Cl@ve 网关
- 向国家、自治区和大多数地方实体开放
- 用户通过税务局途径注册一次
- 不向私营企业开放
Ley 39/2015,第9.2.c条
任何公司
DNIe 证书
- 标准证书；接受该证书无需资质认可
- 通过 FNMT 的 OCSP 进行状态核查，向企业开放
- 仅限持有可用 PIN 的西班牙公民
Ley 10/2010，第 12.1.a 条
任何公司
证件与视频
- 证件 NFC 芯片读取、活体检测、人脸比对
- 经 SEPBLAC 授权的视频身份识别
- 适用于持有被认可证件的外国人
RD 304/2014，第 21.1.d 条
各路径的来源：Ley 10/2010、DNIe 门户网站和 SEPBLAC。[10][12][13][16]
SEPBLAC 自 2016年3月1日起批准辅助式视频会议，自 2017年6月1日起批准非辅助式视频身份识别。[12] 条件包括事先进行风险分析、通过单一设备实时传输、审查每一段录像以及进行制裁筛查；外包时，全部责任仍由义务主体承担。[13] 详见我们的指南：西班牙的 eID 验证和通过 NFC 进行 DNIe 验证。
西班牙的使用场景与行业规则
| 使用场景 | Cl@ve 的作用 | 私营企业使用的方式 |
|---|---|---|
| KYC 与 AML 客户准入 | 无 | 合格签名（如 DNIe）或经 SEPBLAC 批准的程序[10][11] |
| 在线博彩 | 无 | 由监管机构（DGOJ）在许可证中规定的身份规则及其玩家核验服务[11][17] |
| 年龄核查 | 据 elDiario.es 报道，这是注册国家年龄钱包的一种方式[20] | 依据 Ley 13/2022 对视频分享平台进行年龄保证[18] |
| 签名 | Cl@ve Firma，用于公共程序，仅限高级注册[1][4] | 合格签名，如 DNIe 证书[14] |
| 电信 | 未发现 | 本指南未涵盖的行业规则 |
在博彩领域，RD 304/2014 第21.2条将持牌运营商的身份识别标准交由监管机构 Dirección General de Ordenación del Juego 确定，前提是 SEPBLAC 出具肯定性报告。[11]
在年龄核验方面，Ley 13/2022 第89.1.e条要求视频分享平台"establecer y operar sistemas de verificación de edad"（建立并运行年龄核验系统）。[18]国家的 Cartera Digital Beta 钱包仅向白名单内的服务提供商共享年满18岁凭证。[19]参见使用欧盟 eID 进行年龄核验。
Cl@ve 的局限与备用方案
- 外国人：自动视频注册目前"solo [...] a ciudadanos españoles con un DNI en vigor"（仅向持有有效 DNI 的西班牙公民）开放。持有外国人身份号码（NIE）的人须到办事处注册，或使用证书注册，或凭邀请函注册。[4][5]
- 非居民：其他欧盟公民可通过 eIDAS 节点，使用本国已通报的 eID 办理西班牙公共服务。[2]
- 未成年人：居民年满14岁须持有 DNI。[14]我们查阅的 Cl@ve 页面未说明最低年龄。
- 对手机的依赖：除 DNIe 或证书外，其他所有方式都依赖用户的手机和短信。[1][6]
- 版本：网关登录中有 99.9995% 使用"Cl@ve"第1版。[7]
对私营企业而言：能使用 eID 时优先使用 eID，否则进行证件核验。
1确认用户来自哪里
身份证件或 eID 的签发国家。
用户能否使用向私营企业开放的 eID 登录
使用该 eID 核验
例如北欧或波罗的海国家的方案。
使用证件核验
NFC 芯片读取、活体检测和人脸比对。
2筛查并作出决定
制裁和 PEP 筛查。决定权仍在您手中。
对于私营企业的西班牙用户，主要依靠证件核验路径完成流程。
西班牙实施清单
- 确认您的机构是否属于公共行政机关。只有公共行政机关才能接入 Cl@ve。[2]
- 将您的反洗钱路径对应到 Ley 10/2010 第12条或 RD 304/2014 第21条。[10][11]
- 在使用视频识别前，记录 SEPBLAC 要求的风险分析和测试。[13]
- 规划一条能服务 NIE 持有人和外国客户的证件核验路径。
- 对证件核验路径无法提供的数据项，通过其他可靠方式进行核验。[22]
- 在2027年7月10日前查阅 AMLR 和 AMLA 的标准。[21][22]
- 如果法律或合同要求您进行强用户认证，请计划在2027年12月24日前根据用户请求接受 EUDI 钱包；微型和小型企业豁免。[23]
Didit 如何协助西班牙的 eID 验证
Didit 可应要求添加 Cl@ve，适用于有资格接入该方案的服务。目前，对于西班牙的用户，Didit 通过证件核验路径核验身份：证件验证，配合NFC 芯片读取、活体检测和人脸比对，再加上AML 筛查，全部在一个工作流中完成。一次完整的 KYC 核查费用为 $0.33，NFC 验证为 $0.15，AML 筛查为 $0.20。
同一工作流已在其他地区运行已上线的电子身份，例如 BankID Sweden 和 Smart-ID。EUDI 钱包接入即将推出。详见 EUDI 钱包页面。
Didit 提供
- 证件核查，配合 NFC 芯片读取、活体检测和人脸比对
- 针对制裁名单、PEP 和观察名单的 AML 筛查
- 每项核查的证据
由您负责
- AML 风险评估和政策
- 您所依赖的任何 SEPBLAC 程序
- 开户决定
要点
- Cl@ve 累计注册量达 2600万，但仅服务于公共行政机构。
- Cl@ve 未经欧盟通报；西班牙已通报的方案是 DNIe，保证级别为高级。
- 西班牙的私营公司使用合格电子签名、经 SEPBLAC 授权的程序或证件核查。
- 自2027年7月10日起，AMLR 接受保证级别为实质级或高级的电子身份，或身份证件。
常见问题
私营公司能否使用 Cl@ve 验证客户？
不存在公开途径。Cl@ve 面向国家行政机构、自治区和大多数地方实体开放。截至2026年10月5日，我们未发现任何面向私营依赖方的计划。[2]
Cl@ve 是否在欧盟 eIDAS 方案清单上？
不在。DNIe 自2018年11月7日起保证级别为高级，是西班牙唯一已通报的方案。[8]西班牙公共服务通过 Cl@ve 与 eIDAS 节点的连接接受外国已通报的电子身份。[2]
Cl@ve 向服务返回哪些数据？
公开页面描述的是使用流程，而非返回内容。OBSAE 记录每次登录返回的保证级别。[7]我们查阅的页面未公布完整的属性集。
Cl@ve 集成费用是多少？
未公布价格。Cl@ve 没有私营部门渠道，行政机构的费用也未列在该方案的公开页面上。
Cl@ve Móvil 和 Cl@ve Permanente 有什么区别？
Cl@ve Móvil 是在 APP Cl@ve 中通过二维码或推送通知进行确认，并以短信 PIN 作为备用方式。[6] Cl@ve Permanente 是用户名和密码，用于更高级别的服务时另需一次性短信验证码。[1]
外国人可以注册 Cl@ve 吗？
可以，但不能通过自动视频识别注册。目前该途径仅向持有有效 DNI 的西班牙公民开放。[5] 其他人可在办事处注册，或使用电子证书注册，或凭邀请函注册。[4]
未成年人可以使用 Cl@ve 吗？
我们查阅的 Cl@ve 页面未注明最低年龄。对于在西班牙居住的人，DNI 自 14 岁起为强制性证件。[14]
Cl@ve 是否满足西班牙反洗钱客户尽职调查的要求？
Ley 10/2010 和 RD 304/2014 列明的是合格电子签名和经 SEPBLAC 授权的程序，而非 Cl@ve。[10][11] 况且私营义务主体本来就无法接入 Cl@ve。
2027 年 AMLR 会带来哪些变化？
自2027年7月10日起，AMLR 第22(6)条接受身份证件，或达到实质级或高级的 eID。[21] AMLA 的最终标准草案接受 eID 手段，无论其是否已通报，只要满足上述级别即可。[22] Cl@ve 没有公布的 eIDAS 级别。
Cl@ve 集成需要多长时间，是否有测试环境？
私营公司没有可供集成的渠道。我们查阅的公开页面也没有为行政机构公布交付周期或测试环境。
资料来源
- Qué es Cl@ve，Cl@ve，Gobierno de España。
- Usabilidad: dónde puedo usar Cl@ve，Cl@ve，Gobierno de España。
- Funcionalidad de Cl@ve，Cl@ve，Gobierno de España。
- Cómo puedo registrarme en Cl@ve，Cl@ve，Gobierno de España。
- Registro básico por videoidentificación automática，Cl@ve，Gobierno de España。
- Qué es Cl@ve Móvil，Cl@ve，Gobierno de España。
- OBSAE, selección de indicadores relevantes，数字化转型部，2026年8月查看。
- eIDAS 下预通报和已通报的 eID 方案概览，欧盟委员会，2026年2月2日更新。
- Ley 39/2015 del Procedimiento Administrativo Común，BOE。
- Ley 10/2010 de prevención del blanqueo de capitales，BOE。
- Real Decreto 304/2014, Reglamento de la Ley 10/2010，BOE。
- Diligencia debida，SEPBLAC。
- Autorización de procedimientos de video-identificación，SEPBLAC，2017。
- Real Decreto 255/2025, por el que se regula el Documento Nacional de Identidad，BOE。
- MiDNI，Policía Nacional。
- Portal del DNI electrónico，Policía Nacional。
- 关于博彩参与者身份验证服务的决议草案，DGOJ，2022。
- Ley 13/2022 General de Comunicación Audiovisual，BOE。
- 用于平台与该系统集成的年龄验证协议，v1.0，数字化转型部，2024年6月30日。
- Cartera Digital Beta，elDiario.es，2026年2月10日（二手来源）。
- 条例 (EU) 2024/1624（AMLR）第22条，EUR-Lex。
- 最终报告：AMLR 第28(1)条项下的 RTS 草案，AMLA，2026年9月30日。
- 条例 (EU) 2024/1183（eIDAS 2），EUR-Lex。
如需在一个工作流中全面了解各国 eID 与证件核验路径，请参阅使用 Didit 进行 eID 验证。