私营企业使用 DigiD:谁可以使用,以及可以改用什么
私营企业能使用 DigiD 吗?大多不能:Logius 只为承担公共职能且拥有 BSN 使用权的组织接入。本文介绍 DigiD 返回哪些数据、其 eIDAS 等级、Wwft 与 AMLR,以及私营替代方案。

简而言之
“DigiD for bedrijven”简述:大多数私营公司不能使用 DigiD。Logius 只为同时满足以下条件的组织接入:履行法定公共职能,获准使用公民服务号(BSN),并将 DigiD 用于该职能。[4] 私营企业如需验证荷兰客户,可选途径有三种:银行或应用类 eID(iDIN,目前正在迁移至 itsme)、即将推出的 NL Wallet,或带芯片读取的证件核验。[18][15]
- DigiD 已根据 eIDAS 以实质级和高级保证级别完成通报,2025 年使用次数为 645百万次。[1][5]
- 公司通过 eHerkenning 登录政府系统,而非 DigiD。[20]
- 为所有没有荷兰 eID 的用户规划证件核验备用方案。
人们搜索“DigiD bedrijven”时通常带着两个问题:我的公司能否接受 DigiD 来验证客户,以及公司如何登录荷兰政府系统。对第一个问题,几乎所有私营企业的答案都是否定的:DigiD 是政府面向公民的登录方式,Logius 只为具有公共职能且有权处理 BSN 的组织接入。[4] 第二个问题的答案是 eHerkenning。[20]
下文介绍:DigiD 的运作方式、其在反洗钱(AML)方面的法律地位、哪些组织可以接入,以及私营公司可以使用的电子身份(eID)途径。
DigiD 概览
DigiD(Digitale Identiteit)是荷兰政府面向公民的登录方式,由内政与王国关系部(BZK)下属的 Logius 运营。自2004年10月5日起使用该名称。[2][4]
DigiD
荷兰政府面向公民的登录方式
DigiD 的使用人数
2026 年上半年,成功登录次数近 370百万次;其中近四分之三通过 DigiD 应用完成,超过一半使用了带 ID-check 的应用。[6]
Logius 数据。[5][6][7][2]
- 2004年10月5日DigiD政府登录方式获得该名称。
- 2017年3月应用DigiD 应用推出;ID-check 于同年11月跟进。
- 2020年8月21日已通报eIDAS“实质”级和“高”级。
- 2023年7月1日Wdo数字政府法开始分阶段适用。
- 2025年9月密钥证明为已完成 ID-check 的应用账户提供额外保护。
DigiD 从名称由来到最新的安全措施。[2][1][9]
用户看到的内容
服务将用户重定向至 DigiD 登录页面。在电脑上,用户打开 DigiD 应用,输入 koppelcode(关联码),扫描二维码并输入 PIN;在手机上只需输入 PIN。[3]
登录
使用 DigiD 继续。
使用 DigiD 登录
1服务将用户重定向至 DigiD。[3]
使用 DigiD 应用
输入应用中的 koppelcode,然后扫描二维码。
2在电脑上,用户输入应用中显示的 koppelcode,然后用应用扫描浏览器中的二维码。[3]
输入您的 PIN
您的 5 位 DigiD PIN。
3用户输入 PIN。[3][8]
握住您的身份证
将证件贴在手机背面以读取芯片。
4仅限 Hoog 级别:贴近读取芯片。[3]
您已登录
继续
5用户返回服务,处于已登录状态。[3]
对于 Substantieel 级别,应用必须已完成 ID-check:即通过近场通信(NFC)对荷兰护照、身份证或驾驶执照进行一次性读取。DigiD 仅存储“alleen dat het identiteitsbewijs is gecontroleerd, geldig is en bij wie het hoort”(仅记录该证件已经过核验、有效以及证件归属何人)。[3][8][6]
视频待上线:flow-redirect
使用国家电子身份(eID)进行重定向登录的完整流程。
企业从 DigiD 获得的信息
在电脑上使用 Koppelcode 和二维码
根据 Logius 对 DigiD 运作方式的说明简化。[3]
整个方案以 BSN 为核心:Logius 将有权使用 BSN 列为接入条件。[4] 在所查阅的页面中,未公布完整的属性列表。
| 数据 | 公开来源的说明 | 来源 |
|---|---|---|
| 公民服务号(BSN) | 该方案仅限有权使用 BSN 的机构 | Logius[4] |
| 保证级别 | 四个国家级别:Basis、Midden、Substantieel、Hoog | Logius[3] |
| 姓名、出生日期 | 所查阅的来源未记载会返回该数据 | 未公布,2026年10月5日 |
| 地址 | 所查阅的来源未记载会返回该数据 | 未公布,2026年10月5日 |
| 证件数据和照片 | DigiD 在 ID-check 过程中不予存储 | Logius[6] |
保证级别与法律效力
荷兰于2020年8月21日将 DigiD 以两个 eIDAS 级别通报欧盟委员会:“DigiD Substantieel”和“DigiD Hoog”(OJEU 2020/C 276/02)。[1]在国内,DigiD 使用四个级别。[3]
| DigiD 级别 | 用户登录方式 | eIDAS 级别 |
|---|---|---|
| Basis | 用户名和密码 | 不在通报范围内 |
| Midden | DigiD 应用或短信验证码 | 不在通报范围内 |
| Substantieel | 带 ID-check 的 DigiD 应用 | 实质 |
| Hoog | 应用加上2021年3月13日之后签发的身份证芯片,或2018年5月16日之后签发的驾驶执照芯片 | 高 |
国内级别来自 Logius,eIDAS 级别来自欧盟清单。[3][1]
Wet digitale overheid(Wdo,Kamerstuk 34.972)自2023年7月1日起分阶段适用。该法按级别对登录手段进行分类,并允许在 DigiD 和 eHerkenning 之外使用私营登录手段。但政府官方页面写明“het daadwerkelijke gebruik van private middelen is nog niet beschikbaar”(私营手段的实际使用尚不可行)。[9]
DigiD 与荷兰反洗钱规则(Wwft)
荷兰反洗钱法 Wwft 第11(1)条要求核验须“aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron”(依据来自可靠且独立来源的文件、数据或信息)进行。Uitvoeringsregeling Wwft 第4(1)(h)条将“een voldoende betrouwbaar identificatiemiddel”(足够可靠的身份识别手段)列为可用手段。De Nederlandsche Bank(DNB)表示,电子身份“wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'”(达到“实质”或“高”级别时)即属足够可靠。[10]
DigiD Substantieel 和 Hoog 在书面上达到该级别。[1]但在实践中,银行或支付公司没有法定公共职能,无法接入。[4]
自2027年7月10日起,欧盟《反洗钱条例》(AMLR)直接规定该规则。
第22(6)(b)条(EU) 2024/1624号条例
“使用符合(EU) No 910/2014号条例关于‘实质’或‘高’保证级别要求的电子身份识别手段,以及该条例所规定的相关合格信任服务。”
来源:EUR-Lex,(EU) 2024/1624号条例[12]
反洗钱管理局(AMLA)2026年9月30日的最终标准草案已提交欧盟委员会,尚未成为法律。草案为无法获得合格电子身份手段的客户保留了基于证件的替代方式,义务实体“shall be able to justify why the customer could not be verified”(须能够说明为何无法通过第22(6)条对客户进行核验)。[13] 欧盟层面的更多内容,请参阅我们的欧洲数字身份(EUDI)钱包指南。
企业使用 DigiD:企业如何接入
Logius 设定了三项条件:具有法定公共职能、有权使用 BSN,以及将 DigiD 用于该职能。该组织还须每年通过 ICT 安全评估(ICT-beveiligingsassessment)。[4]接入约需一个月,可通过标准路径或应用到应用路径完成,收费标准由主管部委每年确定。[4]本指南未核实当前的收费金额。
仅限公共职能
通过 Logius 接入 DigiD
- 须承担法定公共任务并具备 BSN 使用资格
- 年度 ICT 安全评估
- 接入约需一个月
不向大多数公司开放
私营 eID
iDIN,正迁移至 itsme
- 客户现有的银行或应用登录凭据
- 自行声明或已通报为实质级或更高等级
- 与该方案或经认证的中介机构签约
向私营公司开放
适用于其他所有人
身份证件
- 通过 NFC 读取护照或身份证芯片
- 活体检测与人脸比对
- 适用于外国居民和访客
AMLR 第 22(6)(a) 条
获得经验证荷兰客户的三条途径。[4][17][18][12]
私营替代方案对比
| 选项 | 运营方 | eIDAS 状态 | 2026年10月5日的状态 | 来源 |
|---|---|---|---|---|
| iDIN | iDIN B.V.,荷兰各银行已于2025年12月17日将其出售给 itsme | 未通报;自行声明为实质级 | 2024 年约 15 百万次身份识别;已宣布停用,日期存在争议(见下文) | [16][17][1] |
| itsme | Belgian Mobile ID | 经比利时通报为高级 | 自2026年6月1日起在荷兰使用;超过300家荷兰公司 | [18][1] |
| NL Wallet | 内政部(BZK) | eIDAS 2 下的钱包 | 开发中;等待国家实施立法 | [15] |
| eHerkenning | 由多家私营供应商组成的信任框架 | 已按实质级和高级通报 | 用于企业登录政府服务,不用于客户KYC | [20][1] |
itsme 通过护照或身份证扫描加自拍为荷兰用户注册。[18] iDIN 的停用日期尚未确定:itsme 的上线页面称"到2027年底完全逐步淘汰",而其 iDIN 页面称"2028年,itsme 将全面取代 iDIN"。[18][19] 我们的iDIN 集成指南和itsme API 指南对两者都有深入介绍。
欧盟数字身份钱包会更晚到来。根据 (EU) 2024/1183 号条例,依法律或合同须使用强用户认证的私营依赖方,必须在2027年12月24日前应用户请求接受该钱包;微型和小型企业豁免。[14] 荷兰的 NL Wallet "目前正在开发中",将允许用户"仅分享某人是否已满18岁"。[15]
荷兰的使用场景和行业规则
| 使用场景 | DigiD | 私营公司可以使用什么 |
|---|---|---|
| KYC 和 AML 开户 | 达到 DNB 要求的级别,但没有公共任务就无法接入[10][4] | iDIN、itsme,或依据 Wwft 第11条进行证件核验 |
| 博彩和年龄核验 | 不向商业网站提供 | 私营 eID 或证件;CRUKS 核查(见下文) |
| 不透露姓名的年龄证明 | 间接:Yivi 可通过 DigiD 导入经验证的出生日期[22] | Yivi,之后是 NL Wallet 的已满18岁属性[15] |
| 电信 | 本指南未涵盖 | 本指南未涵盖 |
| 签名 | 在所审阅的资料中不是签名工具 | 合格信任服务;此处不涵盖 |
据 Vissers Legal 介绍,对于在线博彩,Ksa 要求进行 CRUKS 核查。我们没有找到任何规定为该核查指定某一特定 eID。
限制与备选方案
- DigiD 需要 BSN:居民可以申请。自2024年1月起,身在国外但持有 BSN 的任何人也可以申请,不论国籍。[2]
- ID-check 需要荷兰护照、身份证或驾照,不接受外国证件。自2025年10月起,在国外签发的荷兰证件也可使用。[8][2]
- 带 ID-check 的应用需要 iPhone 7 或更新机型,或 Android 9.0 或更新版本。[8]
- 据 Ouders van Nu 介绍,儿童年满14岁可自行申请 DigiD,父母可为更年幼的子女申请。
在安全方面,DigiD 提醒用户注意反复出现的网络钓鱼,即冒充 DigiD 的虚假页面和信息。[11] Logius 于2025年9月加入密钥证明 (key attestation),以加强启用 ID-check 的应用账户的安全。[2] 在所查阅的资料中,我们没有发现有明确日期的 DigiD 服务中断记录。
1优先提供荷兰 eID
私营 eID,同时提供证件验证选项。
客户完成 eID 登录
使用经签名的属性
记录所获得的保证级别。
通过证件验证
NFC 芯片读取、活体检测和人脸比对。
2筛查与决定
先进行 AML 筛查,再作出客户准入决定。
优先使用 eID,其他所有人走证件验证路径。
证件验证路径覆盖所有人。根据 AMLR,它对应第22(6)条(a)项。[12] 我们的荷兰 eID 验证指南在一个页面上汇总了荷兰的全部选项。
DigiD bedrijven:私营企业核对清单
- 确认您是否履行法定公共职能,以及是否可以使用 BSN。[4]
- 贵公司自身登录政府系统时,使用 eHerkenning,而不是 DigiD。[20]
- 为荷兰客户选择保证级别为实质级或高级的私营 eID。[10]
- 在2027年底前规划从 iDIN 迁移到 itsme。[18]
- 增加包含芯片读取、活体检测和人脸比对的证件验证路径。
- 按照 AMLA 标准草案的要求,能够说明为何某位客户无法通过 eID 路径完成验证。[13]
- 如果第5f(2)条适用于您,请做好在2027年12月24日前接受钱包的准备。[14]
Didit 如何帮助您完成荷兰 eID 验证
对于符合 Logius 条件的机构,Didit 可应要求接入 DigiD。目前,Didit 通过证件验证路径为荷兰客户进行验证:在同一工作流程中完成NFC 芯片读取、活体检测和人脸比对,并进行 AML 筛查。完整 KYC 核查费用为 $0.33,NFC 验证为 $0.15,AML 筛查为 $0.20。
iDIN 和 itsme 已列入 Didit 的路线图,欧盟数字身份钱包(EUDI Wallet)的接受功能即将推出,并将纳入同一工作流程。
Didit 提供
- 证件核验,包括 NFC 芯片读取、活体检测和人脸比对
- 针对制裁名单、PEP 名单和观察名单的 AML 筛查
- 每项核验的证据
由您负责
- Wwft 风险评估和内部政策
- 客户准入决定
- 任何公共职能及 BSN 使用资格
要点
- DigiD 只接入具有法定公共职能且可使用 BSN 的机构。
- DigiD 已根据 eIDAS 以实质级(Substantial)和高级(High)完成通报,2025 年使用次数达 645 million 次。
- 私营企业使用 iDIN(目前正在向 itsme 迁移)或证件核验;NL Wallet 将在之后推出。
常见问题
私营企业可以使用 DigiD 吗?
通常不可以。Logius 只接入履行法定公共职能、可使用 BSN 并将 DigiD 用于该职能的机构;接入大约需要一个月。[4] 其他机构使用 iDIN、itsme 或证件核验。
企业如何登录荷兰政府系统?
使用企业登录方式 eHerkenning,而不是 DigiD。它分为 EH2+、EH3 和 EH4 三个级别,需向多家私营供应商之一购买。[20][21]
接入 DigiD 的费用是多少?
收费标准由主管部委每年确定。我们未核实当前金额,因此请在编制预算前向 Logius 确认。[4]
DigiD 向服务提供哪些数据?
DigiD 以 BSN 为核心,只有获准处理 BSN 的机构才能接入。[4] 我们于 2026年10月5日查阅的 Logius 公开页面并未列出完整的属性集;在依赖这些属性之前,请向 Logius 确认具体属性。
DigiD 是否已根据 eIDAS 完成通报?
是的。DigiD Substantieel 和 DigiD Hoog 已于 2020年8月21日以实质级(Substantial)和高级(High)完成通报。[1]
DigiD 是否满足 Wwft 客户尽职调查要求?
就保证级别而言,是的:DNB 认为实质级或高级的 eID 足够可靠。[10] 但私营义务主体无法接入 DigiD。
外国人和外籍人士可以使用 DigiD 吗?
任何拥有 BSN 的人都可以申请,自 2024年1月起也包括身在国外的人。[2] ID-check 仅接受荷兰证件。[8]
多大年龄可以拥有 DigiD?
据 Ouders van Nu 介绍,儿童从 14 岁起可自行申请 DigiD,父母可为更小的孩子申请。与所有 DigiD 用户一样,儿童需要有 BSN。[2]
什么是 DigiD ID-check?
在 DigiD app 中通过 NFC 一次性读取荷兰护照、身份证或驾照,将账户提升至 Substantieel 级别。[3][8]
NL Wallet 会取代企业使用的 DigiD 吗?
暂时不会。NL Wallet 仍在开发中,并有待国家立法。[15] 受监管的私营依赖方须在 2027年12月24日前,应用户要求接受欧盟钱包。[14]
资料来源
- eIDAS 下预通知和已通知的 eID 方案概览,欧盟委员会,访问于 2026年10月5日。
- DigiD door de jaren heen,Logius。
- DigiD, hoe werkt het,Logius。
- DigiD aansluiten en wijzigen,Logius。
- DigiD-gebruik groeit naar 645 miljoen inlogacties,Logius,2026年6月11日。
- Ruim de helft van alle DigiD-logins wordt gedaan met DigiD app en ID-check,Logius,2026年8月17日。
- Logius diensten in het jaar 2023 in cijfers,Logius。
- DigiD app,DigiD。
- Wet digitale overheid (Wdo),Digitale Overheid。
- Q&A elektronische identificatiemiddelen en cliëntidentificatie,De Nederlandsche Bank。
- 识别虚假消息,DigiD。
- (EU) 2024/1624 号条例(AMLR)第22条,EUR-Lex。
- AMLR 第28(1)条下 RTS 草案最终报告,AMLA,2026年9月30日。
- (EU) 2024/1183 号条例(eIDAS 2),EUR-Lex。
- ID 钱包,NL Digital Government。
- Nederlandse identificatiedienst iDIN overgenomen door itsme,iDIN,2025年12月17日。
- Regelgeving en compliance,iDIN。
- itsme 在荷兰上线,itsme。
- itsme 与 iDIN,itsme。
- Leveranciersoverzicht,eHerkenning。
- eHerkenning aanvragen,Ondernemersplein。
- 使用 Yivi 进行年龄验证,Yivi,2025年6月2日。
荷兰客户仍然需要一条接入途径。我们的eID 验证页面介绍了国家 eID 与证件验证路径如何整合在同一工作流中,什么是 eID 验证一文则介绍了基础知识。