通过 NFC 验证 DNI electrónico (DNIe)：企业指南
面向企业的 DNI electrónico：DNIe 芯片与 NFC、您会获得哪些数据、eIDAS 高级别、Ley 10/2010 签名路径、2027 年起适用的 AMLR、接入方式、局限、备用方案和核对清单。
要点
DNI electrónico（DNIe）是西班牙带芯片的国民身份证，也是西班牙唯一向欧盟通报的电子身份（eID），保证级别为“高”。[1]自 DNI 3.0 起，芯片还可通过近场通信（NFC）与手机通信。[3]
- 根据 Ley 10/2010 第 12.1.a 条，使用 DNIe 作出的合格签名是西班牙的一种远程开户途径，也是唯一无需证件复印件的途径。[6]
- 只有西班牙国民持有 DNI，因此每个 DNIe 流程都需要为其他所有人提供证件路径。[5]
DNI electrónico 验证是指以持有人西班牙身份证中的芯片为依据核验其身份：使用芯片上的合格证书签名，或通过 NFC 读取芯片并比对持有人的人脸。本指南涵盖用户流程、数据、法律、集成、局限和检查清单。
DNI electrónico 是什么
4月1日第 255/2025 号皇家法令规范该证件，该法令废止了第 1553/2005 号皇家法令。其第 3.2 条要求所有自然人或法人，无论公私，均须承认 DNI 是其所载身份和个人数据的证明，并承认使用其证书作出的签名。[5]
DNIe
Documento Nacional de Identidad electrónico，西班牙带芯片的国民身份证
“DNIe 4.0”是非正式名称。官方版本有 DNI 3.0，其双界面芯片也可“a través de la antena NFC”（通过 NFC 天线）连接；另有 DNI 4.0，采用欧盟卡片格式。更早的 DNIe 卡仅支持接触式读取。[3][4]
普及情况：多少人持有 DNIe
Policía 的 DNIe 门户显示一个实时计数器：2026年10月5日的读数为已签发 51,999,365 张电子 DNI。[2]该计数器统计的是已签发的卡片（含换发），而非当前持有人。
截至2026年10月5日尚未公布：流通中的有效卡数量，以及在线使用证书的人数。在西班牙居住者自 14 岁起必须持有 DNI。[5]
- 2015DNI 3.0芯片增加 NFC 天线。
- 2018年11月7日完成通报DNIe 以“高”级别列入欧盟名单。
- 2021年6月2日DNI 4.0欧盟卡片格式发布。
- 2025年4月2日新法令皇家法令 255/2025 取代 RD 1553/2005。
- 2027年7月10日AMLR 开始适用实质级或高级的已通报 eID 成为全欧盟通用的尽职调查途径。
DNIe：从 NFC 芯片到欧盟反洗钱规则。[1][3][4][5][10]
用户看到的内容
登录或签名时，用户连接卡片，输入 PIN，服务方核验证书。在手机上，卡片通过 NFC 连接。在电脑上，卡片通过接触式读卡器连接，这是早于 DNI 3.0 的卡片唯一可用的方式。[3]
使用您的 DNIe 进行身份识别
使用您的 DNI 卡及其 PIN。
使用我的 DNIe
使用其他方式
1服务方要求用户使用 DNIe 进行身份识别。
将卡片放在此处
将 DNI 贴紧手机背面。
2DNI 3.0 或 4.0 通过 NFC 与手机连接。[3]
输入您的 DNIe PIN
PIN 用于启用卡片上的证书。
3持有人输入卡片的 PIN 以使用其证书。
证书已核验
状态已通过验证服务确认。
继续
4服务方在线核验证书状态（OCSP）。[2]
该门户的下载区列出了 DNIeRemote 应用。[2] 据 FNMT 介绍，其 DNIeLectura 应用可通过 NFC 读取内政部签发的证件。[17]
企业获得的内容
证书签名为您提供一份由持有人合格证书签署的证明。芯片读取为您提供芯片数据，您需通过活体检测和人脸比对将其与本人关联。皇家法令 255/2025 并未逐项列出芯片中存储的字段。[5]
| 数据 | 卡片上 | 预期结果 |
|---|---|---|
| DNI 号码和校验字符 | 正面[5] | 始终印制；根据该法令，属于通用个人识别码[5] |
| 姓氏、名字、出生日期、性别、国籍 | 正面[5] | 始终印制 |
| 签发日期、有效期、支持号码 | 正面[5] | 始终印制；依赖该证件前先核实其有效性 |
| 照片 | 正面和芯片[5] | 存于芯片中；在证件路径中用于人脸比对 |
| 地址、出生地、父母姓名 | 背面[5] | 印制在背面；我们的资料来源未确认其为芯片数据 |
| 机读区 | 背面，3 行，每行 30 个字符[5] | 始终印制 |
| 两枚指纹 | 芯片[5] | 不要计划读取指纹；相关访问规则未经核实 |
| 认证证书中的字段 | 芯片[5] | 映射字段之前，先阅读 Policía 的认证业务声明 |
我们没有重新查阅证书配置文件；请核对 Policía 的认证业务声明。注意地址：地址位于证件背面，而 AMLR 要求的是惯常居住地，因此应准备第二个来源。[5][10]
保证级别与法律地位
DNIe 自 2018年11月7日起已根据 eIDAS（Regulation (EU) No 910/2014）以保证级别（LoA）“高”完成通报，是西班牙唯一已通报的方案；Cl@ve 不在该名单上。[1] 其证书根据 eIDAS 和 Ley 6/2020 属于合格证书。[5][8] 公共行政机构必须保证 Ley 39/2015 第9.2条 a) 项和 b) 项所列系统之一在每项程序中均可使用；a) 项为合格签名证书。[9]
西班牙现行反洗钱规则
Ley 10/2010 允许在规定条件下建立远程业务关系，第一项条件是合格签名。
第12.1.a条Ley 10/2010, de prevención del blanqueo de capitales
"La identidad del cliente quede acreditada mediante la firma electrónica cualificada regulada en el Reglamento (UE) n.° 910/2014 [...] En este caso no será necesaria la obtención de la copia del documento"
来源：BOE, Ley 10/2010[6]
大意：以 eIDAS 合格签名证明身份的，无需证件副本。在其他条件下，须在一个月内取得副本。[6]第 304/2014 号皇家法令第 21.1.d 条增加了事先经 SEPBLAC 授权的远程程序，例如视频识别。SEPBLAC 是西班牙反洗钱委员会的执行机构。[7]
| 西班牙的远程途径 | 规则 | 证件副本 |
|---|---|---|
| 合格签名，例如使用 DNIe | Ley 10/2010 第 12.1.a 条[6] | 无需 |
| 其他非面对面条件 | Ley 10/2010 第 12.1 条[6] | 一个月内 |
| 视频识别，无人工协助 | RD 304/2014 第 21.1.d 条；SEPBLAC，自2017年6月1日起生效[7][13] | 证件正反两面的高质量照片 |
| 视频会议，有人工协助 | SEPBLAC，自2016年3月1日起生效[12] | 按授权要求 |
2027年起：AMLR
欧盟《反洗钱条例》（AMLR，Regulation (EU) 2024/1624）自2027年7月10日起适用。[10]第 22(6) 条规定了两种客户核验方式：身份证件，或"使用符合 Regulation (EU) No 910/2014 关于'实质'或'高'保证级别要求的电子身份识别手段以及相关合格信任服务"。[10]DNIe 以'高'级别通报，符合第二种方式。反洗钱管理局（AMLA）2026年9月30日的最终标准草案尚未成为法律，草案将这类手段称为"默认选项"，远程证件核验则作为有正当理由时的替代方式。[11]详见什么是 eID 验证。
企业如何接受 DNI electrónico
在我们查阅的资料中，没有发现企业接受 DNIe 证书需要经过认可程序。证书通过验证机构核验，Fábrica Nacional de Moneda y Timbre（FNMT）提供"con carácter universal: ciudadanos, empresas y Administraciones Públicas"（面向公民、企业和公共管理部门）的验证服务。财政部的服务仅面向公共管理部门。[2]
截至2026年10月5日，FNMT 尚未公布面向企业的价格，也未公布任何接入周期。通过中介或身份验证服务商接入的，合同和价格由对方确定。
反洗钱效力最强
证书签名
- 用户使用 DNIe 证书和 PIN 签名
- 您通过 OCSP 验证证书状态
- 根据第 12.1.a 条无需证件副本
Ley 10/2010 第 12.1.a 条
手机开户
通过 NFC 读取芯片
- 应用读取芯片数据和照片
- 活体检测和人脸比对将其与本人绑定
- 适配西班牙的远程路径
证件路径，AMLR 第 22(6)(a) 条
通过服务商
中介或身份验证服务商
- 一个 API 统一对接各项核验
- 合同和价格由服务商确定
- 证据由作为义务主体的您保存
责任仍由义务主体承担
使用场景和行业规则
| 使用场景 | 西班牙的规则 | DNIe 提供什么 |
|---|---|---|
| 银行和金融科技开户 | Ley 10/2010 第 12 条；RD 304/2014 第 21 条[6][7] | 合格签名，无需证件副本 |
| 在线博彩 | 身份标准在 SEPBLAC 出具报告后写入 DGOJ 许可证[7] | 经签名的身份；DGOJ 核验另行进行 |
| 有年龄限制的视频平台 | Ley 13/2022 第 89.1.e 条[15] | 卡上有出生日期；该条未指定方法 |
| 合同和文件签署 | RD 255/2025 第 3.2 条；Ley 6/2020[5][8] | 合格电子签名 |
博彩监管机构（DGOJ）运营自己的参与者身份服务；2022 年的一份决议草案提议每日核查已故人员，我们未核实其是否已通过。[14] MiDNI 是 DNI 的手机版本，具有年龄模式，但只能现场使用："Por el momento, no hay posibilidad de operaciones de autenticación remota o firma"（目前无法进行远程认证或签名）。[16] 我们未发现电信行业的专门规则。
限制和备用方案
DNI 面向"todas las personas con nacionalidad española"（所有拥有西班牙国籍的人），因此外国人没有 DNI。我们未核实未满14岁持有人的证书是否已激活。证书有效期为两年，卡片有效期为两年、五年或十年，因此有效的卡片可能载有已过期的证书。[5]续期在警方自助服务机办理。[16]
注意
证书登录需要一张有效且证书已激活的 DNIe 及其 PIN。NFC 需要 DNI 3.0 或 4.0；较旧的卡片需要接触式读卡器。[3]为每种情况规划备用方案，并记录原因。
我们未发现 DNIe 重大安全事件，但该检索并不深入。备用方案是证件路径：通过 NFC 读取芯片，进行活体检测，比对人脸。使其符合 Ley 10/2010 或 SEPBLAC 授权；视频身份识别要求使用单一设备、实时传输并即时录制，且证件正反两面都须出现在镜头前。[13]
1优先提供 DNIe
适用于能够用其签名的西班牙客户。
有效的 DNIe、已激活的证书、PIN，以及 NFC 或接触式读卡器
使用 DNIe 签名
合格电子签名，证书通过 OCSP 校验。
通过证件验证
NFC 芯片读取、活体检测和人脸比对。
2筛查并决策
制裁筛查，然后作出您的客户准入决定。
eID 优先，其他所有人走证件路径。
实施清单
- 确定每个产品采用哪种西班牙远程路径：第 12.1.a 条签名、第 12 条的其他条件，或 SEPBLAC 程序。[6][7]
- 在映射证书字段之前，阅读 Policía 的认证业务声明。
- 每次使用证书时，通过 OCSP 验证其状态。[2]
- 分别检查卡片的有效期和证书的有效期。[5]
- 为外国人、未成年人和没有 PIN 的用户提供证件路径。
- 首次业务操作前，对照制裁名单进行筛查。[13]
- 为2027年7月10日做好规划，届时 AMLR 第 22(6) 条开始适用。[10]
在要求强身份验证的情况下，计划在2027年12月24日前应用户要求接受欧盟数字身份钱包，除非您是微型或小型企业（EUDI Wallet）。[18]西班牙的其他路径可参见西班牙的 eID 验证和Cl@ve 集成进行比较。
Didit 如何助力DNIe 验证
Didit 可应要求添加 DNIe 证书登录。目前对于西班牙用户，Didit 通过证件路径验证该卡片：在一个工作流中完成身份证件验证（在我们的原生 iOS 和 Android SDK 中进行NFC 芯片读取）、活体检测和人脸比对，以及AML 筛查。完整 KYC 检查费用为 $0.33，NFC 验证为 $0.15，AML 筛查为 $0.20。对于年龄门槛，年龄估算每次检查费用为 $0.10。
来自丹麦、瑞典、芬兰、波罗的海国家和比利时的用户，可以使用我们数字身份钱包产品中的 eID 登录。钱包价格见我们的定价页面。
截图待补：hosted-flow-document-fallback
Didit 流程中的证件路径，适用于没有 eID 的用户。
Didit 提供
- 证件核验，包括 NFC 芯片读取、活体检测和人脸比对
- 针对制裁名单、PEP 和观察名单的 AML 筛查
- 每一项核验的证据
由您负责
- 风险评估以及远程路径的选择
- 开户决定
- 您作为义务主体的义务
要点
- DNIe 是西班牙唯一经欧盟通报的 eID，自 2018 年 11 月 7 日起为“高”级。
- 使用 DNIe 的合格签名满足 Ley 10/2010 第 12.1.a 条的要求，无需证件副本。
- DNI 3.0 和 4.0 芯片通过 NFC 与手机连接；较旧的卡需要读卡器。
- 只有西班牙国民持有 DNI，因此需为其他所有人保留证件路径。
- 自 2027 年 7 月 10 日起，AMLR 第 22(6) 条使“实质”级或“高”级 eID 成为全欧盟通用的核验路径。
常见问题
DNIe 是否已根据 eIDAS 通报？
是。自 2018 年 11 月 7 日起，DNIe 已列入欧盟已通报 eID 方案清单，保证级别为“高”级。它是西班牙唯一已通报的方案；Cl@ve 不在该清单上。[1]
企业能否用手机读取 DNIe？
可以，适用于 DNI 3.0 和 DNI 4.0，其双界面芯片通过 NFC 连接。较旧的电子 DNI 仅支持接触式读取，需要读卡器。[3]
企业能从 DNIe 获得哪些数据？
正面载有号码、姓名、出生日期、性别、国籍、有效期和照片；背面载有地址和出生地。上表列出了全部字段。该法令未列明芯片或证书中包含哪些内容，因此请先阅读认证业务声明。[5]
DNIe 签名是否满足西班牙关于远程开户的 AML 规则？
是。Ley 10/2010 第 12.1.a 条接受通过 eIDAS 下的合格电子签名证明的身份，在这种情况下无需证件副本。DNIe 证书属于合格证书。[5][6]
自 2027 年起，DNIe 是否符合 AMLR 的要求？
按条文看，是：AMLR 第 22(6)(b) 条接受“实质”级或“高”级 eID，而 DNIe 以“高”级通报。AMLR 自 2027 年 7 月 10 日起适用。AMLA 关于如何适用该条的标准草案尚未成为法律。[1][10][11]
接受 DNIe 是否需要与警方签订合同？
在我们阅读的资料中，未发现接受 DNIe 证书需要任何认可程序。证书状态通过 FNMT 验证服务核查，该服务面向公民、企业和公共管理机构。[2]
DNIe 验证的费用是多少？
截至2026年10月5日，该方案未公布面向企业的价格，FNMT 验证也不例外。各服务商自行设定每次核验的价格。
外国人或未成年人能否使用 DNIe？
外国人无法使用：DNI 仅面向西班牙国民。年满 14 岁须强制持有；未满该年龄的持有人的证书是否处于激活状态，尚未核实。[5]
MiDNI 与 DNIe 是一回事吗？
不是。MiDNI 是 DNI 的手机版本，自2026年4月2日起，公共和私营实体必须接受。它仅适用于线下当面场景：目前尚不提供远程认证或签名功能。[16]
是否有测试环境或公布的集成时间？
在我们于2026年10月5日查阅的资料中没有。请向您的服务商索取测试卡和时间表，或就 DNIe 与我们联系。
资料来源
- eIDAS 下预通报及已通报 eID 方案概览，欧盟委员会，2026年2月2日更新，2026年10月5日查阅。
- Portal del DNI electrónico，Policía Nacional，签发数量统计、验证机构及下载，2026年10月5日查阅。
- DNI 3.0，Portal del DNI electrónico，Policía Nacional。
- DNI 4.0，Portal del DNI electrónico，Policía Nacional。
- Real Decreto 255/2025, de 1 de abril, por el que se regula el Documento Nacional de Identidad，BOE。
- Ley 10/2010, de prevención del blanqueo de capitales y de la financiación del terrorismo，BOE，2026年9月30日合并版本。
- Real Decreto 304/2014, Reglamento de la Ley 10/2010，BOE。
- Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza，BOE。
- Ley 39/2015, del Procedimiento Administrativo Común，BOE。
- 条例 (EU) 2024/1624 (AMLR)，EUR-Lex，2024年6月19日《欧盟官方公报》。
- 最终报告：AMLR 第 28(1) 条项下的 RTS 草案，AMLA，2026年9月30日。
- Diligencia debida，SEPBLAC，经授权的远程身份识别程序。
- Autorización de procedimientos de video-identificación，SEPBLAC，2017年5月11日。
- 关于 DGOJ 身份验证服务的决议草案，2022年。
- Ley 13/2022, General de Comunicación Audiovisual，BOE。
- MiDNI，Policía Nacional，2026年10月5日查阅。
- DNIeLectura，FNMT。
- 条例 (EU) 2024/1183 (eIDAS 2)，EUR-Lex，第 5f(2) 条。
在我们的eID 验证页面上，将 DNIe 与其他所有国家 eID 进行比较。