芬兰 eID：面向企业的银行 ID、FTN 与 2027 年钱包
芬兰民众使用哪些 eID，每种返回哪些数据，哪些反洗钱和博彩规则接受这些 eID，2027 年 EUDI 钱包计划，以及如何在芬兰上线 eID 验证，并为其他所有人提供证件验证通道。
要点
根据第617/2009号法，芬兰的 eID 包括银行 ID 和移动证书，两者均通过 Finnish Trust Network 接入；此外还有警方签发身份证上的公民证书。[1][2] 应优先接受 Finnish Trust Network：通过一个中介服务商连接，即可覆盖其中的所有银行和运营商。[2]
- 银行 ID 和移动证书均以实质级注册；只有公民证书已向欧盟通报，级别为高级。[3][5]
- 芬兰的 EUDI 钱包目前计划于2027年推出。[7]
芬兰的 eID 在欧洲较为特殊：日常使用的 eID 属于私营性质，由银行和移动运营商运营，法律要求它们相互共享。自2017年5月1日起，所有已注册的提供商组成一个信任网络，任何已注册的中介服务商均可转售。[2]
芬兰使用哪些 eID，应优先接受哪些
强电子身份识别手段登记在芬兰交通与通信局 Traficom 下属的芬兰国家网络安全中心（NCSC-FI）的注册簿上。[2][3] 其中最重要的有三类；下表另列出一款单独注册的钱包应用。[3]
- 银行 ID（pankkitunnukset）：约十个银行集团的网上银行凭证，以实质级注册。[3]
- Mobiilivarmenne，即移动证书：存储在 SIM 卡上的证书，由运营商 DNA、Elisa 和 Telia 联合开发。[8]
- 公民证书（kansalaisvarmenne）：存储在警方签发身份证上的证书，由数字与人口数据服务局（DVV）运营。[6]
各手段的用户数量未予公布：截至2026年10月5日，Traficom 和 DVV 均未发布2025年的总数。根据 Telia 引用 DVV 数据的一份新闻稿，2025年1月和2月，移动证书在 Suomi.fi 身份识别中的占比为13.5%，上年同期为8.2%。[17]
Finnish Trust Network（FTN）通过一个连接覆盖银行 ID 和移动证书。公民证书需要读卡器或支持 NFC 的手机，且不包含出生日期。[6]
芬兰所有 eID 方案对比
收录注册簿和欧盟名单中的所有手段；最后一列为 Didit 的状态。
| 方案 | 运营方 | 规模或使用情况依据 | 凭证 | 保证级别及欧盟通报情况 | 返回数据 | 私营部门接入 | Didit 状态 |
|---|---|---|---|---|---|---|---|
| 通过 Finnish Trust Network 接入的银行 ID | 约十个银行集团[3] | 未公布（2026年10月5日） | 网银登录，并通过应用确认或密钥码[3] | 国内为实质级；未向欧盟通报[3][5] | 姓名、出生日期和个人身份代码（henkilötunnus），如有返回[16] | 任何已注册的中介服务商[2] | 已上线 |
| 通过 Finnish Trust Network 使用 Mobiilivarmenne | DNA、Elisa 和 Telia[8] | 据 Telia 称，占 Suomi.fi 登录量的 13.5%（2025年初）[17] | 存储在 SIM 卡上的证书，配合 PIN 使用[3][8] | 国内认定为实质级；未向欧盟通报[3][5] | 姓名、出生日期和个人身份代码（如有返回）[16] | 任何已注册的身份中介[2] | 已上线 |
| 身份证上的公民证书 | DVV；身份证由警方签发[6] | 未公布（2026年10月5日） | 带 PIN 的芯片卡，通过读卡器或支持 NFC 的手机使用[6] | 高级；已于2025年4月25日向欧盟通报[5] | 姓名和标识符 SATU；不含出生日期[6] | 通过接受该卡的身份中介[3] | 应要求提供 |
| Hightrust.id 钱包应用 | 一家已注册的私营提供商[3] | 未公布（2026年10月5日） | 手机应用；也可用于激活较新的身份证[6] | 国内认定为实质级；未向欧盟通报[3][5] | 来源中未公布 | 通过身份中介[3] | 应要求提供 |
| Suomi.fi Wallet（芬兰的 EUDI 钱包） | DVV[7] | 尚未推出 | 手机钱包[7] | 计划于2027年推出[7] | 尚未公布 | 尚不清楚 | 即将推出 |
识别服务登记册，Traficom，2026年6月16日，以及欧盟已通报方案清单。[3][5]
有两条公共途径仅用于公共服务：DVV 的 Suomi.fi e-Identification 中介服务，以及面向外国人的 Finnish Authenticator 应用。[2][9]
芬兰电子身份（eID）的发展历程及 2026 年和 2027 年的变化
- 2009年9月1日第 617/2009 号法案识别法案生效。
- 2010年2月26日银行完成登记首批银行服务商进入登记册。
- 2017年5月1日信任网络所有已登记服务商组成 Finnish Trust Network。
- 2025年4月25日完成通报Citizen Certificate 以高（High）级别列入欧盟清单。
- 2026年9月4日法案更名第 811/2026 号修正案为该法案更名。
从 2009 年法案到 2026 年修正案。[1][2][3][5]
- 2026年12月24日欧盟钱包截止日期各成员国提供 EUDI 钱包。
- 2027Suomi.fi WalletDVV 计划的发布年份。
- 2027年7月1日博彩法持牌博彩市场开放；每名玩家都须经过身份识别。
- 2027年7月10日AMLR 开始适用欧盟统一的客户尽职调查规则。
- 2027年12月24日私营部门接受受监管企业必须应用户请求接受 EUDI 钱包。
芬兰企业面临的变化。[7][10][13][14]
自 2026年9月4日第 811/2026 号修正案起，第 617/2009 号法案的标题为“Laki vahvasta sähköisestä tunnistamisesta”，即《强电子身份识别法》；信任服务另行监管。[1]
2025年10月时的计划是在 2026 年底推出应用；DVV 的页面现在写明“钱包应用将于 2027 年发布”，首先提供强身份识别和电子签名功能。[7] eIDAS 2，即 Regulation (EU) 2024/1183，要求各成员国在 2026年12月24日前提供 EUDI 钱包，因此芬兰的钱包晚于欧盟规定的日期。[13] 欧盟整体情况见 各国 EUDI 钱包上线日期。
相关规则：身份识别法、反洗钱、博彩与年龄
识别法案及其监管机构
Traficom 下属的 NCSC-FI 负责维护登记册，接收有效期最长两年的审计报告，并可禁止某项服务。[2] 有两条规则塑造了这一市场：
- 法定价格上限。第 12 c 条限制了中介服务商向识别手段提供商支付的费用：“enintään 3 senttiä edelleen välitettävältä tunnistustapahtumalta”，即每次转发的识别交易最多 3 欧分。Traficom 每年对其进行审查。[1]
- 严格的身份核验。根据第 17 条，基于证件的初始身份识别仅接受有效的欧洲经济区、瑞士或圣马力诺护照或身份证，或 DVV 数字身份证书。服务商还必须接受其他服务商的强身份识别手段用于初始识别，前提是其保证级别相同或更低。[1]
反洗钱法接受以电子身份（eID）识别远程客户
芬兰反洗钱法（rahanpesulaki，444/2017）第 3 章第 11 条涵盖远程客户。经第 818/2026 号修正后，其中一种允许的方式是：
第 3 章第 11 条第 444/2017 号法案（rahanpesulaki）
“todentaa asiakkaan henkilöllisyys vahvasta sähköisestä tunnistamisesta annetussa laissa (617/2009) tarkoitetulla tunnistusvälineellä”
来源：Finlex，第 444/2017 号法案[4]
直白地说：使用符合《强电子身份识别法》的手段核验客户身份。实际中就是银行身份凭证和移动证书。[4]
自2027年7月10日起，欧盟反洗钱条例（AMLR），即 (EU) 2024/1624号条例，直接适用。[14]第22(6)条列出了两种身份核验方式：
第22(6)(b)条(EU) 2024/1624号条例
“使用符合 (EU) No 910/2014号条例关于‘实质’或‘高’保证级别要求的电子身份识别手段，以及该条例所规定的相关合格信任服务。”
来源：EUR-Lex，(EU) 2024/1624号条例[14]
反洗钱管理局（AMLA）的尽职调查标准最终草案已于2026年9月30日提交欧盟委员会，尚未成为法律。草案将 eID 视为默认的远程途径，将证件核验视为需有正当理由的替代方式。[15]
注意
芬兰的银行身份凭证和移动证书在本国属于“实质”级，但未向欧盟通报。[3][5]2027年7月10日之后监管机构将如何就这些手段解读第22(6)(b)条，目前尚未公布。本指南的资料来源中没有芬兰金融监管机构关于 eID 的指引：请向其咨询，并备好证件核验途径。
博彩与年龄
芬兰新的《博彩法》于2027年7月1日生效。牌照申请已于2026年3月1日开放。内政部表示：“所有博彩都需要进行身份识别以核验年龄。”年龄下限为18岁。[10]
在年龄方面，如果所用方案提供出生日期，信任网络会返回该信息。[16]公民证书不存储个人身份代码、出生日期或住址。[6]酒类和社交媒体的年龄规则不在本指南的资料来源范围内。欧盟层面的情况，请参阅使用欧盟 eID 进行年龄核验。
用户在 Finnish Trust Network 登录中看到的内容
该流程通过中介服务商进行重定向。[16]使用移动证书时，用户只需手机号码和自己的 PIN 码。[8]
选择您的银行
您的银行，或使用手机号码登录 Mobiilivarmenne。
继续
改用身份证件
1重定向后，用户选择一家银行或移动证书。[16]
登录
用户名和密码，或使用 Mobiilivarmenne 的手机号码。
继续
2用户登录：输入银行用户名和密码，或输入手机号码。[3][8]
批准身份识别
核对服务名称，然后确认。
批准
3用户在银行应用中批准，或在手机上输入移动证书 PIN 码。[3][8]
要共享的数据
- 全名共享
- 个人身份代码共享
- 地址不共享
确认
4用户授权共享身份数据。[16]
您已通过验证
您可以返回该服务。
5用户返回您的服务。
视频待上线：flow-redirect
使用国家 eID 进行重定向登录的完整流程。
您的系统从不接触密码：由银行或运营方对用户进行认证，再由中介返回已签名的身份数据。
用户登录并批准
简化版：对企业有意义的步骤。
芬兰按使用场景选择 eID
信任网络优先；备用方案和额外核查因行业而异。
| 使用场景 | 首选途径 | 原因 | 需提前规划 |
|---|---|---|---|
| 金融科技与支付 | Finnish Trust Network | 针对远程客户的《反洗钱法》途径[4] | 地址，需从其他来源获取 |
| 加密资产 | Finnish Trust Network | 同样适用《反洗钱法》途径[4] | 非居民通过证件途径验证 |
| 博彩 | Finnish Trust Network | 自2027年7月1日起须识别每一位玩家[10] | 18岁年龄限制 |
| 电信 | Finnish Trust Network | 银行ID与移动证书一并覆盖 | 两者都没有的新到居民 |
| 交易平台 | Finnish Trust Network | 快速登录并获得经验证的姓名 | 来自其他国家的卖家 |
| 出行与租赁 | Finnish Trust Network | 经验证的姓名和出生日期 | 驾驶执照核验 |
据 Finance Finland 统计，2025年诈骗者试图从芬兰人手中骗取 EUR 148 million，实际损失 EUR 72.5 million。[11] 2025年9月17日 04:00 至 08:23，Suomi.fi 身份识别的银行ID和移动证书登录出现故障。[12]
1优先提供 Finnish Trust Network
用户持有芬兰银行ID或移动证书
使用 eID 验证
姓名和个人身份代码。
使用证件验证
护照或身份证芯片读取、活体检测和人脸比对。
2筛查与决策
制裁和 PEP 筛查，然后执行您的风险规则。
一种让每位用户都能完成的路由模式。
没有芬兰 eID 的人群
使用信任网络需要在芬兰银行开立账户，或持有 DNA、Elisa 或 Telia 的电信服务合约，通常还需要个人身份代码。[3][8]有三类人群不在其覆盖范围内。
- 外国居民。在芬兰有居住市镇且持有居留许可或已登记居留权的人，可以申领 Citizen Certificate。[6]
- 未成年人。未成年人经全部监护人同意后可以申领 Citizen Certificate。[6]各银行政策不同。根据 OP 自己的页面，该行可根据监护人申请向 7 岁及以上儿童发放凭证。[18]
- 跨境客户。他们使用本国的 eID，例如瑞典的 BankID、丹麦的 MitID 或爱沙尼亚的 Smart-ID。其他所有人都需要证件验证路径。
另请参阅什么是 eID 验证。
芬兰上线检查清单
- 选择在 Traficom 注册的经纪服务商。[3]
- 通过信任网络同时接受银行 ID 和移动证书。
- 从其他来源收集地址，因为信任网络默认不返回地址。[16]
- 针对每个产品，书面记录 Substantial 级别为何符合您的风险。[3]
- 为没有芬兰凭证的居民和外国客户增加证件验证路径。
- 如果您必须使用强用户认证，且不属于微型或小型企业，请在 2027年12月24日之前规划接受 EUDI 钱包。[13]
Didit 如何协助芬兰的 eID 验证
Finnish Trust Network 已在 Didit 上线，与证件验证路径处于同一工作流中，是我们eID 验证页面上五种已上线 eID 之一。
- 会话中返回：全名、出生日期、芬兰个人身份代码、所声明的保证级别（标注为 Substantial）以及签名校验结果。不返回地址，也不返回人像照片。
- 登录：用户在托管流程或 SDK 中选择自己的 eID，可在同一设备上完成，也可扫描二维码完成。Didit 从不索要 PIN。
- 开启方式：在控制台中依次进入 Workflows、ID Verification 步骤、Countries、Finland、"Wallets accepted"；或在 workflows API 中使用
methods.FIN.wallet。 - 计费：仅对已完成的 eID 登录计费；FTN 费用为 $0.25（定价页面）。
- 备用路径：证件采集，配合NFC 芯片读取（$0.15）、活体检测和人脸比对；完整 KYC 检查为 $0.33，AML 筛查为 $0.20。
截图待补：console-wallets-accepted
在 Didit 控制台中开启 Finnish Trust Network。
截图待补：hosted-flow-wallet-chooser
托管流程中的 eID 选择界面。
截图待补：hosted-flow-qr
在电脑上，二维码会将登录转交到手机上完成。
如需使用 Citizen Certificate，请联系我们。详情：数字身份钱包。在同一工作流中接受EUDI 钱包的功能即将推出。
Didit 提供
- 在一个流程中完成 Finnish Trust Network 认证和证件核验
- 经签名的身份数据以及每项核验的证据
由您负责
- 您的风险评估和所需的保证级别
- 开户决定
要点
- 芬兰日常使用的电子身份是银行 ID 和移动证书，自2017年5月1日起通过 Finnish Trust Network 接入。
- 它们注册为“实质”级；只有 Citizen Certificate 已向欧盟通报，级别为“高”级。
- 芬兰《反洗钱法》明确规定可使用这些手段进行远程身份识别；AMLR 自2027年7月10日起适用。
- 芬兰的 EUDI 钱包计划于2027年推出，受监管企业须在2027年12月24日前接受 EUDI 钱包。
常见问题
什么是 Finnish Trust Network？
这是芬兰所有注册身份识别服务提供商自2017年5月1日起组成的网络。每家提供商都必须以封顶价格向每个注册中介提供其识别手段，因此企业只需对接一次即可覆盖全部提供商。[2]
芬兰人使用哪些电子身份？
银行 ID、移动证书（Mobiilivarmenne）以及警方签发身份证上的 Citizen Certificate。官方未公布2025年的使用总量。[3][6]
Finnish Trust Network 是否已根据 eIDAS 通报？
否。银行 ID 和移动证书在芬兰注册为“实质”级，但不在欧盟名单上。芬兰唯一已通报的方案是 Citizen Certificate，级别为“高”级，自2025年4月25日起生效。[3][5]
芬兰银行 ID 能否用于反洗钱客户尽职调查？
能，依据现行芬兰法律：《反洗钱法》444/2017 第3章第11条接受强电子身份识别法规定的手段。自2027年7月10日起 AMLR 如何对待这些未通报的手段，需向您的监管机构确认。[4][14]
芬兰电子身份是否会返回个人身份代码？
通过信任网络是会的：Didit 文档列出了姓名、出生日期和个人身份代码“如有返回”。Citizen Certificate 本身仅包含电子标识符 SATU，不含个人身份代码或出生日期。[6][16]
芬兰电子身份3欧分价格上限是什么意思？
法律将中介向银行或运营商支付的费用上限定为每次识别3欧分。中介在此之上收取的价格由市场决定。Traficom 每年审查该上限。[1]
外国人能否使用芬兰电子身份？
仅限持有芬兰银行账户或芬兰移动证书的用户。在芬兰登记了居住市镇并持有居留许可的外国居民可以申领公民证书。其他人需要走证件验证路径。[6][8]
芬兰何时推出 EUDI 钱包？
DVV 表示，钱包应用程序将于 2027 年发布，晚于此前 2026 年底的计划。第一阶段涵盖强身份识别和电子签名。[7]
芬兰主管机关为何对银行 ID 发出警告？
网络钓鱼和“安全账户”诈骗以银行 ID 为目标。据 Finance Finland 统计，包括银行凭证钓鱼在内的网络钓鱼在 2025 年给芬兰人造成了 EUR 53.1 million 的损失。据 Telia 介绍，主管机关建议在银行业务以外使用移动证书，因为移动证书无法转移资金。[11][17]
资料来源
- Laki vahvasta sähköisestä tunnistamisesta 617/2009，经 811/2026 修订，Finlex。
- 电子身份识别，芬兰国家网络安全中心，Traficom。
- 身份识别服务登记册，Traficom，2026 年 6 月 16 日。
- Rahanpesulaki 444/2017，Finlex。
- eIDAS 下已预通报和已通报的 eID 方案概览，欧盟委员会。
- Kansalaisvarmenne henkilökortilla，数字与人口数据服务局（DVV）。
- 欧洲数字身份钱包，DVV。
- Mobiilivarmenne，DNA、Elisa 和 Telia。
- Suomi.fi 电子身份识别中的身份识别手段，Suomi.fi。
- 博彩制度改革：问答，内政部。
- Suomalaisilta yritettiin huijata 148 miljoonaa euroa vuonna 2025，Finance Finland。
- Häiriö Suomi.fi-tunnistuksessa 17.9.2025，Suomi.fi。
- 条例 (EU) 2024/1183（eIDAS 2），EUR-Lex。
- 条例 (EU) 2024/1624（AMLR），EUR-Lex。
- AMLA 最终确定面向私营部门的关键标准，AMLA，2026 年 10 月 1 日。
- Finnish Trust Network，Didit 文档。
- Mobiilivarmenteesta kasvoi hittipalvelu，Telia 新闻稿，2025 年 3 月 27 日（二手来源）。
- Lasten ja nuorten pankkipalvelut，OP（二手来源）。
先接入信任网络，为其他所有用户保留证件验证路径，并在我们的eID 验证页面查看所有已上线的方案。