跳到主要内容
Didit 融资 750 万美元，打造身份与欺诈基础设施
Didit
返回博客
博客 · 2026年10月6日

挪威的eID：BankID、Buypass、MinID及2026年规则

在挪威应接受哪些eID：高级别的BankID和Buypass ID、Commfides、MinID和ID-porten，远程开户的反洗钱规则，Nkom的BankID案件，使用场景、备用方案和上线检查清单。

作者：Didit更新于
eid-verification-norway-cover.png

要点

在挪威使用电子身份时，应优先接受 BankID High：Stø 报告用户数为 4.7 百万，欧盟名单（2026年10月5日查阅）显示 BankID 以高（High）级别完成通报。按我们的理解，满足挪威针对远程客户的反洗钱规则的是 BankID High，而不是仅凭生物识别的 BankID。[4][1][19][6]

  • Buypass ID 是该名单上另一个高（High）级别的挪威方案，于2022年10月24日完成通报。[1]
  • MinID 和 ID-porten 服务于公共机构，以及少数代表公共部门行事的私营企业。[10][15]
  • Nkom 于2026年9月24日发布的关于“高”级别的通知针对六家前 BankID 发行方，而非 Stø。[21]

最近审阅：2026年10月5日 · 不构成法律意见

本指南介绍挪威的电子身份，面向需要验证客户身份的企业。几乎每个成年人都拥有最高级别的电子身份（eID）：挪威数字化局（Digdir）发现，在截至2025年1月18日的一年中，95.78%的18+岁居民以高级别登录。[13]

挪威的电子身份：各方案一览

企业依赖市场化方案，这些方案由挪威通信管理局（Nkom）在国家电子身份名单上评级。[2][17]

方案运营方用户凭证保证级别与欧盟状态返回数据私营部门接入Didit 状态
BankIDStø AS，由挪威各银行持有[3]4.7 百万（Stø，2026）[4]一次性验证码加密码，或使用生物识别的应用[6]BankID High 为高（High）级别（2022年10月24日通报）；仅凭生物识别的 BankID 为 LoA 3，即实质（substantial）级别，不属于高级别手段[1][6]姓名和出生日期；在一定条件下提供国民身份号码[5]可以，通过 Stø 的经销商[4]即将推出
Buypass IDBuypass AS，自2024年10月16日起由 Total Specific Solutions 持有[8]仅有运营方数据，未注明日期，且此后已有变化[7]移动应用、智能卡或 Buypass ID-Nøkkel[2]高（High）级别，2022年10月24日通报[1]通过 ID-porten：身份号码和级别；商户数据未公开是，与 Buypass 签约[7]即将推出
Commfides eIDCommfides Norge AS[9]未公开智能卡和 PIN，配合读卡器使用[9]在 Nkom 名单上为“高”级别；未向欧盟通报[2][1]通过 ID-porten：身份号码和级别[11]用于公共服务；不用于银行登录[9]按需提供
MinIDDigdir[10]未公开密码加短信验证码、应用或身份验证器验证码[11]在 Nkom 名单上为“实质”级别；未向欧盟通报[2][1]国民身份号码和级别[11]否：仅通过 ID-porten[10]未向欧盟通报
ID-porten（网关）Digdir[2]2025年登录次数达331百万次[12]以上全部，外加欧盟 eID[11]是中介，而非方案；承载挪威的 eIDAS 节点[11]身份号码、级别、方式；不含姓名[11]否：公共机构以及少数代表公共部门行事的私营企业[15]未向欧盟通报

国民身份证未作为登录 eID 出现在 Nkom 的名单或 ID-porten 的方式列表中。[2][11] 请参阅我们的BankID Norway 集成指南。

挪威的 eID：从 MinID 到国家钱包

  1. 2004BankIDBankID 推出。
  2. 2006年12月MinID公共登录服务的首个版本。
  3. 2010ID-portenBuypass 和 Commfides 与 MinID 一同接入。
  4. 2012BankID 接入BankID 接入 ID-porten。
  5. 2022年10月24日完成通报BankID 和 Buypass ID 以“高”等级完成通报。

挪威的 eID 方案，2004 年至 2022 年。[3][14][1]

据 E24 报道，BankID på mobil（基于 SIM 卡）已于2024年9月1日停用。BankID 应用内的身份证件功能于2024年推出，用户可通过护照或国民身份证激活；据 Stø 报告，截至2026年5月22日激活量为1.7百万次。[29] Stø 已接管正式签发方角色，并在 bankid.no 一个未注明日期的页面上提出目标：实现与银行关系脱钩的 BankID，"senest fra våren 2029"（最迟于2029年春季）。[28]

2026 年和 2027 年的变化

  1. 2026年3月26日警告Nkom 表示 BankID 可能失去“høyt”（高）等级。
  2. 2026年9月24日通知六家原签发方未达要求；Stø 不在其列。
  3. 2026年12月24日欧盟钱包欧盟成员国提供 EUDI 钱包。
  4. 2027年12月24日欧盟接受义务负有强身份验证义务的私营服务须接受钱包。
  5. 2029年春季脱离银行BankID 取消银行关联的目标。

两个 12 月的日期均为欧盟截止日期。[20][21][30][28]

挪威是欧洲经济区（EEA）成员，而非欧盟成员。根据 eIDAS 2，即 Regulation (EU) 2024/1183，依照法律或合同须对在线身份识别采用强用户身份验证的私营依赖方，须于 2027年12月24日前应用户要求接受欧盟数字身份（EUDI）钱包；微型和小型企业豁免。[30] 截至 2026年10月5日，该规定何时通过《欧洲经济区协定》在挪威适用尚未确认。我们的 EUDI 钱包页面介绍了欧盟方面的情况。

挪威 2024年2月22日的 eID 行动计划旨在让每个用户群体都能获得其所需等级的 eID。[27] 2025 年，Digdir 就一款为所有人提供高等级 eID 的钱包开展了概念研究，计划于 2026年3月底完成，并开设了国家 EUDI 钱包沙盒。[12] 目前尚未公布任何结果或上线日期。

挪威的 eID：法律、反洗钱与监管机构

规则内容适用对象
LOV-2018-06-15-44将 eIDAS 纳入挪威法律[16]eID 方案
FOR-2019-11-21-1578界定保证等级；由 Nkom 监管并维护名单[17]方案和依赖方
Hvitvaskingsloven (LOV-2018-06-01-23) § 12姓名、身份号码和地址；远程办理时须采取额外措施[18]反洗钱义务主体
Hvitvaskingsforskriften (FOR-2018-09-14-1324) § 4-3(4)列入 Nkom 名单的高等级电子签名可作为远程有效身份证明[19]反洗钱义务主体
Ekomforskriften办理 SIM 卡：身份证件原件或 BankID 等电子身份[24]移动运营商

挪威沿用欧盟的保证级别，并增加了与出生号码（fødselsnummer）或 D 号码的明确关联（entydig knytning）。[33]反洗钱（AML）法设定了远程核验的基准要求。

§ 12(2)Hvitvaskingsloven, LOV-2018-06-01-23

"Dersom bekreftelse av identiteten skal skje uten personlig fremmøte, skal det fremlegges ytterligere dokumentasjon eller gjennomføres ytterligere tiltak."

来源：Lovdata, LOV-2018-06-01-23[18]

中文大意：远程核验需要额外的文件或措施。[18]

§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324

"Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte."

来源：Lovdata, FOR-2018-09-14-1324[19]

中文大意：在身份不通过现场方式确认时，电子签名是自然人的有效身份证明。根据对 selvdeklarasjonsforskriften § 3 的交叉引用，它还必须达到高级并列入 Nkom 的清单。[19]该清单（2026年9月22日）按发行方列出 BankID（Stø AS 及其他六家），每一行均为“Høyt”（高），与 Buypass ID 和 Commfides eID 相同；MinID 为“Betydelig”（实质）。[2]我们的理解：Stø 发行的 BankID High、Buypass ID 和 Commfides 符合要求；MinID 以及仅凭生物识别的 BankID（LoA 3）不符合。[6][19]下文 Nkom 的案例涉及其余六行。

Nkom 对 BankID 高级别的质疑

2026年3月26日，Nkom 警告称 BankID 可能失去“høyt”级别，因为部分代码设备在未经现场身份核验的情况下被发放。当天其认可的国内“høyt”电子身份为 Buypass、Commfides 和 Stø（“ny BankID løsning”）。[20]Stø 于2026年5月11日提出异议，并恢复了代码设备的现场领取。[22]2026年9月24日，Nkom 发出通知，称六家前发行方（Bankenes ID-tjeneste、Danske Bank、DNB、Eika、Nordea 和 SpareBank 1）不符合“høyt”要求。当前的发行方 Stø 不在此列，用户不受影响，对 Stø 的检查仍在进行。[21]Digdir 表示 BankID 仍是公共服务的登录选项。[23]该案涉及的是 Nkom 国内清单中的“høyt”各行；截至2026年10月5日，欧盟清单仍显示 BankID 为已通报。[1]截至2026年10月5日，尚未公布最终决定。

监管机构与行业规则

  • 金融监管机构（Finanstilsynet）：未核实到其关于电子身份的声明；§ 4-3(4) 具有约束力。[19]
  • 博彩：hvitvaskingsforskriften § 4-12 允许持牌垄断运营商相互依赖对方的尽职调查，[19]Norsk Tipping 要求使用 BankID 且年满18岁。[26]未找到博彩监管机构的立场。
  • 年龄验证：2026年4月24日，政府承诺于今年提出法案，规定社交媒体年龄限制自用户年满16岁当年的1月1日起适用，由平台在登录时验证年龄。[25]

在欧盟，《反洗钱条例》（AMLR，Regulation (EU) 2024/1624）自2027年7月10日起适用；第22(6)条要求使用身份证件，或符合 Regulation (EU) No 910/2014 实质级或高级的电子身份识别手段。[31]挪威的 § 4-3(4) 目前要求高级。[19]反洗钱管理局（AMLA）2026年9月30日的最终标准草案尚未成为法律，仍将这两种手段作为默认方式；替代方法适用于两者均无法合理使用的情形，且企业必须能够说明理由。[32]

用户使用 BankID 时看到的界面

第2和第3屏是两条可选路径。BankID 的文档说明的是验证因素，而非界面顺序，因此应用栏标签仅为占位内容。[6]

[您的注册页面]

选择验证方式

使用您已在用的电子身份登录。

BankID

改用身份证件

1用户在您的页面上选择 BankID 后被重定向。[6]

[BankID 应用]

[应用显示您要批准的内容]

使用面部、指纹或 PIN 码确认。

2路径 A，带生物识别的 BankID：应用显示请求；用户通过生物识别或 PIN 码确认。没有生物识别时，转到第 3 屏。[6]

[BankID High]

验证码和密码

输入应用或验证码设备生成的一次性验证码，然后输入您的密码。

3路径 B：BankID High，适用于没有生物识别或需要升级验证（step-up）的情况。[6]

[您的注册页面]

您已通过验证

  • 全名共享
  • 出生日期共享
  • 人像照片不共享

4使用 OIDC profile scope，您的服务会收到经签名的姓名和出生日期，不含照片。[5]

nnin_altsub scope 会额外提供国民身份号码，但仅限于您已持有其号码的客户。[5]

视频待上传：flow-redirect

使用国家电子身份（eID）进行重定向登录的完整流程。

按使用场景选择方案

使用场景适用规则挪威的建议路径
金融科技和支付Hvitvaskingsforskriften § 4-3(4)[19]BankID High 或 Buypass ID；证件验证路径并采取额外措施
加密资产服务同上，前提是该服务属于反洗钱义务主体[19]与金融科技相同
博彩Hvitvaskingsforskriften § 4-12；Norsk Tipping 要求使用 BankID 并年满 18 岁[19][26]首选 BankID；其他方式需向监管机构确认
电信和预付费 SIM 卡Ekomforskriften[24]BankID或其他eID，或身份证件原件
交易平台和社交媒体社交媒体年龄法案已公布，尚未成为法律[25]来自eID的出生日期，或证件核验
出行和汽车共享未发现针对eID的具体规定用eID核验身份；用证件核验检查驾驶执照

默认

BankID High

  • 4.7百万用户（Stø）
  • 高级别，已向欧盟通报
  • 在生物识别基础上升级认证

Hvitvaskingsforskriften § 4-3(4)

第二种eID

Buypass ID

  • 应用、卡或密钥
  • 高级别，已向欧盟通报
  • 与Buypass签订合同

Nkom名单，"Høyt"

其他所有人

证件核验

  • 护照或身份证芯片
  • 活体检测和人脸比对
  • 远程办理时采取额外措施

Hvitvaskingsloven § 12(2)

挪威的三种途径。[1][2][4][18][19]

没有挪威eID的人

截至2025年1月的一年内，有189,814名成年人没有使用高级别eID登录，青少年的覆盖率偏低：高级别覆盖率在14岁时为5%，15岁时为38%，16岁时为87%。[13]

  • 未成年人：BankID从12岁起开放，Commfides也从12岁起开放，未满15岁需征得父母同意。[28][9]
  • 外国居民：持有D-number的人可以获得BankID，但在共享管理系统就绪之前需要通过一家挪威银行办理，据Stø估计，这最长需要两年半。[28]
  • 不使用出生号码或 D 号码：反洗钱法要求提供出生日期和出生地点、性别及国籍。[18]
  • 跨境客户：ID-porten 通过其 eIDAS 节点接受欧盟 eID，仅限公共服务。[11][15]
国家列入欧盟清单的方案级别通报日期
瑞典Svensk e-legitimation（BankID、Freja eID、EFOS）实质级和高级2020年12月14日[1]
丹麦MitID实质级、高级2022年10月24日[1]
芬兰Citizen Certificate（身份证）高级2025年4月25日[1]

请参阅我们关于瑞典、丹麦和芬兰的指南。其他所有用户走证件途径（参阅芯片读取为何重要）。

1询问用户居住地

用户持有 BankID 或 Buypass ID

是

挪威 eID

反洗钱适用高级别。

外国 eID

ID-porten，仅限公共服务

反洗钱：证件核验。

否

证件核验

芯片、活体检测、人脸比对。

2筛查并决策

决定权仍在您手中。

挪威 eID 上线检查清单

  • 将每个流程对应到其适用规则：反洗钱、博彩、电信或年龄。[19][24][25]
  • 在适用 § 4-3(4) 的情形下要求高级别。[19]
  • 将生物识别登录升级至 BankID High。[6]
  • 在 BankID 最终决定作出后重新核对 Nkom 的名单。[2][21]
  • 与您的经销商约定如何收集身份号码。[5][18]
  • 为未成年人、外国居民和访客建立证件验证路径。
  • 记录您对远程证件核验采取的额外措施。[18]
  • 跟踪 eIDAS 2 和 AMLR 在欧洲经济区的适用状态。

Didit 如何助力挪威 eID 验证

BankID Norway 已列入 Didit 的路线图，Vipps 和 Buypass 也是如此。

目前在挪威可用的是证件验证路径：对护照或身份证进行NFC 芯片读取（$0.15）、活体检测和人脸比对，完整的 KYC 核验为 $0.33，反洗钱筛查为 $0.20，均在同一工作流中完成。

Didit 目前已上线五种 eID：MitID、BankID Sweden、Finnish Trust Network、Smart-ID 和 Mobile-ID；EUDI 钱包接入即将推出。配置方法见数字身份钱包文档。

Didit 提供

  • 含 NFC 芯片读取、活体检测和人脸比对的证件核验
  • 针对制裁、PEP 和观察名单的反洗钱筛查
  • 每次核验的证据

由您负责

  • 风险评估和反洗钱政策
  • 针对远程客户的额外措施
  • 客户准入决定

将 BankID 引入您的挪威注册流程

告诉我们您的用户在哪里登录，今天就从证件验证路径开始。

与我们洽谈 BankID Norway免费开始

要点总结

  • BankID 是挪威主要的 eID：用户达 4.7 million（Stø），已按高级别向欧盟通报。
  • 远程反洗钱客户准入需要高级别：BankID High、Buypass ID 或 Commfides，仅凭生物识别的 BankID 不满足要求。
  • MinID 和 ID-porten 服务于公共机构以及少数代表公共部门行事的私营企业，并不面向一般企业。
  • Nkom于2026年9月24日发出的通知针对六家前BankID发行方，而非Stø；最终决定尚未作出。

常见问题

挪威大多数人使用哪种eID？

BankID。Stø报告2026年用户为4.7百万名，截至2025年1月18日的一年内，95.78%的成年人曾以高级别登录。[4][13]

Nkom案件之后，BankID是否仍属高级别？

目前仍是。该案件涉及Nkom国内列表中的"høyt"条目，而非欧盟列表。Nkom于2026年9月24日发出的通知涵盖六家前发行方，不包括Stø，且对用户没有影响。对Stø的检查仍在进行；截至2026年10月5日，尚未公布最终决定。[21]

带生物识别的BankID是否足以用于远程反洗钱开户？

单独使用不够。BankID将其归为LoA 3，即实质级，而hvitvaskingsforskriften § 4-3(4)要求使用高级别的eID。带生物识别的BankID流程可能升级至BankID High；请在您的BankID集成中核实升级行为。[6][19]

私营公司能否使用ID-porten或MinID？

不能。ID-porten服务于公共机构以及少数代表公共部门行事的私营公司，MinID只能通过ID-porten使用。[15][10]

Buypass ID能否替代BankID？

能。Buypass ID于2022年10月24日以高级别通报欧盟，并在Nkom列表中为"Høyt"，因此按我们的理解，它符合同一反洗钱规则。这是我们根据§ 4-3(4)作出的推断，并非监管机构的表态。企业需直接与Buypass签约。[1][2][7]

外国人能否获得挪威eID？

持有D-number的人士如满足其他要求，可以申请BankID，但目前仍需在挪威银行开户。其他人需要进行证件核验；本国eID仅可用于公共服务。[28]

挪威居民从几岁起可以使用eID？

BankID从12岁起开放，Commfides也从12岁起开放，15岁及以下需经父母同意。[28][9]14岁人群中只有5%以高级别登录，16岁时升至87%。[13]

挪威是否有EUDI钱包？

尚未推出。Digdir开展了一项钱包概念研究，并开放了国家级EUDI钱包沙盒。截至2026年10月5日，eIDAS 2何时通过《欧洲经济区协定》在挪威适用尚未确定。[12]

挪威是否会要求社交媒体进行年龄核验？

政府于2026年4月24日表示，承诺于今年提出相关法案。该限制自用户年满16岁当年的1月1日起适用，平台必须在登录时核验年龄。[25]

资料来源

  1. eIDAS下预通报及已通报eID方案概览，欧盟委员会，2026年10月5日查阅。
  2. Elektronisk identifikasjon (eID)，Nkom，2026年9月22日页面版本。
  3. 关于我们，BankID。
  4. ID-tjenester，Stø AS。
  5. 范围与声明，BankID开发者文档。
  6. 带生物识别的BankID：简介，BankID开发者文档。
  7. Buypass，Buypass AS。
  8. Buypass AS所有权变更，Buypass AS。
  9. 私人e-ID，Commfides Norge AS。
  10. MinID，Digitaliseringsdirektoratet。
  11. ID-porten id_token，Digdir 文档。
  12. Årsrapport 2025，Digitaliseringsdirektoratet。
  13. Nøkkeltall fra kunnskapsinnhentingen，Digdir。
  14. Eventyret om ID-porten，Digdir。
  15. Statistikk ID-porten，Digdir。
  16. Lov om elektroniske tillitstjenester, LOV-2018-06-15-44，Lovdata。
  17. Selvdeklarasjonsforskriften, FOR-2019-11-21-1578，Lovdata。
  18. Hvitvaskingsloven, LOV-2018-06-01-23，Lovdata。
  19. Hvitvaskingsforskriften, FOR-2018-09-14-1324，Lovdata。
  20. BankID kan miste godkjenning på høyeste sikkerhetsnivå，Nkom，2026年3月26日。
  21. Varsler vedtak i BankID-saken，Nkom，2026年9月24日。
  22. BankID er tuftet på tillit og sikkerhet，BankID，2026年5月11日。
  23. Oppfølging av avvik: BankID på sikkerhetsnivå høyt，Digdir。
  24. Nye regler skal hindre ID-tyveri，Nkom，2025年1月14日。
  25. Slik blir aldersgrensen for sosiale medier，挪威政府，2026年4月24日。
  26. Krav for å bli kunde，Norsk Tipping。
  27. Handlingsplan for eID-strategien er klar，挪威政府，2024年2月22日。
  28. Stø er utsteder av BankID，BankID。
  29. Legitimasjon med BankID i NorgesGruppens butikker，BankID，2026年5月22日。
  30. 条例 (EU) 2024/1183（eIDAS 2），EUR-Lex，第5a条和第5f条。
  31. 条例 (EU) 2024/1624（AMLR），EUR-Lex，第22(6)条。
  32. 最终报告：AMLR 第28(1)条项下的 RTS 草案，AMLA，2026年9月30日。
  33. Regler og krav for bruk av eID，Digdir，2025年8月20日。

本系列更多文章

初次了解这一主题：先阅读什么是 eID 验证，再比较各国 eID 方案，并在eID 验证页面查看所有方案。

一个工作流覆盖所有挪威注册用户

现在即可通过证件、芯片读取和活体检测完成验证，国家电子身份（eID）推出后可随时添加。

与我们沟通 BankID Norway免费开始

继续阅读

相关文章

身份与欺诈基础设施。

一个 API 即可实现 KYC、KYB、交易监控和钱包筛选。5 分钟即可集成。

免费开始联系我们
让 AI 总结此页面