葡萄牙 eID 验证：Chave Móvel Digital、CC 与反洗钱
葡萄牙 eID 如何运作：Chave Móvel Digital 与 Cartão de Cidadão、企业如何接入 Autenticação.gov、同时列明二者的反洗钱法、年龄规则、EUDI 钱包时间节点，以及上线检查清单。
要点
在葡萄牙，eID 指两种国家凭证，均已按保证级别“高”向欧盟通报：Chave Móvel Digital（数字移动密钥）和 Cartão de Cidadão（公民卡）。[1] 企业通过一个网关 Autenticação.gov 即可接入这两种凭证，前提是与国家机构 ARTE 签订协议。[8][9]
- 优先接受 Chave Móvel Digital：它适用于任何手机，且反洗钱法将其列为客户可要求使用的方式之一。[12]
- 据 Renascença 援引 ARTE 的报道，其活跃用户数于 2026 年 7 月突破 5 百万。[21]
- 为两种凭证都没有的客户保留证件验证途径。
对企业而言，葡萄牙的 eID 很简单：一个登录入口 Autenticação.gov，其背后是两种电子身份识别（eID）手段，欧盟委员会将其列为已根据 eIDAS（欧盟电子身份识别法规）按“高”级别通报的手段。[1] 葡萄牙反洗钱（AML）法将这两种手段均列为远程证明客户身份的方式。[12]
葡萄牙 eID 概览：所有方案
葡萄牙的所有方案均属于由国家机构 ARTE 运营的 Autenticação.gov 生态系统。[8] Chave Móvel Digital（CMD）将手机号码与本人的身份证件关联。[2] Cartão de Cidadão（CC）是一张芯片卡，自2024年6月11日起可通过 NFC（近场通信）读取。[7]
| 方案 | 运营方 | 用户数（日期） | 凭证 | 级别与欧盟通报 | 企业获得的数据 | 私营部门接入 | Didit 状态 |
|---|---|---|---|---|---|---|---|
| Chave Móvel Digital（CMD） | ARTE[2] | 活跃用户超过 5 百万（2026 年 7 月，据 Renascença 报道）[21] | 手机号码、4位 PIN、通过短信、电子邮件或推送发送的6位验证码[3] | 高，2020年4月8日通报[1] | 来自 Autenticação.gov 目录的属性，逐项申请[11] | 可以，需与 ARTE 签订协议[9] | 应要求提供 |
| Cartão de Cidadão（CC） | ARTE 负责运营电子认证[8] | 前三个月（2024年6月至9月）发放近340,000张非接触式卡；总数未公布[7] | 将芯片卡插入读卡器，或通过 NFC 配合6位 CAN 读取；两种方式均需输入认证 PIN[7] | 高，2019年2月28日通报[1] | 超过 40 项属性，包括公民身份号码、姓名、出生日期、年龄、国籍和照片[11] | 是，需与 ARTE 签订协议[9] | 可应要求提供 |
| SCAP（职业属性） | ARTE[9] | 未公布 | 附加在 CC 或 CMD 登录上的经认证职业角色[9] | 于 2018年5月30日预先通报[1] | 职业属性，例如公司董事[9] | 是，在同一份加入申请表中[10] | 可应要求提供 |
| gov.pt app 中的证件 | ARTE[6] | 1M+ 次安装（Google Play 页面，2026年10月5日查阅）[15] | 在应用中实时显示的数字证件[6] | 不在欧盟通报名单上[1] | 所显示的证件；在葡萄牙与原件具有同等法律效力[6] | 在葡萄牙向第三方出示[6] | 未经欧盟通报 |
gov.pt app 这一行是证件展示功能，不是 eID 方案。[1][6]
同一报道统计的认证次数超过 197 百万次，其中约 152 百万次使用 CMD。未找到 ARTE 自己发布的公告。[21]
从公民卡到 EUDI 钱包：时间线
- 2007公民卡Lei 7/2007 设立 Cartão de Cidadão。
- 2014年6月26日CMD 法律Lei 37/2014 设立 Chave Móvel Digital。
- 2019年2月28日CC 完成通报该卡以“高”级别列入欧盟名单。
- 2020年4月8日CMD 完成通报该移动密钥以“高”级别列入欧盟名单。
- 2024年6月11日非接触式新卡可通过 NFC 配合 CAN 和 PIN 使用。
葡萄牙电子身份的重要节点。[1][6][7]
Lei 19-A/2024 修订了上述两部法律：除其他变更外，该法将卡片访问号码（CAN）列入卡面可见数据，并规定 gov.pt 应用中的数字证件在葡萄牙境内实时出示时，与原件具有同等法律效力。[6]
两个12月的日期由我们推算得出：自首批钱包实施法案起算24个月和36个月，起算日为2024年12月24日。[16]
- 2026年12月24日钱包到期上线各成员国提供一个 EUDI 钱包。
- 2027年7月10日AMLR 开始适用第22(6)(b)条：电子身份指符合 eIDAS 实质级或高级的手段。
- 2027年12月24日接受义务受监管的私营服务须接受该钱包。
- 2031旧卡到期较早签发的公民卡最迟在2031年前继续有效。
2026年和2027年的变化。[7][16][17]
尚未公布
截至2026年10月5日，我们查阅的官方来源均未给出葡萄牙 EUDI 钱包的日期或名称。gov.pt 应用已存有在葡萄牙具有法律效力的数字证件，[6]但没有任何来源表示它将成为 EUDI 钱包。
规则：葡萄牙的电子身份法律、反洗钱与年龄核验
电子身份法律
Lei 7/2007 规范公民卡，Lei 37/2014 规范 CMD。[6] Portaria 77/2018 对 CMD 作出规定。[4]
明确提及电子身份的反洗钱法律
Lei 83/2017 列出了义务实体可用于证明客户身份数据的手段。[12]
第25(2)(a)条Lei n.º 83/2017
"Através da utilização eletrónica do cartão de cidadão com recurso à plataforma de interoperabilidade da administração pública, após autorização do titular dos documentos ou do respetivo representante"
第25(2)(b)条Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
释义：(a) 经持有人授权，通过公共行政互操作平台以电子方式使用公民卡；(b) Chave Móvel Digital。(c) 项增加了使用（欧盟）第910/2014号条例下的互操作平台。只要客户拥有这些手段并要求使用，即可适用。[12]
Banco de Portugal 的 Aviso 1/2022 规定，能够唯一识别持有人的手段满足签名要素（第21(5)条），并允许以视频会议作为替代方式（第21(6)条，附件一）。[13] 其消费者门户网站将 CMD 列为远程开户方式。[14]
| 远程方式 | 法律依据 | 额外保障措施 |
|---|---|---|
| Chave Móvel Digital | Lei 83/2017 第25(2)(b)条[12] | 客户拥有并选择使用[12] |
| 通过公共行政互操作平台使用公民卡 | Lei 83/2017 第25(2)(a)条[12] | 持有人授权[12] |
| 互操作平台 | Lei 83/2017 第25(2)(c)条[12] | 依据 (EU) No 910/2014 号条例[12] |
| 视频会议（银行） | Aviso 1/2022 第21(6)条，附件I[13] | 来自非高风险国家、可追溯的首笔存款，证件副本，事先风险分析，测试，以及合规官意见[13] |
自2027年7月10日起，AMLR 第22(6)(b)条接受“使用符合 (EU) No 910/2014 号条例关于‘substantial’（实质）或‘high’（高）保证级别要求的电子身份识别手段”。[17] AMLA 的最终标准草案（2026年9月30日，尚未成为法律）将 eID 设为默认方式；采用证件替代方式须说明理由。[18] 参见AMLR 指南。
监管机构：银行、博彩、电信
就在线博彩而言，根据 informador.pt 上转载的 SRIJ Regulamento 99/2018（未核查其后续修订），运营商通过 autenticação.gov 使用公民卡或 CMD，或通过 SRIJ 网络服务核验玩家身份，并获取姓名、出生日期和公民身份号码。[22] 就电信而言，在所查阅的资料中（2026年10月5日），我们未发现专门的远程身份规则。
年龄核验
Autenticação.gov 提供年龄属性（“Idade”）和出生日期属性。[11] 资料未说明使用 CMD 登录时是否也会返回“Idade”，但上文博彩场景的返回数据包含出生日期。[22] 据 ECO 报道，议会于2026年2月12日原则性通过一项法案，禁止未满13岁者开设社交媒体账户，13至16岁需父母同意，并使用 CMD 确认年龄；ECO 于2026年7月31日报道称该法律应于10月就绪；截至2026年10月5日，其最终状态尚未得到确认。[23][24] 依据《数字服务法》制定的欧盟指南要求博彩和色情内容进行年龄核验。[20] 欧盟年龄核验应用仍处于试点阶段：欧盟委员会于2025年10月指定丹麦、法国、希腊、意大利和西班牙为首批采用该应用的成员国，[19] 其技术门户网站另将塞浦路斯和爱尔兰列入2026年计划，未包括葡萄牙。[25]
用户使用 Chave Móvel Digital 时看到的界面
登录在 Autenticação.gov 上进行：用户在该页面输入 PIN，而不是在您的应用中输入。[3]
选择登录方式
Chave Móvel Digital
Cartão de Cidadão
1用户在 Autenticação.gov 页面上选择 Chave Móvel Digital。[2]
电话号码和 PIN
继续
2用户输入手机号码和4位 PIN。[3]
输入安全码
6位数字，通过短信、电子邮件或推送发送。
确认
3一个6位临时验证码用于确认第二因素。[3]
共享您的数据
- 全名已共享
- 出生日期已共享
授权
4用户同意服务所请求的属性。[11]
用户同意后返回您的网站，您的网站会收到一份已签名的断言。[11]据 Renascença 报道，在 gov.pt 应用中，用户可以通过二维码或生物识别进行确认。[21]应用内的生物识别激活仅向持有有效公民卡且认证证书处于激活状态的葡萄牙国民开放，会将用户的面部与卡上照片进行比对。[4][5]
登录流程如何流转
PIN、验证码和同意
您验证签名
简化的 SAML 流程。[8][11]
Autenticação.gov 支持 SAML、OAuth 和 JWT；技术手册还说明了已签名的 SAML 请求和二维码流程。[8][11]请参阅 Chave Móvel Digital 集成指南。
按使用场景选择方案
一次接入 Autenticação.gov 即可同时覆盖公民卡和 CMD。[8][9]
| 使用场景 | 首选 | 备选方案 | 来源说明 |
|---|---|---|---|
| 银行和金融科技 | CMD 和 CC | 视频会议或证件核验 | Lei 83/2017 第 25(2) 条；Aviso 1/2022[12][13] |
| 加密资产 | CMD 和 CC | 证件核验 | 如您属于义务实体，适用第25(2)条；AMLR自2027年7月10日起适用[12][17] |
| 在线博彩 | 通过 autenticação.gov 使用 CC 或 CMD | SRIJ 网络服务 | Regulamento 99/2018，据 informador.pt[22] |
| 电信 | CMD | 证件核验 | 未发现 |
| 交易平台 | 卖家使用 CMD | 证件核验 | 未发现 |
| 出行 | 身份核验使用 CMD | 驾照采用证件核验 | 未发现 |
默认途径
Chave Móvel Digital
- 任意手机，无需读卡器
- 高等级，2020年通报
- Lei 83/2017 第25(2)(b)条
Lei 83/2017
第二途径
Citizen Card
- 读卡器或支持 NFC 的手机
- 高等级，2019年通报
- Lei 83/2017 第25(2)(a)条
Lei 83/2017
备用方案
身份证件
- 任何国籍
- 芯片、活体检测、人脸比对
- 依据 AMLR 说明理由
AMLR 第22(6)(a)条
葡萄牙客户入网的三种途径。[1][12][17][18]
没有葡萄牙 eID 的人
外国居民可以申领与护照或居留证件绑定的 CMD，并在柜台激活（使用居留证件的，需提供葡萄牙税号 NIF）。[2][4] 未成年人可以持有 CMD；未满 16 岁的，激活时须有一名家长到场。[4]
其他欧盟公民可以通过 Autenticação.gov 的 eIDAS 途径使用自己的 eID。[8] 各国 eID 方案指南列出了这些方案。其他所有人都需要进行证件核验，包括芯片读取、活体检测和人脸比对（参见 NFC 芯片安全指南）。
1优先提供葡萄牙 eID
客户持有哪种 eID
Autenticação.gov
第25(2)(a)条或(b)项。
eIDAS 途径
核查第25(2)(c)条。
证件核验
芯片、活体检测、人脸比对。
2筛查并作出决定
制裁和 PEP 筛查；决定权仍在您手中。
葡萄牙 eID 验证上线检查清单
- 确认您是否属于 Lei 83/2017 规定的义务实体。[12]
- 从 Autenticação.gov 目录中逐项选择您需要的属性。[11]
- 提交加入申请表，并将协议连同申请编号发送至 eid@arte.gov.pt。[10]
- 向 ARTE 询问实体价格：没有公开的价目表。[9]
- 为来自其他欧盟国家的客户增加 eIDAS 途径。[8]
- 为其他所有人保留证件核验途径，并记录使用该途径的原因。[18]
- 书面记录 eID 如何满足 Aviso 1/2022 第21(5)条规定的签名要素。[13]
- 如果该义务适用于您，请在 2027年12月24日之前规划好 EUDI 钱包的受理。[16]
Didit 如何协助葡萄牙的 eID 验证
Didit 可应要求添加 Chave Móvel Digital。
目前，对于葡萄牙用户，Didit 通过证件路径验证身份：在同一工作流中完成证件验证，结合NFC 芯片读取、活体检测和人脸比对，并进行AML 筛查。一次完整的 KYC（了解你的客户）核查费用为 $0.33，AML 筛查为 $0.20。对于有年龄限制的服务，年龄估算每次核查费用为 $0.10。
MitID、BankID Sweden、Finnish Trust Network、Smart-ID 和 Mobile-ID 已在我们的数字身份钱包产品中上线（文档）。我们即将支持 EUDI 钱包。价格见我们的价格页面。
Didit 提供
- 结合 NFC 芯片读取、活体检测和人脸比对的证件核查
- 针对制裁名单、PEP 和观察名单的 AML 筛查
- 每次核查的证据
由您负责
- 风险评估以及对第 25 条所列手段的选择
- 开户决定
- 任何改用证件路径的理由
要点
- 葡萄牙有两种以“高”级别通报的 eID：Chave Móvel Digital 和 Cartão de Cidadão。
- Lei 83/2017 第 25(2) 条将两者列为客户可要求使用的远程身份识别手段。
- 与 ARTE 签订一份协议，企业即可通过 Autenticação.gov 同时使用两者。
- 自 2027年7月10日起，AMLR 接受符合 (EU) No 910/2014 号条例“实质”或“高”级别的 eID 手段。
常见问题
葡萄牙的 eID 是什么？
葡萄牙有两种已通报的 eID 手段，均为“高”级别：Chave Móvel Digital，于 2020年4月8日通报；Cartão de Cidadão，于 2019年2月28日通报。两者均通过国家登录系统 Autenticação.gov 使用。[1][8]
私营公司可以使用 Autenticação.gov 吗？
可以。公共和私营实体均可根据与 ARTE 签订的协议进行集成。该实体填写加入申请表，并将协议发送至 eid@arte.gov.pt。[9][10]
Chave Móvel Digital 是否被接受用于远程 KYC？
是。Lei 83/2017 第 25(2)(b) 条将其列为证明身份数据的手段。Banco de Portugal 的消费者门户网站也将其列为远程开户的有效方式。[12][14]
企业会收到哪些数据？
企业从 Autenticação.gov 目录中逐项请求的属性：公民卡有 40 多项，包括公民身份号码、姓名、出生日期、年龄和国籍。在我们查阅的资料中，并未说明通过 CMD 登录时会附带哪些仅限卡片的字段。[11]
企业使用 Autenticação.gov 需要支付多少费用？
目前没有公开的价目表。用户免费使用，机构须联系 ARTE 了解具体条款。[9]
外国人可以申请 Chave Móvel Digital 吗？
可以。外国人须到服务柜台办理激活，需出示护照、巴西公民卡，或居留许可或居留卡加葡萄牙 NIF。gov.pt 应用内的生物识别激活仅适用于持有公民卡的葡萄牙国民。[4]
葡萄牙公民卡支持 NFC 吗？
支持，适用于2024年6月11日起签发的卡。非接触式使用需要印在卡片正面的6位 CAN 码和 PIN 码。[7]
葡萄牙会将 CMD 用于社交媒体年龄核验吗？
据 ECO 报道，一项于2026年2月12日获得一般性审议通过的法案提出了这一做法，同时禁止13岁以下用户使用，13至16岁用户须获得父母同意。ECO 于2026年7月31日报道称，该法律应于10月准备就绪。截至2026年10月5日，其最终状态尚未得到确认。[23][24]
葡萄牙企业必须在何时接受 EUDI 钱包？
必须使用强用户认证的私营服务，须在2027年12月24日前应用户要求接受 EUDI 钱包（此为我们的推算：自2024年12月24日的实施法案起36个月）。微型和小型企业豁免。在我们查阅的资料中，未见葡萄牙本国钱包的推出日期。[16]
资料来源
- eIDAS 框架下已预通报和已通报的 eID 方案概览，欧盟委员会，2026年2月2日更新，2026年10月5日查阅。
- A Chave Móvel Digital，Autenticação.gov（ARTE）。
- Como pedir e usar a Chave Móvel Digital，Justiça.gov.pt。
- Ativar a Chave Móvel Digital，gov.pt，2026年9月22日更新。
- Chave Móvel Digital com biometria，digital.gov.pt。
- Lei n.º 19-A/2024，Diário da República（修订 Lei 7/2007 和 Lei 37/2014）。
- 340 mil portugueses já têm cartão de cidadão contactless，葡萄牙政府，2024年9月11日。
- Serviço de Autenticação，Mosaico（ARTE），2026年6月5日更新。
- 与 Autenticação.gov 集成，Autenticação.gov（ARTE）。
- Pedido de adesão（机构接入申请表），Autenticação.gov（ARTE）。
- Manual de Integração do Fornecedor de Autenticação v1.5.7，ARTE，2021年11月。
- Lei n.º 83/2017，Diário da República（反洗钱法）。
- Aviso do Banco de Portugal n.º 1/2022，Diário da República。
- Abertura de conta，Banco de Portugal，Portal do Cliente Bancário。
- gov.pt，Google Play 应用页面，2026年10月5日查阅。
- Regulation (EU) 2024/1183（eIDAS 2），EUR-Lex，2024年4月30日《欧盟官方公报》。
- Regulation (EU) 2024/1624（AMLR）第22条，EUR-Lex，2024年6月19日《欧盟官方公报》。
- 最终报告：根据 AMLR 第28(1)条制定的 RTS 草案，AMLA，2026年9月30日。
- 欧盟委员会发布年龄核验蓝图增强版第二版，欧盟委员会，2025年10月10日。
- 关于确保未成年人在线隐私、安全和保障达到高水平的措施指南（C/2025/5519），EUR-Lex。
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos，Renascença（Lusa，援引 ARTE），2026年7月24日。二手来源。
- Regulamento n.º 99/2018 (SRIJ)，informador.pt 转载。二手来源。
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos，ECO，2026年2月12日。二手来源。
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro，ECO，2026年7月31日。二手来源。
- 欧盟年龄验证解决方案技术门户，ageverification.dev，2026年10月5日查阅。