Finnish Trust Network (FTN)：如何接受芬兰银行身份认证
企业如何接入 Finnish Trust Network：选择 tunnistuspalvelu（身份识别服务）、登录返回哪些数据、3 欧分的法定上限、在 AML 和 AMLR 下的地位、对外国人和未成年人的限制，以及证件验证备选方案。
要点
Finnish Trust Network（FTN，luottamusverkosto）是受法律监管的网络。企业通过一家身份识别中介（tunnistuspalvelu）即可接受芬兰银行 ID 和移动证书。[1]每家已登记的识别手段提供方必须向每家已登记的中介提供其识别手段，法律将提供方每次识别的收费上限定为 3 欧分。[1][2]
- 登录返回姓名、出生日期和个人识别码。不返回人像照片。[15]
- 银行 ID 和移动证书在芬兰被评为实质级[3]，且未向欧盟通报。[4]
在芬兰，强电子身份识别（vahva tunnistautuminen）是指银行 ID、移动证书或身份证芯片。企业与一家已登记的中介（tunnistuspalvelu）签订一份合同，即可接入网络中的所有提供方。[1][3]
Finnish Trust Network 概览
该网络于2017年5月1日由所有已通报的提供方组建。这里的通报是指通报至 Traficom 的国家登记册，而非欧盟 eIDAS 名单。[1]Traficom 下属的芬兰国家网络安全中心（NCSC-FI）负责维护并监管该登记册。[1]
Finnish Trust Network
芬兰的银行 ID 与移动证书网络
有多少芬兰人使用强身份识别
截至2026年10月5日，我们未从 Traficom 或数字与人口数据服务局（DVV）找到2025年用户数或识别次数的官方总数。
来源：Suomi.fi 新闻、Traficom 登记册和 Finlex。[3][2]
2026年6月16日的登记册列出的识别手段包括各家银行、三家移动运营商的证书、一款钱包应用以及 DVV 的公民证书。[3]使用移动证书需要在这三家运营商之一开通服务。[14]
- 2009年9月1日法律生效关于强电子身份识别的第 617/2009 号法律。
- 2017年5月1日信任网络提供方必须为每家已登记的中介提供服务。
- 2025年4月25日身份证完成通报公民证书已根据 eIDAS 以“高”保证级别完成通报。
- 2026年9月4日新名称第 811/2026 号修正案更改了该法的名称。
- 2026年3月1日牌照申请博彩牌照开始接受申请。
- 2027年7月1日博彩持牌博彩可以上线；所有博彩均须进行身份识别。
从该法出台到持牌博彩。[2][1][4][8]
用户看到的内容
用户选择一家银行或移动证书，并在该服务自己的页面上登录：视银行而定，需输入用户名和密码，再通过应用确认、密钥代码列表或单独的代码设备完成验证。[3][15]
选择验证方式
使用您已有的电子身份。
Finnish Trust Network
改用身份证件
1用户在您的注册流程中选择 Finnish Trust Network。
选择您的银行
或使用移动证书登录。
您的银行
移动证书
2代理服务商显示银行选择页面。[15]
登录您的银行
输入您的用户名和密码。
3用户在银行自己的页面上登录。[3]
确认登录
或输入密钥代码列表或代码设备上的代码。
4用户在银行应用中确认（图示为应用方式）。[3]
确认共享
您的信息将发送至您来源的服务。
5用户在银行或中介一侧同意共享信息（示意），然后返回。[15]
移动证书（Mobiilivarmenne）存储在 SIM 卡上，因此在第 2 步之后有自己的流程。[3]
- 用户在选择页面选择移动证书。
- 用户输入自己的手机号码。[14]
- 用户在手机上使用自行设置的 PIN 码确认。[14]
- 同意并返回，与第 5 步相同。
运营商称，99% 的服务接受移动证书（mobiilivarmenne.fi，该网站由运营商运营）。[14]
视频待上传：flow-redirect
通用的重定向式 eID 登录全流程；对于 FTN，银行步骤在该流程内完成。
Finnish Trust Network 向企业返回的信息
中介返回经签名的身份信息：所选方式返回时，包括姓名、出生日期和个人身份号码。[15]
| 属性 | 何时提供 | 说明 |
|---|---|---|
| 全名 | 返回 | 来自银行或运营商的记录[15] |
| 出生日期 | 返回时提供 | 可证明年龄[15] |
| 个人身份号码（henkilötunnus） | 返回时提供 | 芬兰的国家身份号码[15] |
| 电子身份号码（SATU） | 公民证书 | 8 位数字加 1 个校验字符；不显示出生日期[12] |
| 地址 | 默认不返回 | 需另行安排数据来源 |
| 人像照片 | 从不 | 不包含在结果中[15] |
一次完成的 FTN 登录所携带的内容。[15][12]
身份证不存储个人身份代码、出生日期或地址，只存储 SATU，因此中介需通过人口登记册将该标识符解析为 henkilötunnus。[12]
注意
不含地址，也不含肖像照片。如果您的尽职调查需要其中任何一项，请从第一天起增加第二个数据来源以及活体检测和人脸比对步骤。[15]
Vahva tunnistautuminen 与法律：保证级别与法律效力
适用法律为法律 617/2009。自2026年9月4日的修正案 811/2026 起，其名称为 "Laki vahvasta sähköisestä tunnistamisesta"（此前为 "...ja sähköisistä luottamuspalveluista"），即《强电子身份识别法》。[2]
| 法律文件 | 对 FTN 的意义 |
|---|---|
| 法律 617/2009，§ 12 c | 将识别手段提供方向中介收取的费用上限设为每次转发的身份识别 3 欧分，包含全部身份数据[2] |
| 法律 617/2009，§ 17 | 对于识别手段提供方的初始身份识别，仅允许依据有效的欧洲经济区、瑞士或圣马力诺护照或身份证，或 DVV 数字身份证书，并要求识别手段提供方接受其他提供方相同或更低级别的强识别手段[2] |
| 欧盟已通报方案清单 | 仅限身份证上的公民证书，高级（High），2025年4月25日，C/2025/2448[4] |
| 法律 444/2017，第3章，§ 11 | 远程身份识别：可选方式之一是 617/2009 规定的强身份识别手段[5] |
| 法律 444/2017，第3章，§ 1(12) | 通过 eIDAS 身份识别手段获取的数据可作为客户尽职调查数据保存[5] |
| 条例 (EU) 2024/1624，第 22(6)(b) 条 | 实质级（Substantial）或高级（High）的电子身份识别手段，自2027年7月10日起[6] |
反洗钱法直接点名了 FTN 识别手段。
第3章，§ 11Rahanpesulaki 444/2017，经 818/2026 修订
"todentaa asiakkaan henkilöllisyys vahvasta sähköisestä tunnistamisesta annetussa laissa (617/2009) tarkoitetulla tunnistusvälineellä"
来源：Finlex，444/2017[5]
中文意思是远程身份识别的可选方式之一：“使用《强电子身份识别法》(617/2009) 所指的身份识别手段核实客户身份”。[5]
自2027年7月10日起，欧盟《反洗钱条例》(AMLR) 开始适用。其第 22(6)(b) 条接受“符合条例 (EU) No 910/2014 关于‘实质’或‘高’保证级别要求的电子身份识别手段”。[6]反洗钱局 (AMLA) 的尽职调查标准最终草案已于2026年9月30日提交欧盟委员会，尚未成为法律。该草案指出，电子身份识别手段只要达到实质级或高级，“无论是否已通报”均符合要求，并指出“这包括欧洲数字身份钱包”（EUDI 钱包）。[7]我们的理解是：实质级的 FTN 登录符合要求，无论是否已通报。
说明
由于欧盟认证延迟，DVV 自有的 Suomi.fi Wallet 应用目前计划于2027年推出。2025年10月的一份政府计划曾定为2026年底。[13]
如何接入：选择 tunnistuspalvelu（识别服务）
2026年6月16日的登记册列出了四家纯中介服务商，以及七家既签发识别手段又提供中介服务的服务商：包括银行、三家移动运营商和一家钱包应用服务商。[3]
大多数企业
与已登记的中介服务商签约
- 一份合同覆盖所有服务商
- 由中介服务商持有与各服务商的合同
- 按每次登录计价，价格由中介服务商确定
法案 617/2009，信任网络
大业务量
自行登记为中介服务商
- 通知 NCSC-FI 并列入登记册
- 提交审计报告，有效期最长两年
- 服务商必须按封顶费用为您提供服务
受 NCSC-FI 监管
公共部门
Suomi.fi 身份识别
- 由 DVV 为政府机关运营
- 不适用于私营企业
DVV
接入芬兰强身份识别的三种途径。[1][2][3]
法律仅对服务商的费用设定上限。[2]截至2026年10月5日，中介服务商的费用由市场决定，接入周期未公开。NCSC-FI 可以禁止相关服务，因此请查阅最新的登记册。[1]
用户登录并确认
通过中介服务商完成的 FTN 登录。服务商就第5步收取的费用受法律上限约束。[2]
使用场景与行业规则
| 使用场景 | FTN 为您提供什么 | 背后的规则 |
|---|---|---|
| KYC 与 AML 客户准入 | 基于强认证手段的远程身份识别 | 第444/2017号法律，第3章 § 11[5] |
| 在线博彩 | 注册时核验身份和年龄 | 新《博彩法》，自2027年7月1日起[8] |
| 年龄核验 | 经签名的出生日期 | 中介服务商返回结果[15] |
| 签名 | 身份证中的公民证书可进行具有法律效力的签名 | DVV[12] |
博彩是最大的变化。牌照申请已于2026年3月1日开放。自2027年7月1日起，“所有博彩都将要求进行身份识别以核实年龄”，年龄下限为18岁。[8]
限制与备用方案
芬兰银行ID需要在芬兰银行开立账户，通常还需要芬兰个人身份代码。
- 外国人：Finnish Authenticator 应用仅适用于部分公共服务。[11]持有居留许可的居民可以申领公民证书。[12]
- 未成年人：各银行自行制定年龄规则（见常见问题）。
服务中断时有发生。2025年9月17日04:00至08:23，银行ID和移动证书在 Suomi.fi 身份识别中无法使用。[10]欺诈是另一项限制。据芬兰金融业协会（Finanssiala）称，2025年犯罪分子试图从芬兰人手中骗取 EUR 148 million。银行拦截或追回了 EUR 75.5 million，损失为 EUR 72.5 million。“安全账户”诈骗（turvatilihuijaus）中，来电者冒充银行，造成损失 EUR 38.4 million。[9]
对于其他所有用户，备用方案是证件核验：通过 NFC（近场通信）读取护照或身份证芯片，进行活体检测并比对人脸（见 NFC eID 核验与芯片安全）。
1优先向芬兰用户提供 FTN
通过您的中介服务商使用银行ID或移动证书。
用户完成 FTN 登录
接受经签名的结果
姓名、出生日期、身份代码。
使用证件验证
NFC 芯片读取、活体检测和人脸比对。
2从其他来源补充地址
FTN 不返回地址。
3筛查并作出决定
先进行制裁和 PEP 筛查，再由您作出决定。
优先使用电子身份（eID），证件作为备选，最后统一作出一个决定。
Finnish Trust Network 接入清单：tunnistuspalvelu、数据和备选方案
- 从 Traficom 现行登记册中选择一家中介服务商。[3]
- 列出您需要的属性和一个地址来源。
- 同时提供两种银行身份认证和移动证书。
- 将结果作为尽职调查证据保存（Act 444/2017，第3章，§ 1(12)）。[5]
- 为没有 FTN 的用户搭建证件验证备选方案。
- 测试成功、取消、超时和备选流程。
- 在 2027 年 7 月 1 日之前规划博彩业务的年龄核验。[8]
- 在 2027 年 7 月 10 日之前对照 AMLR 重新审查您的政策。[6]
Didit 如何协助 Finnish Trust Network 验证
Finnish Trust Network 已在 Didit 上线，因此您无需自行与中介服务商签约。用户在托管流程或 SDK 中选择该方式，可在同一部手机上完成，也可在电脑上通过二维码完成。Didit 从不索取 PIN 码或网银密码。
在控制台中依次进入 Workflows、ID Verification、Countries、Finland、Wallets accepted 开启，或通过 workflows API（methods.FIN.wallet）开启。
没有 FTN 的用户，在同一工作流中改用证件核验，配合NFC 芯片读取（$0.15）、活体检测和人脸比对。完整的 KYC 核验费用为 $0.33；AML 筛查为 $0.20。仅对已完成的 FTN 登录计费，每次 $0.25（价格）。Didit 运行的每一种 eID 都列在数字身份钱包页面上。
截图待补：hosted-flow-wallet-chooser
用户在 Didit 流程中选择 Finnish Trust Network。
截图待补：hosted-flow-qr
在电脑上，通过二维码将登录转到手机上完成。
截图待补：console-wallets-accepted
在 Didit 控制台中开启 Finnish Trust Network。
一次完成的 FTN 登录只是您工作流中的一个身份识别步骤，而不是完整的客户入驻流程。它提供全名、出生日期、芬兰个人身份代码、保证级别（标注为 Substantial）以及签名校验。它不提供地址、人像照片或风险决定。
Didit 提供
- 在托管流程或 SDK 中提供 Finnish Trust Network 登录
- 面向没有 FTN 用户的证件验证途径
- 经签名的属性以及每项检查的证据
由您负责
- 风险评估和相关政策
- 开户决定
- 客户地址的来源
要点
- 通过一家已注册的身份识别中介，即可接入所有芬兰银行身份识别和移动证书。
- 法律将识别手段提供方的费用上限定为 3 欧分。中介费用因服务商和合同而异，请查询当前价格。
- 不返回地址，也不返回人像照片。
- FTN 为实质级，未向欧盟通报，并在芬兰反洗钱法中被明确列出。
常见问题
什么是 Finnish Trust Network？
这是一个受法律规管的网络，于2017年5月1日成立。在该网络中，每家已注册的识别手段提供方都必须向每家已注册的身份识别中介提供其识别手段。企业只需与一家中介签约，即可接入全部识别手段。[1]
一次 FTN 身份识别的费用是多少？
法律将身份识别手段提供方的收费上限定为每次转发的身份识别 3 分，包含全部身份数据。另外，中介服务商的收费因提供方和合同而异；请查看当前价格。[2] Didit 收费 $0.25。
企业会收到哪些数据？
在所选识别方式返回这些数据时，企业会收到姓名、出生日期和个人身份代码（henkilötunnus）。默认不提供地址，也不提供人像照片。[15]
FTN 是否已根据 eIDAS 通报？
否。芬兰唯一向欧盟通报的方案是身份证中的公民证书，自2025年4月25日起为高级。[4] 根据芬兰法律，银行身份识别和移动证书为实质级。[3]
FTN 能否用于芬兰的 AML 客户尽职调查？
能。反洗钱法第3章第11条规定了远程身份识别，其中列出的一种方式是使用第617/2009号法律规定的强身份识别手段核验客户身份。[5]
在 AMLR 下，FTN 是否仍可用于 KYC？
自2027年7月10日起，第22(6)(b)条接受符合 eIDAS 实质级或高级要求的电子身份识别手段。FTN 识别手段未向欧盟通报，因此仅凭该条无法得出结论。AMLA 的最终标准草案尚未成为法律，但接受未通报的识别手段，因此按我们的理解，FTN 符合要求。[6][7]
外国人能否使用 Finnish Trust Network？
只有持有芬兰银行凭证或芬兰移动证书才能使用。Finnish Authenticator 应用仅适用于部分公共服务，因此私营服务需要采用其他途径，例如证件检查。[11]
未成年人能否使用 FTN 登录？
部分可以。银行自行设定年龄规则；据 S-Pankki 称，该行从 12 岁起签发银行 ID。身份证上的公民证书需要每位监护人同意。[12]
FTN 集成需要多长时间？
截至 2026年10月5日，交付周期未公开。通过中介服务商接入时，交付周期由该中介服务商自身的接入安排决定。若自己成为中介服务商，需要通知 NCSC-FI 并提交审计报告，报告有效期最长两年，因此要为重新审计做好计划。[1]
如何测试 FTN 集成？
测试权限通过与您签约的中介服务商获得。中介服务商登记册是公开的，但截至 2026年10月5日，我们未找到公开的共享测试环境。[1][3] 请进行真实登录测试，覆盖成功、取消、超时和证件兜底流程，因为沙盒结果并不能证明真实的银行登录可行。[15]
资料来源
- 电子身份识别，芬兰国家网络安全中心，Traficom。
- Laki vahvasta sähköisestä tunnistamisesta 617/2009，Finlex，纳入 811/2026 后的合并文本。
- 身份识别服务登记册，Traficom，2026年6月16日。
- eIDAS 下已预通报和已通报的 eID 方案概览，欧盟委员会，2026年10月5日查阅。
- Rahanpesulaki 444/2017，Finlex，经 818/2026 修订。
- 条例 (EU) 2024/1624（AMLR）第 22 条，EUR-Lex。
- 最终报告：AMLR 第 28(1) 条下的 RTS 草案，AMLA，2026年9月30日。
- 博彩制度改革问答，芬兰内政部。
- Suomalaisilta yritettiin huijata 148 miljoonaa euroa vuonna 2025，Finanssiala。
- Häiriö Suomi.fi-tunnistuksessa 17.9.2025，Suomi.fi。
- Suomi.fi 身份识别中使用的识别手段，Suomi.fi。
- Kansalaisvarmenne henkilökortilla，芬兰数字与人口数据服务局（DVV）。
- 欧洲数字身份钱包，DVV。
- Mobiilivarmenne，芬兰各移动运营商的联合网站。
- Finnish Trust Network 集成，Didit 文档，2026年10月5日查阅。
在 eID 验证页面比较各国 eID，或先了解什么是 eID 验证。