ID Austria 集成：面向私营服务提供商的指南
私营企业如何接入 ID Austria：IDA-SPR 注册、OIDC 或 SAML2、可获得的属性和 bPK、LoA High、FM-GwG § 6(4) 与 AMLR、限制，以及证件备用方案。
要点
ID Austria 是奥地利的国家电子身份（eID），私营企业可以接入。方法是：通过 Unternehmensserviceportal（USP）中的 ID Austria Service Provider Registration（IDA-SPR）注册为服务提供方，然后通过 OpenID Connect 或 SAML2 对接。[13][10] ID Austria 已根据 eIDAS 完成通报，保证级别为“高”。[6] 根据其帮助页面，只有完整形态（Vollfunktion）才具备欧盟范围内的认可。[7]
- 截至2026年9月1日，注册数近 6.3 百万，[3]2026年3月有 130 家私营服务提供商。[4]
- 您获得的是姓名、出生日期和一个特定领域标识符（bPK），绝不会获得原始基础号码。[12][2]
- 奥地利反洗钱法接受以电子身份识别远程客户。[16]
ID Austria 是奥地利联邦政府在原有 Handy-Signatur 和 Bürgerkarte 基础上建立的电子身份。[1] 在《电子政务法》中，它称为“E-ID”，用于证明个人的唯一身份。[2] 它于2023年12月5日取代了 Handy-Signatur。[14]
ID Austria 概览
ID Austria
奥地利国家电子身份，即《电子政务法》中的 E-ID
ID Austria 有两种形态。完整形态（Vollfunktion）需要在登记机构现场核验身份。根据 ID Austria 帮助页面，完整形态可开通智能手机身份功能和欧盟范围内的认可。基础形态（Basisfunktion）是迁移过来的 Handy-Signatur 用户在完成现场核验之前持有的形态；它不具备上述两项功能，其他属性也只有完整形态才提供。[7][12]
普及情况：有多少奥地利人拥有 ID Austria
政府统计，2026年6月30日注册数约 6 百万，2026年9月1日近 6.3 百万。[3]注册数与2026年3月的 4.9 百万用户是两个不同的统计口径。[4]2025年8月，政府将 4.1 百万描述为“rund jede zweite Person”，即大约每两人中就有一人，目标是到2030年覆盖全部 9 百万人口。[5]截至2026年10月5日，尚未公布占成年人口的比例。
政府还统计了500多个应用和20多个商业用例，并计划在2026年新增200家私营服务提供方。[4]
- 2009Handy-Signatur移动签名以现行形式启用。
- 2022年4月27日完成通报ID Austria 以“高”级别列入欧盟名单。
- 2023年12月5日替代ID Austria 取代 Handy-Signatur。
- 2024年3月年龄证明eAusweise 应用推出数字年龄证明。
- 2026年3月17日推向企业政府启动“ID Austria goes Wirtschaft”。
ID Austria：从 Handy-Signatur 到企业计划。[15][6][14][22][4]
用户看到的界面
登录从您的网站跳转到 ID Austria，再返回。[10] 第 1 个界面是您自己的页面，带有您自己的备用链接；其余界面属于 ID Austria，已作简化。
验证您的身份
使用您的奥地利电子身份。
使用 ID Austria 登录
改用身份证件
1用户选择 ID Austria，并被重定向到其登录页面。[10]
登录
用户名和签名密码。
继续
2用户输入用户名和签名密码，或在应用中开始。[7]
确认登录
面部、指纹或设备密码。
确认
3用户在 ID Austria 应用中或使用 FIDO 密钥确认。[1][9]
共享您的数据
- 姓名共享
- 出生日期共享
- 特定领域标识符共享
- 基础号码不共享
同意
4用户同意后，您的服务即收到经验证的数据。[11][2]
在电脑或手机上，重定向流程相同，第二因素在应用中或通过 FIDO 密钥完成。[9] 不要求设置生物识别，设备密码同样保护该应用。[8][9]
企业从 ID Austria 获得哪些数据
属性在您注册为服务提供商时选定，而不是在登录时通过 OpenID Connect scopes 选定。[12]
| 类别 | 属性 | 何时获得 |
|---|---|---|
| 基本数据 | 名、姓、出生日期、bPK、bPK 列表、外国 bPK 列表[12] | 在注册时申请 |
| 技术数据 | 签发国、认证级别、ID Austria 级别、eIDAS 标识符、签名证书[12] | 在注册时申请 |
| 授权代理 | 被代理个人或公司的数据[12] | 用户代表他人操作时 |
| 其他属性 | 登记地址、市镇数据、年满 14、16、18 或 21 岁、当前照片及其日期、登记起始日期、其他居住地、性别、签名图像、车辆登记数据、邮政编码、国籍、当前身份证件以及身份证或护照数据[12] | 仅限完整级别及 eIDAS 场景；私营服务提供商获取部分属性须获得认可[12] |
| 从不提供 | 基础号码（Stammzahl）[2] | 转换为不可逆的 bPK |
标识符格式
法律将个人的基础号码转换为不可逆的行业专属个人标识符（bPK）。[2] 根据联邦总理府关于行业专属标识符的说明，对企业而言，组织自身的基础号码用作行业密钥。其他年龄标记分别命名为 age_over_14、age_over_16、age_over_18 和 age_over_21；属性页面按 ISO 18013-5 的名称列出这些标记。[12]
注意
每次登录都应读取 ID Austria 级别属性。基础版账户只提供基本数据，因此应将其视为不同的保证级别。[12][7]
保证级别与法律地位
ID Austria 已列入欧盟已通报方案清单，保证级别为高（High），通报日期为 2022年4月27日。[6] 联邦总理府表示，自 2023年12月起，该方案已在全欧盟范围内以最高级别获得承认。[4] 根据 ID Austria 帮助页面，只有完整版（Vollfunktion）才能开通智能手机身份证件功能并获得欧盟范围内的承认；基础版不具备这些功能。[7]
| 规定 | 对企业意味着什么 |
|---|---|
| E-GovG 第 4 条 | E-ID 证明一个人的唯一身份；基础号码转化为特定领域的 bPK[2] |
| eIDAS 通报 | 保证级别：高（High），于2022年4月27日通报，OJ 2022/C 173 I/01[6] |
| FM-GwG 第 6(4) 条 | 远程客户可通过电子身份证件（第 2 项）、视频身份识别（第 1 项）或附加其他条件的合格签名（第 3 项）进行身份识别[16] |
| eIDAS 第 5f(2) 条 | 依法律或合同要求在在线身份识别中使用强用户认证的私营依赖方，须于2027年12月24日前在用户提出请求时接受 EUDI 钱包；微型和小型企业豁免[19] |
奥地利的反洗钱客户尽职调查
《金融市场反洗钱法》（FM-GwG）允许义务实体在采取额外保障措施的情况下对远程客户进行身份识别，其中第 2 项为电子身份证件。[16]
§ 6(4) Z 2FM-GwG
"ein gesetzlich vorgesehenes Verfahren, das gesichert dieselbe Information wie mit der Vorlage eines amtlichen Lichtbildausweises zur Verfügung stellt (elektronischer Ausweis)"
来源：RIS，FM-GwG § 6[16]
简而言之：一种由法律规定的程序，能够安全地提供与出示官方带照片身份证件相同的信息。根据金融市场管理局（FMA）的下载页面，该局还发布了一份关于远程业务中身份识别的说明。
2027 年起的 AMLR 视角
欧盟《反洗钱条例》（AMLR）自2027年7月10日起适用，其第 22(6) 条亦自该日起适用；在此之前，适用的规则是 FM-GwG § 6(4) Z 2。[17][16]第 22(6)(b) 条接受“使用符合 Regulation (EU) No 910/2014 关于‘实质’或‘高’保证级别要求的电子身份识别手段以及相关合格信任服务”。[17]欧盟反洗钱管理局（AMLA）日期为2026年9月30日的最终标准草案尚未成为法律，该草案将 eID 视为默认的远程途径，将基于证件的远程核验视为必须能够证明其合理性的替代方式。[18]欧盟数字身份（EUDI）钱包的截止日期见EUDI 钱包页面。
企业如何接入 ID Austria
私营公司通过 USP 中的 IDA-SPR 进行注册。[13]只有经认可的服务提供商才能使用，电子政务创新中心（EGIZ）为集成提供支持。[11]
技术接入方式为 OpenID Connect（OIDC）或 SAML2。[13]在 OIDC 方面，ID Austria 仅支持授权码流程，移动应用可以通过 OIDC 集成登录。[10]
密码，然后使用应用或 FIDO 密钥
授权码流程，已简化为对企业重要的步骤。[10]
截至2026年10月5日，面向私营服务提供商的合同条款、准备周期和费用均未公布。整合多个国家 eID 的商业中介机构也提供 ID Austria。
途径 1
直接服务提供方
- 您通过 USP 中的 IDA-SPR 进行注册
- 您持有受限属性的认可资质
- 您基于 ID Austria 自行构建 OIDC 或 SAML2 对接
费用和办理周期未公布
路径 2
中介服务商
- 一次集成即可接入多种 eID
- 适用中介服务商自己的合同和价格
- 询问其可传递哪些属性
签约前核对属性清单
只接入一个由您掌控的方案，选择直接接入；覆盖多个国家，选择中介服务商。
ID Austria 的使用场景
| 行业 | ID Austria 为您提供的内容 | 规则 |
|---|---|---|
| 银行、支付、金融科技 | 经验证的姓名、出生日期、bPK；完整级别下还提供国籍和身份证件数据[12] | 现行适用 FM-GwG § 6(4) Z 2，自 2027年7月10日起适用 AMLR 第 22(6)(b) 条[16][17] |
| 博彩和年龄限制商品 | 完整级别下提供年满 18 岁或 21 岁标识[12] | 依据《数字服务法》第 28 条制定的欧盟指南预期对博彩内容进行年龄验证[20] |
| 线下商店和场所 | eAusweise 中的数字年龄证明：核验方只能看到照片、最后更新时间和已达到的年龄[21] | 列明的用途：俱乐部入场、超市结账[22] |
| 电信 | 用于签订合同的经验证身份 | 电信是 eIDAS 第 5f(2) 条列明的领域之一[19] |
| 合同与签署 | 合格电子签名[7] | SVG 第4节：等同于手写签名，但有例外[7] |
| 企业客户 | 授权：用户代表谁行事；自2026年夏季重新上线起，可在应用内办理授权[12][24] | 您自己的了解您的企业（KYB）规则 |
截至2026年10月5日，我们未发现奥地利博彩或电信监管机构就 ID Austria 公开发布的立场。
限制与备用方案
资格与有效期限制：
- 未满14岁的人：最低年龄为14岁。[8]
- 从未在奥地利登记的人：完整版需要在登记机构现场核验身份。[7]
- 外国公民：完成该核验后可以获得完整版。[7]有效期为3年（在奥地利有主要居所的为5年），不可续期。[8]
- 迁移至基础版的 Handy-Signatur 用户：不享有欧盟范围内的认可，也无法获得更多属性。[7][12]
注意
一种已知的欺诈手法是续期网络钓鱼。2026年4月，约300,000张证书即将到期，联邦刑事警察局已掌握近100起案件，损失约 EUR 0.5 million，起因是虚假的“请续期您的 ID Austria”短信以及冒充银行员工的电话。[23]切勿在您自己的界面中索要签名密码。
备用方案是证件核验：通过近场通信（NFC）读取芯片、活体检测和人脸比对。AMLA 标准草案接受在当事人没有符合第 22(6)(b) 条的 eID 时采用基于证件的远程核验，并要求您说明理由。[18]
1客户开始注册
对奥地利客户优先提供 ID Austria。
客户以完整级别完成 ID Austria
接受 eID 结果
存储 bPK、级别和属性。
通过证件核验
芯片读取、活体检测、人脸比对；记录原因。
2筛查并决定
制裁和 PEP 筛查，然后作出您的风险决定。
eID 优先，其他所有人使用证件。
实施清单
- 列出您需要的属性，然后在 USP 中通过 IDA-SPR 注册。[12][13]
- 如需受限属性，请申请认证。[12]
- 构建 OIDC 授权码流程或 SAML2。[10][13]
- 每次登录时读取 ID Austria 的级别属性。[12]
- 记录您的法律依据：目前为 FM-GwG § 6(4) Z 2，自 2027年7月10日起为 AMLR 第 22(6) 条。[16][17]
- 为未满 14 岁者、基础版账户和非居民增加证件验证路径。
- 提醒用户：您从不发送续期链接。[23]
- 核查 eIDAS 第 5f(2) 条是否要求您在 2027年12月24日前接受 EUDI 钱包。[19]
Didit 如何帮助您使用 ID Austria
Didit 可应要求接入 ID Austria。请参阅eID 验证页面，了解 eID 与证件如何共用同一工作流程。
目前在奥地利可用的是证件验证路径：NFC 芯片读取，价格为 $0.15；活体检测和人脸比对，完整 KYC 检查价格为 $0.33；另有AML 筛查，价格为 $0.20。对于跨境客户，同一工作流程已支持五种国家 eID：MitID、BankID Sweden、Finnish Trust Network、Smart-ID 和 Mobile-ID。EUDI 钱包接入即将推出。配置方法见文档。
Didit 提供
- 包含芯片读取、活体检测和人脸比对的证件检查
- 制裁和 PEP 筛查
- 每项检查的证据
由您负责
- 风险评估和政策
- 开户决定
- 您在 FM-GwG 和 AMLR 下的义务
要点总结
- 私营公司通过 USP 中的 IDA-SPR 注册，并通过 OIDC 或 SAML2 接入。
- 您在注册时选择属性，获得的是 bPK，而非基础号码。
- FM-GwG § 6(4) Z 2 允许对远程客户使用电子身份证；AMLR 第 22(6) 条自 2027年7月10日起适用。
常见问题
企业使用 ID Austria 的费用是多少？
截至 2026年10月5日，尚未公布面向私营服务提供商的公开收费标准。注册通过 USP 中的 IDA-SPR 进行，因此请在注册时询问相关条款。[13]
公司能从 ID Austria 获得哪些数据？
默认提供名字、姓氏、出生日期和一个特定领域标识符（bPK）。[12]地址、国籍、照片、年龄标记和身份证件数据属于附加属性，仅在完整级别下提供，且私营提供商获取其中部分属性需要获得认证。[12]
未成年人可以使用 ID Austria 吗？
最低年龄为 14 岁；更年轻的客户需要采用其他路径。[8]
外国人可以申请 ID Austria 吗？
可以，但须先在注册机构完成现场身份核验。[7] 外国公民的有效期限为 3 年，如在奥地利有主要居所则为 5 年，且不能续期，届时需重新注册。[8]
ID Austria 的保证级别是什么？
高。ID Austria 于 2022 年 4 月 27 日根据 eIDAS 以“高”保证级别完成通报。[6] 根据 ID Austria 帮助页面，只有完整版（Vollfunktion）才能获得欧盟范围内的认可，基础版不能。[7]
银行可以使用 ID Austria 进行反洗钱身份识别吗？
可以。FM-GwG § 6(4) Z 2 对非本人到场的客户接受依法提供的电子身份证。[16] 自 2027 年 7 月 10 日起，AMLR 第 22(6)(b) 条也接受保证级别为“实质”或“高”的 eID。[17]
ID Austria 集成需要多长时间？
官方未公布所需周期。步骤包括：通过 IDA-SPR 注册；如需受限属性，则须获得认证；以及完成 OIDC 或 SAML2 集成。[13][12] EGIZ 为服务提供商的集成工作提供支持。[11]
ID Austria 有测试环境吗？
截至 2026 年 10 月 5 日，我们未找到关于测试环境或测试账户的公开说明。公开的开发者文档涵盖 OpenID Connect 对接。[10] EGIZ 为服务提供商的集成工作提供支持，因此请在通过 IDA-SPR 注册时申请测试权限。[11][13]
ID Austria 与 Handy-Signatur 是一回事吗？
不是，ID Austria 是它的继任者。ID Austria 于 2023 年 12 月 5 日取代了 Handy-Signatur。[14] 迁移过来的账户在用户完成现场核验之前仍为基础版。[7]
资料来源
- ID Austria，官方网站，英文首页。
- E-Government-Gesetz § 4，RIS，联邦法律信息系统。
- 6.3 Millionen ausgestellte ID Austria，政府新闻稿，OTS，2026 年 9 月 8 日。
- ID Austria goes Wirtschaft，联邦总理府，2026 年 3 月 17 日。
- ID Austria knackt 4-Millionen-Marke，联邦总理府，2025 年 8 月 5 日。
- Overview of pre-notified and notified eID schemes under eIDAS，欧盟委员会。
- Funktionsumfang der ID Austria，ID Austria 帮助。
- Generelle Informationen，ID Austria 帮助。
- 网络钓鱼提示，ID Austria 的合格签名服务提供商，2025 年 11 月 7 日。
- Anbindung mit OpenID Connect，ID Austria 开发者文档。
- Informationen für Service Provider，ID Austria。
- Personenmerkmale，ID Austria 开发者文档。
- ID Austria für die Wirtschaft，Digital Austria。
- Handy-Signatur umstellen，ID Austria 帮助。
- Handy-Signatur und ID Austria，Onlinesicherheit，2022 年 5 月 19 日。
- Finanzmarkt-Geldwäschegesetz (FM-GwG) § 6，RIS。
- Regulation (EU) 2024/1624（AMLR），EUR-Lex，第 22(6) 条和第 90 条。
- 最终报告：AMLR 第28(1)条项下的 RTS 草案，AMLA，2026年9月30日。
- 条例 (EU) 2024/1183（eIDAS 2），EUR-Lex，第5f条。
- DSA 第28条项下的未成年人保护指南（C/2025/5519），EUR-Lex。
- Digitaler Altersnachweis, häufige Fragen，ID Austria eAusweise 帮助。
- Digitaler Altersnachweis，Onlinesicherheit，2024年3月6日。
- Warnung vor Betrug mit der ID Austria，联邦刑事警察局，2026年4月7日。
- 自2026年夏季起 ID Austria 提供数字助手，联邦总理府，2026年6月。