iDIN API 集成:2026 年企业指南
企业如何接入荷兰各银行的 eID iDIN:2028 年前迁移至 itsme、用户看到的流程、提供的数据、eIDAS 实质级与 Wwft、对接方式、局限以及证件备用方案。

要点
iDIN API 让荷兰企业可以通过客户本人的网上银行登录来识别客户:银行确认客户身份,并发送客户同意共享的数据。[2][4] itsme 的运营公司 Belgian Mobile ID 于 2025年12月17日收购了 iDIN。该方案将至少继续提供两年,向 itsme 的迁移预计于 2028年完成。[2][3]
- 据 ABN AMRO 称,荷兰约有 13 百万人可以使用 iDIN,接入的网站约 300 个。[3]
- iDIN 自称达到 eIDAS 实质级,但未列入欧盟已通报方案清单。[4][1]
iDIN 是荷兰各银行提供的电子身份识别(eID)服务:用户通过登录自己的银行,向网店、保险公司或其他在线服务证明身份。[3] 对企业而言,集成 iDIN API 后,无需再使用身份证照片,而是使用银行确认的身份数据。该银行已依据荷兰反洗钱(AML)法律识别过该客户。[4]
iDIN 概览
iDIN
荷兰银行业的在线身份识别服务
iDIN 是否将停止服务
是的,将逐步停止。Belgian Mobile ID 于 2025年12月17日收购了 Currence 的身份识别服务 iDIN。[2] 迁移计划于 2026年春季开始,“预计于 2028年完成”。自 2026年6月起,用户也可以使用 itsme App 登录已接入的服务。[3]
- 2025年12月17日出售Belgian Mobile ID(itsme)从 Currence 收购 iDIN。
- 2026年春季迁移在约定条件满足后开始。
- 2026年6月1日itsme 进入荷兰itsme 面向荷兰用户推出。
- 2027年底逐步停用itsme 给出的停用日期。
- 2028完全并入iDIN 完全并入 itsme。
从 iDIN 到 itsme,依据双方各自发布的公告。[2][3][6]
注意
各方说法不一。收购公告称 iDIN 将至少保留两年,并于 2028年终止;itsme 则称 iDIN 将“在 2027年底前完全停用”。[2][6] 请按较早的日期做规划。这是我们的保守解读,并非任何一方的声明。
我们的 itsme API 集成 指南深入介绍了这一后继方案。
有多少人使用 iDIN
iDIN 统计的是覆盖范围和使用量,而不是活跃用户:13 百万是一个上限。该方案未公布其覆盖成年人口的比例。
以下数据来自2025年12月17日发布的公告:15 million 这一数字来自 iDIN,13 million 这一数字来自 ABN AMRO 和 iDIN,300 个已接入网站这一数字来自 ABN AMRO。[2][3]
同一个数字对应两种不同的统计口径:据 ABN AMRO,300个已接入网站指的是 iDIN 接入,[3]而 itsme 称其自有应用被“超过300家荷兰公司”接受。[6]
用户看到的界面
截至2026年10月5日,我们的来源均未公布 iDIN 的界面流程,无论是分步流程还是跨设备流程。这些来源确认了两点:用户通过其银行应用完成身份识别,[3]客户指示其开户银行向机构提供识别其身份所需的数据。[4]下方的界面示意是围绕这一已确认步骤,为您自己的页面提供的建议设计。
验证您的身份
使用 iDIN 继续
改用身份证件
1建议用于您的页面:将 iDIN 与证件验证方式并列展示。
通过您的银行进行身份识别
使用您的银行应用或读卡器。
2已确认:客户在其开户银行完成身份识别,并指示银行提供数据。[3][4]
身份已确认
继续
3建议用于您的页面:确认结果。
界面1和界面3是为您自己的页面提供的建议,并非 iDIN 界面。界面2为占位示意:银行的真实界面及其顺序未公开。
视频待补充:flow-redirect
使用国家电子身份进行重定向登录的通用示例,并非 iDIN 的录屏。
企业从 iDIN API 获得的信息
iDIN 的合规页面描述的是数据规则,而不是字段清单。客户指示其开户银行提供识别其身份所需的数据,并完全掌控哪些数据提供给哪一方。Currence 的《规则与条例》为每家持牌发行银行规定了数据质量要求。[4]
| 问题 | 来源的说法 | 来源 |
|---|---|---|
| 谁确认身份 | 客户的银行,在 iDIN 中担任发行方(Issuer)角色 | iDIN[4] |
| 谁决定共享哪些信息 | 客户本人,按每个机构分别决定 | iDIN[4] |
| 可识别哪些人 | 开通网上银行或手机银行、并已由其银行依据 Wwft 完成身份识别的自然人 | iDIN[4] |
| 数据质量 | 由 Currence 对发行方(Issuer)的数据质量要求规定 | iDIN[4] |
| 具体属性、标识符格式、年龄标识 | 在所审阅的资料中未公布,2026年10月5日 | 请向您的服务提供商索取数据规范 |
| 人像照片 | 在所审阅的资料中未提及 | 如有需要,请另行安排活体检测和人脸比对 |
iDIN 公布的规则对企业所接收数据的说明。
| 要点 | iDIN | itsme |
|---|---|---|
| 用户如何登录 | 使用本人银行的登录方式、应用或读卡器[3] | 使用 itsme 应用,配合密码、指纹或人脸[6] |
| 是否需要荷兰银行账户 | 是,需在参与银行开户[4] | 否,通过护照或身份证扫描加自拍完成注册[6] |
| eIDAS 状态 | 自我声明为“实质级”(Substantial),未经通报[4][1] | 以“高”级别通报(比利时方案)[1] |
| 已公布的数据清单 | 我们的资料来源中未提及 | 范围包括个人资料、地址及年龄超过某一门槛的声明[7] |
| 未来 | 将于 2028 年前并入 itsme[3] | 后继服务[3] |
iDIN 与其后继服务对比。
保证级别与 Wwft
根据欧盟 eIDAS 条例(Regulation (EU) No 910/2014),iDIN 不在欧盟委员会已通报 eID 方案清单上;该清单上的荷兰方案是 DigiD 和 eHerkenning。[1] iDIN 则声明:"iDIN levert identiteitsvaststelling en authenticatie op het niveau eIDAS substantieel"(iDIN 提供 eIDAS“实质”级别的身份核验和认证)。这一声明有一套认证和审计框架作为支撑。[4]
荷兰反洗钱法 Wet ter voorkoming van witwassen en financieren van terrorisme(Wwft)要求身份核验须"aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron"(依据来自可靠且独立来源的文件、数据或信息)进行。[5] Uitvoeringsregeling Wwft 第4(1)(h)条将"een voldoende betrouwbaar identificatiemiddel"(足够可靠的身份识别手段)列为此类来源。[5]
Q&A,Wwft 第11(1)条De Nederlandsche Bank
"Een eID-middel is voldoende betrouwbaar wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'."
来源:DNB, Q&A Elektronische identificatiemiddelen en cliëntidentificatie[5]
中文意思是:eID 达到“实质”或“高”级别即为足够可靠。由机构自行判断;De Nederlandsche Bank(DNB)不会事先测试具体的 eID。[5]
自 2027年7月10日起,欧盟反洗钱条例(AMLR)增加了一项适用于全欧盟的规则。[8]
第22(6)(b)条Regulation (EU) 2024/1624
“使用符合 Regulation (EU) No 910/2014 关于‘实质’或‘高’保证级别要求的电子身份识别手段,以及该条例所规定的相关合格信任服务。”
反洗钱管理局(AMLA)2026年9月30日的最终标准草案尚未成为法律,其中指出 eID 手段“无论是否已通报 [...],只要符合‘实质’或‘高’保证级别的要求”即符合条件。[9] 如果 AMLA 的标准按草案通过,iDIN 的关键问题将是其级别,而不是是否已通报。这是我们对草案的解读,不代表监管机构的观点。欧洲数字身份(EUDI)钱包指南介绍了 AMLR 的整体情况。
iDIN API 集成:如何接入
企业以接入机构身份加入 iDIN;iDIN 的规则与条例约束该方案中的持牌方和认证方。[3][4] 我们的资料来源未列明由谁为新企业办理接入、认证步骤、合同条款或所需时间。
当前
通过方案参与方接入 iDIN
- 由持牌或经认证的 iDIN 参与方为您接入
- 数据集和价格在该合同中约定
- iDIN 并入 itsme 时终止
价格未公布
后继方案
直接接入 itsme
- 与 Belgian Mobile ID 签订合同
- 带 scopes 的 OpenID Connect 登录
- 按活跃用户数分档定价
按需报价
多方案
经认证的中介服务商
- 一份合同覆盖多种 eID
- 由中介服务商负责与各方案的对接
- 定价按各中介服务商合同确定
按需报价
在荷兰接受基于银行或基于应用的身份识别的三种方式。[4][7][10]
itsme 称其按每个项目的活跃用户数采用"逐档递减的分档定价",未公开价目表。[10] 截至 2026年10月5日,iDIN 的方案页面同样未公布面向企业的价格。我们关于成为 itsme 合作伙伴的文章比较了直接接入和通过中介服务商接入两种途径。
注意
DigiD 不是捷径。只有承担法定公共任务、可使用公民服务号码(BSN)的机构才能接入。[11] 参见私营企业与 DigiD。
使用场景与行业规则
网店、保险公司和其他在线服务使用 iDIN。[3]
| 使用场景 | iDIN 为您提供什么 | 需核查的规则 |
|---|---|---|
| 了解您的客户(KYC)和反洗钱开户 | 经银行确认的身份,自行声明为实质级(Substantial) | Wwft 第11(1)条;Uitvoeringsregeling 第4(1)(h)条;DNB Q&A[5] |
| 博彩 | 投注前完成身份确认 | 牌照规则及 CRUKS 自我排除登记册核查(见下文) |
| 年龄核验 | 取决于您收到的数据集 | 与您的服务商确认出生日期或年龄属性 |
| 保险与零售 | 无需自建登录系统即可获得经核验的身份[3] | 各行业规则不同 |
| 电信、签署 | 我们的资料来源中未说明 iDIN 的相关情况 | 本指南未涉及 |
根据 Vissers Legal 的说明,荷兰博彩监管机构(Ksa)要求运营方核查 CRUKS 自我排除登记册。我们未发现专门要求使用 iDIN 的规定。
限制与备选方案
- 客户需要在参与银行开通网上银行或手机银行,并且必须已由该银行依据 Wwft 完成身份识别。[4]
- 没有荷兰银行账户的外国人和非居民无法使用 iDIN。
- 截至 2026年10月5日,所查阅的资料中未公布 iDIN 的最低年龄要求。对未成年人,应视为需要采用其他途径。
- iDIN 将于 2028 年前终止,因此任何集成都有固定的使用期限。我们未发现已公布的服务中断或安全事件。[3]
1优先提供银行或应用类电子身份
过渡期内使用 iDIN,长期使用 itsme。
用户完成电子身份登录
使用已确认的数据
核对所收到的保证级别和字段。
通过证件进行验证
NFC 芯片读取、活体检测和人脸比对。
2筛查并作出决定
先进行反洗钱筛查,再作出开户决定。
优先使用电子身份,其他所有人走证件途径。
对于证件途径,通过近场通信(NFC)读取护照或身份证芯片,再加上活体检测和人脸比对。证件即 AMLR 第 22(6) 条所述的其他方式。[8]
iDIN API 集成检查清单
- 考虑到 2028 年的合并,决定基于 iDIN、itsme 还是两者进行开发。[3]
- 向服务提供商确认目前仍接受新的 iDIN 接入。
- 获取现行 iDIN 数据规范的书面版本。
- 将收到的每个字段对应到一项 Wwft 要求。[5]
- 书面记录你们自己对 iDIN 实质级的评估。[5]
- 为未成年人和没有荷兰银行账户的客户提供包含芯片读取和活体检测的证件途径。
Didit 如何助力荷兰的 eID 验证
iDIN 已列入 Didit 的路线图。目前,Didit 为荷兰用户提供证件验证路径:在同一工作流中完成NFC 芯片读取、活体检测和人脸比对,并进行AML 筛查。一次完整的 KYC 核查费用为 $0.33,NFC 验证为 $0.15,AML 筛查为 $0.20。
其继任者 itsme 也已列入我们的路线图。每种 eID 都与证件验证路径并列于同一工作流中,具体方法见数字身份钱包文档。
Didit 提供
- 证件核查,含 NFC 芯片读取、活体检测和人脸比对
- 针对制裁名单、PEP 和观察名单的 AML 筛查
- 默认在欧盟存储数据,保存期限 1 个月至 10 年
由您负责
- Wwft 风险评估及 eID 可靠性分析
- 开户决定
- 选择接受哪些 eID
要点
- Belgian Mobile ID(itsme)于 2025年12月17日收购 iDIN,两者预计于 2028 年完全合并。
- iDIN 自称达到 eIDAS 实质级,且未经欧盟通报。DNB 认可达到实质级或高级的 eID 用于 Wwft。
- 公开资料未提供 iDIN 的字段清单或企业价格,请以书面形式获取这两项信息。
常见问题
iDIN 是否将停用?
是的,分阶段停用。itsme 背后的公司 Belgian Mobile ID 于 2025年12月17日收购 iDIN,iDIN 预计于 2028 年完全并入 itsme。itsme 自身给出的全面停用时间为 2027 年底。两个日期存在冲突,我们的审慎解读是按较早的日期做规划。[3][6]
iDIN API 的费用是多少?
截至 2026年10月5日,iDIN 未在其方案页面公布企业价格表。价格在与为您接入的一方签订的合同中确定。itsme 的价格按活跃用户数分档递减,需按需询价。[10]
iDIN 会向企业共享哪些数据?
客户指示其银行披露的身份数据,且由客户控制哪些数据提供给哪一方。我们查阅的资料中未公布确切的字段清单,因此请向您的服务提供商索取数据规范。[4]
iDIN 是否经过 eIDAS 通报?
否。iDIN 不在欧盟委员会的已通报方案清单中。根据其合规页面,iDIN 提供 eIDAS 实质级的身份识别,并以认证和审计框架为支撑。该级别为自行声明,我们的资料中没有任何监管机构对此予以确认。[1][4]
能否将 iDIN 用于 Wwft 客户尽职调查?
可以。DNB 表示,eID 达到实质级或高级即在 Wwft 下具有足够的可靠性,并由各机构自行评估。iDIN 的合规页面称其提供实质级,但该级别为自行声明,且 DNB 不会事先测试特定的 eID,因此请记录您自己的评估。[5][4]
未成年人能否使用 iDIN?
截至2026年10月5日,我们查阅的资料均未公布最低年龄。iDIN 面向在参与银行开通网上银行或手机银行的自然人。未成年人应视为需要走其他途径,例如证件核验。[4]
外国人可以使用 iDIN 吗?
只有在参与 iDIN 的荷兰银行开户,并使用该行的网上银行或手机银行,才可以使用。没有此类账户的人需要走其他途径。itsme 允许用户通过扫描护照或身份证并自拍完成注册。[4][6]
iDIN 和 itsme 有什么区别?
iDIN 通过客户自己的银行登录完成,自行声明为"实质"级。itsme 是一款独立应用,在比利时方案下以"高"级获得通报。itsme 于2026年6月1日在荷兰上线,预计 iDIN 将在2028年前并入 itsme。[3][1][6]
iDIN 集成需要多长时间?
截至2026年10月5日,尚无公布的交付周期。应围绕停用时间做规划:按 itsme 的说法,iDIN 于2027年底终止;按收购公告,则于2028年终止。因此2027年上线的集成可能只能运行一年或更短。[6][3]
如何测试 iDIN 集成?
截至2026年10月5日,我们的资料中没有公开的测试条款。因此在签约前,请向为您提供接入的一方索取测试环境和测试账户。然后测试以下内容:数据集是否满足您的 Wwft 要求、用户在银行端取消操作的情形,以及证件核验备用流程。
资料来源
- eIDAS 下预通报和已通报 eID 方案概览,欧盟委员会,2026年10月5日查阅。
- Nederlandse identificatiedienst iDIN overgenomen door itsme,iDIN,2025年12月17日。
- 荷兰身份识别服务 iDIN 被 itsme 收购,ABN AMRO,2025年12月17日。
- Regelgeving en compliance,iDIN。
- Q&A Elektronische identificatiemiddelen en cliëntidentificatie,De Nederlandsche Bank。
- itsme 在荷兰上线,itsme。
- 数据共享,itsme 开发者文档,Belgian Mobile ID。
- Regulation (EU) 2024/1624 (AMLR),第22条,EUR-Lex。
- 最终报告:AMLR 第28(1)条下的 RTS 草案,AMLA,2026年9月30日。
- 面向企业的 itsme 身份识别,Belgian Mobile ID。
- DigiD aansluiten en wijzigen,Logius。
我们的eID 验证页面介绍了国家 eID 与证件核验途径如何整合在同一个工作流中,什么是 eID 验证一文则讲解了基础知识。