如何成为 itsme 合作伙伴，或通过经纪商接入
企业如何成为 itsme 合作伙伴：接入步骤、您获得的数据、eIDAS 高级别与比利时反洗钱规则、直接签约或认证经纪商、未成年人和外国人的限制，以及证件备选方案。
简而言之
要成为 itsme 合作伙伴，企业需致函 itsme 的接入团队，在其自助门户上获得账户和客户端 ID，为每个用户流程注册一项服务，并构建标准的 OpenID Connect 登录。[4] 另一条途径是通过已持有 itsme 连接的认证合作伙伴或中介商；两条途径均无公开价格。[8]
- itsme 已依据 eIDAS 在 Belgian eID Scheme FAS 框架内以“高”级别完成通报。[1]
- 直接接入适合单一方案；中介商适合通过一份合同接入多个 eID。
- 为没有 itsme 的用户规划证件核验后备方案。
itsme 合作伙伴是指接受 itsme 应用作为身份证明或登录方式的企业。itsme 称其服务“20 多个行业中的 2,000 多个政府平台和 1,000 家私营合作伙伴”。[3] 每个新的 itsme 合作伙伴都要做出选择：与 Belgian Mobile ID 签约并自行构建连接，或通过认证合作伙伴或中介商接入。[8]
itsme 是什么
itsme 是比利时的电子身份（eID）应用：用户在手机上通过代码、指纹或 Face ID 批准登录、数据共享和签名。[4] 它是私营的，由 Belgian Mobile ID SA/NV 运营；根据 iDIN 的收购公告，其创始成员为四家比利时银行和三家电信运营商。[16]
itsme
比利时的移动电子身份识别应用
itsme 采用情况数据
截至 2025 年底，itsme 的比利时用户超过 8 百万，当年 itsme 操作次数达 594 百万次，较 2024 年增长 25%。[2] itsme 称超过 80% 的比利时成年人使用该应用。[7]
运营方数据。[2][3]
该应用已在 32 个欧洲国家提供，2025 年期间从 16 个增加至此，并于2026年6月1日面向荷兰用户推出，作为 iDIN 的继任者。[2][7] 荷兰方面的情况请参阅我们的iDIN 集成指南。
用户看到的界面
在电脑上，用户扫描 itsme 登录页面上的二维码；在手机上，应用直接打开，或由用户输入手机号码。[4]
验证您的身份
使用您已有的数字身份。
使用 itsme 继续
改用身份证件
1用户在合作方页面上点击 itsme 按钮。[4]
使用 itsme 扫描
在手机上，则会打开 itsme 应用。
2跨设备：二维码。同一设备：应用跳转应用，或输入手机号码。[4]
共享您的数据
- 全名共享
- 出生日期共享
- 国民编号共享
- 照片不共享
3应用会显示请求方机构的名称及其请求的数据。[4]
确认
输入您的 itsme 密码，或使用指纹或面部识别。
4用户在 itsme 应用中确认，绝不在合作方页面上确认。[4]
身份已确认
您可以继续注册。
继续
5返回合作方页面。[4]
视频待补充：flow-app-code
在用户手机应用中确认的 eID 登录全过程。
itsme 合作方收到的内容
itsme 的 API 采用 OpenID Connect 1.0 的授权码流程（Authorization Code Flow）：您的服务器用一次性授权码换取令牌，并按 scope 或声明名称读取您请求的声明。[4]
| 属性 | 获取时机 | 格式与说明 |
|---|---|---|
主体标识符（sub） | 在 ID 令牌中 | 电子邮件或电话变更时不会改变；itsme 的文档用它将用户映射到您的账户[4] |
| 比利时国家登记号码、身份证号码 | 可选，eid scope；请求时“应始终返回” | 国家号码：11 位数字，YYMMDDxxxcd（出生日期、序列号、校验位）；“可能存在一些例外”[4] |
| 姓名、性别、出生日期、照片 | 可选，profile scope | 标准 OpenID Connect 声明[4] |
| 电子邮件、电话、邮政地址 | 可选，各有独立 scope | 每项一个 scope[4] |
| 国籍、证件照片 | 可选，按声明名称请求 | claim_citizenship、physical_person_photo[4] |
| 年龄是否超过 13、16、18、21 或 30 岁 | 可选 | 仅返回是或否，不含出生日期[4] |
来源：itsme 数据共享文档，查阅于2026年10月6日。[4]
itsme 未公布任何从不返回的属性清单。其文档提示，根据开户时所用证件及其签发国家，“并非所有声明都始终可用或格式相同”。[4] 与许多北欧 eID 不同，itsme 可以返回地址和照片：只请求您确实需要的数据。
保证级别与法律地位
欧盟委员会将“Belgian eID Scheme FAS / itsme”列入名单，其 eID 手段为“itsme mobile App”，保证级别（LoA）为“高”，于2019年12月18日通报。[1] 联邦登录服务对每次登录进行分级：itsme 等经认可的密钥计为“使用 PIN 码时为高，使用生物识别时为较高”。[5] 合作方在请求中设定批准方式。[4]
| 请求设置 | 用户可使用的方式 | FAS 级别 |
|---|---|---|
acr_basic（默认） | 指纹（如设备支持）或 itsme 码[4] | 使用生物识别为“实质”级，使用 PIN 为“高”级[5] |
acr_advanced | 仅限 itsme 码[4] | 使用 PIN 为“高”级[5] |
| 使用外国护照开立的账户 | 同一应用 | 在我们审阅的资料中未获确认，2026年10月5日 |
将请求设置对应到 FAS 级别是我们对两份文件的解读，并非 itsme 的声明。
2017年7月18日关于电子身份识别的法律和2017年10月22日关于私钥认证的皇家法令构成了 itsme 政府角色的法律框架；其认证已获续期。[9][10][3] 在反洗钱方面，2017年9月18日法律第27条规范身份验证。按照比利时国家银行（NBB）的解读，第27条§4要求验证须“en recourant à des moyens de vérification particulièrement fiables”（使用特别可靠的手段），且该法律“autorise explicitement”（明确允许）eIDAS 电子身份识别手段。[11] NBB 还指出，在标准风险情形下，机构可在进行可靠性分析并权衡“niveau de garantie”（保证级别）后使用该手段。[12]
自2027年7月10日起，欧盟反洗钱条例（AMLR）将电子身份（eID）列为两种验证手段之一。
第22(6)(b)条条例（EU）2024/1624
“使用符合条例（EU）No 910/2014 关于‘实质’或‘高’保证级别要求的电子身份识别手段，以及该条例规定的相关合格信任服务。”
来源：EUR-Lex，条例（EU）2024/1624[13]
反洗钱管理局（AMLA）2026年9月30日的最终标准草案尚未成为法律。草案将这些手段视为默认方式，并要求机构在使用其他方法之前，说明为何无法用这些手段验证客户。[14] 草案称这包括欧洲数字身份（EUDI）钱包；参见我们的EUDI 钱包指南。
如何成为 itsme 合作伙伴：分步说明
itsme 的开发者文档按以下顺序说明直接接入流程。[4]
1联系 itsme 接入团队
发送邮件至 onboarding@itsme-id.com。
2加入自助服务门户
配置账户；获取 client ID。
3每个流程创建一个服务
Authentication、Identification、Data Sharing 或 Confirmation，各有一个服务代码。
4注册精确的重定向 URI
HTTPS，精确匹配，包括路径和查询字符串。
5选择服务器的登录方式
Private key JWT 或 client secret。
6完成开发，然后切换主机
文档分别列出 e2e 和 prd 端点。
直接接入流程，来自 itsme 的数据共享文档。[4]
itsme 称 private key JWT 为“最安全的选项”，并称强制 PKCE（Proof Key for Code Exchange）“强烈推荐”，可应要求启用。2025年6月25日之前接入的合作方使用较旧的端点地址。[4]
itsme 的企业页面列出三种构建方式：自行基于该协议开发，使用支持 OpenID Connect 的现成工具，或使用第三方身份服务，itsme 表示与此类服务兼容。[8] 企业也可以不直接签约，而是通过认证合作伙伴和代理商接入。[8]
直接接入，自有代码
与 Belgian Mobile ID 签约
- 您自己的 client ID
- 您自行编写客户端
- 每个方案一份合同
按需报价
直接接入，现成方案
现成的 OIDC 工具
- 您自己的 client ID
- 由工具处理令牌
- 每个方案一份合同
按需报价
间接接入
认证合作伙伴或代理商
- 代理商持有 client ID
- 您调用代理商的 API
- 通常一份合同涵盖多种 eID
价格由代理商确定
成为 itsme 合作伙伴的三种方式。[8][4]
itsme 合作伙伴与代理商：如何选择
| 问题 | 直接成为 itsme 合作伙伴 | 通过代理商 |
|---|---|---|
| 谁与 Belgian Mobile ID 签约 | 您 | 代理商 |
| 价格 | 按每个项目的活跃用户数分档递减；仅限询价[8] | 在中介合同中约定，未公开 |
| 您方的工程工作 | OIDC 客户端、密钥、PKCE、重定向 URI[4] | 中介的 API |
| 谁能看到个人数据 | itsme 和您 | itsme、中介和您 |
| 其他 eID 和证件核验途径 | 各自单独的合同和代码 | 取决于中介 |
| 上线周期 | 未公开 | 未公开 |
如果 itsme 是您唯一的 eID，您的团队熟悉 OpenID Connect，且您的业务量足以获得您自己的价格档位，就选择直连。如果您需要在一份合同下同时接入 itsme、其他 eID 或证件核验，就使用中介。无论哪种方式，AML 风险评估的责任都在您自己。我们关于eID 中介的作用的解读文章，以丹麦为例说明了同样的取舍。
注意
截至 2026 年 10 月 5 日，我们没有找到成为 itsme 认证合作伙伴或中介的公开要求，也没有找到公开的接入周期或价格。请以书面形式向 Belgian Mobile ID 或中介询问。
使用场景和行业规则
| 使用场景 | itsme 为您提供的内容 | 需核查的规则 |
|---|---|---|
| KYC 和 AML 客户准入 | 姓名、出生日期、国民登记号码、地址、国籍[4] | 2017 年 9 月 18 日 AML 法第 27 条；NBB 可靠性分析[11][12] |
| 博彩和年龄核验 | 年满 18 岁和年满 21 岁声明[4] | 参与博彩游戏的最低年龄为 21 岁（二手来源，见下文） |
| 签名 | 合格电子签名，2025 年增长 55%[2] | eIDAS 关于合格签名的规则 |
| 电信 | 经验证的身份与联系数据 | 我们的资料来源中未发现电信行业专门规则，2026年10月5日 |
据 Bird & Bird 介绍，比利时于2024年将所有博彩游戏的最低年龄提高到21岁。我们未发现任何规则强制博彩运营商专门使用 itsme。关于年龄声明，请参阅我们的文章使用 itsme 进行年龄验证。
限制与备用方案
- 必须使用智能手机：每次登录都需在应用内确认。[4]
- 13岁以下未成年人无法使用。itsme 于2025年底向13岁及以上用户开放。[2]
- 其他欧洲公民可以通过 NFC 读取护照、eID 或居留许可来开立账户，但政府合作方要求账户关联比利时 eID 和国民登记号码。[8][6]
FPS Economy 提醒注意诈骗：骗子诱导受害者确认并非由其本人发起的 itsme 操作。itsme 于2025年底增加了针对通话期间操作的警示。[15][2] 据 VRT 报道，政府运营的 MyGov.be 应用于2025年10月新增了一种公共替代登录密钥，起因是担心 itsme 被外国收购以及突发服务中断。切勿让某一种 eID 成为唯一入口。
1在比利时优先提供 itsme
在证件验证选项旁显示 itsme 按钮。
用户完成 itsme 登录
使用已签名的声明
检查确认方式以及是否缺少属性。
通过证件验证
NFC 芯片读取、活体检测和人脸比对。
2筛查并决策
先进行反洗钱筛查，再作出开户决定。
优先使用 eID，其他用户走证件验证路径。
itsme 合作方检查清单
- 确定是否需要 High 级别，如需要，则请求
acr_advanced。[4][5] - 列出流程所需的声明，其余一律不要。[4]
- 选择直接签约或通过认证合作方接入。[8]
- 在注册前确定重定向 URI。[4]
- 使用 private key JWT，并要求强制启用 PKCE。[4]
- 以书面形式记录 eID 路径的反洗钱可靠性分析。[12]
- 提供带芯片读取和活体检测的证件验证路径。
API 细节请参阅我们的 itsme API 集成指南。比利时的其他选项请参阅比利时 eID 验证。
Didit 如何助力比利时的 eID 验证
itsme 已列入 Didit 的路线图。目前，对于比利时用户，Didit 通过证件路径核验身份：在同一工作流中完成NFC 芯片读取、活体检测和人脸比对，并进行AML 筛查。一次完整的 KYC 核验费用为 $0.33，AML 筛查为 $0.20。
比利时的 Smart-ID 持有人现已可以在 Didit 上使用 Smart-ID 登录（全名、出生日期、个人代码，High 级别）。请参阅我们的 Smart-ID 集成指南和数字身份钱包文档。
Didit 提供
- 证件核验，包括 NFC 芯片读取、活体检测和人脸比对
- 针对制裁名单、PEP 和观察名单的 AML 筛查
- 每次核验的证据
由您负责
- 风险评估和 AML 可靠性分析
- 客户准入决定
- 选择接受哪些电子身份（eID）
要点
- 直接对接的 itsme 合作伙伴需联系接入团队，获取客户端 ID，并构建 OpenID Connect 登录。
- 经纪商代您维护连接。所有路径均无公开价格。
- itsme 在 Belgian eID Scheme FAS 下以 High 级别通报。在 FAS，仅使用代码的登录属于 high 级别。
- 为未成年人、访客和没有 itsme 的人保留证件核验作为备用方案。
常见问题
如何成为 itsme 合作伙伴？
联系 itsme 的接入团队，团队会邀请您进入自助门户，您在门户中配置账户并获得客户端 ID。之后，您为每个流程创建一个服务，并登记确切的重定向 URI。[4]
成为 itsme 合作伙伴的费用是多少？
itsme 不公布价目表。它采用逐级递减的价格区间，具体取决于每个项目的活跃用户数，并要求企业联系销售团队。[8]
我应该直接对接 itsme 还是通过经纪商？
直接对接适合只需要 itsme 且能够运行 OpenID Connect 客户端的企业。经纪商适合需要通过一份合同获得多种电子身份（eID）或证件路径的企业。
itsme 合作伙伴会收到哪些数据？
仅限您请求且用户同意的声明。itsme 的文档列出的项目包括姓名、出生日期、性别、电子邮件、电话、地址、国籍、照片、比利时国家登记号、身份证号码以及年龄超过某一门槛的标记。[4]
itsme 是否达到 eIDAS High？
是的，但有限制。欧盟委员会将包含 itsme 的 Belgian eID Scheme FAS 列为自 2019年12月18日起以“高”级别通报。在联邦登录服务中，使用 itsme 代码的登录计为“高”级别，使用生物识别的登录计为“较高”级别。[1][5]
在比利时，itsme 是否足以满足 AML 客户尽职调查要求？
可以。NBB 表示，反洗钱法明确允许使用 eIDAS 电子身份识别手段，在标准风险情形下，机构可以用其核验身份。各机构根据自身的可靠性分析设定具体条件。[11][12]
未成年人可以使用 itsme 吗？
自 2025 年底起，年满 13 岁即可使用。更年幼的用户需要其他途径，例如证件核验。[2]
外国人和非居民可以使用 itsme 吗？
通常可以：其他欧洲国家公民可以通过 NFC 读取护照、eID 或居留许可来开立账户。政府服务要求账户关联比利时 eID，可获取的声明信息因所用证件而异。[8][6][4]
成为 itsme 合作方需要多长时间？
官方未公布周期。代码部分是标准的 OpenID Connect 交互；大部分时间花在合同和配置上。[4]
如何测试 itsme 集成？
itsme 的文档为每个调用分别列出了 e2e 和 prd 端点。截至 2026 年 10 月 5 日，测试访问条件尚未公开；请咨询其接入团队或您的代理商。[4]
资料来源
- eIDAS 下已预通报和已通报的 eID 方案概览，欧盟委员会，2026 年 10 月 5 日查阅。
- itsme 用户增至八百万，巩固其欧洲参与者地位，Belgian Mobile ID，2026 年 3 月 17 日。
- itsme 认证已续期，Belgian Mobile ID。
- 数据共享，itsme 开发者文档，Belgian Mobile ID，2026 年 10 月 6 日查阅。
- FAS 隐私声明，FPS BOSA。
- 无比利时身份证件时的激活方式，itsme 支持中心。
- itsme 在荷兰上线，itsme。
- 面向企业的 itsme 身份识别，Belgian Mobile ID，2026 年 10 月 6 日查阅。
- Loi du 18 juillet 2017 relative à l'identification électronique，etaamb。
- Arrêté royal du 22 octobre 2017，FPS BOSA。
- Identification et vérification de l'identité，比利时国家银行。
- 反洗钱汇编（2020 年 2 月 21 日存档），比利时国家银行。
- Regulation (EU) 2024/1624（AMLR），第 22 条，EUR-Lex。
- 最终报告：AMLR 第 28(1) 条项下的 RTS 草案，AMLA，2026 年 9 月 30 日。
- Arnaque à l'application itsme，FPS Economy。
- Nederlandse identificatiedienst iDIN overgenomen door itsme，iDIN，2025 年 12 月 17 日。
我们的 eID 验证页面介绍了各国国家 eID 与证件验证路径如何整合在同一工作流中，什么是 eID 验证一文则讲解了基础知识。