爱沙尼亚和立陶宛的 Mobile-ID：企业指南
企业如何接受 Mobile-ID，即爱沙尼亚和立陶宛基于 SIM 卡的 eID：用户流程、返回的数据、保证级别、两国的反洗钱规则、公开价格、爱沙尼亚 2027 年的 SIM 卡更换以及备用方案。
简而言之
Mobile-ID 是爱沙尼亚和立陶宛基于 SIM 卡的电子身份：签名密钥存放在一张专用 SIM 卡上，用户在手机上输入 PIN 码确认登录。[2][5] 在爱沙尼亚，它是已向欧盟通报的爱沙尼亚 eID 方案的一部分，保证级别为高；[4] 在立陶宛，它在国内被评为高，但未向欧盟通报。[7][4]
- 爱沙尼亚有超过 220,000 人使用 Mobile-ID（2026年8月）。[1]
- 爱沙尼亚用户必须在 2027年5月19日之前更换其 Mobile-ID SIM 卡。[1]
- SK 公布按交易计价的价目表。[6]
借助 Mobile-ID，爱沙尼亚或立陶宛的客户可以凭手机号码、个人识别码以及在手机上输入的 PIN 码证明自己的身份。对企业而言，Mobile-ID 登录会返回经签名的姓名和个人识别码，保证级别（LoA）为高。
我们在 Smart-ID 之外同时运行 Mobile-ID 登录。
Mobile-ID 是什么
爱沙尼亚信息系统管理局（RIA）将其描述为“带有公钥和私钥的手机 SIM 卡”，其“作为一种类似于身份证的证件发挥作用”。申请时需要持有身份证，且 Mobile-ID 无法加密文件。[2] RIA 将身份证和 Mobile-ID 称为“国家背书的电子身份解决方案”。[1]
Mobile-ID
爱沙尼亚和立陶宛基于 SIM 卡的电子身份识别
采用情况：有多少人使用 Mobile-ID
来源：RIA，以及引用立陶宛监管机构 RRT 数据的 SK ID Solutions。[1][2][8]
立陶宛的数字统计的是证书而非人数，较 2024年底的 457,117 有所增加；我们未找到已公布的立陶宛用户数。[8] 据 ERR News（2026年1月29日）报道，在爱沙尼亚的身份验证中，Smart-ID 占有“近 60% 的市场份额”，身份证“接近 23%”，其余部分“由 Mobile-ID 构成”；没有一手来源给出其在成年人中的占比或每月交易量。
用户在 Mobile-ID 登录中看到的内容
爱沙尼亚国家登录网关 TARA 记录了该流程：先输入手机号码和个人识别码，然后页面显示验证码，该验证码“必须与移动设备上显示的代码一致”，最后输入 PIN1。[5]
选择验证方式
使用您已有的电子身份（eID）。
Mobile-ID
改用身份证件
1用户在您的注册流程中选择 Mobile-ID。
手机号码和个人识别码
Mobile-ID SIM 卡的号码和个人识别码。
继续
2用户输入手机号码和个人识别码。[5]
您的验证码
4821
请确认您的手机显示相同的代码。
3页面显示验证码。[5]
确认登录
4821
代码相同，然后输入 PIN1。
4手机显示相同的代码；用户输入 PIN1。[5]
您已完成验证
- 全名已共享
- 个人识别码已共享
- 地址未共享
- 照片未共享
5带着已签名的结果返回您的服务。[5]
TARA 记录的是步骤，而非手机屏幕；上方的手机屏幕仅为示意图。截至 2026年10月5日，我们未发现 QR 码或应用间跳转的变体，因此在任何设备上步骤都相同。Smart-ID 有所不同，请参阅我们的Smart-ID 集成指南。
视频待补：flow-app-code
在手机上通过匹配代码确认的登录。
企业从 Mobile-ID 获得哪些信息
TARA 的身份令牌展示了爱沙尼亚 Mobile-ID 登录所携带的信息。[5]
| 属性 | 是否返回 | 说明 |
|---|---|---|
| 名字和姓氏 | 始终返回 | 取自证书[5] |
| 个人识别码 | 始终返回 | 带国家前缀，例如 EE60001019906[5] |
| 出生日期 | 始终返回（爱沙尼亚识别码） | TARA 中的一项档案属性[5] |
| 方式和级别 | 始终返回 | 方式 mID，级别为高[5] |
| 电话号码 | 可选 | 请求 phone 作用域时返回，采用 E.164 格式，且始终经过验证[5] |
| 电子邮件地址 | Mobile-ID 从不返回 | TARA 仅在 ID 卡登录时签发该属性[5] |
| 地址、国籍 | 从不返回 | 不在令牌中[5] |
| 肖像照片 | 从不返回 | 不属于 Mobile-ID 登录的内容[18] |
TARA "仅"在使用 Mobile-ID 时签发 phone_number。[5]截至 2026年10月5日，立陶宛的属性集尚未得到一手来源的确认。
Mobile-ID 的保证级别与法律地位
| 国家 | 地位 | 来源 |
|---|---|---|
| 爱沙尼亚 | 属于已通报的“Estonian eID scheme”，级别为“高”(High)，于2018年11月7日通报(OJ 2018/C 401/08) | 欧盟委员会名单[4] |
| 爱沙尼亚 | 在国家登录网关中，Mobile-ID 为“高”级 | TARA 规范[5] |
| 立陶宛 | 通信监管机构 RRT 于2024年12月授予“高”保证级别；未向欧盟通报 | SK ID Solutions；欧盟委员会名单[7][4] |
在爱沙尼亚，警察和边境警卫委员会“依据《身份证件法》”签发这些工具。[2]立陶宛仅通报了其国民身份证。[4]
爱沙尼亚的客户尽职调查
爱沙尼亚的反洗钱(AML)法 RahaPTS 列出了信贷机构和金融机构可用的远程途径。[10]
§ 31(3)RahaPTS
"1) e-identimise süsteemi, millest on teatatud ... (EL) nr 910/2014 ... artikli 9 kohaselt ja mis vastab ... artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" ... "2) kvalifitseeritud usaldusteenust"
来源：Riigi Teataja, RahaPTS[10]
其英文含义是：保证级别为“实质”(Substantial)或“高”(High)的已通报电子身份识别方案，或合格信任服务。爱沙尼亚的 Mobile-ID 属于“高”级的已通报方案，因此按其文字符合第1点。[4][10]对于居住在欧洲经济区以外的客户，或每月汇出超过€15,000(自然人)或€25,000(法人)的客户，§ 31(1) 要求采用此类途径(或符合 § 31(31) 的视频工具)。[10]
立陶宛的客户尽职调查
立陶宛反洗钱法第11条允许使用欧盟签发的“高”或“实质”级电子身份识别手段进行远程身份识别，或使用以合格证书为支撑的合格电子签名，前提是该人的身份已在签发该手段时确认。[12]SK 对 RRT 2025年底数据的汇总将 Mobile-ID 证书与有效合格电子签名证书的数量并列。[8]我们的理解是，这指向签名途径；请向法律顾问确认。
2027年起：AMLR 第22(6)条
欧盟《反洗钱条例》(AMLR，Regulation (EU) 2024/1624)自2027年7月10日起适用。[14]
第22(6)(b)条Regulation (EU) 2024/1624
“使用符合 Regulation (EU) No 910/2014 关于‘实质’或‘高’保证级别要求的电子身份识别手段，以及该条例所规定的相关合格信任服务。”
反洗钱管理局(AMLA)于2026年9月30日向欧盟委员会提交了尽职调查标准的最终草案；尚未成为法律。序言第11条指出，电子身份识别手段均予认可，“无论其是否已根据第9条 [...] 通报，只要符合‘实质’或‘高’保证级别的要求”，并且“应尽可能使用”。改用证件核验的机构“应能说明理由”。[15]欧盟数字身份钱包是另一条电子身份识别途径；请参阅我们的EUDI Wallet 指南。
企业如何接入 Mobile-ID
SK ID Solutions 在立陶宛和爱沙尼亚为依赖方(RP)运营 Mobile-ID 服务。[6]国家网关 TARA 面向公共机构：私营企业仅可将其用于跨境 eIDAS 登录。[5]
自有合同
直接与 SK 签约
- SK 的 Mobile-ID REST API 及价目表
- 仅限 Mobile-ID，证件另行处理
SK 价目表，自2026年6月1日起适用
一份合同，多种电子身份
经纪商或服务商
- 由服务商持有与 SK 的协议
- Mobile-ID、Smart-ID 和证件在同一流程中完成
价格由各服务商自行确定
仅限公共部门
TARA（国家网关）
- 向 RIA 注册，先接入演示环境，再进入生产环境
- 私营企业：仅限跨境登录
TARA 技术规范
接入 Mobile-ID 有三种方式；只有前两种适用于在本国开展业务的私营企业。[5][6]
Mobile-ID 对企业的收费
SK 的 Mobile-ID 价目表自2026年6月1日起适用，按交易计费，并设有每月最低消费。[6]参见费率。
| 价目表条目 | 每月交易量 | 计价方式 |
|---|---|---|
| Plan I | 300 | 单价最高，设每月最低消费 |
| 价目表最高档 | 1,000,000 | 单价最低 |
SK 的 Mobile-ID 价目表的两端档位。[6]
截至2026年10月5日，我们未找到公开的 Mobile-ID 接入周期。Smart-ID API 指南介绍了 SK 方面的代码实现。
使用场景与行业规则
- KYC 与 AML 开户。银行和支付机构须开展了解你的客户（KYC）核查，在爱沙尼亚依据 RahaPTS § 31，在立陶宛依据第11条。[10][12]
- 博彩与年龄核验。爱沙尼亚《博彩法》禁止未满21岁者参与机会游戏和远程机会游戏（§ 34(2)），§ 53(1) 要求远程运营商核验每名玩家的身份并记录其个人识别码。[11]立陶宛运营商必须在订立远程博彩合同前收集身份数据。[13]年龄根据经签名的出生日期确定；我们未发现仅提供年龄的 Mobile-ID 声明。[5]
- 签名。Mobile-ID 既可用于登录，也可用于签名。RIA 提醒爱沙尼亚用户，自2027年5月19日起，未更换新 SIM 卡的 Mobile-ID “无法用于数字签名或身份验证”。[1]
在电信领域，我们没有找到任何点名要求使用 Mobile-ID 进行 SIM 卡实名登记的爱沙尼亚或立陶宛规则。
限制与备用方案
- 外国人和非居民。申请需要持有爱沙尼亚身份证，因此没有身份证的人无法获得爱沙尼亚 Mobile-ID。[2]
- 未成年人。每家运营商都制定“自己的 Mobile-ID 发放规则，例如年龄限制”。[3]Smart-ID 的常见问题将在爱沙尼亚通过 Mobile-ID 注册 Smart-ID 的年龄设定为15岁。[17]
- 号码变更。号码更换所有人后，其 Mobile-ID 随之失效。[3]
- 更换 SIM 卡（仅限爱沙尼亚）。爱沙尼亚用户必须在2027年5月19日之前更换 SIM 卡。[1]截至2026年10月5日，我们没有找到立陶宛 SIM 卡的确定截止日期：mobile-id.lt 上出现的同一日期，是在一句关于爱沙尼亚运营商的话中。[9]
- 诈骗。RIA 和 mobile-id.lt 提醒用户警惕冒充更换 SIM 卡的虚假电话和短信。[1][9]2019年，通过网络钓鱼获取的 Mobile-ID 登录被用于开立 Smart-ID 账户。自2019年7月1日起，验证码会先发送到 Mobile-ID 设备。[16]
- 2019年7月1日缓解措施向 Mobile-ID 手机发送验证码，保护新开立的 Smart-ID 账户。
- 2022年7月2日更名在欧盟清单上，“Mobile-ID”取代“Mobiil-ID”。
- 2024年12月在立陶宛达到“高”级别RRT 认可 Mobile-ID 达到“高”级别。
- 2027年5月19日爱沙尼亚 SIM 卡截止日期爱沙尼亚旧 SIM 卡停止使用。
- 2027年7月10日AMLR 开始适用第22(6)条明确提及“实质”或“高”级别的 eID。
影响依赖方的 Mobile-ID 关键节点。[16][4][7][1][14]
保留第二条路径：证件核验，包括芯片读取（NFC，近场通信）、活体检测和人脸比对；参见NFC 芯片核验。
1在 Smart-ID 之外同时提供 Mobile-ID
面向爱沙尼亚和立陶宛的用户。
用户完成 Mobile-ID 登录
接受 Mobile-ID 结果
经签名的姓名、个人识别码、保证级别。
通过证件核验
芯片读取、活体检测和人脸比对。
2补充 Mobile-ID 缺少的内容
地址来源、制裁筛查和 PEP 筛查。
3做出决定并留存记录
保留证据，以及启用任何备用方案的原因。
eID 优先，证件作为备用。记录原因，可以为 AMLA 草案中的说明理由规则做好准备。[15]
Mobile-ID 实施清单
- 请与法律顾问核实贵国的反洗钱合规路径。[10][12]
- 选择与 SK 直接签订协议，或选择已持有该协议的服务商。[6]
- 在您的表单中收集手机号码和个人识别码。[5]
- 告知爱沙尼亚用户 2027年5月19日的 SIM 卡更换安排。[1]
- 搭建证件备用路径。
- 记录保证级别以及每次启用备用路径的原因。
Didit 如何支持 Mobile-ID
Mobile-ID 已在 Didit 上线，用于爱沙尼亚和立陶宛的电子身份（eID）验证，与 Smart-ID、MitID、BankID Sweden 和 Finnish Trust Network 并列，同一工作流中还提供证件验证路径。您无需自行与 SK 签订协议。
在控制台中，依次进入“工作流”、“身份验证”步骤、“国家”，选择爱沙尼亚或立陶宛，并在“接受的钱包”下勾选 Mobile-ID；通过 API 时，设置 methods.EST.wallet 或 methods.LTU.wallet。用户输入其 Mobile-ID 手机号码，并在手机上确认验证码。Didit 从不索取 PIN 码。
截图待补：hosted-flow-wallet-chooser
Didit 托管流程中的验证方式选择界面。
截图待补：hosted-flow-smartid-code
用户在手机上核对的验证码。
截图待补：console-wallets-accepted
在 Didit 控制台中开启 Mobile-ID。
一次登录会返回全名、出生日期、波罗的海国家个人身份代码、保证级别（Didit 自身标注：高）以及签名校验结果。不含地址，不含人像照片。结果通过 webhook 或 API 返回，详见数字身份钱包文档。[18]
其他用户转用证件验证，配合 NFC 芯片读取（$0.15）、活体检测和人脸比对；完整 KYC 检查费用为 $0.33。可另加反洗钱筛查，费用为 $0.20。仅对已完成的 eID 登录计费；Mobile-ID 费用为 $0.20（价格页面），所有 eID 均列于数字身份钱包页面。
Didit 提供
- 爱沙尼亚和立陶宛的 Mobile-ID 连接
- 含芯片读取、活体检测和人脸比对的证件验证路径
- 反洗钱筛查以及每项检查的证据
由您负责
- 风险评估以及您对本国反洗钱法律的解读
- 强化尽职调查和开户决定
- 您为每次启用备用路径记录的原因
要点总结
- Mobile-ID 将密钥保存在 SIM 卡上；用户核对验证码后，使用 PIN1 进行确认。
- 在爱沙尼亚，它属于已向欧盟通报的爱沙尼亚 eID 方案，级别为高；在立陶宛，它仅在本国范围内级别为高。
- 爱沙尼亚用户必须在2027年5月19日之前更换 SIM 卡。
- 在爱沙尼亚，申请需要爱沙尼亚身份证：请保留证件验证作为备用方案。
常见问题
企业使用 Mobile-ID 的费用是多少？
SK 按交易收费，并设有每月最低消费，费率随交易量增加而下降。[6] 以上是 SK 直接签约的标价。中介服务商自行定价：请要求每家将方案费用与其利润分开列明。Didit 对每次完成的登录收取 $0.20。
Mobile-ID 登录返回哪些数据？
姓名、带国家前缀的个人识别码，对于爱沙尼亚识别码还包括出生日期。使用 phone 作用域时，TARA 还会返回经验证的电话号码。[5] 不返回地址、国籍或照片。
Mobile-ID 是否达到 eIDAS 高级别（High）？
在爱沙尼亚是，它属于已向欧盟通报的爱沙尼亚 eID 方案，级别为高。[4] 在立陶宛，RRT 将其评定为高，但未向欧盟通报。[7]
在爱沙尼亚，Mobile-ID 是否足以满足反洗钱核查要求？
RahaPTS § 31(3) 规定可使用“实质”或“高”级别的已通报 eID 方案，爱沙尼亚 Mobile-ID 即属此类。[10][4] 请向法律顾问确认。
未成年人能否使用 Mobile-ID？
这取决于移动运营商，由其自行设定年龄限制。[3] 请将结果中的出生日期与您自己的年龄规则进行核对。
外国人能否使用 Mobile-ID？
在爱沙尼亚，只有持有爱沙尼亚身份证的外国人才能使用，因为申请时需要该证件。[2] 截至2026年10月5日，立陶宛针对外国人的规则尚未得到确认。请为其他所有人规划证件验证路径。
Mobile-ID 是否将被停用？
否。爱沙尼亚用户必须在2027年5月19日之前更换其 Mobile-ID SIM 卡，否则将无法用于签名和登录。[1] 我们未找到立陶宛 SIM 卡的确定截止日期。
Mobile-ID 在拉脱维亚能否使用？
不能。SK 的价目表仅涵盖立陶宛和爱沙尼亚的 Mobile-ID 服务。[6] 请为拉脱维亚客户规划证件验证路径。
Mobile-ID 集成需要多长时间？
截至2026年10月5日，在我们核查的资料中，SK 未公布 Mobile-ID 的实施周期。直接接入意味着您需要自行基于 SK 的 Mobile-ID REST API 进行开发。[6] 如通过已运行 Mobile-ID 的服务商接入，则只需进行工作流设置。
上线前如何测试 Mobile-ID？
向 SK 或您的服务商申请测试环境；TARA 在生产环境之前设有演示阶段。[5] 请测试验证码流程、PIN 输入错误、超时以及备用方案。
资料来源
- Mobile-ID 用户必须更换 SIM 卡才能继续使用该服务，id.ee（RIA），2026年8月6日。
- 电子身份（eID），信息系统管理局（RIA）。
- 申请和激活 Mobile-ID，id.ee（RIA）。
- eIDAS 下预通报和已通报 eID 方案概览，欧盟委员会，2026年10月5日查阅。
- TARA 技术规范，RIA。
- 价目表，SK ID Solutions，自2026年6月1日起生效。
- Smart-ID 和 Mobile-ID 在立陶宛获认可为国家批准的工具，SK ID Solutions，2024年12月19日。
- SK ID Solutions 于2025年在立陶宛签发近三百万张证书，SK ID Solutions 援引 RRT 数据，2026年5月7日。
- Mobile-ID，mobile-id.lt。
- Rahapesu ja terrorismi rahastamise tõkestamise seadus (RahaPTS)，§ 31，Riigi Teataja。
- Hasartmänguseadus（赌博法），§ 34 和 § 53，Riigi Teataja。
- Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas，第11条，合并文本，INFOLEX。
- Dažniausiai užduodami klausimai（常见问题），立陶宛博彩监管局。
- Regulation (EU) 2024/1624 (AMLR)，EUR-Lex，2024年6月19日《欧盟官方公报》。
- 最终报告：AMLR 第28(1)条下的 RTS 草案，AMLA，2026年9月30日。
- 犯罪分子更难背着他人创建 Smart-ID 账户，id.ee (RIA)，2020年3月20日。
- 使用 Smart-ID 的年龄限制，Smart-ID 帮助中心。
- 数字身份钱包，Didit 文档。
初次了解这一主题：请阅读什么是 eID 验证、各国 eID 方案、拉脱维亚的 eID 验证，以及我们的eID 验证页面。