PhilSys 验证：企业如何核验国民身份证
企业如何核验菲律宾国民身份证：二维码核验、在线认证等级、可获取的数据、Republic Act 11055 与 BSP 规则、向 PSA 申请接入、费用、限制以及证件核验备选方案。
要点
PhilSys 核验是指将个人信息与菲律宾身份识别系统(Philippine Identification System,PhilSys)进行比对核验。PhilSys 是由菲律宾统计局(Philippine Statistics Authority,PSA)运营的国民身份证系统。企业可以免费扫描任何形式 National ID 上的二维码,也可以作为依赖方接入,通过在线方式对照登记库核验个人身份。[2][4][7]
- 截至2025年10月31日,已有90,290,024人完成登记和核验,占总人口的80%。[1]
- 私营企业可以作为依赖方接入,二维码核验免费。[4][7]
- 银行必须接受所有形式的 National ID 作为充分的身份证明。[8]
菲律宾的国民身份证起步晚,但推进快:相关法律始于2018年,到2025年底,每五名居民中已有四人拥有经核验的记录。[1][2] 对企业而言,这是一个政府登记库,可在数秒内确认客户身份,只需自拍或一次性密码(OTP),无需证件照片。[2][7]
本指南面向在菲律宾开展了解你的客户(KYC)和反洗钱(AML)开户流程的团队。
PhilSys 概览
PhilSys 是菲律宾政府针对菲律宾公民和外籍居民的中央身份识别系统。每位登记人员获得一个永久的 PhilSys 号码(PSN),以及三种效力相同的 National ID:实体卡、名为 ePhilID 的纸质版本,以及 eGovPH 应用中的 Digital National ID。[2]
PhilSys
菲律宾身份识别系统(Philippine Identification System),即该国的 National ID
有多少人拥有 National ID
PSA 统计,截至2025年10月31日,已登记并完成核验的人数为90,290,024人,PSA 称这占总人口的80%。完成核验是指在生成 PSN 之前,人口统计信息和生物特征记录已经过唯一性校验。[1]
截至2024年8月,在87.6百万份登记中,已生成82.6百万份 Digital National ID。[3] 许多客户会出示纸质版或数字版。所审阅的官方页面未公布认证交易数量,也未公布仅针对成年人的覆盖率数据(核查日期:2026年10月5日)。
- 2018年8月6日法律签署Republic Act No. 11055。[2]
- 2022年4月8日二维码核验PSA 推出 PhilSys Check。[4]
- 2024年6月11日数字身份证PSA 发布关于 Digital National ID 的公告。[9]
- 2025年4月银行规定在银行办理业务无需提供第二种身份证件。[8]
如需了解更全面的情况，请参阅全球国家数字身份。
PhilSys 验证如何运作：用户看到的界面
线下：二维码核验（Tier 0）
核验方打开核验网站，允许访问摄像头，并扫描实体卡、纸质身份证或 Digital National ID 上的二维码。网站通过公钥密码学确认该二维码，并显示其中存储的数据，核验方将这些数据与手中的身份证件进行比对。[2][4][5] PSA 最初以 PhilSys Check 的名称推出该工具，现在则指向 eVerify 网站上的 National ID Check。[9] 该工具需要联网。在离线情况下，PSA 要求核验方检查卡片的防伪特征。[5]
线上：对照登记库进行认证（Tier I 和 II）
在线上，界面由企业自行提供，因为国民身份认证服务（National ID Authentication Service，NIDAS）是一个应用程序编程接口（API），而不是政府登录页面。[7] 用户提供国民身份证卡号或 Alyas 号码（一种由用户自行生成的替代号码），并配合一次性密码（OTP）或生物特征。[2] PSA 介绍了一种人脸识别功能，可将用户的面部与登记库实时比对。[9]
使用国民身份证验证
我们将通过国民身份登记库核验您的信息。
我同意
1用户表示同意。每笔交易都需要取得同意。[7]
输入您的身份证号码
国民身份证卡号或 Alyas 号码。
继续
2用户输入卡号或 Alyas 号码。[2]
确认是您本人
拍摄自拍照，或输入一次性 PIN 码。
3人脸比对或 OTP 用于证明本人在场。[2][9]
身份已验证
- 结果和全名Tier 1
- 人口统计数据Tier 2
- 肖像照Tier 2
4登记库作出响应，通常需要一到五秒。[7]
本示意图根据 PSA 的描述制作。每个依赖方自行设计其界面。
PSA 的页面介绍了二维码和人脸核验，但没有区分同设备和跨设备两种方式。由于采用 API，依赖方自行设计其界面。[6][7]
企业通过 PhilSys 核验可获得哪些数据
系统针对每次请求仅返回所需的最少数据。[7]
| 级别 | 运行方式 | 返回内容 |
|---|---|---|
| 第 0 级，二维码核验 | 在浏览器中扫描二维码 | 姓名、后缀、性别、出生日期和出生地、PhilSys 卡号、签发日期以及最佳指纹。ePhilID 的结果还会附带一张人像照片。[5] |
| 第 1 级，基础核验 | 通过 API 调用登记系统 | “已核验”或“未核验”，以及登记的全名[7] |
| 第 2 级，电子 KYC（eKYC） | 通过 API 调用登记系统 | 经核验的人口统计数据以及登记时采集的人像照片，可用于预填表单[7] |
第 2 级的确切字段清单并未公开，技术规范在接入审批通过后提供。[7] PSA 列出的二维码结果字段中不包含居住地址，公开页面也未说明第 2 级是否返回居住地址。[5] 在拿到技术规范之前，请计划另行收集地址。
标识符决定了您可以存储哪些内容。
| 标识符 | 格式 | 企业可以做什么 |
|---|---|---|
| PhilSys 号码（PSN） | 12 位数字，随机生成，终身不变 | 切勿存储：政府机构和私营企业均不得保存该号码本身。[2] |
| 国民身份证卡号 | 16 位数字，印在卡片正面 | 由本人提供、用于认证的令牌[2] |
| Alyas 号码 | 由本人在国民身份证门户网站或应用中生成 | 一种替代令牌[2] |
| 后端令牌 | 在第 1 级或第 2 级认证后签发 | 将其存储为您的唯一参考标识[7] |
注意
依赖方只能保留其协议明确授权的数据。严禁以任何其他方式存储国家身份证数据。[7]
法律地位：Republic Act 11055 与央行规则
Republic Act No. 11055 规定，国家身份证在与公共和私营机构的交易中是有效的身份证明。无正当充分理由拒绝接受的，处以 PHP 500,000 罚款。三种形式均为有效的身份和年龄证明，但须经过认证。[2]
菲律宾央行 Bangko Sentral ng Pilipinas（BSP）的规定更进一步。备忘录 M-2024-026 要求受 BSP 监管的金融机构（BSFIs），例如银行和汇款中心，接受所有形式。[9]备忘录 M-2025-012（2025年4月）要求所有 BSFIs 接受卡片、纸质和数字形式作为充分证明：
备忘录 M-2025-012Bangko Sentral ng Pilipinas，2025年4月
“[...] 在所有金融交易中，接受所有经认可形式的国家身份证，例如国家身份证卡、纸质国家身份证和数字国家身份证，作为有效且充分的身份证明，无需要求提供其他证件。”
来源：BSP 备忘录 M-2025-012[8]
该备忘录还要求 BSFIs 通过 National ID Check 核验真实性，并责成其通过 eVerify 接入认证服务来完成集成。[8]
说明
对于受 BSP 监管的机构，这解决了客户尽职调查中的身份证明部分。本指南未审查这些 BSP 文件之外的反洗钱规则。
PSA 表示，该系统符合 Data Privacy Act of 2012。[2]PhilSys 不属于欧洲 eIDAS 框架，因此同时为欧盟居民办理开户的团队应另行了解欧盟数字身份（EUDI）钱包。
企业如何接入 PhilSys
私营企业可以使用 PhilSys。eVerify 门户将具有正当身份核验需求的金融机构、雇主、学校和私营公司列为合格依赖方，但须经监管审查和用例验证。[7]PSA 的通用常见问题解答对资格的描述仍较窄，仅限政府机构和社会保障组织，因此请尽早与 PSA 确认您的情况。[2]
这里没有印度 Aadhaar eKYC 那样的持牌中介层级。依赖方（RP）必须与公众有直接的服务关系。技术提供商不能单独注册为依赖方；它们可以作为解决方案合作伙伴参与。[7]
路线 1
自行集成
- 您在 eVerify 门户上提交申请
- 您的开发人员调用 REST API
- 您与 PSA 签订合同
需要具备集成 REST API 能力的团队[7]
路线 2
使用解决方案合作伙伴
- 您仍需在 eVerify 门户上提交申请
- 由合作伙伴完成集成开发
- 您仍需与 PSA 签订合同
法律责任仍由您承担[7]
接入分三个阶段进行。[7]
| 阶段 | 具体内容 | 时间与产出 |
|---|---|---|
| 1. 监管阶段 | 在门户网站提交文件，包括意向书（Letter of Intent）以及同意和认证流程的业务流程图（Business Process Map） | 审核通常需要七至十个工作日 |
| 2. 技术阶段 | 完成开发和测试，然后通过技术验证和安全评估 | 有效期为 30 个日历日的临时 API 密钥 |
| 3. 部署阶段 | 签署订阅合同（Subscription Contract）；双方的数据保护官共同签署 | 为期一年或三年的 API 访问权限，随后获得上线证书（Certificate to Go Live） |
公开部署之前，系统必须通过漏洞评估和渗透测试，可由内部或第三方执行。整个流程预计需要数周到几个月。[7]
费用方面，二维码核验免费。[4]对于在线认证，截至 2026年10月5日，本文查阅的资料未能确认收费标准。请将费用视为未经确认，并在接入过程中要求 PSA 以书面形式提供现行条款。
公布的服务水平为每月 99.5% 的可用性。[7]周边国家的方案运作方式不同：可对比 Singpass 和 Myinfo、MyDigital ID 以及泰国的 NDID。
使用场景：银行业务、年龄核验和招聘
eVerify 门户列出了其设计用途。[6]
- 银行：开户和 KYC，以及贷款处理。
- 雇主：入职、薪资发放和员工身份核验。
- 在线服务：在购买和订阅时核验客户身份。
- 有年龄限制的服务：基于国民身份证的年龄核验。
在这方面，只有金融服务有成文的行业规则，即上文提到的 BSP 备忘录。[8]
注意
所查阅的资料未规定针对博彩或电信的 PhilSys 专门规则，也未提及任何电子签名功能。
限制与证件备用方案
| 对象 | 限制 |
|---|---|
| 访客和非居民 | 该系统面向菲律宾公民和外籍居民。[2] |
| 外籍居民 | 法律涵盖外籍居民，但 PSA 的常见问题解答称，目前仅向 1 岁及以上的菲律宾人开放登记。[2] |
| 未登记居民 | 截至2025年10月31日，约五分之一的人没有经核实的记录。[1] |
| 幼儿 | 1至4岁儿童只提供人口统计数据和一张照片。5岁时采集完整生物特征，15岁时重新采集。[2] |
二维码扫描失败时，会返回"Deactivated Card"或"QR Code could not be read"。[5]所查阅的资料没有记录任何服务中断或安全事件，但这不能证明从未发生过。
备用方案是证件路径。用户拍摄护照或其他政府签发的身份证件。如果证件带有芯片，例如电子护照，则通过近场通信（NFC）读取芯片。再通过活体检测和人脸比对，将证件与本人绑定。参见NFC芯片安全。
1优先提供国民身份证选项
线下使用二维码核验，线上通过登记系统认证。
用户持有国民身份证且认证成功
接受国民身份证
存储后端令牌，不存储PSN。
通过证件核验
尽可能读取芯片，并进行活体检测和人脸比对。
2筛查并作出决定
两条路径都适用您的风险规则。
实施清单
- 将国民身份证的全部三种形式加入您接受的身份证件。[8]
- 培训一线员工执行国民身份证核验（National ID Check）。[8]
- 选择您的层级：二维码、基础认证或eKYC。
- 以泳道图格式绘制业务流程图（Business Process Map），包括同意步骤和失败路径。[7]
- 在上线前安排渗透测试。
- 围绕后端令牌设计存储方案，不设PSN字段。
- 搭建证件备用方案。
Didit如何提供帮助
Didit可应要求接入PhilSys。我们的eID核验工作流将国家电子身份（eID）和证件路径整合在一个流程中。由于PSA将企业本身登记为依赖方，您自身在PSA的入驻手续是任何部署的一部分。
目前在菲律宾可用的是证件路径：身份证件核验，对芯片证件进行NFC芯片读取，活体检测和人脸比对，以及针对1,300+份制裁、政治公众人物（PEP）和观察名单的AML筛查。一次完整的KYC核验（身份证件、被动活体检测、人脸比对、设备和IP分析）收费$0.33，NFC核验$0.15，AML筛查$0.20。参见价格。
Didit提供
- 带芯片读取、活体检测和人脸比对的证件核验
- AML 筛查与持续监控
- 每项核验的证据，通过 webhook 或 API 提供
由您负责
- 您的依赖方注册及与 PSA 签订的合同
- 您的风险评估与政策
- 开户决定
要点
- 二维码核验免费，且无需接入流程；注册库认证需要与 PSA 签订合同。
- 受 BSP 监管的机构必须接受所有形式的国民身份证，不得要求提供其他身份证件。
- 软件供应商不能作为依赖方，因此由企业自身完成接入。
常见问题
什么是 PhilSys 核验？
PhilSys 核验是指对照菲律宾身份识别系统（Philippine Identification System）核实个人身份。核验分三个级别：二维码扫描（Tier 0）、基础在线认证（Tier I），以及返回已核实数据的 eKYC（Tier II）。[2]
PhilSys 核验对企业免费吗？
二维码核验免费。对于在线认证，截至 2026年10月5日，本文所查阅的资料未能确认收费标准，因此应将费用视为未确认。签署订阅合同（Subscription Contract）前，请以书面形式向 PSA 索取现行条款。[4]
私营公司可以使用 PhilSys 核验客户吗？
可以。任何人都可以进行二维码核验，eVerify 门户将金融机构、雇主、学校和私营公司列为合格的依赖方。批准须经过监管审查。[4][7]
企业通过 PhilSys 核验能获得哪些数据？
Tier 1 返回“已验证”或“未验证”结果，并附登记的全名。Tier 2 返回已核实的人口统计数据和登记时采集的肖像照。两者都会签发一个后端令牌，您可以将其存储为参考凭据。[7]
银行可以仅凭国民身份证办理吗？
就身份证明而言，可以。BSP 备忘录 M-2025-012 要求受 BSP 监管的金融机构接受所有形式的国民身份证，将其作为有效且充分的身份证明，不得要求提供其他身份证件。其他尽职调查义务仍然适用。[8]
PhilSys 集成需要多长时间？
材料齐全后，申请审核通常需要七至十个工作日。PSA 表示，从申请到上线生产的整个流程可能需要数周到数月不等。[7]
National ID eVerify 有测试环境吗？
有。获得监管批准后，依赖方会收到一个临时 API 密钥，有效期为 30 个日历日，用于在指定测试环境中进行集成测试。签署订阅合同（Subscription Contract）后方可获得生产环境访问权限。[7]
外国人或未成年人可以通过 PhilSys 核验吗？
PhilSys 覆盖菲律宾公民和外籍居民，因此访客需要进行证件核验。年满 1 岁即可登记，但 1 至 4 岁儿童的记录中只有人口统计数据和一张照片。[2]
参考来源
- 90M菲律宾人成功完成国家身份证登记与核验，Philippine Statistics Authority，2025年12月1日新闻稿。
- 常见问题，Philippine Identification System，PSA，最后更新于2026年2月13日。
- 电子政务数字平台，Department of Information and Communications Technology。
- PSA推出PhilID核验系统PhilSys Check，PSA，2022年4月22日新闻稿。
- PhilSys Check，PSA，核验步骤。
- National ID eVerify，PSA和DICT，依赖方与功能。
- National ID eVerify常见问题，PSA和DICT，2026年10月6日查阅。
- 备忘录M-2025-012：关于接受所有形式的国家身份证及加强使用国家身份证认证服务的提醒，Bangko Sentral ng Pilipinas，2025年4月。
- PSA欢迎BSP发布关于在金融交易中接受数字国家身份证及使用国家身份证认证的文件，PSA，2024年8月21日新闻稿。
PhilSys为菲律宾企业提供一种登记库核查，中央银行将其视为充分的身份证明，但其背后仍需有证件核验途径作为支撑。请在我们的eID核验页面了解二者如何整合到同一流程中。