Smart-ID 集成：企业如何接受波罗的海电子身份（eID）
企业如何在爱沙尼亚、拉脱维亚和立陶宛接受 Smart-ID：与 SK 直接签约还是通过中介、用户流程、返回的数据、国家保证级别、反洗钱规则、定价模式、局限以及备用方案。
要点
Smart-ID集成让企业可以通过波罗的海国家的Smart-ID应用为用户办理登录，并获取经签名的用户姓名和个人识别码。您需要与运营方SK ID Solutions签订服务协议，或通过已签有协议的中介机构接入。[12]
- 在爱沙尼亚、拉脱维亚和立陶宛，共有3,853,329人使用Smart-ID（2026年10月5日）。[1]
- 它未经欧盟通报，但波罗的海三国均将其评定为高级或合格级。[6][4][18][22]
- SK按交易计费，并设有每月最低消费。[11]
Smart-ID集成是指在您的注册流程中加入“使用Smart-ID登录”这一步骤。这样，波罗的海国家的客户可以在其日常用于银行和公共服务的应用中确认身份。我们每天都在处理Smart-ID登录。本指南涵盖流程、数据、波罗的海各国的法律、接入方式、定价模式、限制以及一份检查清单。
Smart-ID是什么
Smart-ID是一款用于登录和签名的移动应用，由爱沙尼亚公司SK ID Solutions运营。每个密钥的一部分存放在SK的服务器上，爱沙尼亚信息系统管理局（RIA）称之为“Smart-ID密钥管理服务器服务”。[4]账户分为合格级Smart-ID和Smart-ID Basic两种。[1]
Smart-ID
面向波罗的海国家的应用型电子身份识别
普及情况：有多少人使用Smart-ID
Smart-ID的计数器显示，爱沙尼亚有797,395名用户，拉脱维亚有1,198,463名，立陶宛有1,857,471名。[1]
来源：Smart-ID计数器、SK的2025年回顾、经SK转引的RRT数据、SK首席执行官。[1][2][24][3]
据ERR News（2026年1月29日）报道，在爱沙尼亚，Smart-ID在身份认证中占有“近60%的市场份额”。没有任何一手来源给出其在各国成年人口中的占比。
用户看到的界面
在传统流程中，用户输入其个人身份代码，核对应用显示的代码与您页面上的代码一致，然后用 PIN1 确认。服务方可以让应用显示三个代码供用户选择。[8][10]
选择验证方式
使用您已有的电子身份。
Smart-ID
改用身份证件
1用户在您的注册流程中选择 Smart-ID。
输入您的个人身份代码
国家和个人身份代码。
继续
2传统流程：用户输入其个人身份代码。[8]
您的验证码
4821
打开 Smart-ID 应用并核对代码。
3页面显示一个验证码。[10]
确认登录
4821
代码和服务名称一致，然后输入 PIN1。
4应用显示相同的代码；用户输入 PIN1。[10][8]
您已通过验证
- 全名已共享
- 个人身份代码已共享
- 地址未共享
- 照片未共享
5带着已签名的结果返回您的服务。[5]
Smart-ID+ 在整个 2026 年逐步推出，"不再依赖在网站上输入您的个人身份代码"：电脑上显示动态二维码，由应用扫描；手机上直接打开应用；最后用 PIN1 确认。[8][2] 每项服务需自行选择启用。[9]
| 变体 | 同一设备（手机） | 跨设备（先电脑，后手机） |
|---|---|---|
| 经典版 | 个人识别码，核对应用中的验证码，PIN1 | 在电脑上输入个人识别码，核对手机上的验证码，PIN1[8][10] |
| Smart-ID+ | 应用到应用，PIN1 | 在应用中扫描二维码，PIN1[8] |
视频待上线：flow-app-code
使用比对码完成应用登录的完整流程。
企业从 Smart-ID 获得哪些信息
爱沙尼亚国家登录网关 TARA 的文档列明了 Smart-ID 登录所携带的信息：个人识别码、姓名、出生日期、认证方式和等级。[5]
| 属性 | 是否返回 | 说明 |
|---|---|---|
| 名和姓 | 始终返回 | 来自 Smart-ID 证书[5] |
| 个人识别码 | 始终返回 | 带国家前缀，例如 TARA 中的 EE60001019906[5] |
| 出生日期 | 通过 TARA | 对于爱沙尼亚个人识别码，TARA 会返回该信息[5] |
| 认证方式和等级 | 始终返回（TARA） | 方式 smartid，等级 high[5] |
| 电子邮箱、电话号码 | Smart-ID 从不返回 | TARA 仅在身份证登录时提供电子邮箱，仅在 Mobile-ID 登录时提供电话号码[5] |
| 地址、国籍 | 从不 | 国家信息来自代码前缀[5] |
| 肖像照片 | 从不 | 不属于 Smart-ID 登录的内容[31] |
根据SK 的证书配置文件，证书中的标识符形式类似 "PNOEE-47101010033"。如果您的规则要求地址，请通过其他渠道收集。
保证级别与法律地位
Smart-ID 不在欧盟委员会根据 eIDAS（法规 (EU) No 910/2014）通报的电子身份方案清单中。爱沙尼亚已通报的方案（高级别，2018年11月7日）涵盖身份证和 Mobile-ID，不包括 Smart-ID。[6] 它的地位属于国家层面。
| 国家 | 评估方 | 结果 |
|---|---|---|
| 爱沙尼亚 | RIA 专家组 | 对持有爱沙尼亚个人身份代码的人为"高"级别[4] |
| 拉脱维亚 | 数字安全监督委员会 | 自2023年5月起为合格电子身份提供方[18][19] |
| 立陶宛 | RRT，通信监管机构 | 高保证级别，2024年12月[22] |
| 比利时 | SK 报告的正式评估 | 高保证级别[2] |
TARA 的提示：高级别"仅适用于持有爱沙尼亚身份代码的人"，而电子居民"与居民无法区分"。[5] 拉脱维亚电子身份法第3(3)条将合格手段视为等同于当面核验。[20]
爱沙尼亚的客户尽职调查
爱沙尼亚的反洗钱（AML）法 RahaPTS 规定了两种远程途径。[16]
§ 31(3)RahaPTS
"1) e-identimise süsteemi, millest on teatatud ... (EL) nr 910/2014 ... artikli 9 kohaselt ja mis vastab ... artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" ... "2) kvalifitseeritud usaldusteenust"
来源：Riigi Teataja，RahaPTS[16]
中文释义：已通报的较高或高级别电子身份方案，或合格信任服务。Smart-ID 未经通报。其合格证书是否符合第二种途径属于法律解读问题，截至2026年10月5日尚无官方说明。对于居住在欧洲经济区以外的客户，或每月对外付款超过 €15,000（自然人）或 €25,000（法人）的客户，金融机构必须使用 § 31(3) 规定的途径，或符合 § 31(31) 的视频工具。[16] 在仅依赖 Smart-ID 之前，请咨询 Finantsinspektsioon 或法律顾问。
立陶宛反洗钱法第11条允许使用合格电子签名进行远程身份识别，RRT 统计有 2,525,380 张 Smart-ID 合格证书。[23][24] 拉脱维亚内阁第392号条例第7.1点接受安全电子签名或合格的高安全性身份识别。[21]
自2027年起：AMLR 第22(6)条
欧盟反洗钱条例（AMLR，Regulation (EU) 2024/1624）自2027年7月10日起适用。[25]
第22(6)(b)条Regulation (EU) 2024/1624
“使用符合 Regulation (EU) No 910/2014 关于‘实质’或‘高’保证级别要求的电子身份识别手段，以及该条例规定的相关合格信任服务。”
反洗钱管理局（AMLA）于2026年9月30日向欧盟委员会提交了尽职调查标准最终草案；这些标准尚未成为法律。序言第11条指出，eID 手段“无论是否根据第9条 [...] 进行通报，只要符合‘实质’或‘高’保证级别的要求”即符合条件。草案还规定，eID “应尽可能使用”，改用证件核验的机构“应能够说明理由”。[26] 欧盟数字身份钱包是另一种 eID 途径；参见我们的EUDI Wallet 指南。
Smart-ID 集成方式：直接集成或通过中介
SK 的直接流程：在免费测试环境中开发（无需签署协议），选择安全措施，发送您的 IP 地址和公开服务名称，签署服务协议，获取依赖方 UUID，然后上线。SK 称这需要“数天”。[12] 对于现有依赖方，Smart-ID+ “不产生额外费用”。[7]
自行签约
直接与 SK 签约
- 服务协议、IP 白名单、RP UUID
- 仅限 Smart-ID，证件另行处理
SK 集成流程
一份合同，多种 eID
中介或服务商
- 由服务商持有 SK 协议
- Smart-ID 与证件在同一流程中
中介价格由各中介自行设定
仅限公共部门
TARA（国家网关）
- 在 RIA 注册，先演示环境，后生产环境
- 私营企业仅可获得跨境 eIDAS 登录
TARA 技术规范
接入 Smart-ID 的三种方式；TARA 不向私营企业开放境内登录。[12][5]
费用
SK 价目表自2026年6月1日起在三国适用；一笔交易指“Smart-ID 认证或签名请求”。[11]
| 项目 | SK 价目表的计算方式 |
|---|---|
| 套餐 | 共十档，从 I 到 X，每月 550 至 3 百万笔交易 |
| 每月最低费用 | 每个套餐一项；套餐越大，单价越低 |
| 每月超过 5 百万笔 | 单独协议 |
现行金额：SK 的价目表。[11]
截至 2026年10月5日，中介商的价格没有在一处统一公布；请要求将方案费用和加价分列报价。eID 验证成本指南将 Smart-ID 与其他方案进行比较，Smart-ID API 指南介绍代码实现。
使用场景与行业规则
- KYC 与反洗钱开户。依据上述各国规则进行了解你的客户（KYC）检查；立陶宛的签名路径最为明确。[23][16]
- 博彩与年龄核验。爱沙尼亚《博彩法》禁止 21 岁以下人士参与机会游戏和远程机会游戏（第 § 34(2) 条），第 § 53(1) 条要求远程运营商核验 "iga mängija isikusamasuse"（每位玩家的身份）并记录个人识别码。[17]立陶宛运营商必须在订立远程博彩合同前收集身份数据。[27]我们没有发现仅包含年龄的 Smart-ID 声明；年龄由出生日期推算。[5]
- 公共服务。RIA 在国家电子服务中使用 Smart-ID+；Latvija.gov.lv 接受合格版 Smart-ID，并于 2025年1月1日停止银行登录。[9][28]
- 签名。合格账户带有合格证书，因此该应用也可用于签名；2025年，每 10 名立陶宛人中有 4 人使用过合格电子签名。[24]
在电信领域，我们没有发现任何波罗的海国家的规则在 SIM 卡登记中指定 Smart-ID；适用贵公司的一般 KYC 政策。
限制与备用方案
- 外国人与非居民。"在爱沙尼亚和拉脱维亚，Smart-ID 目前仅限持有爱沙尼亚或拉脱维亚国民身份号码的人使用。"立陶宛非居民可在两家银行获取 Smart-ID Basic。居留许可持有人和电子居民的注册方式与公民相同。[13]
- 未成年人。Smart-ID 本身没有年龄限制；限制取决于注册路径（爱沙尼亚：使用身份证注册无年龄限制，通过生物识别注册为 6 岁；拉脱维亚：使用身份证注册为 14 岁）。18 岁以下人士需要父母授权。[14]
- 网络钓鱼。据 ERR News 报道，2025 年截至 11 月 23 日，爱沙尼亚银行账户被盗金额近 €23 百万，作案手法多为 PIN 码钓鱼。
- 服务中断。我们没有发现有记录的 Smart-ID 服务中断。但仍应为此做好预案。
- 2019年7月1日账户验证码新账户需要发送到 Mobile-ID 手机的验证码。
- 2026年2月底国家服务采用 Smart-ID+RIA 在国家电子服务中启用 Smart-ID+。
- 2026年4月29日爱沙尼亚启用 NFC通过 NFC 进行身份证注册，取代读卡器。
- 2026年9月22日拉脱维亚启用 NFCeID 卡注册改为通过 NFC 进行。
- 2026年10月1日立陶宛读卡器注册终止。
Smart-ID 注册和登录方面的安全变更。[29][9][15][30]
保留第二条路径：带芯片（NFC，近场通信）读取、活体检测和人脸比对的证件核验；参见 NFC 芯片验证。
1优先向波罗的海用户提供 Smart-ID
在爱沙尼亚和立陶宛与 Mobile-ID 并列提供。
用户完成 Smart-ID 登录
接受 Smart-ID 结果
经签名的姓名、个人识别码、级别。
通过证件验证
芯片读取、活体检测和人脸比对。
2补充 Smart-ID 缺少的内容
地址来源、制裁筛查和 PEP 筛查。
3作出决定并记录
保留证据，以及每次改用备选方式的原因。
eID 优先，证件作为备选。记录改用备选方式的原因，可为 AMLA 草案中的说明理由规则做好准备。[26]
Smart-ID 集成检查清单
- 确定您服务的国家：爱沙尼亚、拉脱维亚、立陶宛、比利时。
- 在仅依赖 Smart-ID 之前，请与法律顾问核实您所在国家的反洗钱路径。[16]
- 选择直接与 SK 签订协议，或选择已持有该协议的服务商。[12]
- 先在免费测试环境中进行开发。[12]
- 在传统验证码流程之外，同时规划 Smart-ID+（二维码和应用间跳转）。[7]
- 为没有 Smart-ID 的用户构建证件验证备选流程。
Didit 如何帮助您接入 Smart-ID
Smart-ID 已在 Didit 上线，用于爱沙尼亚、拉脱维亚、立陶宛和比利时的eID 验证，与 Mobile-ID、MitID、BankID Sweden 和 Finnish Trust Network 并列，并在同一工作流中提供证件验证路径。您无需自行与 SK 签订协议。
在控制台中，依次进入 Workflows、ID Verification 步骤、Countries，选择国家，然后在 "Wallets accepted" 下勾选 Smart-ID；通过 API 则设置 methods.EST.wallet。用户在 Smart-ID 应用中确认比对码。Didit 从不索取 PIN。
截图待补：hosted-flow-wallet-chooser
Didit 托管流程中的验证方式选择界面。
截图待补：hosted-flow-smartid-code
用户在 Smart-ID 应用中核对的比对码。
截图待补：console-wallets-accepted
在 Didit 控制台中启用 Smart-ID。
一次登录会返回全名、出生日期、波罗的海国家的个人识别码、保证级别（标记为 High）以及签名校验结果。不返回地址，不返回人像照片。结果通过 webhook 或 API 返回，详见数字身份钱包文档。[31]
没有 Smart-ID 的用户可改用证件验证，配合NFC 芯片读取（$0.15）、活体检测和人脸比对；完整的 KYC 核验费用为 $0.33。可另加反洗钱筛查，费用为 $0.20。仅对成功完成的 eID 登录计费；Smart-ID 费用为 $0.20（价格），所有 eID 均列于数字身份钱包页面。
Didit 提供
- 覆盖四个国家的 Smart-ID 连接
- 包含芯片读取、活体检测和人脸比对的证件验证路径
- 反洗钱筛查及每项核查的证据
仍由您负责
- 风险评估以及您对本国反洗钱法律的解读
- 强化尽职调查及开户决定
- 您为每次启用备用方案记录的理由
要点
- Smart-ID 集成可通过与 SK 直接签订协议实现，也可通过已持有该协议的服务商实现。
- 爱沙尼亚、拉脱维亚和立陶宛共有 3,853,329 人使用 Smart-ID。
- Smart-ID 返回姓名和个人识别码；不返回地址或照片。
- 未向欧盟通报，但在本国被评为“高”级或“合格”级。
- 部分外国人无法获得 Smart-ID：请保留证件验证作为备用方案。
常见问题
Smart-ID 集成的费用是多少？
SK 的价目表有十档用量套餐：按交易计费，设有每月最低消费，单价随用量增加而降低。[11]中间商会另收各自的费用。Didit 收费 $0.20。
企业能否直接集成 Smart-ID？
可以。您与 SK ID Solutions 签订服务协议，并获得一个依赖方 UUID。[12] 也可以使用已持有该协议的服务商。
Smart-ID 登录返回哪些数据？
姓名和带国家前缀的个人识别码；通过 TARA，对于爱沙尼亚识别码还会返回出生日期。[5] 不返回地址、国籍或照片。
Smart-ID 的保证级别是什么？
在爱沙尼亚（针对爱沙尼亚个人识别码）和立陶宛为“高”级，在拉脱维亚为“合格”级。[4][22][18] 截至 2026年10月5日，它不在欧盟已通报 eID 方案清单上。[6]
在爱沙尼亚，Smart-ID 是否足以满足反洗钱客户尽职调查的要求？
尚无定论。RahaPTS § 31(3) 列明的是已通报的 eID 方案或合格信任服务，而 Smart-ID 不在已通报清单上。[16] 请向 Finantsinspektsioon 或法律顾问确认。
未成年人能否使用 Smart-ID？
可以，具体取决于注册途径：在拉脱维亚，身份证注册途径从 14 岁起即可使用。未满 18 岁的账户需要父母授权。[14]
外国人和电子居民能否使用 Smart-ID？
居留许可持有人和爱沙尼亚电子居民的注册方式与公民相同。非居民需要爱沙尼亚或拉脱维亚的身份号码，或在两家立陶宛银行使用 Smart-ID Basic。[13] TARA 指出，电子居民与居民无法区分。[5]
Smart-ID 集成需要多长时间？
SK 表示“在您首次咨询后几天内”即可完成。[12] 如果通过已接入 Smart-ID 的服务商，这只是一项工作流设置。
上线前如何测试 Smart-ID？
SK 在您签署任何协议之前即提供免费测试账户。[12] 请测试代码流程、Smart-ID+ 和备用方案。
什么是 Smart-ID+？
一种无需输入个人识别码的登录方式：扫描二维码或在应用之间跳转，然后输入 PIN1。[8] 每项服务自行选择是否启用，不收取额外费用。[9][7]
Smart-ID 在比利时可以使用吗？
可以。SK 报告称其在比利时通过了正式的高级别评估。[2] 其首席执行官统计的服务数量超过 1,100 项，其中包括比利时。[3]
资料来源
- Smart-ID，SK ID Solutions，用户计数读取于2026年10月5日。
- 2025：推动数字信任跨越国界，SK ID Solutions，2026年1月19日。
- 欧洲数字身份领域的信任与竞争，SK 首席执行官访谈，e-Estonia，2026年。
- 电子身份（eID），信息系统管理局（RIA）。
- TARA 技术规范，RIA。
- eIDAS 下已预通报和已通报的 eID 方案概览，欧盟委员会，读取于2026年10月5日。
- Smart-ID+，SK ID Solutions。
- 新版 Smart-ID 如何保护我免受欺诈，Smart-ID 帮助中心。
- 爱沙尼亚政府采用 Smart-ID+ 以加强安全，SK ID Solutions，2026年1月28日。
- 为什么我有时看到一个确认码，有时看到三个，Smart-ID 帮助中心。
- 价目表，SK ID Solutions，自2026年6月1日起生效。
- Smart-ID 集成流程，SK ID Solutions，读取于2026年10月6日。
- 外国人和非居民能否使用 Smart-ID，Smart-ID 帮助中心。
- 使用 Smart-ID 的年龄限制，Smart-ID 帮助中心。
- 现可通过 NFC 使用爱沙尼亚身份证注册 Smart-ID，Smart-ID，2026年4月。
- Rahapesu ja terrorismi rahastamise tõkestamise seadus (RahaPTS), § 31，Riigi Teataja。
- Hasartmänguseadus（赌博法），§ 34 和 § 53，Riigi Teataja。
- Elektroniskā identifikācija，拉脱维亚国防部数字安全监督委员会。
- Smart-ID 在拉脱维亚获得本地合格认证身份验证资质，SK ID Solutions，2023年5月29日。
- Fizisko personu elektroniskās identifikācijas likums，第 3(3) 条，likumi.lv。
- 内阁条例第 392 号（2018年7月3日），第 7.1 点，likumi.lv。
- Smart-ID 和 Mobile-ID 在立陶宛被认定为国家认可的工具，SK ID Solutions，2024年12月19日。
- Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas，第11条，合并文本，INFOLEX。
- SK ID Solutions于2025年在立陶宛签发近三百万份证书，SK ID Solutions援引RRT数据，2026年5月7日。
- 第(EU) 2024/1624号条例（AMLR），EUR-Lex，2024年6月19日《官方公报》。
- 最终报告：AMLR第28(1)条下的RTS草案，AMLA，2026年9月30日。
- Dažniausiai užduodami klausimai（常见问题），立陶宛博彩监管局。
- Latvija.gov.lv登录方式自2025年1月1日起变更，国家数字发展局（VDAA）。
- 犯罪分子更难在当事人不知情的情况下创建Smart-ID账户，id.ee（RIA），2020年3月20日。
- 使用eID卡和NFC注册Smart-ID账户，Smart-ID，2026年9月；以及立陶宛身份证注册要求，Smart-ID帮助中心。
- 数字身份钱包，Didit文档。
初次了解该主题：请阅读什么是eID验证、各国eID方案、拉脱维亚的eID验证，以及我们的eID验证页面。