英国数字身份信任框架：DVS 注册名录与反洗钱用途
英国数字身份信任框架详解：收录 65 项认证服务的 DVS 注册名录，自 2026 年 2 月起用于反洗钱核查，工作权利核查规则，以及已取消的数字身份证由什么取代。
简而言之
UK digital identity trust framework（英国数字身份信任框架）是政府制定的规则手册，身份服务依据该框架接受认证。获得认证的服务会列入公开登记册。截至2026年9月30日，该登记册列有来自47家提供商的65项服务。[1]自2026年2月26日起，受监管机构可以使用经认证并已登记的服务，满足 Money Laundering Regulations 第28条中的身份核验要求。[2]
- GOV.UK One Login 拥有 2300 万用户，但只有政府服务可以使用它。[3][4]
- 该国家数字身份已于2026年7月21日取消。[5]
- 优先接受：采用经认证的服务，并以证件核验作为备用方案。
英国没有可供企业接入的国家电子身份（eID），而且自2026年7月起也不再计划建设。[5] 英国采用的是一套数字身份信任框架。这是一套法定规则，现称为英国数字验证服务（DVS）信任框架，由 Department for Science, Innovation and Technology（DSIT）下属的 Office for Digital Identities and Attributes（OfDIA）负责。[6]
本指南涵盖英国的每一个方案、登记册背后的法律依据、经认证的服务如何满足反洗钱、工作权利核查和年龄核查的要求，以及一份上线检查清单。如需了解更全面的情况，请阅读我们的英国数字身份指南。
UK digital identity trust framework 概览
该框架最初名为 UK digital identity and attributes trust framework（DIATF），后更名。1.0 版于 2026年6月9日发布，并于 2026年9月1日生效，前提是认证机构获得 UKAS 认可。依据旧版 beta 版本颁发的证书已于 2026年3月31日到期，五家提供商于 2026年4月1日退出登记册。[6]
来源：DVS 登记册，2026年9月30日[1]；Government Digital Service，2026年9月16日。[3]
英国没有任何方案列入欧盟已通报的eID方案清单：英国已脱离欧盟。[7]
| 方案 | 运营方 | 用户数（日期） | 凭证 | 保证级别与欧盟通报 | 返回的数据 | 私营部门接入 | Didit 状态 |
|---|---|---|---|---|---|---|---|
| GOV.UK One Login | Government Digital Service（登记册上列为 DSIT）[1] | 2300万（2026年9月）[3] | 密码加验证码，或通行密钥[4][3] | GPG 45 中等[8] 未经欧盟通报 | 姓名、出生日期、地址、护照或驾照信息、电子邮箱、电话[9] | 否：仅限中央政府[4] | 不向企业开放 |
| GOV.UK Wallet | Government Digital Service[10] | 退伍军人卡：15,000+（2026年1月）[10] | 政府凭证[10] | 未公布 未经欧盟通报 | 由经认证的 DVS 提供商核验的凭证[10] | 尚无法下载[11] | 即将推出 |
| 经认证的 DVS 服务 | 47 家服务商[1] | 65 项服务（2026 年 9 月）[1] | 因服务商而异 | DVS 信任框架[6] 未经欧盟通报 | 因服务商而异 | 是，用于第28条规定的核查[2] | 按需提供 |
| 国家数字身份 | 政府（拟议中） | 无：已于2026年7月21日取消[5] | 原计划基于手机[12] | 无 未经欧盟通报 | 原计划存储姓名、出生日期、居留身份、照片[12] | 已取消 | 已取消 |
| GOV.UK Verify | 政府 | 关闭时账户数接近1000万[13] | 无 | 无 未经欧盟通报 | 无 | 已关闭 | 已关闭 |
因此，企业首先可以接受的是名册中经认证的服务：GOV.UK One Login 仅服务于政府部门，GOV.UK Wallet 目前尚无法下载。[4][11]
数字身份信任框架在法律上如何运作
法律依据是 Data (Use and Access) Act 2025 第2部分"Digital verification services"（数字验证服务）。[14] 该法于 2025 年 6 月 19 日获得御准。[15] 第 28 条至第 44 条以及第 50 条于 2025 年 12 月 1 日施行，使该框架和登记册具有法定地位。[6][16]
| 章节 | 作用 | 状态，2026年10月5日 |
|---|---|---|
| s.28 | DVS 信任框架 | 已生效[6] |
| s.29 | 补充准则：工作权利、租房权利、DBS | 已生效[6] |
| s.32 | DVS 登记册 | 已生效[6] |
| s.39 | 注册费用 | 未收取，也无收取计划[6] |
| s.45 | 公共机构可应用户请求，与已注册的服务共享数据 | 尚未施行[6] |
| s.50 | 信任标志，自2026年3月起为“UK CertifID” | 已生效[6] |
| s.55 | 由"DVS 注册主体"开展的工作权利核查和租房权利核查 | 修订移民法[14] |
Data (Use and Access) Act 2025，第2部分。[14]
只有依据 1.0 版获得认证并完成注册的服务，才可使用 UK CertifID 标志。[6]2026年9月30日，有 42 项已注册服务获得工作权利核查认证，35 项获得租房权利核查认证，29 项获得 DBS 核查认证。[1]
反洗钱核查
Money Laundering Regulations 2017（MLR）早已接受电子身份识别作为可靠、独立的来源：
第28(19)条Money Laundering Regulations 2017
“通过电子身份识别程序获取，包括使用电子身份识别手段或使用信任服务（具有 [...] 条例 (EU) No 910/2014 所指的含义）”，且该程序“能够安全防范欺诈和滥用，并能够提供保证，证明声称具有特定身份的人确实就是具有该身份的人”。
来源：legislation.gov.uk，第28条[17]
HM Treasury 和 DSIT 于 2026 年 2 月 26 日发布的指引将此与登记册挂钩：
指南，2026年2月26日在 Money Laundering Regulations 框架下使用数字身份
“相关主体可以通过使用经认证并已注册的数字身份服务核验客户身份，履行其在 MLRs 第28条项下的义务”
它涵盖的是身份核验，而不是全部客户尽职调查：您仍需确定业务关系的目的和预期性质，Joint Money Laundering Steering Group (JMLSG) 指引等行业指引仍然适用。[2] MLR 于2026年6月30日通过 SI 2026/621 再次修订，JMLSG 表示其指引“目前正在更新”。[18]
注意
根据 OfDIA 于2026年2月26日发布的博客文章，未经认证和注册的服务"不能可靠地被视为适当"。请核查您所依赖的每一家提供商的注册条目。
工作权、租房权与 DBS
经认证的服务只能为持有有效英国或爱尔兰护照（或爱尔兰护照卡）的人员进行工作权和租房权核查。其他所有人使用 Home Office 的在线核查及共享码。雇主首次违规最高可被罚款 £45,000。[5]
年龄核查与年龄限制类销售
根据 Online Safety Act 2023，Ofcom 列出了能够实现高效年龄保证的方法：开放银行、带照片证件比对、面部年龄估算、移动网络运营商核查、信用卡核查、数字身份服务以及基于电子邮件的年龄估算。自我声明不符合要求。[19] 采用年龄估算时，Ofcom 要求设定一个挑战年龄，低于该年龄须进行第二次核查。[20] 在其分析的服务中，Ofcom 统计2025年7月至12月期间进行了超过 69 million 次年龄核查。[21]
2026年6月，Home Office 提交了条例，允许英格兰和威尔士持牌场所的顾客通过已注册的 DVS 提供商证明其年龄。[13] 金融、博彩和电信领域的行业监管机构另有各自的要求，本指南不作概述。
从 BritCard 到注册名册：时间线
- 2025年6月19日获得御准（Royal Assent）Data (Use and Access) Act 2025。[15]
- 2025年12月1日法定框架和登记册施行。[6]
- 2026年2月26日反洗钱用途经认证的服务可用于满足第28条的要求。[2]
- 2026年9月1日1.0 版框架 1.0 版生效。[6]
DVS 信任框架：从法案到登记册。
- 2021年上线政府登录服务上线。[3]
- 2025年9月26日数字身份宣布推出国家数字身份。[12]
- 2026年7月21日取消国家数字身份被放弃。[5]
- 2027年底凭证政府凭证实现数字化的目标时间。[22]
已推出和已取消的政府身份产品。
国家数字身份曾被宣布为本届议会任期结束前工作权利核查的强制要求。[12] 强制要求于2026年1月15日取消，新政府于2026年7月21日取消了该计划。下议院图书馆认为“没有迹象”表明 GOV.UK One Login 和 GOV.UK Wallet 受到影响。[5]
数字驾驶执照自2025年12月起在内部员工中进行非公开试用，并承诺于2026年扩大推广；截至2026年10月5日，该钱包仍无法下载。[10][11] 欧盟数字身份（EUDI）钱包2026年12月24日的截止日期适用于欧盟成员国，不适用于英国。[23]
用户在 GOV.UK One Login 中看到的内容
企业无法接入 GOV.UK One Login，但其2300万用户熟悉其操作步骤，这些步骤塑造了英国用户的预期。[3] 如果某项服务需要经过验证的身份，用户可选择 GOV.UK One Login 应用、在线安全问题或邮局网点。[24]
登录
电子邮箱、密码和验证码，或通行密钥。
继续
1服务将用户转至登录页面。
选择一种方式
应用、安全问题或邮局。
使用应用
回答安全问题
2用户选择一种途径。
扫描您的带照片身份证件
将护照贴近手机以读取芯片。
开始扫描
3应用扫描证件并读取芯片。
扫描您的面部
我们将您的面部与证件照片进行比对。
4通过人脸扫描将本人与证件关联。
身份已保存
- 姓名已共享
- 出生日期已共享
- 地址已共享
5服务方收到其所请求的属性。
根据 GOV.UK 指南简化；仅为示意图，并非真实应用。
该应用需要 iPhone 8 或更新机型并运行 iOS 16.7,或 Android 10,可读取英国带照片驾照、英国护照、非英国芯片护照、生物识别居留许可或居留卡,或 Frontier Worker permit(边境工作者许可)。过期护照不予受理。在 Post Office 网点,工作人员扫描证件并拍照,结果通常在一天内送达。身份一经证明即会保存,供下次使用。[24]
按使用场景选择路径
在英国,核验背后的规则决定路径。从义务出发。
1明确核验背后的规则
反洗钱、移民身份或年龄。
适用哪项义务
经认证的 DVS 服务
身份核验；其余尽职调查需另行补充。
认证服务或分享码
适用于英国或爱尔兰护照的认证服务。
高度有效的年龄保证
设定挑战年龄的年龄估算，或身份证件核验。
2为其他所有人保留证件验证途径
芯片读取、活体检测和人脸比对。
| 使用场景 | 规则指向 | 依据 |
|---|---|---|
| 金融科技 | 身份核验使用经认证的 DVS 服务；其余尽职调查仍由您负责 | MLR 第28条[17][2] |
| 加密资产 | 与公司根据 MLR 受监管时相同的路径 | 指南[2] |
| 博彩 | 身份与年龄核验；另须遵守监管机构的规则 | 本文不涉及 |
| 电信 | 英国没有可对接的 eID；使用经认证的服务或证件 | 本文不涉及 |
| 交易平台 | 成人内容的高效年龄验证 | Ofcom[19] |
| 出行 | 驾照核验；DVS 提供商于 2026 年测试数字驾照 | GDS[10] |
没有 UK digital identity（英国数字身份）的人
由于没有国家 eID，每位客户都要经由服务提供商、证件或外国 eID 进行。
外国居民
证件或共享码
- GOV.UK One Login 接受带芯片的非英国护照
- 在邮局使用欧盟或欧洲经济区身份证
- 用于工作和租房的共享码
GOV.UK；下议院图书馆
未成年人
年龄核验
- 目前尚无可供下载的政府凭证
- 实际起作用的是 Ofcom 方法
- OfDIA 支持针对16岁以下人群的社交媒体计划
Ofcom；OfDIA
欧盟客户
欧盟 eID 或 EUDI 钱包
- 条例第28(19)条所列的 eIDAS 手段
- 国家 eID 目前已经存在
- 自2026年12月24日起的钱包
条例（EU）No 910/2014
三条路径的来源：GOV.UK One Login 身份页面、[24] Commons Library、[5] 钱包页面、[11] Ofcom[19] 和 OfDIA。[6] 第28(19)条明确列出 eIDAS 电子身份识别手段，因此欧盟客户的国家 eID 符合其措辞。[17] 参见各国 eID 方案和EUDI Wallet 指南。[23]
英国上线检查清单
- 将每项核查对应到其适用规则：MLR、就业、租房、DBS、在线安全或酒类。
- 在 DVS 登记册上确认您的提供商的条目和代码。[1]
- 分别记录每段业务关系的目的和性质。[2]
- 跟进 JMLSG 针对 SI 2026/621 的更新。[18]
- 为没有英国或爱尔兰护照的人增加共享码途径。[5]
- 如果使用人脸年龄估计，需设定挑战年龄。[20]
- 为其他所有人保留带芯片读取的证件途径。
Didit如何协助英国身份核验
Didit 在一个工作流中完成 eID 验证和证件核查。Didit 可应要求添加英国数字身份（UK digital identity）方案，GOV.UK Wallet 和 OneID 已列入 Didit 的路线图。目前您在英国可以使用的功能：
- 证件核验覆盖220+个国家和地区的14,000+种证件类型，NFC芯片读取价格为$0.15。
- 被动活体检测和人脸比对：完整KYC核验费用为$0.33。
- 反洗钱筛查覆盖1,300+个制裁、PEP及观察名单，价格为$0.20，持续监控为每人每年$0.07。
- 年龄估算，价格为 $0.10，处于临界值的结果会转入证件核验。
如果您的政策依据的是 2026 年 2 月 26 日发布的指南，请核查您使用的每家服务商在 DVS 登记册中的条目。
Didit 提供
- 证件、芯片、活体和人脸核验
- AML 筛查与监控
- 每项核验的证据
仍由您负责
- 您的风险评估和政策
- 您依赖哪家提供商来满足第28条规定
- 开户决定
要点
- 英国数字身份信任框架（UK digital identity trust framework）自2025年12月1日起具有法定地位；1.0版自2026年9月1日起适用。
- 截至2026年9月30日，DVS 登记册列出了来自47家提供商的65项认证服务。
- 自2026年2月26日起，经认证并登记的服务可满足 MLR 第28条中的身份核验要求。
- GOV.UK One Login 仅服务于政府；国家数字身份已于2026年7月21日取消。
常见问题
什么是英国数字身份信任框架（UK digital identity trust framework）？
它是一套政府规则，身份提供商依据这套规则接受认证。该框架原名 DIATF，现称英国数字验证服务信任框架。它于2025年12月1日获得法定地位，1.0 版自2026年9月1日起适用。[6]
DVS 登记册上有多少项服务？
截至2026年9月30日，该登记册列有来自47家提供商的65项经认证服务。其中，42项获得工作权核查认证，35项获得租房权核查认证，29项获得 DBS 核查认证。[1]
受监管机构能否使用经认证的服务进行反洗钱核查？
是的。HM Treasury 和 DSIT 于 2026 年 2 月 26 日发布的指引指出，企业可以使用经认证并已注册的数字身份服务来履行其第28条规定的义务。确定业务关系的目的和预期性质仍由企业负责。[2]
什么是 UK CertifID？
这是面向数字验证服务的政府信任标志，于2026年3月指定。只有依据1.0版获得认证并已注册的服务才可使用该标志。[6]
加入 DVS 登记册需要付费吗？
不需要。该法允许收费，但 OfDIA 在其首个报告期内未收取任何费用，目前也没有收费计划。[6]
英国国家数字身份后来怎么样了？
它于2025年9月26日宣布，并于2026年7月21日取消。GOV.UK One Login 和 GOV.UK Wallet 将继续运行。[5]
我的企业可以使用 GOV.UK One Login 吗？
不能。它面向中央政府部门和机构开放，政府服务可免费使用。其 23 million 用户通过它登录 250 多项政府服务。[4][3]
经认证的服务能否对任何劳动者进行工作权利核查？
不能。它只能核验持有有效英国或爱尔兰护照，或持有爱尔兰护照卡的人员。其他劳动者使用 Home Office 的共享码（share code）。[5]
英国在反洗钱（AML）方面是否认可欧盟电子身份（eID）？
MLR 第28(19)条将欧盟 eIDAS 框架下的电子身份识别手段列为可靠来源，前提是该流程能够防范欺诈和滥用。目前没有任何英国方案列入欧盟已通报方案清单。[17][7]
参考来源
- DVS 登记册（下载，最后更新于 2026年9月30日），DSIT，Office for Digital Identities and Attributes。
- Using digital identities with the Money Laundering Regulations，HM Treasury 和 DSIT，2026年2月26日。
- 我们如何让数百万用户更轻松地登录政府服务，Government Digital Service 博客，2026年9月16日。
- 关于 GOV.UK One Login，GOV.UK One Login。
- Digital ID (CBP-10369)，House of Commons Library，2026年9月4日。
- OfDIA 关于 Data (Use and Access) Act 2025 第2部分实施情况的 2026 年度报告，Office for Digital Identities and Attributes，2026年7月14日。
- eIDAS 框架下预通报及已通报的 eID 方案概览，欧盟委员会，2026年10月5日查阅。
- 核验用户身份，GOV.UK One Login。
- 选择您的服务可以请求的用户属性，GOV.UK One Login 技术文档。
- 让政府首个数字钱包成为现实，Government Digital Service 博客，2026年1月21日。
- GOV.UK Wallet，GOV.UK，访问于 2026年10月5日。
- 新的数字身份方案将在全英国推行，Prime Minister's Office，2025年9月26日。
- 数字身份管理，National Audit Office，2026年9月。
- Data (Use and Access) Act 2025，第2部分，legislation.gov.uk。
- Data (Use and Access) Act 2025 合集，GOV.UK。
- Data Act 中的 DVS 措施已生效，OfDIA 博客，2025年12月1日。
- The Money Laundering Regulations 2017，第28条，legislation.gov.uk，更新至 2026年10月4日。
- 现行指南，Joint Money Laundering Steering Group。
- 保护儿童网络安全的年龄核查，Ofcom，2025年1月16日。
- 高度有效年龄保证指南（第3部分服务），Ofcom，2025年4月24日。
- 年龄保证使用情况报告，Ofcom，2026年7月15日。
- 数字驾照将于今年推出，DSIT，2025年1月21日。
- 关于钱包依赖方注册的委员会实施条例 (EU) 2025/848，EUR-Lex，2025年5月7日《欧盟官方公报》。
- 使用 GOV.UK One Login 证明您的身份，GOV.UK。
如需在同一流程中整合英国认证核验、证件核验以及您欧盟客户的国家 eID，请参阅使用 Didit 进行 eID 验证。