اليابان تنهي التحقق الإلكتروني من الهوية بالصور في 1 أبريل 2027: نقل التسجيل إلى الشريحة الإلكترونية

اعتباراً من 1 أبريل 2027، لن يتمكن النشاط التجاري الخاضع لقانون منع نقل عائدات الجريمة في اليابان (犯罪収益移転防止法، أو 犯収法) من فتح حساب عبر الإنترنت بناءً على صورة لبطاقة هوية وصورة ذاتية (سيلفي). وقد لخّصت وكالة الشرطة الوطنية (NPA) ذلك في جملة واحدة في 23 يوليو 2026: اعتباراً من ذلك التاريخ، يتطلب التحقق من الهوية لفتح الحسابات والمعاملات المماثلة قراءة الشريحة الإلكترونية (IC) لبطاقة My Number أو وثيقة مماثلة (إشعار JAFIC).

يجب أن يقرأ التسجيل عبر الإنترنت شريحة بطاقة My Number، أو رخصة القيادة، أو أي هوية أخرى تحمل شريحة، أو أن يأخذ توقيعاً إلكترونياً عبر JPKI من بطاقة My Number. ويشمل القانون المصارف، وشركات التأمين، وشركات الأوراق المالية، ومنصات تداول العملات المشفرة، ومقرضي الأموال، ومشغّلي تحويل الأموال، ومُصدري البطاقات، وغيرهم. وتواجه شركات الاتصالات المتنقلة تغييراً مماثلاً بموجب قانونها الخاص في اليوم نفسه.

هذا المقال لمسؤولي المنتجات والامتثال الذين يملكون عملية التسجيل في تلك الشركات، بما فيها الشركات الأجنبية العاملة في اليابان.

ما الذي تغيّره اللائحة التنفيذية

التغيير تعديل على اللائحة التنفيذية للقانون (犯罪による収益の移転防止に関する法律施行規則)، صدر في 24 يونيو 2025 ويسري في 1 أبريل 2027. وتعرض نتيجة التشاور العام المبررات: أي طريقة مبنية على استلام صور لوثيقة هوية تحمل خطراً مرتفعاً لانتحال الشخصية بوثائق مزورة أو معدّلة. وطالبت التعليقات بموعد أبكر وبموعد أبعد في آن؛ وأبقت السلطات على 1 أبريل 2027 لمنح الأنشطة التجارية وقتاً لتغييرات الأنظمة.

ما يلي يعتمد على النص الموحد كما سيكون في 1 أبريل 2027، والمنشور على e-Gov. ويغطي العملاء الأفراد المقيمين في اليابان.

ما الذي ينتهي

• صورة ذاتية مع صورة للهوية. الطريقة التي يسميها القطاع ホ方式: يصوّر العميل وجهه وهويته المصورة عبر تطبيقك. أُلغيت كلياً.
• صورة للهوية مع ربط مصرفي. اليوم يمكن الجمع بين صورة الهوية وبين التحقق من سجل تحقق لدى جهة منظَّمة أخرى، أو إيداع مبلغ في حساب العميل المصرفي القائم. خيار الصورة يزول؛ ولا تبقى إلا نسخة الشريحة.
• الهوية، أو صورتها، مع البريد المسجل. إرسال الهوية أو صورتها، ثم إرسال مستندات الحساب بالبريد المسجل غير القابل لإعادة التوجيه (転送不要郵便)، انتهى. ويبقى مسار ورقي واحد: إرسال أصل شهادة رسمية بالبريد، مثل نسخة سجل الإقامة (住民票の写し) أو شهادة تسجيل الختم.
• نسخ من وثيقتين مع البريد المسجل. صار متاحاً الآن فقط للأشخاص غير المدرجين في سجل المقيمين في اليابان: غير المقيمين ومن انتقلوا إلى الخارج. وتبقى استثناءات ضيقة، مثل بعض حسابات الرواتب المفتوحة عبر صاحب العمل.

ما الذي يبقى للتسجيل عبر الإنترنت

• توقيع JPKI. يوقّع العميل بشهادة التوقيع الموجودة على بطاقة My Number الخاصة به، وتتسلم أنت الشهادة والبيانات الموقَّعة.
• صورة ذاتية مع الشريحة. تلتقط برمجياتك وجه العميل وتقرأ شريحة هوية مصورة تخزّن الاسم والعنوان وتاريخ الميلاد والصورة.
• الشريحة مع ربط مصرفي. تقرأ برمجياتك الشريحة، ثم إما تتأكد من أن جهة منظَّمة أخرى تحققت من العميل بالفعل، وإما تودع مالاً في حسابه المصرفي القائم وتتسلم نسخة من قيد دفتر الحساب.
• الشريحة مع البريد المسجل. بيانات الشريحة أولاً، ثم مستندات الحساب بالبريد المسجل غير القابل لإعادة التوجيه إلى العنوان المسجل في الشريحة.
• بطاقة My Number على الهاتف الذكي. خصائص البطاقة مرسلة من هاتف العميل عبر برنامج معتمد بموجب قانون My Number.
• الشهادات الإلكترونية من جهات تصديق معتمدة أو مرخصة، مع البيانات الموقَّعة.

وعند الكاونتر أيضاً

تعديل إضافي، صدر في 6 مارس 2026 ويسري أيضاً في 1 أبريل 2027، يوائم عمليات التحقق الحضورية. تُقدَّم هوية مصورة تحمل شريحة وتُقرأ شريحتها على جهاز يعرض البيانات على الشاشة. ولا تزال الهوية التي لا تحمل شريحة صالحة، لكن فقط مع بريد مسجل غير قابل لإعادة التوجيه بعد ذلك.

وتضيف النشرة الموجهة للعملاء من وكالة الشرطة الوطنية تفصيلين لفريق الدعم لديك: قراءة شريحة رخصة القيادة تحتاج إلى رمزين سريين (PIN)، وبعض المؤسسات المالية قد تتحول قبل 1 أبريل 2027.

من يقع عليه العمل

إن كنت تستخدم خدمة تسجيل مستضافة أو SDK من مورّد، فكثير من قراءة الشريحة ومعالجة JPKI مسؤوليته. اسأله متى تنطلق مسارات الشريحة لديه، وأي الطرق المتبقية يدعم، وما الذي يعيده إليك لسجلاتك. ومهمتك التحول، والبدائل، والبيانات.

إن كنت قد بنيت التقاط الصور بنفسك، أو غلّفت واجهة الصور لدى مورّد بشاشاتك الخاصة، فالتغيير يقع على فريقك: شاشات الالتقاط، وطابور المراجعة المبني حول صور الوثائق، وصيغة السجل.

التحقق من JPKI نفسه ليس شيئاً تبنيه. تصف صفحة JPKI لدى الوكالة الرقمية مسارين. يستطيع النشاط التجاري الحصول على اعتماد وزاري والتحقق من صلاحية الشهادات لدى J-LIS بنفسه، وهذا يستغرق "6か月から1年程度"، أي من ستة أشهر إلى سنة تقريباً، من استلام المواصفات التقنية حتى الاعتماد. أو يستطيع أن يعمل كمزود خدمة ويفوّض التحقق إلى مشغّل منصة معتمد، تختلف رسومه. وبالبدء في أكتوبر 2026، لا يناسب الموعد سوى المسار الثاني.

وتسرد الصفحة نفسها بيانات الاتصال بـ 25 مشغّل منصة (فقط من وافقوا على إدراجهم؛ وليس كلهم يخدم أنشطة تجارية أخرى)، وتحصي 1,411 نشاطاً تجارياً خاصاً يستخدم JPKI حتى 31 أغسطس 2026.

تجار السلع المستعملة يخضعون للقانون بصفتهم تجاراً في المعادن والأحجار الكريمة. أما التحقق اليومي عند شراء السلع المستعملة فوارد في قواعد قانون تجارة التحف (古物営業法施行規則)، ولم يُظهر e-Gov أي تعديل مجدول لها في 1 أبريل 2027 حين تحققنا في أكتوبر 2026.

ما الذي يتغير في التطبيق

قراءة الشريحة عبر NFC

على iOS، تقرأ Core NFC هذه البطاقات كوسوم ISO 7816 عبر NFCTagReaderSession. ويحتاج التطبيق إلى صلاحية قراءة وسوم NFC، وعليه أن يسرد في Info.plist معرّفات التطبيقات التي سيختارها؛ وترسل الجلسة أمر SELECT لكل منها بالترتيب. وعلى Android، تمنحك الفئة IsoDep قناة transceive خاماً وتترك لك البروتوكول الذي فوقها.

ستأخذ معظم الفرق طبقة APDU هذه من SDK لمورّد بدلاً من كتابتها. والشاشات مسؤوليتك في الحالتين: أين يُمسك بالبطاقة، ولكم من الوقت، وماذا يحدث حين تنقطع القراءة في منتصفها. اختبر على هواتف حقيقية ببطاقات حقيقية؛ فموضع الهوائي يختلف بين الطرازات.

الرموز السرية وكلمات المرور

تعتمد قراءة JPKI ورخصة القيادة على تذكّر العميل لرمز سري أو كلمة مرور، وهنا تُكسب معدلات الإكمال أو تُخسر. وبحسب J-LIS، فرمز شهادة المستخدم في بطاقة My Number من أربعة أرقام ويُقفل بعد ثلاث محاولات خاطئة. وكلمة مرور شهادة التوقيع من 6 إلى 16 حرفاً ورقماً وتُقفل بعد خمس محاولات. ورخصة القيادة تحتاج إلى رمزين سريين.

اعرض عدد المحاولات المتبقية قبل المحاولة الأخيرة، واربط بمسارات إعادة التعيين التي يصفها J-LIS (تطبيق على الهاتف الذكي مع كشك في متجر صغير، أو مكتب البلدية). ولا تسجّل ما يكتبونه أو تخزّنه أبداً.

مسار JPKI

يقرأ التطبيق شهادة التوقيع، ويُدخل العميل كلمة المرور، وتوقّع البطاقة بيانات طلبك. ويمرر خادمك الخلفي الشهادة والتوقيع إلى مشغّل المنصة، الذي يتحقق من الصلاحية مقابل بيانات الإلغاء لدى J-LIS. وتحمل شهادة التوقيع الاسم والعنوان وتاريخ الميلاد والجنس، فيمكنك تعبئة النموذج مسبقاً منها. وتشير الوكالة الرقمية إلى أن JPKI لا يستخدم رقم My Number المكوّن من 12 رقماً نفسه.

وتوجد الشهادات أيضاً على الهواتف: على Android منذ مايو 2023، وعلى iPhone منذ 24 يونيو 2025 لأجهزة iPhone XS أو أحدث على iOS 18.5 أو أعلى، بحسب الوكالة الرقمية. وتقول الوكالة إن الدعم يختلف حسب الخدمة، وتطلب من المستخدمين الاحتفاظ بالبطاقة المادية. وتخطط أيضاً لاستبدال خدمة Android في نحو خريف 2026، فاختبر مقابل ما يكون قائماً في فبراير.

صورة ذاتية مع الشريحة، حيث تبقى مطابقة الوجه

إن أبقيت على فحص الوجه، فمرجعه يتغير. يجب التقاط الصورة الذاتية عبر برمجياتك (رفع صورة من معرض الصور لا يُحتسب)، وتُقارن بالصورة المخزنة في الشريحة، لا بصورة لبطاقة مطبوعة. قد يبقى فحص الحيوية (liveness) ومطابقة الوجه؛ أما التقاط صور الوثائق، وكشف الانعكاسات، وفحص سماكة البطاقة فلا.

البدائل

خطط للعميل الذي لا يملك هاتفاً يدعم NFC، أو هوية بلا شريحة، أو كلمة مرور مقفلة. فدون NFC، يستطيع إرسال أصل شهادة الإقامة بالبريد واستلام بريد مسجل، أو زيارة كاونتر. وكلمة المرور المقفلة تذهب إلى مسار إعادة التعيين أو إلى طريقة أخرى تقدّمها. ويحتفظ غير المقيمين بطرق الصور والنسخ، وهذا مهم للشركات الأجنبية التي لها عملاء في الخارج. وجّه كل حالة إلى مكان ما بدلاً من إنهاء الجلسة.

الخادم الخلفي والسجلات

يبقى التزام السجلات: فالمادة 6 من القانون تشترط الاحتفاظ بسجل التحقق (確認記録) لمدة سبع سنوات. وما يدخل فيه يتغير بحسب الطريقة. فبموجب المادتين 19 و20 من اللائحة المعدّلة:

• صورة ذاتية مع الشريحة: أرفق الصورة الذاتية وبيانات الشريحة (الاسم، والعنوان، وتاريخ الميلاد، والصورة)، وسجّل تاريخ استلام كل منها.
• الشريحة مع ربط مصرفي: أرفق بيانات الشريحة، وسجّل متى استلمتها ومتى أجريت التحقق المصرفي أو الإيداع.
• الشريحة مع البريد المسجل: أرفق بيانات الشريحة أو الشهادة المرسلة بالبريد؛ وسجّل متى استلمتها ومتى أرسلت المستندات.
• JPKI والشهادات الأخرى: أرفق سجلاً إلكترونياً يُظهر أن التحقق جرى بهذه الطريقة. واحتفظ بالشهادة والبيانات الموقَّعة واستجابة المشغّل بشأن الصلاحية معاً.
• البطاقة على الهاتف الذكي: أرفق السجل الإلكتروني المستلم من الهاتف.

كل سجل يسمّي الطريقة المستخدمة: خزّنها كحقل، لا تستنتجها من المرفقات. وحين تتغير بيانات العميل، تضيف إلى السجل ولا تمحو ما كان فيه.

إن أظهرت الشريحة عنواناً لم يعد حالياً، يمكنك تأكيد العنوان الجديد بوثيقة تكميلية، مثل إيصال مرافق من الأشهر الستة الأخيرة. وبالنسبة للمقيمين يعني ذلك الأصل، لا صورة.

ثم القطع. فلائحة التعديل الصادرة في يونيو 2025 فيها حكم تكميلي من سطر واحد يحدد تاريخ البدء، دون قاعدة انتقالية للطلبات قيد الإجراء. ضع المسارات القائمة على الصور خلف مفتاح تستطيع إطفاءه في الساعة 00:00 بتوقيت اليابان يوم 1 أبريل 2027، واسأل فريق الامتثال عن معاملة الجلسات التي تمتد عبر ذلك الوقت.

شركات الاتصالات المتنقلة تسير بالتوازي

تتحقق شركات الاتصالات المتنقلة من المشتركين بموجب قانون مستقل لعقود الاتصالات الصوتية المتنقلة ولائحته الصادرة عن وزارة الشؤون الداخلية والاتصالات. وبحسب e-Gov، كانت طريقة الصورة الذاتية مع صورة الهوية قد خرجت من تلك اللائحة بالفعل بحلول 1 أبريل 2026.

الخطوة التالية هي اللائحة رقم 94 لعام 2026 (令和8年総務省令第94号)، الصادرة في 27 يوليو 2026 والسارية في 1 أبريل 2027. وهي تُدخل كاونتر المتجر: تُقدَّم هوية مصورة تحمل شريحة وتُقرأ شريحتها. ومع هوية لا تحمل شريحة، تُرسل شريحة SIM أو الجهاز أو مستندات العقد بالبريد المسجل غير القابل لإعادة التوجيه. وعبر الإنترنت، المساران الرئيسيان هما صورة ذاتية مع قراءة الشريحة، أو قراءة الشريحة مع تسليم مسجل.

بالنسبة لشركات الاتصالات ومشغّلي الشبكات الافتراضية (MVNO)، يقع عمل أبريل 2027 في معظمه عند الكاونتر: قراءة الشريحة في كل متجر، وموظفون يستطيعون إرشاد العميل خلال إدخال الرمز السري. وتنشر الوكالة الرقمية تطبيقاً للتحقق الحضوري من بطاقة My Number (マイナンバーカード対面確認アプリ)؛ اسأل فريق الامتثال هل يناسب مسارك قبل أن تبني تطبيقك الخاص.

خطة من ستة أشهر

بالعد التنازلي من 1 أبريل 2027:

1. أكتوبر 2026: الحصر. اسرد كل مسار يُتحقق عبره من العميل (التطبيق، والويب، والمتجر، والشريك، والبريد) واربط كلاً منه بالطرق المتبقية. وكل ما يعتمد على صورة هوية يدخل قائمة الإلغاء.
2. من أكتوبر إلى نوفمبر: اختر الطرق والشريك. JPKI، أو صورة ذاتية مع الشريحة، أو كلاهما. اختر مشغّل منصة أو تأكد من مواعيد المورّد لديك، واحصل على الوصول إلى بيئة الاختبار مبكراً، لأن التعاقد قد يستغرق أطول من البرمجة.
3. نوفمبر: التصميم. شاشات NFC، ومعالجة الرموز السرية ونصوص حالات القفل، والبدائل، ومخطط السجل، والمفتاح.
4. من ديسمبر إلى يناير: البناء. مسارات NFC على iOS وAndroid، والتكامل الخلفي مع المشغّل، وتخزين السجلات، وعروض لفريق الامتثال.
5. فبراير: الاختبار. بطاقات حقيقية على هواتف حقيقية عبر قاعدة أجهزتك، والبطاقات على الهواتف الذكية في المنصتين، ومسارات القفل وإعادة التعيين، وبديل البريد من البداية إلى النهاية. ويعتمد فريق الامتثال محتويات السجل.
6. مارس: الإطلاق والقطع. اجعل طرق الشريحة هي الافتراضية في بداية الشهر وراقب معدلات الإكمال. وأطلع الدعم على الرموز السرية وإعادة التعيين. وأطفئ مسارات الصور في 1 أبريل.

وإن تحرك شركاؤك المصرفيون أبكر، كما تقول نشرة وكالة الشرطة الوطنية إن بعضهم قد يفعل، تتحرك الخطة معهم.

أين تحصل على المساعدة

تسير أوروبا في الاتجاه نفسه، من صور الوثائق إلى الهوية التشفيرية؛ ويغطي دليلنا لمحفظة الهوية الرقمية الأوروبية ذلك الجانب.

نبني الأجزاء الواقعة في جانبك من الخط: قراءة الشريحة عبر NFC في تطبيقات iOS وAndroid، ومسار التسجيل وبدائله، والتكامل مع مشغّل المنصة الذي تختاره، والسجلات التي يجب أن يحتفظ بها فريق الامتثال لديك. ويبقى التحقق من JPKI نفسه لدى مشغّل منصة ياباني معتمد. وإن كنت تحتاج إلى مهندسين للأشهر الستة المقبلة، فاطّلع على خدمة تعزيز الفريق، أو راسلنا على office@c9group.dev.