Япония прекратява eKYC по снимки на 1 април 2027 г.: преминаване на онбординга към IC чипа

От 1 април 2027 г. бизнес, който попада под японския Закон за предотвратяване на прехвърлянето на престъпни приходи (犯罪収益移転防止法, или 犯収法), вече няма да може да открива сметка онлайн въз основа на снимка на лична карта и селфи. Националната полицейска агенция (NPA) го формулира с едно изречение на 23 юли 2026 г.: от тази дата проверката на самоличността при откриване на сметки и подобни сделки изисква прочитане на IC чипа на карта My Number или подобен документ (съобщение на JAFIC).

Онлайн онбордингът трябва да прочете чипа на карта My Number, шофьорска книжка или друг документ за самоличност с чип, или да получи електронен подпис JPKI от картата My Number. Законът обхваща банки, застрахователи, инвестиционни посредници, криптоборси, кредитори, оператори на парични преводи и издатели на карти, наред с други. Мобилните оператори са изправени пред съответна промяна по собствения си закон от същия ден.

Статията е за продуктовите ръководители и ръководителите по съответствието, които отговарят за онбординга в тези компании, включително чуждестранни компании, работещи в Япония.

Какво променя наредбата

Промяната е изменение на правилника за прилагане на закона (犯罪による収益の移転防止に関する法律施行規則), обнародвано на 24 юни 2025 г. и в сила от 1 април 2027 г. Резултатът от общественото обсъждане дава мотивите: всеки метод, основан на получаване на изображения на документ за самоличност, носи висок риск от представяне за друго лице с подправени или преправени документи. В коментарите се искаха както по-ранна, така и по-късна дата; властите запазиха 1 април 2027 г., за да дадат на бизнеса време за промени в системите.

По-нататък използваме консолидирания текст, както ще гласи на 1 април 2027 г., публикуван в e-Gov. Той се отнася за клиенти физически лица, които пребивават в Япония.

Какво отпада

• Селфи плюс снимка на документа за самоличност. Методът, който браншът нарича ホ方式: клиентът снима лицето си и документа си за самоличност със снимка през вашето приложение. Премахва се изцяло.
• Снимка на документа плюс банкова връзка. Днес снимката на документа може да се комбинира с проверка на записа за идентификация на друга регулирана компания или с превод към съществуващата банкова сметка на клиента. Вариантът със снимка отпада; остава само вариантът с чип.
• Документът или снимка на него плюс препоръчана поща. Изпращането на документа или изображението му и последващото изпращане на документите за сметката с препоръчана пратка без пренасочване (転送不要郵便) отпада. Остава един хартиен път: изпращане по пощата на оригинал на официално удостоверение, например извлечение от регистъра на населението (住民票の写し) или удостоверение за регистрация на печат.
• Копия на два документа плюс препоръчана поща. Вече е достъпно само за хора, които не са в японския регистър на жителите: нерезиденти и хора, които са се преместили в чужбина. Остават тесни изключения, например някои сметки за заплати, открити чрез работодател.

Какво остава за онлайн онбординга

• Подпис JPKI. Клиентът подписва със сертификата за подпис от картата си My Number, а вие получавате сертификата и подписаните данни.
• Селфи плюс чип. Вашият софтуер заснема лицето на клиента и прочита чипа на документ за самоличност със снимка, който съхранява име, адрес, дата на раждане и снимка.
• Чип плюс банкова връзка. Вашият софтуер прочита чипа, след което или потвърждавате, че друга регулирана компания вече е идентифицирала клиента, или превеждате пари по съществуващата му банкова сметка и получавате копие от записа в спестовната книжка.
• Чип плюс препоръчана поща. Първо данните от чипа, после документите за сметката с препоръчана пратка без пренасочване до адреса от чипа.
• Картата My Number в смартфона. Атрибутите на картата се изпращат от телефона на клиента чрез програма, сертифицирана по Закона за My Number.
• Електронни сертификати от акредитирани или сертифицирани доставчици на удостоверителни услуги, заедно с подписаните данни.

И на гише

Допълнително изменение, обнародвано на 6 март 2026 г. и също в сила от 1 април 2027 г., привежда в съответствие и проверките лице в лице. Представя се документ за самоличност със снимка и чип, а чипът се прочита с устройство, което показва данните на екран. Документ без чип все още се приема, но само с последваща препоръчана пратка без пренасочване.

Информационната листовка за клиенти на NPA добавя два детайла за вашия екип по поддръжката: за прочитане на чипа на шофьорска книжка са нужни два ПИН кода, а някои финансови институции може да преминат преди 1 април 2027 г.

При кого е работата

Ако използвате хостван онбординг или SDK на доставчик, голяма част от прочитането на чипа и обработката на JPKI е при него. Попитайте кога стартират процесите му с чип, кои от оставащите методи поддържа и какво ви връща за записите ви. Вашата работа са превключването, резервните пътища и данните.

Ако сами сте изградили заснемането на снимки или сте обвили API за изображения на доставчик в собствени екрани, промяната пада върху вашия екип: екраните за заснемане, опашката за преглед, изградена около изображенията на документи, и форматът на записите.

Самата проверка JPKI не е нещо, което изграждате. Страницата за JPKI на Агенцията за цифровизация описва два пътя. Бизнесът може да получи министерско сертифициране и сам да проверява валидността на сертификатите при J-LIS, което отнема „6か月から1年程度“ (от шест месеца до година) от получаването на техническите спецификации до сертифицирането. Или може да действа като доставчик на услуги и да възложи проверката на сертифициран оператор на платформа, чиито такси варират. Ако започвате през октомври 2026 г., в срока се вписва само вторият път.

На същата страница са посочени данни за контакт с 25 оператори на платформи (само онези, които са се съгласили да бъдат включени; не всички обслужват други бизнеси) и се отчитат 1 411 частни бизнеса, които използват JPKI към 31 август 2026 г.

Търговците на втора употреба попадат под закона като търговци на благородни метали и скъпоценни камъни. Ежедневната проверка при изкупуване на стоки втора употреба е уредена в правилата към Закона за търговията с антики (古物営業法施行規則), за които e-Gov не показваше планирано изменение за 1 април 2027 г., когато проверихме през октомври 2026 г.

Какво се променя в приложението

Прочитане на чипа през NFC

В iOS Core NFC чете тези карти като тагове ISO 7816 чрез NFCTagReaderSession. Приложението се нуждае от правото (entitlement) за четене на NFC тагове и трябва да изброи в Info.plist идентификаторите на приложения, които ще избира; сесията изпраща SELECT за всеки от тях поред. В Android класът IsoDep ви дава суров канал transceive и оставя протокола отгоре на вас.

Повечето екипи ще вземат този APDU слой от SDK на доставчик, вместо да го пишат сами. Екраните във всички случаи са ваши: къде да се държи картата, колко дълго и какво става, когато четенето прекъсне по средата. Тествайте на реални телефони с реални карти; позицията на антената е различна при различните модели.

ПИН кодове и пароли

Прочитането при JPKI и при шофьорската книжка зависи от това дали клиентът помни ПИН код или парола, и именно тук процентът на завършване се печели или губи. Според J-LIS ПИН кодът на потребителския сертификат на картата My Number е от четири цифри и се блокира след три грешни опита. Паролата на сертификата за подпис е от 6 до 16 буквено-цифрови знака и се блокира след пет. Шофьорската книжка изисква два ПИН кода.

Показвайте оставащите опити преди последния и давайте връзка към начините за нулиране, които J-LIS описва (приложение за смартфон плюс терминал в денонощен магазин (convenience store) или общинската служба). Никога не записвайте в логове и не съхранявайте това, което клиентът въвежда.

Процесът JPKI

Приложението прочита сертификата за подпис, клиентът въвежда паролата, а картата подписва данните от заявлението ви. Бекендът ви предава сертификата и подписа на оператора на платформата, който проверява валидността спрямо данните за отменени сертификати на J-LIS. Сертификатът за подпис съдържа име, адрес, дата на раждане и пол, така че можете предварително да попълните формуляра с тях. Агенцията за цифровизация отбелязва, че JPKI не използва самия 12-цифрен номер My Number.

Сертификатите се съхраняват и в телефони: в Android от май 2023 г., а в iPhone от 24 юни 2025 г. за iPhone XS или по-нов модел с iOS 18.5 или по-нова версия, според Агенцията за цифровизация. Агенцията посочва, че поддръжката е различна при различните услуги, и съветва потребителите да пазят физическата карта. Тя планира и да замени услугата за Android около есента на 2026 г., затова тествайте с онова, което работи през февруари.

Селфи плюс чип, там където остава сравняването на лица

Ако запазите проверката на лицето, променя се еталонът ѝ. Селфито трябва да се направи през вашия собствен софтуер (качване от галерията не се зачита) и се сравнява със снимката, съхранена в чипа, а не със снимка на отпечатаната карта. Проверката за живо лице и сравняването на лица може да останат; заснемането на изображения на документи, откриването на отблясъци и проверката на дебелината на картата отпадат.

Резервни пътища

Планирайте за клиента без телефон с NFC, с документ без чип или с блокирана парола. Без NFC той може да изпрати по пощата оригинално удостоверение за адрес и да получи препоръчана пратка или да посети гише. Блокираната парола води към процедурата за нулиране или към друг метод, който предлагате. Нерезидентите запазват методите с изображения и копия, което е важно за чуждестранни компании с клиенти в чужбина. Насочвайте всеки случай някъде, вместо да прекратявате сесията.

Бекенд и записи

Задължението за записи остава: член 6 от закона изисква записът за проверката (確認記録) да се пази седем години. Съдържанието му се променя според метода. Съгласно членове 19 и 20 от изменения правилник:

• Селфи плюс чип: прикачете селфито и данните от чипа (име, адрес, дата на раждане, снимка) и запишете датата, на която сте получили всяко от тях.
• Чип плюс банкова връзка: прикачете данните от чипа и запишете кога сте ги получили и кога сте направили банковата проверка или превода.
• Чип плюс препоръчана поща: прикачете данните от чипа или изпратеното удостоверение; запишете кога сте го получили и кога сте изпратили документите.
• JPKI и други сертификати: прикачете електронен запис, който показва, че проверката е извършена по този начин. Пазете заедно сертификата, подписаните данни и отговора на оператора за валидността.
• Карта в смартфона: прикачете електронния запис, получен от телефона.

Всеки запис посочва използвания метод: съхранявайте го като поле, а не го извеждайте от прикачените файлове. Когато данните на клиента се променят, добавяте към записа и не изтривате това, което е било там.

Ако чипът показва адрес, който вече не е актуален, можете да потвърдите новия с допълнителен документ, например квитанция за комунални услуги от последните шест месеца. За резидентите това означава оригинала, а не снимка.

След това идва прекъсването. Изменителният правилник от юни 2025 г. има допълнителна разпоредба от един ред, която определя началната дата, без преходно правило за заявленията в процес на обработка. Поставете пътищата, базирани на снимки, зад превключвател, който можете да изключите в 00:00 ч. японско време на 1 април 2027 г., и попитайте отдела по съответствието как да се третират сесиите, които попадат и от двете страни на този момент.

Мобилните оператори вървят паралелно

Мобилните оператори проверяват абонатите си по отделен закон за договорите за мобилни гласови услуги и правилника към него на Министерството на вътрешните работи и съобщенията. Според e-Gov методът селфи плюс снимка на документа беше изваден от този правилник още към 1 април 2026 г.

Следващата стъпка е Наредба № 94 от 2026 г. (令和8年総務省令第94号), обнародвана на 27 юли 2026 г. и в сила от 1 април 2027 г. Тя обхваща гишето в магазина: представя се документ за самоличност със снимка и чип, а чипът се прочита. При документ без чип SIM картата, устройството или документите по договора се изпращат с препоръчана пратка без пренасочване. Онлайн основните пътища са селфи плюс прочитане на чипа или прочитане на чипа плюс препоръчана доставка.

За операторите и MVNO работата до април 2027 г. е предимно на гишето: прочитане на чипове във всеки магазин и служители, които могат да преведат клиента през въвеждането на ПИН код. Агенцията за цифровизация публикува приложение за проверка на картата My Number лице в лице (マイナンバーカード対面確認アプリ); попитайте отдела по съответствието дали то пасва на процеса ви, преди да изграждате собствено.

План за шест месеца

Обратно от 1 април 2027 г.:

1. Октомври 2026 г.: опис. Избройте всеки път, по който клиентът се идентифицира (приложение, уеб, магазин, партньор, поща), и съпоставете всеки с оставащите методи. Всичко, което разчита на изображение на документ, влиза в списъка за премахване.
2. Октомври до ноември: изберете методи и партньор. JPKI, селфи плюс чип или и двете. Изберете оператор на платформа или потвърдете датите на доставчика си и си осигурете рано достъп до тестова среда, защото договарянето може да отнеме повече време от програмирането.
3. Ноември: дизайн. Екрани за NFC, обработка на ПИН кодове и текстове при блокиране, резервни пътища, схемата на записите и превключвателят.
4. Декември до януари: разработка. Процеси с NFC в iOS и Android, интеграция на бекенда с оператора, съхранение на записите и изгледи за екипа по съответствието.
5. Февруари: тестване. Реални карти на реални телефони от целия ви парк устройства, карти в смартфони и на двете платформи, пътищата при блокиране и нулиране и резервният път по пощата от край до край. Отделът по съответствието одобрява съдържанието на записите.
6. Март: старт и прекъсване. Направете методите с чип основни в началото на месеца и следете процента на завършване. Инструктирайте поддръжката за ПИН кодовете и нулирането. Изключете пътищата със снимки на 1 април.

Ако банковите ви партньори преминат по-рано, както според листовката на NPA може да направят някои, планът се изтегля напред заедно с тях.

Откъде да получите помощ

Европа върви в същата посока, от изображения на документи към криптографска идентичност; нашето ръководство за портфейла за цифрова самоличност на ЕС разглежда тази страна.

Изграждаме частите от вашата страна на границата: прочитане на чипове през NFC в приложения за iOS и Android, процеса на онбординг и резервните му пътища, интеграцията с избрания от вас оператор на платформа и записите, които екипът ви по съответствието трябва да пази. Самата проверка JPKI остава при сертифициран японски оператор на платформа. Ако имате нужда от инженери за следващите шест месеца, вижте нашата услуга за разширяване на екипа или пишете на office@c9group.dev.