Japan stopper fotobaseret eKYC 1. april 2027: sådan flytter I onboarding over på IC-chippen

Fra 1. april 2027 kan en virksomhed, der er omfattet af Japans lov om forebyggelse af overførsel af udbytte fra kriminalitet (犯罪収益移転防止法, eller 犯収法), ikke længere åbne en konto online alene på grundlag af et foto af et id-kort og en selfie. Det japanske nationale politi (NPA) sagde det i én sætning den 23. juli 2026: fra den dato kræver identitetskontrol ved kontooprettelse og lignende transaktioner, at IC-chippen i et My Number-kort eller et lignende dokument aflæses (meddelelse fra JAFIC).

Onboarding online skal aflæse chippen i et My Number-kort, et kørekort eller et andet id med chip eller indhente en elektronisk JPKI-signatur fra My Number-kortet. Loven omfatter blandt andre banker, forsikringsselskaber, værdipapirselskaber, kryptobørser, långivere, udbydere af pengeoverførsler og kortudstedere. Mobiloperatører står over for en tilsvarende ændring efter deres egen lov samme dag.

Artiklen er til de produkt- og complianceansvarlige, der ejer onboarding i de virksomheder, inklusive udenlandske virksomheder med aktiviteter i Japan.

Hvad bekendtgørelsen ændrer

Ændringen er en ændring af lovens gennemførelsesbekendtgørelse (犯罪による収益の移転防止に関する法律施行規則), offentliggjort 24. juni 2025 og i kraft 1. april 2027. Resultatet af den offentlige høring giver begrundelsen: enhver metode, der bygger på modtagelse af billeder af et id-dokument, indebærer en høj risiko for identitetstyveri med forfalskede eller ændrede dokumenter. Høringssvarene bad både om en tidligere og en senere dato; myndighederne fastholdt 1. april 2027 for at give virksomhederne tid til systemændringer.

Det følgende bygger på den konsoliderede tekst, som den vil lyde 1. april 2027, offentliggjort på e-Gov. Den dækker individuelle kunder, der er bosat i Japan.

Hvad der ophører

• Selfie plus et foto af id'et. Den metode, branchen kalder ホ方式: kunden fotograferer sit ansigt og sit billed-id gennem jeres app. Afskaffes helt.
• Foto af id'et plus kobling til en bank. I dag kan et foto af id'et kombineres med en kontrol mod en anden reguleret virksomheds identitetsregistrering eller med en indbetaling på kundens eksisterende bankkonto. Fotomuligheden forsvinder; kun chipversionen overlever.
• Id'et eller et foto af det plus anbefalet post. At indsende et id eller et billede af det og derefter sende kontodokumenter med anbefalet post, der ikke må eftersendes (転送不要郵便), er væk. Der er én papirvej tilbage: at indsende originalen af en officiel attest som en bopælsattest (住民票の写し) eller en attest for registreret segl.
• Kopier af to dokumenter plus anbefalet post. Nu kun tilgængelig for personer uden for Japans folkeregister: ikke-hjemmehørende og personer, der er flyttet til udlandet. Snævre undtagelser består, for eksempel visse lønkonti oprettet via en arbejdsgiver.

Hvad der er tilbage til onboarding online

• JPKI-signatur. Kunden signerer med signeringscertifikatet på sit My Number-kort, og I modtager certifikatet og de signerede data.
• Selfie plus chip. Jeres software optager kundens ansigt og aflæser chippen i et billed-id, der indeholder navn, adresse, fødselsdato og foto.
• Chip plus kobling til en bank. Jeres software aflæser chippen, og derefter bekræfter I enten, at en anden reguleret virksomhed allerede har verificeret kunden, eller I indbetaler penge på kundens eksisterende bankkonto og modtager en kopi af posteringen i bankbogen.
• Chip plus anbefalet post. Chipdata først, derefter kontodokumenter med anbefalet post, der ikke må eftersendes, til adressen på chippen.
• My Number-kortet på smartphonen. Kortets oplysninger sendt fra kundens telefon via et program, der er certificeret efter My Number-loven.
• Elektroniske certifikater fra akkrediterede eller certificerede certificeringsvirksomheder, med de signerede data.

Også ved skranken

En yderligere ændring, offentliggjort 6. marts 2026 og ligeledes i kraft 1. april 2027, bringer kontrol ansigt til ansigt på linje. Et billed-id med chip fremvises, og chippen aflæses på et apparat, der viser data på skærmen. Et id uden chip virker stadig, men kun med efterfølgende anbefalet post, der ikke må eftersendes.

NPA's folder til kunder tilføjer to detaljer til jeres supportteam: aflæsning af chippen i et kørekort kræver to pinkoder, og nogle finansielle institutioner skifter måske før 1. april 2027.

Hvem der har arbejdet

Kører I en leverandørs hostede onboarding eller SDK, ligger meget af chipaflæsningen og håndteringen af JPKI hos leverandøren. Spørg, hvornår deres chipforløb går i drift, hvilke af de tilbageværende metoder de understøtter, og hvad de leverer tilbage til jeres registreringer. Jeres opgave er omstillingen, reserveløsningerne og data.

Har I selv bygget fotooptagelsen, eller pakket en leverandørs billed-API ind i jeres egne skærmbilleder, lander ændringen hos jeres team: optageskærme, køen til manuel gennemgang, der er bygget op omkring dokumentbilleder, og registreringsformatet.

Selve JPKI-verifikationen bygger I ikke. Digitaliseringsstyrelsens side om JPKI beskriver to veje. En virksomhed kan opnå ministeriel certificering og selv kontrollere certifikaters gyldighed hos J-LIS, hvilket tager »6か月から1年程度« (seks måneder til et år) fra modtagelsen af de tekniske specifikationer til certificeringen. Eller den kan optræde som tjenesteudbyder og overlade kontrollen til en certificeret platformsoperatør, hvis gebyrer varierer. Starter I i oktober 2026, er det kun den anden vej, der passer med fristen.

Samme side oplister kontaktoplysninger på 25 platformsoperatører (kun dem, der har accepteret at blive opført; ikke alle betjener andre virksomheder) og tæller 1.411 private virksomheder, der brugte JPKI pr. 31. august 2026.

Forhandlere af brugte varer er omfattet af loven som forhandlere af ædelmetaller og ædelsten. Den daglige kontrol ved opkøb af brugte varer ligger i reglerne under loven om handel med antikviteter (古物営業法施行規則), og for dem viste e-Gov ingen ændring planlagt til 1. april 2027, da vi tjekkede i oktober 2026.

Hvad der ændres i appen

Aflæsning af chippen over NFC

På iOS læser Core NFC disse kort som ISO 7816-tags via en NFCTagReaderSession. Appen skal have entitlement til læsning af NFC-tags og skal opføre de application identifiers, den vil vælge, i Info.plist; sessionen sender en SELECT for hver i rækkefølge. På Android giver klassen IsoDep jer en rå transceive-kanal og overlader protokollen ovenpå til jer.

De fleste teams vil tage det APDU-lag fra en leverandørs SDK i stedet for at skrive det selv. Skærmbillederne er jeres under alle omstændigheder: hvor kortet skal holdes, hvor længe, og hvad der sker, når aflæsningen falder ud halvvejs. Test på rigtige telefoner med rigtige kort; antennens placering varierer mellem modellerne.

Pinkoder og adgangskoder

JPKI og aflæsning af kørekort afhænger af, at kunden husker en pinkode eller adgangskode, og det er her, gennemførelsesraterne vindes eller tabes. Ifølge J-LIS er pinkoden til My Number-kortets brugercertifikat fire cifre og spærres efter tre forkerte forsøg. Adgangskoden til signeringscertifikatet er på fra 6 til 16 alfanumeriske tegn og spærres efter fem. Et kørekort kræver to pinkoder.

Vis de resterende forsøg før det sidste forsøg, og link til de nulstillingsveje, J-LIS beskriver (en smartphoneapp plus en kiosk i en nærbutik eller kommunekontoret). Log eller gem aldrig det, kunden taster.

JPKI-forløbet

Appen læser signeringscertifikatet, kunden indtaster adgangskoden, og kortet signerer jeres ansøgningsdata. Jeres backend sender certifikatet og signaturen videre til platformsoperatøren, som kontrollerer gyldigheden mod J-LIS' spærredata. Signeringscertifikatet indeholder navn, adresse, fødselsdato og køn, så I kan udfylde formularen på forhånd ud fra det. Digitaliseringsstyrelsen bemærker, at JPKI ikke bruger selve det 12-cifrede My Number.

Certifikaterne findes også på telefoner: på Android siden maj 2023 og på iPhone siden 24. juni 2025 for iPhone XS eller nyere med iOS 18.5 eller nyere, ifølge Digitaliseringsstyrelsen. Styrelsen siger, at understøttelsen varierer fra tjeneste til tjeneste, og beder brugerne beholde det fysiske kort. Den planlægger også at udskifte Android-tjenesten omkring efteråret 2026, så test mod det, der er i drift i februar.

Selfie plus chip, hvor ansigtsmatchning bliver

Beholder I en ansigtskontrol, ændrer referencen sig. Selfien skal tages gennem jeres egen software (upload fra kamerarullen tæller ikke) og sammenlignes med fotoet, der er gemt på chippen, ikke med et billede af et trykt kort. Liveness-kontrol og ansigtsmatchning kan overleve; optagelse af dokumentbilleder, registrering af genskin og kontrollen af kortets tykkelse gør ikke.

Reserveløsninger

Planlæg for kunden uden NFC-telefon, med et id uden chip eller med en spærret adgangskode. Uden NFC kan kunden indsende en original bopælsattest og modtage anbefalet post eller møde op ved en skranke. En spærret adgangskode sendes til nulstillingsvejen eller en anden metode, I tilbyder. Ikke-hjemmehørende beholder metoderne med billeder og kopier, hvilket betyder noget for udenlandske virksomheder med kunder i udlandet. Send hvert tilfælde et sted hen i stedet for at afslutte sessionen.

Backend og registreringer

Registreringspligten består: lovens artikel 6 kræver, at verifikationsregistreringen (確認記録) opbevares i syv år. Hvad den skal indeholde, ændrer sig med metoden. Efter artikel 19 og 20 i den ændrede bekendtgørelse:

• Selfie plus chip: vedhæft selfien og chipdata (navn, adresse, fødselsdato, foto), og registrér datoen for modtagelsen af hver.
• Chip plus kobling til en bank: vedhæft chipdata, og registrér, hvornår I modtog dem, og hvornår I foretog bankkontrollen eller indbetalingen.
• Chip plus anbefalet post: vedhæft chipdata eller den indsendte attest; registrér, hvornår I modtog den og sendte dokumenterne.
• JPKI og andre certifikater: vedhæft en elektronisk registrering, der viser, at kontrollen blev udført på denne måde. Opbevar certifikatet, de signerede data og operatørens gyldighedssvar samlet.
• Kort på smartphone: vedhæft den elektroniske registrering, der er modtaget fra telefonen.

Hver registrering angiver den anvendte metode: gem den som et felt, og udled den ikke af vedhæftningerne. Når kundeoplysninger ændres, tilføjer I til registreringen og sletter ikke det, der stod der.

Viser chippen en adresse, der ikke længere er aktuel, kan I bekræfte den nye med et supplerende dokument, for eksempel en kvittering for forsyning fra de seneste seks måneder. For hjemmehørende betyder det originalen, ikke et foto.

Så kommer snittet. Ændringsbekendtgørelsen fra juni 2025 har en supplerende bestemmelse på én linje, der fastsætter ikrafttrædelsesdatoen, uden overgangsregel for igangværende ansøgninger. Læg de fotobaserede veje bag en kontakt, I kan slå fra klokken 00.00 japansk tid den 1. april 2027, og spørg compliance, hvordan sessioner, der løber hen over tidspunktet, skal behandles.

Mobiloperatørerne kører parallelt

Mobiloperatører verificerer abonnenter efter en særskilt lov om mobiltaleabonnementer og en tilhørende bekendtgørelse fra ministeriet for indenrigsanliggender og kommunikation. Ifølge e-Gov var metoden med selfie plus foto af id'et allerede fjernet fra den bekendtgørelse pr. 1. april 2026.

Næste skridt er bekendtgørelse nr. 94 af 2026 (令和8年総務省令第94号), offentliggjort 27. juli 2026 og i kraft 1. april 2027. Den omfatter butiksskranken: et billed-id med chip fremvises, og chippen aflæses. Med et id uden chip sendes SIM-kortet, telefonen eller kontraktdokumenterne med anbefalet post, der ikke må eftersendes. Online er hovedvejene en selfie plus aflæsning af chip eller en aflæsning af chip plus anbefalet levering.

For operatører og MVNO'er ligger arbejdet til april 2027 primært ved skranken: chipaflæsning i hver butik og personale, der kan guide en kunde gennem en pinkode. Digitaliseringsstyrelsen udgiver en app til kontrol af My Number-kortet ansigt til ansigt (マイナンバーカード対面確認アプリ); spørg compliance, om den passer til jeres forløb, før I bygger jeres egen.

En plan på seks måneder

Talt baglæns fra 1. april 2027:

1. Oktober 2026: overblik. List hver vej, hvorved en kunde bliver verificeret (app, web, butik, partner, post), og kobl hver til de tilbageværende metoder. Alt, der afhænger af et billede af et id, kommer på listen over det, der skal fjernes.
2. Oktober til november: vælg metoder og en partner. JPKI, selfie plus chip eller begge. Vælg en platformsoperatør, eller bekræft jeres leverandørs datoer, og få adgang til sandkassemiljøet tidligt, for kontraktforhandlingen kan tage længere tid end kodningen.
3. November: design. NFC-skærmbilleder, håndtering af pinkoder og tekster ved spærring, reserveløsninger, registreringsskemaet og kontakten.
4. December til januar: udvikling. NFC-forløb på iOS og Android, integration af backend med operatøren, lagring af registreringer og visninger til complianceteamet.
5. Februar: test. Rigtige kort på rigtige telefoner på tværs af jeres udvalg af enheder, kort på smartphone på begge platforme, forløb for spærring og nulstilling og reserveløsningen med post fra ende til anden. Compliance godkender registreringernes indhold.
6. Marts: lancering og snit. Gør chipmetoderne til standard tidligt på måneden, og hold øje med gennemførelsesraterne. Orientér supporten om pinkoder og nulstilling. Slå fotovejene fra 1. april.

Flytter jeres bankpartnere tidligere, som NPA's folder siger, at nogle måske gør, så flytter planen også.

Hvor I kan få hjælp

Europa bevæger sig samme vej, fra dokumentbilleder til kryptografisk identitet; vores guide til EU's digitale identitetstegnebog dækker den side.

Vi bygger delene på jeres side af linjen: NFC-chipaflæsning i iOS- og Android-apps, onboardingforløbet og dets reserveløsninger, integrationen med den platformsoperatør, I vælger, og de registreringer, jeres complianceteam skal opbevare. Selve JPKI-verifikationen bliver hos en certificeret japansk platformsoperatør. Har I brug for ingeniører de næste seks måneder, så se vores service til teamforstærkning, eller skriv til office@c9group.dev.