Jaapan lõpetab 1. aprillil 2027 fotopõhise eKYC: kliendi tuvastamine kolib IC-kiibile

Alates 1. aprillist 2027 ei saa Jaapani kuritegeliku tulu ülekandmise tõkestamise seaduse (犯罪収益移転防止法 ehk 犯収法) alla kuuluv ettevõte enam avada kontot veebis isikutunnistuse foto ja selfi alusel. Riiklik politseiamet (National Police Agency, NPA) ütles selle 23. juulil 2026 ühe lausega: sellest kuupäevast nõuab isikusamasuse kontroll konto avamisel ja sarnastel tehingutel My Number kaardi või sarnase dokumendi IC-kiibi lugemist (JAFIC teade).

Veebis kliendiks võtmisel tuleb lugeda My Number kaardi, juhiloa või muu kiibiga isikut tõendava dokumendi kiipi või võtta My Number kaardilt JPKI e-allkiri. Seadus hõlmab teiste hulgas panku, kindlustusandjaid, väärtpaberiettevõtteid, krüptobörse, laenuandjaid, rahaülekande teenuse pakkujaid ja kaardiväljastajaid. Mobiilsideoperaatoreid ootab samal päeval sarnane muudatus nende enda seaduse alusel.

See artikkel on mõeldud nende ettevõtete toote- ja vastavusjuhtidele, kes vastutavad kliendiks võtmise eest, sealhulgas Jaapanis tegutsevatele välisettevõtetele.

Mida määrus muudab

Muudatus on seaduse rakendusmääruse (犯罪による収益の移転防止に関する法律施行規則) muudatus, mis avaldati 24. juunil 2025 ja jõustub 1. aprillil 2027. Avaliku konsultatsiooni tulemus toob põhjenduse: iga meetod, mis põhineb isikut tõendava dokumendi piltide vastuvõtmisel, kannab suurt identiteedivarguse riski võltsitud või muudetud dokumentidega. Kommentaarides küsiti nii varasemat kui ka hilisemat kuupäeva; ametiasutused jäid 1. aprilli 2027 juurde, et anda ettevõtetele aega süsteemimuudatusteks.

Järgnev põhineb konsolideeritud tekstil sellisena, nagu see kehtib 1. aprillil 2027, ja mis on avaldatud portaalis e-Gov. See käsitleb füüsilisest isikust kliente, kes on Jaapani residendid.

Mis lõpeb

• Selfi pluss isikutunnistuse foto. Meetod, mida valdkonnas nimetatakse ホ方式: klient pildistab teie rakenduse kaudu oma nägu ja fotoga isikutunnistust. Kaotatakse täielikult.
• Isikutunnistuse foto pluss pangaühendus. Praegu saab isikutunnistuse foto kombineerida kontrolliga teise reguleeritud ettevõtte tuvastamiskirje vastu või sissemaksega kliendi olemasolevale pangakontole. Foto variant kaob; alles jääb ainult kiibiga versioon.
• Isikutunnistus või selle foto pluss tähtkiri. Isikutunnistuse või selle pildi saatmine ja seejärel kontodokumentide postitamine edasisaatmiseta tähtkirjaga (転送不要郵便) kaob. Alles jääb üks paberitee: ametliku tõendi originaali postitamine, näiteks rahvastikuregistri väljavõte (住民票の写し) või pitsati registreerimise tõend.
• Kahe dokumendi koopiad pluss tähtkiri. Nüüd saadaval ainult inimestele, kes ei ole Jaapani elanike registris: mitteresidendid ja välismaale kolinud inimesed. Alles jäävad kitsad erandid, näiteks teatud palgakontod, mis avatakse tööandja kaudu.

Mis jääb veebis kliendiks võtmiseks

• JPKI allkiri. Klient allkirjastab oma My Number kaardil oleva allkirjastamissertifikaadiga ning teie saate sertifikaadi ja allkirjastatud andmed.
• Selfi pluss kiip. Teie tarkvara jäädvustab kliendi näo ja loeb fotoga isikutunnistuse kiibi, kuhu on salvestatud nimi, aadress, sünniaeg ja foto.
• Kiip pluss pangaühendus. Teie tarkvara loeb kiibi ning seejärel kas kinnitate, et teine reguleeritud ettevõte on kliendi juba tuvastanud, või teete sissemakse kliendi olemasolevale pangakontole ja saate koopia hoiuraamatu kandest.
• Kiip pluss tähtkiri. Kõigepealt kiibi andmed, seejärel kontodokumendid edasisaatmiseta tähtkirjaga kiibil olevale aadressile.
• Nutitelefoni My Number kaart. Kaardi atribuudid saadetakse kliendi telefonist My Number seaduse alusel sertifitseeritud programmi kaudu.
• Elektroonilised sertifikaadid akrediteeritud või sertifitseeritud sertifitseerimisteenuse osutajatelt koos allkirjastatud andmetega.

Ka teeninduslauas

Täiendav muudatus, mis avaldati 6. märtsil 2026 ja jõustub samuti 1. aprillil 2027, viib kooskõlla ka silmast silma kontrolli. Esitatakse kiibiga fotoga isikutunnistus ja selle kiip loetakse seadmega, mis näitab andmeid ekraanil. Kiibita isikutunnistus töötab endiselt, kuid ainult koos järgneva edasisaatmiseta tähtkirjaga.

NPA klienditeabe voldik lisab teie klienditoele kaks üksikasja: juhiloa kiibi lugemiseks on vaja kahte PIN-koodi ning mõni finantsasutus võib üle minna enne 1. aprilli 2027.

Kelle töö see on

Kui kasutate tarnija majutatud kliendiks võtmise lahendust või SDK-d, on suur osa kiibi lugemisest ja JPKI käsitlemisest tema mure. Küsige, millal tema kiibivood tööle hakkavad, milliseid allesjäävaid meetodeid ta toetab ja mida ta teile arhiveerimiseks tagastab. Teie töö on ümberlülitus, varuvariandid ja andmed.

Kui ehitasite fotojäädvustuse ise või mähkisite tarnija pildi-API oma ekraanidesse, langeb muudatus teie meeskonnale: jäädvustusekraanid, dokumendipiltide ümber ehitatud ülevaatusjärjekord ja kirje vorming.

JPKI kontrolli ennast te ei ehita. Digitaalameti (Digital Agency) JPKI leht kirjeldab kahte teed. Ettevõte võib hankida ministeeriumi sertifitseerimise ja kontrollida sertifikaatide kehtivust ise J-LIS-i kaudu, mis võtab tehnilise spetsifikatsiooni saamisest sertifitseerimiseni „6か月から1年程度“ (kuus kuud kuni aasta). Või võib ta tegutseda teenusepakkujana ja delegeerida kontrolli sertifitseeritud platvormioperaatorile, kelle tasud erinevad. Kui alustate 2026. aasta oktoobris, mahub tähtaega ainult teine tee.

Samal lehel on 25 platvormioperaatori kontaktandmed (ainult need, kes nõustusid olema loetletud; kõik ei teeninda teisi ettevõtteid) ja seal on kirjas, et 31. augusti 2026 seisuga kasutab JPKI-d 1 411 eraettevõtet.

Kasutatud kaupade kauplejad kuuluvad seaduse alla väärismetallide ja vääriskivide kauplejatena. Igapäevane kontroll kasutatud kaupade ostmisel on antiigikaubanduse seaduse rakenduseeskirjades (古物営業法施行規則), mille kohta e-Gov ei näidanud 2026. aasta oktoobris meie kontrollimisel ühtegi 1. aprilliks 2027 kavandatud muudatust.

Mis rakenduses muutub

Kiibi lugemine NFC kaudu

iOS-is loeb Core NFC neid kaarte ISO 7816 siltidena läbi NFCTagReaderSession'i. Rakendus vajab NFC-siltide lugemise õigust (entitlement) ja peab loetlema failis Info.plist rakenduste identifikaatorid, mida ta valib; seanss saadab igaühe jaoks järjest käsu SELECT. Androidis annab klass IsoDep teile toore transceive kanali ja jätab selle peal oleva protokolli teie hooleks.

Enamik meeskondi võtab selle APDU kihi tarnija SDK-st, mitte ei kirjuta seda ise. Ekraanid on igal juhul teie omad: kus kaarti hoida, kui kaua ja mis juhtub, kui lugemine poole pealt katkeb. Testige päris telefonide ja päris kaartidega; antenni asukoht on mudeliti erinev.

PIN-koodid ja paroolid

JPKI ja juhiloa lugemine sõltub sellest, kas klient mäletab PIN-koodi või parooli, ja just siin võidetakse või kaotatakse lõpetamise määr. J-LIS-i andmetel on My Number kaardi kasutajasertifikaadi PIN neljakohaline ja lukustub pärast kolme valet katset. Allkirjastamissertifikaadi parool on 6 kuni 16 tähte ja numbrit ning lukustub pärast viit. Juhiluba vajab kahte PIN-koodi.

Näidake enne viimast katset allesjäänud katsete arvu ja lisage link J-LIS-i kirjeldatud lähtestamisteedele (nutitelefonirakendus koos esmatarbekaupluse kioskiga või kohaliku omavalitsuse kontor). Ärge kunagi logige ega salvestage seda, mida klient sisestab.

JPKI voog

Rakendus loeb allkirjastamissertifikaadi, klient sisestab parooli ja kaart allkirjastab teie taotluse andmed. Teie taustasüsteem edastab sertifikaadi ja allkirja platvormioperaatorile, kes kontrollib kehtivust J-LIS-i tühistamisandmete põhjal. Allkirjastamissertifikaadil on nimi, aadress, sünniaeg ja sugu, nii et saate vormi nende põhjal eeltäita. Digitaalamet märgib, et JPKI ei kasuta 12-kohalist My Number numbrit ennast.

Sertifikaadid on ka telefonides: Androidis alates 2023. aasta maist ja iPhone'is alates 24. juunist 2025 iPhone XS-il või uuemal iOS 18.5 või uuema versiooniga, kinnitab Digitaalamet. Ameti sõnul erineb tugi teenuseti ja kasutajatel soovitatakse füüsiline kaart alles hoida. Samuti kavatseb amet Androidi teenuse välja vahetada umbes 2026. aasta sügisel, nii et testige selle vastu, mis veebruaris töötab.

Selfi pluss kiip, kui näotuvastus jääb

Kui jätate näokontrolli alles, muutub selle võrdlusalus. Selfi tuleb teha teie enda tarkvaraga (kaamerarullist üleslaadimine ei kõlba) ning seda võrreldakse kiibile salvestatud fotoga, mitte trükitud kaardi pildiga. Elusolekutuvastus ja näo võrdlemine võivad jääda; dokumendipildi jäädvustamine, peegelduste tuvastamine ja kaardi paksuse kontroll ei jää.

Varuvariandid

Arvestage kliendiga, kellel pole NFC-ga telefoni, kellel on kiibita isikutunnistus või lukustunud parool. Ilma NFC-ta saab klient postitada rahvastikuregistri tõendi originaali ja saada tähtkirja või tulla teeninduslauda. Lukustunud parool suunatakse lähtestamisteele või mõnele muule teie pakutavale meetodile. Mitteresidentidele jäävad pildi- ja koopiameetodid, mis on oluline välisriigis klientidega välisettevõtetele. Suunake iga juhtum kuhugi, selle asemel et seanss lõpetada.

Taustasüsteem ja kirjed

Arhiveerimiskohustus jääb: seaduse artikkel 6 nõuab tuvastamiskirje (確認記録) säilitamist seitse aastat. Mis sinna läheb, muutub koos meetodiga. Muudetud rakendusmääruse artiklite 19 ja 20 järgi:

• Selfi pluss kiip: lisage selfi ja kiibi andmed (nimi, aadress, sünniaeg, foto) ning märkige kummagi saamise kuupäev.
• Kiip pluss pangaühendus: lisage kiibi andmed ning märkige, millal need saite ja millal tegite pangakontrolli või sissemakse.
• Kiip pluss tähtkiri: lisage kiibi andmed või postitatud tõend; märkige, millal selle saite ja millal dokumendid saatsite.
• JPKI ja muud sertifikaadid: lisage elektrooniline kirje, mis näitab, et kontroll tehti sel viisil. Hoidke sertifikaat, allkirjastatud andmed ja operaatori kehtivusvastus koos.
• Nutitelefoni kaart: lisage telefonist saadud elektrooniline kirje.

Igas kirjes on kasutatud meetodi nimi: salvestage see eraldi väljana, mitte ärge tuletage seda manustest. Kui kliendi andmed muutuvad, lisate kirjele uue info ega kustuta seda, mis seal oli.

Kui kiibil on aadress, mis enam ei kehti, saate uue kinnitada lisadokumendiga, näiteks viimase kuue kuu kommunaalteenuse kviitungiga. Residentide puhul tähendab see originaali, mitte fotot.

Seejärel ümberlülitus. 2025. aasta juuni muutmismääruses on üherealine lisasäte, mis määrab jõustumiskuupäeva, ja menetluses olevate taotluste kohta üleminekusätet ei ole. Pange fotopõhised teed lüliti taha, mille saate välja lülitada 1. aprillil 2027 kell 00.00 Jaapani aja järgi, ja küsige vastavusmeeskonnalt, kuidas käsitleda seansse, mis jäävad sellele piirile.

Mobiilsideoperaatorid liiguvad paralleelselt

Mobiilsideoperaatorid tuvastavad abonente eraldi mobiilikõnelepingute seaduse ja sellele siseministeeriumi (Ministry of Internal Affairs and Communications) antud määruse alusel. e-Govi andmetel oli selfi pluss isikutunnistuse foto meetod sellest määrusest kadunud juba 1. aprilliks 2026.

Järgmine samm on 2026. aasta määrus nr 94 (令和8年総務省令第94号), mis avaldati 27. juulil 2026 ja jõustub 1. aprillil 2027. See puudutab poe teeninduslauda: esitatakse kiibiga fotoga isikutunnistus ja selle kiip loetakse. Kiibita isikutunnistuse korral saadetakse SIM-kaart, telefon või lepingudokumendid edasisaatmiseta tähtkirjaga. Veebis on peamised teed selfi pluss kiibi lugemine või kiibi lugemine pluss tähitud kättetoimetamine.

Operaatoritele ja virtuaalsetele mobiilioperaatoritele (MVNO) seisneb 2027. aasta aprilli töö peamiselt teeninduslauas: kiibi lugemine igas poes ja töötajad, kes oskavad klienti PIN-koodi sisestamisel juhendada. Digitaalamet avaldab My Number kaardi silmast silma kontrolli rakenduse (マイナンバーカード対面確認アプリ); enne oma lahenduse ehitamist küsige vastavusmeeskonnalt, kas see sobib teie protsessi.

Kuue kuu plaan

Arvestades tagasi 1. aprillist 2027:

1. Oktoober 2026: inventuur. Loetlege iga tee, mille kaudu klienti tuvastatakse (rakendus, veeb, pood, partner, post), ja siduge igaüks allesjäävate meetoditega. Kõik, mis tugineb isikutunnistuse pildile, läheb kaotatavate nimekirja.
2. Oktoober kuni november: valige meetodid ja partner. JPKI, selfi pluss kiip või mõlemad. Valige platvormioperaator või kinnitage oma tarnija kuupäevad ning hankige varakult juurdepääs testkeskkonnale, sest lepingu sõlmimine võib võtta kauem aega kui kodeerimine.
3. November: kavandage. NFC-ekraanid, PIN-koodide käsitlemine ja lukustumise tekstid, varuvariandid, kirje skeem ja lüliti.
4. Detsember kuni jaanuar: ehitage. NFC-vood iOS-is ja Androidis, taustasüsteemi integratsioon operaatoriga, kirjete salvestamine ja vaated vastavusmeeskonnale.
5. Veebruar: testige. Päris kaardid päris telefonidel kogu teie seadmebaasis, nutitelefoni kaardid mõlemal platvormil, lukustumise ja lähtestamise teed ning postiga varuvariant otsast lõpuni. Vastavusmeeskond kinnitab kirjete sisu.
6. Märts: käivitage ja lülitage ümber. Muutke kiibimeetodid kuu alguses vaikevalikuks ja jälgige lõpetamise määra. Andke klienditoele juhised PIN-koodide ja lähtestamise kohta. Lülitage fototeed välja 1. aprillil.

Kui teie pangapartnerid liiguvad varem, nagu NPA voldiku järgi mõni võib, liigub ka plaan.

Kust abi saada

Euroopa liigub samas suunas, dokumendipiltidelt krüptograafilise identiteedini; meie ELi digitaalse identiteedi rahakoti juhend käsitleb seda poolt.

Ehitame teie poolel olevad osad: NFC-kiibi lugemise iOS-i ja Androidi rakendustes, kliendiks võtmise voo koos varuvariantidega, integratsiooni teie valitud platvormioperaatoriga ja kirjed, mida teie vastavusmeeskond peab säilitama. JPKI kontroll ise jääb sertifitseeritud Jaapani platvormioperaatorile. Kui vajate järgmiseks kuueks kuuks insenere, vaadake meie personali täiendamise teenust või kirjutage aadressil office@c9group.dev.