Japani lopettaa kuvapohjaisen eKYC:n 1. huhtikuuta 2027: asiakkaaksi ottaminen siirtyy IC-sirulle

Huhtikuun 2027 alusta lähtien yritys, johon sovelletaan Japanin lakia rikoshyödyn siirron estämisestä (犯罪収益移転防止法, lyhyesti 犯収法), ei voi enää avata tiliä verkossa henkilökortin valokuvan ja selfien perusteella. Japanin kansallinen poliisivirasto (NPA) sanoi sen yhdellä lauseella 23. heinäkuuta 2026: tuosta päivästä alkaen tilinavauksen ja vastaavien liiketoimien henkilöllisyyden tarkistus edellyttää My Number -kortin tai vastaavan asiakirjan IC-sirun lukemista (JAFIC:n tiedote).

Verkossa tapahtuvassa asiakkaaksi ottamisessa on luettava My Number -kortin, ajokortin tai muun sirullisen henkilöllisyystodistuksen siru tai otettava vastaan My Number -kortin JPKI-sähköinen allekirjoitus. Laki koskee muun muassa pankkeja, vakuutusyhtiöitä, arvopaperiyhtiöitä, kryptovaluuttapörssejä, luotonantajia, rahansiirtoyrityksiä ja korttien liikkeeseenlaskijoita. Matkapuhelinoperaattoreita koskee samana päivänä vastaava muutos niiden omassa laissa.

Tämä on kirjoitettu näiden yritysten tuote- ja compliance-vastaaville, jotka vastaavat asiakkaaksi ottamisesta, mukaan lukien Japanissa toimivat ulkomaiset yritykset.

Mitä asetus muuttaa

Muutos on lain täytäntöönpanoasetukseen (犯罪による収益の移転防止に関する法律施行規則) tehty muutos, joka annettiin 24. kesäkuuta 2025 ja tulee voimaan 1. huhtikuuta 2027. Julkisen kuulemisen tulos kertoo perustelut: jokaisessa menetelmässä, joka perustuu henkilöllisyysasiakirjan kuvien vastaanottamiseen, on suuri riski väärennetyillä tai muutetuilla asiakirjoilla tehtävään henkilöllisyyden väärinkäyttöön. Kommenteissa pyydettiin sekä aikaisempaa että myöhäisempää päivämäärää; viranomaiset pitivät kiinni 1. huhtikuuta 2027:stä antaakseen yrityksille aikaa järjestelmämuutoksiin.

Seuraavassa käytetään konsolidoitua tekstiä siinä muodossa kuin se on 1. huhtikuuta 2027, julkaistuna e-Govissa. Se koskee yksityisasiakkaita, jotka asuvat Japanissa.

Mikä päättyy

• Selfie ja valokuva henkilöllisyystodistuksesta. Menetelmä, jota ala kutsuu nimellä ホ方式: asiakas kuvaa kasvonsa ja kuvallisen henkilöllisyystodistuksensa sovelluksesi kautta. Poistetaan kokonaan.
• Valokuva henkilöllisyystodistuksesta ja pankkiyhteys. Nykyään henkilöllisyystodistuksen valokuvan voi yhdistää toisen säännellyn yrityksen tunnistustietueen tarkistukseen tai talletukseen asiakkaan olemassa olevalle pankkitilille. Valokuvavaihtoehto poistuu; vain sirullinen versio säilyy.
• Henkilöllisyystodistus tai sen kuva sekä kirjattu kirje. Henkilöllisyystodistuksen tai sen kuvan lähettäminen ja sen jälkeen tiliasiakirjojen lähettäminen kirjattuna, edelleen lähettämättömänä kirjeenä (転送不要郵便) poistuu. Yksi paperireitti jää: virallisen todistuksen, kuten väestörekisteriotteen (住民票の写し) tai leimasintodistuksen, alkuperäiskappaleen postittaminen.
• Kahden asiakirjan kopiot ja kirjattu kirje. Jatkossa käytettävissä vain henkilöille, jotka eivät ole Japanin väestörekisterissä: ulkomailla asuville ja ulkomaille muuttaneille. Kapeita poikkeuksia on jäljellä, kuten tietyt työnantajan kautta avattavat palkkatilit.

Mitä verkossa asiakkaaksi ottamiseen jää

• JPKI-allekirjoitus. Asiakas allekirjoittaa My Number -korttinsa allekirjoitusvarmenteella, ja saat varmenteen ja allekirjoitetun datan.
• Selfie ja siru. Ohjelmistosi kuvaa asiakkaan kasvot ja lukee sellaisen kuvallisen henkilöllisyystodistuksen sirun, johon on tallennettu nimi, osoite, syntymäaika ja valokuva.
• Siru ja pankkiyhteys. Ohjelmistosi lukee sirun, ja sitten joko vahvistat, että toinen säännelty yritys on jo tunnistanut asiakkaan, tai talletat rahaa hänen olemassa olevalle pankkitililleen ja saat kopion tilikirjan merkinnästä.
• Siru ja kirjattu kirje. Ensin sirun tiedot, sitten tiliasiakirjat kirjattuna, edelleen lähettämättömänä kirjeenä sirussa olevaan osoitteeseen.
• Älypuhelimen My Number -kortti. Kortin tiedot lähetetään asiakkaan puhelimesta My Number -lain mukaisesti sertifioidun ohjelman kautta.
• Sähköiset varmenteet akkreditoiduilta tai sertifioiduilta varmennepalvelujen tarjoajilta allekirjoitettuine tietoineen.

Myös palvelutiskillä

Toinen muutos, joka annettiin 6. maaliskuuta 2026 ja tulee niin ikään voimaan 1. huhtikuuta 2027, yhdenmukaistaa kasvokkain tehtävät tarkistukset. Sirullinen kuvallinen henkilöllisyystodistus esitetään ja sen siru luetaan laitteella, joka näyttää tiedot näytöllä. Siruton henkilöllisyystodistus kelpaa edelleen, mutta vain, jos sen jälkeen lähetetään kirjattu, edelleen lähettämätön kirje.

NPA:n asiakkaille suunnattu esite lisää kaksi yksityiskohtaa asiakastukesi tiedoksi: ajokortin sirun lukeminen vaatii kaksi PIN-koodia, ja jotkin rahoituslaitokset voivat siirtyä uuteen menettelyyn ennen 1. huhtikuuta 2027.

Kenellä työ on

Jos käytät toimittajan isännöimää asiakkaaksi ottamista tai SDK:ta, suuri osa sirun lukemisesta ja JPKI:n käsittelystä on toimittajan vastuulla. Kysy, milloin sen siruvirrat otetaan käyttöön, mitä jäljelle jääviä menetelmiä se tukee ja mitä se palauttaa tietueitasi varten. Sinun työsi on vaihto, varamenettelyt ja data.

Jos rakensit kuvien kaappauksen itse tai käärit toimittajan kuva-API:n omiin näkymiisi, muutos osuu tiimillesi: kaappausnäkymät, asiakirjakuvien ympärille rakennettu tarkistusjono ja tietueen muoto.

JPKI-varmennusta et rakenna itse. Digitaaliviraston (Digital Agency) JPKI-sivu kuvaa kaksi reittiä. Yritys voi hankkia ministerin sertifioinnin ja tarkistaa varmenteiden voimassaolon itse J-LIS:n kanssa, mikä kestää ”6か月から1年程度” (puolesta vuodesta vuoteen) teknisten eritelmien vastaanottamisesta sertifiointiin. Tai se voi toimia palveluntarjoajana ja delegoida tarkistuksen sertifioidulle alustaoperaattorille, jonka maksut vaihtelevat. Lokakuussa 2026 aloittavalle vain jälkimmäinen reitti mahtuu määräaikaan.

Samalla sivulla on 25 alustaoperaattorin yhteystiedot (vain niiden, jotka suostuivat listatuiksi; kaikki eivät palvele muita yrityksiä), ja sen mukaan JPKI:tä käytti 31. elokuuta 2026 yhteensä 1 411 yksityistä yritystä.

Käytettyjen tavaroiden kauppiaat kuuluvat lain piiriin jalometallien ja jalokivien kauppiaina. Käytettyjen tavaroiden oston arkinen tarkistus on antiikkikauppaa koskevan lain säännöissä (古物営業法施行規則), joihin e-Gov ei näyttänyt 1. huhtikuuta 2027 voimaan tulevaa muutosta, kun tarkistimme asian lokakuussa 2026.

Mikä sovelluksessa muuttuu

Sirun lukeminen NFC:llä

iOS:ssä Core NFC lukee nämä kortit ISO 7816 -tageina NFCTagReaderSession-istunnon kautta. Sovellus tarvitsee NFC-tagien lukuoikeuden (entitlement), ja sen on lueteltava Info.plist-tiedostossa sovellustunnisteet, jotka se valitsee; istunto lähettää kullekin SELECT-komennon järjestyksessä. Androidissa IsoDep-luokka antaa raa'an transceive-kanavan ja jättää sen päälle tulevan protokollan sinulle.

Useimmat tiimit ottavat tämän APDU-kerroksen toimittajan SDK:sta eivätkä kirjoita sitä itse. Näkymät ovat joka tapauksessa sinun: mihin kortti pidetään, kuinka kauan ja mitä tapahtuu, kun luku katkeaa puolivälissä. Testaa oikeilla puhelimilla ja oikeilla korteilla; antennin sijainti vaihtelee malleittain.

PIN-koodit ja salasanat

JPKI:n ja ajokortin lukeminen riippuu siitä, että asiakas muistaa PIN-koodin tai salasanan, ja tässä läpäisyaste voitetaan tai menetetään. J-LIS:n mukaan My Number -kortin käyttäjävarmenteen PIN on neljä numeroa ja lukittuu kolmen väärän yrityksen jälkeen. Allekirjoitusvarmenteen salasana on 6:sta 16:een kirjaimesta ja numerosta koostuva ja lukittuu viiden yrityksen jälkeen. Ajokortti vaatii kaksi PIN-koodia.

Näytä jäljellä olevat yritykset ennen viimeistä yritystä ja linkitä J-LIS:n kuvaamiin palautusreitteihin (älypuhelinsovellus ja lähikaupan palvelupääte tai kunnan virasto). Älä koskaan kirjaa lokiin tai tallenna sitä, mitä asiakas kirjoittaa.

JPKI-kulku

Sovellus lukee allekirjoitusvarmenteen, asiakas syöttää salasanan, ja kortti allekirjoittaa sovelluksesi datan. Taustajärjestelmäsi välittää varmenteen ja allekirjoituksen alustaoperaattorille, joka tarkistaa voimassaolon J-LIS:n sulkutietoja vasten. Allekirjoitusvarmenne sisältää nimen, osoitteen, syntymäajan ja sukupuolen, joten voit esitäyttää lomakkeen sen perusteella. Digitaalivirasto huomauttaa, ettei JPKI käytä itse 12-numeroista My Number -tunnusta.

Varmenteet ovat myös puhelimissa: Androidissa toukokuusta 2023 ja iPhonessa 24. kesäkuuta 2025 alkaen iPhone XS:ssä tai uudemmassa iOS 18.5:llä tai uudemmalla, digitaaliviraston mukaan. Virasto toteaa, että tuki vaihtelee palveluittain, ja kehottaa käyttäjiä pitämään fyysisen kortin. Se aikoo myös korvata Android-palvelun noin syksyllä 2026, joten testaa sitä vasten, mikä on käytössä helmikuussa.

Selfie ja siru, kun kasvojen vertailu säilyy

Jos säilytät kasvotarkistuksen, sen vertailukohta muuttuu. Selfie on otettava oman ohjelmistosi kautta (kamerarullasta ladattu kuva ei kelpaa), ja sitä verrataan sirulle tallennettuun valokuvaan, ei kuvaan painetusta kortista. Elävyyden tunnistus ja kasvojen vertailu voivat säilyä; asiakirjakuvan kaappaus, heijastusten tunnistus ja kortin paksuuden tarkistus eivät säily.

Varamenettelyt

Varaudu asiakkaaseen, jolla ei ole NFC-puhelinta, jonka henkilöllisyystodistuksessa ei ole sirua tai jonka salasana on lukittunut. Ilman NFC:tä hän voi postittaa väestörekisteriotteen alkuperäiskappaleen ja vastaanottaa kirjatun kirjeen tai asioida palvelutiskillä. Lukittunut salasana ohjataan palautusreitille tai toiseen tarjoamaasi menetelmään. Ulkomailla asuvat säilyttävät kuva- ja kopiomenetelmät, mikä on tärkeää ulkomaisille yrityksille, joilla on asiakkaita ulkomailla. Ohjaa jokainen tapaus jonnekin istunnon lopettamisen sijaan.

Taustajärjestelmä ja tietueet

Tietueiden säilytysvelvoite pysyy: lain 6 artikla edellyttää, että tunnistustietue (確認記録) säilytetään seitsemän vuotta. Se, mitä siihen kirjataan, muuttuu menetelmän mukaan. Muutetun asetuksen 19 ja 20 artiklan mukaan:

• Selfie ja siru: liitä selfie ja sirun tiedot (nimi, osoite, syntymäaika, valokuva) ja kirjaa kunkin vastaanottopäivä.
• Siru ja pankkiyhteys: liitä sirun tiedot ja kirjaa, milloin vastaanotit ne ja milloin teit pankkitarkistuksen tai talletuksen.
• Siru ja kirjattu kirje: liitä sirun tiedot tai postitettu todistus; kirjaa, milloin vastaanotit ne ja lähetit asiakirjat.
• JPKI ja muut varmenteet: liitä sähköinen tietue, josta näkyy, että tarkistus tehtiin tällä tavalla. Säilytä varmenne, allekirjoitettu data ja operaattorin voimassaolovastaus yhdessä.
• Älypuhelimen kortti: liitä puhelimesta vastaanotettu sähköinen tietue.

Jokainen tietue nimeää käytetyn menetelmän: tallenna se kenttänä, älä päättele sitä liitteistä. Kun asiakkaan tiedot muuttuvat, lisäät tietueeseen äläkä poista sitä, mitä siinä oli.

Jos sirussa näkyy osoite, joka ei enää ole voimassa, voit vahvistaa uuden täydentävällä asiakirjalla, kuten viimeisen kuuden kuukauden aikana saadulla laskukuitilla. Japanissa asuville se tarkoittaa alkuperäiskappaletta, ei valokuvaa.

Sitten katkaisu. Kesäkuun 2025 muutosasetuksessa on yhden rivin täydentävä säännös, joka asettaa voimaantulopäivän, eikä siinä ole siirtymäsääntöä keskeneräisille hakemuksille. Sijoita valokuvapohjaiset polut kytkimen taakse, jonka voi kääntää pois Japanin aikaa kello 00.00 1. huhtikuuta 2027, ja kysy compliance-tiimiltä, miten tuon hetken yli ulottuvat istunnot käsitellään.

Matkapuhelinoperaattorit kulkevat rinnalla

Matkapuhelinoperaattorit tunnistavat liittymäasiakkaansa erillisen matkapuhelinsopimuksia koskevan lain ja sisäasiain- ja viestintäministeriön sitä koskevan asetuksen nojalla. e-Govin mukaan selfie ja henkilöllisyystodistuksen valokuva -menetelmä oli poistunut tuosta asetuksesta jo 1. huhtikuuta 2026 mennessä.

Seuraava vaihe on asetus nro 94/2026 (令和8年総務省令第94号), joka annettiin 27. heinäkuuta 2026 ja tulee voimaan 1. huhtikuuta 2027. Se tuo mukaan myymälän tiskin: sirullinen kuvallinen henkilöllisyystodistus esitetään ja sen siru luetaan. Kun henkilöllisyystodistuksessa ei ole sirua, SIM-kortti, puhelin tai sopimusasiakirjat lähetetään kirjattuna, edelleen lähettämättömänä kirjeenä. Verkossa pääreitit ovat selfie ja sirun luku tai sirun luku ja kirjattu toimitus.

Operaattoreille ja MVNO-yrityksille huhtikuun 2027 työ tehdään enimmäkseen tiskillä: sirun lukeminen jokaisessa myymälässä ja henkilökunta, joka osaa opastaa asiakkaan PIN-koodin kanssa. Digitaalivirasto julkaisee My Number -kortin kasvokkaiseen tarkistukseen tarkoitetun sovelluksen (マイナンバーカード対面確認アプリ); kysy compliance-tiimiltä, sopiiko se prosessiisi, ennen kuin rakennat omasi.

Kuuden kuukauden suunnitelma

Taaksepäin 1. huhtikuuta 2027 alkaen:

1. Lokakuu 2026: inventaario. Listaa jokainen polku, jota pitkin asiakas tunnistetaan (sovellus, verkko, myymälä, kumppani, posti), ja kohdista kukin jäljelle jääviin menetelmiin. Kaikki henkilöllisyystodistuksen kuvaan nojaava menee poistolistalle.
2. Loka- ja marraskuu: valitse menetelmät ja kumppani. JPKI, selfie ja siru tai molemmat. Valitse alustaoperaattori tai varmista toimittajasi päivämäärät, ja hanki testiympäristön käyttöoikeus ajoissa, koska sopimusten tekeminen voi kestää kauemmin kuin koodaus.
3. Marraskuu: suunnittelu. NFC-näkymät, PIN-koodien käsittely ja lukitustilanteiden tekstit, varamenettelyt, tietueskeema ja kytkin.
4. Joulu- ja tammikuu: rakentaminen. NFC-virrat iOS:lle ja Androidille, taustajärjestelmän integraatio operaattoriin, tietueiden tallennus ja näkymät compliance-tiimille.
5. Helmikuu: testaus. Oikeat kortit oikeilla puhelimilla koko laitekannassasi, älypuhelinkortit molemmilla alustoilla, lukitus- ja palautuspolut sekä postitse tapahtuva varamenettely päästä päähän. Compliance hyväksyy tietueiden sisällön.
6. Maaliskuu: käyttöönotto ja katkaisu. Tee sirumenetelmistä oletus kuun alussa ja seuraa läpäisyasteita. Perehdytä asiakastuki PIN-koodeihin ja palautuksiin. Kytke valokuvapolut pois 1. huhtikuuta.

Jos pankkikumppanisi siirtyvät aiemmin, kuten NPA:n esite sanoo joidenkin voivan tehdä, myös suunnitelma aikaistuu.

Mistä saat apua

Eurooppa kulkee samaan suuntaan, asiakirjakuvista kryptografiseen identiteettiin; EU:n digitaalista identiteettilompakkoa koskeva oppaamme käsittelee sitä puolta.

Rakennamme sinun puolesi rajasta: NFC-sirun lukemisen iOS- ja Android-sovelluksiin, asiakkaaksi ottamisen kulun varamenettelyineen, integraation valitsemasi alustaoperaattorin kanssa ja tietueet, jotka compliance-tiimisi on säilytettävä. Itse JPKI-varmennus jää sertifioidulle japanilaiselle alustaoperaattorille. Jos tarvitset insinöörejä seuraaviksi kuudeksi kuukaudeksi, katso henkilöstövuokrauspalvelumme tai kirjoita osoitteeseen office@c9group.dev.