Japán 2027. április 1-jén megszünteti a fényképalapú eKYC-t: az ügyfélazonosítás átállítása az IC-chipre

2027. április 1-jétől az a vállalkozás, amely a bűncselekményből származó jövedelem átruházásának megelőzéséről szóló japán törvény (犯罪収益移転防止法, röviden 犯収法) hatálya alá tartozik, nem nyithat többé online számlát egy személyazonosító igazolványról készült fénykép és egy szelfi alapján. A Nemzeti Rendőrügynökség (NPA) 2026. július 23-án egyetlen mondatban foglalta össze: ettől a naptól a számlanyitáshoz és hasonló ügyletekhez szükséges személyazonosság-ellenőrzés a My Number kártya vagy hasonló dokumentum IC-chipjének kiolvasását igényli (JAFIC-közlemény).

Az online ügyfélfelvételnek a My Number kártya, a jogosítvány vagy más chipes igazolvány chipjét kell kiolvasnia, vagy a My Number kártyáról JPKI elektronikus aláírást kell kérnie. A törvény hatálya többek között a bankokra, a biztosítókra, az értékpapírcégekre, a kriptotőzsdékre, a hitelezőkre, a pénzátutalási szolgáltatókra és a kártyakibocsátókra terjed ki. A mobilszolgáltatókra ugyanazon a napon a saját törvényük alapján megfelelő változás vonatkozik.

Ez a cikk azoknak a termék- és megfelelési vezetőknek szól ezeknél a cégeknél, akik az ügyfélfelvételért felelnek, a Japánban működő külföldi cégeket is beleértve.

Mit változtat a rendelet

A változás a törvény végrehajtási rendeletének (犯罪による収益の移転防止に関する法律施行規則) módosítása, amelyet 2025. június 24-én hirdettek ki, és 2027. április 1-jén lép hatályba. A nyilvános konzultáció eredménye megadja az indoklást: minden olyan módszer, amely egy személyazonosító dokumentum képének fogadására épül, a hamisított vagy módosított dokumentumokkal történő megszemélyesítés magas kockázatát hordozza. A beérkezett észrevételek korábbi és későbbi dátumot is kértek; a hatóságok megtartották 2027. április 1-jét, hogy a vállalkozásoknak legyen idejük a rendszerek átalakítására.

Az alábbiak az egységes szerkezetbe foglalt szöveget veszik alapul úgy, ahogy az 2027. április 1-jén szólni fog, az e-Gov oldalon közzétéve. Ez a japán lakóhellyel rendelkező magánszemély ügyfelekre vonatkozik.

Ami megszűnik

• Szelfi és fénykép az igazolványról. Az iparágban ホ方式 néven ismert módszer: az ügyfél az Ön alkalmazásán keresztül lefényképezi az arcát és a fényképes igazolványát. Teljesen megszűnik.
• Fénykép az igazolványról és banki kapcsolat. Ma egy igazolványfénykép kombinálható egy másik szabályozott cég ellenőrzési nyilvántartásával való egyeztetéssel, vagy az ügyfél meglévő bankszámlájára történő befizetéssel. A fényképes lehetőség megszűnik; csak a chipes változat marad meg.
• Az igazolvány vagy annak fényképe, plusz ajánlott levél. Az igazolvány vagy a képe beküldése, majd a számlaokmányok továbbküldést kizáró ajánlott levélben (転送不要郵便) történő megküldése megszűnik. Egy papíralapú út marad: egy hivatalos igazolás, például a lakcímnyilvántartási kivonat (住民票の写し) vagy a bélyegzőregisztrációs igazolás eredetijének postai beküldése.
• Két dokumentum másolata plusz ajánlott levél. Mostantól csak azoknak érhető el, akik nem szerepelnek a japán lakosnyilvántartásban: a nem belföldi illetőségűeknek és a külföldre költözötteknek. Szűk kivételek megmaradnak, például bizonyos, munkáltatón keresztül nyitott bérszámláknál.

Ami az online ügyfélfelvételhez megmarad

• JPKI-aláírás. Az ügyfél a My Number kártyáján lévő aláíró tanúsítvánnyal ír alá, Ön pedig megkapja a tanúsítványt és az aláírt adatokat.
• Szelfi plusz chip. A szoftvere rögzíti az ügyfél arcát, és kiolvassa egy olyan fényképes igazolvány chipjét, amely tárolja a nevet, a lakcímet, a születési dátumot és a fényképet.
• Chip plusz banki kapcsolat. A szoftvere kiolvassa a chipet, majd vagy megerősíti, hogy egy másik szabályozott cég már ellenőrizte az ügyfelet, vagy pénzt utal az ügyfél meglévő bankszámlájára, és megkapja a betétkönyvi bejegyzés másolatát.
• Chip plusz ajánlott levél. Először a chip adatai, majd a számlaokmányok továbbküldést kizáró ajánlott levélben a chipen szereplő lakcímre.
• Az okostelefonos My Number kártya. A kártya attribútumai az ügyfél telefonjáról, a My Number törvény szerint tanúsított programon keresztül.
• Elektronikus tanúsítványok akkreditált vagy tanúsított hitelesítésszolgáltatóktól, az aláírt adatokkal együtt.

A pultnál is

Egy további módosítás, amelyet 2026. március 6-án hirdettek ki, és szintén 2027. április 1-jén lép hatályba, a személyes ellenőrzést is ehhez igazítja. Az ügyfél chipes fényképes igazolványt mutat be, amelynek chipjét egy olyan eszközzel olvassák ki, amely képernyőn megjeleníti az adatokat. Chip nélküli igazolvány továbbra is használható, de csak utólagos, továbbküldést kizáró ajánlott levéllel.

Az NPA ügyfeleknek szóló tájékoztatója két részlettel egészíti ki ezt az ügyfélszolgálat számára: a jogosítvány chipjének kiolvasásához két PIN-kód kell, és egyes pénzügyi intézmények 2027. április 1. előtt átállhatnak.

Kinél van a munka

Ha egy szállító által hosztolt ügyfélfelvételi megoldást vagy SDK-t használ, a chipolvasás és a JPKI-kezelés nagy része az ő dolga. Kérdezze meg, mikor indulnak élesben a chipes folyamataik, mely megmaradó módszereket támogatják, és mit adnak vissza a nyilvántartásához. Az Ön feladata az átállás, a tartalék megoldások és az adatok.

Ha a fényképrögzítést saját maga építette, vagy egy szállító kép-API-ját a saját képernyőibe csomagolta, a változás a csapatát terheli: a rögzítési képernyőket, a dokumentumképekre épülő felülvizsgálati sort és a nyilvántartási formátumot.

Magát a JPKI-ellenőrzést nem Ön építi meg. A Digitális Ügynökség JPKI-oldala két utat ír le. Egy vállalkozás megszerezheti a miniszteri tanúsítást, és maga ellenőrizheti a tanúsítványok érvényességét a J-LIS-nél, ami a műszaki specifikációk megkapásától a tanúsításig „6か月から1年程度”, vagyis nagyjából hat hónaptól egy évig tart. Vagy szolgáltatóként eljárva az ellenőrzést egy tanúsított platformüzemeltetőre bízhatja, amelynek díjai eltérőek. 2026 októberében kezdve csak a második út fér bele a határidőbe.

Ugyanez az oldal 25 platformüzemeltető elérhetőségét sorolja fel (csak azokét, akik hozzájárultak a listázáshoz; nem mindegyik szolgál ki más vállalkozásokat), és 2026. augusztus 31-i állapot szerint 1411 JPKI-t használó magánvállalkozást számol.

A használtcikk-kereskedők nemesfém- és drágakő-kereskedőként tartoznak a törvény hatálya alá. A használt áruk felvásárlásánál alkalmazott mindennapi ellenőrzés a régiségkereskedelemről szóló törvény végrehajtási szabályaiban (古物営業法施行規則) szerepel, amelyekre az e-Gov 2026 októberi ellenőrzésünkkor nem mutatott 2027. április 1-jére ütemezett módosítást.

Mi változik az alkalmazásban

A chip kiolvasása NFC-n keresztül

iOS-en a Core NFC ISO 7816 címkeként olvassa ezeket a kártyákat egy NFCTagReaderSession révén. Az alkalmazásnak szüksége van az NFC-címkeolvasási jogosultságra (entitlement), és az Info.plist fájlban fel kell sorolnia azokat az alkalmazásazonosítókat, amelyeket kiválaszt; a munkamenet sorban mindegyikre SELECT parancsot küld. Androidon az IsoDep osztály egy nyers transceive csatornát ad, a ráépülő protokollt pedig Önre hagyja.

A legtöbb csapat ezt az APDU-réteget egy szállítói SDK-ból veszi át, ahelyett hogy megírná. A képernyők így is, úgy is az Önéi: hová tartsa a kártyát, meddig, és mi történik, ha az olvasás félúton megszakad. Valódi telefonokon, valódi kártyákkal teszteljen; az antenna helyzete modellenként eltér.

PIN-kódok és jelszavak

A JPKI és a jogosítvány kiolvasása azon múlik, hogy az ügyfél emlékszik-e egy PIN-kódra vagy jelszóra, és itt dől el a befejezési arány. A J-LIS szerint a My Number kártya felhasználói tanúsítványának PIN-kódja négy számjegyű, és három hibás próbálkozás után zárolódik. Az aláíró tanúsítvány jelszava 6 és 16 közötti számú alfanumerikus karakterből áll, és öt hibás próbálkozás után zárolódik. A jogosítványhoz két PIN-kód kell.

Az utolsó próbálkozás előtt mutassa meg a hátralévő próbálkozások számát, és hivatkozzon a J-LIS által leírt visszaállítási utakra (okostelefonos alkalmazás és egy kisbolti kioszk, vagy az önkormányzati hivatal). Soha ne naplózza és ne tárolja, amit begépelnek.

A JPKI-folyamat

Az alkalmazás kiolvassa az aláíró tanúsítványt, az ügyfél megadja a jelszót, a kártya pedig aláírja az alkalmazása adatait. A háttérrendszere továbbítja a tanúsítványt és az aláírást a platformüzemeltetőnek, amely a J-LIS visszavonási adatai alapján ellenőrzi az érvényességet. Az aláíró tanúsítvány tartalmazza a nevet, a lakcímet, a születési dátumot és a nemet, így ezekből előre kitöltheti az űrlapot. A Digitális Ügynökség megjegyzi, hogy a JPKI nem használja magát a 12 jegyű My Number számot.

A tanúsítványok telefonokon is elérhetők: Androidon 2023 májusa óta, iPhone-on pedig 2025. június 24. óta, iPhone XS vagy újabb készüléken, iOS 18.5 vagy újabb rendszeren, a Digitális Ügynökség szerint. Az ügynökség szerint a támogatás szolgáltatásonként eltér, és azt tanácsolja a felhasználóknak, hogy tartsák meg a fizikai kártyát. Az androidos szolgáltatást 2026 ősze körül le is kívánja cserélni, ezért azzal szemben teszteljen, ami februárban éppen élesben fut.

Szelfi plusz chip, ahol az arcegyeztetés megmarad

Ha megtart egy arcellenőrzést, megváltozik a referenciája. A szelfit a saját szoftverével kell rögzíteni (a galériából való feltöltés nem számít), és a chipen tárolt fényképpel kell összevetni, nem egy nyomtatott kártyáról készült képpel. Az élőség-ellenőrzés és az arcegyeztetés megmaradhat; a dokumentumkép-rögzítés, a tükröződésérzékelés és a kártyavastagság-ellenőrzés nem.

Tartalék megoldások

Tervezzen azzal az ügyféllel, akinek nincs NFC-s telefonja, akinek chip nélküli az igazolványa, vagy akinek zárolódott a jelszava. NFC nélkül beküldheti egy lakcímigazolás eredetijét, és ajánlott levelet kaphat, vagy személyesen is elmehet egy ügyfélpulthoz. A zárolt jelszó a visszaállítási útra vagy egy Ön által kínált másik módszerre irányít. A nem belföldi illetőségűek megtartják a kép- és másolatalapú módszereket, ami a külföldön élő ügyfelekkel rendelkező külföldi cégeknek fontos. Minden esetet irányítson valahová, ahelyett hogy a munkamenetet lezárná.

Háttérrendszer és nyilvántartás

A nyilvántartási kötelezettség marad: a törvény 6. cikke előírja, hogy az ellenőrzési nyilvántartást (確認記録) hét évig meg kell őrizni. Az, hogy mi kerül bele, a módszerrel együtt változik. A módosított rendelet 19. és 20. cikke szerint:

• Szelfi plusz chip: csatolja a szelfit és a chip adatait (név, lakcím, születési dátum, fénykép), és rögzítse, mikor kapta meg az egyes elemeket.
• Chip plusz banki kapcsolat: csatolja a chip adatait, és rögzítse, mikor kapta meg őket, és mikor végezte el a banki ellenőrzést vagy a befizetést.
• Chip plusz ajánlott levél: csatolja a chip adatait vagy a beküldött igazolást; rögzítse, mikor kapta meg, és mikor küldte el az okmányokat.
• JPKI és egyéb tanúsítványok: csatoljon egy elektronikus rekordot, amely igazolja, hogy az ellenőrzés így történt. A tanúsítványt, az aláírt adatokat és az üzemeltető érvényességi válaszát tartsa együtt.
• Okostelefonos kártya: csatolja a telefonról kapott elektronikus rekordot.

Minden rekord megnevezi az alkalmazott módszert: ezt mezőként tárolja, ne a mellékletekből következtesse ki. Ha az ügyfél adatai megváltoznak, kiegészíti a rekordot, és nem törli, ami benne volt.

Ha a chipen olyan lakcím szerepel, amely már nem aktuális, az újat egy kiegészítő dokumentummal erősítheti meg, például egy az elmúlt hat hónapban kiállított közüzemi számlával. Belföldi illetőségűeknél ez az eredetit jelenti, nem egy fényképet.

Aztán a vágás. A 2025. júniusi módosító rendelet egysoros záró rendelkezése határozza meg a hatálybalépés napját, a folyamatban lévő kérelmekre vonatkozó átmeneti szabály nélkül. A fényképalapú útvonalakat tegye egy kapcsoló mögé, amelyet 2027. április 1-jén japán idő szerint 0:00-kor kikapcsolhat, és kérdezze meg a megfelelési csapatot, hogyan kezelje az ezen az időponton átnyúló munkameneteket.

A mobilszolgáltatók párhuzamosan haladnak

A mobilszolgáltatók az előfizetőiket a mobil hangszolgáltatási szerződésekről szóló külön törvény és a Belügyi és Hírközlési Minisztérium ahhoz kapcsolódó rendelete alapján ellenőrzik. Az e-Gov szerint a szelfi és igazolványfénykép módszer 2026. április 1-jére már kikerült ebből a rendeletből.

A következő lépés a 2026. évi 94. számú rendelet (令和8年総務省令第94号), amelyet 2026. július 27-én hirdettek ki, és 2027. április 1-jén lép hatályba. Ez az üzleti pultot is bevonja: az ügyfél chipes fényképes igazolványt mutat be, amelynek chipjét kiolvassák. Chip nélküli igazolványnál a SIM-kártyát, a készüléket vagy a szerződési dokumentumokat továbbküldést kizáró ajánlott levélben küldik ki. Online a fő utak a szelfi plusz chipolvasás, vagy a chipolvasás plusz ajánlott kézbesítés.

A mobilszolgáltatóknál és az MVNO-knál a 2027. áprilisi munka nagyrészt a pultnál zajlik: chipolvasás minden üzletben, és olyan személyzet, amely végig tudja vezetni az ügyfelet egy PIN-kód megadásán. A Digitális Ügynökség közzétesz egy személyes ellenőrzésre szolgáló alkalmazást a My Number kártyához (マイナンバーカード対面確認アプリ); mielőtt sajátot építene, kérdezze meg a megfelelési csapatot, illik-e a folyamatába.

Hat hónapos terv

2027. április 1-jétől visszafelé számolva:

1. 2026. október: leltár. Vegyen számba minden utat, amelyen egy ügyfél ellenőrzésen megy át (alkalmazás, web, üzlet, partner, posta), és mindegyiket rendelje hozzá a megmaradó módszerekhez. Minden, ami igazolványképre támaszkodik, a megszüntetendők listájára kerül.
2. Október és november: módszerek és partner kiválasztása. JPKI, szelfi plusz chip, vagy mindkettő. Válasszon platformüzemeltetőt, vagy erősítse meg a szállítója dátumait, és korán szerezzen hozzáférést a tesztkörnyezethez, mert a szerződéskötés tovább tarthat, mint a kódolás.
3. November: tervezés. NFC-képernyők, a PIN-kezelés és a zárolási szövegek, a tartalék megoldások, a nyilvántartási séma és a kapcsoló.
4. December és január: fejlesztés. NFC-folyamatok iOS-en és Androidon, a háttérrendszer integrációja az üzemeltetővel, a nyilvántartás tárolása és nézetek a megfelelési csapatnak.
5. Február: tesztelés. Valódi kártyák valódi telefonokon a teljes eszközparkjában, okostelefonos kártyák mindkét platformon, a zárolási és visszaállítási utak, valamint a postai tartalék megoldás elejétől a végéig. A megfelelési csapat jóváhagyja a nyilvántartás tartalmát.
6. Március: indulás és vágás. A hónap elején tegye alapértelmezetté a chipes módszereket, és figyelje a befejezési arányokat. Készítse fel az ügyfélszolgálatot a PIN-kódokra és a visszaállításokra. Április 1-jén kapcsolja ki a fényképes útvonalakat.

Ha a banki partnerei korábban állnak át, ahogy az NPA tájékoztatója szerint egyesek megtehetik, a terv is előbbre kerül.

Hol kaphat segítséget

Európa ugyanebbe az irányba halad, a dokumentumképektől a kriptográfiai személyazonosság felé; az uniós digitális személyazonossági tárcáról szóló útmutatónk ezt az oldalt tárgyalja.

Az Ön oldalán lévő részeket építjük meg: az NFC-alapú chipolvasást iOS- és Android-alkalmazásokban, az ügyfélfelvételi folyamatot és tartalék megoldásait, az integrációt a választott platformüzemeltetővel, és azokat a nyilvántartásokat, amelyeket a megfelelési csapatának vezetnie kell. Maga a JPKI-ellenőrzés egy tanúsított japán platformüzemeltetőnél marad. Ha a következő hat hónapra mérnökökre van szüksége, nézze meg a csapatbővítési szolgáltatásunkat, vagy írjon az office@c9group.dev címre.