Japan hættir rafrænni auðkenningu með myndum 1. apríl 2027: nýskráning færist yfir á örgjörvann

Frá 1. apríl 2027 getur fyrirtæki sem fellur undir japönsku lögin gegn tilfærslu ávinnings af brotum (犯罪収益移転防止法, eða 犯収法) ekki lengur stofnað reikning á netinu á grundvelli myndar af skilríki og sjálfsmyndar. Japanska ríkislögreglustofnunin (NPA) sagði það í einni setningu 23. júlí 2026: frá þeim degi krefst auðkenning við stofnun reikninga og sambærileg viðskipti þess að örgjörvi My Number kortsins eða sambærilegs skjals sé lesinn (tilkynning JAFIC).

Nýskráning á netinu þarf að lesa örgjörva My Number korts, ökuskírteinis eða annars skilríkis með örgjörva, eða taka við JPKI rafrænni undirskrift af My Number kortinu. Lögin ná meðal annars til banka, tryggingafélaga, verðbréfafyrirtækja, kauphalla fyrir sýndareignir, lánveitenda, fyrirtækja sem annast peningasendingar og kortaútgefenda. Farsímafyrirtæki standa frammi fyrir samsvarandi breytingu samkvæmt eigin lögum sama dag.

Þetta er fyrir vöru- og regluvörslustjóra sem bera ábyrgð á nýskráningu hjá þessum fyrirtækjum, þar á meðal erlendum fyrirtækjum sem starfa í Japan.

Hverju reglugerðin breytir

Breytingin er gerð á framkvæmdarreglugerð laganna (犯罪による収益の移転防止に関する法律施行規則), sem birt var 24. júní 2025 og tekur gildi 1. apríl 2027. Niðurstaða opinberrar umsagnar gefur rökin: sérhver aðferð sem byggir á að taka við myndum af skilríki ber mikla hættu á að einhver þykist vera annar með fölsuðum eða breyttum skjölum. Í umsögnum var beðið bæði um fyrri og síðari dagsetningu; yfirvöld héldu 1. apríl 2027 til að gefa fyrirtækjum tíma til kerfisbreytinga.

Það sem á eftir fer notar samsteypta textann eins og hann mun hljóða 1. apríl 2027, birtan á e-Gov. Hann nær til einstaklinga sem eru viðskiptavinir og búsettir í Japan.

Hvað hættir

• Sjálfsmynd ásamt mynd af skilríkinu. Aðferðin sem greinin kallar ホ方式: viðskiptavinurinn tekur mynd af andliti sínu og myndskilríki sínu í gegnum forritið þitt. Lögð niður að fullu.
• Mynd af skilríkinu ásamt bankatengingu. Í dag má sameina mynd af skilríkinu við athugun á auðkenningarfærslu annars eftirlitsskylds fyrirtækis, eða við innlögn á núverandi bankareikning viðskiptavinarins. Myndavalkosturinn hverfur; aðeins útgáfan með örgjörvanum lifir.
• Skilríkið, eða mynd af því, ásamt ábyrgðarpósti. Að senda inn skilríki eða mynd af því og póstleggja síðan reikningsgögn með ábyrgðarpósti sem ekki má áframsenda (転送不要郵便) er horfið. Ein pappírsleið er eftir: að póstleggja frumrit opinbers vottorðs, svo sem afrit úr íbúaskrá (住民票の写し) eða vottorð um skráð innsigli.
• Afrit af tveimur skjölum ásamt ábyrgðarpósti. Nú aðeins í boði fyrir fólk utan íbúaskrár Japans: þá sem eru ekki búsettir í landinu og fólk sem hefur flust til útlanda. Þröngar undantekningar eru eftir, svo sem tilteknir launareikningar sem stofnaðir eru í gegnum vinnuveitanda.

Hvað er eftir fyrir nýskráningu á netinu

• JPKI undirskrift. Viðskiptavinurinn undirritar með undirskriftarskilríkinu á My Number kortinu sínu, og þú tekur við skilríkinu og undirrituðu gögnunum.
• Sjálfsmynd ásamt örgjörva. Hugbúnaðurinn þinn tekur mynd af andliti viðskiptavinarins og les örgjörva myndskilríkis sem geymir nafn, heimilisfang, fæðingardag og mynd.
• Örgjörvi ásamt bankatengingu. Hugbúnaðurinn þinn les örgjörvann og síðan staðfestirðu annaðhvort að annað eftirlitsskylt fyrirtæki hafi þegar auðkennt viðskiptavininn, eða leggur peninga inn á núverandi bankareikning hans og færð afrit af færslunni í bankabókinni.
• Örgjörvi ásamt ábyrgðarpósti. Gögn af örgjörvanum fyrst, síðan reikningsgögn með ábyrgðarpósti sem ekki má áframsenda á heimilisfangið á örgjörvanum.
• My Number kortið í snjallsíma. Eiginleikar kortsins sendir úr síma viðskiptavinarins í gegnum forrit sem vottað er samkvæmt My Number lögunum.
• Rafræn skilríki frá viðurkenndum eða vottuðum vottunaraðilum, ásamt undirrituðu gögnunum.

Líka við afgreiðsluborðið

Frekari breyting, birt 6. mars 2026 og einnig í gildi frá 1. apríl 2027, færir auðkenningu augliti til auglitis til samræmis. Myndskilríki með örgjörva er framvísað og örgjörvi þess lesinn á tæki sem sýnir gögnin á skjá. Skilríki án örgjörva virkar áfram, en aðeins með ábyrgðarpósti sem ekki má áframsenda í kjölfarið.

Upplýsingablað NPA fyrir viðskiptavini bætir við tveimur atriðum fyrir þjónustuteymið þitt: lestur örgjörva í ökuskírteini krefst tveggja PIN-númera, og sumar fjármálastofnanir kunna að skipta yfir fyrir 1. apríl 2027.

Hverjir eru með vinnuna

Ef þú notar hýsta nýskráningu eða SDK frá framleiðanda er stór hluti af lestri örgjörvans og meðhöndlun JPKI á hans ábyrgð. Spurðu hvenær örgjörvaflæði hans fara í loftið, hvaða aðferðir sem eftir eru hann styður og hvað hann skilar til baka fyrir skrárnar þínar. Þitt verk eru skiptin, varaleiðirnar og gögnin.

Ef þú smíðaðir myndatökuna sjálfur, eða vafðir mynd-API framleiðanda inn í þína eigin skjái, lendir breytingin á teyminu þínu: myndatökuskjáir, yfirferðarbiðröðin sem byggð var í kringum myndir af skjölum, og snið færslnanna.

Sjálfa JPKI-staðfestinguna smíðarðu ekki. JPKI-síða Stafrænu stofnunarinnar lýsir tveimur leiðum. Fyrirtæki getur fengið vottun ráðherra og athugað gildi skilríkja hjá J-LIS sjálft, sem tekur „6か月から1年程度“ (um sex mánuði til eitt ár) frá því að tækniforskriftirnar berast og þar til vottun liggur fyrir. Eða það getur komið fram sem þjónustuveitandi og falið athugunina vottuðum vettvangsrekstraraðila (platform operator), en gjöld þeirra eru mismunandi. Ef byrjað er í október 2026 passar aðeins seinni leiðin við frestinn.

Sama síða gefur upp samskiptaupplýsingar 25 vettvangsrekstraraðila (aðeins þeirra sem samþykktu að vera á listanum; ekki allir þjóna öðrum fyrirtækjum) og telur 1.411 einkafyrirtæki sem nota JPKI 31. ágúst 2026.

Seljendur notaðra vara falla undir lögin sem söluaðilar eðalmálma og eðalsteina. Hversdagsleg auðkenning við kaup á notuðum vörum er í reglum laganna um viðskipti með forngripi (古物営業法施行規則), en e-Gov sýndi enga breytingu á þeim áætlaða 1. apríl 2027 þegar við athuguðum í október 2026.

Hvað breytist í forritinu

Lestur örgjörvans um NFC

Á iOS les Core NFC þessi kort sem ISO 7816 merki í gegnum NFCTagReaderSession. Forritið þarf heimildina fyrir lestur NFC-merkja (NFC tag reading entitlement) og þarf að telja upp í Info.plist þau forritaauðkenni (application identifiers) sem það mun velja; lotan sendir SELECT fyrir hvert þeirra í röð. Á Android gefur klasinn IsoDep þér hráa transceive rás og lætur þér eftir samskiptareglurnar ofan á henni.

Flest teymi munu taka APDU-lagið úr SDK frá framleiðanda frekar en að skrifa það. Skjáirnir eru þínir hvort sem er: hvar á að halda kortinu, hve lengi, og hvað gerist þegar lesturinn rofnar í miðju kafi. Prófaðu á raunverulegum símum með raunverulegum kortum; staðsetning loftnetsins er mismunandi eftir gerðum.

PIN-númer og lykilorð

Lestur JPKI og ökuskírteina veltur á því að viðskiptavinurinn muni PIN-númer eða lykilorð, og það er hér sem lokahlutfallið vinnst eða tapast. Samkvæmt J-LIS er PIN-númer notandaskilríkis My Number kortsins fjórir tölustafir og læsist eftir þrjár rangar tilraunir. Lykilorð undirskriftarskilríkisins er 6 til 16 bókstafir og tölustafir og læsist eftir fimm. Ökuskírteini þarf tvö PIN-númer.

Sýndu hve margar tilraunir eru eftir fyrir síðustu tilraunina og vísaðu á endurstillingarleiðirnar sem J-LIS lýsir (snjallsímaforrit ásamt sjálfsafgreiðslustöð í hverfisverslun, eða skrifstofu sveitarfélagsins). Aldrei skrá eða geyma það sem þeir slá inn.

JPKI-flæðið

Forritið les undirskriftarskilríkið, viðskiptavinurinn slær inn lykilorðið, og kortið undirritar gögn umsóknarinnar þinnar. Bakendinn þinn sendir skilríkið og undirskriftina til vettvangsrekstraraðilans, sem athugar gildi gegn afturköllunargögnum J-LIS. Undirskriftarskilríkið ber nafn, heimilisfang, fæðingardag og kyn, svo þú getur fyllt eyðublaðið út fyrir fram út frá því. Stafræna stofnunin bendir á að JPKI notar ekki sjálft 12 stafa My Number númerið.

Skilríkin búa líka í símum: á Android frá maí 2023, og á iPhone frá 24. júní 2025 fyrir iPhone XS eða nýrri á iOS 18.5 eða nýrra, samkvæmt Stafrænu stofnuninni. Stofnunin segir að stuðningur sé mismunandi eftir þjónustum og segir notendum að halda efnislega kortinu. Hún hyggst líka skipta út Android-þjónustunni um haustið 2026, svo prófaðu gegn því sem er í gangi í febrúar.

Sjálfsmynd ásamt örgjörva, þar sem andlitssamanburður helst

Ef þú heldur andlitsathugun breytist viðmiðið hennar. Sjálfsmyndin þarf að vera tekin í gegnum þinn eigin hugbúnað (upphleðsla úr myndasafni símans telst ekki með) og er borin saman við myndina sem geymd er á örgjörvanum, ekki mynd af prentuðu korti. Lífsmerkjagreining og andlitssamanburður geta lifað af; myndataka af skjölum, greining glampa og athugun á þykkt korts gera það ekki.

Varaleiðir

Gerðu ráð fyrir viðskiptavininum sem er ekki með NFC-síma, skilríki án örgjörva eða læst lykilorð. Án NFC getur hann póstlagt frumrit íbúavottorðs og fengið ábyrgðarpóst, eða mætt við afgreiðsluborð. Læst lykilorð fer á endurstillingarleiðina eða aðra aðferð sem þú býður. Fólk sem er ekki búsett í Japan heldur aðferðunum með myndum og afritum, sem skiptir máli fyrir erlend fyrirtæki með viðskiptavini erlendis. Beindu hverju tilviki eitthvert frekar en að ljúka lotunni.

Bakendi og skrár

Skráningarskyldan helst: 6. gr. laganna krefst þess að auðkenningarfærslan (確認記録) sé geymd í sjö ár. Það sem fer í hana breytist eftir aðferðinni. Samkvæmt 19. og 20. gr. breyttu reglugerðarinnar:

• Sjálfsmynd ásamt örgjörva: hengdu við sjálfsmyndina og gögnin af örgjörvanum (nafn, heimilisfang, fæðingardag, mynd) og skráðu dagsetninguna sem þú tókst við hvoru.
• Örgjörvi ásamt bankatengingu: hengdu við gögnin af örgjörvanum og skráðu hvenær þú tókst við þeim og hvenær þú gerðir athugunina hjá bankanum eða innlögnina.
• Örgjörvi ásamt ábyrgðarpósti: hengdu við gögnin af örgjörvanum eða póstlagða vottorðið; skráðu hvenær þú tókst við því og sendir gögnin.
• JPKI og önnur skilríki: hengdu við rafræna færslu sem sýnir að athugunin var gerð á þennan hátt. Geymdu skilríkið, undirrituðu gögnin og svar rekstraraðilans um gildi saman.
• Kort í snjallsíma: hengdu við rafrænu færsluna sem barst úr símanum.

Hver færsla nefnir aðferðina sem notuð var: geymdu hana sem reit, ekki leidda af viðhengjunum. Þegar upplýsingar um viðskiptavin breytast bætirðu við færsluna og eyðir ekki því sem þar var.

Ef örgjörvinn sýnir heimilisfang sem er ekki lengur rétt geturðu staðfest það nýja með viðbótarskjali, svo sem kvittun fyrir veitugjöldum frá síðustu sex mánuðum. Fyrir fólk sem er búsett í Japan þýðir það frumritið, ekki mynd.

Síðan kemur skurðurinn. Breytingareglugerðin frá júní 2025 hefur eins línu viðbótarákvæði sem ákveður upphafsdaginn, án aðlögunarreglu fyrir umsóknir sem eru í vinnslu. Settu leiðirnar sem byggja á myndum á bak við rofa sem þú getur slökkt á kl. 00:00 að japönskum tíma 1. apríl 2027, og spurðu regluvörsluna hvernig fara eigi með lotur sem ná yfir þau tímamót.

Farsímafyrirtæki fylgja samhliða

Farsímafyrirtæki auðkenna áskrifendur samkvæmt sérstökum lögum um samninga um farsímatal og reglugerð innanríkis- og samskiptaráðuneytisins við þau. Samkvæmt e-Gov var aðferðin með sjálfsmynd og mynd af skilríki þegar horfin úr þeirri reglugerð 1. apríl 2026.

Næsta skref er reglugerð nr. 94 frá 2026 (令和8年総務省令第94号), birt 27. júlí 2026 og í gildi frá 1. apríl 2027. Hún nær til afgreiðsluborðsins í verslunum: myndskilríki með örgjörva er framvísað og örgjörvi þess lesinn. Með skilríki án örgjörva fara SIM-kortið, símtækið eða samningsgögnin út með ábyrgðarpósti sem ekki má áframsenda. Á netinu eru helstu leiðirnar sjálfsmynd ásamt lestri örgjörva, eða lestur örgjörva ásamt ábyrgðarsendingu.

Hjá farsímafyrirtækjum og sýndarfarsímafyrirtækjum (MVNO) er vinnan fyrir apríl 2027 að mestu við afgreiðsluborðið: lestur örgjörva í hverri verslun, og starfsfólk sem getur leiðbeint viðskiptavini í gegnum PIN-númer. Stafræna stofnunin gefur út forrit til að athuga My Number kortið augliti til auglitis (マイナンバーカード対面確認アプリ); spurðu regluvörsluna hvort það henti ykkar ferli áður en þú smíðar þitt eigið.

Sex mánaða áætlun

Talið aftur á bak frá 1. apríl 2027:

1. Október 2026: úttekt. Skráðu hverja leið sem viðskiptavinur er auðkenndur eftir (forrit, vefur, verslun, samstarfsaðili, póstur) og varpaðu hverri á aðferðirnar sem eftir eru. Allt sem byggir á mynd af skilríki fer á listann yfir það sem verður skorið burt.
2. Október til nóvember: veldu aðferðir og samstarfsaðila. JPKI, sjálfsmynd ásamt örgjörva, eða hvort tveggja. Veldu vettvangsrekstraraðila eða staðfestu dagsetningar framleiðandans þíns, og fáðu snemma aðgang að prófunarumhverfi, því samningagerð getur tekið lengri tíma en forritun.
3. Nóvember: hönnun. NFC-skjáir, meðhöndlun PIN-númera og textar um læsingu, varaleiðir, skema færslnanna og rofinn.
4. Desember til janúar: smíði. NFC-flæði á iOS og Android, samþætting bakendans við rekstraraðilann, geymsla færslna og sýnir fyrir regluvörsluteymið.
5. Febrúar: prófanir. Raunveruleg kort á raunverulegum símum þvert á tækjaflóru viðskiptavina þinna, kort í snjallsímum á báðum stýrikerfum, leiðir fyrir læsingu og endurstillingu, og póstvaraleiðin frá upphafi til enda. Regluvarslan samþykkir innihald færslnanna.
6. Mars: opnun og skurður. Gerðu örgjörvaaðferðirnar að sjálfgefnu vali snemma í mánuðinum og fylgstu með lokahlutfalli. Upplýstu þjónustuverið um PIN-númer og endurstillingar. Slökktu á leiðunum með myndum 1. apríl.

Ef bankasamstarfsaðilar þínir skipta fyrr, eins og upplýsingablað NPA segir að sumir kunni að gera, færist áætlunin líka.

Hvar þú færð aðstoð

Evrópa stefnir í sömu átt, frá myndum af skjölum yfir í auðkenni byggt á dulkóðun; leiðarvísir okkar um stafræna auðkennisveski ESB fjallar um þá hlið.

Við smíðum hlutana þín megin línunnar: lestur örgjörva um NFC í iOS- og Android-forritum, nýskráningarflæðið og varaleiðir þess, samþættinguna við vettvangsrekstraraðilann sem þú velur, og skrárnar sem regluvörsluteymið þitt þarf að halda. Sjálf JPKI-staðfestingin er áfram hjá vottuðum japönskum vettvangsrekstraraðila. Ef þig vantar verkfræðinga næstu sex mánuðina, sjáðu þjónustu okkar við liðsauka, eða skrifaðu á office@c9group.dev.