Japonija 2027 m. balandžio 1 d. atsisako nuotraukomis grįsto eKYC: klientų priėmimo perkėlimas į IC lustą

Nuo 2027 m. balandžio 1 d. verslas, kuriam taikomas Japonijos Nusikalstamu būdu gautų pajamų perdavimo prevencijos įstatymas (犯罪収益移転防止法, arba 犯収法), nebegalės atidaryti sąskaitos internetu remdamasis asmens dokumento nuotrauka ir asmenukė. Nacionalinė policijos agentūra (NPA) 2026 m. liepos 23 d. tai pasakė vienu sakiniu: nuo tos datos tapatybės tikrinimui atidarant sąskaitą ir atliekant panašias operacijas reikės nuskaityti My Number kortelės ar panašaus dokumento IC lustą (JAFIC pranešimas).

Nuotolinis klientų priėmimas turės nuskaityti My Number kortelės, vairuotojo pažymėjimo ar kito lustą turinčio asmens dokumento lustą arba gauti JPKI elektroninį parašą iš My Number kortelės. Įstatymas taikomas, be kita ko, bankams, draudikams, vertybinių popierių įmonėms, kriptovaliutų biržoms, skolintojams, lėšų pervedimo operatoriams ir kortelių leidėjams. Mobiliojo ryšio operatoriams tą pačią dieną pagal jų pačių įstatymą įsigalioja atitinkamas pakeitimas.

Šis straipsnis skirtas produktų ir atitikties vadovams, atsakingiems už klientų priėmimą tose įmonėse, įskaitant Japonijoje veikiančias užsienio įmones.

Ką keičia įsakymas

Pakeitimas yra įstatymo įgyvendinimo įsakymo (犯罪による収益の移転防止に関する法律施行規則) pataisa, paskelbta 2025 m. birželio 24 d. ir įsigaliojanti 2027 m. balandžio 1 d. Viešųjų konsultacijų rezultatuose pateikiamas pagrindimas: bet kuris metodas, pagrįstas asmens dokumento atvaizdų gavimu, kelia didelę apsimetimo suklastotais ar pakeistais dokumentais riziką. Komentaruose buvo prašoma ir ankstesnės, ir vėlesnės datos; institucijos paliko 2027 m. balandžio 1 d., kad įmonės turėtų laiko pakeisti sistemas.

Toliau remiamasi konsoliduotu tekstu, kuris galios 2027 m. balandžio 1 d. ir yra paskelbtas e-Gov. Jis apima klientus fizinius asmenis, kurie yra Japonijos gyventojai.

Kas baigiasi

• Asmenukė ir asmens dokumento nuotrauka. Metodas, kurį rinka vadina ホ方式: klientas per jūsų programėlę nufotografuoja savo veidą ir asmens dokumentą su nuotrauka. Panaikinamas visiškai.
• Asmens dokumento nuotrauka ir banko sąsaja. Šiandien dokumento nuotrauką galima derinti su kitos reguliuojamos įmonės tapatybės patvirtinimo įrašo patikra arba su pervedimu į esamą kliento banko sąskaitą. Nuotraukos galimybė išnyksta; išlieka tik lusto variantas.
• Asmens dokumentas ar jo nuotrauka ir registruotas paštas. Dokumento ar jo atvaizdo išsiuntimas, po kurio sąskaitos dokumentai siunčiami registruotu, nepersiunčiamu paštu (転送不要郵便), išnyksta. Lieka vienas popierinis kelias: išsiųsti oficialaus pažymėjimo, pavyzdžiui, gyvenamosios vietos įrašo išrašo (住民票の写し) ar antspaudo registracijos pažymėjimo, originalą.
• Dviejų dokumentų kopijos ir registruotas paštas. Dabar galimas tik asmenims, neįrašytiems į Japonijos gyventojų registrą: nerezidentams ir išvykusiems į užsienį. Lieka siaurų išimčių, pavyzdžiui, tam tikros darbo užmokesčio sąskaitos, atidaromos per darbdavį.

Kas lieka nuotoliniam klientų priėmimui

• JPKI parašas. Klientas pasirašo My Number kortelėje esančiu pasirašymo sertifikatu, o jūs gaunate sertifikatą ir pasirašytus duomenis.
• Asmenukė ir lustas. Jūsų programinė įranga užfiksuoja kliento veidą ir nuskaito asmens dokumento su nuotrauka lustą, kuriame saugomi vardas, adresas, gimimo data ir nuotrauka.
• Lustas ir banko sąsaja. Jūsų programinė įranga nuskaito lustą, o tada arba patvirtinate, kad kita reguliuojama įmonė jau patikrino kliento tapatybę, arba perduodate pinigų į jo esamą banko sąskaitą ir gaunate taupomosios knygelės įrašo kopiją.
• Lustas ir registruotas paštas. Pirmiausia lusto duomenys, tada sąskaitos dokumentai siunčiami registruotu, nepersiunčiamu paštu lusto duomenyse nurodytu adresu.
• My Number kortelė išmaniajame telefone. Kortelės atributai siunčiami iš kliento telefono per pagal My Number įstatymą sertifikuotą programą.
• Elektroniniai sertifikatai iš akredituotų ar sertifikuotų sertifikavimo paslaugų teikėjų kartu su pasirašytais duomenimis.

Ir prie kasos

Dar viena pataisa, paskelbta 2026 m. kovo 6 d. ir taip pat įsigaliojanti 2027 m. balandžio 1 d., suderina tikrinimą akis į akį. Pateikiamas asmens dokumentas su nuotrauka ir lustu, o jo lustas nuskaitomas įrenginiu, kuris duomenis parodo ekrane. Dokumentas be lusto vis dar tinka, bet tik su vėlesniu registruotu, nepersiunčiamu paštu.

NPA lankstinukas klientams jūsų pagalbos komandai prideda dvi detales: vairuotojo pažymėjimo lustui nuskaityti reikia dviejų PIN kodų, o kai kurios finansų įstaigos gali pereiti anksčiau nei 2027 m. balandžio 1 d.

Kam tenka darbas

Jei naudojate tiekėjo talpinamą klientų priėmimo sprendimą ar SDK, didelė dalis lusto skaitymo ir JPKI tvarkymo yra tiekėjo reikalas. Paklauskite, kada jų lusto procesai pradės veikti, kuriuos likusius metodus jie palaiko ir ką jums grąžina įrašams. Jūsų darbas yra perjungimas, atsarginiai keliai ir duomenys.

Jei nuotraukų fiksavimą sukūrėte patys arba tiekėjo atvaizdų API apgaubėte savo ekranais, pakeitimas tenka jūsų komandai: fiksavimo ekranai, aplink dokumentų atvaizdus sukurta peržiūros eilė ir įrašų formatas.

Pačio JPKI tikrinimo nekuriate. Skaitmeninimo agentūros JPKI puslapyje aprašyti du keliai. Įmonė gali gauti ministerijos sertifikavimą ir pati tikrinti sertifikatų galiojimą su J-LIS, o tai nuo techninių specifikacijų gavimo iki sertifikavimo užtrunka „6か月から1年程度“ (nuo šešių mėnesių iki metų). Arba ji gali veikti kaip paslaugų teikėjas ir patikrą perduoti sertifikuotam platformos operatoriui, kurio mokesčiai skiriasi. Pradedant 2026 m. spalį, į terminą telpa tik antrasis kelias.

Tame pačiame puslapyje pateikiami 25 platformų operatorių kontaktai (tik tų, kurie sutiko būti įtraukti; ne visi aptarnauja kitas įmones) ir nurodoma, kad 2026 m. rugpjūčio 31 d. JPKI naudojo 1 411 privačių įmonių.

Naudotų prekių prekiautojams įstatymas taikomas kaip prekiautojams tauriaisiais metalais ir brangakmeniais. Kasdienis tikrinimas perkant naudotas prekes reglamentuojamas Antikvarinių prekių prekybos įstatymo taisyklėse (古物営業法施行規則), kurioms, kai tikrinome 2026 m. spalį, e-Gov nerodė jokios nuo 2027 m. balandžio 1 d. numatytos pataisos.

Kas keičiasi programėlėje

Lusto skaitymas per NFC

iOS sistemoje Core NFC šias korteles skaito kaip ISO 7816 žymes per NFCTagReaderSession. Programėlei reikia NFC žymių skaitymo teisės (entitlement), o Info.plist faile turi būti išvardyti programų identifikatoriai, kuriuos ji pasirinks; sesija kiekvienam iš eilės siunčia SELECT komandą. Android sistemoje klasė IsoDep suteikia neapdorotą transceive kanalą, o protokolą virš jo palieka jums.

Dauguma komandų tą APDU sluoksnį paims iš tiekėjo SDK, o ne rašys patys. Ekranai bet kuriuo atveju jūsų: kur laikyti kortelę, kiek laiko ir kas nutinka, kai skaitymas nutrūksta pusiaukelėje. Testuokite tikruose telefonuose su tikromis kortelėmis; antenos vieta skirtinguose modeliuose skiriasi.

PIN kodai ir slaptažodžiai

JPKI ir vairuotojo pažymėjimo skaitymas priklauso nuo to, ar klientas prisimena PIN kodą ar slaptažodį, ir būtent čia laimima arba prarandama užbaigimo dalis. Pasak J-LIS, My Number kortelės naudotojo sertifikato PIN kodas yra keturių skaitmenų ir užsirakina po trijų klaidingų bandymų. Pasirašymo sertifikato slaptažodį sudaro nuo 6 iki 16 raidžių ir skaitmenų ir užsirakina po penkių. Vairuotojo pažymėjimui reikia dviejų PIN kodų.

Prieš paskutinį bandymą parodykite, kiek bandymų liko, ir pateikite nuorodas į J-LIS aprašytus atkūrimo kelius (išmaniojo telefono programėlė kartu su savitarnos kiosku parduotuvėje arba savivaldybės įstaiga). Niekada neregistruokite ir nesaugokite to, ką klientas įveda.

JPKI procesas

Programėlė nuskaito pasirašymo sertifikatą, klientas įveda slaptažodį, o kortelė pasirašo jūsų programos duomenis. Jūsų serverio pusė perduoda sertifikatą ir parašą platformos operatoriui, kuris galiojimą tikrina pagal J-LIS atšaukimo duomenis. Pasirašymo sertifikate yra vardas, adresas, gimimo data ir lytis, todėl iš jo galite iš anksto užpildyti formą. Skaitmeninimo agentūra pažymi, kad JPKI nenaudoja paties 12 skaitmenų My Number numerio.

Sertifikatai saugomi ir telefonuose: Android įrenginiuose nuo 2023 m. gegužės, o iPhone nuo 2025 m. birželio 24 d. iPhone XS ar naujesniuose modeliuose su iOS 18.5 ar naujesne versija, pasak Skaitmeninimo agentūros. Agentūra nurodo, kad palaikymas priklauso nuo paslaugos, ir pataria naudotojams pasilikti fizinę kortelę. Ji taip pat planuoja apie 2026 m. rudenį pakeisti Android paslaugą, todėl testuokite su tuo, kas veiks vasarį.

Asmenukė ir lustas, kai veido palyginimas lieka

Jei paliekate veido patikrą, pasikeičia jos atskaitos taškas. Asmenukė turi būti padaryta per jūsų pačių programinę įrangą (įkėlimas iš nuotraukų galerijos netinka) ir lyginama su luste saugoma nuotrauka, o ne su atspausdintos kortelės vaizdu. Gyvumo tikrinimas ir veido palyginimas gali išlikti; dokumento atvaizdo fiksavimas, atspindžių aptikimas ir kortelės storio patikra neišlieka.

Atsarginiai keliai

Numatykite klientą, kurio telefonas neturi NFC, kurio asmens dokumentas be lusto arba kurio slaptažodis užrakintas. Be NFC jis gali išsiųsti gyvenamosios vietos pažymėjimo originalą ir gauti registruotą laišką arba apsilankyti prie kasos. Užrakintas slaptažodis nukreipiamas į atkūrimo kelią arba kitą jūsų siūlomą metodą. Nerezidentai išsaugo atvaizdų ir kopijų metodus, o tai svarbu užsienio įmonėms, turinčioms klientų užsienyje. Kiekvieną atvejį kur nors nukreipkite, o ne nutraukite sesiją.

Serverio pusė ir įrašai

Įrašų pareiga lieka: įstatymo 6 straipsnis reikalauja tapatybės patvirtinimo įrašą (確認記録) saugoti septynerius metus. Kas į jį patenka, keičiasi priklausomai nuo metodo. Pagal pakeisto įsakymo 19 ir 20 straipsnius:

• Asmenukė ir lustas: pridėkite asmenukę ir lusto duomenis (vardą, adresą, gimimo datą, nuotrauką) ir užregistruokite datą, kada gavote kiekvieną iš jų.
• Lustas ir banko sąsaja: pridėkite lusto duomenis ir užregistruokite, kada juos gavote ir kada atlikote banko patikrą ar pervedimą.
• Lustas ir registruotas paštas: pridėkite lusto duomenis arba išsiųstą pažymėjimą; užregistruokite, kada juos gavote ir kada išsiuntėte dokumentus.
• JPKI ir kiti sertifikatai: pridėkite elektroninį įrašą, rodantį, kad patikra atlikta šiuo būdu. Sertifikatą, pasirašytus duomenis ir operatoriaus atsakymą apie galiojimą laikykite kartu.
• Kortelė išmaniajame telefone: pridėkite iš telefono gautą elektroninį įrašą.

Kiekviename įraše nurodomas naudotas metodas: saugokite jį kaip lauką, o ne išveskite iš priedų. Kai kliento duomenys pasikeičia, papildote įrašą ir neištrinate to, kas jame buvo.

Jei luste nurodytas adresas nebegalioja, naująjį galite patvirtinti papildomu dokumentu, pavyzdžiui, komunalinių paslaugų kvitu iš paskutinių šešių mėnesių. Gyventojams tai reiškia originalą, o ne nuotrauką.

Tada perjungimas. 2025 m. birželio pakeitimo įsakyme yra vienos eilutės papildoma nuostata, nustatanti įsigaliojimo datą, be jokios pereinamosios taisyklės vykdomoms paraiškoms. Nuotraukomis grįstus kelius paslėpkite už jungiklio, kurį galite išjungti 2027 m. balandžio 1 d. 00:00 Japonijos laiku, ir paklauskite atitikties skyriaus, kaip vertinti sesijas, kurios patenka į abi šio momento puses.

Mobiliojo ryšio operatoriai juda lygiagrečiai

Mobiliojo ryšio operatoriai abonentų tapatybę tikrina pagal atskirą įstatymą dėl mobiliojo balso ryšio sutarčių ir Vidaus reikalų ir ryšių ministerijos įsakymą. Pasak e-Gov, asmenukės ir asmens dokumento nuotraukos metodas iš to įsakymo buvo išbrauktas jau iki 2026 m. balandžio 1 d.

Kitas žingsnis yra 2026 m. įsakymas Nr. 94 (令和8年総務省令第94号), paskelbtas 2026 m. liepos 27 d. ir įsigaliojantis 2027 m. balandžio 1 d. Jis apima parduotuvės kasą: pateikiamas asmens dokumentas su nuotrauka ir lustu, o jo lustas nuskaitomas. Jei dokumentas be lusto, SIM kortelė, telefonas ar sutarties dokumentai siunčiami registruotu, nepersiunčiamu paštu. Internetu pagrindiniai keliai yra asmenukė ir lusto nuskaitymas arba lusto nuskaitymas ir registruotas pristatymas.

Operatoriams ir MVNO 2027 m. balandžio darbai daugiausia vyksta prie kasos: lusto skaitymas kiekvienoje parduotuvėje ir darbuotojai, galintys padėti klientui su PIN kodu. Skaitmeninimo agentūra skelbia My Number kortelės tikrinimo akis į akį programėlę (マイナンバーカード対面確認アプリ); prieš kurdami savo, paklauskite atitikties skyriaus, ar ji tinka jūsų procesui.

Šešių mėnesių planas

Skaičiuojant atgal nuo 2027 m. balandžio 1 d.:

1. 2026 m. spalis: inventorizacija. Išvardykite visus kelius, kuriais tikrinama kliento tapatybė (programėlė, svetainė, parduotuvė, partneris, paštas), ir kiekvieną susiekite su likusiais metodais. Viskas, kas remiasi asmens dokumento atvaizdu, patenka į naikinamų sąrašą.
2. Spalis ir lapkritis: metodų ir partnerio pasirinkimas. JPKI, asmenukė ir lustas ar abu. Pasirinkite platformos operatorių arba patvirtinkite tiekėjo datas ir anksti gaukite prieigą prie bandomosios aplinkos, nes sutarčių sudarymas gali užtrukti ilgiau nei programavimas.
3. Lapkritis: projektavimas. NFC ekranai, PIN kodų tvarkymas ir užrakinimo tekstai, atsarginiai keliai, įrašų schema ir jungiklis.
4. Gruodis ir sausis: kūrimas. NFC procesai iOS ir Android, serverio integracija su operatoriumi, įrašų saugojimas ir rodiniai atitikties komandai.
5. Vasaris: testavimas. Tikros kortelės tikruose telefonuose visame jūsų įrenginių parke, kortelės išmaniuosiuose telefonuose abiejose platformose, užrakinimo ir atkūrimo keliai bei pašto atsarginis kelias nuo pradžios iki galo. Atitikties skyrius patvirtina įrašų turinį.
6. Kovas: paleidimas ir perjungimas. Mėnesio pradžioje lusto metodus padarykite numatytaisiais ir stebėkite užbaigimo rodiklius. Instruktuokite pagalbos komandą apie PIN kodus ir atkūrimą. Balandžio 1 d. išjunkite nuotraukų kelius.

Jei jūsų bankai partneriai pereis anksčiau, kaip, pasak NPA lankstinuko, kai kurie gali, planas pasislenka kartu.

Kur gauti pagalbos

Europa juda ta pačia kryptimi, nuo dokumentų atvaizdų prie kriptografinės tapatybės; šią pusę aprašo mūsų ES skaitmeninės tapatybės piniginės vadovas.

Kuriame dalis, esančias jūsų linijos pusėje: NFC lusto skaitymą iOS ir Android programėlėse, klientų priėmimo procesą ir jo atsarginius kelius, integraciją su jūsų pasirinktu platformos operatoriumi ir įrašus, kuriuos turi saugoti jūsų atitikties komanda. Pats JPKI tikrinimas lieka sertifikuotam Japonijos platformos operatoriui. Jei ateinantiems šešiems mėnesiams reikia inžinierių, peržiūrėkite mūsų darbuotojų papildymo paslaugą arba rašykite office@c9group.dev.