Japāna 2027. gada 1. aprīlī izbeidz fotoattēlos balstīto eKYC: klientu identificēšana pāriet uz IC mikroshēmu

No 2027. gada 1. aprīļa uzņēmums, uz kuru attiecas Japānas Likums par noziedzīgi iegūtu līdzekļu nodošanas novēršanu (犯罪収益移転防止法 jeb 犯収法), vairs nevarēs atvērt kontu tiešsaistē, balstoties uz personas apliecības fotoattēlu un pašbildi. Nacionālā policijas aģentūra (NPA) to 2026. gada 23. jūlijā pateica vienā teikumā: no šī datuma identitātes pārbaudei, atverot kontu un veicot līdzīgus darījumus, jānolasa My Number kartes vai līdzīga dokumenta IC mikroshēma (JAFIC paziņojums).

Tiešsaistes identificēšanā jānolasa My Number kartes, autovadītāja apliecības vai cita ar mikroshēmu aprīkota dokumenta mikroshēma vai jāiegūst JPKI elektroniskais paraksts ar My Number karti. Likums cita starpā attiecas uz bankām, apdrošinātājiem, vērtspapīru firmām, kriptovalūtu biržām, aizdevējiem, naudas pārvedumu operatoriem un karšu izdevējiem. Mobilo sakaru operatoriem tajā pašā dienā līdzīgas izmaiņas stājas spēkā saskaņā ar viņu pašu likumu.

Raksts paredzēts produktu un atbilstības vadītājiem, kuri šajos uzņēmumos atbild par klientu identificēšanu, tostarp ārvalstu uzņēmumiem, kas darbojas Japānā.

Ko maina noteikumi

Izmaiņas ir grozījumi likuma izpildes noteikumos (犯罪による収益の移転防止に関する法律施行規則), kas izsludināti 2025. gada 24. jūnijā un stājas spēkā 2027. gada 1. aprīlī. Sabiedriskās apspriešanas rezultātā ir norādīts pamatojums: jebkurai metodei, kas balstīta uz personu apliecinoša dokumenta attēlu saņemšanu, ir augsts uzdošanās risks ar viltotiem vai pārveidotiem dokumentiem. Komentāros tika lūgts gan agrāks, gan vēlāks datums; iestādes paturēja 2027. gada 1. aprīli, lai dotu uzņēmumiem laiku sistēmu izmaiņām.

Turpmākais balstās uz konsolidēto tekstu tādā redakcijā, kāda tā būs 2027. gada 1. aprīlī, publicētu e-Gov. Tas attiecas uz klientiem fiziskām personām, kas ir Japānas rezidenti.

Kas beidzas

• Pašbilde un personas apliecības fotoattēls. Metode, ko nozare sauc par ホ方式: klients ar jūsu lietotni nofotografē savu seju un savu personas apliecību ar fotoattēlu. Atcelta pilnībā.
• Personas apliecības fotoattēls un saikne ar banku. Šobrīd apliecības fotoattēlu var apvienot ar pārbaudi pret cita regulēta uzņēmuma identificēšanas ierakstu vai ar iemaksu klienta esošajā bankas kontā. Fotoattēla variants pazūd; paliek tikai mikroshēmas versija.
• Personas apliecība vai tās fotoattēls un ierakstīts sūtījums. Apliecības vai tās attēla iesūtīšana un pēc tam konta dokumentu nosūtīšana ar nepāradresējamu ierakstītu sūtījumu (転送不要郵便) vairs nav iespējama. Paliek viens papīra ceļš: oficiālas izziņas oriģināla nosūtīšana pa pastu, piemēram, izziņas no iedzīvotāju reģistra (住民票の写し) vai zīmoga reģistrācijas apliecības.
• Divu dokumentu kopijas un ierakstīts sūtījums. Tagad pieejams tikai cilvēkiem, kas nav Japānas iedzīvotāju reģistrā: nerezidentiem un tiem, kas pārcēlušies uz ārzemēm. Paliek šauri izņēmumi, piemēram, noteikti algas konti, kas atvērti ar darba devēja starpniecību.

Kas paliek tiešsaistes identificēšanai

• JPKI paraksts. Klients paraksta ar parakstīšanas sertifikātu savā My Number kartē, un jūs saņemat sertifikātu un parakstītos datus.
• Pašbilde un mikroshēma. Jūsu programmatūra uzņem klienta seju un nolasa tādas personas apliecības ar fotoattēlu mikroshēmu, kurā glabājas vārds, adrese, dzimšanas datums un fotoattēls.
• Mikroshēma un saikne ar banku. Jūsu programmatūra nolasa mikroshēmu, un pēc tam jūs vai nu apstiprināt, ka cits regulēts uzņēmums klientu jau ir identificējis, vai iemaksājat naudu viņa esošajā bankas kontā un saņemat kontu grāmatiņas ieraksta kopiju.
• Mikroshēma un ierakstīts sūtījums. Vispirms mikroshēmas dati, pēc tam konta dokumenti ar nepāradresējamu ierakstītu sūtījumu uz mikroshēmā norādīto adresi.
• My Number karte viedtālrunī. Kartes atribūti, kas nosūtīti no klienta tālruņa ar programmu, kas sertificēta saskaņā ar My Number likumu.
• Elektroniskie sertifikāti no akreditētiem vai sertificētiem sertifikācijas pakalpojumu sniedzējiem, kopā ar parakstītajiem datiem.

Arī klātienē

Vēl viens grozījums, izsludināts 2026. gada 6. martā un arī spēkā no 2027. gada 1. aprīļa, saskaņo ar to klātienes pārbaudes. Tiek uzrādīta personas apliecība ar fotoattēlu un mikroshēmu, un tās mikroshēma tiek nolasīta ierīcē, kas parāda datus ekrānā. Apliecība bez mikroshēmas joprojām derīga, bet tikai tad, ja pēc tam seko nepāradresējams ierakstīts sūtījums.

NPA bukletā klientiem jūsu atbalsta komandai ir divas papildu detaļas: autovadītāja apliecības mikroshēmas nolasīšanai vajag divus PIN kodus, un dažas finanšu iestādes var pāriet jau pirms 2027. gada 1. aprīļa.

Kam ir darbs

Ja izmantojat piegādātāja mitinātu identificēšanas risinājumu vai SDK, liela daļa mikroshēmas nolasīšanas un JPKI apstrādes ir viņa ziņā. Pajautājiet, kad viņu mikroshēmas plūsmas sāks darboties, kuras no atlikušajām metodēm viņi atbalsta un ko viņi nodod atpakaļ jūsu ierakstiem. Jūsu darbs ir pārslēgšana, rezerves varianti un dati.

Ja fotoattēlu uzņemšanu izstrādājāt paši vai ietinat piegādātāja attēlu API savos ekrānos, izmaiņas gulstas uz jūsu komandu: uzņemšanas ekrāni, pārbaudes rinda, kas veidota ap dokumentu attēliem, un ierakstu formāts.

Pašu JPKI pārbaudi jūs neizstrādājat. Digitālās aģentūras JPKI lapā aprakstīti divi ceļi. Uzņēmums var iegūt ministrijas sertifikāciju un pats pārbaudīt sertifikātu derīgumu pie J-LIS, un no tehnisko specifikāciju saņemšanas līdz sertifikācijai tas aizņem „6か月から1年程度“ (no sešiem mēnešiem līdz gadam). Vai arī tas var darboties kā pakalpojumu sniedzējs un uzticēt pārbaudi sertificētam platformas operatoram, kura maksas atšķiras. Sākot 2026. gada oktobrī, termiņā iekļaujas tikai otrais ceļš.

Tajā pašā lapā ir kontaktinformācija 25 platformu operatoriem (tikai tiem, kas piekrita būt sarakstā; ne visi apkalpo citus uzņēmumus), un norādīts, ka 2026. gada 31. augustā JPKI izmantoja 1 411 privāti uzņēmumi.

Lietotu preču tirgotāji ir likuma tvērumā kā dārgmetālu un dārgakmeņu tirgotāji. Ikdienas pārbaude, iepērkot lietotas preces, ir noteikta Senlietu tirdzniecības likuma noteikumos (古物営業法施行規則), un, kad to pārbaudījām 2026. gada oktobrī, e-Gov tiem neuzrādīja nevienu grozījumu, kas būtu paredzēts 2027. gada 1. aprīlī.

Kas mainās lietotnē

Mikroshēmas nolasīšana ar NFC

iOS vidē Core NFC šīs kartes nolasa kā ISO 7816 birkas ar NFCTagReaderSession. Lietotnei vajag NFC birku nolasīšanas tiesības (entitlement), un failā Info.plist jānorāda lietotņu identifikatori, kurus tā izvēlēsies; sesija secīgi katram sūta SELECT. Android vidē klase IsoDep dod neapstrādātu transceive kanālu, un protokols virs tā ir jūsu ziņā.

Lielākā daļa komandu šo APDU slāni ņems no piegādātāja SDK, nevis rakstīs paši. Ekrāni jebkurā gadījumā ir jūsu: kur turēt karti, cik ilgi un kas notiek, ja nolasīšana pārtrūkst pusceļā. Testējiet uz īstiem tālruņiem ar īstām kartēm; antenas novietojums dažādiem modeļiem atšķiras.

PIN kodi un paroles

JPKI un autovadītāja apliecības nolasīšana ir atkarīga no tā, vai klients atceras PIN kodu vai paroli, un tieši šeit tiek iegūti vai zaudēti pabeigšanas rādītāji. Saskaņā ar J-LIS My Number kartes lietotāja sertifikāta PIN ir četri cipari un tiek bloķēts pēc trim nepareiziem mēģinājumiem. Parakstīšanas sertifikāta parole ir 6 līdz 16 burtciparu rakstzīmes un tiek bloķēta pēc pieciem. Autovadītāja apliecībai vajag divus PIN kodus.

Pirms pēdējā mēģinājuma parādiet atlikušo mēģinājumu skaitu un dodiet saiti uz J-LIS aprakstītajiem atiestatīšanas ceļiem (viedtālruņa lietotne kopā ar veikala kiosku vai pašvaldības birojs). Nekad nereģistrējiet un neglabājiet to, ko klients ievada.

JPKI plūsma

Lietotne nolasa parakstīšanas sertifikātu, klients ievada paroli, un karte paraksta jūsu lietotnes datus. Jūsu servera puse nodod sertifikātu un parakstu platformas operatoram, kas pārbauda derīgumu pret J-LIS atsaukšanas datiem. Parakstīšanas sertifikātā ir vārds, adrese, dzimšanas datums un dzimums, tāpēc veidlapu varat aizpildīt no tā. Digitālā aģentūra norāda, ka JPKI neizmanto pašu 12 ciparu My Number numuru.

Sertifikāti ir arī tālruņos: Android kopš 2023. gada maija un iPhone kopš 2025. gada 24. jūnija, ja tas ir iPhone XS vai jaunāks ar iOS 18.5 vai jaunāku, saskaņā ar Digitālo aģentūru. Aģentūra norāda, ka atbalsts dažādiem pakalpojumiem atšķiras, un iesaka lietotājiem paturēt fizisko karti. Tā arī plāno ap 2026. gada rudeni aizstāt Android pakalpojumu, tāpēc testējiet pret to, kas darbosies februārī.

Pašbilde un mikroshēma, kur sejas salīdzināšana paliek

Ja saglabājat sejas pārbaudi, mainās tās atsauce. Pašbilde jāuzņem ar jūsu pašu programmatūru (augšupielāde no fotoattēlu galerijas neskaitās), un to salīdzina ar mikroshēmā saglabāto fotoattēlu, nevis ar drukātas kartes attēlu. Dzīvīguma pārbaude un sejas salīdzināšana var palikt; dokumenta attēla uzņemšana, atspīduma noteikšana un kartes biezuma pārbaude nepaliek.

Rezerves varianti

Paredziet klientu, kuram nav tālruņa ar NFC, kuram ir personas apliecība bez mikroshēmas vai bloķēta parole. Bez NFC viņš var nosūtīt pa pastu dzīvesvietas izziņas oriģinālu un saņemt ierakstītu sūtījumu vai ierasties klātienē. Bloķēta parole nozīmē atiestatīšanas ceļu vai citu jūsu piedāvātu metodi. Nerezidentiem paliek attēlu un kopiju metodes, un tas ir svarīgi ārvalstu uzņēmumiem ar klientiem ārzemēs. Katru gadījumu novirziet kaut kur, nevis vienkārši pārtrauciet sesiju.

Servera puse un ieraksti

Ierakstu pienākums paliek: likuma 6. pants prasa identificēšanas ierakstu (確認記録) glabāt septiņus gadus. Tas, kas tajā jāiekļauj, mainās atkarībā no metodes. Saskaņā ar grozīto noteikumu 19. un 20. pantu:

• Pašbilde un mikroshēma: pievienojiet pašbildi un mikroshēmas datus (vārds, adrese, dzimšanas datums, fotoattēls) un reģistrējiet datumu, kad saņēmāt katru no tiem.
• Mikroshēma un saikne ar banku: pievienojiet mikroshēmas datus un reģistrējiet, kad tos saņēmāt un kad veicāt bankas pārbaudi vai iemaksu.
• Mikroshēma un ierakstīts sūtījums: pievienojiet mikroshēmas datus vai pa pastu atsūtīto izziņu; reģistrējiet, kad to saņēmāt un nosūtījāt dokumentus.
• JPKI un citi sertifikāti: pievienojiet elektronisku ierakstu, kas parāda, ka pārbaude veikta šādā veidā. Glabājiet sertifikātu, parakstītos datus un operatora atbildi par derīgumu kopā.
• Karte viedtālrunī: pievienojiet no tālruņa saņemto elektronisko ierakstu.

Katrā ierakstā norādīta izmantotā metode: glabājiet to kā lauku, nevis secinot no pielikumiem. Kad klienta dati mainās, jūs papildināt ierakstu un nedzēšat to, kas tur bija.

Ja mikroshēmā norādītā adrese vairs nav aktuāla, jauno varat apstiprināt ar papildu dokumentu, piemēram, komunālo pakalpojumu kvīti no pēdējiem sešiem mēnešiem. Rezidentiem tas nozīmē oriģinālu, nevis fotoattēlu.

Tad pārslēgšana. 2025. gada jūnija grozījumu noteikumos ir viena rindiņa papildu noteikumu, kas nosaka spēkā stāšanās datumu, bez pārejas noteikuma pieteikumiem, kas jau tiek apstrādāti. Novietojiet fotoattēlos balstītos ceļus aiz slēdža, ko varat izslēgt 2027. gada 1. aprīlī pulksten 00:00 pēc Japānas laika, un pajautājiet atbilstības komandai, kā rīkoties ar sesijām, kas šo brīdi pārklāj.

Mobilo sakaru operatori paralēli

Mobilo sakaru operatori pārbauda abonentus saskaņā ar atsevišķu likumu par mobilo balss sakaru līgumiem un Iekšlietu un sakaru ministrijas noteikumiem. Saskaņā ar e-Gov metode „pašbilde un personas apliecības fotoattēls“ no šiem noteikumiem bija izņemta jau līdz 2026. gada 1. aprīlim.

Nākamais solis ir 2026. gada Noteikumi Nr. 94 (令和8年総務省令第94号), kas izsludināti 2026. gada 27. jūlijā un stājas spēkā 2027. gada 1. aprīlī. Tie skar veikala apkalpošanas vietu: tiek uzrādīta personas apliecība ar fotoattēlu un mikroshēmu, un tās mikroshēma tiek nolasīta. Ja apliecībai nav mikroshēmas, SIM karte, tālrunis vai līguma dokumenti tiek nosūtīti ar nepāradresējamu ierakstītu sūtījumu. Tiešsaistē galvenie ceļi ir pašbilde kopā ar mikroshēmas nolasīšanu vai mikroshēmas nolasīšana kopā ar ierakstītu piegādi.

Operatoriem un MVNO 2027. gada aprīļa darbs lielākoties ir klātienē: mikroshēmu nolasīšana katrā veikalā un darbinieki, kas var palīdzēt klientam ar PIN kodu. Digitālā aģentūra publicē My Number kartes klātienes pārbaudes lietotni (マイナンバーカード対面確認アプリ); pirms izstrādājat savu, pajautājiet atbilstības komandai, vai tā der jūsu plūsmai.

Sešu mēnešu plāns

Rēķinot atpakaļ no 2027. gada 1. aprīļa:

1. 2026. gada oktobris: inventarizācija. Uzskaitiet katru ceļu, pa kuru klients tiek identificēts (lietotne, tīmeklis, veikals, partneris, pasts), un piesaistiet katru atlikušajām metodēm. Viss, kas balstās uz personas apliecības attēlu, nonāk atceļamo sarakstā.
2. Oktobris līdz novembris: izvēlieties metodes un partneri. JPKI, pašbilde un mikroshēma vai abi. Izvēlieties platformas operatoru vai apstipriniet sava piegādātāja datumus un agri iegūstiet piekļuvi smilškastes videi, jo līguma noslēgšana var aizņemt vairāk laika nekā programmēšana.
3. Novembris: dizains. NFC ekrāni, PIN apstrāde un bloķēšanas teksti, rezerves varianti, ierakstu shēma un slēdzis.
4. Decembris līdz janvāris: izstrāde. NFC plūsmas iOS un Android, servera puses integrācija ar operatoru, ierakstu glabāšana un skati atbilstības komandai.
5. Februāris: testēšana. Īstas kartes uz īstiem tālruņiem visā jūsu ierīču klāstā, kartes viedtālrunī abās platformās, bloķēšanas un atiestatīšanas ceļi un pasta rezerves variants no sākuma līdz beigām. Atbilstības komanda apstiprina ierakstu saturu.
6. Marts: palaišana un pārslēgšana. Mēneša sākumā padariet mikroshēmas metodes par noklusējumu un vērojiet pabeigšanas rādītājus. Instruējiet atbalsta komandu par PIN kodiem un atiestatīšanu. Izslēdziet fotoattēlu ceļus 1. aprīlī.

Ja jūsu banku partneri pāriet agrāk, kā NPA bukletā teikts par dažiem, agrāk jāpārvietojas arī plānam.

Kur saņemt palīdzību

Eiropa virzās tajā pašā virzienā, no dokumentu attēliem uz kriptogrāfisku identitāti; mūsu rokasgrāmata par ES digitālās identitātes maku aptver šo pusi.

Mēs izstrādājam daļas jūsu līnijas pusē: NFC mikroshēmu nolasīšanu iOS un Android lietotnēs, identificēšanas plūsmu un tās rezerves variantus, integrāciju ar jūsu izvēlēto platformas operatoru un ierakstus, kas jāglabā jūsu atbilstības komandai. Pati JPKI pārbaude paliek sertificēta Japānas platformas operatora ziņā. Ja nākamajiem sešiem mēnešiem jums vajag inženierus, skatiet mūsu personāla papildināšanas pakalpojumu vai rakstiet uz office@c9group.dev.