Јапонија го укинува eKYC со фотографии на 1 април 2027: преселување на приклучувањето на корисници на IC чипот

Од 1 април 2027 компанија опфатена со јапонскиот Закон за спречување на пренос на приноси од криминал (犯罪収益移転防止法, или 犯収法) повеќе не може да отвори сметка онлајн врз основа на фотографија од лична исправа и селфи. Националната полициска агенција (NPA) го кажа тоа во една реченица на 23 јули 2026: од тој датум, проверките на идентитетот при отворање сметка и слични трансакции бараат читање на IC чипот на картичката My Number или сличен документ (известување на JAFIC).

Онлајн приклучувањето мора да го чита чипот на картичката My Number, возачката дозвола или друга исправа со чип, или да земе електронски потпис JPKI од картичката My Number. Законот ги опфаќа банките, осигурителите, компаниите за хартии од вредност, менувачниците за крипто-средства, кредиторите, операторите за пренос на средства и издавачите на картички, меѓу другите. Мобилните оператори се соочуваат со соодветна промена според сопствениот закон истиот ден.

Ова е за раководителите на производи и на усогласеноста што се одговорни за приклучувањето на корисници во тие фирми, вклучително и странските компании што работат во Јапонија.

Што менува правилникот

Промената е измена на извршниот правилник на Законот (犯罪による収益の移転防止に関する法律施行規則), објавена на 24 јуни 2025 и на сила од 1 април 2027. Резултатот од јавната консултација го дава образложението: секој метод изграден врз примање слики од лична исправа носи висок ризик од лажно претставување со фалсификувани или изменети документи. Коментарите бараа и порано и подоцна; органите го задржаа 1 април 2027 за да им дадат на компаниите време за промени во системите.

Она што следи го користи пречистениот текст како што ќе гласи на 1 април 2027, објавен на e-Gov. Се однесува на поединечни корисници што се жители на Јапонија.

Што завршува

• Селфи плус фотографија од исправата. Методот што индустријата го нарекува ホ方式: корисникот ги фотографира своето лице и својата лична исправа со фотографија преку вашата апликација. Целосно укинат.
• Фотографија од исправата плус банкарска врска. Денес фотографијата од исправата може да се комбинира со проверка наспроти записот за проверка кај друга регулирана фирма или со уплата на постојната банкарска сметка на корисникот. Опцијата со фотографија исчезнува; преживува само верзијата со чип.
• Исправата или нејзина фотографија плус препорачана пошта. Праќањето исправа или нејзина слика, а потоа праќање на документите за сметката со препорачана пошта што не се препраќа (転送不要郵便), исчезнува. Останува еден хартиен пат: праќање по пошта на оригинал на службена потврда, како извод од регистарот на жители (住民票の写し) или потврда за регистриран печат.
• Копии од два документи плус препорачана пошта. Сега е достапно само за лица надвор од јапонскиот регистар на жители: нерезиденти и лица што се иселиле во странство. Остануваат тесни исклучоци, како одредени сметки за плата отворени преку работодавачот.

Што останува за онлајн приклучување

• Потпис JPKI. Корисникот потпишува со сертификатот за потпишување на својата картичка My Number, а вие ги добивате сертификатот и потпишаните податоци.
• Селфи плус чип. Вашиот софтвер го снима лицето на корисникот и го чита чипот на исправа со фотографија што ги чува името, адресата, датумот на раѓање и фотографијата.
• Чип плус банкарска врска. Вашиот софтвер го чита чипот, а потоа или потврдувате дека друга регулирана фирма веќе го проверила корисникот, или уплаќате пари на неговата постојна банкарска сметка и добивате копија од записот во штедната книшка.
• Чип плус препорачана пошта. Прво податоците од чипот, потоа документите за сметката со препорачана пошта што не се препраќа, до адресата на чипот.
• Картичката My Number на паметен телефон. Атрибутите на картичката испратени од телефонот на корисникот преку програма сертифицирана според Законот за My Number.
• Електронски сертификати од акредитирани или сертифицирани сертификациски тела, со потпишаните податоци.

И на шалтерот

Понатамошна измена, објавена на 6 март 2026 и исто така на сила од 1 април 2027, ги усогласува и проверките лице в лице. Се покажува лична исправа со фотографија и чип, а нејзиниот чип се чита на уред што ги прикажува податоците на екранот. Исправа без чип сè уште функционира, но само со дополнителна препорачана пошта што не се препраќа.

Летокот за корисниците на NPA додава два детали за вашиот тим за поддршка: читањето на чипот на возачката дозвола бара два PIN-а, а некои финансиски институции може да се префрлат пред 1 април 2027.

Кој ја има работата

Ако користите хостирано приклучување или SDK од добавувач, голем дел од читањето на чипот и обработката на JPKI е негова работа. Прашајте кога неговите текови со чип почнуваат да работат, кои од преостанатите методи ги поддржува и што ви враќа за вашата евиденција. Ваша работа се префрлањето, резервните варијанти и податоците.

Ако снимањето фотографии сте го изградиле сами, или сте го завиткале API за слики на добавувачот во сопствени екрани, промената паѓа врз вашиот тим: екраните за снимање, редицата за преглед изградена околу сликите на документите и форматот на евиденцијата.

Самата проверка на JPKI не е нешто што го градите. Страницата за JPKI на Дигиталната агенција опишува два пата. Компанијата може да добие министерска сертификација и сама да ја проверува валидноста на сертификатите кај J-LIS, што трае „6か月から1年程度“ (од шест месеци до една година) од приемот на техничките спецификации до сертификацијата. Или може да дејствува како давател на услуга и проверката да ја делегира на сертифициран оператор на платформа, чии надоместоци се разликуваат. Ако почнувате во октомври 2026, само вториот пат се вклопува во рокот.

Истата страница наведува податоци за контакт на 25 оператори на платформи (само оние што се согласиле да бидат наведени; не сите им служат на други компании) и брои 1.411 приватни компании што користат JPKI заклучно со 31 август 2026.

Трговците со половни стоки потпаѓаат под Законот како трговци со благородни метали и скапоцени камења. Секојдневната проверка при откуп на половни стоки е во правилата за Законот за трговија со антиквитети (古物営業法施行規則), за кои e-Gov не покажуваше измена закажана за 1 април 2027 кога проверивме во октомври 2026.

Што се менува во апликацијата

Читање на чипот преку NFC

На iOS, Core NFC ги чита овие картички како ISO 7816 ознаки преку NFCTagReaderSession. На апликацијата ѝ треба овластувањето за читање NFC ознаки и мора во Info.plist да ги наведе идентификаторите на апликации што ќе ги избира; сесијата праќа SELECT за секој по ред. На Android, класата IsoDep ви дава суров канал transceive и протоколот над него го остава на вас.

Повеќето тимови тој APDU слој ќе го земат од SDK на добавувач наместо да го пишуваат. Екраните се ваши во секој случај: каде да се држи картичката, колку долго и што се случува кога читањето ќе прекине на половина. Тестирајте на вистински телефони со вистински картички; позицијата на антената се разликува меѓу моделите.

PIN-ови и лозинки

Читањата на JPKI и возачката дозвола зависат од тоа корисникот да се сети на PIN или лозинка, и тука се добива или губи стапката на завршување. Според J-LIS, PIN-от за корисничкиот сертификат на картичката My Number има четири цифри и се заклучува по три погрешни обиди. Лозинката за сертификатот за потпишување има од 6 до 16 алфанумерички знаци и се заклучува по пет. Возачката дозвола бара два PIN-а.

Прикажете ги преостанатите обиди пред последниот обид и дајте врска до патиштата за ресетирање што ги опишува J-LIS (апликација на паметен телефон плус киоск во продавница, или општинската канцеларија). Никогаш не евидентирајте и не чувајте го она што го внесуваат.

Текот на JPKI

Апликацијата го чита сертификатот за потпишување, корисникот ја внесува лозинката, а картичката ги потпишува податоците на вашата апликација. Вашиот заден систем ги предава сертификатот и потписот на операторот на платформата, кој ја проверува валидноста наспроти податоците за отповикување на J-LIS. Сертификатот за потпишување ги носи името, адресата, датумот на раѓање и полот, па можете однапред да го пополните формуларот од него. Дигиталната агенција наведува дека JPKI не го користи самиот 12-цифрен број My Number.

Сертификатите живеат и на телефони: на Android од мај 2023, а на iPhone од 24 јуни 2025 за iPhone XS или понов со iOS 18.5 или понов, според Дигиталната агенција. Агенцијата вели дека поддршката се разликува по услуга и им кажува на корисниците да ја чуваат физичката картичка. Планира и да ја замени услугата за Android околу есента 2026, па тестирајте наспроти она што ќе работи во февруари.

Селфи плус чип, каде споредбата на лицето останува

Ако задржите проверка на лицето, нејзината референца се менува. Селфито мора да биде снимено преку вашиот сопствен софтвер (прикачување од галеријата не се смета) и се споредува со фотографијата зачувана на чипот, а не со слика од отпечатена картичка. Проверката за живост и споредбата на лицето може да преживеат; снимањето слика од документот, откривањето отсјај и проверката на дебелината на картичката не.

Резервни варијанти

Планирајте за корисникот без NFC телефон, со исправа без чип или со заклучена лозинка. Без NFC, тој може да прати по пошта оригинал на потврда за живеалиште и да прими препорачана пошта, или да дојде на шалтер. Заклучена лозинка оди на патот за ресетирање или на друг метод што го нудите. Нерезидентите ги задржуваат методите со слики и копии, што е важно за странските фирми со корисници во странство. Насочете го секој случај некаде, наместо да ја завршите сесијата.

Заден систем и евиденција

Обврската за евиденција останува: член 6 од Законот бара записот за проверка (確認記録) да се чува седум години. Што влегува во него се менува според методот. Според членовите 19 и 20 од изменетиот правилник:

• Селфи плус чип: приложете ги селфито и податоците од чипот (име, адреса, датум на раѓање, фотографија) и евидентирајте го датумот кога сте го примиле секое.
• Чип плус банкарска врска: приложете ги податоците од чипот и евидентирајте кога сте ги примиле и кога сте ја направиле банкарската проверка или уплата.
• Чип плус препорачана пошта: приложете ги податоците од чипот или пратената потврда; евидентирајте кога сте ги примиле и кога сте ги испратиле документите.
• JPKI и други сертификати: приложете електронски запис што покажува дека проверката е направена на тој начин. Чувајте ги заедно сертификатот, потпишаните податоци и одговорот за валидност од операторот.
• Картичка на паметен телефон: приложете го електронскиот запис примен од телефонот.

Секој запис го именува користениот метод: чувајте го како поле, а не изведено од прилозите. Кога податоците за корисникот се менуваат, додавате во записот и не го бришете она што било таму.

Ако чипот покажува адреса што повеќе не е тековна, новата можете да ја потврдите со дополнителен документ, како сметка за комунални услуги од последните шест месеци. За жителите тоа значи оригинал, а не фотографија.

Потоа пресекот. Правилникот за измена од јуни 2025 има дополнителна одредба од една реченица што го утврдува датумот на почеток, без преодно правило за барањата во тек. Ставете ги патеките засновани на фотографии зад прекинувач што можете да го исклучите во 00:00 по јапонско време на 1 април 2027 и прашајте ја службата за усогласеност како да се третираат сесиите што го минуваат тој момент.

Мобилните оператори одат паралелно

Мобилните оператори ги проверуваат претплатниците според посебен закон за договорите за мобилна гласовна услуга и неговиот правилник од Министерството за внатрешни работи и комуникации. Според e-Gov, методот селфи плус фотографија од исправата веќе беше отстранет од тој правилник до 1 април 2026.

Следниот чекор е Правилникот бр. 94 од 2026 (令和8年総務省令第94号), објавен на 27 јули 2026 и на сила од 1 април 2027. Го воведува шалтерот во продавницата: се покажува лична исправа со фотографија и чип, а нејзиниот чип се чита. Со исправа без чип, SIM картичката, уредот или документите за договорот се праќаат со препорачана пошта што не се препраќа. Онлајн, главните патишта се селфи плус читање на чипот или читање на чипот плус препорачана достава.

За операторите и MVNO, работата за април 2027 е главно на шалтерот: читање чипови во секоја продавница и вработени што можат да го водат корисникот низ PIN-от. Дигиталната агенција објавува апликација за проверка лице в лице за картичката My Number (マイナンバーカード対面確認アプリ); прашајте ја службата за усогласеност дали одговара на вашиот тек пред да градите сопствена.

План од шест месеци

Сметајќи наназад од 1 април 2027:

1. Октомври 2026: попис. Наведете ја секоја патека преку која се проверува корисник (апликација, веб, продавница, партнер, пошта) и мапирајте ја секоја кон преостанатите методи. Сè што се потпира на слика од исправа оди на списокот за отстранување.
2. Октомври и ноември: изберете методи и партнер. JPKI, селфи плус чип или и двете. Изберете оператор на платформа или потврдете ги датумите на вашиот добавувач и обезбедете пристап до тест-околина рано, бидејќи склучувањето договор може да трае подолго од кодирањето.
3. Ноември: дизајн. Екрани за NFC, ракување со PIN и текстови за заклучување, резервни варијанти, шема на евиденцијата и прекинувачот.
4. Декември и јануари: изработка. Текови со NFC на iOS и Android, интеграција на заднинскиот систем со операторот, складирање на евиденцијата и прикази за тимот за усогласеност.
5. Февруари: тестирање. Вистински картички на вистински телефони низ вашата база на уреди, картички на паметни телефони на двете платформи, патеките за заклучување и ресетирање и резервната варијанта со пошта од почеток до крај. Службата за усогласеност ја одобрува содржината на евиденцијата.
6. Март: лансирање и пресек. Направете ги методите со чип стандардни на почетокот на месецот и следете ги стапките на завршување. Брифирајте ја поддршката за PIN-овите и ресетирањата. Исклучете ги патеките со фотографии на 1 април.

Ако вашите банкарски партнери се префрлат порано, како што летокот на NPA вели дека некои може, се поместува и планот.

Каде да побарате помош

Европа се движи во иста насока, од слики на документи кон криптографски идентитет; нашиот водич за европскиот паричник за дигитален идентитет ја опфаќа таа страна.

Ги градиме деловите на вашата страна од линијата: читање на чипот преку NFC во апликации за iOS и Android, текот на приклучување и неговите резервни варијанти, интеграцијата со операторот на платформа што ќе го изберете и евиденцијата што вашиот тим за усогласеност мора да ја чува. Самата проверка на JPKI останува кај сертифициран јапонски оператор на платформа. Ако ви требаат инженери за наредните шест месеци, погледнете ја нашата услуга за зајакнување на тимот или пишете ни на office@c9group.dev.