Japan avvikler fotobasert eKYC 1. april 2027: slik flytter du kundeetableringen over til IC-brikken

Smarttelefon i den ene hånden og en kaffekopp å ta med i den andre

Fra 1. april 2027 kan en virksomhet som omfattes av Japans lov om forebygging av overføring av utbytte fra straffbare handlinger (犯罪収益移転防止法, eller 犯収法), ikke lenger opprette en konto på nett basert på et bilde av et ID-kort og en selfie. Det japanske politidirektoratet (National Police Agency, NPA) sa det i én setning 23. juli 2026: fra den datoen krever identitetskontroll ved kontoopprettelse og lignende transaksjoner at IC-brikken i et My Number-kort eller lignende dokument leses (kunngjøring fra JAFIC).

Kundeetablering på nett må lese brikken i et My Number-kort, et førerkort eller et annet ID-dokument med brikke, eller ta en elektronisk JPKI-signatur fra My Number-kortet. Loven omfatter blant andre banker, forsikringsselskaper, verdipapirforetak, kryptobørser, utlånsforetak, pengeoverføringsforetak og kortutstedere. Mobiloperatører møter en tilsvarende endring etter sin egen lov samme dag.

Dette er skrevet for produkt- og etterlevelsesansvarlige som eier kundeetableringen i disse foretakene, også utenlandske selskaper som driver virksomhet i Japan.

Hva forskriften endrer

Endringen er en endring i lovens gjennomføringsforskrift (犯罪による収益の移転防止に関する法律施行規則), kunngjort 24. juni 2025 og i kraft 1. april 2027. Resultatet av den offentlige høringen gir begrunnelsen: enhver metode som bygger på å motta bilder av et ID-dokument, har høy risiko for identitetstyveri med forfalskede eller endrede dokumenter. Høringssvarene ba både om en tidligere og en senere dato; myndighetene holdt fast ved 1. april 2027 for å gi virksomhetene tid til systemendringer.

Det som følger, bygger på den konsoliderte teksten slik den vil lyde 1. april 2027, publisert på e-Gov. Den gjelder privatkunder som er bosatt i Japan.

Hva som forsvinner

Selfie pluss et bilde av ID-dokumentet. Metoden bransjen kaller ホ方式: kunden fotograferer ansiktet sitt og fotolegitimasjonen sin gjennom appen din. Avskaffet helt.
Bilde av ID-dokumentet pluss en bankkobling. I dag kan et bilde av ID-dokumentet kombineres med en kontroll mot et annet regulert foretaks verifiseringspost, eller med en innbetaling til kundens eksisterende bankkonto. Bildealternativet forsvinner; bare brikkeversjonen består.
ID-dokumentet, eller et bilde av det, pluss rekommandert sending. Å sende inn et ID-dokument eller et bilde av det, og deretter sende kontodokumenter med rekommandert post som ikke kan videresendes (転送不要郵便), er borte. Én papirvei er igjen: å sende originalen av en offentlig attest, som en bostedsattest (住民票の写し) eller en attest for registrert segl, i posten.
Kopier av to dokumenter pluss rekommandert sending. Nå bare tilgjengelig for personer som ikke står i Japans folkeregister: ikke-residenter og personer som har flyttet utenlands. Smale unntak består, som visse lønnskontoer som opprettes gjennom en arbeidsgiver.

Hva som er igjen for kundeetablering på nett

JPKI-signatur. Kunden signerer med signeringssertifikatet på My Number-kortet sitt, og du mottar sertifikatet og de signerte dataene.
Selfie pluss brikke. Programvaren din tar bilde av kundens ansikt og leser brikken i en fotolegitimasjon som lagrer navn, adresse, fødselsdato og bilde.
Brikke pluss bankkobling. Programvaren din leser brikken, og deretter bekrefter du enten at et annet regulert foretak allerede har verifisert kunden, eller setter inn penger på kundens eksisterende bankkonto og mottar en kopi av posteringen i bankboken.
Brikke pluss rekommandert sending. Brikkedata først, deretter kontodokumenter med rekommandert post som ikke kan videresendes, til adressen på brikken.
My Number-kortet på smarttelefonen. Kortets attributter sendt fra kundens telefon gjennom et program som er sertifisert etter My Number-loven.
Elektroniske sertifikater fra akkrediterte eller sertifiserte sertifiseringsvirksomheter, med de signerte dataene.

Også ved skranken

En ytterligere endring, kunngjort 6. mars 2026 og også i kraft 1. april 2027, bringer kontroll ansikt til ansikt i samsvar. En fotolegitimasjon med brikke fremvises, og brikken leses på en enhet som viser dataene på skjermen. Et ID-dokument uten brikke virker fortsatt, men bare med rekommandert post som ikke kan videresendes, i etterkant.

NPAs informasjonsskriv til kunder legger til to detaljer for supportteamet ditt: å lese brikken i et førerkort krever to PIN-koder, og noen finansinstitusjoner kan gå over før 1. april 2027.

Hvem som har arbeidet

Kjører du en leverandørs driftede kundeetablering eller SDK, er mye av brikkelesingen og JPKI-håndteringen leverandørens. Spør når brikkeflytene deres går i drift, hvilke gjenværende metoder de støtter, og hva de leverer tilbake til registrene dine. Din jobb er omleggingen, reserveløsningene og dataene.

Har du bygget bildeopptaket selv, eller pakket inn en leverandørs bilde-API i egne skjermbilder, havner endringen hos teamet ditt: skjermbildene for opptak, gjennomgangskøen som er bygget rundt bilder av dokumenter, og postformatet.

Selve JPKI-verifiseringen er ikke noe du bygger. Digitaliseringsbyråets (Digital Agency) side om JPKI beskriver to veier. En virksomhet kan få sertifisering fra departementet og selv kontrollere sertifikaters gyldighet hos J-LIS, noe som tar «6か月から1年程度» (seks måneder til et år) fra de tekniske spesifikasjonene er mottatt til sertifisering. Eller den kan opptre som tjenesteleverandør og overlate kontrollen til en sertifisert plattformoperatør, med varierende gebyrer. Starter du i oktober 2026, er det bare den andre veien som rekker fristen.

Den samme siden oppgir kontaktopplysninger for 25 plattformoperatører (bare dem som har samtykket til å bli oppført; ikke alle betjener andre virksomheter) og teller 1 411 private virksomheter som brukte JPKI per 31. august 2026.

Bruktforhandlere omfattes av loven som forhandlere av edle metaller og edelstener. Den daglige kontrollen ved kjøp av brukte varer ligger i forskriften til loven om handel med antikviteter (古物営業法施行規則), der e-Gov ikke viste noen endring planlagt til 1. april 2027 da vi sjekket i oktober 2026.

Hva som endres i appen

Lese brikken over NFC

På iOS leser Core NFC disse kortene som ISO 7816-tagger gjennom en NFCTagReaderSession. Appen trenger tillatelsen (entitlement) for lesing av NFC-tagger og må liste opp applikasjonsidentifikatorene den vil velge, i Info.plist; sesjonen sender en SELECT for hver av dem i rekkefølge. På Android gir klassen IsoDep deg en rå transceive-kanal og overlater protokollen oppå til deg.

De fleste team vil hente det APDU-laget fra en leverandørs SDK i stedet for å skrive det selv. Skjermbildene er uansett dine: hvor kortet skal holdes, hvor lenge, og hva som skjer når lesingen brytes halvveis. Test på ekte telefoner med ekte kort; antenneplasseringen varierer mellom modellene.

PIN-koder og passord

JPKI og lesing av førerkort avhenger av at kunden husker en PIN-kode eller et passord, og det er her fullføringsgraden vinnes eller tapes. Ifølge J-LIS er PIN-koden for brukersertifikatet på My Number-kortet fire sifre og låses etter tre feil forsøk. Passordet for signeringssertifikatet er på 6 til 16 alfanumeriske tegn og låses etter fem. Et førerkort krever to PIN-koder.

Vis gjenstående forsøk før det siste forsøket, og lenk til veiene for tilbakestilling som J-LIS beskriver (en smarttelefonapp pluss en automat i en nærbutikk, eller kommunekontoret). Logg eller lagre aldri det kunden skriver inn.

JPKI-flyten

Appen leser signeringssertifikatet, kunden skriver inn passordet, og kortet signerer applikasjonsdataene dine. Backenden din sender sertifikatet og signaturen til plattformoperatøren, som kontrollerer gyldigheten mot tilbakekallingsdataene hos J-LIS. Signeringssertifikatet inneholder navn, adresse, fødselsdato og kjønn, så du kan forhåndsutfylle skjemaet fra det. Digitaliseringsbyrået påpeker at JPKI ikke bruker selve det tolvsifrede My Number-nummeret.

Sertifikatene finnes også på telefoner: på Android siden mai 2023, og på iPhone siden 24. juni 2025 for iPhone XS eller nyere med iOS 18.5 eller høyere, ifølge Digitaliseringsbyrået. Byrået sier at støtten varierer mellom tjenester, og ber brukerne beholde det fysiske kortet. Det planlegger også å erstatte Android-tjenesten rundt høsten 2026, så test mot det som er i drift i februar.

Selfie pluss brikke, der ansiktsmatchingen består

Beholder du en ansiktskontroll, endres referansen. Selfien må tas gjennom din egen programvare (opplasting fra bildegalleriet teller ikke) og sammenlignes med bildet som er lagret på brikken, ikke et bilde av et trykt kort. Livlighetskontroll og ansiktsmatching kan bestå; opptak av dokumentbilder, deteksjon av gjenskinn og kontrollen av kortets tykkelse gjør det ikke.

Reserveløsninger

Planlegg for kunden uten NFC-telefon, med et ID-dokument uten brikke eller med et låst passord. Uten NFC kan kunden sende en original bostedsattest i posten og motta rekommandert post, eller møte opp ved en skranke. Et låst passord sendes til tilbakestillingsveien eller en annen metode du tilbyr. Ikke-residenter beholder metodene med bilder og kopier, og det betyr noe for utenlandske foretak med kunder i utlandet. Send hvert tilfelle et sted i stedet for å avslutte sesjonen.

Backend og registre

Registreringsplikten består: artikkel 6 i loven krever at verifiseringsposten (確認記録) oppbevares i sju år. Hva som skal inn i den, endres med metoden. Etter artikkel 19 og 20 i den endrede forskriften:

Selfie pluss brikke: legg ved selfien og brikkedataene (navn, adresse, fødselsdato, bilde), og registrer datoen du mottok hver av dem.
Brikke pluss bankkobling: legg ved brikkedataene, og registrer når du mottok dem og når du gjorde bankkontrollen eller innbetalingen.
Brikke pluss rekommandert sending: legg ved brikkedataene eller den innsendte attesten; registrer når du mottok den og sendte dokumentene.
JPKI og andre sertifikater: legg ved en elektronisk post som viser at kontrollen ble gjort på denne måten. Oppbevar sertifikatet, de signerte dataene og operatørens gyldighetssvar sammen.
Kort på smarttelefon: legg ved den elektroniske posten som ble mottatt fra telefonen.

Hver post navngir metoden som ble brukt: lagre den som et felt, ikke utledet av vedleggene. Når kundeopplysninger endres, legger du til i posten og sletter ikke det som sto der.

Viser brikken en adresse som ikke lenger er gjeldende, kan du bekrefte den nye med et tilleggsdokument, som en kvittering for strøm, gass eller vann fra de siste seks månedene. For personer bosatt i Japan betyr det originalen, ikke et bilde.

Så overgangen. Endringsforskriften fra juni 2025 har en tilleggsbestemmelse på én linje som fastsetter ikrafttredelsesdatoen, uten noen overgangsregel for søknader som pågår. Legg de fotobaserte løypene bak en bryter du kan slå av kl. 00.00 japansk tid 1. april 2027, og spør etterlevelsesfunksjonen hvordan sesjoner som strekker seg over tidspunktet, skal behandles.

Mobiloperatørene går parallelt

Mobiloperatører verifiserer abonnenter etter en egen lov om avtaler om mobiltale og tilhørende forskrift fra innenriks- og kommunikasjonsdepartementet (MIC). Ifølge e-Gov var metoden med selfie pluss bilde av ID-dokument allerede ute av den forskriften per 1. april 2026.

Neste trinn er forskrift nr. 94 av 2026 (令和8年総務省令第94号), kunngjort 27. juli 2026 og i kraft 1. april 2027. Den omfatter butikkskranken: en fotolegitimasjon med brikke fremvises, og brikken leses. Med et ID-dokument uten brikke sendes SIM-kortet, telefonen eller avtaledokumentene med rekommandert post som ikke kan videresendes. På nett er hovedveiene en selfie pluss brikkelesing, eller brikkelesing pluss rekommandert levering.

For operatører og MVNO-er handler arbeidet i april 2027 mest om skranken: brikkelesing i hver butikk, og ansatte som kan hjelpe en kunde gjennom en PIN-kode. Digitaliseringsbyrået publiserer en app for kontroll av My Number-kortet ansikt til ansikt (マイナンバーカード対面確認アプリ); spør etterlevelsesfunksjonen om den passer i flyten din før du bygger din egen.

En plan over seks måneder

Regnet bakover fra 1. april 2027:

Oktober 2026: kartlegging. List opp hver vei en kunde blir verifisert gjennom (app, web, butikk, partner, post), og koble hver av dem til de gjenværende metodene. Alt som er avhengig av et bilde av et ID-dokument, havner på listen over det som skal kuttes.
Oktober til november: velg metoder og partner. JPKI, selfie pluss brikke, eller begge. Velg en plattformoperatør eller bekreft leverandørens datoer, og få tilgang til testmiljø tidlig, siden avtaleinngåelsen kan ta lengre tid enn kodingen.
November: design. NFC-skjermbilder, håndtering av PIN-koder og tekst ved låsing, reserveløsninger, skjemaet for postene og bryteren.
Desember til januar: utvikling. NFC-flyter på iOS og Android, backend-integrasjonen med operatøren, lagring av poster og visninger for etterlevelsesteamet.
Februar: testing. Ekte kort på ekte telefoner på tvers av enhetsbasen deres, kort på smarttelefon på begge plattformer, låsing og tilbakestilling, og reserveløsningen med post fra ende til ende. Etterlevelsesfunksjonen godkjenner innholdet i postene.
Mars: lansering og kutt. Gjør brikkemetodene til standard tidlig i måneden og følg med på fullføringsgraden. Orienter supporten om PIN-koder og tilbakestilling. Slå av de fotobaserte løypene 1. april.

Går bankpartnerne deres over tidligere, slik NPAs informasjonsskriv sier at noen kan gjøre, flyttes planen tilsvarende.

Hvor du får hjelp

Europa beveger seg i samme retning, fra dokumentbilder til kryptografisk identitet; vår guide til EUs digitale identitetslommebok dekker den siden.

Vi bygger delene på din side av streken: lesing av NFC-brikker i iOS- og Android-apper, kundeetableringsflyten og reserveløsningene, integrasjonen med plattformoperatøren du velger, og postene etterlevelsesteamet ditt må oppbevare. Selve JPKI-verifiseringen blir hos en sertifisert japansk plattformoperatør. Trenger du utviklere de neste seks månedene, se vår tjeneste for teamforsterkning, eller skriv til office@c9group.dev.