Japonska 1. aprila 2027 ukinja eKYC na podlagi fotografij: prehod uvajanja strank na čip IC

Od 1. aprila 2027 podjetje, ki ga zajema japonski zakon o preprečevanju prenosa premoženjske koristi iz kaznivih dejanj (犯罪収益移転防止法 ali 犯収法), ne more več odpreti računa prek spleta na podlagi fotografije osebnega dokumenta in selfija. Nacionalna policijska agencija (NPA) je to 23. julija 2026 povedala v enem stavku: od tega datuma preverjanje identitete pri odpiranju računov in podobnih poslih zahteva branje čipa IC na kartici My Number ali podobnem dokumentu (obvestilo JAFIC).

Spletno uvajanje strank mora prebrati čip kartice My Number, vozniškega dovoljenja ali drugega osebnega dokumenta s čipom ali pa pridobiti elektronski podpis JPKI s kartice My Number. Zakon zajema med drugim banke, zavarovalnice, borznoposredniške družbe, menjalnice kriptovalut, posojilodajalce, izvajalce prenosov sredstev in izdajatelje kartic. Mobilni operaterji se na isti dan soočajo z enakovredno spremembo po lastnem zakonu.

Članek je namenjen vodjem izdelkov in skladnosti, ki so v teh podjetjih odgovorni za uvajanje strank, vključno s tujimi podjetji, ki poslujejo na Japonskem.

Kaj spremeni uredba

Sprememba je novela izvršilne uredbe k zakonu (犯罪による収益の移転防止に関する法律施行規則), razglašena 24. junija 2025, ki začne veljati 1. aprila 2027. Rezultat javnega posvetovanja navaja utemeljitev: vsaka metoda, zgrajena na prejemanju slik osebnega dokumenta, nosi visoko tveganje lažnega predstavljanja s ponarejenimi ali spremenjenimi dokumenti. Pripombe so zahtevale tako zgodnejši kot poznejši datum; organi so 1. april 2027 ohranili, da bi podjetjem dali čas za spremembe sistemov.

Kar sledi, uporablja prečiščeno besedilo, kot se bo glasilo 1. aprila 2027 in je objavljeno na e-Gov. Zajema posamezne stranke, ki so rezidenti Japonske.

Kaj se konča

• Selfi in fotografija osebnega dokumenta. Metoda, ki ji panoga pravi ホ方式: stranka prek vaše aplikacije fotografira svoj obraz in osebni dokument s fotografijo. Ukinjena v celoti.
• Fotografija osebnega dokumenta in bančna povezava. Danes je fotografijo osebnega dokumenta mogoče kombinirati s preverjanjem v evidenci preverjanja drugega reguliranega podjetja ali z nakazilom na obstoječi bančni račun stranke. Možnost s fotografijo odpade; preživi le različica s čipom.
• Osebni dokument ali njegova fotografija in priporočena pošta. Pošiljanje osebnega dokumenta ali njegove slike in nato pošiljanje dokumentov o računu s priporočeno pošto brez možnosti preusmeritve (転送不要郵便) ne obstaja več. Ostane ena papirna pot: pošiljanje izvirnika uradnega potrdila, kot je izpis iz registra prebivalstva (住民票の写し) ali potrdilo o registraciji pečata.
• Kopiji dveh dokumentov in priporočena pošta. Zdaj na voljo samo osebam, ki niso vpisane v japonski register prebivalstva: nerezidentom in osebam, ki so se preselile v tujino. Ostajajo ozke izjeme, na primer nekateri plačni računi, odprti prek delodajalca.

Kaj ostane za spletno uvajanje strank

• Podpis JPKI. Stranka podpiše s potrdilom za podpisovanje na svoji kartici My Number, vi pa prejmete potrdilo in podpisane podatke.
• Selfi in čip. Vaša programska oprema zajame obraz stranke in prebere čip osebnega dokumenta s fotografijo, ki hrani ime, naslov, datum rojstva in fotografijo.
• Čip in bančna povezava. Vaša programska oprema prebere čip, nato pa bodisi potrdite, da je stranko že preverilo drugo regulirano podjetje, bodisi nakažete denar na njen obstoječi bančni račun in prejmete kopijo vpisa v hranilni knjižici.
• Čip in priporočena pošta. Najprej podatki s čipa, nato dokumenti o računu s priporočeno pošto brez možnosti preusmeritve na naslov s čipa.
• Kartica My Number v pametnem telefonu. Atributi kartice, poslani s telefona stranke prek programa, certificiranega po zakonu o My Number.
• Elektronska potrdila akreditiranih ali certificiranih overiteljev, s podpisanimi podatki.

Tudi na okencu

Nadaljnja novela, razglašena 6. marca 2026, ki prav tako začne veljati 1. aprila 2027, uskladi preverjanje v živo. Predloži se osebni dokument s fotografijo in čipom, njegov čip pa se prebere z napravo, ki podatke prikaže na zaslonu. Osebni dokument brez čipa še vedno deluje, a le s poznejšo priporočeno pošto brez možnosti preusmeritve.

Letak NPA za stranke za vašo ekipo za podporo dodaja dve podrobnosti: branje čipa vozniškega dovoljenja zahteva dve kodi PIN, nekatere finančne institucije pa lahko preklopijo že pred 1. aprilom 2027.

Kdo ima delo

Če uporabljate gostovano uvajanje ali SDK ponudnika, je velik del branja čipa in obravnave JPKI njegov. Vprašajte, kdaj bodo tokovi s čipom delovali, katere preostale metode podpira in kaj vam vrne za vaše evidence. Vaša naloga so preklop, rezervne poti in podatki.

Če ste zajem fotografij zgradili sami ali API ponudnika za slike zavili v lastne zaslone, sprememba pristane pri vaši ekipi: zasloni za zajem, vrsta za pregled, zgrajena okoli slik dokumentov, in format evidence.

Samega preverjanja JPKI ne gradite vi. Stran digitalne agencije o JPKI opisuje dve poti. Podjetje lahko pridobi ministrsko certifikacijo in veljavnost potrdil pri J-LIS preverja samo, kar od prejema tehničnih specifikacij do certifikacije traja „6か月から1年程度“ (od šest mesecev do enega leta). Lahko pa nastopa kot ponudnik storitev in preverjanje prenese na certificiranega upravljavca platforme, katerega nadomestila se razlikujejo. Če začnete oktobra 2026, roku ustreza le druga pot.

Ista stran navaja kontaktne podatke 25 upravljavcev platform (le tistih, ki so se strinjali z objavo; vsi ne služijo drugim podjetjem) in na dan 31. avgusta 2026 našteje 1.411 zasebnih podjetij, ki uporabljajo JPKI.

Trgovci z rabljenim blagom spadajo pod zakon kot trgovci s plemenitimi kovinami in dragimi kamni. Vsakodnevno preverjanje pri odkupu rabljenega blaga je v pravilih zakona o trgovini z antikvitetami (古物営業法施行規則), za katera e-Gov ob našem preverjanju oktobra 2026 ni prikazoval nobene spremembe, načrtovane za 1. april 2027.

Kaj se spremeni v aplikaciji

Branje čipa prek NFC

V iOS Core NFC te kartice bere kot oznake ISO 7816 prek NFCTagReaderSession. Aplikacija potrebuje pravico za branje oznak NFC in mora v Info.plist navesti identifikatorje aplikacij, ki jih bo izbirala; seja za vsakega po vrsti pošlje ukaz SELECT. V Androidu vam razred IsoDep da surov kanal transceive, protokol nad njim pa prepusti vam.

Večina ekip bo ta sloj APDU vzela iz SDK ponudnika, namesto da bi ga pisala. Zasloni so v vsakem primeru vaši: kam držati kartico, kako dolgo in kaj se zgodi, ko se branje prekine na polovici. Preizkušajte na resničnih telefonih z resničnimi karticami; položaj antene se med modeli razlikuje.

Kode PIN in gesla

Branje JPKI in vozniškega dovoljenja je odvisno od tega, ali se stranka spomni kode PIN ali gesla, in tu se dobi ali izgubi delež zaključenih postopkov. Po podatkih J-LIS je koda PIN za uporabniško potrdilo kartice My Number štirimestna in se zaklene po treh napačnih poskusih. Geslo potrdila za podpisovanje ima od 6 do 16 alfanumeričnih znakov in se zaklene po petih. Vozniško dovoljenje potrebuje dve kodi PIN.

Pred zadnjim poskusom prikažite število preostalih poskusov in povežite na poti za ponastavitev, ki jih opisuje J-LIS (aplikacija za pametni telefon in samopostrežni terminal v trgovini konbini ali pa občinski urad). Kar stranka vtipka, nikoli ne beležite in ne shranjujte.

Potek JPKI

Aplikacija prebere potrdilo za podpisovanje, stranka vnese geslo, kartica pa podpiše podatke vaše aplikacije. Vaše zaledje potrdilo in podpis posreduje upravljavcu platforme, ki veljavnost preveri glede na podatke J-LIS o preklicih. Potrdilo za podpisovanje vsebuje ime, naslov, datum rojstva in spol, zato lahko z njim vnaprej izpolnite obrazec. Digitalna agencija ugotavlja, da JPKI same 12-mestne številke My Number ne uporablja.

Potrdila so tudi v telefonih: v Androidu od maja 2023, v iPhonu pa od 24. junija 2025 za iPhone XS ali novejši z iOS 18.5 ali novejšim, po navedbah digitalne agencije. Agencija pravi, da se podpora med storitvami razlikuje, uporabnikom pa svetuje, naj obdržijo fizično kartico. Storitev za Android namerava zamenjati okoli jeseni 2026, zato testirajte z različico, ki bo delovala februarja.

Selfi in čip, kjer primerjava obraza ostane

Če obdržite preverjanje obraza, se spremeni njegova referenca. Selfi mora biti posnet z vašo lastno programsko opremo (nalaganje iz galerije ne šteje) in se primerja s fotografijo, shranjeno na čipu, ne s sliko natisnjene kartice. Zaznavanje živosti in primerjava obraza lahko ostaneta; zajem slike dokumenta, zaznavanje odsevov in preverjanje debeline kartice ne.

Rezervne poti

Načrtujte za stranko brez telefona z NFC, z osebnim dokumentom brez čipa ali z zaklenjenim geslom. Brez NFC lahko pošlje izvirnik potrdila o prebivališču in prejme priporočeno pošto ali pa pride na okence. Zaklenjeno geslo gre na pot za ponastavitev ali na drugo metodo, ki jo ponujate. Nerezidenti obdržijo metode s slikami in kopijami, kar je pomembno za tuja podjetja s strankami v tujini. Vsak primer nekam usmerite, namesto da sejo končate.

Zaledje in evidence

Obveznost evidence ostane: člen 6 zakona zahteva, da se evidenca preverjanja (確認記録) hrani sedem let. Kaj gre vanjo, se spremeni glede na metodo. Po členih 19 in 20 spremenjene uredbe:

• Selfi in čip: priložite selfi in podatke s čipa (ime, naslov, datum rojstva, fotografija) ter zabeležite datum prejema vsakega.
• Čip in bančna povezava: priložite podatke s čipa ter zabeležite, kdaj ste jih prejeli in kdaj ste opravili bančno preverjanje ali nakazilo.
• Čip in priporočena pošta: priložite podatke s čipa ali poslano potrdilo; zabeležite, kdaj ste ga prejeli in poslali dokumente.
• JPKI in druga potrdila: priložite elektronski zapis, ki kaže, da je bilo preverjanje opravljeno na ta način. Potrdilo, podpisane podatke in odgovor upravljavca o veljavnosti hranite skupaj.
• Kartica v pametnem telefonu: priložite elektronski zapis, prejet s telefona.

Vsaka evidenca navaja uporabljeno metodo: shranite jo kot polje, ne izpeljujte je iz prilog. Ko se podatki stranke spremenijo, evidenco dopolnite in ne brišete tega, kar je bilo v njej.

Če čip kaže naslov, ki ni več aktualen, lahko novega potrdite z dopolnilnim dokumentom, na primer s potrdilom o plačilu komunalnih storitev iz zadnjih šestih mesecev. Za rezidente to pomeni izvirnik, ne fotografije.

Nato rez. Novela uredbe iz junija 2025 ima enovrstično dodatno določbo, ki določa datum začetka veljavnosti, brez prehodnega pravila za vloge v teku. Poti na podlagi fotografij postavite za stikalo, ki ga lahko izklopite ob 00.00 po japonskem času 1. aprila 2027, in skladnost vprašajte, kako obravnavati seje, ki segajo čez ta trenutek.

Mobilni operaterji tečejo vzporedno

Mobilni operaterji naročnike preverjajo po ločenem zakonu o pogodbah za mobilno govorno telefonijo in njegovi uredbi ministrstva za notranje zadeve in komunikacije. Po podatkih e-Gov je metoda selfija in fotografije osebnega dokumenta to uredbo zapustila že do 1. aprila 2026.

Naslednji korak je uredba št. 94 iz leta 2026 (令和8年総務省令第94号), razglašena 27. julija 2026, ki začne veljati 1. aprila 2027. Prinaša spremembe na prodajnem okencu: predloži se osebni dokument s fotografijo in čipom, njegov čip pa se prebere. Pri osebnem dokumentu brez čipa gredo kartica SIM, telefon ali pogodbeni dokumenti s priporočeno pošto brez možnosti preusmeritve. Na spletu sta glavni poti selfi in branje čipa ali branje čipa in priporočena dostava.

Za operaterje in MVNO je delo za april 2027 večinoma na okencu: branje čipov v vsaki trgovini in zaposleni, ki znajo stranko voditi skozi kodo PIN. Digitalna agencija objavlja aplikacijo za preverjanje kartice My Number v živo (マイナンバーカード対面確認アプリ); preden zgradite svojo, skladnost vprašajte, ali ustreza vašemu poteku.

Šestmesečni načrt

Šteto nazaj od 1. aprila 2027:

1. Oktober 2026: popis. Naštejte vse poti, po katerih je stranka preverjena (aplikacija, splet, trgovina, partner, pošta), in vsako preslikajte na preostale metode. Vse, kar se zanaša na sliko osebnega dokumenta, gre na seznam za ukinitev.
2. Oktober in november: izbira metod in partnerja. JPKI, selfi in čip ali oboje. Izberite upravljavca platforme ali potrdite datume svojega ponudnika in zgodaj pridobite dostop do testnega okolja, saj sklepanje pogodb lahko traja dlje kot programiranje.
3. November: zasnova. Zasloni za NFC, obravnava kod PIN in besedila ob zaklepu, rezervne poti, shema evidence in stikalo.
4. December do januar: gradnja. Tokovi NFC v iOS in Androidu, integracija zaledja z upravljavcem, hramba evidenc in pogledi za ekipo za skladnost.
5. Februar: testiranje. Resnične kartice na resničnih telefonih v celotnem naboru vaših naprav, kartice v pametnih telefonih na obeh platformah, poti zaklepa in ponastavitve ter poštna rezervna pot od začetka do konca. Skladnost potrdi vsebino evidenc.
6. Marec: zagon in rez. Metode s čipom v začetku meseca naredite za privzete in spremljajte delež zaključenih postopkov. Podporo seznanite s kodami PIN in ponastavitvami. Poti s fotografijami 1. aprila izklopite.

Če se vaši bančni partnerji premaknejo prej, kot pravi letak NPA, da se nekateri lahko, se premakne tudi načrt.

Kje dobiti pomoč

Evropa gre v isto smer, od slik dokumentov h kriptografski identiteti; naš vodnik po evropski denarnici digitalne identitete pokriva to stran.

Gradimo dele na vaši strani črte: branje čipov NFC v aplikacijah za iOS in Android, potek uvajanja strank in njegove rezervne poti, integracijo z izbranim upravljavcem platforme in evidence, ki jih mora hraniti vaša ekipa za skladnost. Samo preverjanje JPKI ostane pri certificiranem japonskem upravljavcu platforme. Če za naslednjih šest mesecev potrebujete inženirje, si oglejte našo storitev kadrovske okrepitve ali pišite na office@c9group.dev.