Japan ukida eKYC zasnovan na fotografijama 1. aprila 2027: prelazak uključivanja klijenata na IC čip

Od 1. aprila 2027. firma obuhvaćena japanskim Zakonom o sprečavanju prenosa imovinske koristi stečene kriminalom (犯罪収益移転防止法, ili 犯収法) više ne može da otvori račun onlajn na osnovu fotografije lične isprave i selfija. Nacionalna policijska agencija (NPA) je to 23. jula 2026. rekla u jednoj rečenici: od tog datuma provere identiteta pri otvaranju računa i sličnim transakcijama zahtevaju očitavanje IC čipa sa My Number kartice ili sličnog dokumenta (obaveštenje JAFIC-a).

Onlajn uključivanje mora da očita čip sa My Number kartice, vozačke dozvole ili druge isprave sa čipom, ili da pribavi JPKI elektronski potpis sa My Number kartice. Zakon obuhvata, između ostalih, banke, osiguravače, brokerske kuće, kripto berze, zajmodavce, operatere za prenos novca i izdavaoce kartica. Mobilni operateri istog dana prolaze kroz odgovarajuću promenu po sopstvenom zakonu.

Ovaj tekst je za rukovodioce proizvoda i usklađenosti koji su zaduženi za uključivanje klijenata u tim firmama, uključujući strane kompanije koje posluju u Japanu.

Šta menja pravilnik

Promena je izmena izvršnog pravilnika uz Zakon (犯罪による収益の移転防止に関する法律施行規則), proglašena 24. juna 2025, koja stupa na snagu 1. aprila 2027. Rezultat javnih konsultacija daje obrazloženje: svaki metod zasnovan na prijemu slika isprave nosi visok rizik lažnog predstavljanja sa falsifikovanim ili izmenjenim dokumentima. U komentarima je traženo i raniji i kasniji datum; nadležni su zadržali 1. april 2027. da bi firmama dali vremena za izmene sistema.

Ono što sledi koristi prečišćeni tekst onakav kakav će biti 1. aprila 2027, objavljen na e-Govu. Pokriva pojedinačne klijente koji su rezidenti Japana.

Šta prestaje

• Selfi plus fotografija isprave. Metod koji industrija naziva ホ方式: klijent kroz vašu aplikaciju fotografiše svoje lice i ličnu ispravu sa fotografijom. Potpuno ukinut.
• Fotografija isprave plus veza sa bankom. Danas se fotografija isprave može kombinovati sa proverom zapisa o verifikaciji kod druge regulisane firme ili sa uplatom na postojeći bankovni račun klijenta. Opcija sa fotografijom nestaje; ostaje samo verzija sa čipom.
• Isprava ili njena fotografija plus preporučena pošta. Slanje isprave ili njene slike, a zatim slanje dokumenata o računu preporučenom poštom bez preusmeravanja (転送不要郵便), više ne postoji. Ostaje jedan papirni put: slanje poštom originala službenog uverenja, kao što je izvod iz evidencije prebivališta (住民票の写し) ili uverenje o registraciji pečata.
• Kopije dva dokumenta plus preporučena pošta. Sada je dostupno samo licima koja nisu u japanskom registru stanovnika: nerezidentima i licima koja su se odselila u inostranstvo. Ostaju uski izuzeci, kao što su određeni računi za zarade otvoreni preko poslodavca.

Šta ostaje za onlajn uključivanje

• JPKI potpis. Klijent potpisuje sertifikatom za potpisivanje sa svoje My Number kartice, a vi primate sertifikat i potpisane podatke.
• Selfi plus čip. Vaš softver snima lice klijenta i očitava čip lične isprave sa fotografijom na kome su ime, adresa, datum rođenja i fotografija.
• Čip plus veza sa bankom. Vaš softver očitava čip, a zatim ili potvrđujete da je druga regulisana firma već proverila klijenta, ili uplaćujete novac na njegov postojeći bankovni račun i primate kopiju zapisa iz štedne knjižice.
• Čip plus preporučena pošta. Prvo podaci sa čipa, zatim dokumenti o računu preporučenom poštom bez preusmeravanja na adresu sa čipa.
• My Number kartica na pametnom telefonu. Atributi kartice poslati sa telefona klijenta preko programa sertifikovanog po Zakonu o My Number.
• Elektronski sertifikati od akreditovanih ili sertifikovanih sertifikacionih tela, sa potpisanim podacima.

I na šalteru

Još jedna izmena, proglašena 6. marta 2026, koja takođe stupa na snagu 1. aprila 2027, usklađuje i proveru licem u lice. Pokazuje se lična isprava sa fotografijom i čipom, a čip se očitava na uređaju koji podatke prikazuje na ekranu. Isprava bez čipa i dalje može da se koristi, ali samo uz naknadnu preporučenu poštu bez preusmeravanja.

Letak NPA-a za klijente dodaje dva detalja za vaš tim podrške: za očitavanje čipa vozačke dozvole potrebna su dva PIN-a, a neke finansijske institucije mogu da pređu na novi način i pre 1. aprila 2027.

Ko ima posla

Ako koristite hostovano uključivanje ili SDK dobavljača, veliki deo očitavanja čipa i obrade JPKI-ja je njegov. Pitajte kada njegovi tokovi sa čipom počinju da rade, koje preostale metode podržava i šta vam vraća za vašu evidenciju. Vaš posao su prebacivanje, rezervne putanje i podaci.

Ako ste snimanje fotografija napravili sami, ili ste API za slike nekog dobavljača umotali u sopstvene ekrane, promena pada na vaš tim: ekrani za snimanje, red za proveru izgrađen oko slika dokumenata i format evidencije.

Samu JPKI proveru ne gradite vi. Stranica Agencije za digitalizaciju o JPKI-ju opisuje dva puta. Firma može da pribavi ministarsku sertifikaciju i sama proverava važenje sertifikata kod J-LIS-a, za šta je potrebno „6か月から1年程度" (od šest meseci do godinu dana) od prijema tehničkih specifikacija do sertifikacije. Ili može da posluje kao pružalac usluga i proveru prepusti sertifikovanom operateru platforme, čije se naknade razlikuju. Ako počinjete u oktobru 2026, roku odgovara samo drugi put.

Ista stranica navodi kontakt podatke 25 operatera platformi (samo onih koji su pristali da budu navedeni; ne opslužuju svi druge firme) i beleži 1.411 privatnih firmi koje koriste JPKI na dan 31. avgusta 2026.

Trgovci polovnom robom potpadaju pod Zakon kao trgovci plemenitim metalima i dragim kamenjem. Svakodnevna provera pri otkupu polovne robe nalazi se u pravilniku uz Zakon o trgovini antikvitetima (古物営業法施行規則), za koji e-Gov, kada smo proverili u oktobru 2026, nije prikazivao nikakvu izmenu zakazanu za 1. april 2027.

Šta se menja u aplikaciji

Očitavanje čipa preko NFC-a

Na iOS-u Core NFC čita ove kartice kao ISO 7816 tagove kroz NFCTagReaderSession. Aplikaciji treba entitlement za čitanje NFC tagova i mora u Info.plist da navede identifikatore aplikacija koje će birati; sesija za svaki redom šalje SELECT. Na Androidu klasa IsoDep daje sirov kanal transceive i protokol iznad njega ostavlja vama.

Većina timova će taj APDU sloj uzeti iz SDK-a dobavljača umesto da ga piše. Ekrani su u svakom slučaju vaši: gde držati karticu, koliko dugo i šta se dešava kada očitavanje pukne na pola. Testirajte na pravim telefonima sa pravim karticama; položaj antene se razlikuje od modela do modela.

PIN-ovi i lozinke

Očitavanje JPKI-ja i vozačke dozvole zavisi od toga da li se klijent seća PIN-a ili lozinke, i tu se dobija ili gubi stopa završetka. Prema J-LIS-u, PIN za korisnički sertifikat na My Number kartici ima četiri cifre i zaključava se posle tri pogrešna pokušaja. Lozinka za sertifikat za potpisivanje ima od 6 do 16 alfanumeričkih znakova i zaključava se posle pet. Vozačkoj dozvoli trebaju dva PIN-a.

Prikažite broj preostalih pokušaja pre poslednjeg i dajte link ka putevima za resetovanje koje J-LIS opisuje (aplikacija za pametni telefon plus kiosk u prodavnici, ili opštinska kancelarija). Nikada ne beležite i ne čuvajte ono što klijenti otkucaju.

JPKI tok

Aplikacija očitava sertifikat za potpisivanje, klijent unosi lozinku, a kartica potpisuje podatke vaše aplikacije. Vaš backend prosleđuje sertifikat i potpis operateru platforme, koji proverava važenje prema podacima J-LIS-a o opozivu. Sertifikat za potpisivanje sadrži ime, adresu, datum rođenja i pol, pa iz njega možete unapred da popunite formular. Agencija za digitalizaciju napominje da JPKI ne koristi sam dvanaestocifreni My Number.

Sertifikati postoje i na telefonima: na Androidu od maja 2023, a na iPhoneu od 24. juna 2025, za iPhone XS ili noviji sa iOS 18.5 ili novijim, prema Agenciji za digitalizaciju. Agencija kaže da se podrška razlikuje od usluge do usluge i savetuje korisnicima da zadrže fizičku karticu. Planira i da oko jeseni 2026. zameni servis za Android, pa testirajte prema onome što bude radilo u februaru.

Selfi plus čip, gde poređenje lica ostaje

Ako zadržite proveru lica, menja se referenca. Selfi mora da bude snimljen kroz vaš sopstveni softver (otpremanje iz galerije se ne računa) i poredi se sa fotografijom sačuvanom na čipu, a ne sa slikom odštampane kartice. Provera živosti i poređenje lica mogu da opstanu; snimanje slike dokumenta, otkrivanje odsjaja i provera debljine kartice ne mogu.

Rezervne putanje

Planirajte za klijenta bez telefona sa NFC-om, sa ispravom bez čipa ili sa zaključanom lozinkom. Bez NFC-a, može da pošalje original uverenja o prebivalištu i primi preporučenu poštu, ili da dođe na šalter. Zaključana lozinka vodi na put za resetovanje ili na drugi metod koji nudite. Nerezidenti zadržavaju metode sa slikama i kopijama, što je bitno za strane firme sa klijentima u inostranstvu. Svaki slučaj usmerite negde, umesto da prekinete sesiju.

Backend i evidencija

Obaveza vođenja evidencije ostaje: član 6 Zakona traži da se zapis o verifikaciji (確認記録) čuva sedam godina. Šta ulazi u njega menja se sa metodom. Prema članovima 19 i 20 izmenjenog pravilnika:

• Selfi plus čip: priložite selfi i podatke sa čipa (ime, adresa, datum rođenja, fotografija) i zabeležite datum prijema svakog od njih.
• Čip plus veza sa bankom: priložite podatke sa čipa i zabeležite kada ste ih primili i kada ste izvršili proveru kod banke ili uplatu.
• Čip plus preporučena pošta: priložite podatke sa čipa ili poslato uverenje; zabeležite kada ste ga primili i kada ste poslali dokumente.
• JPKI i drugi sertifikati: priložite elektronski zapis koji pokazuje da je provera izvršena na ovaj način. Sertifikat, potpisane podatke i odgovor operatera o važenju čuvajte zajedno.
• Kartica na pametnom telefonu: priložite elektronski zapis primljen sa telefona.

Svaki zapis navodi korišćeni metod: čuvajte ga kao polje, a ne kao nešto što se zaključuje iz priloga. Kada se podaci o klijentu promene, dodajete u zapis i ne brišete ono što je bilo.

Ako čip prikazuje adresu koja više nije aktuelna, novu možete da potvrdite dopunskim dokumentom, kao što je račun za komunalne usluge iz poslednjih šest meseci. Za rezidente to znači original, a ne fotografiju.

Zatim presek. Izmenjeni pravilnik iz juna 2025. ima dopunsku odredbu od jednog reda koja određuje datum početka, bez prelaznog pravila za zahteve u toku. Putanje zasnovane na fotografijama stavite iza prekidača koji možete da isključite u 00.00 po japanskom vremenu 1. aprila 2027. i pitajte službu za usklađenost kako da se tretiraju sesije koje prelaze preko tog trenutka.

Mobilni operateri idu paralelno

Mobilni operateri proveravaju pretplatnike po posebnom zakonu o ugovorima za mobilnu glasovnu uslugu i pravilniku uz njega, koji donosi Ministarstvo unutrašnjih poslova i komunikacija. Prema e-Govu, metod selfi plus fotografija isprave već je bio uklonjen iz tog pravilnika do 1. aprila 2026.

Sledeći korak je Pravilnik br. 94 iz 2026. (令和8年総務省令第94号), proglašen 27. jula 2026, koji stupa na snagu 1. aprila 2027. On uvodi šalter u prodavnici: pokazuje se lična isprava sa fotografijom i čipom, a čip se očitava. Uz ispravu bez čipa, SIM kartica, uređaj ili ugovorna dokumenta šalju se preporučenom poštom bez preusmeravanja. Onlajn, glavni putevi su selfi plus očitavanje čipa, ili očitavanje čipa plus preporučena dostava.

Za operatere i MVNO-ove posao za april 2027. je uglavnom na šalteru: očitavanje čipa u svakoj prodavnici i osoblje koje može klijenta da provede kroz unos PIN-a. Agencija za digitalizaciju objavljuje aplikaciju za proveru My Number kartice licem u lice (マイナンバーカード対面確認アプリ); pre nego što napravite sopstvenu, pitajte službu za usklađenost da li ona odgovara vašem toku.

Plan od šest meseci

Računajući unazad od 1. aprila 2027:

1. Oktobar 2026: popis. Navedite svaku putanju kojom se klijent proverava (aplikacija, veb, prodavnica, partner, pošta) i svaku mapirajte na preostale metode. Sve što se oslanja na sliku isprave ide na listu za ukidanje.
2. Oktobar i novembar: izbor metoda i partnera. JPKI, selfi plus čip, ili oba. Izaberite operatera platforme ili potvrdite datume svog dobavljača i rano pribavite pristup sandboxu, jer ugovaranje može da traje duže od programiranja.
3. Novembar: dizajn. NFC ekrani, rukovanje PIN-om i tekstovi o zaključavanju, rezervne putanje, šema evidencije i prekidač.
4. Decembar i januar: izrada. NFC tokovi na iOS-u i Androidu, backend integracija sa operaterom, čuvanje evidencije i prikazi za službu za usklađenost.
5. Februar: testiranje. Prave kartice na pravim telefonima kroz vašu bazu uređaja, kartice na pametnim telefonima na obe platforme, putanje zaključavanja i resetovanja i rezervna putanja preko pošte od početka do kraja. Služba za usklađenost odobrava sadržaj evidencije.
6. Mart: pokretanje i presek. Metode sa čipom učinite podrazumevanim početkom meseca i pratite stope završetka. Pripremite podršku za pitanja o PIN-ovima i resetovanju. Putanje sa fotografijama isključite 1. aprila.

Ako vaši bankarski partneri krenu ranije, kao što letak NPA-a kaže da neki mogu, pomera se i plan.

Gde potražiti pomoć

Evropa ide istim putem, od slika dokumenata ka kriptografskom identitetu; naš vodič kroz EU novčanik digitalnog identiteta pokriva tu stranu.

Gradimo delove sa vaše strane linije: NFC očitavanje čipa u iOS i Android aplikacijama, tok uključivanja i njegove rezervne putanje, integraciju sa operaterom platforme koga izaberete i evidenciju koju vaša služba za usklađenost mora da vodi. Sama JPKI provera ostaje kod sertifikovanog japanskog operatera platforme. Ako vam za narednih šest meseci trebaju inženjeri, pogledajte našu uslugu proširenja tima ili pišite na office@c9group.dev.