Japan slutar med fotobaserad eKYC den 1 april 2027: så flyttar du kundregistreringen till IC-chipet

Från och med 1 april 2027 kan en verksamhet som omfattas av Japans lag om förhindrande av överföring av brottsvinster (犯罪収益移転防止法, eller 犯収法) inte längre öppna ett konto online med stöd av ett foto av en id-handling och en selfie. Den japanska polismyndigheten NPA (National Police Agency) sammanfattade det i en mening den 23 juli 2026: från det datumet kräver identitetskontroller vid kontoöppning och liknande transaktioner att IC-chipet i ett My Number-kort eller en liknande handling läses av (JAFIC:s meddelande).

Kundregistrering online måste läsa chipet i ett My Number-kort, ett körkort eller en annan id-handling med chip, eller ta emot en elektronisk JPKI-signatur från My Number-kortet. Lagen omfattar bland andra banker, försäkringsbolag, värdepappersbolag, kryptobörser, långivare, betalningsförmedlare och kortutgivare. Mobiloperatörer får en motsvarande ändring enligt sin egen lag samma dag.

Den här artikeln är skriven för de produkt- och complianceansvariga som äger kundregistreringen hos de företagen, inklusive utländska företag som är verksamma i Japan.

Vad förordningen ändrar

Ändringen görs i lagens tillämpningsförordning (犯罪による収益の移転防止に関する法律施行規則), kungjord den 24 juni 2025 och i kraft den 1 april 2027. Resultatet av det offentliga remissförfarandet ger motiveringen: varje metod som bygger på att ta emot bilder av en id-handling medför hög risk för identitetsbedrägeri med förfalskade eller manipulerade handlingar. Remissvaren begärde både ett tidigare och ett senare datum; myndigheterna behöll 1 april 2027 för att ge verksamheterna tid till systemändringar.

Det som följer utgår från den konsoliderade text som gäller från 1 april 2027, publicerad på e-Gov. Den gäller privatkunder som är bosatta i Japan.

Det här upphör

• Selfie plus ett foto av id-handlingen. Den metod som branschen kallar ホ方式: kunden fotograferar sitt ansikte och sin fotolegitimation i din app. Avskaffas helt.
• Foto av id-handlingen plus en bankkoppling. I dag kan ett foto av id-handlingen kombineras med en kontroll mot ett annat reglerat företags verifieringsregister, eller med en insättning på kundens befintliga bankkonto. Fotoalternativet försvinner; bara chipversionen finns kvar.
• Id-handlingen, eller ett foto av den, plus rekommenderat brev. Att skicka in en id-handling eller en bild av den och sedan posta kontohandlingarna med rekommenderat brev som inte får eftersändas (転送不要郵便) försvinner. En pappersväg finns kvar: att posta originalet av ett officiellt intyg, som ett utdrag ur folkbokföringen (住民票の写し) eller ett intyg om registrerad stämpel.
• Kopior av två handlingar plus rekommenderat brev. Finns nu bara kvar för personer som inte står i Japans folkbokföring: personer som inte är bosatta i Japan och personer som har flyttat utomlands. Snäva undantag finns kvar, till exempel vissa lönekonton som öppnas via en arbetsgivare.

Det här finns kvar för registrering online

• JPKI-signatur. Kunden signerar med signeringscertifikatet på sitt My Number-kort, och du tar emot certifikatet och de signerade uppgifterna.
• Selfie plus chip. Din programvara fångar kundens ansikte och läser chipet i en fotolegitimation som lagrar namn, adress, födelsedatum och foto.
• Chip plus bankkoppling. Din programvara läser chipet, och sedan bekräftar du antingen att ett annat reglerat företag redan har verifierat kunden, eller gör en insättning på kundens befintliga bankkonto och tar emot en kopia av posten i bankboken.
• Chip plus rekommenderat brev. Först chipdata, sedan kontohandlingar med rekommenderat brev som inte får eftersändas, till adressen på chipet.
• My Number-kortet i smartphonen. Kortets uppgifter skickas från kundens telefon via ett program som är certifierat enligt My Number-lagen.
• Elektroniska certifikat från ackrediterade eller certifierade certifieringsverksamheter, tillsammans med de signerade uppgifterna.

Även vid disken

En ytterligare ändring, kungjord den 6 mars 2026 och också i kraft den 1 april 2027, anpassar kontrollerna ansikte mot ansikte. En fotolegitimation med chip visas upp, och chipet läses med en enhet som visar uppgifterna på en skärm. En id-handling utan chip fungerar fortfarande, men bara med ett rekommenderat brev som inte får eftersändas efteråt.

NPA:s informationsblad till kunder lägger till två detaljer för ditt supportteam: att läsa chipet i ett körkort kräver två PIN-koder, och vissa finansinstitut kan komma att byta före den 1 april 2027.

Vem som har arbetet

Om du använder en leverantörs hostade registrering eller SDK ligger mycket av chipläsningen och JPKI-hanteringen hos leverantören. Fråga när deras chipflöden går live, vilka av de kvarvarande metoderna de stöder och vad de lämnar tillbaka till dina register. Ditt jobb är omställningen, reservvägarna och uppgifterna.

Om du byggde fotoinsamlingen själv, eller lindade in en leverantörs bild-API i dina egna skärmar, landar ändringen hos ditt team: insamlingsskärmarna, granskningskön som är byggd kring bilder av id-handlingar och formatet på registren.

Själva JPKI-verifieringen är inget du bygger. Digitalbyrån (Digital Agency) beskriver två vägar på sin JPKI-sida. En verksamhet kan skaffa ministeriell certifiering och själv kontrollera certifikatens giltighet hos J-LIS, vilket tar ”6か月から1年程度” (sex månader till ett år) från det att man fått de tekniska specifikationerna till certifiering. Eller så kan den agera tjänsteleverantör och delegera kontrollen till en certifierad plattformsoperatör, vars avgifter varierar. Om du börjar i oktober 2026 är det bara den andra vägen som hinner till deadline.

Samma sida listar kontaktuppgifter till 25 plattformsoperatörer (bara de som gått med på att listas; alla tar inte emot andra verksamheter som kunder) och räknar 1 411 privata verksamheter som använde JPKI per den 31 augusti 2026.

Handlare med begagnade varor omfattas av lagen som handlare med ädelmetaller och ädelstenar. Den vardagliga kontrollen vid inköp av begagnade varor finns i reglerna till lagen om antikhandel (古物営業法施行規則), där e-Gov inte visade någon ändring planerad till 1 april 2027 när vi kontrollerade i oktober 2026.

Vad som ändras i appen

Läsa chipet via NFC

På iOS läser Core NFC de här korten som ISO 7816-taggar via en NFCTagReaderSession. Appen behöver behörigheten för läsning av NFC-taggar och måste lista de applikationsidentifierare den kommer att välja i Info.plist; sessionen skickar ett SELECT för var och en i tur och ordning. På Android ger klassen IsoDep dig en rå transceive-kanal och lämnar protokollet ovanpå åt dig.

De flesta team kommer att ta APDU-lagret från en leverantörs SDK i stället för att skriva det själva. Skärmarna är dina i vilket fall: var kortet ska hållas, hur länge och vad som händer när läsningen avbryts halvvägs. Testa på riktiga telefoner med riktiga kort; antennens placering skiljer sig mellan modeller.

PIN-koder och lösenord

Läsning av JPKI och körkort förutsätter att kunden minns en PIN-kod eller ett lösenord, och det är här andelen genomförda registreringar vinns eller förloras. Enligt J-LIS är PIN-koden för My Number-kortets användarcertifikat fyra siffror och spärras efter tre felaktiga försök. Lösenordet för signeringscertifikatet är 6 till 16 alfanumeriska tecken och spärras efter fem. Ett körkort kräver två PIN-koder.

Visa hur många försök som återstår före det sista försöket, och länka till de vägar för återställning som J-LIS beskriver (en smartphoneapp plus en terminal i en närbutik, eller kommunkontoret). Logga eller lagra aldrig det kunden skriver.

JPKI-flödet

Appen läser signeringscertifikatet, kunden anger lösenordet och kortet signerar dina ansökningsuppgifter. Din backend skickar certifikatet och signaturen till plattformsoperatören, som kontrollerar giltigheten mot J-LIS spärrdata. Signeringscertifikatet innehåller namn, adress, födelsedatum och kön, så du kan förifylla formuläret med det. Digitalbyrån påpekar att JPKI inte använder själva det tolvsiffriga My Number-numret.

Certifikaten finns också i telefoner: på Android sedan maj 2023, och på iPhone sedan 24 juni 2025 för iPhone XS eller senare med iOS 18.5 eller högre, enligt Digitalbyrån. Byrån säger att stödet skiljer sig mellan tjänster och uppmanar användarna att behålla det fysiska kortet. Den planerar också att ersätta Android-tjänsten runt hösten 2026, så testa mot det som är i drift i februari.

Selfie plus chip, där ansiktsmatchningen finns kvar

Om du behåller en ansiktskontroll ändras dess referens. Selfien måste tas genom din egen programvara (en uppladdning från kamerarullen räknas inte) och jämförs med fotot som lagras på chipet, inte med en bild av ett tryckt kort. Liveness-kontroll och ansiktsmatchning kan finnas kvar; fotografering av id-handlingen, identifiering av reflexer och kontrollen av kortets tjocklek gör det inte.

Reservvägar

Planera för kunden utan NFC-telefon, med en id-handling utan chip eller med ett spärrat lösenord. Utan NFC kan kunden posta ett original av ett bosättningsintyg och ta emot ett rekommenderat brev, eller besöka en disk. Ett spärrat lösenord hänvisas till återställningsvägen eller till en annan metod som du erbjuder. Personer som inte är bosatta i Japan behåller metoderna med bilder och kopior, vilket spelar roll för utländska företag med kunder utomlands. Skicka varje fall vidare någonstans i stället för att avsluta sessionen.

Backend och register

Registreringsskyldigheten finns kvar: lagens artikel 6 kräver att verifieringsregistret (確認記録) sparas i sju år. Vad som ska ingå i det ändras med metoden. Enligt artiklarna 19 och 20 i den ändrade förordningen:

• Selfie plus chip: bifoga selfien och chipdata (namn, adress, födelsedatum, foto) och registrera datum då du tog emot vart och ett.
• Chip plus bankkoppling: bifoga chipdata och registrera när du tog emot den och när du gjorde bankkontrollen eller insättningen.
• Chip plus rekommenderat brev: bifoga chipdata eller det postade intyget; registrera när du tog emot det och när du skickade handlingarna.
• JPKI och andra certifikat: bifoga en elektronisk post som visar att kontrollen gjordes på det sättet. Spara certifikatet, de signerade uppgifterna och operatörens svar om giltighet tillsammans.
• Kortet i smartphonen: bifoga den elektroniska post som tagits emot från telefonen.

Varje post anger vilken metod som användes: lagra den som ett fält, inte som något som härleds ur bilagorna. När kunduppgifter ändras lägger du till i posten och raderar inte det som fanns där.

Om chipet visar en adress som inte längre är aktuell kan du bekräfta den nya med en kompletterande handling, till exempel ett kvitto på en räkning för el, gas eller vatten från de senaste sex månaderna. För personer bosatta i Japan betyder det originalet, inte ett foto.

Sedan själva brytpunkten. Ändringsförordningen från juni 2025 har en enradig övergångsbestämmelse som anger startdatumet, utan någon övergångsregel för ansökningar som pågår. Lägg de fotobaserade vägarna bakom en brytare som du kan slå av kl. 00.00 japansk tid den 1 april 2027, och fråga compliance hur sessioner som löper över den tidpunkten ska behandlas.

Mobiloperatörerna löper parallellt

Mobiloperatörer verifierar abonnenter enligt en separat lag om avtal för mobil röstkommunikation och dess förordning från ministeriet för inrikes frågor och kommunikation. Enligt e-Gov hade metoden med selfie plus foto av id-handlingen redan försvunnit ur den förordningen den 1 april 2026.

Nästa steg är förordning nr 94 från 2026 (令和8年総務省令第94号), kungjord den 27 juli 2026 och i kraft den 1 april 2027. Den omfattar butiksdisken: en fotolegitimation med chip visas upp och chipet läses. Med en id-handling utan chip skickas SIM-kortet, telefonen eller avtalshandlingarna med rekommenderat brev som inte får eftersändas. Online är huvudvägarna en selfie plus en chipläsning, eller en chipläsning plus rekommenderad leverans.

För operatörer och MVNO:er handlar arbetet inför april 2027 mest om disken: chipläsning i varje butik och personal som kan guida en kund genom en PIN-kod. Digitalbyrån publicerar en app för kontroll ansikte mot ansikte av My Number-kortet (マイナンバーカード対面確認アプリ); fråga compliance om den passar ert flöde innan ni bygger en egen.

En plan på sex månader

Räknat bakåt från 1 april 2027:

1. Oktober 2026: inventering. Lista varje väg genom vilken en kund verifieras (app, webb, butik, partner, post) och koppla var och en till de kvarvarande metoderna. Allt som bygger på en bild av en id-handling hamnar på avvecklingslistan.
2. Oktober till november: välj metoder och partner. JPKI, selfie plus chip eller båda. Välj en plattformsoperatör eller bekräfta din leverantörs datum, och skaffa tidigt tillgång till en testmiljö, eftersom avtalet kan ta längre tid än koden.
3. November: design. NFC-skärmar, hantering av PIN-koder och texter vid spärr, reservvägar, schemat för registren och brytaren.
4. December till januari: bygg. NFC-flöden på iOS och Android, backendintegrationen med operatören, lagring av register och vyer för complianceteamet.
5. Februari: testa. Riktiga kort på riktiga telefoner över hela er enhetsbas, kort i smartphonen på båda plattformarna, vägar för spärr och återställning, och reservvägen med post från början till slut. Compliance godkänner innehållet i registren.
6. Mars: lansera och bryt. Gör chipmetoderna till standard tidigt i månaden och följ andelen genomförda registreringar. Informera supporten om PIN-koder och återställning. Stäng av fotovägarna den 1 april.

Om dina bankpartner byter tidigare, vilket NPA:s informationsblad säger att vissa kan göra, flyttas planen också.

Var du får hjälp

Europa rör sig åt samma håll, från bilder av id-handlingar till kryptografisk identitet; vår guide till EU:s digitala identitetsplånbok täcker den sidan.

Vi bygger delarna på din sida av gränsen: NFC-läsning av chip i iOS- och Android-appar, registreringsflödet och dess reservvägar, integrationen med den plattformsoperatör du valt och de register som ditt complianceteam måste föra. Själva JPKI-verifieringen stannar hos en certifierad japansk plattformsoperatör. Om du behöver utvecklare de kommande sex månaderna, se vår tjänst för konsultförstärkning, eller skriv till office@c9group.dev.