Japonya 1 Nisan 2027'de Fotoğrafa Dayalı eKYC'yi Bitiriyor: Müşteri Kabulünü IC Çipe Taşımak

1 Nisan 2027'den itibaren Japonya'nın Suç Gelirlerinin Transferinin Önlenmesi Hakkında Kanun (犯罪収益移転防止法 veya kısaca 犯収法) kapsamındaki bir işletme, bir kimlik kartı fotoğrafına ve bir özçekime dayanarak çevrim içi hesap açamayacak. Ulusal Polis Teşkilatı (NPA) bunu 23 Temmuz 2026'da tek cümleyle ifade etti: bu tarihten itibaren hesap açma ve benzeri işlemlerde kimlik doğrulama, bir My Number kartının veya benzeri bir belgenin IC çipinin okunmasını gerektiriyor (JAFIC duyurusu).

Çevrim içi müşteri kabulünde artık bir My Number kartının, sürücü belgesinin veya çip taşıyan başka bir kimlik belgesinin çipini okumak ya da My Number kartıyla bir JPKI elektronik imzası almak gerekiyor. Kanun; bankaları, sigortacıları, aracı kurumları, kripto borsalarını, tüketici kredisi şirketlerini, para transferi işletmecilerini ve kart ihraççılarını, diğerlerinin yanı sıra, kapsıyor. Mobil operatörler aynı gün kendi kanunları kapsamında benzer bir değişiklikle karşı karşıya.

Bu yazı, Japonya'da faaliyet gösteren yabancı şirketler dahil, bu kuruluşlarda müşteri kabul sürecinden sorumlu ürün ve uyum yöneticileri için.

Yönetmelik Neyi Değiştiriyor

Değişiklik, Kanunun uygulama yönetmeliğinde (犯罪による収益の移転防止に関する法律施行規則) yapılan bir düzenleme; 24 Haziran 2025'te yayımlandı ve 1 Nisan 2027'de yürürlüğe giriyor. Kamuoyu görüşü sonucu gerekçeyi açıklıyor: bir kimlik belgesinin görüntüsünü almaya dayalı her yöntem, sahte veya değiştirilmiş belgelerle kimliğe bürünme açısından yüksek risk taşıyor. Görüşlerde hem daha erken hem daha geç bir tarih istendi; yetkililer, işletmelere sistem değişiklikleri için zaman tanımak amacıyla 1 Nisan 2027'de ısrar etti.

Aşağıdakiler, e-Gov üzerinde yayımlanan ve 1 Nisan 2027'de geçerli olacak birleştirilmiş metne dayanıyor. Japonya'da ikamet eden bireysel müşterileri kapsıyor.

Neler sona eriyor

• Özçekim ve kimlik fotoğrafı. Sektörün ホ方式 dediği yöntem: müşteri uygulamanız üzerinden yüzünün ve fotoğraflı kimliğinin fotoğrafını çekiyor. Tamamen kaldırılıyor.
• Kimlik fotoğrafı ve banka bağlantısı. Bugün bir kimlik fotoğrafı, başka bir düzenlemeye tabi kuruluşun doğrulama kaydıyla yapılan bir kontrolle veya müşterinin mevcut banka hesabına yapılan bir para yatırma işlemiyle birleştirilebiliyor. Fotoğraf seçeneği kalkıyor; yalnızca çipli versiyonu kalıyor.
• Kimlik belgesi veya fotoğrafı ve taahhütlü posta. Bir kimlik belgesini veya görüntüsünü gönderip ardından hesap belgelerini yönlendirilemez taahhütlü postayla (転送不要郵便) göndermek sona eriyor. Tek bir kâğıt yolu kalıyor: ikametgâh kaydı örneği (住民票の写し) veya mühür tescil belgesi gibi resmi bir belgenin aslını postayla göndermek.
• İki belgenin kopyası ve taahhütlü posta. Artık yalnızca Japonya'nın yerleşik kayıt sisteminde bulunmayan kişiler için geçerli: yerleşik olmayanlar ve yurt dışına taşınmış kişiler. Bir işveren aracılığıyla açılan belirli maaş hesapları gibi dar istisnalar devam ediyor.

Çevrim içi müşteri kabulünde neler kalıyor

• JPKI imzası. Müşteri My Number kartındaki imza sertifikasıyla imzalar; siz de sertifikayı ve imzalanmış veriyi alırsınız.
• Özçekim ve çip. Yazılımınız müşterinin yüzünü yakalar ve ad, adres, doğum tarihi ve fotoğrafı saklayan fotoğraflı bir kimliğin çipini okur.
• Çip ve banka bağlantısı. Yazılımınız çipi okur; ardından ya başka bir düzenlemeye tabi kuruluşun müşteriyi zaten doğruladığını teyit edersiniz ya da müşterinin mevcut banka hesabına para yatırıp hesap cüzdanındaki kaydın bir kopyasını alırsınız.
• Çip ve taahhütlü posta. Önce çip verisi, ardından hesap belgeleri, çipteki adrese yönlendirilemez taahhütlü postayla.
• Akıllı telefondaki My Number kartı. Kartın öznitelikleri, My Number Kanunu kapsamında sertifikalandırılmış bir program aracılığıyla müşterinin telefonundan gönderilir.
• Elektronik sertifikalar, akredite veya sertifikalı sertifikasyon işletmelerinden, imzalanmış veriyle birlikte.

Gişede de

6 Mart 2026'da yayımlanan ve yine 1 Nisan 2027'de yürürlüğe giren bir başka değişiklik, yüz yüze kontrolleri de aynı çizgiye getiriyor. Çip taşıyan fotoğraflı bir kimlik ibraz edilir ve çipi, veriyi ekranda gösteren bir cihazda okunur. Çipsiz bir kimlik hâlâ kullanılabilir, ancak yalnızca ardından yönlendirilemez taahhütlü postayla birlikte.

NPA'nın müşteri broşürü destek ekibiniz için iki ayrıntı ekliyor: bir sürücü belgesi çipini okumak iki PIN gerektiriyor ve bazı finans kuruluşları geçişi 1 Nisan 2027'den önce yapabilir.

İş Kimin Üzerinde

Bir sağlayıcının barındırdığı müşteri kabul hizmetini veya SDK'sını kullanıyorsanız, çip okuma ve JPKI işlemlerinin büyük kısmı onun işi. Çip akışlarının ne zaman canlıya geçeceğini, kalan yöntemlerden hangilerini desteklediklerini ve kayıtlarınız için size ne teslim ettiklerini sorun. Sizin işiniz geçiş, yedek yollar ve veri.

Fotoğraf yakalamayı kendiniz geliştirdiyseniz veya bir sağlayıcının görüntü API'sini kendi ekranlarınızla sardıysanız, değişiklik ekibinizin üzerine düşüyor: yakalama ekranları, belge görüntüleri etrafında kurulmuş inceleme kuyruğu ve kayıt formatı.

JPKI doğrulamasının kendisi sizin geliştireceğiniz bir şey değil. Dijital Ajans'ın JPKI sayfası iki yol tarif ediyor. Bir işletme bakanlık sertifikası alıp sertifika geçerliliğini J-LIS ile kendisi kontrol edebilir; bu, teknik spesifikasyonların alınmasından sertifikasyona kadar “6か月から1年程度” (altı ay ile bir yıl) sürüyor. Ya da bir hizmet sağlayıcı olarak hareket edip kontrolü, ücretleri değişen sertifikalı bir platform işletmecisine devredebilir. Ekim 2026'da başlayan biri için son tarihe yalnızca ikinci yol yetişir.

Aynı sayfa 25 platform işletmecisinin iletişim bilgilerini listeliyor (yalnızca listelenmeyi kabul edenler; hepsi başka işletmelere hizmet vermiyor) ve 31 Ağustos 2026 itibarıyla JPKI kullanan 1.411 özel işletme sayıyor.

İkinci el satıcıları, değerli metal ve taş satıcısı olarak Kanun kapsamına giriyor. İkinci el mal alımında günlük kontrol ise Antika Ticareti Kanunu yönetmeliğinde (古物営業法施行規則) yer alıyor ve Ekim 2026'da kontrol ettiğimizde e-Gov bu yönetmelik için 1 Nisan 2027'ye planlanmış bir değişiklik göstermiyordu.

Uygulamada Neler Değişiyor

Çipi NFC üzerinden okumak

iOS'ta Core NFC bu kartları bir NFCTagReaderSession aracılığıyla ISO 7816 etiketleri olarak okur. Uygulamanın NFC etiket okuma yetkisine (entitlement) sahip olması ve seçeceği uygulama tanımlayıcılarını Info.plist içinde listelemesi gerekir; oturum her biri için sırayla bir SELECT gönderir. Android'de IsoDep sınıfı size ham bir transceive kanalı verir ve üzerindeki protokolü size bırakır.

Ekiplerin çoğu bu APDU katmanını kendileri yazmak yerine bir sağlayıcı SDK'sından alacak. Ekranlar her iki durumda da sizin: kartın nerede tutulacağı, ne kadar süre tutulacağı ve okuma yarıda kesildiğinde ne olacağı. Gerçek telefonlarda gerçek kartlarla test edin; anten konumu modelden modele farklı.

PIN'ler ve parolalar

JPKI ve sürücü belgesi okumaları, müşterinin bir PIN'i veya parolayı hatırlamasına bağlı ve tamamlanma oranları tam burada kazanılır ya da kaybedilir. J-LIS'e göre My Number kartının kullanıcı sertifikası PIN'i dört hanelidir ve üç hatalı denemeden sonra kilitlenir. İmza sertifikası parolası 6 ila 16 alfanümerik karakterden oluşur ve beş hatalı denemeden sonra kilitlenir. Bir sürücü belgesi iki PIN gerektirir.

Son denemeden önce kalan deneme sayısını gösterin ve J-LIS'in tarif ettiği sıfırlama yollarına bağlantı verin (bir akıllı telefon uygulaması ile bir market kioskunun birlikte kullanılması veya belediye ofisi). Müşterinin yazdığını asla kaydetmeyin veya saklamayın.

JPKI akışı

Uygulama imza sertifikasını okur, müşteri parolasını girer ve kart, başvuru verinizi imzalar. Arka ucunuz sertifikayı ve imzayı platform işletmecisine iletir; işletmeci de geçerliliği J-LIS iptal verilerine karşı kontrol eder. İmza sertifikası ad, adres, doğum tarihi ve cinsiyet bilgisini taşır, dolayısıyla formu bu bilgilerle önceden doldurabilirsiniz. Dijital Ajans, JPKI'nin 12 haneli My Number'ın kendisini kullanmadığını belirtiyor.

Sertifikalar telefonlarda da bulunuyor: Dijital Ajans'a göre Android'de Mayıs 2023'ten beri, iPhone'da ise 24 Haziran 2025'ten beri iOS 18.5 veya üzerindeki iPhone XS ve sonrası için. Ajans, desteğin hizmete göre değiştiğini söylüyor ve kullanıcılara fiziksel kartı yanlarında tutmalarını tavsiye ediyor. Ayrıca Android hizmetini 2026 sonbaharı civarında yenilemeyi planlıyor; bu yüzden Şubat'ta hangisi canlıdaysa ona karşı test edin.

Yüz eşleştirmenin kaldığı yer: özçekim ve çip

Bir yüz kontrolü tutuyorsanız, referansı değişiyor. Özçekim sizin kendi yazılımınızla çekilmeli (galeriden yükleme sayılmaz) ve basılı bir kartın resmiyle değil, çipte saklanan fotoğrafla karşılaştırılmalı. Canlılık tespiti ve yüz eşleştirme kalabilir; belge görüntüsü yakalama, parlama tespiti ve kart kalınlığı kontrolü kalmaz.

Yedek yollar

NFC'li telefonu olmayan, çipsiz kimliği olan veya parolası kilitlenmiş müşteriyi planlayın. NFC olmadan, ikametgâh belgesinin aslını postayla gönderip taahhütlü posta alabilir veya bir gişeye gidebilir. Kilitli bir parola, sıfırlama yoluna veya sunduğunuz başka bir yönteme yönlendirilir. Yerleşik olmayanlar görüntü ve kopya yöntemlerini korur; bu, yurt dışında müşterisi olan yabancı şirketler için önemli. Oturumu sonlandırmak yerine her durumu bir yere yönlendirin.

Arka Uç ve Kayıtlar

Kayıt yükümlülüğü devam ediyor: Kanunun 6. maddesi doğrulama kaydının (確認記録) yedi yıl saklanmasını istiyor. Kayda girecek bilgiler ise yönteme göre değişiyor. Değiştirilmiş yönetmeliğin 19. ve 20. maddelerine göre:

• Özçekim ve çip: özçekimi ve çip verisini (ad, adres, doğum tarihi, fotoğraf) ekleyin ve her birini aldığınız tarihi kaydedin.
• Çip ve banka bağlantısı: çip verisini ekleyin; onu ne zaman aldığınızı ve banka kontrolünü veya para yatırma işlemini ne zaman yaptığınızı kaydedin.
• Çip ve taahhütlü posta: çip verisini veya postayla gelen belgeyi ekleyin; onu ne zaman aldığınızı ve belgeleri ne zaman gönderdiğinizi kaydedin.
• JPKI ve diğer sertifikalar: kontrolün bu şekilde yapıldığını gösteren bir elektronik kayıt ekleyin. Sertifikayı, imzalanmış veriyi ve işletmecinin geçerlilik yanıtını bir arada tutun.
• Akıllı telefondaki kart: telefondan alınan elektronik kaydı ekleyin.

Her kayıt kullanılan yöntemi belirtir: bunu eklerden çıkarılan bir bilgi olarak değil, bir alan olarak saklayın. Müşteri bilgileri değiştiğinde kayda ekleme yaparsınız ve orada olanı silmezsiniz.

Çip artık güncel olmayan bir adres gösteriyorsa, yeni adresi son altı aya ait bir fatura makbuzu gibi tamamlayıcı bir belgeyle teyit edebilirsiniz. Yerleşikler için bu, fotoğrafı değil aslı demek.

Sonra geçiş anı. Haziran 2025 tarihli değişiklik yönetmeliğinde başlangıç tarihini belirleyen tek satırlık bir ek hüküm var; devam eden başvurular için bir geçiş kuralı yok. Fotoğrafa dayalı yolları, 1 Nisan 2027'de Japonya saatiyle 00:00'da kapatabileceğiniz bir anahtarın arkasına koyun ve bu anı kesen oturumların nasıl ele alınacağını uyum ekibine sorun.

Mobil Operatörler Paralel İlerliyor

Mobil operatörler aboneleri, mobil ses sözleşmelerine ilişkin ayrı bir kanun ve İçişleri ve İletişim Bakanlığı'nın bu kanuna dayanan yönetmeliği kapsamında doğruluyor. e-Gov'a göre özçekim ve kimlik fotoğrafı yöntemi bu yönetmelikten 1 Nisan 2026'da zaten çıkarılmıştı.

Bir sonraki adım, 27 Temmuz 2026'da yayımlanan ve 1 Nisan 2027'de yürürlüğe giren 2026 tarihli ve 94 sayılı Bakanlık Yönetmeliği (令和8年総務省令第94号). Bu yönetmelik mağaza gişesini kapsama alıyor: çip taşıyan fotoğraflı bir kimlik ibraz edilir ve çipi okunur. Çipsiz bir kimlikle SIM kart, cihaz veya sözleşme belgeleri yönlendirilemez taahhütlü postayla gönderilir. Çevrim içinde ana yollar, özçekim ile çip okuma veya çip okuma ile taahhütlü teslimat.

Operatörler ve MVNO'lar için Nisan 2027 işi çoğunlukla gişede: her mağazada çip okuma ve bir müşteriye PIN konusunda yol gösterebilecek personel. Dijital Ajans, My Number kartı için yüz yüze kontrol uygulaması (マイナンバーカード対面確認アプリ) yayımlıyor; kendi uygulamanızı geliştirmeden önce bunun akışınıza uyup uymadığını uyum ekibine sorun.

Altı Aylık Bir Plan

1 Nisan 2027'den geriye doğru:

1. Ekim 2026: envanter. Bir müşterinin doğrulandığı her yolu (uygulama, web, mağaza, iş ortağı, posta) listeleyin ve her birini kalan yöntemlerle eşleştirin. Kimlik görüntüsüne dayanan her şey kaldırılacaklar listesine girer.
2. Ekim-Kasım: yöntemleri ve iş ortağını seçin. JPKI, özçekim ve çip veya ikisi birden. Bir platform işletmecisi seçin veya sağlayıcınızın tarihlerini teyit edin ve sandbox erişimini erkenden alın, çünkü sözleşme süreci kodlamadan uzun sürebilir.
3. Kasım: tasarım. NFC ekranları, PIN yönetimi ve kilitlenme metinleri, yedek yollar, kayıt şeması ve geçiş anahtarı.
4. Aralık-Ocak: geliştirme. iOS ve Android'de NFC akışları, işletmeciyle arka uç entegrasyonu, kayıt depolama ve uyum ekibi için görünümler.
5. Şubat: test. Cihaz tabanınız genelinde gerçek telefonlarda gerçek kartlar, her iki platformda akıllı telefon kartları, kilitlenme ve sıfırlama yolları ve posta yedeğinin uçtan uca testi. Uyum ekibi kayıt içeriğini onaylar.
6. Mart: yayına alma ve geçiş. Ayın başında çipli yöntemleri varsayılan yapın ve tamamlanma oranlarını izleyin. Destek ekibini PIN'ler ve sıfırlamalar konusunda bilgilendirin. Fotoğraf yollarını 1 Nisan'da kapatın.

Banka iş ortaklarınız NPA broşürünün belirttiği gibi daha erken geçerse, plan da öne çekilir.

Nereden Yardım Alabilirsiniz

Avrupa da belge görüntülerinden kriptografik kimliğe doğru aynı yönde ilerliyor; o tarafı AB Dijital Kimlik Cüzdanı rehberimiz ele alıyor.

Çizginin sizin tarafındaki parçaları biz geliştiriyoruz: iOS ve Android uygulamalarında NFC ile çip okuma, müşteri kabul akışı ve yedek yolları, seçtiğiniz platform işletmecisiyle entegrasyon ve uyum ekibinizin tutması gereken kayıtlar. JPKI doğrulamasının kendisi sertifikalı bir Japon platform işletmecisinde kalır. Önümüzdeki altı ay için mühendise ihtiyacınız varsa ekip takviyesi hizmetimize bakın veya office@c9group.dev adresine yazın.