タイのNDID：National Digital IDの仕組みと企業での活用
NDIDとは何か、タイの連合型National Digital IDネットワークが利用者と企業にとってどう機能するか、運営者が企業に提供されるとしている情報、民間企業の参加方法、公開されていない事項、本人確認書類による代替手段を解説します。
要点
NDIDはタイの国家デジタルIDネットワークです。同意に基づく連合型の仕組みで、すでに本人確認を済ませた銀行などの加盟機関が、本人の同意を得て、その本人確認結果を別の事業者に提供します。[1] 加盟できるのは公的機関と民間機関の両方です。[1]
- 利用可能なデジタルIDは6000万件超、登録アカウントは3000万件、トランザクションは月間約200万件です。[1]
- 個人データが一元管理されることはありません。データは保有機関にとどまり、同意があった場合にのみ移動します。[1]
- 料金、属性リスト、オンボーディングの所要期間は、確認した公式情報源には記載がありません。
事業者にとってNDIDは、カードの写真を改めて求める代わりに、他の機関がすでに実施した本人確認に依拠する手段です。本ガイドは、2026年10月5日および6日に確認した4つの情報源に基づいています。情報源に記載がない事項は「未公表」と記載しています。
NDIDとは
NDIDはNational Digital IDの略です。2018年に設立され、バンコクに本拠を置くNational Digital ID Companyが運営する電子本人確認（eID）スキームです。[1] 運営者はこれを「同意に基づく連合型デジタルIDネットワーク」と説明しています。公的機関と民間機関は、それぞれの規制枠組みのもとで自らの顧客とデータに対する責任を保持し、NDIDはガバナンス、ルール遵守、そして運営者が「トラスト・オーケストレーション」と呼ぶ機能を担います。[1]
NDID
タイの国家デジタルIDネットワーク
NDIDとThaIDは別物です
NDIDはThaIDとよく混同されます。ThaIDは内務省地方行政局（Department of Provincial Administration）のデジタルIDアプリです。DOPAの公式ページによると、2026年のThaIDの利用者数は2900万人を超えています。[2] 世界銀行が2026年8月25日付で公表した記事によると、ThaIDの利用者数は3300万人を超えています。[4]
| 項目 | NDID | ThaID |
|---|---|---|
| 概要 | 加盟機関による連合型ネットワーク[1] | 政府のデジタルIDアプリ[2] |
| 運営主体 | National Digital ID Company[1] | DOPA[2] |
| 規模 | 利用可能なID 6000万件以上、アカウント3000万件以上[1] | DOPAによると利用者は2900万人以上、世界銀行によると3300万人以上[2][4] |
普及状況：数字で見るNDID
運営者のメンバー数は2026年1月時点のものです。他の3つの数字は日付の記載がなく、現在の数字として示されています。[1]
National Digital ID Company、2026年。[1]
運営者は、この60百万という数を「ネットワーク全体で参加機関が発行した有効なID認証情報」と定義しています。これは人数ではなく、認証情報の件数です。[1] 登録ユーザーアカウント数はその半分です。このため当社は、一人が複数の機関で認証情報を保有できると解釈しています。
注記
NDIDがタイの成人人口の何割をカバーしているかは、確認した資料では公表されていません（2026年10月5日時点）。
運営者の記事によれば、180以上のメンバークライアントには「主要な金融機関、通信事業者、政府機関、規制当局」が含まれます。[1] 参考として、世界銀行の本人確認データセットでは、リモート認証用に政府が認める電子証明書を少なくとも1つ提供している国は89か国、約45%です。[3] 当社の世界ガイドをご覧ください。
ユーザーに表示される画面
運営者が挙げる最も分かりやすい例は、2つ目の銀行での口座開設です。NDID以前は、ある銀行の顧客でも、別の銀行の支店に出向く必要がありました。NDIDでは「メインバンクで確認済みの顧客の本人情報」をネットワーク全体で利用できます。このため、支店に行かずに新しい口座を開設できます。[1]
本人確認を行う
タイですでにお持ちのアイデンティティを利用します。
NDIDで確認する
本人確認書類を使う
1ユーザーは事業者の登録画面でNDIDを選択します。
プロバイダーを選択
すでに本人確認を受けた機関を選んでください。
メインバンク
他の加盟機関
2ユーザーは、すでに本人確認を受けたメンバー（例：メインバンク）を選びます。[1]
同意のリクエスト
口座開設のため、ご利用中のサービスが本人確認を求めています。
同意する
拒否する
3利用者はその機関のアプリで利用目的を確認し、明示的に同意します。[1]
本人確認が完了しました
お申し込みを続けることができます。
続ける
4事業者は確認済みの結果に依拠し、手続きを進めます。[1]
運営者が説明する流れを簡略化した図です。実際の画面は各加盟機関が設計します。
注意
確認した資料には画面が公開されていません。また、メンバーのアプリ内で本人がどのようにサインインするのか、同一端末と別端末での手続きに違いがあるのかについても記載がありません。
事業者がNDIDから受け取るもの
運営者はデータについて3つの説明をしています。これにより、確認を依頼する事業者である依拠当事者（RP）が何を期待できるかが決まります。[1]
- ネットワーク内の個人データが一元管理されることはありません。
- データは元のデータ保有者のもとにとどまります。
- データは、利用者が目的を特定した明示的な同意をした場合にのみ交換されます。
運営者の言葉によれば、その結果、各機関は「確認済みの結果に依拠」します。[1] 資料には項目の一覧は示されていません。
| 項目 | 状況 | 資料の記載内容 |
|---|---|---|
| 確認済みの結果 | 記載あり | 各機関は他のメンバーによる確認済みの結果に依拠します[1] |
| データ保有者からの個人データ | 同意に基づく | 目的を特定した明示的な同意がある場合にのみ交換されます[1] |
| 氏名、生年月日、国民ID番号 | 非公開 | 確認した資料に属性リストの記載なし |
| 識別子の形式 | 非公開 | 確認した資料に仕様の記載なし |
| 住所 | 非公開 | 確認も否定もされていない |
| 顔写真または顔画像 | 非公開 | 確認も否定もされていない |
| 保証レベルの値 | 非公開 | 確認した資料に保証レベルの段階の記載なし |
運営者から属性リストを書面で受け取るまでは、住所、顔写真、生年月日が結果とともに届くと想定しないでください。以下のシーケンスは当事者のみを示しています。
ユーザーが銀行のアプリで同意する
簡略化した図です。NDIDはルールを定めます。データはそれを保有するメンバーに残ります。[1]
法的位置付けとAML上の顧客デューデリジェンス
運営者の記事のうち、法的に重要な記述は2つあります。1つ目は、NDIDが「デジタルID交換事業者として正式な免許の下で運営されており、規制当局の監督を受け続けている」という記述です。[1] 2つ目は、ネットワークを通じた銀行間の口座開設が「完全な規制遵守を維持したまま」行われるという記述です。[1]
この記事は、法令、免許付与機関、条項のいずれも挙げていません。当社の調査では、2026年10月5日時点でタイの法令を一次資料から確認できませんでした。そのため、本ガイドは法令を引用しておらず、NDIDによる確認がマネー・ローンダリング対策（AML）上の顧客デューデリジェンスを満たすと定める条項を示すこともできません。
注意
「本人確認（KYC）に利用が認められている」という表現は、銀行がネットワークをどう利用しているかについての運営者の説明として扱ってください。貴社の業種についての法的見解ではありません。どの規則が貴社の免許に適用されるかは、監督当局またはタイの弁護士に確認してください。
世界銀行によると、タイの電子取引開発庁（ETDA）は、地域で初めて国家レベルの検証可能なクレデンシャルの枠組みを策定しました。[4]
ネットワークの構造も、義務の所在を決めます。メンバーは、それぞれの規制枠組みの下で、自社の顧客とデータに対する責任を引き続き負います。[1] 他のメンバーの確認に依拠しても、自社の義務は移りません。
データ保護について、確認した情報源には、ネットワーク経由で受け取ったデータの保存期間や再利用の制限は示されていません。
企業がNDIDに接続する方法
民間企業も参加できます。運営者は、「公的機関と民間機関の両方」が連携するネットワークだと説明しています。[1] 運営者が示す入口はメンバーシップです。同社の記事によれば、すべてのメンバーは「セキュリティ管理、運用準備状況、継続的なコンプライアンス要件を含む一貫した基準に基づいて評価され、オンボーディングされる」とされています。[1]
比較として、Aadhaar eKYCガイドとSingpassおよびMyinfoガイドもご覧ください。
メンバーシップは、貴社と運営者の間で取り決めます。左の列は、運営者が述べている内容のみを記載しています。[1]
運営者経由のメンバーシップルート
運営者と直接やり取りしてNDIDメンバーになる
- 運営者：公的機関と民間機関が参加[1]
- 運営者：メンバーはセキュリティ管理、運用準備状況、継続的なコンプライアンスについて評価される[1]
- 運営者：機関は検証済みの結果に依拠する[1]
- 料金とリードタイム：非公開
National Digital ID Companyの説明による
代替ルート
本人確認書類を検証する
- あらゆる企業が利用可能
- メンバーシップ審査なし
- 確認は自社で実施：書類、ライブネス、顔照合
- NDIDのIDを持たない人にも対応
本人確認書類の検証
2026年10月5日時点で、情報源が公表していない事項：
- 料金。会費も、取引ごとの料金も公表されていません。
- 契約と認証。基準は示されていますが、監査と契約条件は示されていません。
- リードタイム。オンボーディングの期間は示されていません。
- 仲介事業者。企業が自らメンバーにならずに、メンバーを通じて接続できるかどうかについて、情報源は言及していません。
運営者が記録しているユースケース
このトラストフレームワークは銀行口座開設から始まり、運営者によれば「その後、融資、証券・資産運用サービス、電子申告、公共サービスへのアクセスに拡大された」とされています。[1]
| ユースケース | 運営者の記事での記載 | 情報源に示された業種別ルール |
|---|---|---|
| 銀行口座の非対面開設 | はい、主な例として挙げられています[1] | 「完全な規制遵守」とあるが、規則名の記載なし[1] |
| 融資 | はい[1] | 名称の記載なし |
| 証券・資産運用 | はい[1] | 名称の記載なし |
| 電子申告と行政サービス | はい[1] | 名称の記載なし |
| 通信 | 通信事業者はメンバーですが、ユースケースの記載はありません[1] | 名称の記載なし |
| ギャンブル、年齢確認、電子署名 | 言及なし | 名称の記載なし |
生年月日や「18歳以上」という回答を要求できるかどうかは、情報源に記載がありません。そのため、現時点ではNDIDを唯一の年齢確認手段にすべきではありません。
制約と代替手段
NDIDのIDは、参加機関が発行したことによって存在します。[1] したがって、どのメンバーとも取引関係のない人には、提示できるものがありません。確認した情報源は利用資格の規則を公表していないため、以下の点は未解決のままです。
- 外国人と非居住者。 扱われていません。タイの銀行の外国人顧客が利用可能なNDIDのIDを保有しているかどうかは、記載がありません。
- 未成年者。 最低年齢は公表されていません。
- 障害とセキュリティインシデント。 確認した情報源には、いずれの言及もありません。
そのため、別の経路を残しておいてください。書類による経路では、ユーザーが本人確認書類を撮影します。書類に非接触チップがある場合は、近距離無線通信（NFC）でチップを読み取ります。さらに、ライブネスチェックと顔照合によって、書類とその所持者を結び付けます。
1メンバーとして、まずNDIDを提示する
書類による選択肢の横に表示します。
ユーザーが加盟機関でIDを保有し、同意している
NDIDによる確認
メンバーのアプリ内で同意します。
本人確認書類ルート
ICチップ読み取り、ライブネス検知、顔照合。
2スクリーニングと判断
オンボーディングの判断は貴社が行います。
NDIDメンバーである事業者の場合は、eIDを優先し、本人確認書類をフォールバックとします。
NDID導入チェックリスト
- 貴社の業種がNDIDによる確認に依拠できる根拠となるタイの規則を、監督当局または法律顧問に確認してください。
- 加盟基準を書面で提示するよう運営者に求めてください。[1]
- データベースを設計する前に、属性リストと識別子の形式を入手してください。
- 料金表、契約書、想定されるオンボーディング期間を入手してください。
- 外国人、非居住者、未成年者のうち誰が対象となるかを確認してください。
- テスト環境の提供を依頼してください。
- 利用者が1行で理解できる同意目的を記載してください。[1]
- NDIDのIDを持たないすべての人のために、本人確認書類ルートを追加してください。
DiditによるタイでのeID認証の支援
Diditはご要望に応じてNDIDを追加します。現在、タイの利用者については、Diditは本人確認書類ルートで本人確認を行います。本人確認書類の検証、書類に非接触ICチップが搭載されている場合のNFCチップ読み取り、ライブネス検知、顔照合に加え、1,300+の制裁リスト、PEPリスト、ウォッチリストに対するAMLスクリーニングを、1つのワークフローで実行します。KYCチェック一式の料金は$0.33、AMLスクリーニングは$0.20です。
Diditが現在対応している各国のeIDは、デジタルIDウォレットおよびドキュメントに掲載しています。
Diditが提供するもの
- NFCチップ読み取り、ライブネス検知、顔照合による本人確認書類のチェック
- 制裁リスト、PEPリスト、ウォッチリストに対するAMLスクリーニング
- すべてのチェックの証跡
貴社が担うもの
- 貴社のライセンスに適用されるタイの規則の確認
- リスク評価と各種ポリシー
- オンボーディングの判断
要点
- NDIDは、タイの同意に基づく連合型デジタルIDネットワークです。2018年に設立された企業が運営しています。
- 個人データは集中管理されません。データは保有するメンバーの元にとどまり、同意がある場合にのみ移動します。
- 運営者によると、民間機関はメンバーとして参加し、すべてのメンバーが審査を受けます。料金、属性、所要期間は公表されていません。
- 運営者は根拠となる法令を示していません。自社の業種に適用されるルールを確認し、書類による本人確認の手段も残してください。
よくある質問
タイのNDIDとは何ですか。
NDIDはタイのNational Digital IDネットワークです。2018年に設立され、バンコクに拠点を置くNational Digital ID Companyが運営しています。運営者は、同意に基づく連合型ネットワークであり、加盟機関が他のメンバーの実施した本人確認に依拠する仕組みだと説明しています。[1]
NDIDとThaIDの違いは何ですか。
NDIDは、企業が運営する加盟機関のネットワークです。ThaIDは内務省地方行政局（Department of Provincial Administration）のデジタルIDアプリで、同局は利用者数が2900万人を超えると公表しています。両者は別のシステムです。[1][2]
民間企業はNDIDを利用できますか。
運営者によると、利用できます。運営者は、公的機関と民間機関からなるネットワークであり、2026年1月時点で180を超えるメンバークライアントがいると説明しています。同社の記事では、すべてのメンバーがセキュリティ管理、運用体制、継続的なコンプライアンスを対象とする基準に基づいて審査され、受け入れられるとしています。それ以上の参加要件は公表していません。[1]
企業がNDIDを利用する費用はいくらですか。
価格は公表されていません。2026年10月5日に確認した情報源には、会費も取引ごとの手数料も記載されていません。料金表は書面で運営者に請求してください。
NDIDは企業にどのようなデータを返しますか。
情報源は属性の一覧を公表していません。データは元のデータ保有者の元にとどまり、利用者の明示的かつ目的に基づく同意がある場合にのみ交換され、機関は検証済みの結果に依拠すると記載されています。[1]
NDIDはタイのKYCおよびAMLチェックに認められていますか。
運営者は、銀行がNDIDを利用して、他行の顧客の口座を支店に来店させずに「規制への完全な準拠を維持しながら」開設していると述べています。同社の記事は法令や条項を示していません。自社の業種に適用されるルールは、監督当局またはタイの弁護士に確認してください。[1]
外国人はNDIDを利用できますか。
確認した情報源には記載がありません。NDIDのIDは参加機関が発行する認証情報であるため、利用者はメンバーと取引関係を持つ必要があります。タイの機関の外国人顧客が対象になるかどうかは公表されていません。[1]
未成年者はNDIDを利用できますか。また、年齢確認に使えますか。
最低年齢は公表されておらず、生年月日が共有されるかどうかも情報源には記載がありません。運営者が両方を確認するまでは、年齢確認をNDIDだけに頼らないでください。
NDIDの保証レベルはどの程度ですか。
NDIDにはeIDASの保証レベルがありません。タイのスキームであり、EUに通知されていないためです。確認した情報源には、NDIDに関する国内の保証レベルの区分も公表されていません。
NDIDの導入にはどのくらいかかりますか。また、テスト環境はありますか。
導入までの所要期間は公表されておらず、確認した情報源にはサンドボックスの説明もありません。どちらも運営者に問い合わせてください。同社の記事には、メンバーがセキュリティ管理、運用体制、継続的なコンプライアンスについて審査されるとしか書かれていません。[1]
情報源
- NDID: Sixty Million Identities, One Trust Framework、National Digital ID Company、2026年10月6日閲覧。
- 内務省地方行政局（DOPA）公式ページ、タイ内務省、ThaIDに関する2026年の投稿。
- ID4D Global Dataset、世界銀行、2025年版。
- Digital IDs can connect ASEAN、World Bank Blogs、2026年8月25日。
各国のeIDはeID認証のページで比較できます。まずはeID認証とは何かをご覧ください。利用者自身がウォレットを保有する欧州モデルとの違いは、EUDIウォレットのページで確認できます。