Verificació de la My Number Card al Japó: guia de JPKI per a empreses
Com accepta una empresa la My Number Card japonesa via JPKI: què veu l'usuari a la targeta i al mòbil, els quatre atributs rebuts, la llei, les dues vies de connexió, les tarifes eximides, els límits i l'alternativa documental.
En resum
La verificació amb la My Number Card consisteix a comprovar un client a partir dels certificats electrònics del xip de la My Number Card del Japó, mitjançant la infraestructura japonesa de clau pública (JPKI). Una empresa privada la pot utilitzar, com a operador de plataforma certificat o a través d'un d'aquests operadors, i rep quatre atributs signats: nom, adreça, data de naixement i sexe.[1]
- A finals de juliol de 2026 hi havia uns 104.18 milions de targetes en circulació.[3]
- Les tarifes per verificació (20 iens i 2 iens) no es cobren des de gener de 2023.[1]
- La targeta també és als telèfons: a l'iPhone des del 24 de juny de 2025, i a Android està prevista per a la tardor de 2026.[2]
El Japó va construir la seva identificació electrònica (eID) sobre una targeta amb xip, no sobre un compte en una aplicació. La targeta conté certificats emesos per un organisme públic, i l'empresa que l'accepta es connecta a la infraestructura que els valida.
Què és la verificació amb la My Number Card
La My Number Card és un document d'identitat japonès amb un xip de circuit integrat (IC). JPKI és el servei que utilitza els certificats electrònics d'aquest xip per autenticar una persona i per confirmar que un document no s'ha alterat. Funciona amb els certificats, no amb el My Number en si.[1]
My Number Card
La targeta d'identitat amb xip del Japó, verificada mitjançant la infraestructura japonesa de clau pública (JPKI)
Per a més context, consulteu què és la identificació electrònica i com funciona i la llista d'esquemes nacionals d'eID per país.
Adopció: qui té una My Number Card
L'Agència Digital considera la targeta el mètode més utilitzat per verificar la identitat d'una persona. Les targetes en circulació van passar de 47.61 milions l'1 de setembre de 2021 a 97 milions el març de 2025 i a uns 104.18 milions a finals de juliol de 2026.[3]
El 81.7% (101.74 milions de targetes) és una dada secundària: prové d'una columna de DNP que cita el Ministeri d'Afers Interns i Comunicacions.[5] Les altres tres xifres són de la mateixa Agència Digital.[1][3] Cap de les fonts revisades indica la proporció d'adults ni el nombre de verificacions JPKI; el tauler de l'agència té les xifres actuals.[4]
- Gener de 2023Tarifes suprimidesSe suspenen les tarifes de verificació de J-LIS.
- Maig de 2023TelèfonsCertificats als telèfons intel·ligents.
- 24 de juny de 2025iPhoneComença My Number Card a l'iPhone.
- 20 d'octubre de 2026AndroidData prevista, segons s'ha informat.
Fites per a una empresa usuària.[1][2][6]
Què veu l'usuari
Amb la targeta física, l'aplicació de l'empresa demana la contrasenya de signatura (de 6 a 16 lletres i dígits) i llegeix el xip quan el titular acosta la targeta al telèfon.[2] Després, l'aplicació envia les dades signades i el certificat perquè se'n comprovi la validesa.[1]
Verifica la teva identitat
My Number Card
Fes servir un altre document
1L'usuari tria My Number Card.
Contrasenya de signatura
2L'usuari escriu la contrasenya de signatura.[2]
Acosta la targeta
Mantén-la contra el telèfon.
Comença la lectura
3El telèfon llegeix el xip IC.
Ja estàs verificat
- NomCompartit
- AdreçaCompartit
- Data de naixementCompartit
- GènereCompartit
- My NumberNo compartit
4Quatre atributs signats arriben a l'empresa.[1]
La segona variant no requereix tenir la targeta a mà: "My Number Card on Smartphone" afegeix la funció de la targeta al telèfon, i el reconeixement facial o l'empremta dactilar substitueix la contrasenya. És gratuïta per als titulars de la targeta amb un telèfon compatible.[2]
Verifica la teva identitat
Targeta en aquest telèfon
Utilitzeu la targeta física
1L'usuari tria la targeta al telèfon.
Confirmeu amb la cara
2La cara o l'empremta digital confirma la sol·licitud.[2]
Ja esteu verificat
3El resultat torna a l'aplicació.
A Android, els certificats al telèfon existeixen des de maig de 2023, i la Digital Agency diu que el servei es renovarà com a "My Number Card on Android" cap a la tardor de 2026.[2] Segons ID Tech Wire, la data prevista és el 20 d'octubre de 2026.[6] Les pàgines oficials només descriuen l'ús des del telèfon, sense traspàs per QR des d'un ordinador. Per tant, pregunteu al vostre operador de plataforma com gestiona els recorreguts des d'ordinador.
Contrasenya o biometria, i després el xip signa
La ruta del proveïdor de serveis, segons la figura 1 de la pàgina de JPKI de la Digital Agency.[1]
Què rep una empresa d'una verificació amb My Number Card
La targeta conté dos certificats, i el que crida la vostra aplicació determina quines dades rebeu.[1]
| Certificat | S'utilitza per a | Atributs que conté |
|---|---|---|
| Signatura | Signar sol·licituds i contractes enviats en línia | Nom, adreça, data de naixement, gènere |
| Autenticació d'usuari | Iniciar sessió en un lloc web | Cap dels quatre |
| Dada | Es retorna | Detall |
|---|---|---|
| Nom, adreça, data de naixement, gènere | Sempre, amb el certificat de signatura | Els "quatre bàsics". L'adreça és útil per a comprovacions d'adreça i la data de naixement per a l'edat[1] |
| Canvis posteriors de nom o d'adreça | Opcional | El servei d'informació més recent sobre l'usuari, des del 16 de maig de 2023, amb el consentiment previ del client[1] |
| My Number (el número individual) | Mai a través de JPKI | JPKI utilitza els certificats, no el número[1] |
| Retrat | No consta al certificat | El certificat de signatura només conté els quatre atributs[1] |
La revocació es comprova amb el número d'emissió del certificat.[1] Les pàgines revisades no descriuen cap altre identificador persistent del client. Per tant, pregunteu al vostre operador de plataforma què retorna per reconèixer un usuari que torna.
Nota
Un certificat deixa de ser vàlid quan acaba el seu període de validesa, quan canvia un dels quatre atributs al registre de residents o quan el titular mor. Les condicions són diferents per a cadascun dels dos certificats.[1]
Base jurídica i prevenció del blanqueig de capitals al Japó
JPKI es basa en la Llei d'autenticació personal pública. La gestiona J-LIS, una entitat administrada conjuntament pel govern nacional i els governs locals, que actua com a àncora de confiança.[1] Una signatura feta amb el certificat de signatura pot quedar coberta per l'article 3 de la Llei de signatures electròniques i activitat de certificació, que la Digital Agency cita en anglès així.[1]
Article 3Llei de signatures electròniques i activitat de certificació
"Es presumirà que un registre electromagnètic elaborat per expressar informació [...] és autèntic si el titular ha fet signatures electròniques [...] respecte de la informació registrada en aquest registre electromagnètic."
Font: Digital Agency, Japanese Public Key Infrastructure (JPKI), pàgina en anglès generada per traducció automàtica[1]
Pel que fa a les normes de prevenció del blanqueig de capitals (AML), aquesta guia no disposa del text primari de la disposició sobre diligència deguda amb el client, de manera que no se'n cita cap. Segons el resum d'un professional japonès de l'AML, una modificació de la Llei de prevenció de la transferència de productes del delicte posa fi, a partir d'abril de 2027, a la verificació remota basada en fotos o còpies de documents per a les entitats financeres, i trasllada les comprovacions remotes de coneixement del client (KYC) a la lectura del xip IC o a JPKI.[7] Comproveu les normes modificades amb un assessor jurídic. La Digital Agency confirma la pràctica: JPKI ja s'utilitza per obrir comptes bancaris i de valors i per formalitzar contractes de préstec.[1]
Com es connecta una empresa a la verificació amb la My Number Card
Les empreses privades poden utilitzar JPKI per dues vies. La diferència és qui comprova el certificat amb J-LIS.[1] Els operadors de plataforma certificats ho venen com a servei, el model d'intermediari que coneixen altres països. Per a un altre model de llicència, vegeu la guia d'Aadhaar eKYC.
Via directa
Operador de plataforma
- Certificat pel ministre competent
- Opera el seu propi equip de verificació de signatures, que pot estar al núvol
- Verifica els certificats directament amb J-LIS
- De sis mesos a un any fins a la certificació
Sense cost de certificació; J-LIS no cobra la tarifa de verificació
A través d'un operador certificat
Proveïdor de serveis
- Encarrega la verificació de validesa a un operador de plataforma certificat
- No construeix cap equip de verificació propi
- Paga la tarifa de servei que fixa l'operador
- Més ràpid i més barat de posar en marxa, segons l'Agència Digital
Les tarifes dels operadors varien i no es publiquen de manera centralitzada
El procediment d'operador de plataforma té tres fases: signar un acord de confidencialitat amb J-LIS i obtenir les especificacions tècniques; presentar la sol·licitud a l'Agència Digital i al ministeri amb proves que compliu els criteris d'acreditació; i, finalment, fer proves a l'entorn de proves de JPKI, notificar-ho a J-LIS i verificar l'entorn de producció.[1]
Pel que fa al preu, obtenir i mantenir la certificació no costa res. J-LIS fixa 20 iens per cada verificació de certificat de signatura i 2 iens per cada verificació de certificat d'autenticació d'usuari, i des de gener de 2023 no cobra cap de les dues "de moment". Les tarifes dels proveïdors de serveis les fixa cada operador de plataforma i l'Agència Digital no les publica.[1]
L'exempció té dues parts: el mètode de la llista de revocació de certificats (CRL) és gratuït de manera permanent, i el mètode Online Certificate Status Protocol (OCSP) és gratuït "durant els propers tres anys", sense cap data de fi a la pàgina.[1] J-LIS actualitza la CRL cada dia i funciona sense connexió; el servei de resposta OCSP s'actualitza cada 15 minuts i respon en temps real, només en línia.[1]
Casos d'ús
| Cas d'ús | Certificat | Què diuen les fonts |
|---|---|---|
| Alta de clients KYC i AML | Signatura | S'utilitza per obrir comptes bancaris i de valors i per formalitzar contractes de préstec[1] |
| Signatura de documents | Signatura | Sol·licituds i contractes, amb la presumpció de l'article 3[1] |
| Inici de sessió | Autenticació d'usuari | Confirma que és la mateixa persona que torna, sense enviar atributs[1] |
| Verificació d'edat | Signatura | La data de naixement figura al certificat; segons Japan Today, s'utilitza per a l'alcohol i el tabac a les caixes d'autopagament[8] |
Japan Today és una font secundària.[8] Les fonts consultades no documenten cap norma sectorial per a telecomunicacions ni per al joc, de manera que aquesta guia no n'afirma cap. La Comissió Europea també ha publicat un informe sobre una prova d'interoperabilitat entre la UE i el Japó, rellevant si seguiu la cartera europea d'identitat digital (EUDI Wallet).[9] Vegeu també la identitat digital nacional arreu del món.
Límits i alternatives
- No tothom té una targeta. La proporció era del 81.7% de la població a finals de febrer de 2026, segons DNP, que cita el ministeri.[5]
- Si el titular oblida la contrasenya de signatura, la restableix al taulell del seu municipi.[2]
- L'ús amb el telèfon requereix un dispositiu compatible (iPhone XS o posterior, iOS 18.5 o posterior), i alguns serveis només accepten la targeta.[2]
Atenció
Les pàgines de l'Agència Digital per a empreses no indiquen qui pot obtenir una targeta segons la nacionalitat, l'edat o la residència. Per això aquesta guia no estableix cap regla per a residents estrangers, menors ni persones que viuen a l'estranger. Preveieu una via documental per a aquests casos.
Pel que fa a la seguretat, la clau privada es troba al xip, que esborra les dades si algú intenta llegir-les de manera il·legal.[1] Les fonts revisades no registren interrupcions del servei. L'alternativa és una verificació documental: lectura del xip d'un document per comunicació de camp proper (NFC), prova de vida i comparació facial.
1Oferiu primer la My Number Card
Apropament de la targeta o credencial al telèfon.
El client té un certificat vàlid i la contrasenya
Verifiqueu mitjançant JPKI
Quatre atributs signats.
Verifiqueu amb un document
Lectura del xip per NFC, prova de vida i comparació facial.
2Filtreu i decidiu
El filtratge i la decisió continuen sent responsabilitat vostra.
Primer l'eID, el document com a alternativa.
Llista de comprovació de la implementació
- Decidiu quin certificat necessita cada procés: el de signatura per a l'alta i la signatura, el d'autenticació d'usuari per a l'inici de sessió.[1]
- Trieu la via: obtenir la certificació com a operador de plataforma (de sis mesos a un any) o contractar-ne un.[1]
- Demaneu a cada operador de plataforma la tarifa, l'entorn de proves i el suport per a telèfon.
- Dissenyeu la pantalla de consentiment abans d'utilitzar el servei d'informació més recent de l'usuari.[1]
- Afegiu una via documental per als clients sense un certificat utilitzable.
- Torneu a comprovar l'exempció de la tarifa i el canvi en matèria de prevenció del blanqueig de capitals d'abril de 2027 abans de la posada en marxa.[1][7]
Com us ajuda Didit
Didit afegeix la My Number Card a petició. El que funciona avui al Japó és la via documental: lectura del xip per NFC de documents amb xip, prova de vida i comparació facial, a més del filtratge AML amb més de 1,300+ llistes de sancions, de persones políticament exposades (PEP) i de vigilància. Consulteu verificació d'eID per veure com les eID i els documents comparteixen un mateix flux de treball.
Una verificació KYC completa (document d'identitat, prova de vida passiva, comparació facial, anàlisi del dispositiu i de la IP) costa $0.33, la verificació NFC $0.15 i el filtratge AML $0.20. Consulteu els preus. La documentació explica la configuració per a cada país.
Didit proporciona
- Verificació de documents amb lectura del xip NFC, prova de vida i comparació facial
- Cribratge AML i monitoratge continu
- El resultat de cada comprovació, per webhook o API
Continua sent responsabilitat vostra
- La vostra avaluació del risc del client i les vostres polítiques
- El judici que un mètode compleix les normes AML del Japó
- La decisió d'alta del client
Incorporeu la My Number Card al vostre procés d'alta
Digueu-nos on són els vostres usuaris i comenceu avui amb la via documental.
Punts clau
- A finals de juliol de 2026 hi havia en circulació uns 104.18 milions de My Number Cards.
- El certificat de signatura retorna el nom, l'adreça, la data de naixement i el gènere. JPKI no utilitza mai el My Number en si.
- Una empresa es connecta com a operador de plataforma certificat o a través d'un d'ells.
- Les tarifes de comprovació de J-LIS (20 iens i 2 iens) no es cobren des de gener de 2023.
Preguntes freqüents
Quines dades rep una empresa de la verificació amb la My Number Card?
El certificat de signatura retorna quatre atributs: nom, adreça, data de naixement i gènere. El certificat d'autenticació d'usuari, que s'utilitza per iniciar sessió, no en retorna cap. Amb el consentiment previ del client, el servei d'informació actualitzada de l'usuari retorna la versió vigent d'aquests quatre atributs després d'un canvi de domicili o de nom. JPKI utilitza els certificats, no el My Number, i el certificat no conté cap fotografia.[1]
Quant costa la verificació amb la My Number Card?
J-LIS estableix 20 iens per comprovació del certificat de signatura i 2 iens per comprovació del certificat d'autenticació d'usuari. Totes dues tarifes no es cobren des de gener de 2023, de moment. La certificació com a operador de plataforma no té cap cost. Un proveïdor de serveis paga la tarifa que fixa el seu operador de plataforma, i aquestes tarifes no es publiquen de manera centralitzada.[1]
Quant de temps triga una integració amb JPKI i com la puc provar?
Convertir-se en operador de plataforma requereix entre sis mesos i un any aproximadament, des de les especificacions tècniques fins a la certificació. Després vénen les comprovacions a l'entorn de proves de JPKI i en producció. La via del proveïdor de serveis és més ràpida, però no s'ha publicat cap termini. Depèn de l'operador de plataforma.[1]
Puc verificar una My Number Card desada en un iPhone o en un telèfon Android?
La My Number Card a l'iPhone va començar el 24 de juny de 2025, en un iPhone XS o posterior amb iOS 18.5 o posterior. A Android, els certificats als telèfons van començar el maig de 2023 i està previst que es renovin com a "My Number Card on Android" cap a la tardor de 2026. ID Tech Wire indica el 20 d'octubre de 2026 com a data objectiu.[2][6]
La verificació amb la My Number Card compleix les normes AML al Japó?
JPKI ja s'utilitza per obrir comptes bancaris i de valors.[1] Segons el resum d'un professional japonès de l'àmbit AML, la verificació remota basada en fotografies deixa d'estar disponible per a les entitats financeres a partir d'abril de 2027, i només queden la lectura del xip IC i JPKI.[7] Aquesta guia no cita cap disposició. Confirmeu-ho amb el vostre assessor jurídic.
Puc comprovar l'edat d'un client amb la My Number Card?
El certificat de signatura conté la data de naixement, de manera que una empresa pot calcular l'edat a partir d'una font verificada.[1] Retorna la data de naixement completa juntament amb el nom, l'adreça i el gènere, no una simple resposta sobre si la persona supera una edat.
Els estrangers, els menors i els no residents poden utilitzar la verificació amb la My Number Card?
Les pàgines de la Digital Agency per a empreses no estableixen requisits d'elegibilitat per nacionalitat, edat o residència, de manera que aquesta guia no en dona cap norma. Oferiu una via documental a qualsevol persona que no tingui un certificat utilitzable.
Quin nivell de garantia eIDAS té la My Number Card?
Cap. És un esquema japonès, de manera que no està notificat d'acord amb el Reglament eIDAS de la UE. La Digital Agency afirma que JPKI ofereix el nivell més alt de seguretat i fiabilitat, sense cap nivell numerat.[1]
Fonts
- Japanese Public Key Infrastructure (JPKI), Digital Agency, darrera actualització el 18 de setembre de 2026, consultat el 5 d'octubre de 2026.
- My Number Card on Smartphone, Digital Agency, darrera actualització: 25 d'agost de 2026.
- Informe 2026 de la Digital Agency, Digital Agency, secció 1.1 My Number Card.
- Tauler sobre la difusió i la utilització de la My Number Card, Digital Agency.
- Columna sobre les taxes de tinença de la My Number Card, DNP, que cita el Ministeri d'Afers Interns i Comunicacions (secundària).
- El Japó fixa el 20 d'octubre com a data objectiu per llançar la My Number Card a Google Wallet, ID Tech Wire (secundària).
- Resum del canvi d'abril de 2027 en la verificació a distància segons la Llei de prevenció de la transferència de productes del delicte, note.com (font secundària).
- It's now legal to buy beer and cigarettes at self-checkout registers in Japan, Japan Today (font secundària).
- Un nou informe aporta llum sobre l'èxit de la interoperabilitat entre la UE i el Japó, Comissió Europea.
Compara la My Number Card amb tots els altres sistemes nacionals a la pàgina de verificació eID.
Un sol flux de treball per a eID i documents
Verifiqueu ara els clients al Japó amb la via documental i digueu-nos quines identificacions electròniques nacionals necessiteu a continuació.
Articles relacionats
- e-Devlet per a empreses: verificació d'identitat a Turquia
- Integració de Singpass Myinfo: guia per a empreses a Singapur
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)