BankID Norwayの導入：2026年版 企業向けガイド
企業がBankID Norwayを受け入れる方法を解説します。ユーザーに表示される画面、受け取るデータ、保証レベル「高」とAML規則、リセラーとID-porten、2026年のNkomの事例、BankIDを持たないユーザー向けの本人確認書類による代替手段を扱います。
要点
BankID連携（bankid integrasjon）を導入すると、ノルウェーのユーザーは銀行取引ですでに使っているBankIDで本人であることを証明でき、署名済みの氏名と生年月日が貴社のサービスに返されます。民間企業は、BankIDを運営する銀行所有の会社Stø ASのリセラーを通じて接続します。公的機関はID-portenを通じて接続します。[1][2][24]
- 4.7百万人のユーザー（Stø, 2026）と、年間約1十億回のログインおよび署名（Stø, 2025年8月28日）。[2][3]
- 2022年10月24日にレベルHighとしてEUに通知されました。[4] BankID独自の開発者向け尺度（BankID HighはLoA 4、生体認証付きBankIDはLoA 3）は、eIDASのレベルとは別のものです。[7]
- eIDによる非対面のAML確認について、§ 4-3(4)はレベルhighとNkomのリストへの掲載を求めています。当社の解釈では、BankID Highはこの要件を満たします。[10][7]
BankID Norwayは、銀行が発行する電子ID（eID）です。ノルウェーでのオンボーディングでは、bankid integrasjonにより確認済みの氏名と生年月日を取得できます。ノルウェーのマネーロンダリング対策（AML）規則は、非対面の顧客について保証レベル（LoA）highのeIDを認めています。当社の解釈では、これはBankID Highを意味します。[10][7]
BankID Norwayとは
BankIDは2004年に開始されました。Stø ASがこれを維持し、リセラーを通じて販売しています。[1] Støは正式な発行者の役割を銀行から引き継ぎました。銀行は引き続きカスタマーサービスと本人確認を担当しています。[14]
BankID Norway
ノルウェーの銀行発行による電子識別スキーム
普及状況：BankIDを持っているのは誰か
Digitaliseringsdirektoratet（Digdir）が測定したカバー率は95.78%です。これは、2024年1月19日から2025年1月18日までの間にレベルhighでログインした18歳以上の居住者の割合です。ログインしなかったのは189,814人でした。[13]
2024年にIDカードが開始されて以来、1.7百万人がBankIDアプリでIDカードを有効化しています（Stø、2026年5月22日）。[15]
ユーザーに表示される内容
貴社のサービスがOpenID Connect（OIDC）フローを開始します。生体認証付きBankIDを持つユーザーは、BankIDアプリで承認します。生体認証を持たないユーザー、またはBankIDから認証の強化を求められたユーザーは、代わりにBankID Highを完了します。これはワンタイムコードと個人用パスワードによる認証です。[7][8]
確認方法を選択
すでにお使いの電子IDでサインインしてください。
BankID
代わりに本人確認書類を使用する
1ユーザーは貴社のサインアップフローでBankIDを選択します。
リクエスト
アプリには、ユーザーが承認する内容が表示されます。
顔、指紋またはPIN
2生体認証の場合：アプリにはユーザーが承認する内容が表示され、ユーザーは顔、指紋またはPINで承認します。[7]
本人確認が完了しました
- 氏名共有
- 生年月日共有
- 顔写真非共有
3署名済みの属性がセッションに付与された状態で、貴社のサービスに戻ります。[6]
画面はイメージです。画面2は生体認証の分岐のみを示しています。従来のBankID Highの画面（ワンタイムコードとパスワード）は公開されていないため、掲載していません。[8] SIMベースの旧BankID på mobilはすでに廃止されています。E24によると、2024年9月1日に停止されました（E24、2024年6月4日）。
動画準備中：flow-redirect
国の電子IDによるサインインの最初から最後まで（イメージ）。
事業者が受け取るもの
BankIDのOIDCプロバイダーはスコープで動作します。リクエストする各スコープにより、IDトークンまたはリソースサーバーにクレームが追加されます。[6]
| データ | スコープ | 取得のタイミング |
|---|---|---|
| 最小限のIDトークン | openid | 常に[6] |
| 氏名と生年月日 | profile | リクエスト時[6] |
| 国民識別番号 | nnin_altsub | ユーザーの同意なし。番号をすでに保有している人物の照合に限る[6] |
| 国民識別番号 | nnin | 同意ベース。非推奨とされている[6] |
| 住所、電話番号、メールアドレス | address, phone, email | ベータ版。ユーザーの同意に基づく[6] |
| AML、PEP、OFACデータ | aml_person/* | AMLリソースサーバー経由[6] |
| 顔写真 | なし | オンラインフローには顔写真のスコープがない[6] |
識別子はfødselsnummerまたはD番号です。Digdirによると、ノルウェーのeIDルールは、EUの保証レベルに関するルールに加えて、eIDがそのいずれかに一義的に紐づけられることを要件としています。[25] IDトークンには、bis-hwk（ハードウェアに紐づく鍵）、bid-otp、bid-app、bid-pwdなどのamr値が含まれます。その意味はリセラーに確認してください。[8]
注意
nnin_altsubスコープでは、番号をまだ保有していない顧客をオンボーディングできません。AML法の要件に従い、番号の収集方法をリセラーと取り決めてください。[6][9]
顔写真は別の製品、つまりBankIDアプリ内のIDカードに属します。加盟店が顧客のアプリのQRコードをスキャンすると、顔写真と年齢が返されます。[2]
保証レベルと法的位置づけ
ノルウェーは、電子識別およびトラストサービスに関するEU規則であるeIDASを、lov om elektroniske tillitstjenester（LOV-2018-06-15-44）によって国内法に取り込んでいます。[12] 自己申告規則（selvdeklarasjonsforskriften、FOR-2019-11-21-1578）は、保証レベル「high」「substantial」「low」を定め、ノルウェー通信庁（Nkom）を監督機関およびeIDリストの管理者としています。[11] 2026年9月22日付のNkomのリストでは、すべてのBankID発行者が「Høyt」（high）とされており、Buypass IDとCommfides eIDも同様です。[5]
| BankIDの種類 | BankID開発者向けLoA | 単独でリモートAMLオンボーディングに有効か |
|---|---|---|
| BankID High（コードとパスワード） | BankID独自の尺度でLoA 4[7] | 有効。Nkomのリストで保証レベル「高」のeIDとして[10][5] |
| 生体認証によるBankID | BankID独自の尺度でLoA 3。BankID Highより低い[7] | 単独では保証レベル「高」として示されていない。BankID Highへのステップアップを要求する[7][10] |
EUレベルでは、「Norwegian eID scheme BankID」が2022年10月24日にレベル「High」で通知されました。[4] Nkomによると、eIDスキームを欧州委員会に通知するノルウェーの機関はDigdirです。[5]
ノルウェーにおけるAML上の顧客デューデリジェンス
マネーロンダリング防止法（hvitvaskingsloven, LOV-2018-06-01-23）§ 12は、顧客の氏名、fødselsnummerまたはD番号（いずれも持たない顧客の場合は生年月日、出生地、性別および国籍）と住所を収集し、本人確認を行うことを求めています。顧客が対面でない場合は、「ytterligere dokumentasjon eller ... ytterligere tiltak」（追加の書類または追加の措置）が必要です。[9] eIDを用いた顧客デューデリジェンスで鍵となる条項は、マネーロンダリング防止規則（hvitvaskingsforskriften, FOR-2018-09-14-1324）§ 4-3(4)です。
§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324
「Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte.」
出典：Lovdata, FOR-2018-09-14-1324[10]
日本語訳：本人確認を対面で行わない場合、電子署名は有効な身分証明となります。eIDはselvdeklarasjonsforskriften § 3のレベル「高」の要件を満たし、かつNkomのリストに掲載されている必要があります。[10] 当社の解釈では、BankID Highはこれに該当します。BankIDは独自の基準で生体認証を低く位置付けているため、リモートでのAMLオンボーディングではステップアップを求めてください。[7][10]
2026年のNkom案件
- 2022年10月24日通知BankIDが「High」でEUリストに掲載。[4]
- 2026年3月26日警告Nkomは、対面での身分確認なしにコードデバイスが送付されていた問題で、BankIDが「høyt」を失う可能性があると表明。[16]
- 2026年5月11日回答NkomではなくStøがこの主張に異議を唱え、コードデバイスの対面受け取りを再導入。[18]
- 2026年9月24日通知書Nkom：旧発行者6社が要件を満たさず。Støは対象外。[17]
BankIDの保証レベルをめぐる案件のこれまでの経緯。
Nkomが懸念したのは、対面での身分確認なしにコードデバイスが送付されていた点です。[16] Støはこれに異議を唱え、2022年のEUピアレビューで指摘された5件の事項はすべて解消済みだとしています。[18] Nkomによると、9月の通知書は旧発行者6社を対象とし、Støは対象外で、利用者への影響はありません。Støに対する別の検査は継続中でした。[17] Digdirは同日、ID-portenの顧客に対し、BankIDは引き続きログイン手段として利用できると伝えました。[24] 2026年10月5日時点で、最終決定は公表されていません。
2027年からのAMLRの観点
EUでは、マネーロンダリング防止規則（AMLR、Regulation (EU) 2024/1624）が2027年7月10日から適用されます。同規則第22条(6)は、義務主体が書類によって、または(b)号に基づき「保証レベル「substantial」または「high」に関してRegulation (EU) No 910/2014の要件を満たす電子識別手段および同規則に定める関連する適格トラストサービス」によって本人確認を行うことを認めています。[22] マネーロンダリング防止機関（AMLA）の2026年9月30日付最終規制基準案は、まだ法的効力はありませんが、これら2つの手段を原則とし、いずれも使えない場合に限り書類ベースの代替手段を認めています。[23] EUの事業者にとって、BankIDのような通知済みの「High」スキームは(b)号の保証レベルの文言に合致します。「関連する適格トラストサービス」が何を追加で求めるかは、監督当局が判断すべき事項です。これは当社の解釈であり、規制当局の見解ではありません。欧州経済領域（EEA）協定を通じたノルウェーへの適用時期は、ここでは扱いません。EUDIウォレットガイドとeID認証とはもご覧ください。
BankID Norway の連携の仕組み：ブローカーと契約
Støのページは明快です。「BankID får du gjennom våre forhandlere」、つまりBankIDは当社のリセラーを通じて入手できる、としています。[2] 公的機関は、DigdirとStøとの契約に基づき、政府のログインサービスであるID-portenを通じて利用します。[24]
大半の民間事業者
Støの再販事業者
- BankIDへのOIDC連携
- 再販業者を通じた契約
- 他のeIDや書類は自社で追加
Støはリセラー経由でのみ販売
複数の国
複数eID対応のブローカー
- 他の北欧eIDと並べてBankIDを利用
- 1つの契約と1つのAPI
- 多くの場合、書類によるフォールバックあり
BankIDを再販する認定ブローカーが存在
公的機関のみ
ID-porten
- BankID、Buypass、Commfides、MinID
- 個人識別番号を返します。デフォルトでは氏名は含まれません
- 商用サービスには開放されていません
Digdir の利用規約
ユーザーは BankID アプリまたは BankID High で承認します
簡略図：BankID の OIDC サインイン。契約はリセラー経由で締結します。
2026年10月5日時点で公開されていないもの：BankID の価格表、リセラーの顧客向け認定チェックリスト、標準的な導入リードタイム。価格はリセラーから提示されます。公開されている課金ルールは1つです。生体認証によるサインインが BankID High にフォールバックまたはステップアップした場合、BankID High の取引としては課金されません。[7] 費用の詳細は BankID Norway 価格ガイドで解説しています。
ユースケースと業種別ルール
| 業種 | ルールまたは慣行 | 意味 |
|---|---|---|
| 銀行その他の AML 義務主体 | Hvitvaskingsforskriften § 4-3(4) | 保証レベル「高」の BankID は、非対面オンボーディングにおける有効な本人確認手段です[10] |
| ギャンブル | Hvitvaskingsforskriften § 4-12、Norsk Tipping | 賭博法（pengespilloven）に基づく独占免許事業者は、相互の顧客デューデリジェンスに依拠できます。Norsk Tipping では、顧客になるには BankID と18歳以上であることが必要です[10][20] |
| 通信 | 新しい ekomforskrift（Nkom、2025年1月14日） | プリペイドカードまたは携帯電話契約には、有効な本人確認書類の原本、または BankID などの eID が必要です[19] |
| 年齢制限のある小売 | BankID アプリ内の ID カード | Vinmonopolet、Posten および NorgesGruppen の全チェーンで年齢確認に使われています[15] |
| ソーシャルメディア | 年内に法案提出を約束（2026年4月24日） | ユーザーが16歳になる年の1月1日から利用制限。プラットフォームはログイン時に年齢を確認する。使用するツールは法律で定められていない[21] |
| 署名 | BankID署名 | Støは、自社の適格電子署名が欧州全域で有効であるとしている[2] |
制約と代替手段
- 未成年者：現在、すべての銀行で最低年齢は12歳。[14] Digdirの測定では、レベルhighのeIDの保有率は14歳で5%、15歳で38%、16歳で87%だった。[13]
- 外国人および非居住者：D番号の保有者はBankIDを取得できる。ただし、共通の管理システムが整備されるまでの最長2年半の間は、引き続きノルウェーの銀行との取引関係が必要となる。[14]
- 認証情報の共有：ノルウェー人の23%が過去1年間に他人のBankIDを使用した（NorSiSの調査、Digdirによる引用）。[13]
- フィッシング：Støは2023年11月、SMSやメールのリンクからは絶対にログインしないよう警告した。[26]
それ以外のユーザーには、本人確認書類による方法を使う。eパスポートまたはICチップ付きIDカードのチップ（NFC）読み取り、ライブネス検知、チップ内の顔写真との顔照合を行う。チップ読み取りの偽造が難しい理由は、NFCチップのセキュリティに関する記事で解説している。
1ノルウェーのユーザーにはまずBankIDを提示する
AML水準の本人確認にはBankID High。
ユーザーが必要なレベルでBankIDを完了したか
BankIDの結果を受け入れる
署名済みの氏名、生年月日、個人識別番号、amr。
本人確認書類で確認する
NFCチップ読み取り、ライブネス検知、顔照合。
2不足情報を収集し、スクリーニングして判断する
住所、制裁リストおよびPEPのスクリーニング。
BankID導入チェックリスト
- AML水準の本人確認が必要か、より簡易なログインで足りるかを判断する。
- Støのリセラーか、複数のeIDを扱うブローカーを選ぶ。
- 個人識別番号を含め、要求できるスコープを契約で取り決める。
- リモートでのAMLオンボーディングには、BankID Highまたはステップアップを要求する。[7][10]
- すべてのIDトークンのamr値をリセラーと確認する。[8]
- マネーロンダリング防止法で求められる場合は、住所を別途収集する。[9]
- 外国人、未成年者、BankIDを持たないユーザー向けに、本人確認書類によるフォールバックを用意する。
- BankIDの件に関するNkomの最終決定を注視する。[17]
DiditによるノルウェーでのeID認証の支援
BankID NorwayはDiditで近日対応予定です。現在ノルウェーでは、Diditは本人確認書類ルートでユーザーを確認します。NFCチップ読み取り、ライブネス検知、顔照合に加え、AMLスクリーニングを1つのワークフローで行います。フルKYCチェック（本人確認書類、パッシブライブネス、顔照合、デバイスおよびIP分析）は$0.33、NFC認証は$0.15、AMLスクリーニングは$0.20です。現在Diditで利用できるeIDは5つです。MitID、BankID Sweden、Finnish Trust Network、Smart-ID、Mobile-IDです。MitID連携をご覧いただくか、ドキュメントをお読みください。
Diditが提供するもの
- NFCチップ読み取り、ライブネス検知、顔照合による本人確認書類のチェック
- AMLスクリーニング
貴社に残るもの
- リスク評価
- オンボーディングの判断
BankID Norwayを貴社の登録フローに
ユーザーがどこでサインインしているかお知らせください。本人確認書類ルートなら今日から始められます。
要点
- 民間企業はStøのリセラーを通じてBankIDを導入し、公的機関はID-portenを通じて導入する。
- 当社の § 4-3(4) の解釈では、BankID Highは非対面のAMLオンボーディングで有効な身分証明となる。生体認証付きの場合は、ステップアップを求めること。
- 未成年者、外国人、BankIDを持たない成人向けに、本人確認書類によるフォールバックを計画する。
よくある質問
ノルウェーでのBankID導入費用はいくらですか。
Støは価格表を公開していません。BankIDはリセラーを通じて販売されるため、サインインごとの価格はリセラーとの契約で決まります。[2]
BankIDは企業にどのようなデータを返しますか。
profileスコープは氏名と生年月日を返します。個人識別番号は、すでにその番号を保有している人についてのみnnin_altsubで返されます。住所、電話番号、メールアドレスは同意に基づくベータ版のスコープです。オンラインフローでは顔写真は返されません。[6]
BankID NorwayはeIDASに基づき通知されていますか。
はい。欧州委員会は「Norwegian eID scheme BankID」を2022年10月24日からレベルHighで通知済みとして掲載しています。[4]
BankIDはノルウェーのAML上の顧客デューデリジェンスに十分ですか。
§ 4-3(4) とBankIDの分類についての当社の解釈では、BankID Highは十分です。同条項は、Nkomのリストに掲載されたレベルhighのeIDを、非対面顧客の有効な身分証明として認めています。BankIDは生体認証付きBankIDを低く位置づけている（独自の尺度でLoA 4に対しLoA 3）ため、ステップアップを求めてください。[10][7] 住所は、hvitvaskingsloven § 12 が求めるとおり、引き続き自社で収集する必要があります。[9]
外国人はBankID Norwayを取得できますか。
はい。D番号を持ち、その他の要件を満たしていれば取得できます。共通の管理システムが整うまでは、ノルウェーの銀行との取引関係が引き続き必要です。[14]
BankIDの最低年齢は何歳ですか。
12歳から、すべての銀行で（Støによる）。[14] ただし、低年齢のティーンエイジャーで既に持っている人はまだ少ない。Digdirの測定では、保証レベル「高」のeIDの普及率は14歳で5%、15歳で38%、16歳で87%だった。[13]
民間企業は代わりにID-portenを使えますか。
いいえ。公的部門に代わって業務を行う場合を除き、使えません。Digdirによると、ID-portenの利用者は主に公的機関で、これに公的機関のために業務を行う一部の民間企業が加わります。[27] ID-portenのIDトークンに含まれるのは個人識別番号（pid）で、氏名は含まれません。[28]
BankIDの導入にはどのくらいかかりますか。
2026年10月5日時点で、標準的な所要期間は公表されていません。技術面では、BankIDはOIDCプロバイダーを運営しています。[6] 契約内容と要求できるスコープは、リセラーとの間で取り決めます。[2]
出典
- 会社概要、BankID、沿革、開始年、Støの役割。
- ID-tjenester、Stø AS、利用者、リセラー、IDカード、署名、2026年10月5日閲覧。
- BankIDは社会に数十億の節約をもたらす、Stø AS、2025年8月28日。
- eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年10月5日閲覧。
- Elektronisk identifikasjon (eID)、Nkom、2026年9月22日版のリスト。
- スコープとクレーム、BankID OIDCプロバイダー開発者向けドキュメント。
- 生体認証付きBankID、概要、BankID開発者向けドキュメント。
- 認証方式について、BankID開発者向けドキュメント。
- Hvitvaskingsloven, LOV-2018-06-01-23、Lovdata。
- Hvitvaskingsforskriften, FOR-2018-09-14-1324、Lovdata、2026年2月6日時点の版。
- Selvdeklarasjonsforskriften, FOR-2019-11-21-1578、Lovdata。
- Lov om elektroniske tillitstjenester, LOV-2018-06-15-44、Lovdata。
- Nøkkeltall fra kunnskapsinnhentingen、Digdir。
- Stø er utsteder av BankID、BankID。
- Legitimasjon med BankID i NorgesGruppens butikker、BankID、2026年5月22日。
- BankID kan miste godkjenning på høyeste sikkerhetsnivå、Nkom、2026年3月26日。
- Varsler vedtak i BankID-saken、Nkom、2026年9月24日。
- BankID er tuftet på tillit og sikkerhet、BankID、2026年5月11日。
- Nye regler skal hindre ID-tyveri、Nkom、2025年1月14日。
- Krav for å bli kunde、Norsk Tipping。
- Aldersgrensen for sosiale medier、Regjeringen、2026年4月24日。
- Regulation (EU) 2024/1624（AMLR）第22条、EUR-Lex。
- 最終報告書、AMLR第28(1)条に基づくRTS案、AMLA、2026年9月30日。
- Oppfølging av avvik BankID på sikkerhetsnivå høyt、Digdir、2026年9月24日。
- Regler og krav for bruk av eID、Digdir、2025年8月20日更新。
- 2 millioner har omfavnet BankID-appen、Stø via NTB、2023年11月20日。
- Statistikk ID-porten、Digdir。
- ID-porten id_token、Digdir ドキュメント。
BankID を他のすべての国の eID と比較するには、eID 認証のページをご覧ください。
BankID Norway は近日対応予定です
必要な場合はお知らせください。それまでは、本人確認書類による方法でノルウェーのユーザーを確認できます。