企業向けChave Móvel Digital：ポルトガルのeIDを受け入れる方法
企業がChave Móvel Digitalを受け入れる方法を解説します。ユーザーフロー、要求できる属性、eIDAS HighとLei 83/2017、ARTEとの協定、業種別のルール、制約、本人確認書類によるフォールバック、チェックリストを取り上げます。
要点
ポルトガルのどの企業も、ARTEと協定を締結してAutenticação.govに接続すれば、国のモバイルログイン兼署名キーであるChave Móvel Digital(CMD)を受け入れることができます。[7][8] CMDはeIDASに基づき保証レベルHighで通知されており、ポルトガルのマネー・ローンダリング防止法は有効な非対面本人確認手段としてCMDを明記しています。[1][11]
- 利用者は電話番号、4桁のPIN、6桁のワンタイムコードでサインインします。[3]
- 企業向けの公開料金表はありません。ARTEは事業者に対し、ARTEへ問い合わせるよう求めています。[9]
- キーを持たない人のために、本人確認書類による代替ルートを用意してください。
本ガイドは、Chave Móvel Digitalを企業側の視点から解説します。ポルトガルで「chave móvel digital empresa」と検索される内容にあたり、利用者フロー、データ、法令、接続方法、代替手段を扱います。
Chave Móvel Digitalは、携帯電話番号を本人の身分証明書に紐付けるものです。ARTEは、これをポルトガル国家が認証した認証・電子署名手段と説明しています。[2] 運営は国の技術改革機関であるARTEが担い、Autenticação.govログインサービスの中でCartão de Cidadão(市民カード)と並んで提供されています。[7] 両者の全体像については、ポルトガルにおけるeID認証ガイドをご覧ください。
Chave Móvel Digitalの概要
コンプライアンスチームが最初に確認する事項です。
Chave Móvel Digital
ポルトガルのモバイル認証・署名キー
利用者数
ARTEの2026年7月の数値は報道を通じて公表されたものです。ARTE自身の発表資料は確認できませんでした。
出典:Renascença(Lusa)、ARTEを引用、2026年7月24日。[17]
2026年上半期には、さらに約1.5百万人が登録しました。[17] 成人人口に占める割合の公式な数値は公表されていません。
- 2014年6月26日創設Lei 37/2014 がこのキーを創設。
- 2020年4月8日通知保証レベル「高」でEUのリストに掲載。
- 2024年改正Lei 19-A/2024、5回目の改正。
- 2027年7月10日AMLREUの規則がデューデリジェンスにeIDを認める。
- 2027年12月24日ウォレット法律または契約により強力な利用者認証の使用が求められる事業者は、零細企業と小規模企業を除き、要求に応じてEUDIウォレットを受け入れる。
Chave Móvel Digital の創設からEUの期限まで。[1][6][14][16]
利用者に表示される画面
利用者は Autenticação.gov のページでPINを入力します。そのため、貴社のサービスがPINを見ることはありません。[3][10]
本人確認
Autenticação.gov に移動します。
Chave Móvel Digital
代わりに本人確認書類を使う
1利用者が Chave Móvel Digital を選ぶと、Autenticação.gov に移動します。[3]
電話番号とPIN
携帯電話番号と4桁のPINを入力してください。
次へ
2利用者は電話番号と、自分で設定したPINを入力します。[3]
セキュリティコード
SMS、メールまたはプッシュ通知で届いた6桁のコードを入力してください。
確認
3一時的な6桁のコードで2つ目の要素が完了します。[3]
データの共有
- 氏名共有
- 生年月日共有
- 市民識別番号共有
承認
4ユーザーは、サービス側が要求した属性の提供に同意します。[3]
本人確認完了
お客様の情報はAutenticação.govから取得されました。
5ユーザーは署名付きレスポンスとともに貴社サイトに戻ります。[3]
ARTEの発言を引用したRenascençaの報道によると、ユーザーはgov.ptアプリでQRコードまたは生体認証による認証も行えます。[17] ARTEのマニュアルには、デバイスをまたいで利用するための「Sistema de Autorizações」によるQRコードでのサインインが記載されています。[10]
ユーザーが電話番号、PIN、コードを入力
SAMLによるサインインの簡略図です。ARTEはOAuthとJWTにも対応しています。[7][10]
Chave Móvel Digitalによるサインインで企業が受け取る情報
固定のデータセットはありません。リクエストで属性を1つずつ指定し(例: 生年月日)、ユーザーが同意します。[10] カタログには40を超える属性があり、以下は一般的なものです。[10]
| 属性 | カタログに掲載 | CMDによるサインインの場合 |
|---|---|---|
| 氏名、名、姓 | あり[10] | リクエストに応じて |
| 生年月日、年齢(「Idade」) | あり[10] | リクエストに応じて |
| 市民識別番号(NIC) | あり[10] | リクエストに応じて |
| 国籍 | あり[10] | リクエストに応じて |
| 税務番号（NIF）、社会保障番号（NISS）、医療番号（NSNS） | はい[10] | リクエストに応じて |
| 顔写真、MRZ行、カードデータ | はい、カード属性[10] | CMDによるサインインでは未確認 |
| 住所 | その他の属性あり | 未確認 |
| PINまたはコード | いいえ | 一切なし |
CMDによるサインインで顔写真や住所が返されることを公的に確認できる情報は見つかりませんでした。そのため、CMDの顔写真との顔照合を前提とした設計は行わないでください。マニュアルには識別子の名称が記載されていますが、公開されたフォーマットは見つかりませんでした。ARTEに確認してください。ライセンスを受けたギャンブル事業については、Regulamento n.º 99/2018の転載によれば、プレイヤー確認では氏名、生年月日、市民識別番号が返されます。[18]
保証レベルと法的地位
Chave Móvel Digitalは、欧州委員会の通知済みeIDスキーム一覧に保証レベルHighで掲載されており、2020年4月8日に通知されました。[1] 国内の法的根拠はLei n.º 37/2014です。同法はLeis 32/2017、71/2018、2/2020、Decreto-Lei 88/2021およびLei 19-A/2024により改正され、Portaria 77/2018により規律されています。[4][6]
マネー・ローンダリング対策について、ポルトガルの規定は明確です。Lei 83/2017は、顧客が本人確認に使用できる手段の一つとしてこのキーを挙げています。
第25条(2)(b)Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
同じ項は、顧客がこれらの手段を持ち、その使用を希望する旨を義務主体に伝えた場合に常に適用されます。また第25条(3)により、義務主体はそのための技術を提供しなければなりません。[11] Banco de Portugalの消費者向けポータルは、遠隔で口座を開設する際に本人確認を証明する有効な方法としてこのキーを挙げています。[13]
| 規定 | CMDに関する規定内容 | 適用 |
|---|---|---|
| Lei 83/2017、第25条(2)(b) | 本人確認データを証明する手段として明記 | 現行[11] |
| Aviso BdP 1/2022、第21条(5) | 署名画像が存在しない場合、保有者の一意の識別が署名の要素を充足する | 現行[12] |
| Aviso BdP 1/2022、附属書I | ビデオ本人確認は代替手段であり、第25条(2)の手段を排除するものではない | 現在[12] |
| AMLR、第22条(6)(b) | SubstantialまたはHighのeIDは、EU全域で使える確認手段である | 2027年7月10日から[14] |
2027年7月10日からは、EUマネー・ローンダリング防止規則(AMLR)が適用される。第22条(6)(b)は、「保証レベル『substantial』または『high』に関して規則(EU) No 910/2014の要件を満たす電子識別手段の使用」による確認を認めている。[14] Highで通知されたこのキーは、この基準を満たす。マネー・ローンダリング防止機関(AMLA)の2026年9月30日付の最終規制案は、欧州委員会に提出済みだが、まだ法令ではない。この案は第22条(6)の手段を「デフォルトの選択肢」と位置づけ、書類ベースの代替手段はそれらの手段を使用できない場合に限るとしている。[15] 当社のEUDI Walletページでは、法令または契約が強固なユーザー認証を求める場合に、民間の依拠当事者が2027年12月24日までにユーザーの求めに応じて受け入れなければならないウォレットについて説明している。零細企業と小企業は適用除外である。[16]
企業（empresa）がChave Móvel Digitalに接続する方法
公式ルートは1つである。Autenticação.govについてARTEと協定を結ぶ方法だ。ARTEによれば、この連携は公的部門と民間部門の双方に開かれており、ARTEとの協定により合意する必要がある。[8] ARTEが公表している手順は次のとおり。
- 加入申込書に記入し、必要なサービスにチェックを入れる。Chave Móvel Digital、Sistema de Autorizações、GOV.PT、職業上の属性などである。[9]
- 記入済みの協定書を編集可能な形式で eid@arte.gov.pt に送付し、申請番号を記載する。[9]
- 連携マニュアル（バージョン1.5.7、2021年11月）に従い、SAML、OAuthまたはJWTで連携する。SAMLのリクエストとレスポンスには、事業者のX.509証明書で署名する。[7][10]
料金について、ARTEは、サービスへの加入と利用はユーザーにとって無料であり、関心のある事業者はARTEに問い合わせるべきだとしている。[9] 公開された料金表、公表された所要期間、仲介事業者向けの認証制度は見つからなかった（2026年10月5日時点）。ただしARTEは加入事業者の公開リストを掲載している。[3]
公式ルート
ARTEとの直接協定
- 自社の協定と証明書
- SAML、OAuthまたはJWT
- 料金はARTEに要問い合わせ
Autenticação.govの連携ページ
プロバイダー経由
独自の協定を持つ仲介事業者
- 認証制度は公表されていない
- プロバイダーの協定条件を確認する
- 属性は引き続き自社で選択する
構成をARTEに確認する
CMDなし
本人確認書類ルート
- チップ読み取り、ライブネス検知、顔照合
- キーを持たないユーザーにも対応
- ARTEとの協定は不要
Lei 83/2017, 第25条
同じプロトコルでCartão de Cidadãoにもアクセスできます。そのため、1回の統合でポルトガルの両方のeIDに対応できます。[7][8] 関連サービスのSCAPは、職業上の属性（例：会社の取締役）を証明し、CMDまたはカードによるサインインに付加します。[8]
ユースケースとセクター別ルール
Renascençaによると、ARTEは、このキーが銀行口座のリモート開設から納税まで使われていると述べています。[17] セクター別では次のとおりです。
| 用途 | 適用内容 |
|---|---|
| 銀行・決済のオンボーディング（KYC） | Lei 83/2017 第25条(2)(b)。Banco de Portugalは、リモートでの口座開設の手段としてこのキーを挙げています[11][13] |
| オンラインギャンブル | Regulamento 99/2018の転載によると、事業者はautenticação.govのプレーヤー登録を通じて、カードまたはキーでプレーヤーを確認します[18] |
| 年齢確認 | 生年月日と年齢属性（"Idade"）は、それぞれ単独で要求できます[10] |
| 16歳未満のソーシャルメディア | 2026年2月12日に総論として承認された法案では、年齢確認にこのキーを使用することになります。ECOによると、最終的な状況は確認されていません[19][20] |
| 通信 | CMDに固有のルールは見つかりませんでした。電気通信は、eIDAS 2がウォレットの受け入れ対象として挙げるセクターの一つです[16] |
| 署名 | このキーは国が認証した署名手段です。CMD署名は、プロトコル内の別の機能です[2][8] |
当社の国別eIDスキーム一覧で、他の国のeIDを比較しています。
制約とフォールバック
このキーは、登録画面に来るすべてのユーザーをカバーするわけではありません。
- 外国人。パスポート、ブラジルの市民カード、または居住許可証もしくは居住カードとポルトガルの納税者番号（NIF）があれば、窓口でキーを取得できます。gov.ptアプリで顔認識により有効化できるのは、有効な市民カードを持つポルトガル国民のみです。[4]
- 非居住者。外国人向けのルートは窓口を経由します。そのため、非居住者には別のルートを用意してください。
- 未成年者。年齢の下限はありません。ただし、16歳未満の子どもについて窓口で有効化する場合は、子ども本人と親の同席が必要です。[4]
- セキュリティ。このキーは二要素（PINとワンタイムコード）です。アプリでの有効化では、ユーザーの顔を市民カードの画像と照合します。[3][5] SMSによるコードには、SIMスワップやフィッシングのリスクがあります。公開されたインシデント報告は見つかりませんでした。
ポルトガル法では、代替手続としてビデオによる本人確認も認められています。追跡可能な初回入金や事前のリスク分析などの保護措置を伴います。[12] もう一つのフォールバックは、チップ読み取り、ライブネス、顔照合を組み合わせた書類ルートです。設計は次のとおりです。
1まずChave Móvel Digitalを提示する
ポルトガル居住者と申告したユーザーに表示します。
ユーザーは有効なキーを持っているか
CMDでサインイン
署名付きの氏名、生年月日、市民識別番号。
本人確認書類で確認
ICチップの読み取り、ライブネス検知、顔照合。理由を記録します。
2スクリーニングと判断
制裁リストとPEPのスクリーニング。判断は貴社が行います。
eIDを優先し、本人確認書類を代替手段とします。採択された場合、AMLAの最終案は第7条に基づく代替的な確認について理由の説明を求めることになります。適用日はまだ決まっていません。[15]
導入チェックリスト
- Chave Móvel Digitalが、Lei 83/2017または所管当局の規則において、自社の業種で有効な手段であることを確認します。[11]
- Autenticação.govの参加申込書を提出し、Chave Móvel Digitalにチェックを入れます。[9]
- 署名済みのプロトコルを申請番号とともにeid@arte.gov.ptに送付します。[9]
- ARTEに料金、テスト環境の設定、最新の統合マニュアルを問い合わせます。
- SAML、OAuth、JWTのいずれかを選び、X.509証明書を生成します。[10]
- 年齢確認のための生年月日など、必要な属性のみを指定します。
- 本人確認書類による代替手段を構築し、利用のたびに理由を記録します。
- 確認済みのすべての顧客を制裁リストおよびPEPリストと照合します。
ポルトガルにおけるeID認証でDiditができること
Diditはご要望に応じてChave Móvel Digitalを追加します。
現在、ポルトガルのユーザーに対して、Diditは本人確認書類ルートを提供しています。本人確認書類の確認に加え、NFCによるICチップ読み取り、ライブネス検知、顔照合、さらにAMLスクリーニングを1つのワークフローで実行します。KYCチェック一式は$0.33、AMLスクリーニングは$0.20、年齢推定は1回あたり$0.10です。デンマーク、スウェーデン、フィンランド、バルト三国、ベルギーの国民eIDは、当社のデジタルIDウォレット製品で利用できます(ドキュメント)。ウォレットの料金は料金ページに掲載しています。
Diditが提供するもの
- NFCによるICチップ読み取り、ライブネス検知、顔照合を伴う本人確認書類の確認
- 制裁リスト、PEP、ウォッチリストに対するAMLスクリーニング
- すべてのチェックの証跡
貴社に残るもの
- リスク評価と第25条の手段の選択
- オンボーディングの判断
- 本人確認書類による代替手段を使う各理由
オンボーディングにChave Móvel Digitalを追加する
ポルトガルのユーザーがどこで登録するかをお知らせください。お打ち合わせの間も、本人確認書類ルートをご利用いただけます。
要点
- Chave Móvel Digital は、2020年4月8日から eIDAS に基づき「高」レベルで通知されています。
- Lei 83/2017 第25条(2)(b) は、これを遠隔での本人確認手段として明記しています。
- 企業は ARTE との協定を通じて接続します。料金は公表されていません。
- 外国人、非居住者、キーを持たない人のために、本人確認書類によるルートを残しておいてください。
よくある質問
民間企業は Chave Móvel Digital を利用できますか。
はい。Autenticação.gov との連携は、ARTE との協定に基づき公的機関と民間事業者に開放されています。参加申込書に記入し、協定書を eid@arte.gov.pt に送付します。[8][9]
企業にとって Chave Móvel Digital の費用はいくらですか。
ARTE は料金表を公表していません。キーは利用者には無料で、事業者は条件について ARTE に問い合わせるよう案内されています。[9]
企業はどのようなデータを受け取りますか。
Autenticação.gov のカタログから、企業が要求し利用者が承認した属性です。例えば氏名、生年月日、市民識別番号、国籍、納税者番号などです。CMD でのサインイン時に写真や住所が返されることを確認できる情報は見つかりませんでした。[10]
Chave Móvel Digital は、ポルトガルの AML 法上の KYC に使えますか。
はい。Lei 83/2017 第25条(2)(b) は、顧客がこれを保有し利用を希望する場合に、本人確認データを証明する手段としてこれを明記しています。Banco de Portugal は、遠隔での口座開設の手段としてこれを挙げています。[11][13]
Chave Móvel Digital の保証レベルは何ですか。
「高」です。2020年4月8日から、EU の通知済み eID スキームの一覧に掲載されています。これは、2027年7月10日から適用される AMLR 第22条(6)(b) の「相当（Substantial）」または「高（High）」の要件を満たします。[1][14]
外国人は Chave Móvel Digital を取得できますか。
はい。窓口で、パスポート、ブラジルの Citizen Card、または在留許可証もしくは在留カードとポルトガルの NIF を提示して取得できます。gov.pt アプリでの顔認証による有効化は、ポルトガルの Citizen Card 保有者に限られます。[4]
未成年者は Chave Móvel Digital を利用できますか。
年齢の下限はありません。16歳未満の子どもの場合、窓口での有効化には子ども本人と親の同席が必要です。[4]
連携にはどのくらいの期間がかかりますか。
ARTE は所要期間を公表していません。協定は手作業で締結するもので、セルフサービスの登録ではありません。技術作業を始める前に、ARTE とのやり取りを見込んでおいてください。[9]
テスト環境はありますか。
ARTE のページでは、公開のテスト環境は見つかりませんでした(2026年10月5日時点)。協定書を送付する際に ARTE に確認してください。
出典
- Overview of pre-notified and notified eID schemes under eIDAS、欧州委員会、2026年2月2日更新、2026年10月5日閲覧。
- A Chave Móvel Digital、Autenticação.gov (ARTE)。
- Como pedir e usar a Chave Móvel Digital、Justiça.gov.pt。
- Ativar a Chave Móvel Digital、gov.pt、2026年9月22日更新。
- Chave Móvel Digital com biometria、digital.gov.pt。
- Lei n.º 19-A/2024、Diário da República(Lei 37/2014を改正)。
- Serviço de Autenticação、Mosaico(ARTE)、2026年6月5日更新。
- Autenticação.govとの連携、Autenticação.gov(ARTE)。
- Pedido de adesão(事業者加入申請フォーム)、Autenticação.gov(ARTE)。
- Manual de Integração do Fornecedor de Autenticação v1.5.7、ARTE、2021年11月。
- Lei n.º 83/2017、Diário da República(マネー・ローンダリング防止法)。
- Aviso do Banco de Portugal n.º 1/2022、Diário da República。
- Abertura de conta、Banco de Portugal、Portal do Cliente Bancário。
- 規則(EU)2024/1624(AMLR)第22条、EUR-Lex、2024年6月19日付EU官報。
- AMLR第28(1)条に基づくRTS案に関する最終報告書、AMLA、2026年9月30日。
- 規則(EU)2024/1183(eIDAS 2)、EUR-Lex、2024年4月30日付EU官報。
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos、Renascença(Lusa、ARTEの発表を引用)、2026年7月24日。二次情報源。
- Regulamento n.º 99/2018 (SRIJ)、informador.ptでの転載。二次情報源。
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos、ECO、2026年2月12日。二次情報源。
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro、ECO、2026年7月31日。二次情報源。
Chave Móvel Digitalと他の各国eIDの比較は、eID認証のページをご覧ください。