民間企業はDigiDを使えるか：利用できる組織と代わりに使う手段
民間企業はDigiDを使えるか。ほとんどの場合、使えない。Logiusが接続を認めるのは、公的任務とBSNの利用権限を持つ組織のみ。DigiDが返す情報、DigiDのeIDASレベル、WwftとAMLR、民間の代替手段を解説する。
要約
DigiD for bedrijven の要点：ほとんどの民間企業は DigiD を利用できません。Logius が接続を認めるのは、法定の公的業務を行い、BSN（市民サービス番号）の利用が認められ、その業務に DigiD を使う組織に限られます。[4] オランダの顧客を本人確認する必要がある民間企業の選択肢は、銀行系またはアプリ型の電子ID（iDIN、現在 itsme へ移行中）、今後導入される NL Wallet、または IC チップ読取による本人確認書類の確認です。[18][15]
- DigiD は eIDAS に基づき保証レベル Substantial および High で通知されており、2025年には 645百万回利用されました。[1][5]
- 企業が政府にログインする手段は DigiD ではなく eHerkenning です。[20]
- オランダの電子IDを持たない人向けに、本人確認書類による代替手段を用意してください。
「DigiD bedrijven」で検索する人には、2つの疑問があります。自社で顧客の本人確認に DigiD を受け入れられるか、そして企業はどのようにオランダ政府にログインするか、です。1つ目の答えは、ほぼすべての民間企業にとって「いいえ」です。DigiD は市民向けの政府ログインであり、Logius は公的業務を担い BSN を処理する権限を持つ組織にのみ接続を認めています。[4] 2つ目の答えは eHerkenning です。[20]
以下では、DigiD の仕組み、マネーロンダリング対策（AML）上の法的位置づけ、接続できる者、民間企業が利用できる電子ID（eID）の選択肢を説明します。
DigiD の概要
DigiD（Digitale Identiteit）は、オランダ政府の市民向けログインです。内務・王国関係省（BZK）の下で Logius が運営しています。2004年10月5日からこの名称が使われています。[2][4]
DigiD
オランダ政府の市民向けログイン
DigiD の利用者数
2026年上半期のログイン成功回数は約370百万回でした。そのうち4分の3近くが DigiD アプリ経由で、半数以上が ID-check 付きのアプリを使用していました。[6]
Logius の数値。[5][6][7][2]
- 2004年10月5日DigiD政府ログインにこの名称が付けられる。
- 2017年3月アプリDigiDアプリが登場。IDチェックは同年11月に続きました。
- 2020年8月21日通知eIDASのレベルSubstantialおよびHigh。
- 2023年7月1日Wdoデジタル政府法の段階的な適用が始まります。
- 2025年9月キーアテステーションIDチェック済みのアプリアカウントに追加の保護を導入。
DigiDの名称の由来から最新のセキュリティ対策まで。[2][1][9]
ユーザーに表示される画面
サービスはユーザーをDigiDのログインページにリダイレクトします。パソコンでは、ユーザーはDigiDアプリを開き、koppelcode（リンクコード）を入力し、QRコードをスキャンしてPINを入力します。スマートフォンではPINの入力だけで済みます。[3]
ログイン
続行するにはDigiDを使用してください。
DigiDでログイン
1サービスがユーザーをDigiDにリダイレクトします。[3]
DigiDアプリを使用
アプリに表示されたkoppelcodeを入力し、コードをスキャンしてください。
2パソコンでは、ユーザーがアプリに表示されたkoppelcodeを入力し、そのアプリでブラウザのQRコードをスキャンします。[3]
PINを入力してください
5桁のDigiD PIN。
3ユーザーがPINを入力します。[3][8]
IDカードをかざしてください
カードをスマートフォンの背面に当てて、チップを読み取ります。
4レベルHoogのみ：チップをかざします。[3]
ログインしました
続行
5ユーザーはログインした状態でサービスに戻ります。[3]
レベルSubstantieelでは、アプリでIDチェックが完了済みである必要があります。IDチェックとは、オランダのパスポート、IDカードまたは運転免許証を近距離無線通信（NFC）で1回読み取る手続きです。DigiDが保存するのは「alleen dat het identiteitsbewijs is gecontroleerd, geldig is en bij wie het hoort」（書類が確認済みであること、有効であること、誰のものであるかという情報のみ）です。[3][8][6]
動画準備中：flow-redirect
国の eID によるリダイレクト型サインインの流れ（開始から完了まで）。
DigiD から事業者が受け取る情報
コンピューター上の Koppelcode と QR コード
DigiD の仕組みに関する Logius の説明を簡略化したもの。[3]
この制度全体は BSN を軸に構築されています。Logius は、接続の条件として BSN の使用権限を挙げています。[4] 確認したページでは、属性の完全な一覧は公開されていません。
| データ | 公開情報の記載内容 | 出典 |
|---|---|---|
| 市民サービス番号（BSN） | この制度は BSN の使用が認められた組織に限定されています | Logius[4] |
| 保証レベル | 国内の4つのレベル：Basis、Midden、Substantieel、Hoog | Logius[3] |
| 氏名、生年月日 | 確認した出典では、返される項目として記載されていません | 未公開（2026年10月5日時点） |
| 住所 | 確認した出典では、返される項目として記載されていません | 未公開（2026年10月5日時点） |
| 書類データと顔写真 | ID-check の際、DigiD は保存しません | Logius[6] |
保証レベルと法的位置付け
オランダは2020年8月21日、DigiDを2つのeIDASレベル「DigiD Substantieel」と「DigiD Hoog」で欧州委員会に通知しました（OJEU 2020/C 276/02）。[1] 国内では、DigiDは4つのレベルを使います。[3]
| DigiDのレベル | ユーザーのログイン方法 | eIDASレベル |
|---|---|---|
| Basis | ユーザー名とパスワード | 通知の対象外 |
| Midden | DigiDアプリまたはSMSコード | 通知の対象外 |
| Substantieel | ID-check付きのDigiDアプリ | Substantial |
| Hoog | アプリに加え、2021年3月13日以降に発行された身分証明書、または2018年5月16日以降に発行された運転免許証のチップ | High |
国内レベルはLogius、eIDASレベルはEUの一覧によります。[3][1]
Wet digitale overheid（Wdo、Kamerstuk 34.972）は、2023年7月1日から段階的に適用されています。同法はログイン手段をレベル別に分類し、DigiDとeHerkenningに加えて民間のログイン手段も認めています。ただし政府自身のページには「het daadwerkelijke gebruik van private middelen is nog niet beschikbaar」（民間手段の実際の利用はまだできない）と書かれています。[9]
DigiDとオランダのAML規則（Wwft）
オランダのマネーロンダリング防止法であるWwftの第11条(1)は、「aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron」（信頼できる独立した情報源からの書類、データまたは情報に基づく）確認を求めています。Uitvoeringsregeling Wwftの第4条(1)(h)は「een voldoende betrouwbaar identificatiemiddel」（十分に信頼できる本人確認手段）を指定しています。De Nederlandsche Bank（DNB）は、eIDは「wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'」（保証レベル「substantial」または「high」を満たす場合）に十分に信頼できるとしています。[10]
DigiD SubstantieelとHoogは、書面上はこのレベルを満たします。[1] しかし実際には、銀行や決済事業者は法定の公的業務を持たないため、接続できません。[4]
2027年7月10日からは、EUマネーロンダリング防止規則（AMLR）がこのルールを直接定めます。
第22条(6)(b)Regulation (EU) 2024/1624
「保証レベル『substantial』または『high』に関してRegulation (EU) No 910/2014の要件を満たす電子識別手段、および同規則に定める関連する適格トラストサービスの利用。」
マネーロンダリング対策機構（AMLA）の2026年9月30日付の最終基準案は、欧州委員会に送付済みですが、まだ法的効力はありません。この基準案は、要件を満たすeID手段にアクセスできない顧客のために書類ベースの代替手段を残しています。また、義務対象事業者は、第22条(6)による手段で顧客を確認できなかった場合、その「理由を説明できなければならない」としています。[13] EU側の詳細は、欧州デジタルアイデンティティ（EUDI）ウォレットガイドをご覧ください。
企業向けDigiD：事業者の接続方法
Logiusは3つの条件を定めています。法定の公的業務があること、BSNを利用する権限があること、そしてその業務のためにDigiDを使うことです。組織は年1回のICTセキュリティ評価（ICT-beveiligingsassessment）にも合格する必要があります。[4] 接続には約1か月かかり、標準ルートまたはapp-to-appルートで行います。料金は毎年、所管省が定めます。[4] 本ガイドでは、現在の料金額は確認していません。
公的業務のみ
Logius経由のDigiD
- 法定の公的業務とBSNの利用権限が必要
- 年次のICTセキュリティ評価
- 接続まで約1か月
ほとんどの企業は利用できない
民間eID
iDIN（itsmeへ移行中）
- 顧客がすでに持っている銀行またはアプリのログイン
- 自己申告、または「substantial」以上で通知済み
- スキームまたは認定ブローカーとの契約
民間企業も利用可能
その他すべての利用者向け
本人確認書類
- パスポートまたはIDカードのNFCチップ読み取り
- ライブネス検知と顔照合
- 外国人居住者や訪問者にも対応
AMLR 第22条(6)(a)
オランダの顧客の本人確認を完了する3つのルート。[4][17][18][12]
民間の代替手段の比較
| 選択肢 | 運営者 | eIDASのステータス | 2026年10月5日時点のステータス | 出典 |
|---|---|---|---|---|
| iDIN | iDIN B.V.（2025年12月17日にオランダの銀行がitsmeに売却） | 未通知。「substantial」として自己申告 | 2024年の本人確認件数は約15百万件。廃止は発表済みだが、廃止日については異論がある（下記参照） | [16][17][1] |
| itsme | Belgian Mobile ID | ベルギー経由で「High」として通知済み | オランダでは2026年6月1日から。300社を超えるオランダ企業 | [18][1] |
| NL Wallet | 内務省（BZK） | eIDAS 2に基づくウォレット | 開発中。国内実施法の制定待ち | [15] |
| eHerkenning | 複数の民間事業者が参加するトラストフレームワーク | SubstantialおよびHighで通知済み | 行政機関向けの法人ログインであり、顧客KYC用ではない | [20][1] |
itsmeは、パスポートまたは身分証明書のスキャンとセルフィーでオランダのユーザーを登録します。[18] iDINの終了日は確定していません。itsmeのローンチページには「2027年末までに完全に段階的廃止」とある一方、同社のiDINページには「2028年に、itsmeがiDINを完全に置き換える」とあります。[18][19] 両者の詳細は、当社のiDIN統合ガイドとitsme APIガイドで解説しています。
EUデジタルIDウォレットはその後になります。Regulation (EU) 2024/1183では、法令または契約により強固なユーザー認証の使用を義務付けられている民間の依拠当事者は、2027年12月24日までに、ユーザーの求めに応じてこれを受け入れなければなりません。零細企業と小企業は適用除外です。[14] オランダのNL Walletは「現在開発中」で、ユーザーは「18歳以上かどうかのみ」を共有できるようになります。[15]
オランダにおけるユースケースと業種別ルール
| ユースケース | DigiD | 民間企業が使えるもの |
|---|---|---|
| KYCおよびAMLのオンボーディング | DNBの水準は満たすが、公的業務がなければ接続できない[10][4] | iDIN、itsme、またはWwft第11条に基づく書類確認 |
| ギャンブルと年齢確認 | 商業サイトには提供されていない | 民間eIDまたは書類。CRUKSの照会（下記参照） |
| 氏名を伴わない年齢証明 | 間接的に可能。YiviはDigiD経由で確認済みの生年月日を取り込める[22] | Yivi。将来的にはNL Walletの18歳以上属性[15] |
| 通信 | 本ガイドの対象外 | 本ガイドの対象外 |
| 署名 | 確認した資料では署名ツールではない | 適格トラストサービス。本ガイドの対象外 |
オンラインギャンブルについて、Ksa は CRUKS 照会を義務付けています（Vissers Legal による）。この照会に特定の eID を指定する規則は確認できませんでした。
制約と代替手段
- DigiD の利用には BSN が必要です。対象は居住者と、2024年1月以降は国籍を問わず BSN を持つ国外在住者です。[2]
- ID-check には、オランダのパスポート、IDカードまたは運転免許証が必要です。外国の書類は受け付けられません。国外で発行されたオランダの書類は2025年10月から利用できます。[8][2]
- ID-check 付きのアプリには、iPhone 7 以降または Android 9.0 以降が必要です。[8]
- Ouders van Nu によると、子どもは14歳から自分で DigiD を申請でき、それより年少の子どもについては親が申請できます。
セキュリティ面では、DigiD は偽の DigiD ページやメッセージを使ったフィッシングが繰り返し発生していると警告しています。[11] Logius は2025年9月にキーアテステーションを導入し、ID-check 付きのアプリアカウントを強化しました。[2] 確認した情報源では、日付の特定された DigiD の障害は見つかりませんでした。
1まずオランダの eID を提示する
書類による選択肢と並べて民間の eID を提示します。
顧客が eID でのサインインを完了する
署名済みの属性を使う
受け取った保証レベルを記録します。
書類で確認する
NFC チップの読み取り、ライブネス検知、顔照合。
2スクリーニングと判断
AML スクリーニングを行い、その後にオンボーディングの判断を行います。
まず eID、それ以外の全員には書類ルート。
書類ルートは全員をカバーします。AMLR では第22条(6)の(a)に該当します。[12] オランダにおける eID 認証ガイドでは、オランダのすべての選択肢を1ページにまとめています。
DigiD bedrijven：民間企業向けチェックリスト
- 自社が法定の公的業務を行っており、BSN を利用できるかどうかを確認する。[4]
- 自社が政府サービスにログインする際は、DigiD ではなく eHerkenning を使う。[20]
- オランダの顧客向けに、substantial または high のレベルの民間 eID を選ぶ。[10]
- 2027年末までに iDIN から itsme への移行を計画する。[18]
- チップ読み取り、ライブネス検知、顔照合を備えた書類ルートを追加する。
- AMLA の基準案が求めるとおり、顧客を eID ルートで確認できなかった理由を説明できるようにする。[13]
- 第5f条(2)が自社に適用される場合は、2027年12月24日までにウォレットを受け入れる準備をする。[14]
オランダにおける eID 認証で Didit ができること
Didit は、Logius の条件を満たす組織に対し、要望に応じて DigiD を追加します。現在、オランダの顧客については、Didit は書類ルートで本人確認を行います。NFC チップ読み取り、ライブネス検知、顔照合に加え、AML スクリーニングを1つのワークフローで実行します。KYC チェック一式は $0.33、NFC 認証は $0.15、AML スクリーニングは $0.20 です。
iDINとitsmeはDiditのロードマップに含まれています。EUDIウォレットへの対応も、同じワークフロー内で近日提供予定です。
Diditが提供するもの
- NFCチップ読み取り、ライブネス検知、顔照合による本人確認書類の確認
- 制裁リスト、PEP、ウォッチリストに対するAMLスクリーニング
- すべての確認の証跡
貴社に残るもの
- Wwftに基づくリスク評価と方針
- オンボーディングの判断
- 公的業務とBSNの利用資格
要点
- DigiDに接続できるのは、BSNを利用できる法定の公的業務を担う組織に限られます。
- DigiDはeIDASに基づきSubstantialおよびHighのレベルで通知されており、2025年には645百万回利用されました。
- 民間企業はiDIN(現在はitsmeへ移行中)または本人確認書類の確認を利用します。NL Walletはその後になります。
よくある質問
民間企業はDigiDを利用できますか。
通常はできません。Logiusが接続を認めるのは、法定の公的業務を担い、BSNを利用でき、その業務のためにDigiDを使う組織に限られます。接続には約1か月かかります。[4] それ以外の組織はiDIN、itsme、または本人確認書類の確認を利用します。
企業はどのようにオランダ政府にログインしますか。
DigiDではなく、企業向けログインのeHerkenningを使います。EH2+、EH3、EH4のレベルがあり、複数ある民間事業者のいずれかから購入します。[20][21]
DigiDへの接続にはどのくらいの費用がかかりますか。
料金は省が毎年定めます。現在の金額は確認していないため、予算を組む前にLogiusに確認してください。[4]
DigiDはサービスにどのようなデータを提供しますか。
DigiDはBSNを中心に設計されており、BSNの処理を認められた組織のみが接続できます。[4] 2026年10月5日に確認したLogiusの公開ページには、属性の全体は記載されていません。これらの属性に依拠する前に、正確な内容をLogiusに確認してください。
DigiDはeIDASに基づき通知されていますか。
はい。DigiD SubstantieelとDigiD Hoogは、2020年8月21日にSubstantialおよびHighのレベルで通知されました。[1]
DigiDはWwftの顧客デューデリジェンスの要件を満たしますか。
レベルの点では満たします。DNBは、substantialまたはhighの電子IDを十分に信頼できるものとして扱っています。[10] ただし、民間の義務対象事業者はDigiDに接続できません。
外国人や駐在員はDigiDを利用できますか。
BSNを持つ人なら誰でも利用できます。2024年1月以降は国外在住者も対象です。[2] ID-checkが受け付けるのはオランダの文書のみです。[8]
DigiDは何歳から持てますか。
Ouders van Nuによると、子どもは14歳から自分でDigiDを申請できます。それより年少の子どもについては、保護者が申請できます。すべてのDigiD利用者と同じく、子どもにもBSNが必要です。[2]
DigiDのID-checkとは何ですか。
DigiDアプリでオランダのパスポート、IDカードまたは運転免許証をNFCで1回読み取る手続きです。これによりアカウントはレベルSubstantieelに引き上げられます。[3][8]
事業者にとって、NL WalletはDigiDに代わるものになりますか。
まだです。NL Walletは開発中で、国内法の整備を待っている段階です。[15] 規制対象の民間の依拠当事者は、2027年12月24日までに、利用者の求めに応じてEUのウォレットを受け入れなければなりません。[14]
出典
- Overview of pre-notified and notified eID schemes under eIDAS、欧州委員会、2026年10月5日閲覧。
- DigiD door de jaren heen、Logius。
- DigiD, hoe werkt het、Logius。
- DigiD aansluiten en wijzigen、Logius。
- DigiD-gebruik groeit naar 645 miljoen inlogacties、Logius、2026年6月11日。
- Ruim de helft van alle DigiD-logins wordt gedaan met DigiD app en ID-check、Logius、2026年8月17日。
- Logius diensten in het jaar 2023 in cijfers、Logius。
- DigiD app、DigiD。
- Wet digitale overheid (Wdo)、Digitale Overheid。
- Q&A elektronische identificatiemiddelen en cliëntidentificatie、De Nederlandsche Bank。
- Recognise a fake message、DigiD。
- Regulation (EU) 2024/1624（AMLR）第22条、EUR-Lex。
- 最終報告書、AMLR第28(1)条に基づくRTS案、AMLA、2026年9月30日。
- Regulation (EU) 2024/1183（eIDAS 2）、EUR-Lex。
- ID wallet、NL Digital Government。
- Nederlandse identificatiedienst iDIN overgenomen door itsme、iDIN、2025年12月17日。
- Regelgeving en compliance、iDIN。
- itsme launches in the Netherlands、itsme。
- itsme and iDIN、itsme。
- Leveranciersoverzicht、eHerkenning。
- eHerkenning aanvragen、Ondernemersplein。
- Age verification with Yivi、Yivi、2025年6月2日。
それでも、オランダの顧客にも本人確認の手段は必要です。eID認証のページでは、国家eIDと本人確認書類によるルートを1つのワークフローにまとめる方法を紹介しています。基本についてはeID認証とはをご覧ください。