DNI electrónico（DNIe）のNFCによる検証：事業者向けガイド

最終確認日：2026年10月5日 · 法的助言ではありません

DNI electrónico による本人確認とは、スペインの身分証明書のチップを使って本人を確認することです。方法は2つあります。チップ内の適格証明書で署名する方法と、NFC でチップを読み取り、保有者の顔と照合する方法です。本ガイドでは、ユーザーフロー、データ、法令、導入、制約、チェックリストを扱います。

DNI electrónico とは

このカードは、勅令 1553/2005 を廃止した 4月1日付の勅令 255/2025 により規律されています。同勅令第3.2条は、公的か私的かを問わず、すべての自然人および法人に対し、DNI をそれに記載された本人性および個人データの証明として認めること、ならびにその証明書で行われた署名を認めることを義務付けています。^[5]

「DNIe 4.0」は非公式の名称です。公式にはDNI 3.0があり、そのデュアルインターフェースチップは「a través de la antena NFC」（NFCアンテナ経由）でも接続できます。もう1つはEUカード形式のDNI 4.0です。それ以前のDNIeカードは接触型のみです。^[3][4]

普及状況：DNIe の保有者数

Policía の DNIe ポータルにはリアルタイムカウンターが表示されています。2026年10月5日時点で、電子 DNI の発行数は 51,999,365件でした。^[2] この数値は更新を含む発行枚数であり、現在の保有者数ではありません。

2026年10月5日時点で非公表のもの：流通している有効なカードの枚数、およびオンラインで証明書を利用している人数。スペインの居住者は14歳から DNI の保有が義務付けられています。^[5]

1. 2015DNI 3.0チップに NFC アンテナが追加される。
2. 2018年11月7日通知DNIe が保証レベル High で EU のリストに掲載される。
3. 2021年6月2日DNI 4.0EU カード形式が発表される。
4. 2025年4月2日新たな勅令勅令（Royal Decree）255/2025がRD 1553/2005に代わります。
5. 2027年7月10日AMLRの適用開始保証レベルSubstantialまたはHighで通知されたeIDが、EU全域で使える顧客デューデリジェンスの手段になります。

DNIeの全体像：NFCチップからEUのマネーロンダリング対策規則まで。^{[1][3][4][5][10]}

ユーザーに表示される画面

サインインや署名では、ユーザーがカードを接続してPINを入力し、サービスが証明書を確認します。スマートフォンではカードをNFCで接続します。パソコンでは接触型カードリーダーを使います。DNI 3.0より前のカードでは、これが唯一の方法です。^[3]

ポータルのダウンロードエリアには、DNIeRemoteアプリが掲載されています。^[2] FNMTによると、同機関のDNIeLecturaアプリは内務省の文書をNFCで読み取ります。^[17]

事業者が受け取るもの

証明書による署名では、保有者の適格証明書で署名された証跡が得られます。チップの読み取りではチップのデータが得られます。このデータは、ライブネス検知と顔照合で本人に結び付けます。勅令255/2025は、チップに格納される内容を項目ごとには定めていません。^[5]

証明書プロファイルは再確認していない。Policíaの認証業務運用規程を確認すること。住所に注意。住所はカードの裏面に記載されており、AMLRは通常の居住地を求めているため、第二の情報源を用意すること。^[5][10]

保証レベルと法的地位

DNIeは2018年11月7日以降、eIDAS（Regulation (EU) No 910/2014）に基づき保証レベル（LoA）Highで通知されており、スペインで唯一の通知済みスキームである。Cl@veはリストに含まれていない。^[1] その証明書は、eIDASおよびLey 6/2020に基づく適格証明書である。^[5][8] 公的機関は、すべての手続において、Ley 39/2015第9.2条のa)号およびb)号に掲げるシステムのいずれかが機能することを保証しなければならない。a)号は適格署名証明書である。^[9]

現行のスペインのマネーロンダリング対策規則

Ley 10/2010は、定められた条件の下で非対面の取引関係を認めている。その第一の条件は適格署名である。

第12.1.a条Ley 10/2010, de prevención del blanqueo de capitales

"La identidad del cliente quede acreditada mediante la firma electrónica cualificada regulada en el Reglamento (UE) n.° 910/2014 [...] En este caso no será necesaria la obtención de la copia del documento"

出典：BOE, Ley 10/2010^[6]

わかりやすく言えば：eIDASの適格電子署名で本人確認した場合、書類の写しは不要です。その他の条件では、1か月以内に写しを取得する必要があります。^[6]勅令304/2014第21.1.d条は、SEPBLACが事前に承認した非対面手続を追加しています。SEPBLACはスペインのマネーロンダリング防止委員会の執行機関です。ビデオ本人確認がその一例です。^[7]

2027年から：AMLR

EUマネーロンダリング防止規則（AMLR、Regulation (EU) 2024/1624）は2027年7月10日から適用されます。^[10]第22条(6)は、顧客の確認方法を2つ定めています。本人確認書類、または「保証レベル『substantial』または『high』に関してRegulation (EU) No 910/2014の要件を満たす電子識別手段、および関連する適格トラストサービスの利用」です。^[10]Highで通知されたDNIeは、後者に該当します。マネーロンダリング対策機関（AMLA）の2026年9月30日付の最終基準案は、まだ法令ではありませんが、これらの手段を「デフォルトの選択肢」と位置付けています。書類の非対面確認は、正当な理由がある場合の代替手段とされています。^[11]詳しくはeID認証とはをご覧ください。

事業者がDNI electrónicoを受け入れる方法

確認した資料の範囲では、DNIe証明書を受け入れる企業向けの認定手続は見つかりませんでした。証明書は検証局を通じて確認します。Fábrica Nacional de Moneda y Timbre（FNMT）は「con carácter universal: ciudadanos, empresas y Administraciones Públicas」（市民、企業、行政機関を対象）として検証を行っています。財務省のサービスは行政機関専用です。^[2]

2026年10月5日時点で、FNMTの企業向け料金と導入までの期間は公表されていませんでした。ブローカーや本人確認プロバイダーを利用する場合、契約と料金はそのプロバイダーのものになります。

あわせて国別の電子IDスキームとNFCによる電子ID検証とチップのセキュリティもご覧ください。

ユースケースと業種別ルール

ギャンブル規制当局(DGOJ)は独自の参加者本人確認サービスを運用している。2022年の決議案では死亡者を日次でチェックすることが提案されたが、その採択については確認していない。^[14] DNIのスマートフォン版であるMiDNIには年齢確認モードがあるが、対面でしか機能しない。「Por el momento, no hay posibilidad de operaciones de autenticación remota o firma」(現時点では、遠隔での認証や署名はできない)。^[16] 通信分野に特化したルールは見つからなかった。

制限事項と代替手段

DNIは「todas las personas con nacionalidad española」を対象としているため、外国人は保有していません。14歳未満の保有者の証明書が有効化されているかは確認していません。証明書の有効期間は2年、カードの有効期間は2年、5年または10年です。そのため、有効なカードに期限切れの証明書が格納されていることがあります。^[5]更新は警察のセルフサービス端末で行います。^[16]

DNIeに関する重大なセキュリティインシデントは見つかりませんでした。ただし、詳細な調査ではありません。代替手段は書類ルートです。NFCでチップを読み取り、ライブネスを確認し、顔を照合します。これをLey 10/2010またはSEPBLACの承認に適合させてください。ビデオ本人確認では、単一の端末、即時録画を伴うライブ配信、書類の両面のカメラ撮影が求められます。^[13]

まず電子ID、それ以外の全員には書類ルート。

実装チェックリスト

• 各プロダクトで使用するスペインのリモートルートを決定します。第12.1.a条の署名、第12条のその他の条件、またはSEPBLACの手続きのいずれかです。^[6][7]
• 証明書フィールドをマッピングする前に、Policíaの認証業務運用規程を確認します。
• 使用時に各証明書のステータスをOCSPで検証します。^[2]
• カードの有効期限と証明書の有効期限を別々に確認します。^[5]
• 外国人、未成年者、PINを持たないユーザー向けに書類ルートを用意します。
• 最初の取引の前に制裁リストと照合します。^[13]
• AMLR第22(6)条が適用される2027年7月10日に備えます。^[10]

強力な認証が求められる場合、零細企業または小企業でない限り、2027年12月24日までにユーザーの求めに応じてEUデジタルIDウォレットを受け入れる計画を立ててください(EUDI Wallet)。^[18]スペインのその他のルートは、スペインにおける電子ID認証とCl@ve連携で比較できます。

DiditによるDNIe認証の支援

Diditはリクエストに応じてDNIe証明書によるサインインを追加します。現在、スペインのユーザーについては、Diditは書類ルートでカードを確認します。本人確認書類の認証(ネイティブiOS・Android SDKでのNFCチップ読み取りを含む)、ライブネス、顔照合、さらにAMLスクリーニングを1つのワークフローで行います。完全なKYCチェックは$0.33、NFC認証は$0.15、AMLスクリーニングは$0.20です。年齢確認には、年齢推定を1回あたり$0.10で利用できます。

デンマーク、スウェーデン、フィンランド、バルト三国、ベルギーのユーザーは、当社のデジタルIDウォレット製品に含まれる電子IDでサインインできます。ウォレットの料金は料金ページに掲載しています。

よくある質問

出典

1. eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年2月2日更新、2026年10月5日閲覧。
2. Portal del DNI electrónico、Policía Nacional、発行枚数カウンター、検証機関およびダウンロード、2026年10月5日閲覧。
3. DNI 3.0、Portal del DNI electrónico、Policía Nacional。
4. DNI 4.0、Portal del DNI electrónico、Policía Nacional。
5. Real Decreto 255/2025, de 1 de abril, por el que se regula el Documento Nacional de Identidad、BOE。
6. Ley 10/2010, de prevención del blanqueo de capitales y de la financiación del terrorismo、BOE、2026年9月30日時点の統合版。
7. Real Decreto 304/2014, Reglamento de la Ley 10/2010、BOE。
8. Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza、BOE。
9. Ley 39/2015, del Procedimiento Administrativo Común、BOE。
10. Regulation (EU) 2024/1624 (AMLR)、EUR-Lex、2024年6月19日付官報。
11. AMLR第28条(1)に基づくRTS案に関する最終報告書、AMLA、2026年9月30日。
12. Diligencia debida、SEPBLAC、承認済みの遠隔本人確認手続。
13. Autorización de procedimientos de video-identificación、SEPBLAC、2017年5月11日。
14. DGOJの本人確認サービスに関する決議案、2022年。
15. Ley 13/2022, General de Comunicación Audiovisual、BOE。
16. MiDNI、Policía Nacional、2026年10月5日閲覧。
17. DNIeLectura、FNMT。
18. Regulation (EU) 2024/1183 (eIDAS 2)、EUR-Lex、第5f条(2)。

DNIeを他のすべての国のeIDと比較するには、eID認証ページをご覧ください。