企業向けe-Devlet：トルコにおける本人確認
トルコの政府ログインであるe-Devletを企業が受け入れる方法を解説します。利用者、ユーザーに表示される画面、受け取る情報、代わりにNFCチップの読み取りを求める銀行規則、接続方法、制約、書類による代替手段を取り上げます。
要点
e-Devletは、トルコの電子政府ゲートウェイ (e-Devlet Kapısı) です。turkiye.gov.trで提供される国の単一ログインで、69.76百万人が公共サービスの利用に使っています。[3] 民間企業も一部のケースではこれを通じて顧客を確認できます。ただし、公開されたセルフサービスの導入手続き、属性リスト、料金表はありません。
- 2023年11月1日以降、不動産と中古車の掲載にはe-Devletによる本人確認が必要です。[6]
- 銀行には別のルールが適用されます。ビデオ通話に加えて、近距離無線通信 (NFC) によるIDチップの読み取りが必要です。[7]
- トルコはEU域外にあるため、e-DevletにはeIDASの保証レベルがありません。[11]
e-Devletに関するガイドの多くは市民向けです。本ガイドは、e-Devletを電子ID (eID) として受け入れたい事業者向けです。ユーザーに何が表示されるか、何が返されるか、そしてどのトルコの規則がe-Devletを指定し、どの規則が代わりにIDカードのチップを指定しているかを説明します。
トルコは依拠当事者向けの情報をほとんど公開していません。正直な答えが「公開されていない」である場合、本ガイドはその旨を日付とともに明記します。
e-Devletとは
e-Devlet Kapısıは、トルコ国家のシングルサインオンです。そのログイン層の正式名称はTürkiye Cumhuriyeti Vatandaş Kimlik Doğrulama Sistemi (トルコ共和国市民本人確認システム) です。[5] EUでいうアプリ型のeIDではありません。5種類のログイン方法を受け付ける国のアカウントです。[4]
e-Devlet
トルコの電子政府ゲートウェイおよび国のログイン (e-Devlet Kapısı)
背景については、eID認証とは何かと国別スキーム一覧表をご覧ください。
e-Devletの利用者: 数字で見る普及状況
公式統計によると、2025年末の登録ユーザー数は68,193,133人で、2024年の66,753,526人から約2%増加しました。[2] リアルタイムカウンターは、2026年9月30日時点のデータで69,759,661人でした。[3]
2025年のログイン回数は4,035,957,833回でした。ゲートウェイが提供したサービスは9,170件で、前年より861件増えました。提供元は1,113の機関で、このうち129機関は民間です。[2] 成人のカバー率について、世界銀行はTürkiyeにおけるデジタルIDの保有率を成人の81%としています。これは、オンラインのデジタルIDを持つ国の中で同行が示す範囲の最上位です。[12]
- 2008開始e-Devlet Kapısı が一般公開されます。
- 2021年5月1日銀行向け規則銀行向けの非対面本人確認の規則が施行されます。
- 2023年11月1日掲載不動産と車両の掲載に e-Devlet による確認が必要になります。
- 2026年5月1日法律第7578号公布されます。15歳未満のソーシャルネットワーク利用に関する規定は6か月後に適用されます。
e-Devlet とその関連規則。[1][6][8][9]
e-Devlet ログインでユーザーに表示される画面
第三者のサイトでは、リダイレクト方式が使われます。ユーザーは e-Devlet の本人確認システム（e-Devlet Kapısı Kimlik Doğrulama Sistemi）に送られ、ログインし、情報の共有に同意してから元のサイトに戻ります。[6] 貴社のサイトがパスワードを目にすることはありません。
アカウントを確認する
政府のログインで本人であることを確認してください。
e-Devlet で続ける
1ユーザーが貴社のサイトで本人確認を開始します。
ログイン方法を選択
パスワード、インターネットバンキング、電子署名、モバイル署名、IDカード。
e-Devlet パスワード
別の方法
2リダイレクトにより、5つのログイン方法を備えた e-Devlet のログイン画面が開きます。[4]
情報を入力
T.C. Kimlik No と e-Devlet パスワード。
ログイン
3ユーザーが11桁のID番号とパスワードを入力します。2段階認証が有効な場合は、続けてSMSコードを入力します。[4]
このサイトと共有
ここに送ってきたサイトに対して本人であることを確認してください。
承認
4ユーザーが情報の共有に同意します。[6]
アカウント確認済み
1つのアイデンティティに、1つのアカウント。
5お客様のサイトに戻ります。アカウントは1人の人物に紐付けられています。
フローはスマートフォンでもパソコンでも同じで、ブラウザのリダイレクトです。デバイス間でQRコードを使って引き継ぐ方式は文書化されていません。IDカード方式にはパソコンが必要です。ユーザーはe-Devlet IDカード用デスクトップアプリケーションをインストールし、カードをリーダーに挿入し、カードのPINを入力し、取引コードを入力します。[5]
| ログイン方式 | ユーザーに必要なもの | この方式で登録されたアカウント数（2025年末） |
|---|---|---|
| e-Devletパスワード | 郵便（PTT）の封書、または確認済みの電話番号へのSMSで受け取るパスワード | SMS経由で33,994,691件、トルコ国内での封書経由で30,928,415件、国外での封書経由で556,844件 |
| インターネットバンキング | 参加銀行からのリダイレクト | 2,500,025 |
| 電子署名 | スマートカードに格納された適格証明書 | 185,258 |
| モバイル署名 | 携帯電話事業者が提供するSIMベースの署名 | 25,980 |
| T.C. Kimlik Kartı | ICカード、そのPIN、カードリーダー | 1,883 |
ログイン方式はe-Devletのログインページによるものです。[4]登録件数はAnadolu Agencyによるものです。[13]
事業者が受け取るもの
2026年10月5日時点で、民間の依拠当事者（RP）向けの公式な属性リストは公開されていません。そのため、常に返される属性、任意で返される属性、返されない属性の表は作成できません。文書化されている範囲は、そうした表よりも狭いものです。
| 項目 | 文書化されている内容 |
|---|---|
| 本人との紐付け | 本人確認データは、1つのIDで1つのアカウントを確認するために共有されます。あるマーケットプレイスは、確認結果を別のアカウントに移すには高セキュリティのログイン方式が必要であると補足しています。[6] |
| 識別子 | ユーザーはT.C. Kimlik No（11桁の国民ID番号）でログインします。この番号自体が依拠当事者に渡るかどうかは公開されていません。 |
| 氏名、生年月日 | 具体的な項目は公開されていません。 |
| 住所、顔写真 | 返されるとは文書化されていません。 |
| 検証キーのみ | アナドル通信のファクトチェック部門によると、計画中のソーシャルメディア向けフローでは、e-Devletが個人ごとのキーを生成する見込みです。このキーは本人確認データを渡さずに、確認済みであることを示すものとなります。[14] |
注意点
e-Devletによる確認は、アカウント保有者がログインしたことの証明として扱うこと。契約で定めるまでは、署名付きの氏名や生年月日が一緒に届くと想定しないこと。
法的位置づけとマネーロンダリング対策規則
e-Devletは、閣僚会議決定2006/10316および首相府通達2006/22に基づいて設置されました。[1] トルコはEU加盟国ではないため、eIDASに基づいてスキームを通知することはできません。[11] EUデジタルアイデンティティ（EUDI）ウォレットはEU加盟国の義務であり、トルコはEU加盟国ではありません。
マネーロンダリング対策（AML）上の義務は、第5549号法と、マネーロンダリングおよびテロ資金供与への対策措置に関するMASAKの規則に基づきます。義務対象者には、銀行、決済機関、電子マネー機関が含まれます。[10] 銀行については、非対面での顧客確認（KYC）の方法を銀行規制当局（BDDK）が規則で定めています。この規則は2021年4月1日の官報（第31441号）で公布され、2021年5月1日から施行されています。[7][8]
第7(2)条銀行の非対面本人確認方法に関するBDDK規則
"Yakın alan iletişimi kullanılarak kimlik belgesinin yongası üzerinde yer alan kimlik bilgilerinin doğrulanması [...]"
訳: 近距離無線通信を用いた、本人確認書類のチップに記録された本人確認情報の検証。出典: 官報、2021年4月1日、第31441号[7]
| 銀行規則 | 条文 | 要件 |
|---|---|---|
| ビデオ通話 | 第4条及び第5条 | 研修を受けた銀行担当者とのライブビデオ通話 |
| チップ読み取り | 第7条(2) | NFCによるチップの検証: 正規の発行者であること、データが改ざんされていないこと、チップが複製されていないこと |
| NFCが失敗した場合 | 第7条(3) | 4つ以上の視覚的セキュリティ機能の確認、および他行にある顧客本人名義の口座からの初回取引 |
| 生体認証 | 第8条 | ライブネス検知と、チップの顔写真（NFCが失敗した場合は券面に印刷された顔写真）との照合 |
| 同意 | 第6条(2) | 生体データに対する明示的な同意 |
| 記録 | 第10条 | 全プロセスの録画 |
本ガイドでは、e-Devletへのログインを銀行の顧客本人確認方法とする規定は見つからなかった。この規則が求めているのは、チップ、顔、そしてビデオに映る本人である。
企業がe-Devletに接続する方法
民間企業もe-Devletを利用できる。129の民間機関がゲートウェイ上でサービスを提供している。[2] 手続き書類は公開されていない。2026年10月5日時点で、セルフサービスでの導入手続き、統合ガイド、ブローカー認証制度、所要期間、料金表のいずれも確認できなかった。
規則が言及している箇所
e-Devletによる本人確認
- 同意を伴うリダイレクト型ログイン
- 1つのIDを1つのアカウントに紐づける
- 導入手続きと料金は公表されていない
2023年11月1日から不動産および車両の掲載に利用されている
一般向けサービス
ゲートウェイ上のサービス
- 自社のサービスがe-Devletの中に置かれる
- 129の民間機関がこの方式を採用している
- 参加条件は公表されていない
公式統計、2025年
規制対象のオンボーディング
身分証明書による方法
- 身分証明書のICチップのNFC読み取り
- ライブネス検知と顔照合
- e-Devletとの契約は不要
銀行規則が定める方法
e-Devletについて、認可を受けた仲介事業者の区分は文書化されていない。取得できる属性の一覧、データ保護の条件、料金について、ゲートウェイの運営者に書面で確認すること。
ユースケースとその根拠となる業種別規則
以下の業種別規則のうち、e-Devletを明記しているのは1つだけである。
| 業種 | 規則 | 方法 |
|---|---|---|
| 不動産および車両の掲載 | 不動産取引および中古自動車取引に関する商務省規則、2023年11月1日から適用[6] | e-Devlet本人確認システムによるアカウント確認 |
| 銀行 | BDDK規則、2021年5月1日から施行[7][8] | ビデオ通話、NFCによるICチップの読み取り、ライブネス検知、顔照合 |
| 決済機関および電子マネー機関 | 法律事務所による概要によれば、中央銀行（TCMB）による2026年9月4日の改正[16] | 主たる方法として身分証明書のNFC認証。外国人についてはNFC対応パスポート（ICAO 9303） |
| ソーシャルネットワーク | 法律第7578号第22条、2026年5月1日から6か月後に施行[9] | 年齢確認。同規定は方法を指定していない |
年齢確認。法律第7578号(2026年5月1日付官報第33240号)は、ソーシャルネットワーク事業者は15歳未満の子どもにサービスを提供してはならず、年齢確認を含む必要な措置を講じなければならないと定めています。また、15歳から17歳の利用者向けの別個のサービスとペアレンタルコントロールも求めています。第22条および第23条は公布の6か月後(2026年11月1日)に施行されます。[9]
署名。電子署名とモバイル署名は e-Devlet のログイン方法です。[4] 賭博と通信:いずれかを e-Devlet に結び付ける業種別規則は見つかりませんでした。
制限事項と代替ルート
| 対象者 | 判明していること |
|---|---|
| 外国人 | トルコの外国人識別番号またはブルーカードでパスワードを取得できます。国外では大使館と領事館がパスワードを発行します。これはマーケットプレイスのヘルプセンターによるもので、同センターは e-Devlet の規則を再掲しています。[6] |
| 未成年者 | アカウント作成の最低年齢は、2026年10月5日時点で一次資料により確認されていません。 |
| 訪問者および非居住者 | トルコの個人識別番号を持たない人向けのルートは文書化されていません。本人確認書類を使用してください。 |
セキュリティについて。Anadolu Agencyによると、2023年、当時ゲートウェイを管理していた大統領府デジタル変革局のサイバーセキュリティ責任者は、ゲートウェイが保存するのはプロフィールデータとアカウントのみであり、流出したとされるデータが技術的にそこから盗まれたことはあり得ないと述べました。[15] いずれにせよ、ID番号、氏名、生年月日を知っていることに依拠する確認は脆弱です。障害記録は公開されていません。
代替手段は銀行規則が定めるルートです。チップを読み取り、ライブネスを確認し、顔を照合します。チップ付きIDカードは法的に旧身分証明書に代わるものであり、[5] e-Devlet のヘルプページはNFCによる読み取りを扱っています。[17] NFCチップのセキュリティに関するガイドで、読み取りが何を証明するかを説明しています。
1自社の業種別規則が求める内容を確認する
掲載はe-Devletを、銀行と決済はチップを前提としています。
利用者は e-Devlet による認証を完了できるか、また自社の規則はそれを認めるか
e-Devlet で認証する
リダイレクト、ログイン、同意を経て、自社に戻ります。
本人確認書類で認証する
NFCチップの読み取り、ライブネス検知、顔照合。
2スクリーニングと判断
オンボーディングの判断は引き続き自社が行います。
規則が認める場合はeIDを優先し、書類を代替手段とします。
導入チェックリスト
- 自社に適用される規則を特定する:掲載、銀行、決済、ソーシャルネットワーク。[6][7][9]
- ゲートウェイの運営者に、属性リスト、料金、データ条件を書面で求めます。
- 自社サイトが e-Devlet のパスワードを一切扱わないよう、リダイレクトを構築します。
- それ以外の利用者向けに、NFC チップ読み取りを伴う本人確認書類ルートを追加します。
- 生体情報の照合を行う前に、明示的な同意を取得します。[7]
トルコにおける eID 認証で Didit ができること
Didit は e-Devlet をご要望に応じて追加します。トルコで現在利用できるのは本人確認書類ルートです。NFC チップ読み取りによる本人確認書類の検証、ライブネス検知、顔照合に加え、1,300+ の制裁リスト、重要な公的地位を有する者のリスト、ウォッチリストに対する AML スクリーニングを提供します。
完全な KYC チェック（本人確認書類、パッシブライブネス、顔照合、デバイスおよび IP 分析）は $0.33、NFC 認証は $0.15、AML スクリーニングは $0.20 です。料金をご覧ください。ドキュメントでは、国ごとに eID と本人確認書類が 1 つのワークフローをどう共有するかを説明しています。
Didit が提供するもの
- NFC チップ読み取り、ライブネス検知、顔照合による本人確認書類の検証
- AML スクリーニングと継続的モニタリング
- すべてのチェック結果（Webhook または API 経由）
貴社に残るもの
- 貴社のリスク評価とポリシー
- ある手法がトルコの業種別規則を満たすかどうかの判断
- オンボーディングの判断
要点
- 2026年9月30日時点のデータで、e-Devlet の登録利用者数は 69,759,661 人でした。
- 民間企業は e-Devlet を通じて本人確認を行えます。ただし、オンボーディング条件、属性、料金は公開されていません。
- 銀行の非対面本人確認では、e-Devlet へのログインではなく、ライブのビデオ通話と、通常は NFC チップ読み取りが必要です。NFC が失敗した場合は、少なくとも 4 つの目視によるセキュリティ特徴の確認と、顧客本人名義の他行口座からの初回取引が必要です。
- 法律第7578号により、ソーシャルネットワークは 2026年5月1日から6か月後に、15歳未満の子どもの利用を排除し、年齢を確認しなければなりません。
よくある質問
民間企業は顧客の本人確認に e-Devlet を利用できますか。
はい。e-Devlet の本人確認システムに接続している場合は利用できます。2023年11月1日以降、商務省の規則により、不動産および中古車の掲載ではこれが義務付けられています。[6] 2026年10月5日時点で、公開されたセルフサービス型のオンボーディングは確認できませんでした。
e-Devlet 認証の企業向け費用はいくらですか。
料金は公開されていません。2026年10月5日時点で、民間の依拠当事者向けの公式料金表は確認できませんでした。ゲートウェイの運営者に料金を書面で求めてください。
e-Devlet ログインから企業はどのようなデータを受け取りますか。
公開された属性仕様はありません。1 つの ID で 1 つのアカウントを確認できるよう本人情報は共有されますが、具体的な項目は公開されていません。[6] 住所や顔写真が返されると記載した公開情報はありません。
e-Devletの保証レベルはどの程度か。EUで認められているか。
eIDASの保証レベルはありません。トルコはEU加盟国ではないため、eIDASに基づいてスキームを通知できません。[11]ログインの根拠は、SMSパスワードからチップ付きIDカードまでさまざまです。[4]
e-Devletでのログインは、トルコのAMLにおける顧客デューデリジェンスを満たすか。
本ガイドでは、そう定める規定は見つかりませんでした。銀行については、2021年5月1日から施行されているBDDKの規則が、ライブのビデオ通話、IDチップのNFC読み取り、ライブネス検知、生体照合を定めています。[7][8]自社の業種に適用される規則は、弁護士に確認してください。
外国人はe-Devletを利用できるか。
トルコの外国人識別番号またはブルーカードを持つ外国人は、e-Devletのパスワードを取得できます。これはe-Devletの規則を引用したマーケットプレイスのヘルプセンターによる情報です。[6]それ以外の人には書類確認を提供してください。
未成年者はe-Devletを利用できるか。トルコのソーシャルメディア年齢法とは何か。
2026年10月5日時点で、e-Devletアカウントの最低年齢は一次資料で確認されていません。2026年5月1日に公布された法律第7578号は、公布から6か月後に、ソーシャルネットワーク提供者に対して15歳未満の子どもへのサービス提供を禁じ、年齢確認を義務付けます。同規定は確認方法を指定していません。[9]
e-Devletの統合にはどのくらいの期間がかかるか。テスト環境はあるか。
どちらも公表されていません。2026年10月5日時点で、民間の依拠当事者向けの統合ガイド、所要期間、テスト環境は見つかりませんでした。書類による方法であれば、ゲートウェイとの契約は不要です。
e-Devletはハッキングされたのか。
アナドル通信によると、2023年、当時e-Devletを管理していた機関のサイバーセキュリティ責任者は、e-Devletが保存しているのはプロフィールデータとアカウントのみであり、問題のデータがe-Devletから盗まれることは技術的にあり得なかったと述べました。[15]いずれにしても、ID番号、氏名、生年月日を知っていることだけに依拠しないでください。
出典
- e-Devlet Kapısıについて、turkiye.gov.tr、運営者、開始年、設立決定、2026年10月5日閲覧。
- 公式統計プログラム、2025年、turkiye.gov.tr、利用者数、ログイン数、サービス数、機関数。
- e-Devlet利用者統計、turkiye.gov.tr、2026年9月30日時点のデータ。
- ログイン方法と2段階認証、turkiye.gov.tr。
- T.C. Kimlik Kartıによるログイン、市民本人確認システム、giris.turkiye.gov.tr。
- e-Devlet本人確認システムによるアカウント認証、sahibinden.comヘルプセンター。
- 銀行が用いる非対面本人確認方法および電子環境における契約関係の締結に関する規則、BDDK、2021年4月1日付官報第31441号。
- 非対面本人確認規則に関するお知らせ、BDDK、2021年5月1日施行。
- 法律第7578号、2026年5月1日付官報第33240号。
- 犯罪収益の洗浄およびテロ資金供与の防止措置に関する規則、MASAK。
- eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年10月5日閲覧。
- 身分証明における世界の進展：最新データからの知見、世界銀行ブログ。
- e-Devletの登録利用者数が6800万人を突破、アナドル通信、2026年2月（二次資料）。
- e-Devlet本人確認によるソーシャルメディアへのログイン、アナドル通信ファクトチェック部門（二次資料）。
- 流出したとされるデータはe-Devletから盗まれたものではあり得ないとする声明、アナドル通信、2023年（二次資料）。
- 非対面本人確認に関するCBRTの新規則、法律事務所による要約、2026年9月10日（二次資料）。
- ヘルプ：新しいチップ付きIDカードをNFCで読み取る、turkiye.gov.tr ソリューションセンター。
各国のスキームはeID認証ページで比較できます。