eID Austria：企業向けID Austria本人確認の仕組み
オーストリアのeIDはID Austriaです。登録数は6.3百万件で、保証レベルHighで通知済みです。FM-GwG § 6(4)に基づくリモートでのAMLチェックに利用できます。返却されるデータ、年齢証明、EUDIウォレットの日程、ユースケース、導入チェックリストを解説します。
要点
eID Austriaについては、国のスキームは1つです。ID Austriaは、Handy-Signaturに代わった国の電子身分証明であり、2026年9月1日時点の登録数は約6.3百万件です。[8] 事業者はまずID Austriaを、そのフル機能版（Vollfunktion）で受け入れるべきです。この形態はeIDASに基づき保証レベル「High」で通知されています。[1][4]
- オーストリアのマネーロンダリング防止法は、非対面の顧客について電子IDの利用を認めています。[15]
- 14歳未満の人、移行アカウントの保有者、非居住者のために、本人確認書類によるルートを残してください。[4][5]
- オーストリアのEUDI Walletの日程はまだ公表されていません。規制対象事業者による受け入れの期限は2027年12月24日です。[22]
オーストリアの人々は、ID Austriaを使って公共サービスや民間サービスにログインします。ID Austriaはサーバー型の電子ID（eID）で、連邦政府が従来のHandy-SignaturとBürgerkarteをもとに構築しました。[3] ユーザー名、署名パスワード、第2要素で動作します。第2要素は通常ID Austriaアプリです。[19] 同じログインで適格電子署名も行えます。[4]
本ガイドでは、ID Austriaが返すデータ、銀行による非対面での利用を認める法律、年齢証明、欧州デジタルアイデンティティ（EUDI）ウォレット、そしてID Austriaを持たない人について説明します。一般的な仕組みについては、eID認証とは何かをお読みください。
eID Austriaの概要：各スキームとその保有者
オーストリアで通知されているeID制度はID Austriaの1つだけで、2022年4月27日に保証レベルHighで通知されました。[1] ID Austriaには2つの形態があります。完全版（Vollfunktion）は、当局での対面による本人確認が必要で、EU全域で承認されます。基本版（Basisfunktion）は、移行されたHandy-Signatur利用者が対面での確認を受けるまで保有する形態で、EU全域での承認はありません。[4]
| 制度 | 運営者 | 利用者数 | 認証手段 | 保証レベルとEUへの通知 | 返されるデータ | 民間部門の利用 | Diditの対応状況 |
|---|---|---|---|---|---|---|---|
| ID Austria（Vollfunktion） | 連邦首相府（Digital Austria）[13] | 登録数6.3百万件近く、両形式の合計（2026年9月1日）[8] | ユーザー名、署名パスワード、およびID AustriaアプリまたはFIDOキー[19] | High。2022年4月27日に通知[1] | 氏名、生年月日、分野別識別子（bPK）。認定を受ければ追加の属性[11] | 可能。登録・認定を受けたサービス提供者、OIDCまたはSAML2[13][14] | リクエストに応じて対応 |
| ID Austria（Basisfunktion） | 同上 | 個別には公表されていません | 移行されたHandy-Signaturアカウント[4] | EU全域での承認なし[4] | 基本データのみ。追加の属性には完全なレベルが必要です[11] | 同じログイン、より低いレベル | リクエストに応じて |
| オーストリアのEUDIウォレット | 未公表(2026年10月5日時点) | 未開始(2026年10月5日時点) | スマートフォンウォレット | ウォレットはレベル「高」で提供しなければなりません[22] | 本人識別データ(PID) | 規制対象事業者は2027年12月24日までに受け入れが義務となります[22] | 近日対応予定 |
登録数と利用者数は別の数値です。連邦首相府は2026年3月に約4.9百万人の利用者を報告しました。[9]
政府は500を超えるアプリケーションを数えており、2026年に民間事業者をさらに200増やすことを目指しています。[9] 目標は2030年までにオーストリアの全9百万人をカバーすることです。[10] 2つ目のアプリであるeAusweiseには、デジタル運転免許証、車両登録証、身分証明、学生証、年齢証明が格納されます。[4]
Handy-SignaturからEUDIウォレットへ
最初のモバイル署名から現在まで、コンプライアンスチームが押さえるべき日付です。
- 2009Handy-Signatur現在の形のモバイル署名が始まる。
- 2022年4月27日通知ID AustriaがレベルHighでEUのリストに掲載される。
- 2023年12月5日置き換えID AustriaがHandy-Signaturに取って代わる。
- 2024年3月年齢証明eAusweiseにデジタル年齢証明が導入される。
- 2026年夏リニューアルアプリ内の委任機能とアシスタント「ida」。
ID Austriaの沿革。[7][1][6][17][20]
次はEUの期限です。各加盟国は2026年12月24日までに少なくとも1つのEUDIウォレットを提供しなければならず、規制対象の民間依拠当事者は2027年12月24日までにこれを受け入れなければなりません。[22] EUのマネーロンダリング防止規則であるAMLRは、2027年7月10日から適用されます。[21]
- 2026年12月24日ウォレット提供期限各加盟国がEUDIウォレットを提供する。
- 2027年7月10日AMLR適用開始第22条(6)により、レベル「相当」または「高」の電子IDが認められる。
- 2027年12月24日受け入れ規制対象の民間事業者がEUDIウォレットを受け入れる。
- 2028年8月11日顔写真顔写真がPIDの必須属性となる。
2026年から2028年にかけての変化。[22][21][25]
オーストリアは、2026年10月5日時点でEUDIウォレットの開始日を公表していません。Biometric Updateによると、2025年12月の最初のウォレット試験イベントに関する欧州委員会の報告書を引用したうえで、オーストリアは「高い準備態勢を示している」国の一つでした。EU全域の事業者にとってウォレットが何を意味するかは、EUDIウォレットのページで説明しています。
オーストリアにおける電子IDのルール
国内の電子ID法
ID Austriaは、電子政府法（E-Government-Gesetz、E-GovG）に定める「E-ID」です。第4条は、E-IDが本人の一意の身元を証明するためのものであると定めています。[2] 同法は、本人の基本番号（Stammzahl）を、逆算できない分野別個人識別子（bPK）に変換します。そのため、生の国民番号がサービス提供者に渡ることはありません。[2] 署名・トラストサービス法（SVG）第4条により、適格電子署名は、例外を除き、手書き署名と同じ効力を持ちます。[4]
マネー・ローンダリング対策：FM-GwG第6条(4)
金融市場マネー・ローンダリング防止法（FM-GwG）は、銀行が物理的に立ち会っていない顧客を、追加の安全措置のもとで本人確認することを認めています。第1号はビデオによる本人確認、第3号は追加条件付きの適格署名、第2号は電子IDです。[15]
§ 6(4) Z 2FM-GwG
"ein gesetzlich vorgesehenes Verfahren, das gesichert dieselbe Information wie mit der Vorlage eines amtlichen Lichtbildausweises zur Verfügung stellt (elektronischer Ausweis)"
出典：RIS, FM-GwG § 6[15]
平易に言えば、公的な写真付き身分証明書を提示するのと同じ情報を安全に提供する、法律で定められた手続きです。金融市場監督庁（FMA）も、そのダウンロードページによると、非対面取引における本人確認に関する通知を公表しています。
2027年7月10日からは、EUのルールがこれに上乗せされます。AMLR第22条(6)(b)は、「保証レベル『substantial』または『high』に関する規則（EU）No 910/2014の要件を満たす電子識別手段」を認めています。[21] EUマネー・ローンダリング対策機関（AMLA）の最終ドラフト基準（2026年9月30日付、まだ法的効力はありません）は、電子IDを非対面の標準的な手段としています。[24]
分野別の規制当局と年齢に関するルール
ギャンブルについては、デジタルサービス法第28条に基づくEUガイドラインが、ギャンブルコンテンツへのアクセスに年齢推定ではなく年齢確認を求めています。[23] 2026年10月5日時点で、ID Austriaに関するオーストリアのギャンブル規制当局または通信規制当局の公表された見解は見つかりませんでした。年齢については、ID Austriaは2つのツールを提供しています。eAusweiseでのオフライン年齢証明と、サービス提供者がオンラインで要求できる年齢属性です。[16][11]
注意
更新を装ったフィッシングが主な不正パターンです。2026年4月、連邦刑事局は、偽の「ID Austriaを更新してください」というSMSと偽の銀行員からの電話により発生した、損害総額約EUR 0.5 millionの100件近い事案を把握していました。[18] 自社の画面で署名パスワードを求めてはいけません。
ID Austriaでユーザーに表示される内容
ログインは、貴社のサイトからID Austriaに移り、ユーザーの同意後、確認済みデータとともに戻ってきます。[12][13] 正確な画面の文言は異なる場合があります。
本人確認
オーストリアの電子IDでサインインしてください。
ID Austriaでサインイン
代わりに身分証明書を使用
1ユーザーがID Austriaを選択し、そのログイン画面にリダイレクトされます。[12]
ログイン
ユーザー名と署名パスワード。
続行
2ユーザーはユーザー名と署名パスワードを入力するか、アプリで開始します。[4]
ログインを確認
指紋、顔またはデバイスコード。
確認
3ユーザーが ID Austria アプリまたは FIDO キーで確認します。[3][19]
データを共有
- 氏名共有
- 生年月日共有
- セクター識別子共有
- 住所非共有
同意する
4ユーザーがデータの移転に同意します。[13]
本人確認が完了しました
アカウントの準備ができました。
5確認済みのデータとともに貴社のサイトに戻ります。
住所、国籍、顔写真、年齢フラグには、登録、民間事業者の場合は認定、そしてフルレベルが必要です。[11]
画面の裏側では、ID Austria は OpenID Connect (OIDC) の認可コードフロー、または SAML2 のみをサポートしています。[12][14]
パスワード、次にアプリまたは FIDO キー
簡略化した図です。トークン交換とスキーム内部の手順は省略しています。
| 属性グループ | 含まれる内容 | 条件 |
|---|---|---|
| 基本データ | 名、姓、生年月日、bPK | ログインごと[11] |
| 技術情報 | 発行国、認証レベル、ID Austriaレベル、eIDAS識別子、署名証明書 | ログインごと[11] |
| 追加属性 | 登録住所、国籍、最新の顔写真、age_over_14からage_over_21まで、本人確認書類データ | フルレベル、民間事業者の場合は認定[11] |
| 代理権限 | 代理される個人または企業 | ユーザーが他者を代理して行動する場合[11] |
オーストリアにおけるユースケース別のeIDルートの選び方
適切な構成は、法律が求める内容と必要なデータによって決まります。
| ユースケース | 受け入れる手段 | 理由 |
|---|---|---|
| 銀行・フィンテック | ID Austria Vollfunktion、フォールバックとして書類ルート | 現在はFM-GwG § 6(4) Z 2、2027年7月10日からはAMLR第22条(6)(b)[15][21] |
| 暗号資産 | 義務対象事業者に該当する場合はフィンテックと同じ | その場合、同じeIDルールが適用されます[21] |
| ギャンブル | 年齢属性付きのID Austria、または本人確認書類 | ギャンブルコンテンツには年齢確認が期待されています[23] |
| 通信 | 現在はID Austria、2027年12月24日までにEUDIウォレット | 電気通信は第5f条(2)に明記されています[22] |
| マーケットプレイス | ID Austriaでログイン、契約には適格電子署名 | 適格電子署名は手書き署名と同等です。ただし例外があります[4] |
| モビリティ・レンタル | 本人確認はID Austria、運転免許証は書類確認 | デジタル運転免許証はeAusweiseアプリに格納されています。ログインの属性リストに運転免許証は含まれていません[4][11] |
1まずID Austriaを提示する
オーストリア向け登録画面の最上部に表示します。
ユーザーはフル機能レベルのID Austriaを持っているか
ID Austriaでサインイン
氏名、生年月日、bPK、および貴社が認可を受けている属性。
書類で確認する
ICチップ読み取り、ライブネス検知、顔照合。
2スクリーニングして判断する
オンボーディングの判断は貴社が行います。
ログインを求める超大規模オンラインプラットフォームもEUDI Walletを受け入れる必要があります。条文はこれらについて別の期日を定めていません。[22]
ID Austriaを持たない人
ID Austriaの最低年齢は14歳です。[5] 外国籍の人は対面確認を経て登録できますが、そのID Austriaの有効期間は3年、オーストリアに主たる住所がある場合は5年に限られ、更新できません。[5] 移行したBasisfunktionの利用者は、対面確認を完了するまでEU全域での承認を受けられません。[4] 越境の顧客は、自国の通知済みeIDを保有していることが多くあります。[1]
標準ルート
ID Austria
- 14歳以上の居住者
- フル機能レベルで「高」
- 身分証明書の撮影は不要
FM-GwG § 6(4) Z 2
越境
他のEU eID
- 他の加盟国の顧客
- 「相当」または「高」が必要
- 2026年からEUDIウォレット
AMLR第22条(6)(b)
フォールバック
本人確認書類
- 14歳未満、非居住者、Basisfunktion
- ICチップ読み取り、ライブネス、顔照合
- eIDを使わなかった理由を説明する
AMLR第22条(6)(a)
AMLAの最終ドラフト基準では、保証レベルがsubstantialまたはhighのeID手段は、通知の有無を問わず該当し、EUDIウォレットも含まれます。書類確認を行う場合は理由の説明が必要です。[24] 国別eIDスキームとドイツのeIDガイドもご覧ください。
eID Austria導入チェックリスト
- ビジネスサービスポータル(USP)でIDA-SPRを通じてサービス提供者として登録する。[14]
- 必要な属性を洗い出し、制限付き属性については認定手続きを開始する。[11]
- 認可コードフローによるOIDC、またはSAML2を選ぶ。[12][14]
- EUレベルのHighが必要な場合は、ログインごとにID Austriaのレベルを確認する。[4][11]
- 法的根拠を記録する。現在はFM-GwG § 6(4) Z 2、2027年7月10日からはAMLR第22条(6)。[15][21]
- ID Austriaを持たない利用者向けに書類ルートを残しておく。
- bPK、レベル、タイムスタンプを証跡として保存する。
- ヘルプページで、更新を装ったフィッシングについて利用者に注意を促す。[18]
- 第5f条(2)が適用される場合は、2027年12月24日までにEUDIウォレットの受け入れを計画する。[22]
具体的な設定手順はID Austria連携ガイドにあります。
DiditによるオーストリアでのeID認証の支援
Diditはリクエストに応じてID Austriaを追加します。現在オーストリアで利用できるのは書類ルートです。パスポートまたはIDカードのNFCチップ読み取り($0.15)、ライブネス、顔照合を1つのワークフローで実行でき、完全なKYC(Know Your Customer)チェックは$0.33、AMLスクリーニングは$0.20です。
他国の顧客向けには、Diditは現在、MitID、BankID Sweden、Finnish Trust Network、Smart-ID、Mobile-IDの5つの国のeIDを稼働させており、いずれも書類ルートと併用できます。EUDIウォレットの受け入れは近日提供予定です。設定方法はデジタルIDウォレットのドキュメントをご覧ください。
Diditが提供するもの
- NFCチップ読み取り、ライブネス、顔照合による書類確認
- 制裁、PEP、ウォッチリストに対するAMLスクリーニング
- すべてのチェックの証跡
貴社に残るもの
- リスク評価とAMLポリシー
- オンボーディングの判断
- 受け入れるべきeIDとルート
要点
- ID Austriaはオーストリアで唯一の国家eIDで、2022年4月27日にレベル「高」で通知されました。
- EU全域で認められるのはフル形式（Vollfunktion）のみです。
- FM-GwG § 6(4) Z 2は非対面の顧客について電子IDを認めています。2027年7月10日からはAMLR第22条(6)が適用されます。
- 14歳未満の人、非居住者、Basisfunktionの利用者のために書類ルートを残してください。
よくある質問
ID AustriaはHandy-Signaturと同じですか。
ID Austriaは2023年12月5日にHandy-Signaturに取って代わりました。[6] 移行されたアカウントは、対面での確認を受けるまで基本形式（Basisfunktion）のままで、EU全域での承認はありません。[4]
オーストリアの銀行はID Austriaで顧客を非対面でオンボーディングできますか。
はい。FM-GwG § 6(4) Z 2は、物理的に立ち会わない顧客について、公的な写真付き身分証と同じ情報を安全に提供する法定の手続、すなわち電子IDを認めています。[15] 2027年7月10日からは、AMLR第22条(6)(b)もレベル「相当」または「高」のeID手段を認めます。[21]
企業はID Austriaからどのデータを受け取りますか。
デフォルトでは、名、姓、生年月日、分野別識別子（bPK）です。[11] 住所、国籍、写真、年齢フラグにはフルレベルが必要で、民間事業者の場合は認定も必要です。国民番号そのものは共有されません。[2]
ID AustriaはEU全域で認められていますか。
はい、フルレベルであれば認められます。ID Austriaは2022年4月27日にeIDASに基づき保証レベル「高」で通知されました。[1] 移行したHandy-Signatur利用者が保有する基本形式には、EU全域での承認はありません。[4]
ID Austriaは生年月日を共有せずに年齢を証明できますか。
はい。オフラインでは、eAusweiseアプリのデジタル年齢証明が、確認者に写真、最終更新時刻、14歳、16歳、18歳、21歳に達しているかどうかだけを表示します。[16] オンラインでは、サービス提供者はフルレベルで属性age_over_14からage_over_21までを要求できます。[11]
ID Austriaの最低年齢は何歳ですか。
14歳です。[5] それより若い顧客には別のルートが必要です。
外国人居住者はID Austriaを取得できますか。
はい、官公庁での対面による本人確認の後に取得できます。[4] 外国籍の人の場合、有効期間は3年、オーストリアに主たる住所がある場合は5年に限られ、更新はできません。利用者は改めて登録します。[5]
ID Austriaにはスマートフォンが必要ですか。
いいえ。署名パスワードに加えて、第2要素としてID AustriaアプリまたはFIDOセキュリティキーを使えます。[19] 生体認証は必須ではなく、フルレベルではSMSコードはもう認められていません。[5][4]
民間企業はどのようにID Austriaに接続しますか。
事業者向けサービスポータル（USP）のID Austria Service Provider Registration（IDA-SPR）で登録し、SAML2またはOIDCで接続します。[14] OIDCでは認可コードフローのみを使用します。[12] 2026年10月5日時点で、民間サービス提供者向けの公開された料金は確認できませんでした。
オーストリアのEUDIウォレットはいつ提供されますか。
2026年10月5日時点で日付は公表されていません。各加盟国は2026年12月24日までに少なくとも1つのEUDIウォレットを提供しなければならず、規制対象の民間企業は2027年12月24日までに利用者の要求に応じてそれを受け入れなければなりません。零細企業と小企業は除外されます。[22]
出典
- eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年10月5日閲覧。
- E-Government-Gesetz § 4、RIS、連邦法令情報システム。
- ID Austria、公式サイト、英語版トップページ。
- Funktionsumfang der ID Austria、ID Austriaヘルプ、VollfunktionとBasisfunktion。
- Generelle Informationen、ID Austriaヘルプ、年齢、有効期間、生体認証。
- Handy-Signatur umstellen、ID Austriaヘルプ。
- Handy-Signatur und ID Austria、Onlinesicherheit、2022年5月19日。
- 6.3 Millionen ausgestellte ID Austria、政府プレスリリース、OTS、2026年9月8日。
- ID Austria goes Wirtschaft、連邦首相府、2026年3月17日。
- ID Austria knackt 4-Millionen-Marke、連邦首相府、2025年8月5日。
- Personenmerkmale、ID Austria開発者向けドキュメント。
- Anbindung mit OpenID Connect、ID Austria開発者向けドキュメント。
- Informationen für Service Provider、ID Austria。
- ID Austria für die Wirtschaft、Digital Austria。
- Finanzmarkt-Geldwäschegesetz (FM-GwG) § 6、RIS。
- Digitaler Altersnachweis, häufige Fragen、eAusweise向けID Austriaヘルプ。
- Digitaler Altersnachweis、Onlinesicherheit、2024年3月6日。
- Warnung vor Betrug mit der ID Austria、連邦刑事庁、2026年4月7日。
- フィッシングに関する注意喚起、A-Trust、2025年11月7日。
- 2026年夏からID Austriaにデジタルアシスタントを導入、連邦首相府、2026年6月。
- 規則(EU) 2024/1624(AMLR)、EUR-Lex、第22(6)条および第90条。
- 規則(EU) 2024/1183(eIDAS 2)、EUR-Lex、第5a条および第5f条。
- DSA第28条に基づく未成年者保護に関するガイドライン(C/2025/5519)、EUR-Lex。
- 最終報告書、AMLR第28(1)条に基づくRTS案、AMLA、2026年9月30日。
- 欧州委員会実施規則(EU) 2026/1731、EUR-Lex、2028年8月11日からPIDに顔写真を収録。
ID Austriaとその他すべての国のeIDとの比較は、eID認証のページをご覧ください。