事業者向けエストニアのeID：Smart-ID、Mobile-ID、IDカード

最終確認日：2026年10月5日 · 法的助言ではありません

エストニアには3つの形態の電子ID（eID）があります。チップ付きのIDカードは、RIAの言葉によれば「法律で義務付けられた、電子IDを担う主要な文書」です。Smart-IDはスマートフォンアプリで、Mobile-IDは鍵を専用のSIMカードに保管します。^[2]

エストニアのeID一覧

エストニアのeIDスキームは2018年11月7日にEUに通知されました。対象はIDカード、在留許可カード、Digi-ID、e-ResidentのDigi-ID、Mobile-ID、外交官カードで、いずれも保証レベル（LoA）「高」です。^[1] Smart-IDはこのスキームの対象外です。情報システム庁（RIA）は、エストニアの個人識別コードを持つ人について、Smart-IDを「高」と評価しています。^[2]

最後の列は、各eIDに対するDidit自身の対応状況です。

エストニアのeIDの歩み:2018年から2027年まで

1. 2018年11月7日通知IDカード、Digi-ID、Mobile-IDが保証レベル「高」でEUリストに掲載される。
2. 2022年7月2日新しいMobile-IDEUリスト上でMobile-IDがMobiil-IDに置き換わる。
3. 2025年5月1日Digi-IDの終了Digi-IDは居住者には発行されなくなり、電子居住者(e-resident)のみに発行される。
4. 2025年11月新しい証明書SK ID SolutionsがIDカード証明書の発行を停止する。
5. 2026年4月29日NFCによる登録IDカードを使ったSmart-IDの登録がNFC方式に移行する。

通知からNFC登録までのエストニアのeID。^{[1][2][9][12]}

NFC登録がカードリーダーに取って代わったため、詐欺師が電話で人をだましてIDカードのPINを入力させることはできなくなった。^[12]

1. 2026Smart-ID+QRログインとアプリ間ログインがユーザーに順次展開される。
2. 2026年12月24日EUDIウォレットすべての加盟国が1つ提供しなければならない。
3. 2027年5月19日SIM交換旧Mobile-ID SIMが使えなくなる。
4. 2027年7月10日AMLRの適用開始eIDが本人確認の手段として明記される。
5. 2027年12月24日受け入れオンラインでの本人確認に強力なユーザー認証の使用を法律または契約で義務付けられている民間企業は、ユーザーの求めに応じてウォレットを受け入れなければならない。ただし零細企業および小企業は除く。

2026年と2027年に変わること。^{[4][9][19][20]}

Smart-ID+では個人識別コードの入力が不要になる。コンピューターではQRをスキャンし、スマートフォンではアプリ間で切り替える。^[11] RIAは国の電子サービス向けにこれを採用し、導入は各サービスが個別に選択する。^[10] Mobile-ID SIMは2027年5月19日までに交換しなければならない。RIAは、この更新が2024年に発効した「eIDAS規則の改正に関連している」と説明し、交換の際に詐欺師が携帯電話事業者のスタッフを装うおそれがあると警告している。^[4]

eIDAS 2(Regulation (EU) 2024/1183)の第5a条(1)は、実施法の発効から「24か月以内に、各加盟国は少なくとも1つの欧州デジタルアイデンティティウォレットを提供しなければならない」と定めている。^[19] 最初の実施法は2024年12月24日に発効したため、期限は2026年12月24日となる。当社の調査では、2026年10月5日時点で、エストニアのウォレットについて公表された開始日は見つからなかった。EUDIウォレットガイドを参照のこと。

エストニアにおけるeID認証のルール

身分証明書法により、IDカードは市民に義務付けられており、警察・国境警備庁が発行する。デジタル署名は手書きの署名と同等の効力を持つ。^[2]

マネーロンダリング対策:RahaPTS第31条

マネーロンダリング及びテロ資金供与防止法(RahaPTS)は、信用機関、金融機関、公証人による非対面での本人確認のルールを定めている。デューデリジェンスを対面で行わない場合、第31条(3)は2つの手段を認めている。^[7]

§ 31(3)Rahapesu ja terrorismi rahastamise tõkestamise seadus

"1) e-identimise süsteemi, millest on teatatud [...] (EL) nr 910/2014 [...] artikli 9 kohaselt ja mis vastab [...] artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" [...] "2) kvalifitseeritud usaldusteenust"

出典:Riigi Teataja, RahaPTS^[7]

要するに、eIDASに基づき保証レベル「相当」または「高」で通知されたeIDスキーム、または適格トラストサービスである。IDカードとMobile-IDは1つ目の要件を満たす。^[1] Smart-IDは通知されていない。フルSmart-IDアカウントには適格証明書が付与されているため、^[3] 企業はSmart-IDについて2つ目の手段を主張できる可能性がある。これは当社の解釈であり、2026年10月5日時点でいかなる公式声明でも確認されていない。金融監督庁に確認されたい。

エストニアのeIDによるリモート本人確認の3つの法的ルート。^[7][20]

2027年7月10日から、EUのマネー・ローンダリング防止規則（AMLR）、規則（EU）2024/1624が適用されます。その第22(6)(b)条は、「保証レベル『substantial』または『high』に関して規則（EU）No 910/2014の要件を満たす電子識別手段」を認めています。^[20] マネー・ローンダリング防止庁（AMLA）の2026年9月30日付の最終基準案は、まだ法律ではありませんが、これらのレベルを満たすeIDは「通知されているか否かにかかわらず」対象になるとしています。^[21] この形で採択されれば、Smart-IDも対象になります。AMLRのルートについては、当社のeID認証ガイドで説明しています。

賭博と年齢のルール

2026年1月1日から施行されている賭博法（HasMS）の文言では、21歳未満は賭博ゲームおよびリモート賭博ゲームに参加できません。宝くじとトトは18歳以上です（§ 34(2)および(3)）。^[8] 第53(1)条は、リモート事業者に対し、「iga mängija isikusamasuse tuvastamise」、すなわちすべてのプレイヤーの本人確認を確保し、氏名と個人識別コードまたは生年月日を記録し、未成年者を排除することを求めています。^[8] TARAを通じて「18歳以上」や「21歳以上」のフラグを返すエストニアのeIDはありません。事業者は生年月日から年齢を算出します。^[6]

Smart-IDでユーザーに表示される内容

サービスに4桁のコードが表示され、Smart-IDアプリにも同じコードがサービス名とともに表示されます。ユーザーはPIN1で確認します。サービスによっては、アプリに3つのコードを表示させ、その中から選ばせます。^[13] この画面例は照合コードのフローを示すもので、Smart-ID+ではありません。また識別子の入力は省略しています。画面3はSmart-IDアプリで、それ以外は認証ページです。PINがウェブサイト上で入力されることはありません。

2019年、偽の銀行ページがMobile-IDのPINを収集し、被害者の知らないうちにSmart-IDアカウントを開設していました。2019年7月1日以降、「本人のMobile-IDに紐づく端末に、別途通知とコードが送信される」ようになり、Smart-IDアカウントの作成時にもこのコードの入力が必要になりました。^[18] Smart-IDとMobile-IDのガイドもご覧ください。

ユースケース別のエストニアeIDの選び方

エストニアの大半の登録に適用するルーティングルール。

エストニアの電子IDを持たない人

エストニアとラトビアでは、Smart-IDはエストニアまたはラトビアの国民ID番号を持つ人に限られます。居住許可の保有者とe-Residentも登録できます。^[14] Mobile-IDの申請にはIDカードが必要です。^[2]

• e-Resident。 Smart-IDの場合、TARAはe-Residentと居住者を区別できません。^[6] e-ResidentのDigi-IDの場合、RahaPTSは2つ目の書類を求めます。^[7]
• 未成年者。 Smart-ID自体には年齢制限はありませんが、登録経路には制限があります（Mobile-IDは15歳から、生体認証付き書類は6歳から）。また、18歳未満のアカウントには親の承認が必要です。^[15]
• 他のEU加盟国の顧客。 顧客は自国の電子IDを利用します。Smart-IDはラトビアとリトアニアにも利用者がおり、ベルギーでも使われています。^[3][9] ラトビアの電子ID、リトアニアの電子ID、国別の電子IDスキームの一覧表を参照してください。

エストニアでのローンチ前チェックリスト

• RahaPTS § 31が自社に適用されるか、また§ 31(3)のどの経路に依拠するかを判断する。^[7]
• Smart-ID+に備える。デスクトップではQR、モバイルではアプリ間連携。^[11]
• e-ResidentのDigi-IDによるオンボーディングでは2つ目の書類を求める。^[7]
• ギャンブルと年齢制限のある商品では、生年月日から年齢を算出する。^[8]
• それ以外のすべての人向けに、ICチップ読み取りを伴う書類ルートを維持する。
• 2026年12月24日と2027年12月24日のEUDIウォレットの期限を追跡してください。^[19]

DiditによるエストニアのeID認証の支援

Smart-IDとMobile-IDは、エストニア向けにDiditで提供中です。ユーザーはアプリ上で照合コードを確認して承認します。DiditがPINを求めることはありません。コンソールのWorkflows、ID Verification、Countries、Wallets acceptedで有効化するか、workflows APIで有効化してください。

サインインで返されるのは、氏名、生年月日、エストニアの個人識別コード、保証レベル（High と表示）、署名の検証結果です。住所と顔写真は返されません。課金対象は完了したサインインのみです。Smart-ID と Mobile-ID はそれぞれ $0.20 です（料金ページ）。エストニアの ID カードは Didit のロードマップにあり、EUDI Wallet の受け入れは近日対応予定です。デジタル ID ウォレットの一覧をご覧ください。

それ以外のユーザーは、同じワークフロー内で、NFCチップ読み取り、ライブネス、顔照合を伴う書類撮影に切り替わります。書類によるフォールバックは別途課金されます。eIDによるサインインは毎月の無料チェック枠の対象外です。フルKYCチェックは$0.33、NFC認証は$0.15、AMLスクリーニングは$0.20です。$0.10の年齢推定を最初に実行し、判定が微妙なケースにはeIDまたは書類を用いることができます。

よくある質問

出典

1. eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年10月5日閲覧。
2. 電子身分証明（eID）、情報システム庁（RIA）、2026年7月時点の数値。
3. Smart-ID、SK ID Solutions、2026年10月5日にユーザー数カウンターを閲覧。
4. Mobile-ID利用者はSIMカードの交換が必要、id.ee（RIA）、2026年8月6日。
5. Mobile-IDの申請と有効化、id.ee（RIA）。
6. TARA技術仕様、情報システム庁（RIA）。
7. マネーロンダリング及びテロ資金供与防止法（RahaPTS）§ 31、Riigi Teataja、2026年7月20日施行の版。
8. 賭博法（HasMS）、Riigi Teataja、2025年12月31日時点の版。
9. 2025年：国境を越えたデジタルトラストの推進、SK ID Solutions、2026年1月19日。
10. エストニア政府、セキュリティ強化のためSmart-ID+を採用、SK ID Solutions、2026年1月28日。
11. 新しいSmart-IDはどのように詐欺から利用者を守るのか、Smart-IDヘルプ。
12. エストニアIDカードを使ったNFC経由のSmart-ID登録、Smart-ID、2026年4月29日。
13. 確認コードが1つの場合と3つの場合、Smart-ID ヘルプ。
14. 外国人や非居住者はSmart-IDを利用できるか、Smart-ID ヘルプ。
15. Smart-ID利用の年齢制限、Smart-ID ヘルプ。
16. 料金表、SK ID Solutions、2026年6月1日から有効。
17. e-residentが2025年に過去最高の国家歳入をもたらした、e-Residency。
18. 犯罪者が本人に知られずにSmart-IDアカウントを作成することはより困難になっている、id.ee (RIA)、2020年3月20日。
19. Regulation (EU) 2024/1183 (eIDAS 2)、EUR-Lex、2024年4月30日付官報。
20. 規則 (EU) 2024/1624 (AMLR)、EUR-Lex、2024年6月19日付官報。
21. 最終報告書、AMLR第28条(1)に基づくRTS案、AMLA、2026年9月30日。

eID認証ページで、各国のeIDをすべて比較できます。