フィンランドのeID：銀行ID、FTN、2027年のウォレット（事業者向け）
フィンランドで使われているeID、それぞれが返す情報、それらを認めるAML規則と賭博規則、2027年のEUDIウォレット計画を説明します。あわせて、それ以外の人向けの本人確認書類ルートを備えたフィンランドでのeID認証の導入方法も扱います。
要点
法律617/2009に基づくフィンランドの電子IDには、銀行IDとモバイル証明書が含まれます。どちらもFinnish Trust Networkを通じて利用できます。警察が発行するIDカードに格納された市民証明書も含まれます。[1][2] まずFinnish Trust Networkに対応してください。ブローカーへの接続1本で、ネットワーク内のすべての銀行と通信事業者に届きます。[2]
- 銀行IDとモバイル証明書は保証レベルSubstantialで登録されています。EUに通知されているのは市民証明書のみで、保証レベルはHighです。[3][5]
- フィンランドのEUDIウォレットは、現在2027年に予定されています。[7]
フィンランドの電子IDは欧州では珍しい仕組みです。日常的に使われる電子IDは民間のもので、銀行と携帯通信事業者が運営しています。そして法律により、これらを相互に共有することが義務付けられています。2017年5月1日以降、登録済みのすべての提供者が1つのトラストネットワークを構成しており、登録済みのブローカーであればどこでもそれを再販できます。[2]
フィンランドで使われている電子IDと、最初に対応すべき電子ID
強力な電子識別手段は、運輸通信庁Traficomに属するフィンランド国家サイバーセキュリティセンター（NCSC-FI）の登録簿に記載されています。[2][3] ここで特に重要なのは3つの系統です。下の表では、別途登録されているウォレットアプリも加えています。[3]
- 銀行ID（pankkitunnukset）：約10の銀行グループのオンラインバンキング認証情報です。保証レベルSubstantialで登録されています。[3]
- Mobiilivarmenne（モバイル証明書）：SIMカードに格納された証明書です。通信事業者のDNA、Elisa、Teliaが共同で開発しました。[8]
- 市民証明書（kansalaisvarmenne）：警察が発行するIDカードに格納された証明書です。デジタル・人口データサービス庁（DVV）が運営しています。[6]
手段ごとの利用者数は公表されていません。2026年10月5日時点で、TraficomもDVVも2025年の合計を公表していません。DVVを引用したTeliaの発表によると、2025年1月と2月のSuomi.fiでの本人確認のうち、モバイル証明書が占めた割合は13.5%でした。前年同期は8.2%でした。[17]
Finnish Trust Network（FTN）は、1つの接続で銀行IDとモバイル証明書をカバーします。市民証明書にはカードリーダーまたはNFC対応の携帯電話が必要で、生年月日は含まれません。[6]
フィンランドの全電子IDスキームの比較
登録簿とEUリストに記載されたすべての手段です。最後の列はDiditの対応状況です。
| スキーム | 運営者 | 規模または利用状況の根拠 | 認証手段 | 保証レベルとEUへの通知 | 返されるデータ | 民間部門の利用 | Diditの対応状況 |
|---|---|---|---|---|---|---|---|
| Finnish Trust Network経由の銀行ID | 約10の銀行グループ[3] | 非公表（2026年10月5日時点） | 銀行ログインとアプリでの承認またはキーコード[3] | 国内ではSubstantial、EUには通知されていない[3][5] | 氏名、生年月日、個人識別番号（henkilötunnus）（返される場合）[16] | 登録済みのブローカーであればどこでも[2] | 提供中 |
| Finnish Trust Network経由のMobiilivarmenne | DNA、Elisa、Telia[8] | Teliaによれば、Suomi.fiへのサインインの13.5%（2025年初め）[17] | SIM上の証明書とPIN[3][8] | 国内ではSubstantial。EUには通知されていない[3][5] | 氏名、生年月日、個人識別コード（返される場合）[16] | 登録済みの任意のブローカー[2] | 提供中 |
| IDカード上の市民証明書 | DVV。カードは警察が発行[6] | 非公表（2026年10月5日時点） | PIN付きICカード。カードリーダーまたはNFC対応スマートフォン経由[6] | High。2025年4月25日にEUへ通知済み[5] | 氏名と識別子SATU。生年月日は含まれない[6] | このカードに対応するブローカー経由[3] | 要望に応じて対応 |
| Hightrust.idウォレットアプリ | 登録済みの民間事業者[3] | 非公表（2026年10月5日時点） | スマートフォンアプリ。新しいIDカードの有効化にも使用[6] | 国内ではSubstantial。EUには通知されていない[3][5] | 情報源では非公表 | ブローカー経由[3] | 要望に応じて対応 |
| Suomi.fi Wallet（フィンランドのEUDIウォレット） | DVV[7] | 未開始 | スマートフォンウォレット[7] | 2027年に予定[7] | 未公表 | 現時点では不明 | 近日提供予定 |
Traficomの識別サービス登録簿（2026年6月16日）およびEUの通知済みスキームリスト。[3][5]
公共サービス専用の公的ルートが2つあります。DVVのSuomi.fi e-Identificationブローカーと、外国人向けのFinnish Authenticatorアプリです。[2][9]
フィンランドの電子IDの歴史と2026年・2027年の変更点
- 2009年9月1日法律617/2009識別法が施行されます。
- 2010年2月26日銀行の登録最初の銀行プロバイダーが登録簿に登録されます。
- 2017年5月1日トラストネットワーク登録済みの全プロバイダーがFinnish Trust Networkを構成します。
- 2025年4月25日通知Citizen Certificateが保証レベル「高」でEUリストに加わります。
- 2026年9月4日法律名称の変更改正法811/2026により法律の名称が変更されます。
2009年の法律から2026年の改正まで。[1][2][3][5]
- 2026年12月24日EUウォレットの期限各加盟国がEUDIウォレットを提供します。
- 2027Suomi.fi WalletDVVが予定するリリース年です。
- 2027年7月1日賭博法ライセンス制の賭博が開始され、すべてのプレイヤーが本人確認されます。
- 2027年7月10日AMLRの適用開始EU全域の顧客デューデリジェンス規則です。
- 2027年12月24日民間での受け入れ規制対象事業者は、要求があればEUDIウォレットを受け入れなければなりません。
フィンランドの事業者にとっての変更点。[7][10][13][14]
2026年9月4日の改正法811/2026以降、法律617/2009の名称は「Laki vahvasta sähköisestä tunnistamisesta」（強力な電子識別に関する法律）です。トラストサービスは別途規制されます。[1]
2025年10月時点の計画では、アプリの提供は2026年末でした。現在、DVVのページには「ウォレットアプリケーションは2027年にリリースされる」と記載されており、強力な本人確認と電子署名の機能が先に提供されます。[7] eIDAS 2、すなわち規則（EU）2024/1183は、各加盟国に対し2026年12月24日までにEUDIウォレットを提供するよう義務付けています。そのため、フィンランドのウォレットはEUの期限より後になります。[13] EU全体の状況については、国別のEUDIウォレット提供開始日をご覧ください。
規則：識別法、AML、賭博、年齢
識別法とその監督機関
Traficom内のNCSC-FIは、登録簿を管理し、監査報告書（有効期間は最長2年）を受領し、サービスを禁止することができます。[2] 市場を形作るルールは2つあります。
- 法定の価格上限。 第12 c条は、ブローカーが識別手段プロバイダーに支払う額を「enintään 3 senttiä edelleen välitettävältä tunnistustapahtumalta」、つまり転送される識別1件あたり最大3セントに制限しています。Traficomはこれを毎年見直します。[1]
- 厳格な身元確認。 第17条により、書類に基づく初回本人確認で認められるのは、有効なEEA、スイスまたはサンマリノのパスポートもしくはIDカード、またはDVVのデジタル身元証明書のみです。プロバイダーは、この初回本人確認のために、他のプロバイダーの強力な識別手段を、同等以下の保証レベルで受け入れる必要もあります。[1]
AML法は非対面顧客に電子IDを認めています
フィンランドのAML法（rahanpesulaki、444/2017）第3章第11条は、非対面顧客を対象としています。818/2026による改正後、認められている選択肢の1つは次のとおりです。
第3章第11条法律444/2017（rahanpesulaki）
「todentaa asiakkaan henkilöllisyys vahvasta sähköisestä tunnistamisesta annetussa laissa (617/2009) tarkoitetulla tunnistusvälineellä」
出典：Finlex、法律444/2017[4]
英語に訳すと、強力な電子識別に関する法律に基づく手段で顧客の本人確認を行う、という意味である。実務上は銀行IDとモバイル証明書を指す。[4]
2027年7月10日から、EUマネーロンダリング防止規則（AMLR）、Regulation (EU) 2024/1624が直接適用される。[14] 第22条(6)は本人確認の方法を2つ挙げている:
第22条(6)(b)Regulation (EU) 2024/1624
「Regulation (EU) No 910/2014の保証レベル『substantial』または『high』に関する要件を満たす電子識別手段、および同規則に定める関連する適格トラストサービスの利用。」
マネーロンダリング対策機関（AMLA）のデューデリジェンス基準の最終草案は、2026年9月30日に欧州委員会へ提出されたが、まだ法令ではない。同草案は、eIDを標準的な非対面の手段とし、書類確認を正当な理由のある代替手段と位置づけている。[15]
注意点
フィンランドの銀行IDとモバイル証明書は、国内では保証レベルSubstantialだが、EUに通知されていない。[3][5] 2027年7月10日以降、監督当局がこれらについて第22条(6)(b)をどう解釈するかは、まだ公表されていない。本ガイドの情報源には、フィンランドの金融監督当局によるeIDに関するガイダンスは含まれていない。同当局に確認し、書類による確認手段を用意しておくこと。
ギャンブルと年齢
フィンランドの新しいギャンブル法は2027年7月1日に施行される。ライセンス申請の受付は2026年3月1日に始まった。内務省は「すべてのギャンブルで、年齢確認のための本人確認が必要になる」としている。年齢制限は18歳である。[10]
年齢確認については、スキームが提供する場合、トラストネットワークは生年月日を返す。[16] 市民証明書（Citizen Certificate）には、個人識別コード、生年月日、住所は格納されていない。[6] アルコールとSNSの年齢規制は、本ガイドの情報源の対象外である。EUの観点についてはEUのeIDによる年齢確認を参照。
Finnish Trust Networkでのサインイン時にユーザーに表示される画面
フローはブローカーを経由するリダイレクトである。[16] モバイル証明書の場合、ユーザーに必要なのは電話番号と自分のPINだけである。[8]
銀行を選択
ご利用の銀行、または電話番号でMobiilivarmenne。
続行
代わりに本人確認書類を使用
1リダイレクト後、ユーザーは銀行またはモバイル証明書を選ぶ。[16]
サインイン
ユーザー名とパスワード、またはMobiilivarmenneの場合は電話番号。
続行
2ユーザーがサインインする。銀行のユーザー名とパスワード、または電話番号を使う。[3][8]
本人確認を承認
サービス名を確認してから、確定してください。
承認
3ユーザーは銀行アプリで承認するか、スマートフォンでモバイル証明書のPINを入力する。[3][8]
共有するデータ
- 氏名共有
- 個人識別コード共有
- 住所非共有
確認
4ユーザーが本人確認データの共有を承認します。[16]
本人確認が完了しました
サービスに戻ることができます。
5ユーザーがお客様のサービスに戻ります。
動画準備中: flow-redirect
国のeIDによるリダイレクト型サインインの開始から完了までの流れ。
お客様のシステムがパスワードに触れることはありません。銀行または事業者がユーザーを認証し、ブローカーが署名付きの本人確認データを返します。
ユーザーがサインインして承認
簡略版: 事業者にとって重要なステップのみ。
フィンランドにおけるユースケース別のeIDの選び方
まずトラストネットワークを使います。代替手段と追加チェックは業種によって異なります。
| ユースケース | 第一の手段 | 理由 | 備えるべき点 |
|---|---|---|---|
| フィンテックと決済 | Finnish Trust Network | 非対面顧客向けのAML法上のルート[4] | 住所は別の情報源から取得 |
| 暗号資産 | Finnish Trust Network | 同じAML法上のルート[4] | 非居住者は本人確認書類のルートで対応 |
| ギャンブル | Finnish Trust Network | 2027年7月1日から全プレイヤーの本人確認が必要[10] | 18歳の年齢制限 |
| 通信 | Finnish Trust Network | 銀行IDとモバイル証明書を一括で対応 | どちらも持たない新規転入者 |
| マーケットプレイス | Finnish Trust Network | 確認済みの氏名による迅速なサインイン | 他国の出品者 |
| モビリティとレンタル | Finnish Trust Network | 確認済みの氏名と生年月日 | 運転免許証の確認 |
Finance Finlandによると、2025年に詐欺師はフィンランド人から EUR 148 million を詐取しようとし、EUR 72.5 million が失われました。[11] Suomi.fiの本人認証では、2025年9月17日の04:00から08:23まで、銀行IDとモバイル証明書による認証が利用できない障害が発生しました。[12]
1まずFinnish Trust Networkを提示する
ユーザーがフィンランドの銀行IDまたはモバイル証明書を持っている
eIDで確認する
氏名と個人識別コード。
本人確認書類で確認する
ICチップ読み取り、ライブネス検知、顔照合を伴うパスポートまたは身分証明書による確認。
2スクリーニングと判定
制裁リストおよびPEPのスクリーニングを行い、その後に自社のリスクルールを適用します。
すべてのユーザーが完了できるルーティングパターンです。
フィンランドのeIDを持たない人
トラストネットワークを利用するには、フィンランドの銀行口座、またはDNA、Elisa、Teliaとの契約が必要で、通常は個人識別コードも必要です。[3][8]次の3つのグループはこの対象外です。
- 外国人居住者。フィンランドに居住自治体があり、在留許可または登録済みの居住権を持つ人は、市民証明書を取得できます。[6]
- 未成年者。未成年者は、すべての保護者の同意があれば市民証明書を取得できます。[6]銀行の方針はそれぞれ異なります。OPの自社ページによると、OPは保護者の申請に基づき7歳以上の子どもに認証情報を発行しています。[18]
- 国外の顧客。自国のeIDを使います。たとえばスウェーデンのBankID、デンマークのMitID、エストニアのSmart-IDです。それ以外の人には本人確認書類によるルートが必要です。
eID認証とは何かもあわせてご覧ください。
フィンランドでの導入チェックリスト
- Traficomに登録されたブローカーを選ぶ。[3]
- トラストネットワークを通じて、銀行IDとモバイル証明書の両方を受け付ける。
- トラストネットワークはデフォルトでは住所を返さないため、住所は別の情報源から取得する。[16]
- 製品ごとに、保証レベルSubstantialが自社のリスクに適合する理由を文書化する。[3]
- フィンランドの認証情報を持たない居住者と外国人顧客のために、本人確認書類によるルートを追加する。
- 強力なユーザー認証の利用が義務付けられており、かつ零細企業または小企業に該当しない場合は、2027年12月24日より前にEUDIウォレットの受け入れを計画する。[13]
フィンランドのeIDでDiditができること
Finnish Trust NetworkはDiditで稼働中で、本人確認書類によるルートと同じワークフロー内で利用できます。また、eID認証ページに掲載している稼働中の5つのeIDの1つです。
- セッションで取得できる情報：氏名、生年月日、フィンランドの個人識別コード、表明された保証レベル（Substantialと表示）、署名の検証結果。住所と顔写真は含まれません。
- サインイン：ユーザーはホスト型フローまたはSDKで自分のeIDを選択します。同じ端末で行うことも、QRコードで行うこともできます。DiditがPINを求めることはありません。
- 有効化の方法：コンソールで Workflows、ID Verification ステップ、Countries、Finland、"Wallets accepted" の順に進みます。またはワークフローAPIで
methods.FIN.walletを使用します。 - 課金：課金対象は完了したeIDサインインのみです。FTNの料金は$0.25です（料金ページ）。
- フォールバック：本人確認書類の撮影にNFCチップ読み取り（$0.15）、ライブネス検知、顔照合を組み合わせます。完全なKYCチェックは$0.33、AMLスクリーニングは$0.20です。
スクリーンショット準備中: console-wallets-accepted
DiditコンソールでFinnish Trust Networkを有効にする画面。
スクリーンショット準備中：hosted-flow-wallet-chooser
ホスト型フローのeID選択画面。
スクリーンショット準備中: hosted-flow-qr
パソコンでは、QRコードでサインインをスマートフォンに引き継ぎます。
Citizen Certificateについてはお問い合わせください。詳細はデジタルIDウォレットをご覧ください。同じワークフローでのEUDIウォレットの受け入れは近日対応予定です。
Diditが提供するもの
- Finnish Trust Networkと本人確認書類の確認を1つのフローで
- 署名付きの本人データと、すべての確認の証跡
貴社が担うもの
- 貴社のリスク評価と必要な保証レベル
- オンボーディングの判断
今すぐ、フィンランドの銀行IDを貴社の登録フローで受け入れる
Finnish Trust Networkと本人確認書類を1つのワークフローで。料金は完了した確認分のみです。
要点
- フィンランドで日常的に使われる電子IDは銀行IDとモバイル証明書で、2017年5月1日以降、Finnish Trust Networkを通じて利用できます。
- これらは保証レベルSubstantialで登録されています。EUに通知されているのはCitizen Certificateのみで、保証レベルはHighです。
- フィンランドのAML法は、これらの手段を非対面の本人確認手段として定めています。AMLRは2027年7月10日から適用されます。
- フィンランドのEUDIウォレットは2027年に予定されており、規制対象事業者は2027年12月24日までにEUDIウォレットを受け入れる必要があります。
よくある質問
Finnish Trust Networkとは何ですか。
2017年5月1日以降、フィンランドで登録されたすべての本人識別サービス提供者が形成しているネットワークです。各提供者は、登録されたすべてのブローカーに上限価格で自らの手段を提供しなければなりません。そのため、事業者は一度接続するだけですべての提供者にアクセスできます。[2]
フィンランドの人々はどの電子IDを使っていますか。
銀行ID、モバイル証明書（Mobiilivarmenne）、警察が発行するIDカードに搭載されたCitizen Certificateです。2025年の公式な利用総数は公表されていません。[3][6]
Finnish Trust NetworkはeIDASに基づき通知されていますか。
いいえ。銀行IDとモバイル証明書はフィンランドで保証レベルSubstantialとして登録されていますが、EUのリストには掲載されていません。フィンランドで唯一通知されているスキームはCitizen Certificateで、2025年4月25日から保証レベルHighです。[3][5]
フィンランドの銀行IDはAMLの顧客デューデリジェンスに使えますか。
はい、現行のフィンランド法では使えます。AML法444/2017の第3章第11条は、強力な電子識別に関する法律に基づく手段を認めています。2027年7月10日以降、AMLRがこれらの非通知の手段をどう扱うかは、所管の監督当局に確認すべき事項です。[4][14]
フィンランドの電子IDは個人識別番号を返しますか。
トラストネットワーク経由であれば返します。Diditのドキュメントには、氏名、生年月日、個人識別番号が「返された場合」に取得されると記載されています。Citizen Certificate自体が保持するのは電子識別子SATUのみで、個人識別番号や生年月日は含まれません。[6][16]
フィンランドの電子IDの3セントの価格上限とは何ですか。
法律は、ブローカーが銀行または事業者に支払う額を1回の本人識別につき3セントに制限しています。その上に乗るブローカーの価格は市場で決まります。Traficomは毎年この上限を見直します。[1]
外国人はフィンランドの電子IDを使えますか。
フィンランドの銀行口座またはフィンランドのモバイル証明書がある場合に限ります。フィンランドに居住自治体があり、在留許可を持つ外国人居住者は市民証明書を取得できます。それ以外の人は本人確認書類による手段が必要です。[6][8]
フィンランドはいつEUDIウォレットを開始しますか。
DVVによると、ウォレットアプリは2027年にリリースされます。当初の2026年末の計画より遅れています。第1段階は強力な本人確認と電子署名を対象とします。[7]
フィンランド当局が銀行IDについて注意を呼びかけているのはなぜですか。
銀行IDはフィッシングや安全口座詐欺の標的になっています。Finance Finlandによると、銀行認証情報のフィッシングを含むフィッシングによるフィンランド人の被害額は2025年にEUR 53.1 millionでした。Teliaによると、当局は銀行取引以外ではモバイル証明書の利用を勧めています。モバイル証明書では資金を移動できないためです。[11][17]
出典
- Laki vahvasta sähköisestä tunnistamisesta 617/2009（811/2026による改正後）、Finlex。
- 電子本人確認、フィンランド国家サイバーセキュリティセンター、Traficom。
- 本人確認サービス登録簿、Traficom、2026年6月16日。
- Rahanpesulaki 444/2017、Finlex。
- eIDASに基づき事前通知および通知された電子IDスキームの概要、欧州委員会。
- Kansalaisvarmenne henkilökortilla、デジタル・人口データサービス庁（DVV）。
- 欧州デジタルIDウォレット、DVV。
- Mobiilivarmenne、DNA、Elisa、Telia。
- Suomi.fi電子本人確認で利用できる本人確認手段、Suomi.fi。
- 賭博制度改革に関するよくある質問、内務省。
- Suomalaisilta yritettiin huijata 148 miljoonaa euroa vuonna 2025、Finance Finland。
- Häiriö Suomi.fi-tunnistuksessa 17.9.2025、Suomi.fi。
- 規則（EU）2024/1183（eIDAS 2）、EUR-Lex。
- 規則（EU）2024/1624（AMLR）、EUR-Lex。
- AMLA、民間部門向けの主要基準を最終決定、AMLA、2026年10月1日。
- Finnish Trust Network、Didit ドキュメント。
- Mobiilivarmenteesta kasvoi hittipalvelu、Telia プレスリリース、2025年3月27日（二次資料）。
- Lasten ja nuorten pankkipalvelut、OP（二次資料）。
まずトラストネットワークから始め、それ以外の人のために本人確認書類による手段を残してください。稼働中のすべてのスキームは電子ID認証ページでご確認いただけます。