ノルウェーのeID:BankID、Buypass、MinIDと2026年のルール
ノルウェーで受け入れるべきeID:保証レベル「高」のBankIDとBuypass ID、Commfides、MinIDとID-porten、非対面オンボーディングに関するAML規則、NkomのBankID事案、ユースケース、代替手段、導入チェックリスト。

要点
ノルウェーのeIDでは、まずBankID Highを受け入れてください。Støは利用者数を4.7百万人と報告しています。EUのリスト(2026年10月5日閲覧)では、BankIDは保証レベル「高」で通知されています。当社の解釈では、非対面の顧客に関するノルウェーのマネー・ローンダリング対策規則を満たすのはBankID Highであり、生体認証のみのBankIDではありません。[4][1][19][6]
- Buypass IDは、同リストで保証レベル「高」とされているもう一つのノルウェーのスキームです。2022年10月24日に通知されました。[1]
- MinIDとID-portenは、公的機関と、公共部門のために業務を行う少数の民間企業が利用します。[10][15]
- 「high」レベルに関するNkomの2026年9月24日付の通知は、旧BankID発行者6社を対象としています。Støは対象ではありません。[21]
このノルウェーのeIDガイドは、顧客の本人確認を行う事業者向けです。ほぼすべての成人が最高レベルの電子ID(eID)を持っています。ノルウェーデジタル化庁(Digdir)によると、2025年1月18日までの1年間に、18歳以上の住民の95.78%がレベルhighでログインしました。[13]
ノルウェーのeID:全スキームの概要
事業者は民間のスキームを利用します。これらのスキームは、ノルウェー通信庁(Nkom)が国のeIDリストで評価しています。[2][17]
| スキーム | 運営者 | 利用者数 | 認証手段 | 保証レベルとEUでのステータス | 返される情報 | 民間部門での利用 | Diditのステータス |
|---|---|---|---|---|---|---|---|
| BankID | Stø AS(ノルウェーの銀行が所有)[3] | 4.7百万人(Stø、2026年)[4] | ワンタイムコードとパスワード、または生体認証付きのアプリ[6] | BankID Highは高(High)(2022年10月24日通知)。生体認証のみのBankIDはLoA 3(相当(Substantial))であり、高(High)の手段ではありません[1][6] | 氏名と生年月日。条件付きで国民識別番号[5] | はい。Støの再販業者を通じて利用できます[4] | 近日提供予定 |
| Buypass ID | Buypass AS(2024年10月16日からTotal Specific Solutionsが所有)[8] | 運営者による数値のみ。日付の記載がなく、その後変更されています[7] | モバイルアプリ、スマートカード、またはBuypass ID-Nøkkel[2] | 「高(High)」、2022年10月24日通知[1] | ID-porten経由:ID番号とレベル。事業者向けのデータは非公開 | あり、Buypassと契約[7] | 近日提供予定 |
| Commfides eID | Commfides Norge AS[9] | 非公開 | スマートカードとPIN、カードリーダーを使用[9] | Nkomのリストでは「高」。EU未通知[2][1] | ID-porten経由:ID番号とレベル[11] | 公共サービス向け。銀行ログインには使えない[9] | 要問い合わせ |
| MinID | Digdir[10] | 非公開 | パスワードとSMSコード、アプリまたは認証アプリのコード[11] | Nkomのリストでは「Substantial」。EU未通知[2][1] | 国民ID番号とレベル[11] | 不可:ID-porten経由のみ[10] | EU未通知 |
| ID-porten(ゲートウェイ) | Digdir[2] | 2025年のログイン数は331百万回[12] | 上記すべてとEUのeID[11] | スキームではなくブローカー。ノルウェーのeIDASノードを運用[11] | ID番号、レベル、認証方式。氏名は含まない[11] | 不可:公的機関と、公共部門の代理として業務を行う少数の民間企業のみ[15] | EU未通知 |
国民IDカードは、ログイン用eIDとしてNkomのリストにもID-portenの認証方式リストにも掲載されていません。[2][11] 詳しくはBankID Norway導入ガイドをご覧ください。
ノルウェーのeID:MinIDから国家ウォレットへ
- 2004BankIDBankIDがサービスを開始。
- 2006年12月MinID公的ログインの最初のバージョン。
- 2010年ID-portenBuypassとCommfidesがMinIDに加わる。
- 2012年BankIDが参加BankIDがID-portenに参加。
- 2022年10月24日通知BankIDとBuypass IDを「High」レベルで通知。
ノルウェーの電子IDスキーム(2004年から2022年)。[3][14][1]
E24によると、BankID på mobil(SIMベース)は2024年9月1日に停止されました。BankIDアプリ内のIDカードはパスポートまたは国民IDカードで有効化する方式で、2024年に開始されました。Støは2026年5月22日までに1.7百万件の有効化を報告しています。[29] Støは正式な発行者の役割を引き継いでいます。日付のないbankid.noのページでは、銀行との取引関係に依存しないBankIDを「senest fra våren 2029」(2029年春までに)実現することを目標に掲げています。[28]
2026年と2027年に変わること
- 2026年3月26日警告Nkomは、BankIDが「høyt」を失う可能性があると指摘。
- 2026年9月24日通知旧発行者6社が要件を満たさず。Støは対象外。
- 2026年12月24日EUのウォレットEU加盟国がEUDIウォレットを提供。
- 2027年12月24日EUでの受け入れ強力な認証が義務付けられた民間サービスがウォレットを受け入れ。
- 2029年春銀行から独立BankIDが銀行との結び付きをなくす目標時期。
12月の2つの日付はEUの期限です。[20][21][30][28]
ノルウェーは欧州経済領域(EEA)の一員ですが、EU加盟国ではありません。eIDAS 2、すなわちRegulation (EU) 2024/1183の下では、オンラインでの本人確認に強力なユーザー認証を用いることを法律または契約で義務付けられている民間の依拠当事者は、2027年12月24日までに、利用者の求めに応じてEUデジタルアイデンティティ(EUDI)ウォレットを受け入れます。零細企業および小企業は適用除外です。[30] EEA協定を通じてノルウェーでいつ適用されるかは、2026年10月5日時点で確認されていませんでした。EU側については、当社のEUDIウォレットのページで説明しています。
2024年2月22日のノルウェーの電子ID行動計画は、すべての利用者グループが必要なレベルの電子IDを取得できることを目指しています。[27] 2025年、Digdirは全員に高レベルの電子IDを提供するウォレットについてコンセプト調査を実施し(期限は2026年3月末)、国内のEUDIウォレット用サンドボックスを開設しました。[12] 結果や開始日は公表されていません。
ノルウェーの電子ID:法律、AML、規制当局
| 規則 | 内容 | 対象 |
|---|---|---|
| LOV-2018-06-15-44 | eIDASをノルウェー法に取り込む[16] | 電子IDスキーム |
| FOR-2019-11-21-1578 | レベルを定義。Nkomが監督し、リストを管理[17] | スキームと依拠当事者 |
| Hvitvaskingsloven (LOV-2018-06-01-23) § 12 | 氏名、ID番号、住所。非対面の場合は追加措置[18] | AML義務対象事業者 |
| Hvitvaskingsforskriften (FOR-2018-09-14-1324) § 4-3(4) | Nkomのリストに掲載された「高」レベルの電子署名は、非対面での有効な本人確認手段となる[19] | AML義務対象事業者 |
| Ekomforskriften | SIMについて、身分証明書の原本またはBankIDなどの電子ID[24] | 携帯電話事業者 |
ノルウェーはEUの保証レベルを流用し、出生番号(fødselsnummer)またはD番号との一義的な紐付け(entydig knytning)を追加している。[33] 非対面での確認の基準はマネー・ローンダリング対策(AML)法が定めている。
§ 12(2)Hvitvaskingsloven, LOV-2018-06-01-23
"Dersom bekreftelse av identiteten skal skje uten personlig fremmøte, skal det fremlegges ytterligere dokumentasjon eller gjennomføres ytterligere tiltak."
出典:Lovdata, LOV-2018-06-01-23[18]
日本語訳:非対面での確認には、追加の書類または措置が必要となる。[18]
§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324
"Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte."
出典:Lovdata, FOR-2018-09-14-1324[19]
日本語訳:本人確認を対面で行わない場合、電子署名は有効な身分証明となる。selvdeklarasjonsforskriften § 3の参照により、保証レベル「高」を満たし、かつNkomのリストに掲載されていることも必要である。[19] 同リスト(2026年9月22日)では、BankIDが発行者ごと(Stø ASおよびその他6者)に掲載されており、いずれも「Høyt」(高)である。Buypass IDおよびCommfides eIDも同様である。MinIDは「Betydelig」(相当)である。[2] 当社の解釈では、StøのBankID High、Buypass IDおよびCommfidesは要件を満たす。MinIDと生体認証のみのBankID(LoA 3)は満たさない。[6][19] その他の6行は、下記のNkomの事案が対象としている。
BankIDの保証レベル「高」に対するNkomの異議
2026年3月26日、Nkomは、対面での本人確認なしにコード端末が配布されていたことを理由に、BankIDが「høyt」を失う可能性があると警告した。同日時点で承認されていた国内の「høyt」電子IDは、Buypass、CommfidesおよびStø(「ny BankID løsning」)であった。[20] Støは2026年5月11日にこれに異議を唱え、コード端末の対面受け取りを再開した。[22] 2026年9月24日、Nkomは、旧発行者6者(Bankenes ID-tjeneste、Danske Bank、DNB、Eika、NordeaおよびSpareBank 1)が「høyt」を満たしていなかったと通知した。現在の発行者であるStøは対象外であり、利用者に影響は生じない。Støに対する検査は継続中である。[21] Digdirによれば、BankIDは引き続き公共サービスのログイン手段である。[23] この事案はNkomの国内「høyt」の行に関するものである。EUのリストでは、2026年10月5日時点でもBankIDが通知済みとして掲載されていた。[1] 2026年10月5日時点で、最終決定は公表されていない。
規制当局と業種別ルール
- 金融監督庁(Finanstilsynet):電子IDに関する見解は確認できていない。§ 4-3(4)が拘束力を持つ。[19]
- 賭博:hvitvaskingsforskriften § 4-12により、免許を受けた独占事業者は互いのデューデリジェンスに依拠できる。[19] また、Norsk TippingはBankIDと18歳以上であることを求めている。[26] 賭博規制当局の見解は見つからなかった。
- 年齢確認:2026年4月24日、政府は、利用者が16歳になる年の1月1日から適用されるSNSの年齢制限について、今年中に法案を提出すると約束した。プラットフォームはログイン時に年齢を確認する。[25]
EUでは、マネー・ローンダリング防止規則(AMLR、Regulation (EU) 2024/1624)が2027年7月10日から適用される。第22(6)条は、身分証明書、またはRegulation (EU) No 910/2014の保証レベル「相当」もしくは「高」を満たす電子識別手段を求めている。[31] ノルウェーの§ 4-3(4)は、現時点で保証レベル「高」を求めている。[19] 2026年9月30日付のマネー・ローンダリング防止機関(AMLA)の最終規制案は、まだ法律ではないが、これら2つの手段を原則として維持している。代替手段は、いずれの手段も合理的に使用できない場合のためのものであり、事業者はその理由を説明できなければならない。[32]
BankIDで利用者に表示される内容
画面2と画面3は択一的な経路である。BankIDは認証要素を文書化しているが、画面の順序は示していない。そのため、アプリバーの表示はプレースホルダーである。[6]
確認方法を選択
普段お使いの電子IDでサインインしてください。
BankID
代わりに身分証明書を使用する
1利用者は貴社のページでBankIDを選択し、リダイレクトされる。[6]
[承認内容がアプリに表示される]
顔認証、指紋認証またはPINで承認します。
2ルートA、生体認証ありのBankID: アプリにリクエストが表示され、ユーザーが生体認証またはPINで確認します。生体認証がない場合は画面3に切り替わります。[6]
コードとパスワード
アプリまたはコード端末のワンタイムコードを入力し、続けてパスワードを入力します。
3ルートB: 生体認証なしの場合またはステップアップ認証時のBankID High。[6]
本人確認が完了しました
- 氏名共有
- 生年月日共有
- 顔写真非共有
4OIDCのprofileスコープでは、貴社のサービスは署名付きの氏名と生年月日を受け取ります。写真は含まれません。[5]
nnin_altsubスコープを使うと国民識別番号が追加されます。ただし、その番号をすでに保有している顧客に限られます。[5]
動画準備中: flow-redirect
国のeIDによるリダイレクト型サインインの開始から完了まで。
ユースケース別のスキーム選択
| ユースケース | 確認できた規定 | ノルウェーでの推奨ルート |
|---|---|---|
| フィンテックと決済 | Hvitvaskingsforskriften § 4-3(4)[19] | BankID HighまたはBuypass ID。追加措置を伴う本人確認書類ルート |
| 暗号資産サービス | サービスがAML義務対象事業者である場合は同じ[19] | フィンテックと同様 |
| ギャンブル | Hvitvaskingsforskriften § 4-12。Norsk TippingはBankIDと18歳以上を求めています[19][26] | BankIDを優先。その他の方法は規制当局に確認 |
| 通信とプリペイドSIM | Ekomforskriften[24] | BankIDもしくは他のeID、または本人確認書類の原本 |
| マーケットプレイスとソーシャルメディア | ソーシャルメディアの年齢制限法案が発表されたが、まだ成立していない[25] | eIDから取得した生年月日、または書類確認 |
| モビリティとカーシェアリング | eIDに特化した規定は見当たらない | 本人確認にはeID、運転免許証には書類確認 |
標準
BankID High
- ユーザー数4.7百万人 (Stø)
- レベル「高」、EUに通知済み
- 生体認証からのステップアップ
Hvitvaskingsforskriften § 4-3(4)
2つ目のeID
Buypass ID
- アプリ、カードまたはキー
- レベル「高」、EUに通知済み
- Buypassとの契約
Nkomのリスト、「Høyt」
その他すべての人
書類確認
- パスポートまたはIDカードのチップ
- ライブネス検知と顔照合
- 非対面の場合の追加措置
Hvitvaskingsloven § 12(2)
ノルウェーにおける3つのルート。[1][2][4][18][19]
ノルウェーのeIDを持たない人
2025年1月までの年間で、189,814人の成人が高レベルのeIDログインを持っていませんでした。若年層も遅れています。高レベルの普及率は14歳で5%、15歳で38%、16歳で87%です。[13]
- 未成年者: BankIDは12歳から利用できる。Commfidesも12歳から利用できるが、15歳までは保護者の同意が必要である。[28][9]
- 外国人居住者: D番号の保有者はBankIDを取得できるが、共通の管理システムが整うまではノルウェーの銀行口座が必要である。Støの見積もりでは、その準備に最長2年半かかる。[28]
- 出生番号またはD番号がない場合:AML法は生年月日、出生地、性別、国籍を求めています。[18]
- 国外の顧客:ID-portenはeIDASノードを通じてEUのeIDを受け付けますが、公共サービスに限られます。[11][15]
| 国 | EUリスト掲載のスキーム | レベル | 通知日 |
|---|---|---|---|
| スウェーデン | Svensk e-legitimation(BankID、Freja eID、EFOS) | 「Substantial」および「High」 | 2020年12月14日[1] |
| デンマーク | MitID | 「Substantial」、「High」 | 2022年10月24日[1] |
| フィンランド | 市民証明書(IDカード) | 高 | 2025年4月25日[1] |
スウェーデン、デンマーク、フィンランドのガイドをご覧ください。それ以外の利用者はすべて書類ルートになります(チップ読み取りが重要な理由を参照)。
1ユーザーの居住地を確認する
ユーザーがBankIDまたはBuypass IDを持っている
ノルウェーのeID
AMLにはレベル「高」。
ID-porten、公共サービスのみ
AML:書類確認。
書類確認
チップ、ライブネス、顔照合。
2スクリーニングと判断
判断は貴社が行います。
ノルウェーでeIDを導入する際のチェックリスト
- 各フローを該当する規則に対応付けます:AML、ギャンブル、通信、年齢。[19][24][25]
- § 4-3(4)が適用される場合はレベル「高」を必須とします。[19]
- 生体認証によるサインインはBankID Highにステップアップします。[6]
- BankIDに関する最終決定の後、Nkomのリストを再確認します。[2][21]
- ID番号の収集方法をリセラーと取り決めます。[5][18]
- 未成年者、外国人居住者、訪問者向けに本人確認書類ルートを構築します。
- 非対面での本人確認書類チェックに適用する追加措置を記録します。[18]
- eIDAS 2とAMLRのEEAにおける適用状況を注視します。
DiditによるノルウェーにおけるeID認証の支援
BankID NorwayはDiditのロードマップにあります。VippsとBuypassも同様です。
ノルウェーで現在利用できるのは本人確認書類ルートです。パスポートまたはIDカードのNFCチップ読み取り($0.15)、ライブネス、顔照合、$0.33のKYCチェック一式、$0.20のAMLスクリーニングを1つのワークフローで実行できます。
Diditは現在、MitID、BankID Sweden、Finnish Trust Network、Smart-ID、Mobile-IDの5つのeIDを本番環境で提供しています。EUDIウォレットも近日提供予定です。設定方法はデジタルIDウォレットのドキュメントをご覧ください。
Diditが提供するもの
- NFCチップ読み取り、ライブネス、顔照合による本人確認書類チェック
- 制裁、PEP、ウォッチリストに対するAMLスクリーニング
- すべてのチェックの証跡
貴社に残るもの
- リスク評価とAMLポリシー
- 非対面の顧客に対する追加措置
- オンボーディングの判断
要点
- BankIDはノルウェーの主要なeIDです。利用者は4.7百万人(Stø)で、レベル「高」でEUに通知されています。
- AMLのリモートオンボーディングにはレベル「高」が必要です。該当するのはBankID High、Buypass ID、Commfidesであり、生体認証のみのBankIDは該当しません。
- MinIDとID-portenは、公的機関と、公的部門のために業務を行う少数の民間企業を対象としています。一般の企業向けではありません。
- Nkomの2026年9月24日付の通知は、BankIDの旧発行者6社を対象としており、Støは対象外です。最終決定は出ていません。
よくある質問
ノルウェーで最も多く使われているeIDは何ですか。
BankID。Støによると、2026年の利用者数は4.7百万人で、2025年1月18日までの1年間に成人の95.78%が保証レベル「高」でログインしました。[4][13]
Nkomの件の後も、BankIDは保証レベル「高」のままですか。
現時点では「はい」です。この件はNkomの国内リストにある「høyt」の記載に関するもので、EUのリストに関するものではありません。Nkomの2026年9月24日付の通知は旧発行者6社を対象としており、Støは対象外です。利用者への影響もありません。Støに対する検査は続いています。2026年10月5日時点で最終決定は公表されていません。[21]
生体認証付きBankIDだけで、AMLの非対面オンボーディングに足りますか。
それだけでは足りません。BankIDはこれをLoA 3(相当)に分類しています。一方、hvitvaskingsforskriften § 4-3(4)は保証レベル「高」のeIDを求めています。生体認証付きBankIDのフローはBankID Highへステップアップできる場合があります。ステップアップの挙動は、利用中のBankID連携で確認してください。[6][19]
民間企業はID-portenやMinIDを利用できますか。
できません。ID-portenの対象は公的機関と、公的部門のために業務を行う一部の民間企業です。MinIDはID-portenを通じてのみ機能します。[15][10]
Buypass IDはBankIDの代わりになりますか。
なります。Buypass IDは2022年10月24日に保証レベル「高」でEUに通知されており、Nkomのリストでも「Høyt」です。そのため当社の解釈では、同じAML規則の要件を満たします。これは§ 4-3(4)から当社が導いた推論であり、規制当局の見解ではありません。事業者はBuypassと直接契約します。[1][2][7]
外国人はノルウェーのeIDを取得できますか。
D番号の保有者は、他の要件を満たせばBankIDを取得できます。ただし現時点では、ノルウェーの銀行の口座が必要です。それ以外の人には本人確認書類の確認が必要です。母国のeIDは公共サービスでしか使えません。[28]
ノルウェーでは何歳からeIDを使えますか。
BankIDは12歳から利用できます。Commfidesも12歳から利用でき、15歳までは保護者の同意が必要です。[28][9] 保証レベル「高」でログインする人は14歳では5%にとどまり、16歳では87%に上がります。[13]
ノルウェーにはEUDIウォレットがありますか。
まだありません。Digdirはウォレットに関するコンセプト調査を行い、国のEUDIウォレット・サンドボックスを開設しました。EEA協定を通じてeIDAS 2がノルウェーでいつ適用されるかは、2026年10月5日時点で確定していません。[12]
ノルウェーはSNSに年齢確認を義務付けますか。
政府は2026年4月24日、今年中に法案を提出すると表明しました。制限は、利用者が16歳になる年の1月1日から適用されます。プラットフォームはログイン時に年齢を確認する必要があります。[25]
出典
- Overview of pre-notified and notified eID schemes under eIDAS、欧州委員会、2026年10月5日閲覧。
- Elektronisk identifikasjon (eID)、Nkom、2026年9月22日版のページ。
- About us、BankID。
- ID-tjenester、Stø AS。
- Scopes and claims、BankID開発者ドキュメント。
- BankID with biometrics: introduction、BankID開発者ドキュメント。
- Buypass、Buypass AS。
- Change of ownership in Buypass AS、Buypass AS。
- Private e-ID、Commfides Norge AS。
- MinID、Digitaliseringsdirektoratet。
- ID-porten id_token、Digdirドキュメント。
- Årsrapport 2025、Digitaliseringsdirektoratet。
- Nøkkeltall fra kunnskapsinnhentingen、Digdir。
- Eventyret om ID-porten、Digdir。
- Statistikk ID-porten、Digdir。
- Lov om elektroniske tillitstjenester, LOV-2018-06-15-44、Lovdata。
- Selvdeklarasjonsforskriften, FOR-2019-11-21-1578、Lovdata。
- Hvitvaskingsloven, LOV-2018-06-01-23、Lovdata。
- Hvitvaskingsforskriften, FOR-2018-09-14-1324、Lovdata。
- BankID kan miste godkjenning på høyeste sikkerhetsnivå、Nkom、2026年3月26日。
- Varsler vedtak i BankID-saken、Nkom、2026年9月24日。
- BankID er tuftet på tillit og sikkerhet、BankID、2026年5月11日。
- Oppfølging av avvik: BankID på sikkerhetsnivå høyt、Digdir。
- Nye regler skal hindre ID-tyveri、Nkom、2025年1月14日。
- Slik blir aldersgrensen for sosiale medier、ノルウェー政府、2026年4月24日。
- Krav for å bli kunde、Norsk Tipping。
- Handlingsplan for eID-strategien er klar、ノルウェー政府、2024年2月22日。
- Stø er utsteder av BankID、BankID。
- Legitimasjon med BankID i NorgesGruppens butikker、BankID、2026年5月22日。
- Regulation (EU) 2024/1183 (eIDAS 2)、EUR-Lex、第5a条および第5f条。
- Regulation (EU) 2024/1624 (AMLR)、EUR-Lex、第22条(6)。
- 最終報告書、AMLR第28条(1)に基づくRTS草案、AMLA、2026年9月30日。
- Regler og krav for bruk av eID、Digdir、2025年8月20日。
このテーマが初めての方は、まずeID認証とは何かをお読みください。次に国別のeIDスキームを比較し、eID認証のページですべてのスキームをご確認ください。
ノルウェーのあらゆる新規登録を1つのワークフローで
現在は本人確認書類、ICチップ読み取り、ライブネス検知で確認し、国のeIDは提供され次第追加できます。