ポーランドのeID認証：mObywatel、Profil Zaufany、e-dowód
ポーランドのWeryfikacja tożsamości（本人確認）：mObywatel、Profil Zaufany、e-dowód、銀行ログインの比較、AML法第37条と第83条の規定、EUDIウォレットの日程、ユースケース別の導入ルート、導入チェックリスト。
要点
ポーランドにおけるオンラインのweryfikacja tożsamości(本人確認)は、国が提供する四つのeID(電子識別)認証手段で行われています。mObywatelアプリとそのモバイルID(mDowód)、Profil Zaufany、ICチップ付き身分証明書e-dowód、そしてlogin.gov.plを通じた銀行ログインです。2025年末までに発行されたmDowódは11百万件を超えています。[2]
- EUに通知されたポーランドのスキームは Profil Zaufany と e-dowód を対象とし、保証レベルは Substantial と High です。mObywatel はEUのリストに掲載されていません。[1]
- mDowód は法律上、対面用の書類です。2026年10月5日時点で、民間企業向けのリモートAPIは公式情報源に記載されていません。[5]
- mObywatel をベースとする EUDI（欧州デジタルアイデンティティ）ウォレットが導入されるまでは、まず次の手段を受け入れてください。窓口では mDowód のQRチェック、オンラインではチップ読み取りを伴う書類確認です。
mObywatelアプリへのログインは1日に1.5 million回に上る。[2]しかし、国のログインノードは公共サービス向けであり、モバイルIDは対面確認のための書類である。ポーランドの顧客のWeryfikacja tożsamości（本人確認）は、窓口とオンラインの2つに分かれる。
このテーマが初めての方は、eID認証とは何かからお読みください。
ポーランドにおける weryfikacja tożsamości：スキームと利用者
ポーランドには国の単一ログインハブである login.gov.pl（国家電子識別ノード）があり、複数のクレデンシャルを扱っています。[7] 他の国については国別eIDスキームをご覧ください。
| スキーム | 運営者 | 利用者数（時点） | クレデンシャル | 保証レベルとEU通知 | 返却されるデータ | 民間部門のアクセス | Didit の対応状況 |
|---|---|---|---|---|---|---|---|
| mObywatel（mDowód および profil mObywatel） | デジタル省[11] | mDowódの発行数は11百万件以上（2025年末時点）[2] | スマートフォンアプリ、Android 8 または iOS 16 以降[3] | EU未通知 国内法上の eIDAS 電子識別手段[1][5] | Profil mObywatel：名、姓、生年月日、PESEL[5] | 対面での無料QRチェック。公開されたオンラインAPIはなし[4] | リクエストに応じて対応 |
| Profil Zaufany（信頼済みプロファイル） | デジタル省（pz.gov.pl） | 公式の数値は見つかりませんでした（2026年10月5日に調査） | オンラインアカウント。e-dowód、銀行、または対面で確認[6] | Substantial および High、2023年4月19日に通知[1] | 参照した資料には記載なし | login.gov.pl経由。公共サービス向けに構築[7] | リクエストに応じて |
| e-dowód（ICチップ付きIDカード、profil osobisty） | ポーランド政府、国民IDカード[6] | カード14百万枚以上、成人約11百万人(2025年)[8] | 非接触ICチップ、CAN番号、4桁のPIN1[6] | Substantial および High、2023年4月19日に通知[1] | 参照した資料には記載なし | 他の事業者へのSDK提供を協議中[8] | リクエストに応じて |
| login.gov.pl経由の銀行ログイン | 国のノード。銀行をログイン手段として利用[7] | 未公表 | オンラインバンキング口座[7] | EUリストに記載なし[1] | 参照した資料には記載なし | 公共サービス向けに構築。市民は無料[7] | リクエストに応じて |
mObywatelおよびe-dowódの数値はデジタル省による。[2][8]
利用者規模で優位なのはmObywatelです。2025年にmDowódの件数は2.4百万件増加しました。[2] eIDAS（EUの電子識別に関する規則）上のステータスを持つのはProfil Zaufanyとe-dowódです。現時点で、利用者規模と民間企業に開かれたオンライン利用経路の両方を備えたポーランドのクレデンシャルはありません。
ICチップ付きIDカードからEUDIウォレットへ
- 2019年3月4日e-dowód新たに発行されるすべてのIDカードに電子レイヤーが搭載される。
- 2021年11月7日指紋チップに指紋を格納。12歳以上は有効期間10年（12歳未満は5年）。
- 2023年4月19日通知Profil Zaufanyとe-dowódがEUリストに掲載。Substantial および High。
- 2023年9月1日AMLでの利用AML義務対象事業者は、顧客確認にmObywatel法を適用します。
- 2025年10月署名mObywatel内での適格電子署名。
ポーランドのeIDの主な節目。[6][1][5][2]
mObywatelはポーランドのEUDIウォレットの基盤であり、企業や機関向けのウォレットのサンドボックスが公開されています。[11] chip.pl（2026年3月）によると、mObywatelと連携する別アプリとして、2026年12月にパイロットが予定されています。2026年10月5日時点で、公式の開始日は公表されていません。
- 公開中サンドボックス企業向けEUDIウォレットのサンドボックス。2026年10月時点で公開中です。
- 2026年12月24日ウォレット提供期限各加盟国が少なくとも1つのEUDIウォレットを提供します。
- 2027年7月10日AMLREUのAML規則が適用されます。eIDによる方法も含まれます。
- 2027年12月24日受入れ規制対象の民間依拠当事者は、ウォレットを受け入れなければなりません。
- 2028年8月11日顔写真顔写真がウォレットの必須属性になります。
ポーランドに適用されるEUの日程。[11][13][12][18]
Regulation (EU) 2024/1183第5f条(2)の受入れ義務は、強力な利用者認証を用いなければならない民間依拠当事者を対象とし、「[...]銀行、金融サービス[...]または電気通信の分野を含む」とされています。零細企業および小企業は適用除外です。[13] EUDIウォレットガイドをご覧ください。
ポーランドにおけるeIDの規則
国内のeID法
2016年9月5日のトラストサービスおよび電子識別に関する法律（Dz.U. 2024 poz. 1725）が、電子識別手段を規律しています。[8] 2023年5月26日のmObywatelアプリケーションに関する法律（Dz.U. 2023 poz. 1234）が、アプリを規律しています。[5]
- 第2条第8号：mObywatel文書は、「w relacjach wzajemnej fizycznej obecności stron」（当事者双方が物理的に対面している場合）において、本人の身元とポーランド国籍を証明します。[5]
- 第2条第11号および第14条：profil mObywatelはeIDASの電子識別手段であり、名、姓、生年月日およびPESELを含み、二要素ログインを用います。[5]
- 第15条から第17条：大臣は、申請に基づき、アプリのサービスを民間事業者に「bezpłatnie」（無料で）開放することができます。[5]
マネーロンダリング対策：第37条および第83条
2018年3月1日のAML（マネーロンダリング対策）法は、すでにeIDを明記しています。第36条は、PESEL番号（国民登録番号）を含む識別データを列挙しています。[9] 第37条(1)は、その検証方法を定めています。
第37条(1)マネーロンダリングおよびテロ資金供与の防止に関する2018年3月1日の法律
"Weryfikacja tożsamości klienta [...] polega na potwierdzeniu ustalonych danych identyfikacyjnych na podstawie dokumentu stwierdzającego tożsamość osoby fizycznej [...] lub innych dokumentów, danych lub informacji pochodzących z wiarygodnego i niezależnego źródła, w tym, o ile są dostępne, ze środków identyfikacji elektronicznej [...]"
出典：ISAP、統合版テキスト[9]
日本語訳：検証は、本人確認書類、または信頼性があり独立した他の情報源に基づいて行われます。利用可能な場合は電子識別手段も含まれます。[9]
第83条mObywatelアプリケーションに関する2023年5月26日の法律
"Instytucje obowiązane [...] są obowiązane stosować przepisy ustawy w zakresie wykorzystywania dokumentu mObywatel jako środka bezpieczeństwa finansowego do identyfikacji klienta oraz weryfikacji jego tożsamości, od dnia 1 września 2023 r."
出典：Dz.U. 2023 poz. 1234[5]
第2条第8号と併せて読むと、これによりmObywatel文書は対面での確認に用いるAMLの手段となります。[5]
2027年7月10日から、AMLR（Regulation (EU) 2024/1624）第22条(6)(b)は、「保証レベル『substantial』または『high』に関してRegulation (EU) No 910/2014の要件を満たす電子識別手段」を認めます。[12] AMLA（EUマネーロンダリング対策機関）の2026年9月30日付の最終基準案は、まだ法令ではありませんが、これらの手段は「可能な限り使用されるべき」であり、別の方法で検証する事業者はその理由を「説明できなければならない」としています（第7条(3)）。[14]
規制当局と年齢に関する規則
ポーランド金融監督庁（KNF）は、2019年6月5日に銀行におけるビデオ認証に関する見解を公表しました。[10] Taylor Wessingのリーガルアラートによると、その後2022年3月3日と2023年9月29日に見解が出され、以前の見解も引き続き有効です。欧州銀行監督機構（EBA）のリモートオンボーディングに関するガイドラインは2023年10月2日から適用され、SubstantialまたはHighの通知済みeIDを認めています。[15]
2026年10月5日時点で、ポーランドの賭博規制当局または電気通信規制当局がeIDについて公表した見解は確認できませんでした。デジタルサービス法第28条に関するガイドラインは、「ギャンブルコンテンツへのアクセス」および「アルコール、たばこまたはニコチン関連製品の販売」について年齢確認を求めています。[16]欧州委員会がEU年齢確認アプリについて名前を挙げた5か国に、ポーランドは含まれていません。[17]
対面の窓口では、QRチェックで本人確認と年齢確認ができると同省は説明しています。未成年者が偽のmDowód画面を使ってアルコールを購入した事例を受けたものです。国旗、ホログラム、時計は偽造できるため、信頼できるのはQRチェックだけです。[4]
mObywatelでユーザーに表示される内容
文書化されているmObywatelの確認方法は、対面でのQRチェックです。[4]
Kod QR
コードでmDowódのデータを提示します。
Pokaż kod QR
1保有者がKod QRをタップし、次にPokaż kod QRをタップします。[4]
このコードを提示してください
または6桁のコードを読み上げてください。
2保有者がコードを提示します。[4]
コードをスキャン
mObywatelアプリまたはウェブ版検証ツール。
3検証者がmObywatelまたはweryfikator.mobywatel.gov.plでスキャンします。[4]
リクエストを承認
検証者が求めているデータを確認してください。
承認
4保有者がデータの範囲を承認します。[4]
データを確認しました
数分間表示された後、消去されます。
5検証者の端末には何も保存されません。[4]
オンラインで通知された手段は、e-dowódとeDO Appの組み合わせです。サービスのコードをスキャンし、CAN番号を入力し、カードをかざし、PIN1を入力します。[6]
eDO Appを使ったe-dowódログインの簡略図。[6]
ユースケース別のWeryfikacja tożsamości:ルートの選び方
現時点のオンライン手段
チップ読取りによる書類確認
- ポーランド人か否かを問わず全顧客に対応
- パスポートまたはIDカードのチップを読み取る
- ライブネス検知と顔照合で確認を完結
AML法第37条(1)
窓口で
mDowódのQRチェック
- 無料のWeb検証ツール、認定不要
- 本人確認と年齢確認ができる
- 画面表示だけで受け入れないこと
mObywatel法第2条(8)、第83条
未開始
mObywatel上のEUDIウォレット
- mObywatelアプリを基盤に構築予定
- サンドボックスは公開済み、開始日は未定
- 2027年12月24日から受入れ義務
Regulation (EU) 2024/1183
Regulation (EU) 2024/1183第5a条(11)により、EUDIウォレットは保証レベルHighのeIDスキームの下で提供される。[13] 2026年10月5日時点で、ポーランドはウォレットのスキームを公表していなかった。
| ユースケース | 規則の要求事項 | 最初に提供すべきルート | 代替手段 |
|---|---|---|---|
| フィンテック・銀行 | AML法第37条(1)、KNFの見解、AMLR[9][10][12] | チップ読み取り、ライブネス検知、顔照合による本人確認書類の確認 | KNFの見解に基づくビデオ本人確認 |
| 暗号資産 | 義務対象事業者に対するAML法第37条(1)[9] | チップ読み取りによる本人確認書類の確認 | ポーランド人以外のユーザーには他のEU加盟国のeID |
| ギャンブル | DSA第28条のガイドラインにより年齢確認が求められる見込み[16] | 生年月日を含む本人確認書類の確認 | 他のEU加盟国のeIDまたはパスポートの確認 |
| 通信 | eIDAS第5f条(2)で明記されている[13] | 店頭ではQR確認、オンラインでは本人確認書類の確認 | 提供開始後はEUDIウォレット |
| マーケットプレイス | 酒類およびたばこ販売時の年齢確認[16] | リスクに応じて本人確認書類の確認または年齢推定 | 配達時のmDowód QR確認 |
| モビリティ | モバイル運転免許証: 利用者数6.2百万人[2] | オンラインでの運転免許証の確認 | 受け取り時のmDowód QR確認 |
ポーランドのeIDを持たない人
mDowódはポーランド国籍を証明するものであるため、外国人居住者は保有できません。[5]対象は、IDカードの交付を受けたことがあり、Profil Zaufanyやオンラインバンキングなどの電子識別手段を持つ13歳以上の国民です。[3]児童・生徒には学生証であるmObywatel Juniorがあります。[2]
1顧客のIDの発行元を確認する
書類の発行国。
他のEU加盟国の通知済みeIDを保有している
その国のeIDを使用する
SubstantialまたはHigh、AMLR第22(6)条。
本人確認書類で確認する
ICチップ読み取り、ライブネス検知、顔照合。
2ルートとその理由を記録する
AMLAの草案は、その理由の説明を求めています。
ポーランドのeIDを持たない顧客の振り分け。[12][14]
国外の顧客は、母国のeIDを持っていることがよくあります。ドイツにおけるeID認証とオーストリアにおけるeID認証をご覧ください。12歳未満の子どもには、有効期間5年のe-dowódカードが発行されます。[6]
ポーランド向けローンチチェックリスト
- 窓口スタッフに、mDowódのQRコードをスキャンし、画面の提示だけでは決して受け付けないよう研修する。[4]
- オンボーディングをAML法第37(1)条に対応付け、使用した情報源を記録する。[9]
- 銀行の場合は、リモートオンボーディングに関するKNFの見解を確認する。[10]
- PESELを含め、第36条の本人特定データを収集する。[9]
- 省が企業・機関向けに公開しているEUDIウォレットのサンドボックスが、自社の計画に合うか確認する。[11]
- 第5f(2)条の対象となる場合は、2027年12月24日より前にウォレットの受け入れを計画する。[13]
- 2028年8月11日より前に、ウォレットでの顔照合を計画しない。[18]
DiditによるポーランドでのeID認証の支援
Diditは、ご要望に応じてmObywatelを追加します。Profil Zaufanyとe-dowódログインも、ご要望に応じて追加します。ポーランドで現在利用できるのは書類ルートです。本人確認書類の確認(パスポートとIDカードのNFCチップ読み取り($0.15)を含む)、ライブネス検知、顔照合を、$0.33のフルKYC(顧客確認)チェックとして提供します。さらに、1,300以上の制裁リスト、PEP(重要な公的地位にある者)リストおよびウォッチリストを対象としたAMLスクリーニングを$0.20で提供します。年齢推定は1回あたり$0.10です。
デンマーク、スウェーデン、フィンランド、バルト三国の顧客向けには、DiditはMitID、BankID Sweden、Finnish Trust Network、Smart-ID、Mobile-IDを同じワークフロー内で現在稼働させています。EUDIウォレットの受け入れは近日対応予定です。設定方法と結果はデジタルIDウォレットのドキュメントに記載しています。[19]
Diditが提供するもの
- NFCチップ読み取り、ライブネス検知、顔照合による書類確認
- AMLスクリーニングと継続的モニタリング
- すべてのチェックの証跡
貴社が担うもの
- AMLリスク評価と方針
- オンボーディングの判断
- 自社窓口での対面によるmDowód QRチェック
要点
- 普及の面ではmObywatelが優位です。2025年末時点でmDowódは11百万件を超えています。
- EUに通知されているのはProfil Zaufanyとe-dowódのみで、レベルはSubstantialおよびHighです。
- AML法第37条(1)は電子識別手段を認めています。AMLRは2027年7月10日から適用されます。
- ポーランドのウォレットはmObywatelを基盤とする予定ですが、開始日はまだ決まっていません。規制対象事業者は2027年12月24日までにEUDIウォレットを受け入れる必要があります。
よくある質問
mDowódは法的にプラスチックの身分証明書と同じですか。
ポーランド国内で、対面の場面であれば同じです。mObywatel法は、双方が物理的に同席している場合、mObywatel文書を身元およびポーランド国籍の証明と定めています。[5] 国外への渡航には引き続き物理的なカードが必要です。[3]
銀行や暗号資産取引所はAMLチェックでmObywatelを受け入れられますか。
はい、対面で使う文書として受け入れられます。2023年9月1日以降、AML義務対象事業者は、顧客の特定と本人確認にmObywatel文書を使用する際、mObywatel法の規定を適用しなければなりません。[5] 画面を目視するのではなく、QRチェックを使用してください。[4]
民間企業はオンライン登録でmObywatelを受け入れられますか。
2026年10月5日時点では、公表された手段はありません。大臣は申請に応じて民間事業者にアプリのサービスを開放できますが、企業向けのリモートAPIは確認できませんでした。[5] mObywatelを基盤とするEUDIウォレットが、オンラインで利用する手段になると見込まれています。[11]
ポーランドの電子IDはeIDASに基づき通知されていますか。
はい。Profil Zaufanyとe-dowódを含む公的電子識別システムは、2023年4月19日にSubstantialおよびHighのレベルで通知されました。[1] mObywatel自体はEUのリストに記載されていません。
mDowódとe-dowódの違いは何ですか。
mDowódはmObywatelアプリ内のモバイル身分証明文書で、QRコードで提示します。e-dowódはチップ付きのプラスチック製身分証明書で、オンラインではCAN番号と4桁のPIN1で、署名には6桁のPIN2で使用します。[6]
民間企業はlogin.gov.plを利用できますか。
このノードは公共サービス向けに構築されており、インテグレーター向けの統合インターフェースが1つあります。[7] 2026年10月5日時点で、民間企業の直接接続を認める公表された規定は確認できませんでした。
ポーランドでEUDIウォレットはいつ利用できるようになりますか。
すべての加盟国は2026年12月24日までにウォレットを提供しなければなりません。ポーランドのウォレットはmObywatelを基盤としており、企業向けのサンドボックスはすでに公開されています。[13][11] 2026年10月5日時点で、省は開始日を公表していませんでした。
ポーランドのAML法はweryfikacja tożsamościについて何を定めていますか。
第37条(1)は、本人確認とは、身分証明書、登記簿の抄本、またはその他の信頼できる独立した情報源によって識別データを確認することであり、利用可能な場合は電子識別手段やeIDASのトラストサービスも含むと定めています。[9] 2027年7月10日からは、AMLR第22条(6)により、SubstantialまたはHighの電子IDに関するEUの規定が加わります。[12]
ポーランドの電子IDを持たない顧客はどのように本人確認すればよいですか。
チップ読み取り、ライブネス検知、顔照合を組み合わせた書類確認を行うか、顧客が持つ他のEU加盟国の通知済み電子IDを使用します。AMLAの基準案は、代替手段を用いる理由を説明するよう事業者に求めています。[14]
出典
- eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年10月5日閲覧。
- 11 milionów mObywateli i rekordowy rok w aplikacji mObywatel、デジタル省、2026年1月28日。
- mDowód、mObywatel情報サービス。
- Kod QR, skuteczna metoda weryfikacji mDowodu、デジタル省、2025年2月13日。
- mObywatelアプリケーションに関する2023年5月26日法、Dz.U. 2023 poz. 1234、Sejm。
- e-dowód、gov.pl。
- login.gov.pl、国家電子識別ノード、gov.pl。
- 議員質問第7605号への回答、デジタル担当大臣、2025年。
- マネーロンダリング及びテロ資金供与の防止に関する2018年3月1日法（統合版）、ISAP。
- 銀行におけるビデオ認証による顧客の本人確認に関する見解、ポーランド金融監督庁、2019年6月5日。
- mObywatel情報サービス、デジタル省、プロジェクトオーナー及びEUDIウォレットのサンドボックスに関するニュース。
- Regulation (EU) 2024/1624（AMLR）、EUR-Lex、第22条(6)及び第90条。
- 規則（EU）2024/1183（eIDAS 2）、EUR-Lex、第5a条及び第5f条。
- 最終報告書、AMLR第28条(1)に基づくRTS案、AMLA、2026年9月30日。
- リモート顧客オンボーディング・ソリューションの利用に関するガイドライン（EBA/GL/2022/15）、欧州銀行監督機構。
- DSA第28条に基づく未成年者保護に関するガイドライン（C/2025/5519）、EUR-Lex。
- 年齢確認ソリューションのブループリント、欧州委員会。
- 欧州委員会実施規則（EU）2026/1731、EUR-Lex、2028年8月11日以降のPIDにおける顔写真。
- デジタルIDウォレット、Didit ドキュメント。
ポーランドと他のすべての国との比較は、eID認証ページをご覧ください。