ポルトガルのeID本人確認：Chave Móvel Digital、CC、AML
ポルトガルのeIDの仕組みを解説します。Chave Móvel DigitalとCartão de Cidadão、事業者によるAutenticação.govへのアクセス、両者を明記するAML法、年齢に関するルール、EUDIウォレットの日程、導入チェックリストを取り上げます。
要点
ポルトガルにおけるeIDとは、2つの国家クレデンシャルを指します。Chave Móvel Digital（デジタル・モバイル・キー）とCartão de Cidadão（市民カード）で、いずれも保証レベル「High」でEUに通知されています。[1]事業者は、国の機関ARTEとの協定に基づき、1つのゲートウェイであるAutenticação.govを通じて両方を利用できます。[8][9]
- まずChave Móvel Digitalに対応してください。どの携帯電話でも使えます。また、AML法は顧客が利用を求めることができる手段の1つとしてこれを挙げています。[12]
- ARTEの発表を引用したRenascençaの報道によると、2026年7月にアクティブユーザー数が5百万人を超えました。[21]
- どちらのクレデンシャルも持たない人のために、本人確認書類による手段を残しておいてください。
ポルトガルのeIDは事業者にとってシンプルです。ログインはAutenticação.govの1つだけです。その背後には、欧州委員会がeIDAS（電子識別に関するEU規則）に基づき保証レベル「High」で通知済みとして掲載している2つの電子識別（eID）手段があります。[1]ポルトガルのマネーロンダリング対策（AML）法は、顧客の本人確認を遠隔で行う方法として両方を挙げています。[12]
ポルトガルのeID早わかり：全スキーム一覧
ポルトガルのスキームはすべて、国の機関ARTEが運営するAutenticação.govのエコシステムに属しています。[8]Chave Móvel Digital（CMD）は、携帯電話番号を本人の身分証明書に紐づけます。[2]Cartão de Cidadão（CC）はICチップ付きカードで、2024年6月11日からNFC（近距離無線通信）で読み取れます。[7]
| スキーム | 運営者 | 利用者数（時点） | クレデンシャル | 保証レベルとEUへの通知 | 事業者が受け取るデータ | 民間部門の利用 | Diditの対応状況 |
|---|---|---|---|---|---|---|---|
| Chave Móvel Digital（CMD） | ARTE[2] | アクティブユーザー5百万人以上(2026年7月時点、Renascençaによる)[21] | 電話番号、4桁のPIN、SMS・メール・プッシュ通知で届く6桁のコード[3] | High、2020年4月8日に通知[1] | Autenticação.govのカタログにある属性。1項目ずつ要求[11] | はい。ARTEとの協定による[9] | リクエストに応じて対応 |
| Cartão de Cidadão（CC） | 電子認証はARTEが運営[8] | 最初の3か月間（2024年6月から9月）で非接触カード約340,000枚。総数は非公表[7] | カードリーダーに挿入するICチップ付きカード、または6桁のCANを用いたNFC。いずれの場合も認証用PINが必要[7] | High、2019年2月28日に通知[1] | 市民ID番号、氏名、生年月日、年齢、国籍、写真を含む40以上の属性[11] | はい、ARTEとの協定による[9] | リクエストに応じて対応 |
| SCAP（職業属性） | ARTE[9] | 非公開 | CCまたはCMDによるサインインに付随する、認証済みの職業上の役割[9] | 2018年5月30日に事前通知[1] | 職業属性（例：会社取締役）[9] | はい、同じ加入申込書で[10] | リクエストに応じて対応 |
| gov.ptアプリの文書 | ARTE[6] | 1M+インストール（Google Playの掲載情報、2026年10月5日確認）[15] | アプリ内でリアルタイムに表示されるデジタル文書[6] | EUの通知済みリストには未掲載[1] | 表示されたとおりの文書。ポルトガルでは原本と同じ法的効力を持つ[6] | ポルトガル国内で第三者に提示[6] | EU未通知 |
gov.ptアプリの行は文書の表示であり、eIDスキームではありません。[1][6]
同じ報告では、認証件数は197百万件超で、そのうち約152百万件がCMDを利用しています。ARTE自身の発表資料は確認できませんでした。[21]
市民カードからEUDIウォレットへ：年表
- 2007年市民カードLei 7/2007によりCartão de Cidadãoが創設されました。
- 2014年6月26日CMD法Lei 37/2014によりChave Móvel Digitalが創設されました。
- 2019年2月28日CCの通知カードがレベル「High」でEUリストに掲載されました。
- 2020年4月8日CMDの通知モバイルキーがレベル「High」でEUリストに掲載されました。
- 2024年6月11日非接触新しいカードはCANとPINを用いてNFCで動作します。
ポルトガルのeIDの主な経緯。[1][6][7]
Lei 19-A/2024は両法を改正しました。主な変更として、カードの表面記載事項にカードアクセス番号（CAN）を追加しました。また、gov.ptアプリ内のデジタル文書について、ポルトガル国内でリアルタイムに提示された場合に原本と同じ法的効力を認めました。[6]
12月の2つの日付は当社の算出によるものです。最初のウォレット実施法令から24か月後と36か月後で、2024年12月24日を起算日としています。[16]
- 2026年12月24日ウォレット提供期限各加盟国がEUDIウォレットを提供します。
- 2027年7月10日AMLR適用開始第22条(6)(b)：eIDASのSubstantialまたはHighを満たすeID手段。
- 2027年12月24日受け入れ規制対象の民間サービスがウォレットを受け入れます。
- 2031旧カードの失効旧型の市民カードは遅くとも2031年まで有効です。
2026年と2027年に変わること。[7][16][17]
未公表
2026年10月5日時点で、当社が確認した公式情報源には、ポルトガルのEUDIウォレットの日付も名称も示されていません。gov.ptアプリにはすでにポルトガル国内で法的効力を持つデジタル文書が格納されていますが、[6]このアプリがEUDIウォレットになるとはどの情報源も述べていません。
ルール：ポルトガルのeID法、AML、年齢確認
eID関連法
Lei 7/2007は市民カードを、Lei 37/2014はCMDを規定しています。[6] Portaria 77/2018はCMDを規律しています。[4]
eIDを明記するAML法
Lei 83/2017は、義務主体が顧客の本人確認データを証明するために使用できる手段を列挙しています。[12]
第25条(2)(a)Lei n.º 83/2017
"Através da utilização eletrónica do cartão de cidadão com recurso à plataforma de interoperabilidade da administração pública, após autorização do titular dos documentos ou do respetivo representante"
第25条(2)(b)Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
日本語訳：(a) 保有者の承認を得たうえで、行政の相互運用プラットフォームを通じて市民カードを電子的に使用すること。(b) Chave Móvel Digital。(c)号は、Regulation (EU) No 910/2014に基づく相互運用プラットフォームの使用を追加しています。これらの手段は、顧客がそれを保有し、その使用を求める場合に常に適用されます。[12]
Banco de PortugalのAviso 1/2022は、保有者を一意に識別する手段は署名の要素を満たすとしています（第21条(5)）。また、代替手段としてビデオ会議を認めています（第21条(6)、附属書I）。[13] 同行の消費者向けポータルは、リモートでの口座開設の手段としてCMDを挙げています。[14]
| リモートの手段 | 法的根拠 | 追加の保護措置 |
|---|---|---|
| Chave Móvel Digital | Lei 83/2017 第25条(2)(b)[12] | 顧客が保有し、自ら選択する場合[12] |
| 行政の相互運用プラットフォームを通じた市民カード | Lei 83/2017 第25条(2)(a)[12] | 保有者の承認[12] |
| 相互運用プラットフォーム | Lei 83/2017 第25条(2)(c)[12] | 規則(EU) No 910/2014に基づく[12] |
| ビデオ会議(銀行) | Aviso 1/2022 第21条(6)、附属書I[13] | 高リスク国以外からの追跡可能な初回入金、書類の写し、事前のリスク分析、テスト、およびコンプライアンス・オフィサーの意見[13] |
2027年7月10日から、AMLR第22条(6)(b)は「保証レベル『substantial』または『high』に関して規則(EU) No 910/2014の要件を満たす電子識別手段の使用」を認めます。[17] AMLAの最終ドラフト基準(2026年9月30日、まだ法律ではありません)はeIDを標準の手段とし、書類による代替手段には正当な理由が必要となります。[18] AMLRガイドをご覧ください。
規制当局: 銀行、ギャンブル、通信
オンラインギャンブルについては、informador.ptに掲載されたSRIJ Regulamento 99/2018の転載(その後の改正は未確認)によると、事業者はautenticação.govを通じて市民カード(Cartão de Cidadão)またはCMDでプレイヤーを確認するか、SRIJのウェブサービスを利用し、氏名、生年月日、民事身分証番号を受け取ります。[22] 通信については、確認した資料(2026年10月5日時点)の中に、リモート本人確認に関する特定の規則は見つかりませんでした。
年齢確認
Autenticação.govは年齢属性(「Idade」)と生年月日属性を提供しています。[11] CMDでのサインインでも「Idade」が提供されるかどうかは明記されていませんが、上記のギャンブル向けの返却データには生年月日が含まれます。[22] ECOによると、議会は2026年2月12日、13歳未満のソーシャルメディアアカウントを禁止し、13歳から16歳には保護者の同意を求め、年齢確認にCMDを使用する法案を総論で可決しました。ECOは2026年7月31日、同法は10月に整う見込みだと報じました。2026年10月5日時点で、その最終的な状況は確認できていません。[23][24] デジタルサービス法に基づくEUのガイドラインは、ギャンブルとポルノについて年齢確認を求めています。[20] EUの年齢確認アプリはまだ試験段階です。欧州委員会は2025年10月、最初に導入する加盟国としてデンマーク、フランス、ギリシャ、イタリア、スペインを挙げました。[19] また、その技術ポータルは2026年に向けてキプロスとアイルランドを追加していますが、ポルトガルは含まれていません。[25]
Chave Móvel Digitalでユーザーに表示される画面
サインインはAutenticação.gov上で行われます。ユーザーはPINをそこで入力し、貴社のアプリで入力することはありません。[3]
サインイン方法を選択
Chave Móvel Digital
Cartão de Cidadão
1ユーザーはAutenticação.govのページでChave Móvel Digitalを選択します。[2]
電話番号とPIN
続行
2ユーザーは携帯電話番号と4桁のPINを入力します。[3]
セキュリティコードを入力
SMS、メール、またはプッシュ通知で送信される6桁のコード。
確認
3一時的な6桁のコードで第2要素を確認します。[3]
データを共有
- 氏名共有
- 生年月日共有
承認する
4ユーザーは、サービスが要求した属性の提供に同意します。[11]
同意後、ユーザーは貴社のサイトに戻ります。サイトは署名付きアサーションを受け取ります。[11] Renascençaによると、gov.ptアプリではユーザーはQRコードまたは生体認証で承認できます。[21] アプリでの生体認証による有効化は、有効な市民カードと有効な認証証明書を持つポルトガル国民のみが利用できます。この手続きでは、ユーザーの顔をカードの画像と照合します。[4][5]
サインインの流れ
PIN、コード、同意
貴社が署名を検証
簡略化したSAMLフロー。[8][11]
Autenticação.govはSAML、OAuth、JWTに対応しています。マニュアルには、署名付きSAMLリクエストとQRコードによるフローも記載されています。[8][11] 詳しくはChave Móvel Digital連携ガイドをご覧ください。
利用ケース別のスキーム選択
Autenticação.govへの1回の参加手続きで、市民カードとCMDの両方をカバーできます。[8][9]
| 利用ケース | 最初に導入 | フォールバック | 情報源の記載内容 |
|---|---|---|---|
| 銀行・フィンテック | CMDとCC | ビデオ通話または本人確認書類の確認 | Lei 83/2017 第25条(2)、Aviso 1/2022[12][13] |
| 暗号資産 | CMDとCC | 本人確認書類の確認 | 義務主体である場合は第25(2)条が適用されます。AMLRは2027年7月10日から適用[12][17] |
| オンラインギャンブル | autenticação.gov 経由の CC または CMD | SRIJ ウェブサービス | Regulamento 99/2018(informador.pt による)[22] |
| 通信 | CMD | 書類確認 | 該当なし |
| マーケットプレイス | 販売者向けの CMD | 書類確認 | 該当なし |
| モビリティ | 本人確認に CMD | 免許証の書類確認 | 該当なし |
標準ルート
Chave Móvel Digital
- どの電話でも可、リーダー不要
- レベル High、2020年に通知
- Lei 83/2017 第25(2)(b)条
Lei 83/2017
第2のルート
Citizen Card
- リーダーまたは NFC 対応スマートフォン
- レベル High、2019年に通知
- Lei 83/2017 第25(2)(a)条
Lei 83/2017
フォールバック
本人確認書類
- 国籍を問わない
- チップ、ライブネス、顔照合
- AMLRに基づき根拠を示す
AMLR 第22条(6)(a)
ポルトガルでのオンボーディングにおける3つのルート。[1][12][17][18]
ポルトガルのeIDを持たない人
外国人居住者は、パスポートまたは在留文書に紐づいたCMDを取得でき、窓口で有効化します（在留文書の場合はポルトガルの納税者番号であるNIFが必要）[2][4] 未成年者もCMDを持つことができます。16歳未満の場合、有効化には親の立ち会いが必要です。[4]
他のEU市民は、Autenticação.govのeIDASルートを通じて自国のeIDを利用できます。[8] 国別eIDスキームガイドに一覧があります。それ以外の人には、チップ読み取り、ライブネス検知、顔照合による書類確認が必要です（NFCチップのセキュリティガイドを参照）。
1ポルトガルのeIDを最初の選択肢として提供する
顧客が保有する電子ID
Autenticação.gov
第25条(2)(a)または(b)。
eIDASルート
第25条(2)(c)を確認する。
書類確認
チップ、ライブネス、顔照合。
2スクリーニングと判断
制裁およびPEPのスクリーニング。最終判断は貴社が行います。
ポルトガルにおけるeID認証の導入チェックリスト
- Lei 83/2017上の義務主体に該当するかを確認する。[12]
- 必要な属性をAutenticação.govのカタログから1つずつ選ぶ。[11]
- 利用申込書を提出し、申請番号を添えてプロトコルをeid@arte.gov.ptに送付する。[10]
- 事業者向けの料金をARTEに問い合わせる。公開された料金表はありません。[9]
- 他のEU加盟国の顧客向けにeIDASルートを追加する。[8]
- それ以外の人向けに書類確認ルートを維持し、そのルートを使用した理由を記録する。[18]
- eIDがAviso 1/2022 第21条(5)の署名要件をどのように満たすかを文書化する。[13]
- 義務が適用される場合は、2027年12月24日より前にEUDIウォレットの受け入れを計画してください。[16]
DiditによるポルトガルでのeID認証の支援
Diditはリクエストに応じてChave Móvel Digitalを追加します。
現在、ポルトガルのユーザーについては、Diditは書類ルートで本人確認を行います。ID認証にNFCチップ読み取り、ライブネス検知、顔照合を組み合わせ、さらにAMLスクリーニングを1つのワークフローで実施します。フルKYC（Know Your Customer）チェックは$0.33、AMLスクリーニングは$0.20です。年齢制限のあるサービス向けには、年齢推定が1回あたり$0.10です。
MitID、BankID Sweden、Finnish Trust Network、Smart-ID、Mobile-IDは、当社のデジタルIDウォレット製品（ドキュメント）で稼働中です。EUDIウォレットの受け入れは近日対応予定です。料金は料金ページに掲載しています。
Diditが提供するもの
- NFCチップ読み取り、ライブネス検知、顔照合による書類確認
- 制裁リスト、PEP、ウォッチリストに対するAMLスクリーニング
- すべてのチェックの証跡
貴社に残るもの
- リスク評価と第25条の手段の選択
- オンボーディングの判断
- 書類ルートへの切り替えの理由
Chave Móvel Digitalを貴社のサインアップに導入
ポルトガルのユーザーがどこでサインインするかをお知らせください。まずは本日から書類ルートで始められます。
要点
- ポルトガルには保証レベルHighで通知されたeIDが2つあります。Chave Móvel DigitalとCartão de Cidadãoです。
- Lei 83/2017第25条(2)は、顧客が利用を求めることができるリモート本人確認の手段として、この2つを挙げています。
- ARTEとの1つのプロトコルで、事業者はAutenticação.govを通じて両方を利用できます。
- 2027年7月10日から、AMLRはRegulation (EU) No 910/2014の保証レベルSubstantialまたはHighを満たすeID手段を認めます。
よくある質問
ポルトガルのeIDとは何ですか。
ポルトガルには通知済みのeID手段が2つあり、いずれも保証レベルHighです。2020年4月8日に通知されたChave Móvel Digitalと、2019年2月28日に通知されたCartão de Cidadãoです。どちらも国のログインであるAutenticação.govを通じて利用します。[1][8]
民間企業はAutenticação.govを利用できますか。
はい。ARTEとのプロトコルに基づき、公的機関と民間事業者の双方に連携が開放されています。事業者は参加申込書に記入し、プロトコルをeid@arte.gov.ptに送付します。[9][10]
Chave Móvel DigitalはリモートKYCで認められますか。
はい。Lei 83/2017第25条(2)(b)は、本人確認データを証明する手段としてこれを挙げています。Banco de Portugalの消費者向けポータルも、リモートで口座を開設する有効な方法としてこれを掲載しています。[12][14]
事業者はどのようなデータを受け取りますか。
Autenticação.govのカタログから個別に要求した属性です。市民カードでは40を超える属性があり、民事ID番号、氏名、生年月日、年齢、国籍などが含まれます。カード固有の項目のうちどれがCMDでのサインインで提供されるかは、当社が確認した情報源には記載されていません。[11]
Autenticação.govの事業者向け費用はいくらか
公開された料金表はない。利用者は無料で利用でき、事業者は条件についてARTEに問い合わせる必要がある。[9]
外国人もChave Móvel Digitalを取得できるか
取得できる。窓口で、パスポート、ブラジルの市民カード、または在留許可証もしくは在留カードとポルトガルのNIFを提示して有効化する。gov.ptアプリでの生体認証による有効化は、市民カードを持つポルトガル国民に限られる。[4]
ポルトガルの市民カードはNFCに対応しているか
対応している。2024年6月11日以降に発行されたカードが対象となる。非接触での利用には、カード表面に印字された6桁のCANとPINが必要となる。[7]
ポルトガルはソーシャルメディアの年齢確認にCMDを使うのか
ECOによると、2026年2月12日に概括審議で承認された法案がこれを提案している。法案は、13歳未満の利用を禁止し、13歳から16歳までは保護者の同意を求める内容である。ECOは2026年7月31日、同法は10月に整う見込みだと報じた。2026年10月5日時点で、最終的な状況は確認できていない。[23][24]
ポルトガルの事業者はいつまでにEUDIウォレットを受け入れなければならないか
強力なユーザー認証の使用が義務付けられている民間サービスは、2027年12月24日までに、利用者の求めに応じてこれを受け入れなければならない（当社の算定：2024年12月24日の実施法から36か月）。零細企業と小企業は適用除外となる。ポルトガル独自のウォレットの提供時期は、当社が確認した情報源には記載がない。[16]
出典
- eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年2月2日更新、2026年10月5日閲覧。
- A Chave Móvel Digital、Autenticação.gov（ARTE）。
- Como pedir e usar a Chave Móvel Digital、Justiça.gov.pt。
- Ativar a Chave Móvel Digital、gov.pt、2026年9月22日更新。
- Chave Móvel Digital com biometria、digital.gov.pt。
- Lei n.º 19-A/2024、Diário da República（Lei 7/2007およびLei 37/2014を改正）。
- 340 mil portugueses já têm cartão de cidadão contactless、ポルトガル政府、2024年9月11日。
- Serviço de Autenticação、Mosaico（ARTE）、2026年6月5日更新。
- Autenticação.govとの連携、Autenticação.gov（ARTE）。
- Pedido de adesão（事業者向け参加申請フォーム）、Autenticação.gov（ARTE）。
- Manual de Integração do Fornecedor de Autenticação v1.5.7、ARTE、2021年11月。
- Lei n.º 83/2017、Diário da República（AML法）。
- Aviso do Banco de Portugal n.º 1/2022、Diário da República。
- Abertura de conta、Banco de Portugal、Portal do Cliente Bancário。
- gov.pt、Google Playの掲載ページ、2026年10月5日閲覧。
- 規則（EU）2024/1183（eIDAS 2）、EUR-Lex、2024年4月30日付官報。
- 規則（EU）2024/1624（AMLR）第22条、EUR-Lex、2024年6月19日付官報。
- 最終報告書：AMLR第28条(1)に基づくRTS案、AMLA、2026年9月30日。
- 欧州委員会、年齢確認ブループリントの強化版第2版を公開、欧州委員会、2025年10月10日。
- オンライン上の未成年者に高水準のプライバシー、安全およびセキュリティを確保するための措置に関するガイドライン（C/2025/5519）、EUR-Lex。
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos、Renascença（Lusa、ARTEの発表を引用）、2026年7月24日。二次情報源。
- Regulamento n.º 99/2018 (SRIJ)、informador.ptによる転載。二次情報源。
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos、ECO、2026年2月12日。二次情報源。
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro、ECO、2026年7月31日。二次情報源。
- EUの年齢確認ソリューション、技術ポータル、ageverification.dev、2026年10月5日閲覧。