Freja eID 連携：企業がスウェーデンのもう一つの eID を受け入れる方法
企業向け Freja eID：1,773,000人の利用者、アプリの表示内容、ティアごとに受け取るデータ、スウェーデンの AML 法および AMLR における法的位置付け、直接連携またはブローカー経由の連携、そしてフォールバック。
要点
Freja eIDは、上場企業Freja eID Groupが運営するスウェーデンの電子ID（eID）アプリです。銀行からは独立しています。2026年6月30日時点の利用者数は1,773,000人です。[1] 事業者は、Frejaとの直接契約または認定ブローカーを通じてFreja eIDを受け入れ、署名付きのサインイン結果を受け取ります。Freja+はスウェーデンの信頼レベル3に該当します。[7][18]
- Freja eIDは、EUに通知されたスウェーデンのeIDスキーム（SubstantialおよびHigh）に含まれています。DIGGは、対面のエージェント確認によるFreja+をSubstantialとして掲載しています。[6][7]
- BankIDと異なり、スウェーデンの銀行口座は不要です。また、DIGGは非居住者向けの別バージョンを承認しています。[7][10]
- 事業者向けの公開価格と導入期間は公表されていません（2026年10月5日時点）。
Freja eIDでは、利用者はFrejaアプリでリクエストをPINまたは生体認証で承認してサインインし、サービス側は確認済みの本人情報を受け取ります。[2] 事業者にとって重要なのは、誰に届くかです。銀行取引のないスウェーデン人、スウェーデンに移住した人、そして170以上の国と地域のパスポート保有者です。[3]
本ガイドは、スウェーデンのBankIDをすでに受け入れている、または受け入れを予定しており、残りのスウェーデン利用者もカバーしたいチームを対象としています。
Freja eIDの概要
Freja eID
スウェーデンの独立系アプリ型電子ID
スウェーデンのデジタル行政庁であるDIGGは、スウェーデンの電子本人確認信頼フレームワークに基づきe-ID発行者を承認しています。このフレームワークにはレベル2、3、4があります。[7]
数字で見るFreja eIDの普及状況
2026年6月30日時点で、Frejaの利用者は1,773,000人でした。1年前は1,418,000人です。[1]
Frejaの2026年上半期中間報告書およびホームページ。[1][3]
Frejaの年間サインイン件数と、スウェーデンの成人に占める割合は、参照した資料では公表されていません。規模の目安として、登録済みの18歳から67歳のスウェーデン人の99.9%がBankIDを保有しています。[9] そのため、Frejaが最も意味を持つのは周縁部、つまりBankIDが届かない人々です。
ユーザーに表示される画面
ユーザーはサービスのログインページでFrejaを選択し、サービスに応じてpersonnummer（スウェーデンの個人識別番号）を入力するか、QRコードを読み取ります。Frejaアプリにアクションが届き、ユーザーはPINまたは生体認証で承認します。[2]
確認方法を選択
普段お使いの電子IDでサインインしてください。
Freja eID
代わりに本人確認書類を使う
1ユーザーが貴社のサインアップページでFreja eIDを選びます。
Frejaで読み取る
Frejaアプリを開き、QRスキャナーを使ってください。
2クロスデバイス：貴社のページにQRコードが表示され、ユーザーがアプリで読み取ります。[2]
personnummerを入力
Frejaアプリにリクエストが表示されます。
続行
3サービスによっては、QRコードの代わりにpersonnummerの入力を求めます。[2]
アクションを承認
要求元を確認してから承認してください。
承認
4ユーザーがFrejaアプリでPINまたは生体認証により承認します。[2]
確認が完了しました
お客様の情報が共有されました。
5確認済みの状態で貴社のサービスに戻ります。
Frejaの公開ガイドが説明しているのは、この2つの入口だけです。モバイルブラウザからアプリへの同一デバイスでの引き継ぎはガイドに記載されていません。モバイルの導線を設計する前に確認してください。またFrejaによれば、公的サービスへのログインに失敗する場合、通常はユーザーがFreja+を持っていないことが原因です。[2]
動画準備中：flow-qr-cross-device
QRコードを使ったクロスデバイスのeIDサインインの開始から完了まで。
ユーザーがPINまたは生体認証で承認します
簡略化した図です。3番目のレーンは、契約内容に応じてFrejaまたはお使いのブローカーになります。
企業がFreja eIDから受け取る情報
Freja自身の公開ページには、サービスが受け取る属性が記載されていません。認定ブローカーが公開しているFrejaのドキュメントによると、Freja Basicが共有するのはメールアドレスと電話番号のみです。Freja ExtendedとFreja+では、氏名、personnummer、住所、年齢、生年月日が加わります。[18]
| 属性 | Freja Basic | Freja ExtendedおよびFreja+ |
|---|---|---|
| 氏名 | なし | あり[18] |
| Personnummer | なし | あり[18] |
| 生年月日と年齢 | なし | あり[18] |
| 住所 | なし | あり[18] |
| メールアドレスと電話番号 | あり | あり[18] |
| 顔写真 | 記載なし | 文書化された属性セットに記載なし[18] |
ブローカーの資料(二次情報)に基づく。利用する前に、正確なセットをFrejaまたは利用中のブローカーに確認してください。
注意点
Basicアカウントで証明できるのはメールアドレスと電話番号のみです。必要なティアを指定してください。非居住者について返される識別子は文書化されていません。personnummerをレコードのキーにする前に確認してください。
保証レベルと法的位置付け
スウェーデンは2020年12月14日、包括的なスキームを1つEUに通知しました。「Swedish eID (Svensk elegitimation)」で、保証レベルはSubstantialおよびHigh、手段はBankID、Freja eID、EFOSです。[6] DIGGの記載はより厳密です。通知されたFrejaの手段は「Freja+ anskaffat via ATG-ombud」(対面の代理店確認を経て取得したFreja+)で、保証レベルはSubstantialです。[7]
| Frejaのティア | 本人確認の方法 | 位置付け |
|---|---|---|
| Freja Basic | メールアドレスと電話番号のみ | ブローカーの資料によれば、本人確認の保証なし[18] |
| Freja Extended | 登録時にパスポートまたは身分証明書をスキャン | ブローカーの資料に記載されたティア[4][18] |
| 代理店経由のFreja+ | ATG代理店での対面確認 | スウェーデンのレベル3。EUへの通知はSubstantial[7] |
| アプリ内のFreja+ | スウェーデンのパスポートまたは国民IDカードをアプリ内で追加(2026年9月3日に発表) | Freja+(レベル3)。通知の記載は代理店ルートのみ[4][7] |
| 非居住者向けFreja | 別個の手段。参照した資料では要件が文書化されていない | スウェーデンのレベル3[7] |
| Freja OrganisationsID | 組織が発行する従業員向けe-ID | スウェーデンのレベル3[7] |
スウェーデンのマネーロンダリング防止(AML)法は、法律2017:630第3章第7条において、本人確認にeIDASの手段を用いることを認めています。[11]
第3章第7条Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism
"När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster enligt ... (EU) nr 910/2014"
日本語訳：事業者は、規則（EU）No 910/2014（eIDAS）に基づく電子識別手段およびトラストサービスを利用できる。顧客デューデリジェンスはリスクベースのままであるため、すべての顧客について1回のサインインで足りるわけではありません。[11]
2027年7月10日から、EUマネーロンダリング防止規則（AMLR）、すなわち規則（EU）2024/1624が適用されます。同規則第22条(6)(b)は「保証レベル『substantial』または『high』に関して規則（EU）No 910/2014の要件を満たす電子識別手段」を認めています。[13]エージェント経由のFreja+はこの基準を満たします。EUマネーロンダリング防止機関（AMLA）の最終規制技術基準案は2026年9月30日に欧州委員会へ送付されましたが、まだ法令ではありません。同案は、eID手段がSubstantialまたはHighを満たす場合、通知の有無にかかわらず「可能な限り利用されるべき」としています。[14]詳しくはスウェーデンにおけるeID認証をご覧ください。
Freja eIDの導入方法：直接契約かブローカー経由か
ブローカーの資料によると、民間事業者はFrejaと直接契約するか、Frejaとの接続をすでに持つ認定ブローカーを利用します。[18]国の機関はDIGGの認可システムを利用し、同システムはBankID、Freja+、および開始後はSverigeIDを提供します。民間事業者が現在DIGGのeIDASノードに接続できるのは、外国のeIDを受け入れる目的に限られます。[8]
民間ルート
Frejaとの直接契約
- 自社独自の契約と技術接続
- 統合の構築と運用は自社で行う
- 料金と導入期間は要問い合わせ
ブローカーの資料[18]
民間ルート
認定ブローカー
- 1つの接続でFrejaと他のeIDを併用
- Frejaとの契約はブローカーが保有
- 料金はブローカーごとに設定、非公開
ブローカーの資料[18]
公的機関のみ
DIGG認可システム
- BankID、Freja+、SverigeID（予定）
- Sweden Connect経由で接続
- スウェーデンのeIDについては民間企業は利用不可
DIGG[8]
2026年10月5日時点で非公開の情報：Frejaの法人向け料金、民間の依拠当事者が受ける必要のある認証の有無、契約条件、オンボーディングの所要期間。テスト環境とティアごとの属性リストとあわせて、書面で確認してください。同じ質問はMitIDの統合にも当てはまります。MitIDでは、すべてのサービスが認定ブローカーを利用する必要があります。
ユースケースと業種別ルール
Frejaは、Skatteverketおよび1177ヘルスポータルへのログイン、AirPlusとのカード決済セキュリティ、Schenkerの荷物取扱店での本人確認を挙げています。[3]規制対象となる民間のケースは次のとおりです。
| ユースケース | スウェーデンのルール | Freja eIDの位置づけ |
|---|---|---|
| KYCおよびAMLのオンボーディング | マネーロンダリング防止法 (2017:630) 第3章第7条はeIDASの手段を認めている[11] | 本人確認の情報源はFreja+。リスクベースのデューデリジェンスは引き続き貴社が担う |
| オンラインギャンブル | Spellagen (2018:1138) 第12章第2条：信頼できる電子的識別による本人確認[12] | 登録時にレベル3でのサインイン |
| 年齢確認 | ギャンブルのライセンスは18歳未満を対象にできない[12] | ブローカーのドキュメントによると、上位ティアでは生年月日と年齢[18] |
ギャンブルに関する規定の文言は次のとおりです。"Licenshavaren ska kontrollera spelarens identitet på ett betryggande sätt genom en tillförlitlig elektronisk identifiering eller motsvarande"。同法は、オンラインギャンブルの登録をスウェーデンの居住者に限定しています。[12] 参照した資料は、通信のSIM登録や電子署名へのFrejaの利用を扱っていません。これらはFrejaに確認してください。
制約と代替手段
- 外国人と非居住者。 Frejaによれば、170以上の国と地域の人がパスポートを追加できます。[3] DIGGは、別の"Freja för icke-bofasta"（非居住者向けFreja）をレベル3で承認しています。[7] personnummerを必要とするFreja+と異なり、その要件は参照した資料に記載されていません。[7] Freja+へのアップグレード経路は、スウェーデンの身元から始まります。代理店での確認、またはアプリに追加したスウェーデンのパスポートか国民IDカードです。[4] これに対しBankIDは、personnummerと発行銀行との取引関係を必要とします。[10]
- 未成年者。 Frejaの最低年齢は、参照した一次資料では公表されていません。受け取る生年月日に基づいて判断してください。
- セキュリティ。 Frejaは2026年8月下旬にフィッシングとスミッシング対策のガイダンスを公表し、2026年10月1日にAndroidのアプリ内ブラウザの問題に関するお知らせを出しました。[4]
- 耐障害性。 スウェーデンは、民間のe-IDの障害とサービス拒否攻撃を、国のe-IDであるSverigeIDを導入する理由の一つに挙げています。SverigeIDは補完的な手段で、2026年12月1日に開始されます。[17][16]
答えはまずeID、その後ろに書類による経路を置くことです。NFC（近距離無線通信）で読み取るパスポートまたはIDカードのチップ、ライブネス、顔照合です。NFCによるeID認証とチップのセキュリティをご覧ください。
1まずスウェーデンのeIDを提示する
BankIDとFreja eIDを並べて表示します。
ユーザーが求めるレベルのeIDを持っている
eIDでサインイン
署名済みの本人情報と信頼レベル。
書類で認証
NFCチップの読み取り、ライブネス、顔照合。
2スクリーニングと判断
制裁およびPEPのスクリーニング。判断は貴社が行います。
AMLAの草案：書類による代替手段は、顧客が「対面の場で本人確認書類を提出することを合理的に期待できず [...]、かつ電子的識別手段を利用できない」場合に適用されます。この電子的識別手段は第22条(6)(b)を満たすものです。[14]
Freja eID導入チェックリスト
- 受け入れるFrejaのティアを決め、本人確認ではFreja Basicを受け入れないでください。
- 直接契約か、認証済みブローカーかを選択します。
- ティアごとの属性リストを書面で請求します。
- QRコードとpersonnummerの両方の入口を構築します。
- スウェーデン居住者には、Freja eIDと並べてBankIDを提供します。
- それ以外のすべての人には、NFCチップ読み取りによる本人確認書類ルートを追加します。
- フローをマネーロンダリング防止法第3章第7条、および2027年7月10日からはAMLR第22条(6)に対応付けます。[11][13]
- 貴社の業界で強力な認証が求められる場合は、2027年12月24日からのEUDIウォレットによる要求に備えます。[15]
eIDAS 2(Regulation (EU) 2024/1183)第5f条(2)に基づき、強力なユーザー認証の使用を義務付けられる民間の依拠当事者は、零細企業および小企業を除き、2027年12月24日から欧州デジタルアイデンティティ(EUDI)ウォレットも受け入れなければなりません。ただし「ユーザーの自発的な要求があった場合に限る」とされています。[15] EUDIウォレットガイドをご覧ください。
DiditによるFreja eIDの支援
Freja eIDはDiditのロードマップにあります。スウェーデンのユーザーを確認するために、その提供を待つ必要はありません。現在スウェーデンでは、DiditはNFCチップ読み取り、ライブネス検知、顔照合による本人確認書類ルートに加え、1,300件以上の制裁、PEPおよびウォッチリストを対象とするAMLスクリーニングを実施しています。完全なKYCチェックの費用は$0.33、AMLスクリーニングは$0.20です。
BankID SwedenはDiditで稼働中のeIDで、同じワークフロー内で利用でき、署名付きの氏名、生年月日およびpersonnummerを返します。すべてのスキームはデジタルIDウォレットのページでご確認ください。
Diditが提供するもの
- BankID Swedenによるサインインと本人確認書類ルートを1つのフローで
- NFCチップ読み取り、ライブネス検知、顔照合
- AMLスクリーニングと各チェックの証跡
貴社に残るもの
- リスク評価と方針
- どのeIDとティアを受け入れるかの選択
- オンボーディングの判断
要点
- Freja eIDのユーザー数は2026年6月30日時点で1,773,000人で、1年間で25%増加しました。
- このスキームはSubstantialおよびHighで通知されています。エージェント経由のFreja+はSubstantialとして掲載されています。
- Frejaは、スウェーデンの銀行口座を持たない人にも届き、別のレベル3版を通じて非居住者にも届きます。
- 法人向け価格、認証手順およびリードタイムは公表されていません。
よくある質問
Freja eIDとは何ですか。
Freja eIDは、上場企業であるFreja eID Groupの一員、Freja eID Sweden ABが運営するスウェーデンの電子IDアプリです。ユーザーは、アプリ内でPINまたは生体認証により要求を承認して、サービスにサインインします。[2][7]
Freja eIDの事業者向け費用はいくらですか。
Frejaは事業者向けの料金を公表していません（2026年10月5日時点）。Frejaに直接見積もりを依頼するか、独自に料金を設定しているブローカーに問い合わせてください。
Freja eIDでのサインインから事業者はどのようなデータを取得できますか。
認定ブローカーの Freja 開発者向けドキュメントによると、Freja Extended と Freja+ は氏名、personnummer、住所、年齢、生年月日に加え、メールアドレスと電話番号を返します。Freja Basic が返すのはメールアドレスと電話番号のみです。[18]
外国人や非居住者はFreja eIDを利用できますか。
Frejaによると、170以上の国と地域の人がパスポートを追加できます。DIGGは非居住者向けの別のFrejaをスウェーデンの信頼レベル3で承認していますが、その要件は参照した情報源には記載されていません。Freja+にはスウェーデンのpersonnummerが必要です。[3][4][7]
未成年者はFreja eIDを利用できますか。
Frejaの最低年齢は、参照した一次情報源では公表されていません。受け取った生年月日を確認してください。スウェーデンのギャンブルライセンスは18歳未満を対象にできません。[12]
Freja eIDの保証レベルはどの程度ですか。
Freja eIDを含むスウェーデンのeIDスキームは、保証レベルSubstantialとHighで通知されています。DIGGは代理人経由のFreja+をSubstantialとしています。Freja+、非居住者向けFreja、Freja OrganisationsIDは、スウェーデンの信頼レベル3に位置付けられています。[6][7]
Freja eIDはスウェーデンのAML上の顧客デューデリジェンスを満たしますか。
マネーロンダリング防止法（2017:630）第3章第7条は eIDAS の識別手段を認めており、通知済みの Freja+ はこれに該当します。デューデリジェンスは引き続きリスクベースで行います。2027年7月10日からは、AMLR第22条(6)(b) により保証レベル Substantial または High の eID が認められます。[11][13]
Freja eIDの統合にはどのくらいの期間がかかりますか。
所要期間は公表されていません。直接契約の場合は自社で契約を結び、自社で構築します。すでにFrejaと接続しているブローカーを使うほうが早い場合があります。双方に日程を書面で確認してください。
Freja eIDの統合はどのようにテストしますか。
参照した公開情報源には、Frejaのテスト環境についての記載がありません。ティアごとのテストユーザーを依頼し、QR コードと personnummer 入力の両方をテストしてください。
Freja eIDとBankID、事業者はどちらを受け入れるべきですか。
スウェーデンで幅広く顧客に対応するなら、両方です。BankIDは登録済みの18歳から67歳のスウェーデン人の99.9%をカバーしています。一方、Frejaはスウェーデンの銀行口座を持たない人に加え、別バージョンを通じて非居住者にも届きます。[9][7]
出典
- Delårsrapport Freja eID Group AB (publ), 1 januari〜30 juni 2026、Freja eID Group。
- Freja の使い方、Freja eID、2026年10月5日閲覧。
- Freja ホームページ、Freja eID、2026年10月5日閲覧。
- ニュースルーム、Freja eID、2026年8月〜10月の記事。
- ニュースルームのアーカイブ、Freja eID（二次情報、会社沿革）。
- eIDAS に基づく事前通知済みおよび通知済み eID スキームの概要、欧州委員会、2026年10月5日閲覧。
- Godkända e-legitimationer och intygsfunktioner、DIGG。
- Om e-legitimering、DIGG。
- 数字で見る BankID、BankID。
- BankID の取得、BankID。
- Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism、Sveriges riksdag。
- Spellagen (2018:1138)、lagen.nu掲載の法令本文。
- 規則(EU) 2024/1624(AMLR)第22条、EUR-Lex。
- 最終報告書、AMLR第28条(1)に基づくRTS草案、AMLA、2026年9月30日。
- 規則(EU) 2024/1183(eIDAS 2)第5f条、EUR-Lex。
- Statlig e-legitimation, SverigeID、スウェーデン警察庁。
- Regeringen inför en statlig e-legitimation、スウェーデン政府、2026年1月。
- Frejaについて、認定ブローカーの開発者向けドキュメント(二次情報源)。
Freja eIDと他の各国スキームの比較はeID認証のページをご覧ください。基本から知りたい場合はeID認証とはからお読みください。