よくある質問

ブラジル通信におけるKYC：よくある疑問にすばやく回答

<div class="faq-container" role="region" aria-label="通信のKYCに関するFAQ">
  <!-- FAQ 1 -->
  <div class="faq-item">
    <button id="question-1" class="faq-question" aria-expanded="false" aria-controls="answer-1">
      <span>番号ポータビリティはSMS確認だけで本人確認として足りますか？</span>
      <span class="faq-icon" aria-hidden="true">+</span>
    </button>
    <div class="faq-answer" id="answer-1" role="region" aria-labelledby="question-1">
      <div class="faq-answer-text">
        いいえ。SMSはAnatelが定めるポータビリティ確認の必須要件ですが、強い認証ではありません。高リスク時は、生体認証、番号/回線シグナル、代替チャネル（プッシュ通知や検証済みメール）での確認を組み合わせるべきです。
      </div>
    </div>
  </div>

  <!-- FAQ 2 -->
  <div class="faq-item">
    <button id="question-2" class="faq-question" aria-expanded="false" aria-controls="answer-2">
      <span>通信で「高インパクト」として扱うべき操作は？</span>
      <span class="faq-icon" aria-hidden="true">+</span>
    </button>
    <div class="faq-answer" id="answer-2" role="region" aria-labelledby="question-2">
      <div class="faq-answer-text">
        番号ポータビリティ、SIMの再発行/複製、センシティブな顧客データの変更です。身分証・セルフィー・ライブネスを用いた強い本人確認が必要で、リスク兆候があれば実行前に冷却期間を設けます。
      </div>
    </div>
  </div>

  <!-- FAQ 3 -->
  <div class="faq-item">
    <button id="question-3" class="faq-question" aria-expanded="false" aria-controls="answer-3">
      <span>企業ブログでMão Fantasmaについてどう表現すべき？</span>
      <span class="faq-icon" aria-hidden="true">+</span>
    </button>
    <div class="faq-answer" id="answer-3" role="region" aria-labelledby="question-3">
      <div class="faq-answer-text">
        ソーシャルエンジニアリングによるリモートアクセス型の詐欺です。攻撃者がアプリのインストールを誘導し、端末を支配します。電話での指示によるアプリ導入やコード共有を避けるのが業界の推奨です。
      </div>
    </div>
  </div>

  <!-- FAQ 4 -->
  <div class="faq-item">
    <button id="question-4" class="faq-question" aria-expanded="false" aria-controls="answer-4">
      <span>規制順守とユーザー体験をどう両立する？</span>
      <span class="faq-icon" aria-hidden="true">+</span>
    </button>
    <div class="faq-answer" id="answer-4" role="region" aria-labelledby="question-4">
      <div class="faq-answer-text">
        MNPのSMS確認は必須として維持し、強い認証はリスクが高い場合にのみ追加します。これにより摩擦を最小化しつつAnatel要件を満たせます。
      </div>
    </div>
  </div>

  <!-- FAQ 5 -->
  <div class="faq-item">
    <button id="question-5" class="faq-question" aria-expanded="false" aria-controls="answer-5">
      <span>コンプライアンス担当は何を記録すべき？</span>
      <span class="faq-icon" aria-hidden="true">+</span>
    </button>
    <div class="faq-answer" id="answer-5" role="region" aria-labelledby="question-5">
      <div class="faq-answer-text">
        完全なトレーサビリティ：発火したルール、参照した番号/回線シグナル、生体認証のエビデンスと結果。監査や紛争解決が容易になります。
      </div>
    </div>
  </div>

  <!-- FAQ 6 -->
  <div class="faq-item">
    <button id="question-6" class="faq-question" aria-expanded="false" aria-controls="answer-6">
      <span>MVNOやeSIMで、セキュリティを落とさず誤検知を抑えるには？</span>
      <span class="faq-icon" aria-hidden="true">+</span>
    </button>
    <div class="faq-answer" id="answer-6" role="region" aria-labelledby="question-6">
      <div class="faq-answer-text">
        アダプティブな手順編成を。低リスクは最小フロー、高リスクは生体認証＋代替チャネル確認にし、必要に応じて冷却期間を設けます。
      </div>
    </div>
  </div>

  <!-- FAQ 7 -->
  <div class="faq-item">
    <button id="question-7" class="faq-question" aria-expanded="false" aria-controls="answer-7">
      <span>なぜ静的データ（CPF、誕生日）だけでは不十分？</span>
      <span class="faq-icon" aria-hidden="true">+</span>
    </button>
    <div class="faq-answer" id="answer-7" role="region" aria-labelledby="question-7">
      <div class="faq-answer-text">
        広く流出・共有されているためです。情報が公開知となれば、「知識ベース」の検証は本人性の証明になりません。
      </div>
    </div>
  </div>

  <!-- FAQ 8 -->
  <div class="faq-item">
    <button id="question-8" class="faq-question" aria-expanded="false" aria-controls="answer-8">
      <span>チャネル強化のため、エンドユーザーへ何を伝えるべき？</span>
      <span class="faq-icon" aria-hidden="true">+</span>
    </button>
    <div class="faq-answer" id="answer-8" role="region" aria-labelledby="question-8">
      <div class="faq-answer-text">
        明確なメッセージ：電話指示でアプリを入れない、コードを共有しない、各サービスでMFAを有効化する。
      </div>
    </div>
  </div>
</div>