日本のマイナンバーカードによる本人確認：事業者向けJPKIガイド
事業者がJPKIを通じて日本のマイナンバーカードを受け入れる方法を解説します。カードとスマートフォンで利用者に表示される画面、受け取る4つの属性、法律、2つの接続方法、免除される手数料、制約、書類による代替手段をまとめています。
要点
マイナンバーカード（My Number Card）による本人確認とは、公的個人認証サービス（JPKI）を通じて、日本のマイナンバーカードのICチップに格納された電子証明書で顧客を確認することです。民間事業者も、認定を受けたプラットフォーム事業者として、またはその事業者を通じて利用できます。受け取るのは署名付きの4つの属性、つまり氏名、住所、生年月日、性別です。[1]
- 2026年7月末時点の保有枚数は約1億418万枚です。[3]
- 1件あたりの手数料（20円と2円）は、2023年1月から免除されています。[1]
- カードはスマートフォンにも搭載されています。iPhoneは2025年6月24日から対応し、Androidは2026年秋に対応予定です。[2]
日本は、電子的本人確認（eID）をアプリのアカウントではなくICカードの上に構築しました。カードには公的機関が発行した証明書が格納されています。カードを受け入れる事業者は、その証明書を検証する基盤に接続します。
マイナンバーカード（My Number Card）による本人確認とは
My Number Cardは、集積回路（IC）チップを搭載した日本の身分証明書です。JPKIは、そのチップに格納された電子証明書を使って本人を認証し、文書が改ざんされていないことを確認するサービスです。JPKIが扱うのは電子証明書であり、マイナンバーそのものではありません。[1]
マイナンバーカード（My Number Card）
公的個人認証サービス（JPKI）で検証する、日本のICチップ付き身分証明書
背景については、電子的本人確認とは何か、その仕組みと国別の国家eIDスキーム一覧をご覧ください。
普及状況：My Number Cardを保有しているのは誰か
デジタル庁は、このカードを最も広く使われている本人確認の手段と位置づけています。保有枚数は、2021年9月1日の4761万枚から、2025年3月には9700万枚、2026年7月末には約1億418万枚に増えました。[3]
81.7%（101.74百万枚）は二次情報です。総務省の数値を引用したDNPのコラムによるものです。[5] 残りの3つの数値はデジタル庁自身のものです。[1][3] 確認した情報源には、成人の保有率やJPKIによる確認件数の記載はありません。最新の数値は同庁のダッシュボードにあります。[4]
- 2023年1月手数料の免除J-LISの確認手数料を停止。
- 2023年5月スマートフォン証明書をスマートフォンに搭載。
- 2025年6月24日iPhoneiPhone での My Number Card の提供が始まる。
- 2026年10月20日Android報道された目標日。
依拠当事者となる事業者にとってのマイルストーン。[1][2][6]
利用者に表示される画面
物理カードの場合、事業者のアプリが署名用パスワード（英数字6〜16文字）の入力を求め、利用者がカードをスマートフォンにかざすとICチップを読み取ります。[2] その後、アプリは署名済みデータと電子証明書を送信し、有効性の確認を受けます。[1]
本人確認を行う
マイナンバーカード（My Number Card）
別の書類を使う
1ユーザーがMy Number Cardを選択します。
署名用パスワード
2利用者が署名用パスワードを入力します。[2]
カードをかざしてください
スマートフォンに当てたままにしてください。
読み取りを開始
3スマートフォンがICチップを読み取ります。
本人確認が完了しました
- 氏名共有
- 住所共有
- 生年月日共有
- 性別共有
- マイナンバー共有しない
4署名付きの4つの属性が事業者に届きます。[1]
2つ目の方式では、カードを手元に用意する必要がありません。"My Number Card on Smartphone" はカードの機能をスマートフォンに追加するもので、パスワードの代わりに顔認証または指紋認証を使います。対応するスマートフォンを持つカード保有者は無料で利用できます。[2]
本人確認を行う
このスマートフォンのカード
カード本体を使う
1利用者がスマートフォンでカードを選択します。
顔で確認する
2顔または指紋で要求を確認します。[2]
本人確認が完了しました
3結果がアプリに返されます。
Android では、スマートフォン用電子証明書は2023年5月から提供されています。デジタル庁によると、このサービスは2026年秋頃に "My Number Card on Android" として刷新される予定です。[2] ID Tech Wire によると、刷新の目標日は2026年10月20日です。[6] 公式ページが説明しているのはスマートフォンでの利用のみで、パソコンから QR コードで引き継ぐ方式は記載されていません。そのため、パソコンからの利用フローをどう扱うかはプラットフォーム事業者に確認してください。
暗証番号または生体認証の後、ICチップが署名
サービス提供者のルート。デジタル庁のJPKIページの図1をもとに作成。[1]
My Number Card による本人確認で事業者が受け取る情報
カードには2種類の電子証明書が格納されており、アプリがどちらを呼び出すかで取得できるデータが決まります。[1]
| 電子証明書 | 用途 | 含まれる属性 |
|---|---|---|
| 署名用 | オンラインで送信する申請書や契約書への署名 | 氏名、住所、生年月日、性別 |
| 利用者証明用 | サイトへのログイン | 基本4情報のいずれも含まない |
| データ | 提供の有無 | 詳細 |
|---|---|---|
| 氏名、住所、生年月日、性別 | 常に提供。署名用電子証明書とともに | 「基本4情報」。住所は住所確認に、生年月日は年齢確認に役立ちます[1] |
| その後の氏名または住所の変更 | 任意 | 最新利用者情報提供サービス。2023年5月16日から、顧客の事前同意を得て利用できます[1] |
| マイナンバー（個人番号） | JPKIでは提供されない | JPKIが使うのは電子証明書であり、番号ではありません[1] |
| 顔写真 | 電子証明書には含まれない | 署名用電子証明書が保持するのは基本4情報のみです[1] |
失効の確認は、電子証明書の発行番号に基づいて行います。[1] 確認したページには、これ以外に継続的に使える顧客識別子の記載はありません。再来訪したユーザーの照合に何が返されるかは、プラットフォーム事業者に確認してください。
注記
電子証明書は、有効期間が満了したとき、住民票上の基本4情報のいずれかが変更されたとき、または保有者が死亡したときに効力を失います。失効の条件は2種類の電子証明書で異なります。[1]
日本における法的位置づけとAML
JPKIは公的個人認証法に基づいています。国と地方公共団体が共同で管理する法人であるJ-LISが運営し、トラストアンカーの役割を担います。[1] 署名用電子証明書で行った署名は、電子署名及び認証業務に関する法律の第3条の対象となり得ます。デジタル庁は同条を英語で次のように引用しています。[1]
第3条電子署名及び認証業務に関する法律
「情報を表すために作成された電磁的記録［...］は、当該電磁的記録に記録された情報について本人による電子署名［...］が行われているときは、真正に成立したものと推定する。」
出典：デジタル庁「Japanese Public Key Infrastructure (JPKI)」（機械翻訳による英語ページ）[1]
マネー・ローンダリング対策（AML）の規制について、本ガイドは顧客管理（CDD）規定の一次資料を保有していないため、条文は引用しません。日本のAML実務家による解説によれば、犯罪による収益の移転防止に関する法律に基づく改正により、2027年4月から金融機関における書類の写真や写しに基づく非対面の本人確認は廃止され、非対面の本人確認（KYC）はICチップの読み取りまたはJPKIに移行します。[7] 改正後の規定は弁護士に確認してください。実務での利用はデジタル庁が確認しています。JPKIは、銀行口座や証券口座の開設、ローン契約の締結にすでに使われています。[1]
事業者が My Number Card による本人確認に接続する方法
民間事業者がJPKIを利用する方法は2つあります。違いは、誰がJ-LISに電子証明書を照会するかです。[1] 認定を受けたプラットフォーム事業者は、これをサービスとして提供しています。他国でいうブローカーモデルです。別のライセンスモデルについては、Aadhaar eKYCガイドを参照してください。
直接接続
プラットフォーム事業者
- 主務大臣の認定を受ける
- 自社の署名検証設備を運用する。設備はクラウド上に置くことも可能
- J-LISに対して自ら証明書を確認する
- 認定まで6か月から1年
認定費用は不要。J-LISの確認手数料は免除
認定事業者を経由する
サービスプロバイダ
- 有効性確認を認定プラットフォーム事業者に委託する
- 自前の検証設備を構築しない
- 事業者が定めるサービス料金を支払う
- デジタル庁によれば、より早く、より低コストで導入できる
事業者の料金はさまざまで、一元的には公表されていない
プラットフォーム事業者の手続は3段階である。まずJ-LISと秘密保持契約を締結し、技術仕様を入手する。次に、認定基準を満たすことの証明を添えてデジタル庁および所管省に申請する。最後にJPKIのテスト環境で試験を行い、J-LISに届け出て、本番環境を確認する。[1]
料金面では、認定の取得と維持に費用はかからない。J-LISは署名用電子証明書の確認1件につき20円、利用者証明用電子証明書の確認1件につき2円と定めているが、2023年1月から「当面の間」いずれも免除している。サービスプロバイダの料金は各プラットフォーム事業者が設定しており、デジタル庁は公表していない。[1]
免除は2つに分かれる。証明書失効リスト（CRL）方式は恒久的に無料で、オンライン証明書状態プロトコル（OCSP）方式は「今後3年間」無料とされているが、ページに終了日の記載はない。[1] J-LISはCRLを毎日更新しており、オフラインでも利用できる。OCSPレスポンダは15分ごとに更新され、リアルタイムで応答するが、オンラインでのみ利用できる。[1]
ユースケース
| ユースケース | 電子証明書 | 情報源の記載内容 |
|---|---|---|
| KYCおよびAMLのオンボーディング | 署名用 | 銀行口座・証券口座の開設やローン契約の締結に利用されている[1] |
| 署名 | 署名用 | 申請や契約に利用され、第3条の推定が及ぶ[1] |
| ログイン | 利用者証明用 | 再訪した本人であることを確認する。属性情報は送信されない[1] |
| 年齢確認 | 署名用 | 生年月日は証明書に含まれている。Japan Todayによれば、セルフレジでの酒類・たばこの購入に利用されている[8] |
Japan Todayは二次情報源である。[8] 確認した情報源には通信やギャンブル分野の業界ルールの記載がないため、本ガイドではそれについて何も主張しない。欧州委員会は、EUと日本の相互運用性テストに関する報告書も公表している。EUDI Wallet（EUデジタルIDウォレット）の動向を追っている場合は参考になる。[9] 世界の国民デジタルIDも参照。
制約と代替手段
- 全員がカードを持っているわけではありません。DNPが所管省の数値を引用したところによると、2026年2月末時点の保有率は人口の81.7%でした。[5]
- 署名用パスワードを忘れた場合は、保有者が住む市区町村の窓口で再設定します。[2]
- スマートフォンでの利用には対応端末（iPhone XS以降、iOS 18.5以降）が必要です。カードのみに対応するサービスもあります。[2]
注意点
デジタル庁の事業者向けページは、国籍、年齢、居住地によるカードの取得資格を示していません。そのため本ガイドでは、外国人住民、未成年者、海外在住者についての規則は示しません。これらの人には書類による経路を用意してください。
セキュリティ面では、秘密鍵はICチップに格納されており、不正に読み取ろうとするとチップがデータを消去します。[1]確認した情報源に障害の記録はありません。代替手段は書類による確認です。近距離無線通信（NFC）による書類のICチップ読み取り、ライブネス、顔照合を行います。
1My Number Card を最初の選択肢として提示する
カードのタッチ、またはスマートフォンの電子証明書。
顧客は有効な電子証明書とパスワードを持っているか
JPKIで確認する
署名された4つの属性。
書類で確認する
NFCによるICチップ読み取り、ライブネス、顔照合。
2スクリーニングと判定
スクリーニングと判定は自社で行います。
eIDを優先し、書類を代替手段とする。
導入チェックリスト
- 各手続きに必要な電子証明書を決める。オンボーディングと署名には署名用電子証明書、ログインには利用者証明用電子証明書を使う。[1]
- 経路を選ぶ。プラットフォーム事業者として認定を受ける（6か月から1年）か、プラットフォーム事業者と契約する。[1]
- 各プラットフォーム事業者に、手数料、テスト環境、スマートフォン対応の有無を確認する。
- 最新利用者情報提供サービスを利用する前に、同意画面を設計する。[1]
- 利用可能な電子証明書を持たない顧客向けに、書類による経路を追加する。
- 本番稼働前に、手数料の免除と2027年4月のAML関連の変更を再確認する。[1][7]
Diditができること
Didit は、ご要望に応じて My Number Card を追加します。現在日本で利用できるのは書類による方法です。IC チップ付き書類の NFC チップ読み取り、ライブネス検知、顔照合に加え、1,300以上の制裁リスト、重要な公的地位を有する者(PEP)リスト、ウォッチリストを対象とした AML スクリーニングを提供しています。eID と書類を1つのワークフローで扱う方法は、eID 認証をご覧ください。
完全なKYCチェック（本人確認書類、パッシブライブネス、顔照合、デバイスとIPの分析）は$0.33、NFC認証は$0.15、AMLスクリーニングは$0.20です。料金をご覧ください。国ごとの設定はドキュメントで説明しています。
Diditが提供するもの
- NFCチップ読取り、ライブネス検知、顔照合による本人確認書類の確認
- AMLスクリーニングと継続的モニタリング
- すべてのチェック結果をwebhookまたはAPIで返却
貴社の責任として残るもの
- 貴社の顧客リスク評価とポリシー
- ある手法が日本のAML規制を満たすかどうかの判断
- オンボーディングの可否判断
オンボーディングに My Number Card を導入する
ユーザーの所在地をお知らせください。本人確認書類によるルートなら今日から始められます。
要点
- 2026年7月末時点で、My Number Cardの保有枚数は約1億418万枚でした。
- 署名用電子証明書からは氏名、住所、生年月日、性別が返されます。JPKIがマイナンバー自体を利用することはありません。
- 事業者は、認定を受けたプラットフォーム事業者として、またはプラットフォーム事業者を介して接続します。
- J-LISの確認手数料(20円と2円)は2023年1月から免除されています。
よくある質問
My Number Cardによる本人確認で、事業者はどのようなデータを受け取りますか。
署名用電子証明書からは、氏名、住所、生年月日、性別の4つの属性が返されます。ログインに使う利用者証明用電子証明書からは、これらはいずれも返されません。顧客の事前同意があれば、最新の利用者情報の提供サービスにより、転居や氏名変更の後でもこの4つの最新情報が返されます。JPKIが使うのは電子証明書であり、マイナンバーではありません。また、電子証明書に顔写真は含まれません。[1]
My Number Cardによる本人確認の費用はいくらですか。
J-LISは、署名用電子証明書の確認1件につき20円、利用者証明用電子証明書の確認1件につき2円と定めていますが、いずれも2023年1月から当分の間免除されています。プラットフォーム事業者としての認定に費用はかかりません。サービスプロバイダは、利用するプラットフォーム事業者が定める料金を支払います。これらの料金は一元的には公表されていません。[1]
JPKIの導入にはどのくらいの期間がかかり、どのようにテストしますか。
プラットフォーム事業者になるには、技術仕様の確認から認定まで約6か月から1年かかり、その後JPKIのテスト環境と本番環境で確認を行います。サービスプロバイダとしてのルートの方が早いものの、所要期間は公表されておらず、プラットフォーム事業者によって異なります。[1]
iPhoneまたはAndroidスマートフォンに格納されたMy Number Cardを確認できますか。
My Number Card on iPhoneは2025年6月24日に開始され、iOS 18.5以降を搭載したiPhone XS以降の機種で利用できます。Androidでは、スマートフォンへの電子証明書の搭載が2023年5月に始まり、2026年秋頃に「My Number Card on Android」として刷新される予定です。ID Tech Wireは、目標日を2026年10月20日と報じています。[2][6]
My Number Cardによる本人確認は、日本のAML規制を満たしますか。
JPKIはすでに銀行口座や証券口座の開設に利用されています。[1] 日本のAML実務家によるまとめによると、金融機関では2027年4月から写真を用いた非対面の本人確認が廃止され、ICチップの読取りとJPKIが残ります。[7] 本ガイドは条文を引用していません。弁護士にご確認ください。
My Number Cardで顧客の年齢を確認できますか。
署名用電子証明書には生年月日が含まれるため、事業者は確認済みの情報源から年齢を算出できます。[1] 返されるのは氏名、住所、性別とあわせた生年月日そのものであり、一定年齢以上かどうかだけの回答ではありません。
外国人、未成年者、非居住者はMy Number Cardによる本人確認を利用できますか？
デジタル庁の事業者向けページは、国籍、年齢、居住地による利用資格を定めていません。そのため、本ガイドではルールを示しません。利用可能な電子証明書を持たない人には、本人確認書類によるルートを提供してください。
My Number CardのeIDAS保証レベルは何ですか。
ありません。日本のスキームであるため、EUのeIDAS規則に基づく通知の対象ではありません。デジタル庁は、JPKIが最高水準のセキュリティと信頼性を提供するとしていますが、番号付きのレベルは示していません。[1]
出典
- 公的個人認証サービス（JPKI）、デジタル庁、最終更新2026年9月18日、閲覧2026年10月5日。
- スマートフォン上のMy Number Card、デジタル庁、最終更新2026年8月25日。
- デジタル庁 報告書 2026、デジタル庁、第1.1節 My Number Card。
- My Number Cardの普及・利用状況に関するダッシュボード、デジタル庁。
- My Number Cardの保有率に関するコラム、DNP、総務省のデータを引用（二次情報）。
- 日本、Google WalletでのMy Number Cardの提供開始目標を10月20日に設定、ID Tech Wire（二次情報）。
- 犯罪による収益の移転防止に関する法律に基づく非対面での本人確認の2027年4月の変更点のまとめ、note.com（二次情報）。
- 日本でセルフレジでのビールとたばこの購入が合法に、Japan Today（二次情報）。
- EUと日本の相互運用性の成功を明らかにする新たな報告書、欧州委員会。
My Number Cardと他のすべての国家スキームの比較は、eID認証のページでご覧いただけます。