PhilSys認証：企業が国民IDを確認する方法
企業がフィリピン国民IDを確認する方法。QRチェック、オンライン認証の段階、受け取るデータ、Republic Act 11055とBSPの規則、PSAとのオンボーディング、手数料、制約、書類によるフォールバックについて。
要点
PhilSys認証とは、フィリピン統計庁（PSA）が運営する国民IDであるフィリピン識別システム（PhilSys）に照らして本人を確認することです。事業者は、どの形式の国民IDでもQRコードを無料で読み取れます。また、依拠当事者（relying party）として登録し、オンラインで登録簿に照らして本人を確認することもできます。[2][4][7]
- 2025年10月31日までに90,290,024人が登録・確認済みです。人口の80パーセントにあたります。[1]
- 民間企業も依拠当事者として登録できます。QRによる確認は無料です。[4][7]
- 銀行は、国民IDのすべての形式を十分な本人確認書類として受け入れなければなりません。[8]
フィリピンは国民IDの整備に遅れて着手し、短期間で進めました。法律は2018年に制定され、2025年後半には住民の5人に4人が確認済みの記録を持っていました。[1][2] 事業者にとっては、セルフィーまたはワンタイムPIN（OTP）を使い、書類の写真なしで顧客を数秒で確認できる政府の登録簿です。[2][7]
本ガイドは、フィリピンで本人確認（KYC）とマネー・ローンダリング対策（AML）のオンボーディングを担当するチームを対象としています。
PhilSysの概要
PhilSysは、フィリピン国民と在留外国人を対象とする政府の中央識別システムです。登録者には恒久的なPhilSys番号（PSN）が付与され、同じ効力を持つ3つの形式で国民IDが発行されます。カード、ePhilIDと呼ばれる紙の形式、そしてeGovPHアプリ内のデジタル国民IDです。[2]
PhilSys
フィリピン識別システム。同国の国民ID
国民IDの保有者数
PSAは2025年10月31日時点で登録・確認済みの人数を90,290,024人とし、人口の80パーセントにあたるとしています。確認済みとは、PSNの発行前に属性情報と生体情報の記録が重複のないものとして確認されたことを意味します。[1]
2024年8月までに、87.6M件の登録に対し82.6M件のデジタル国民IDが発行されました。[3] 多くの顧客は紙またはデジタルの形式を提示します。確認した公式ページには、認証取引の件数も成人のみの普及率も公表されていません（2026年10月5日確認）。
- 2018年8月6日法律署名Republic Act No. 11055。[2]
- 2022年4月8日QR確認PSAがPhilSys Checkを開始。[4]
- 2024年6月11日デジタルIDDigital National IDに関するPSAの勧告。[9]
- 2025年4月銀行規則銀行で2つ目の身分証明書は不要。[8]
全体像については、世界の国民デジタルIDをご覧ください。
PhilSysによる本人確認の仕組み：利用者に表示される画面
対面：QRチェック（Tier 0）
確認者は確認用ウェブサイトを開き、カメラへのアクセスを許可し、カード、紙のID、またはDigital National IDのQRコードを読み取ります。サイトは公開鍵暗号でコードを検証し、コードに格納されたデータを表示します。確認者はそのデータを手元のIDと照合します。[2][4][5] PSAはこのツールをPhilSys Checkとして公開し、現在はeVerifyサイト上のNational ID Checkを案内しています。[9] インターネット接続が必要です。オフラインの場合、PSAは確認者にカードのセキュリティ機能を目視で確認するよう求めています。[5]
オンライン：登録簿に対する認証（Tier IおよびII）
オンラインでは、画面は事業者のものです。National ID Authentication Service（NIDAS）は政府のログインページではなく、アプリケーション・プログラミング・インターフェース（API）だからです。[7] 本人は、National ID Card Number、または本人が自ら生成する代替番号であるAlyas番号を、OTPまたは生体情報とともに提示します。[2] PSAは、本人の顔を登録簿とリアルタイムで照合する顔認証について説明しています。[9]
国民IDで確認
国民ID登録簿でお客様の情報を確認します。
同意する
1本人が同意します。同意は取引ごとに必要です。[7]
ID番号を入力
National ID Card NumberまたはAlyas番号。
次へ
2本人がカード番号またはAlyas番号を入力します。[2]
ご本人であることを確認
セルフィーを撮影するか、ワンタイムPINを入力してください。
3顔照合またはOTPで本人の実在を確認します。[2][9]
本人確認完了
- 結果と氏名Tier 1
- 属性情報Tier 2
- 顔写真Tier 2
4登録簿が応答します。通常は1秒から5秒です。[7]
PSAの説明をもとに作成したイメージです。各依拠当事者が独自に画面を設計します。
PSAのページはQRコードと顔照合について説明していますが、同一端末とクロスデバイスの別個の方式については説明していません。APIを使う場合、依拠当事者が独自に画面を設計します。[6][7]
PhilSysの本人確認で事業者が受け取る情報
システムは、各リクエストに必要な最小限のデータのみを返します。[7]
| ティア | 実施方法 | 返却データ |
|---|---|---|
| Tier 0、QRチェック | ブラウザでQRコードを読み取る | 氏名、接尾辞、性別、生年月日と出生地、PhilSys Card Number、発行日、最良指紋。ePhilIDの結果には顔写真が加わります。[5] |
| Tier 1、基本 | 登録簿へのAPI呼び出し | 「Verified」または「Not Verified」と、登録されたフルネーム[7] |
| Tier 2、電子KYC（eKYC） | 登録簿へのAPI呼び出し | 検証済みの属性データと登録時に撮影された顔写真。フォームの事前入力に使えます[7] |
Tier 2の正確な項目一覧は公開されていません。技術仕様はオンボーディングの承認後に提供されます。[7] PSAがQR結果として挙げる項目に住所は含まれておらず、Tier 2で住所が返されるかどうかは公開ページに記載がありません。[5] 仕様を入手するまでは、住所を別途収集する前提で計画してください。
保存できる情報は識別子によって決まります。
| 識別子 | 形式 | 事業者ができること |
|---|---|---|
| PhilSys Number(PSN) | 12桁、ランダム、恒久的 | 保存は一切不可。行政機関も民間企業も番号そのものを保持できません。[2] |
| National ID Card Number | 16桁、カード表面に記載 | 本人が認証のために提示するトークン[2] |
| Alyas番号 | 本人がNational IDのポータルまたはアプリで生成 | 代替トークン[2] |
| バックエンドトークン | Tier 1またはTier 2の認証後に発行 | これを固有の参照番号として保存します[7] |
注意
依拠当事者が保持できるのは、契約で明示的に認められたデータのみです。それ以外のNational IDデータの保存は厳しく禁止されています。[7]
法的地位：Republic Act 11055と中央銀行の規則
Republic Act No. 11055により、National IDは公的機関および民間事業者との取引において有効な本人確認書類とされています。正当かつ十分な理由なく受け入れを拒否した場合、PHP 500,000の罰金が科されます。3つの形式はいずれも、認証を条件として、本人確認および年齢確認の有効な書類となります。[2]
中央銀行であるBangko Sentral ng Pilipinas（BSP）は、さらに踏み込みました。覚書M-2024-026は、銀行や送金センターなどのBSP監督下の金融機関（BSFI）に対し、すべての形式の受け入れを求めました。[9] 覚書M-2025-012（2025年4月）は、すべてのBSFIに対し、カード、紙、デジタルの各形式を十分な証明として受け入れることを求めています。
覚書M-2025-012Bangko Sentral ng Pilipinas、2025年4月
「[...] National IDカード、紙形式のNational ID、Digital National IDなど、認められたすべての形式のNational IDを、他のIDを求めることなく、すべての金融取引において有効かつ十分な本人確認書類として受け入れること。」
出典：BSP覚書M-2025-012[8]
この覚書はまた、BSFIに対しNational ID Checkで真正性を確認することを求め、eVerifyを通じて認証サービスに登録し連携するよう要請しています。[8]
注記
これにより、BSP監督下の事業者にとって、顧客デューデリジェンスのうち本人確認書類の部分は決着します。これらのBSP発出文書以外のマネー・ローンダリング対策規則は、本ガイドでは検討していません。
PSAは、このシステムがData Privacy Act of 2012に準拠していると述べています。[2] PhilSysは欧州のeIDAS枠組みの外にあります。そのため、EU居住者のオンボーディングも行うチームは、EUデジタルアイデンティティ（EUDI）ウォレットについて別途確認してください。
事業者がPhilSysに接続する方法
民間企業もPhilSysを利用できます。eVerifyポータルは、正当な本人確認ニーズを持つ金融機関、雇用主、学校、民間企業を、規制上の審査とユースケースの検証を条件として、適格な依拠当事者として挙げています。[7] 一方、PSAの一般FAQでは、適格性を政府機関と社会保障関連組織に限定する、より狭い説明が残っています。自社のケースについては早めにPSAに確認してください。[2]
インドのAadhaar eKYCのような、ライセンスを受けた仲介事業者の階層はありません。依拠当事者（RP）は、一般利用者と直接のサービス関係を持っている必要があります。技術プロバイダーは単独で依拠当事者として登録することはできませんが、ソリューションパートナーとして関与することはできます。[7]
ルート1
自社で連携する
- 自社でeVerifyポータルから申請する
- 自社の開発者がREST APIを呼び出す
- 自社でPSAと契約を締結する
REST APIを連携できるチームが必要[7]
ルート2
ソリューションパートナーを利用する
- 申請は引き続き自社でeVerifyポータルから行う
- パートナーが連携を構築する
- PSAとの契約は引き続き自社で締結する
法的責任は自社に残る[7]
オンボーディングは3つのフェーズで進みます。[7]
| フェーズ | 内容 | 所要期間と成果物 |
|---|---|---|
| 1. 規制面 | ポータルで書類を提出します。意向書（Letter of Intent）と、同意および認証フローの業務プロセスマップ（Business Process Map）を含みます | 審査には通常7〜10営業日かかります |
| 2. 技術面 | 構築とテストを行い、技術検証とセキュリティ評価に合格します | 30暦日有効な一時APIキー |
| 3. 導入 | 利用契約（Subscription Contract）に署名します。双方のデータ保護責任者が連署します | 1年または3年のAPIアクセス、その後に本番稼働証明書（Certificate to Go Live） |
一般公開の前に、システムは脆弱性評価およびペネトレーションテストに合格する必要があります。実施は自社でも第三者でも構いません。全体では数週間から数か月を見込んでください。[7]
料金について、QRチェックは無料です。[4] オンライン認証については、本記事で確認した資料では2026年10月5日時点の料金体系を確認できません。費用は未確認として扱い、オンボーディングの際にPSAへ最新の条件を書面で確認してください。
公表されているサービスレベルは月間稼働率99.5%です。[7] 近隣のスキームは仕組みが異なります。SingpassとMyinfo、MyDigital ID、タイのNDIDと比較してください。
ユースケース：銀行、年齢確認、採用
eVerifyポータルは、想定する用途を明示しています。[6]
- 銀行：口座開設とKYC、融資手続き。
- 雇用主：入社手続き、給与計算、従業員の本人確認。
- オンラインサービス：購入やサブスクリプションにおける顧客の本人確認。
- 年齢制限のあるサービス：National IDに基づく年齢確認。
ここで業界別の規則が文書化されているのは金融サービスのみで、上記のBSPの通達がそれにあたります。[8]
注記
確認した資料には、ギャンブルや通信に関するPhilSys固有の規則は示されておらず、電子署名機能についての記載もありません。
制約と書類による代替手段
| 対象 | 制約 |
|---|---|
| 訪問者と非居住者 | このシステムはフィリピン国民と在留外国人を対象としています。[2] |
| 在留外国人 | 法律の対象には含まれますが、PSAのFAQによると、現在登録できるのは1歳以上のフィリピン国民です。[2] |
| 未登録の住民 | 2025年10月31日時点で、約5人に1人が検証済みの記録を持っていませんでした。[1] |
| 幼い子ども | 1歳から4歳までは人口統計データと顔写真のみを登録します。完全な生体情報は5歳で取得し、15歳で再取得します。[2] |
QRスキャンに失敗すると、「Deactivated Card」または「QR Code could not be read」が返されます。[5] 確認した資料には障害やセキュリティインシデントの記録はありません。ただし、それは発生しなかったことの証明ではありません。
代替手段は書類ルートです。本人がパスポートなどの政府発行の身分証明書を撮影します。ePassportのようにチップを搭載した書類であれば、近距離無線通信(NFC)でチップを読み取ります。さらに生体検知(liveness)と顔照合により、書類と本人を結び付けます。詳しくはNFCチップのセキュリティをご覧ください。
1まずNational IDを提示してもらう
対面ではQRチェック、オンラインではレジストリ認証を行います。
本人がNational IDを持ち、認証に成功した場合
National IDを受け入れる
PSNではなく、バックエンドトークンを保存します。
書類で確認する
可能な場合はチップ読み取り、生体検知、顔照合を行います。
2スクリーニングと判定
どちらのルートにも自社のリスクルールが適用されます。
導入チェックリスト
- 3種類のNational IDの形式をすべて、受け入れ可能な身分証明書に追加します。[8]
- 窓口担当者がNational ID Checkを実施できるよう研修します。[8]
- QR、基本認証、eKYCのいずれの段階を使うかを選びます。
- 同意ステップと失敗時のルートを含め、スイムレーン形式で業務プロセスマップ(Business Process Map)を作成します。[7]
- 本番稼働前にペネトレーションテストを予定します。
- PSNのフィールドを持たず、バックエンドトークンを中心にストレージを設計します。
- 書類による代替手段を構築します。
Diditができること
Diditは、ご要望に応じてPhilSysを追加します。当社のeID認証ワークフローは、各国の電子身分証明(eID)と書類ルートを1つのフローにまとめます。PSAは事業者自身を依拠当事者(relying party)として登録するため、どの構成でも自社によるPSAへの登録手続きが必要になります。
現在フィリピンで利用できるのは書類ルートです。本人確認書類の検証に加え、チップ搭載書類にはNFCチップ読み取り、生体検知、顔照合を行い、さらに1,300以上の制裁、重要な公的地位を有する者(PEP)、ウォッチリストに対するAMLスクリーニングを実施します。完全なKYCチェック(本人確認書類、パッシブ生体検知、顔照合、デバイスおよびIP分析)は$0.33、NFC認証は$0.15、AMLスクリーニングは$0.20です。料金をご覧ください。
Diditが提供するもの
- チップ読み取り、生体検知、顔照合による書類検証
- AMLスクリーニングと継続的モニタリング
- すべての確認の証跡をWebhookまたはAPIで提供
貴社が引き続き担うもの
- 依拠当事者としての登録とPSAとの契約
- リスク評価と社内規程
- オンボーディングの判断
要点
- QRによる確認は無料で、事前の登録手続きは不要です。登録データベースでの認証にはPSAとの契約が必要です。
- BSPの監督下にある金融機関は、National IDのすべての形式を受け入れなければならず、他の身分証明書を求めてはなりません。
- ソフトウェアベンダーは依拠当事者になれないため、事業者自身が登録手続きを行います。
よくある質問
PhilSysによる本人確認とは何ですか
PhilSysによる本人確認とは、Philippine Identification Systemと照合して本人の身元を確認することです。3つの段階があります。QRスキャン（Tier 0）、基本的なオンライン認証（Tier I）、確認済みデータを返すeKYC（Tier II）です。[2]
PhilSysによる本人確認は事業者にとって無料ですか
QRによる確認は無料です。オンライン認証については、本記事で確認した情報源では2026年10月5日時点の料金体系を確認できないため、費用は未確認として扱ってください。サブスクリプション契約に署名する前に、最新の条件を書面でPSAに確認してください。[4]
民間企業はPhilSysを使って顧客の本人確認ができますか
できます。QRによる確認は誰でも実施できます。またeVerifyポータルでは、金融機関、雇用主、学校、民間企業が対象となる依拠当事者として挙げられています。承認には規制上の審査があります。[4][7]
PhilSysによる確認で事業者はどのようなデータを得られますか
Tier 1では、VerifiedまたはNot Verifiedの結果と、登録済みの氏名が返されます。Tier 2では、確認済みの基本属性データと登録時に撮影された顔写真が返されます。どちらも、参照用に保存できるバックエンドトークンが発行されます。[7]
銀行はNational IDだけに依拠できますか
本人確認書類としては可能です。BSP Memorandum M-2025-012は、BSPの監督下にある金融機関に対し、すべての形式を有効かつ十分な本人確認書類として受け入れ、他の身分証明書を求めないよう指示しています。その他のデューデリジェンス義務は引き続き適用されます。[8]
PhilSysとの連携にはどのくらいの期間がかかりますか
申請の審査は、書類がそろってから通常7から10営業日かかります。PSAによると、申請から本番稼働までの全体の期間は数週間から数か月に及ぶ場合があります。[7]
National ID eVerifyにテスト環境はありますか
あります。規制上の承認後、依拠当事者には30暦日有効な一時APIキーが付与され、指定されたテスト環境で連携テストを行えます。本番環境へのアクセスはサブスクリプション契約の締結後となります。[7]
外国人や未成年者はPhilSysで本人確認できますか
PhilSysの対象はフィリピン国民と在留外国人であるため、旅行者などの訪問者には本人確認書類による確認が必要です。登録は1歳から可能ですが、1歳から4歳の子どもについては基本属性データと写真のみが記録されます。[2]
出典
- 90M Filipinos Successfully Registered, Verified to the National ID、Philippine Statistics Authority、2025年12月1日付プレスリリース。
- Frequently Asked Questions、Philippine Identification System、PSA、2026年2月13日最終更新。
- eGovernment Digital Platforms、Department of Information and Communications Technology。
- PSA unveils PhilSys Check, a PhilID verification system、PSA、2022年4月22日付プレスリリース。
- PhilSys Check、PSA、確認の手順。
- National ID eVerify、PSAおよびDICT、依拠当事者と機能。
- National ID eVerify, Frequently Asked Questions、PSAおよびDICT、2026年10月6日閲覧。
- Memorandum M-2025-012, Reminder on the Acceptance of All Formats of the National ID and Enhanced Use of National ID Authentication Services、Bangko Sentral ng Pilipinas、2025年4月。
- PSA Welcomes BSP Issuance on Digital National ID Acceptance, Use of National ID Authentication in Financial Transactions、PSA、2024年8月21日付プレスリリース。
PhilSysは、フィリピンの事業者に、中央銀行が十分な本人確認の証明として扱う登録簿照会を提供します。それでも、その背後には書類による確認ルートを用意しておく必要があります。両者を1つのフローに組み込む方法は、eID認証のページをご覧ください。