Singpass Myinfo連携：シンガポールの事業者向けガイド
事業者がSingpassとMyinfoを受け入れる方法を解説します。ユーザーに表示される内容、受け取るデータ、MAS Notice 626、オンボーディング、SingpassによるLoginとMyinfoの料金設定、利用できない人、書類による代替手段。
要点
Singpass Myinfoを使うと、シンガポールで登録された事業者は、Singpassでユーザーをサインインさせ、政府の情報源から取得した同意済みデータでフォームに入力できます。Singpassは国のデジタルIDで、2026年6月30日時点のユーザー数は550万人です。[1] 料金はトランザクション単位です。毎月最初の50,000件のLoginトランザクションは無料です。[7]
- ユーザーは、15歳以上のシンガポール国民、永住者、または外国人識別番号（FIN）保有者である必要があります。[4]
- Singpassを唯一の選択肢にすることはできません。オンボーディング規則で、手動または代替のルートを用意することが求められています。[9]
- Myinfo Plusには無料枠がありません。[7]
Singpass Myinfo連携により、シンガポールの事業者は長い登録フォームをワンタップに置き換えられます。ユーザーはSingpassでログインし、サービスが政府保有のどの情報を求めているかを具体的に確認したうえで承認します。本ガイドでは、フロー、データ、法令、オンボーディング、料金、代替手段を解説します。
SingpassとMyinfoとは
Singpassはシンガポールの国のデジタルIDです。住民は政府や企業のサービスへのログインと文書への署名に使います。[2] Myinfoはその上に構築された同意ベースのデータサービスです。Singpassの全ユーザーがMyinfoプロフィールを持ち、各サービスは毎回ユーザーの同意を得てそこからフォームに事前入力します。[1][5]
Singpass
シンガポールの国のデジタルID。Myinfoの同意済みデータを提供
- 2017民間への開放Myinfo APIが民間に開放される。
- 2018アプリ公開Singpassモバイルアプリがリリースされる。
- 2026年4月1,800を超えるサービスMyinfoを提供するデジタルサービスの数。
- 2026年6月30日550万人最新のファクトシートにおけるSingpassユーザー数。
- 2026年12月31日FAPI 2.0Singpassドキュメントのバナーに記載された移行期日。
事業者にとってのSingpassとMyinfoの主な節目。[1][2][5][6]
数字で見るSingpassの普及状況
GovTechによると、ユーザー数は550万人、個人および法人のトランザクションは月4,100万件超です。[1] 普及率の数値は別の情報源によるものです。Ministry of Digital Development and Information（MDDI）の2022年3月2日付ファクトシートでは、15歳以上のシンガポール国民および永住者の97%とされています。[3] トランザクションの約90%はアプリ経由です。[1]
Myinfoについて、同じファクトシートは、Myinfoを提供するデジタルサービスが1,800を超えるとしており、この件数の時点として2026年4月を示しています。また、Myinfoのトランザクションは月に約3,000万件あり、事業者からは承認率が最大15%向上したとの報告があるとしています。[1]
ユーザーに表示される画面
ユーザーはサービス上のSingpassボタンをクリックし、SingpassアプリでQRコードを読み取ります。アプリ内で顔認証、指紋認証、または6桁のパスコードで確認します。Myinfoでは、トランザクションごとにユーザーの同意を求めます。[1] 以下の画面はこの流れを示したものです。ボタンの文言は一例です。
Myinfoで入力する
政府の情報源にある情報を使用します。
SingpassでMyinfoを取得する
フォームに手動で入力する
1サービスは手動ルートと並べてMyinfoを提示します。
Singpassアプリで読み取る
Singpassアプリを開いて読み取ってください。
2ユーザーはSingpassアプリでQRコードを読み取ります。
本人であることを確認する
顔認証、指紋認証、または6桁のパスコード。
3ユーザーはSingpassアプリで認証します。
共有する情報を確認する
- NRICまたはFIN共有する
- 氏名共有する
- 生年月日共有する
- CPF残高共有しない
同意する
4ユーザーは共有されるデータを確認し、同意します。
情報が入力されました
続行する前に情報を確認してください。
続ける
5フォームに情報が入力された状態でサービスに戻ります。
動画準備中: flow-qr-cross-device
クロスデバイスでのサインイン: パソコンにQRコードを表示し、スマートフォンで承認します。
企業がSingpass Myinfoから受け取る情報
デフォルトでは何も返されません。Singpass Loginは、ログインを証明する署名付きIDトークンを提供します。[7] Myinfoは、ユーザーの同意を得た時点で、リクエストしたスコープを提供します。[1] Singpassはすべてのスコープについて正当な理由を求めます。また、取得する正確なデータを画面上でユーザーに示す必要があります。[9] 下表は、料金資料に記載されたスコープを料金プラン別にまとめたものです。[6][7][8]
| 区分 | スコープの例 | 料金プラン |
|---|---|---|
| 本人情報 | NRICまたはFIN、氏名、生年月日、国籍 | Myinfo Standard |
| 連絡先 | 登録住所、携帯電話番号、メールアドレス | Myinfo Standard |
| 家族、学歴、職業 | 婚姻状況、扶養家族、資格、勤務先 | Myinfo Standard |
| 免許、住宅、車両 | 免許、公営住宅（HDB）の所有、車両 | Myinfo Standard |
| 中央積立基金（CPF） | 残高、15か月分の拠出履歴、住宅関連の引き出し | Myinfo Plus |
| 税金と不動産 | 課税査定通知書（Notice of Assessment）、民間不動産の所有 | Myinfo Plus |
識別子スコープは身分証明書番号（NRIC）またはFINです。[8] 本ガイドでは形式やスコープごとのルールは改めて記載しません。参照先はデータカタログです。
注意
フォームを設計する前に、リクエストを予定しているすべてのスコープについて、Myinfoデータカタログの該当項目を確認してください。[8]
登録住所は、サービスが要求できるスコープの1つです。[7] 確認した情報源は、Myinfoが顔写真を返すことを裏付けていません。Singpass Face Verificationは、認証手順としてSingpass内で顔スキャンを政府の記録と照合するものです。受け取れる写真ではありません。[1][7]
法的位置付けとマネーロンダリング対策のチェック
SingpassはGovTechが運営する政府サービスです。確認した情報源には、Singpass専用の法令は挙げられていません。[1][2] GovTechのファクトシートによると、Singpassの署名は、シンガポールのElectronic Transactions Act（電子取引法）に基づくSecure Electronic Signatures（安全な電子署名）として認められています。[1]
銀行の場合、マネーロンダリング対策（AML）の規則はシンガポール金融管理局（Monetary Authority of Singapore）のMAS Notice 626に定められています。最終改訂は2025年6月30日です。[11]
第6.9項MAS Notice 626、Prevention of Money Laundering and Countering the Financing of Terrorism, Banks（マネーロンダリング防止およびテロ資金供与対策、銀行）
「銀行は、信頼できる独立した情報源のデータ、書類または情報を用いて、顧客の本人確認を行わなければならない。」
出典：シンガポール金融管理局（Monetary Authority of Singapore）、Notice 626[11]
第6.9項は基準を定めていますが、Myinfoについて結論を出すものではありません。通知の本文はMyinfoに言及しておらず、確認した情報源でも、Myinfoに言及するMASの条項は確認できません。また、同通知は、対面での接触を伴わない顧客デューデリジェンスが、対面の場合と少なくとも同等の強度を持つことを求めています（第6.29項）。[11] 政府の開発者ポータルによると、2017年にMyinfo APIが民間部門に開放されて以降、金融機関や保険会社が本人確認（KYC）チェックの効率化のためにこれを採用しています。[5] 特定の顧客についてMyinfoだけで第6.9項を満たすかどうかは、貴社が文書化して行う評価によるものです。通知が述べていることではありません。
欧州の顧客については規則が異なります。その点は欧州デジタルIDウォレット（EUDI Wallet）ガイドで解説しています。
接続方法：直接オンボーディングまたはプロバイダー経由
民間組織は、Singpass Developer Portalを通じて直接オンボーディングします。[7]
- 貴社は、Unique Entity Number（UEN）とCorppassを持つ、シンガポールで登録された事業体である必要があります。規制対象の企業はライセンスを提出します。[9]
- リンクアップ申請（linkup application）を提出します。
- 本番環境では、ユーザージャーニーを提出します。提出したユーザージャーニーは承認手続きに回されます。[10]
- Singpassのドキュメントでは、Face Verificationの必須化を、銀行のデジタルトークンなどの高リスクの場面に限定しています。[10]
連携自体は OpenID Connect で行います。Singpass の開発者向けドキュメントには、Financial-grade API (FAPI) 2.0 のドキュメントを告知するバナーがあり、「2026年12月31日までに移行が必要」と記載されています。[6] GovTech は、本番展開前にテストできるサンドボックスがあると説明しています。[5] 確認したページには、導入までの所要期間の記載はありません。
ユーザーがログインして同意
簡略化した図です。Loginトランザクションは署名付きIDトークンが返された時点でカウントされます。Myinfoトランザクションは個人データが取得された時点でカウントされます。[7]
もう1つの方法は、すでに接続を構築済みのプロバイダーを利用することです。確認した情報源には、仲介事業者向けのSingpass認証は記載されていません。そのため、契約がどの事業者の登録に基づくのか、誰に請求されるのかを確認してください。
直接
自社でのSingpassオンボーディング
- シンガポール法人が必要
- 自社アカウントでのLogin無料枠
- FAPI 2.0クライアントは自社で保守
Singpass Developer Portal
プロバイダー経由
IDプロバイダーまたはインテグレーター
- 契約の名義人を確認
- クライアントはプロバイダーが保守
- Singpassの請求先を確認
条件はプロバイダーにより異なる
費用
Singpassは料金体系を公開しています。料金ページには、詳細な料金はDeveloper Portalに掲載されていると記載されています。2026年10月5日時点では、ログインせずに確認できる料金はありませんでした。[6]
| 項目 | 無料枠 | 課金方法 |
|---|---|---|
| 初期設定 | 無料 | 該当なし |
| Singpass Login | UENごとに月間最初の50,000件 | ログイン方式別、トランザクションごとの段階制 |
| Myinfo Standard | UENごとに月間最初の5,000件 | トランザクションごとの段階制 |
| Myinfo Plus（CPF、税務、不動産のスコープ） | なし | トランザクションごと |
| 必須要素としてのFace Verification | なし | 成功したチェックごとに課金。LoginまたはMyinfoの料金に上乗せ。Singpassの不正検知分析によって発動された場合は課金されない[6] |
| Sign with Singpass、Myinfo Business | 現時点では無料 | 通知のうえ変更される場合があります |
Plusのスコープが1つでも含まれるとトランザクション全体がPlusになり、料金の交渉はできません。[6][7]
ユースケースと業種別ルール
| ユースケース | 使うもの | 情報源の記載内容 |
|---|---|---|
| 銀行・フィンテックのオンボーディング | Myinfo Standard。所得データが必要な場合のみPlus | 本人確認には信頼できる独立した情報源のデータを使わなければなりません（MAS Notice 626 第6.9項）[11] |
| 年齢確認 | Myinfoの生年月日 | Bird & Birdによると、シンガポールのアプリストアには年齢確認の実施が義務付けられています[12] |
| 契約と署名 | Sign with Singpass | 2026年6月30日付のファクトシートによると、過去1年間の署名文書数は120万件超です[1] |
| 高リスクのアカウント操作 | Face Verificationを必須とするログイン | Singpassの開発者向けドキュメントによると高リスクのユースケースに限定されており、承認が必要です[10] |
制約と代替手段
Singpassを利用できるのは15歳以上のシンガポール国民、永住者、FIN保有者です。そのため、すべての顧客をカバーできるわけではありません。[2][4]
- 登録の最低年齢である15歳未満の人。
- 観光客や非居住者など、FINを持たない外国人。
- Singpassの利用を望まないユーザー。オンボーディングのルールでは、こうしたユーザーへの代替手段の提供が求められています。[9]
セキュリティ面では、Singpassのパスキーは正規のSingpassログインドメインに紐付いているため、偽サイトでは機能しません。[1] Singpassは不正検知分析でリスクを検出すると、自らFace Verificationを起動します。[7] GovTechは、他人に自分のアカウントを使わせた場合に刑事責任を問われる可能性があるとユーザーに警告しています。[2] 調査した情報源には、障害履歴やサービスレベルは公開されていません。
代替手段は書類によるルートです。身分証明書またはパスポートのICチップを近距離無線通信（NFC）で読み取り、ライブネスを確認し、自撮り写真をチップの顔写真と照合します。詳しくはeID認証とは何かで解説しています。
1まずSingpassを提示する
手動ルートと並べて提示します。
顧客がSingpassを持っており、その利用に同意しているか
Myinfo を取得
政府由来の本人データ。
本人確認書類で確認
NFC チップ読み取り、ライブネス、顔照合。
2スクリーニングと判断
判断を下すのは貴社です。
まず Singpass を使い、それ以外の利用者には本人確認書類のルートを用意します。
Singpass Myinfo 連携チェックリスト
- 自社が UEN と Corppass を保有していることを確認します。[7]
- 必要な Myinfo スコープを洗い出します。Plus スコープが1つでも含まれると、そのトランザクション全体が Plus になります。[7]
- Singpass ボタンの隣に、手動または本人確認書類によるルートを設計します。[9]
- スコープごとに必要性の説明を書き、承認に向けてユーザージャーニーを準備します。[9][10]
- クライアントは FAPI 2.0 に準拠して構築します。ドキュメントのバナーには、2026年12月31日までに移行が必要と記載されています。[6]
- Myinfo が自社に適用される MAS 通達の要件をどう満たすかを文書化します。[11]
- 15歳未満の利用者と非居住者向けのルートを計画します。[4]
Didit の支援内容
Didit はご要望に応じて Singpass を追加します。現在シンガポールで利用できるのは本人確認書類のルートです。身分証明書またはパスポートの NFC チップ読み取り、ライブネス、顔照合に加え、1,300以上の制裁、重要な公的地位にある者（PEP）およびウォッチリストを対象とした AML スクリーニングを提供します。eID 認証のページでは、本人確認書類のルートと各国の eID が1つのワークフローを共有する仕組みを紹介しています。
フル KYC チェック（本人確認書類、パッシブライブネス、顔照合、デバイスおよび IP 分析）は $0.33、NFC 認証は $0.15、AML スクリーニングは $0.20 です。詳しくは料金をご覧ください。ドキュメントでは、eID と本人確認書類によるフォールバックを国ごとに設定する方法を説明しています。
Didit が提供するもの
- NFC チップ読み取り、ライブネス、顔照合による本人確認書類の検証
- AML スクリーニングと継続的モニタリング
- すべてのチェック結果を Webhook または API で提供
貴社が担うもの
- 顧客リスク評価と社内方針
- あるデータソースが自社に適用される MAS 通達の要件を満たすかどうかの判断
- オンボーディングの判断
要点
- 2026年6月30日付のファクトシートによると、Singpassの利用者数は550万人です。2022年3月のMDDIファクトシートでは、15歳以上の国民および永住者のカバー率は97%とされています。
- Myinfoは承認されたスコープのみを返します。これにはNRICまたはFIN、登録住所が含まれます。
- 料金はトランザクション単位です。月あたり最初の50,000件のLoginトランザクションと5,000件のMyinfo Standardトランザクションは無料です。Myinfo Plusには無料枠がありません。料金はDeveloper Portalに掲載されています。
- MAS Notice 626は信頼性のある独立した情報源のデータを求めていますが、Myinfoを名指ししていません。評価は貴社が行います。
- Singpassで対応できない人は、NFCチップ読み取りを伴う書類確認でカバーできます。
よくある質問
SingpassとMyinfoの違いは何ですか。
Singpassはログインです。利用者が誰であるかを証明し、署名付きIDトークンを返します。Myinfoはその上に位置するデータサービスです。利用者の同意を得て、政府の情報源に由来する個人データを貴社のサービスに送り、フォームに事前入力します。[1][7]
民間企業がSingpass Myinfoを利用する費用はいくらですか。
初期費用はなく、料金はトランザクション単位です。UENごとに、月あたり最初の50,000件のLoginトランザクションと5,000件のMyinfo Standardトランザクションは無料です。Myinfo Plus（CPF、税務、不動産のデータ）には無料枠がありません。貴社に適用される料金は、料金に関するFAQと貴社のSingpass Developer Portalアカウントで確認してください。[6][7]
Myinfoはどのようなデータを返しますか。
貴社が要求し、利用者が承認したスコープのみです。たとえばNRICまたはFIN、氏名、生年月日、国籍、登録住所、携帯電話番号、メールアドレスなどです。全項目はMyinfoデータカタログに掲載されています。[7][8]
外国人はSingpassを利用できますか。
はい。外国人識別番号（FIN）を保有し、15歳以上であれば利用できます。FINを持たない外国人は登録できず、別の手段が必要です。[4]
未成年者はSingpassを利用できますか。
登録の最低年齢である15歳からのみ利用できます。それより若い利用者には、書類確認などの別の手段が必要です。[4]
MASは顧客デューデリジェンスにMyinfoを認めていますか。
MAS Notice 626は、信頼性のある独立した情報源のデータ、書類または情報を求めていますが、Myinfoを名指ししていません。政府の開発者ポータルによると、2017年にAPIが民間部門に開放されて以来、金融機関はKYC確認を効率化するためにMyinfoを導入しています。評価の文書化は貴社が行います。[5][11]
Singpassの保証レベルはどの程度ですか。
EUのスキームではないため、eIDASのレベルはありません。Singpassの開発者向けドキュメントによると、顔認証（Face Verification）の必須化は、銀行アプリのデジタルトークン設定など、高リスクのユースケースに限られています。[10]
シンガポール国外の企業はSingpassを統合できますか。
直接はできません。組織は、Unique Entity Number（UEN）とCorppassを持つシンガポール登録事業体である必要があります。そのため外国企業には、現地事業体か、統合を保有するプロバイダーが必要です。[7][9]
Singpassの導入にはどのくらいの期間がかかり、何が必要ですか。
2026年10月5日時点で、確認したページには所要期間の記載がありません。必要なのは、UENとCorppassを持つシンガポール登録事業体、連携申請、承認されたユーザージャーニー、OpenID Connectクライアント、サンドボックスでのテストです。開発者向けドキュメントのバナーには、2026年12月31日までにFAPI 2.0への移行が必要と記載されています。[5][6][7][9][10]
出典
- 付属書D、Singpassファクトシート（2026年6月30日）、GovTech。
- Singpass、Government Technology Agency of Singapore、2026年9月15日更新。
- Singpassファクトシート、2022年3月2日、Ministry of Digital Development and Information。
- Singpassへの登録、操作ガイド、Singpassポータル。
- Myinfo、仕組み、Singapore Government Developer Portal、2025年3月7日更新。
- 料金、Singpass Developer Docs。
- 民間組織向けSingpass料金モデルおよびサービスレベル・サブスクリプションFAQ、Singpass Partner Support。
- Myinfoデータカタログ、個人情報、Singpass Developer Docs。
- オンボーディングの前提条件、Singpass Developer Docs。
- ユーザージャーニー、Singpass Developer Docs。
- Notice 626, Prevention of Money Laundering and Countering the Financing of Terrorism, Banks、Monetary Authority of Singapore、2025年6月30日最終改訂。
- シンガポールのアプリストアに年齢確認措置の導入が義務付け、Bird & Bird、2026年4月1日(二次資料)。
シンガポールの顧客向けにSingpassと本人確認書類による方法のどちらを使うか検討している場合は、eID認証のページで、両方を1つのワークフローに組み込む方法をご確認ください。他の国と比較するには、まず国別のeIDスキームをご覧ください。
シンガポールの顧客の本人確認を今すぐ始める
まずは本人確認書類とICチップの確認から始めてください。Diditはご要望に応じてSingpassを追加します。