Smart-ID 連携：企業がバルト三国のeIDを受け入れる方法

最終確認日：2026年10月5日 · 法的助言ではない

Smart-ID連携とは、登録手続きに「Smart-IDでログイン」のステップを加えることである。バルト諸国の顧客は、銀行や行政サービスですでに使っているアプリで本人確認を行う。当社は毎日Smart-IDによるサインインを処理している。本ガイドでは、フロー、データ、バルト各国の法制度、接続方法、料金モデル、制約、チェックリストを扱う。

Smart-IDとは

Smart-IDは、エストニア企業SK ID Solutionsが運営する、ログインと署名のためのモバイルアプリである。各鍵の一部はSKのサーバー上に置かれる。エストニアの情報システム庁（RIA）はこれを「Smart-ID鍵管理サーバーサービス」と呼んでいる。^[4]アカウントは適格Smart-IDかSmart-ID Basicのいずれかである。^[1]

普及状況：Smart-IDの利用者数

Smart-IDのカウンターによると、利用者数はエストニアで797,395人、ラトビアで1,198,463人、リトアニアで1,857,471人である。^[1]

出典：Smart-IDカウンター、SKの2025年レビュー、SK経由のRRT、SKの最高経営責任者。^{[1][2][24][3]}

ERR News（2026年1月29日）によると、エストニアでSmart-IDは認証において「60パーセント近い市場シェア」を持つ。各国の成人人口に占める割合を示す一次資料はない。

ユーザーに表示される画面

従来のフローでは、ユーザーが個人識別コードを入力し、アプリに表示されたコードがお客様のページのコードと同じであることを確認して、PIN1で承認します。サービス側で、アプリに3つのコードを表示させ、その中から選ばせることもできます。^[8][10]

Smart-ID+は2026年を通じて順次展開されており、「ウェブサイトで個人識別コードを入力することに依存しなくなります」。パソコンでは動的なQRコードが表示され、それをアプリでスキャンします。スマートフォンではアプリが直接開きます。いずれもPIN1で承認します。^[8][2] 導入するかどうかは各サービスが選択します。^[9]

事業者がSmart-IDから受け取る情報

エストニアの国のログインゲートウェイであるTARAは、Smart-IDログインで渡される情報を公開しています。個人識別コード、氏名、生年月日、認証方式、レベルです。^[5]

SKの証明書プロファイルによると、証明書内の識別子は「PNOEE-47101010033」のような形式です。社内規程で住所が必要な場合は、別の方法で取得してください。

保証レベルと法的位置付け

Smart-IDは、eIDAS（規則（EU）No 910/2014）に基づき通知されたeIDスキームの欧州委員会リストに掲載されていません。エストニアの通知済みスキーム（High、2018年11月7日）の対象はIDカードとMobile-IDであり、Smart-IDは含まれません。^[6] その法的位置付けは国内レベルにとどまります。

TARAの注意書きによると、Highレベルは「エストニアの識別コードを持つ者にのみ適用される」とされ、e-residentは「居住者と区別できない」とされています。^[5] ラトビアのeID法第3条(3)は、適格な手段を対面での確認と同等に扱っています。^[20]

エストニアにおける顧客デューデリジェンス

エストニアのマネーロンダリング防止（AML）法であるRahaPTSは、2つの非対面ルートを定めています。^[16]

§ 31(3)RahaPTS

"1) e-identimise süsteemi, millest on teatatud ... (EL) nr 910/2014 ... artikli 9 kohaselt ja mis vastab ... artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" ... "2) kvalifitseeritud usaldusteenust"

出典：Riigi Teataja, RahaPTS^[16]

平たく言えば、保証レベルがSubstantialまたはHighの通知済みeIDスキーム、または適格トラストサービスです。Smart-IDは通知されていません。その適格証明書が2つ目のルートに該当するかどうかは法解釈の問題であり、2026年10月5日時点で公式見解はありません。金融機関は、欧州経済領域外に居住する顧客、または月間の出金支払額が€15,000（自然人）もしくは€25,000（法人）を超える顧客について、§ 31(3)のルート、または§ 31(31)を満たすビデオツールを使用しなければなりません。^[16] Smart-IDのみに依拠する前に、Finantsinspektsioonまたは弁護士に確認してください。

リトアニアのAML法第11条は、適格電子署名による非対面での本人確認を認めています。RRTによると、Smart-IDの適格証明書は2,525,380件です。^[23][24] ラトビアの内閣規則第392号第7.1項は、安全な電子署名または適格な高セキュリティ識別を認めています。^[21]

2027年から：AMLR第22(6)条

EUマネーロンダリング防止規則（AMLR、Regulation (EU) 2024/1624）は2027年7月10日から適用されます。^[25]

第22(6)(b)条Regulation (EU) 2024/1624

「Regulation (EU) No 910/2014の保証レベル『substantial』又は『high』に関する要件を満たす電子識別手段、及び同規則に定める関連する適格トラストサービスの利用。」

出典：EUR-Lex, Regulation (EU) 2024/1624^[25]

マネーロンダリング対策機関（AMLA）は2026年9月30日、デューデリジェンス基準の最終草案を欧州委員会に提出しました。これはまだ法律ではありません。前文第11項は、eID手段は「第9条に基づき通知されているか否かにかかわらず[...]保証レベル『substantial』又は『high』のいずれかの要件を満たす限り」適格であるとしています。草案はさらに、eIDは「可能な限り使用されるべき」であり、代わりに書類確認を用いる事業者は「その理由を正当化できなければならない」としています。^[26] EUデジタルIDウォレットは、eIDのもう一つの手段です。詳しくはEUDIウォレットガイドをご覧ください。

Smart-IDの連携方法：直接接続またはブローカー経由

SKとの直接接続の手順：無料のテスト環境で開発し（契約は不要）、セキュリティ対策を選択し、IPアドレスと公開サービス名を送付し、サービス契約に署名し、リライングパーティUUIDを受け取ってから本番稼働します。SKによると、所要期間は「数日」です。^[12] 既存のリライングパーティの場合、Smart-ID+は「追加費用なし」で利用できます。^[7]

Smart-IDに接続する3つの方法。TARAは、国内ログイン用には民間企業に開放されていません。^[12][5]

費用

SKの料金表は2026年6月1日から3か国すべてで適用されます。トランザクションとは「Smart-IDの認証または署名リクエスト」を指します。^[11]

現在の金額：SKの料金表。^[11]

2026年10月5日時点で、ブローカーの料金は一か所にまとめて公開されていません。スキーム料金とマージンを別々の項目で提示するよう求めてください。eID認証コストガイドではSmart-IDを他のスキームと比較しています。Smart-ID APIガイドではコードを扱っています。

ユースケースと業種別ルール

• KYCとAMLのオンボーディング。上記の各国ルールに基づく本人確認（KYC）です。最も明確なのはリトアニアの署名による方法です。^[23][16]
• 賭博と年齢確認。エストニアの賭博法は、21歳未満の者による運営型賭博および遠隔運営型賭博への参加を禁じています（§ 34(2)）。また§ 53(1)は、遠隔事業者に対し"iga mängija isikusamasuse"（すべてのプレイヤーの本人性）の確認と個人識別コードの記録を義務付けています。^[17]リトアニアの事業者は、遠隔賭博契約の前に本人確認データを収集しなければなりません。^[27]年齢のみを示すSmart-IDのクレームは見つかりませんでした。年齢は生年月日から判断します。^[5]
• 公共サービス。RIAは国の電子サービスでSmart-ID+を使用しています。Latvija.gov.lvはSmart-IDの適格版を受け付けており、2025年1月1日に銀行ログインを廃止しました。^[9][28]
• 署名。適格アカウントには適格証明書が含まれるため、アプリで署名もできます。2025年にはリトアニア人の10人に4人が適格電子署名を利用しました。^[24]

通信分野では、SIM登録にSmart-IDを指定するバルト三国のルールは見つかりませんでした。自社の一般的なKYCポリシーが適用されます。

制約と代替手段

• 外国人と非居住者。「エストニアとラトビアでは、Smart-IDは現在、エストニアまたはラトビアの国民ID番号を持つ人に限られています。」リトアニアの非居住者は2つの銀行でSmart-ID Basicを取得できます。居住許可保有者とe-residentは国民と同様に登録します。^[13]
• 未成年者。Smart-ID自体に年齢制限はなく、登録方法によって異なります（エストニア：IDカードでは制限なし、生体認証では6歳、ラトビア：IDカードで14歳）。18歳未満は保護者の承認が必要です。^[14]
• フィッシング。ERR Newsによると、2025年は11月23日までに、エストニアの銀行口座から約€23 millionが盗まれました。多くはPINのフィッシングを受けた後の被害です。
• 障害。記録されたSmart-IDの障害は見つかりませんでした。それでも障害に備えてください。

1. 2019年7月1日アカウントコード新規アカウントには、Mobile-IDの電話に送信されるコードが必要です。
2. 2026年2月末国のSmart-ID+対応RIAが国の電子サービスでSmart-ID+を有効化します。
3. 2026年4月29日エストニアのNFCNFCによるIDカード登録がカードリーダーに代わります。
4. 2026年9月22日ラトビアのNFCeIDカードによる登録がNFCに移行します。
5. 2026年10月1日リトアニアカードリーダーによる登録が終了します。

Smart-IDの登録とログインに関するセキュリティ上の変更。^{[29][9][15][30]}

第二の手段を用意してください。チップ（NFC、近距離無線通信）の読み取り、ライブネス検知、顔照合を伴う本人確認書類のチェックです。NFCチップ認証を参照してください。

eIDを優先し、書類をフォールバックとする。フォールバックの理由を記録しておけば、AMLA草案の理由付け要件に備えられる。^[26]

Smart-ID導入チェックリスト

• 対象国を決める：エストニア、ラトビア、リトアニア、ベルギー。
• Smart-IDのみに依拠する前に、自国のAML上の手続きを弁護士と確認する。^[16]
• SKと直接契約するか、SKとの契約を持つプロバイダーを選ぶ。^[12]
• まず無料のテスト環境で開発する。^[12]
• 従来のコード方式に加え、Smart-ID+（QRおよびアプリ間連携）にも対応する計画を立てる。^[7]
• Smart-IDを持たないユーザー向けに、書類によるフォールバックを構築する。

DiditによるSmart-IDの支援

Smart-IDは、エストニア、ラトビア、リトアニア、ベルギーでのeID認証としてDiditで稼働中である。Mobile-ID、MitID、BankID Sweden、Finnish Trust Networkと並び、同じワークフロー内で書類による手続きも利用できる。自社でSKと契約する必要はない。

コンソールでは、「Workflows」、「ID Verification」ステップ、「Countries」の順に進み、国を選んで「Wallets accepted」でSmart-IDにチェックを入れる。APIではmethods.EST.walletを設定する。ユーザーはSmart-IDアプリで照合コードを承認する。DiditがPINを求めることはない。

サインインにより、氏名、生年月日、バルト三国の個人識別コード、保証レベル（「High」と表示）、署名検証の結果が返される。住所と顔写真は含まれない。結果はデジタルIDウォレットのドキュメントのとおり、Webhookまたは APIで届く。^[31]

Smart-IDを持たないユーザーは、本人確認書類による認証にフォールバックする。NFCチップ読み取り（$0.15）、ライブネス検知、顔照合を用い、KYCチェック一式は$0.33である。AMLスクリーニングは$0.20で追加できる。課金対象は完了したeIDサインインのみである。Smart-IDの料金は$0.20（料金）で、すべてのeIDはデジタルIDウォレットのページに掲載している。

よくある質問

出典

1. Smart-ID、SK ID Solutions、ユーザー数カウンター、2026年10月5日閲覧。
2. 2025年：国境を越えたデジタルトラストの推進、SK ID Solutions、2026年1月19日。
3. 欧州のデジタルアイデンティティにおける信頼と競争、SKの最高経営責任者へのインタビュー、e-Estonia、2026年。
4. 電子身分証明（eID）、情報システム庁（RIA）。
5. TARA技術仕様、RIA。
6. eIDASに基づく事前通知済みおよび通知済みeIDスキームの概要、欧州委員会、2026年10月5日閲覧。
7. Smart-ID+、SK ID Solutions。
8. 新しいSmart-IDはどのように詐欺から利用者を守るのか、Smart-IDヘルプ。
9. エストニア政府、セキュリティ強化のためSmart-ID+を導入、SK ID Solutions、2026年1月28日。
10. 確認コードが1つ表示されるときと3つ表示されるときがあるのはなぜか、Smart-IDヘルプ。
11. 料金表、SK ID Solutions、2026年6月1日から有効。
12. Smart-IDの導入プロセス、SK ID Solutions、2026年10月6日閲覧。
13. 外国人および非居住者はSmart-IDを利用できるか、Smart-IDヘルプ。
14. Smart-ID利用の年齢制限、Smart-IDヘルプ。
15. エストニアIDカードによるSmart-ID登録がNFCで可能に、Smart-ID、2026年4月。
16. Rahapesu ja terrorismi rahastamise tõkestamise seadus (RahaPTS), § 31、Riigi Teataja。
17. Hasartmänguseadus（賭博法）、§ 34および§ 53、Riigi Teataja。
18. Elektroniskā identifikācija、デジタルセキュリティ監督委員会、ラトビア国防省。
19. Smart-ID、ラトビアで認証に関する国内の適格ステータスを取得、SK ID Solutions、2023年5月29日。
20. Fizisko personu elektroniskās identifikācijas likums、第3(3)条、likumi.lv。
21. 内閣規則第392号（2018年7月3日）、第7.1項、likumi.lv。
22. Smart-IDとMobile-ID、リトアニアで国の承認ツールとして認定、SK ID Solutions、2024年12月19日。
23. Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas、第11条、統合版、INFOLEX。
24. SK ID Solutions、2025年にリトアニアで三百万件近くの証明書を発行、RRTを引用したSK ID Solutionsによる、2026年5月7日。
25. 規則(EU) 2024/1624(AMLR)、EUR-Lex、2024年6月19日付官報。
26. 最終報告書、AMLR第28条(1)に基づくRTS案、AMLA、2026年9月30日。
27. Dažniausiai užduodami klausimai(よくある質問)、リトアニア賭博監督庁。
28. 2025年1月1日からのLatvija.gov.lvのログイン方法の変更、国家デジタル開発庁(VDAA)。
29. 犯罪者が本人に知られずにSmart-IDアカウントを作成することはより困難に、id.ee(RIA)、2020年3月20日。
30. eIDカードとNFCによるSmart-IDアカウント登録、Smart-ID、2026年9月。およびリトアニアのIDカードによる登録要件、Smart-IDヘルプ。
31. デジタルIDウォレット、Didit ドキュメント。

このテーマが初めての方は、eID認証とは何か、国別のeIDスキーム、ラトビアにおけるeID認証、および当社のeID認証ページをご覧ください。