英国デジタルアイデンティティ・トラストフレームワーク：DVS登録簿とAMLでの利用
英国のデジタルアイデンティティ・トラストフレームワークを解説します。認証済みサービス65件を掲載するDVS登録簿、2026年2月以降のマネーロンダリング対策チェックでの利用、就労資格確認のルール、中止されたデジタルIDに代わった仕組みを取り上げます。
要点
UK digital identity trust framework（英国デジタルアイデンティティ信頼フレームワーク）は、本人確認サービスの認証基準となる政府のルールブックです。認証を受けたサービスは公開登録簿に掲載されます。2026年9月30日時点で、この登録簿には47の事業者による65のサービスが掲載されていました。[1] 2026年2月26日以降、規制対象事業者は、認証と登録を受けたサービスを利用して、Money Laundering Regulations 第28規則のうち本人確認に関する部分の要件を満たすことができます。[2]
- GOV.UK One Loginの利用者は2300万人ですが、利用できるのは政府サービスに限られます。[3][4]
- 国のデジタルIDは2026年7月21日に中止されました。[5]
- 最初に受け入れるもの：認証済みサービス。フォールバックとして書類確認。
英国には、事業者が接続できる国の電子身分証明（eID）がありません。2026年7月以降は、構築する計画もありません。[5] その代わりに、デジタルアイデンティティ・トラストフレームワークがあります。これは法定の規則で、現在は英国デジタル認証サービス（DVS）トラストフレームワークと呼ばれています。所管は、Department for Science, Innovation and Technology (DSIT)内のOffice for Digital Identities and Attributes (OfDIA)です。[6]
本ガイドでは、英国のすべてのスキーム、登録簿の根拠となる法律、マネーロンダリング対策、就労資格確認、年齢確認において認証済みサービスがどう扱われるか、そして導入チェックリストを取り上げます。全体像については、英国のデジタルIDに関するガイドをご覧ください。
UK digital identity trust framework（英国デジタルアイデンティティ・トラストフレームワーク）の概要
このフレームワークは UK digital identity and attributes trust framework（DIATF）として始まり、その後名称が変更されました。バージョン1.0は2026年6月9日に公表され、2026年9月1日に発効しました。ただし、認証機関が UKAS の認定を受けることが条件です。旧ベータ版に基づく認証は2026年3月31日に失効し、5社の事業者が2026年4月1日に登録簿から外れました。[6]
出典：DVS登録簿（2026年9月30日）[1]、Government Digital Service（2026年9月16日）。[3]
英国のスキームは、EUの通知済みeIDスキーム一覧に1つも掲載されていません。英国はEUを離脱しています。[7]
| スキーム | 運営者 | 利用者数（時点） | 認証手段 | 保証レベルとEU通知 | 取得できるデータ | 民間からの利用 | Diditの対応状況 |
|---|---|---|---|---|---|---|---|
| GOV.UK One Login | Government Digital Service（登録簿上はDSIT）[1] | 2300万（2026年9月）[3] | パスワードとコード、またはパスキー[4][3] | GPG 45 medium[8] EU未通知 | 氏名、生年月日、住所、パスポートまたは運転免許証の情報、メールアドレス、電話番号[9] | 不可：中央政府のみ[4] | 事業者は利用不可 |
| GOV.UK Wallet | Government Digital Service[10] | Veteran Card: 15,000+（2026年1月）[10] | 政府発行のクレデンシャル[10] | 非公表 EU未通知 | 認証済みDVSプロバイダーがクレデンシャルを確認[10] | まだダウンロード不可[11] | 近日対応予定 |
| 認証済みDVSサービス | 47事業者[1] | 65サービス（2026年9月）[1] | 事業者により異なる | DVSトラストフレームワーク[6] EU未通知 | 事業者により異なる | 対応、規則28に基づくチェック向け[2] | ご要望に応じて対応 |
| 国民デジタルID | 政府（提案段階） | なし：2026年7月21日に中止[5] | 携帯電話ベースの予定だった[12] | なし EU未通知 | 氏名、生年月日、在留資格、顔写真を格納する予定だった[12] | 中止 | 中止 |
| GOV.UK Verify | 政府 | 終了時点で1,000万近いアカウント[13] | なし | なし EU未通知 | なし | 非開放 | 終了 |
そのため、事業者がまず受け入れられるのは、登録簿に掲載された認証済みサービスです。GOV.UK One Loginは政府向けのみで、GOV.UK Walletはまだダウンロードできません。[4][11]
デジタルアイデンティティ・トラストフレームワークの法的な仕組み
法的根拠は、Data (Use and Access) Act 2025の第2部「Digital verification services(デジタル認証サービス)」です。[14]同法は2025年6月19日に国王の裁可を受けました。[15]第28条から第44条および第50条は2025年12月1日に施行され、フレームワークと登録簿は法定のものとなりました。[6][16]
| 条 | 内容 | 状況(2026年10月5日時点) |
|---|---|---|
| s.28 | DVSトラストフレームワーク | 施行済み[6] |
| s.29 | 補足コード:就労権確認、賃借権確認、DBS | 施行済み[6] |
| s.32 | DVS登録簿 | 施行済み[6] |
| s.39 | 登録料 | 徴収なし、予定もなし[6] |
| s.45 | 公的機関は、利用者の要請に基づき、登録済みサービスとデータを共有できる | 未施行[6] |
| s.50 | トラストマーク、2026年3月から「UK CertifID」 | 施行済み[6] |
| s.55 | 「DVS登録者」による就労権確認および賃借権確認 | 出入国管理法を改正[14] |
Data (Use and Access) Act 2025、第2部。[14]
バージョン1.0に基づき認証され、かつ登録されたサービスのみが、UK CertifIDマークを使用できます。[6]2026年9月30日時点で、登録済みサービスのうち42件が就労権確認、35件が賃借権確認、29件がDBSチェックについて認証を受けていました。[1]
マネーロンダリング対策のチェック
Money Laundering Regulations 2017(MLR)は、すでに電子的本人確認を、信頼性のある独立した情報源として認めていました。
規則28(19)Money Laundering Regulations 2017
「電子的本人確認プロセスによって取得されたものであること。これには、電子的本人確認手段の使用またはトラストサービスの使用([...] Regulation (EU) No 910/2014における意味でのもの)を含む」こと、かつ当該プロセスが「詐欺および不正使用に対して安全であり、特定の本人であると主張する者が実際にその本人であることについて保証を提供できる」こと。
出典:legislation.gov.uk、規則28[17]
2026年2月26日にHM TreasuryとDSITが公表したガイダンスは、これを登録簿と結び付けました:
ガイダンス、2026年2月26日マネーロンダリング規則におけるデジタルアイデンティティの利用
「事業者は、認証済みかつ登録済みのデジタルアイデンティティサービスを用いて顧客の本人確認を行うことにより、MLRsの規則28に基づく義務を履行できる」
出典: GOV.UK、HM TreasuryおよびDSIT[2]
対象は本人確認であり、顧客デューデリジェンスのすべてではありません。取引関係の目的と意図された性質の確認は引き続き必要です。Joint Money Laundering Steering Group(JMLSG)のガイダンスなどの業界別ガイダンスも引き続き適用されます。[2] MLRは2026年6月30日のSI 2026/621により再び改正されました。JMLSGは、自らのガイダンスについて「現在更新中」としています。[18]
注意
2026年2月26日のOfDIAブログ記事によると、認証・登録を受けていないサービスは「適切であると確実にはみなせない」とされています。依拠するプロバイダーについては、登録簿の掲載内容を確認してください。
就労資格確認、賃貸居住資格確認、DBS
認証済みサービスが就労資格確認(right to work)と賃貸居住資格確認(right to rent)を行えるのは、有効な英国またはアイルランドのパスポート(またはアイルランドのパスポートカード)を持つ人に限られます。それ以外の人については、シェアコードを用いたHome Officeのオンライン確認を使います。雇用主は初回の違反で最大£45,000の罰金を科される可能性があります。[5]
年齢確認と年齢制限のある販売
Online Safety Act 2023の下で、Ofcomは高度に効果的な年齢確認(highly effective age assurance)が可能な方法として、オープンバンキング、写真付き身分証の照合、顔による年齢推定、携帯電話事業者による確認、クレジットカードによる確認、デジタルアイデンティティサービス、メールアドレスに基づく年齢推定を挙げています。自己申告は該当しません。[19] 年齢推定を用いる場合、Ofcomはチャレンジエイジ(challenge age)を設定し、それを下回る場合は2回目の確認を行うことを求めています。[20] Ofcomは、分析対象のサービスで2025年7月から12月までに6,900万件を超える年齢確認を集計しました。[21]
2026年6月、Home Officeは、イングランドおよびウェールズの許可施設(licensed premises)で顧客が登録済みDVSプロバイダーを使って年齢を証明できるようにする規則を議会に提出しました。[13] 金融、ギャンブル、通信の業界監督当局はそれぞれ独自の期待事項を示しています。本ガイドではそれらを要約していません。
BritCardから登録簿へ:タイムライン
- 2025年6月19日国王裁可Data (Use and Access) Act 2025。[15]
- 2025年12月1日法定化フレームワークと登録簿の施行開始。[6]
- 2026年2月26日AMLでの利用認証済みサービスが規則28の対応として認められる。[2]
- 2026年9月1日バージョン1.0フレームワーク1.0が発効。[6]
DVSトラストフレームワーク:法律から登録簿まで。
- 2021年開始政府のサインインサービスが開始。[3]
- 2025年9月26日デジタルID国民デジタルIDを発表。[12]
- 2026年7月21日中止国民デジタルIDを撤回。[5]
- 2027年末クレデンシャル政府発行クレデンシャルをデジタル形式で提供する目標時期。[22]
政府のアイデンティティ製品:開始と中止。
国民デジタルIDは、今議会の会期末までに就労資格確認で義務化されるものとして発表されました。[12] 義務化の要素は2026年1月15日に撤回され、新政権は2026年7月21日にこのプログラムを中止しました。Commons Libraryは、GOV.UK One LoginとGOV.UK Walletが影響を受ける「兆候はない」としています。[5]
デジタル運転免許証は2025年12月から職員限定の非公開トライアルが行われており、2026年中のより広範な展開が約束されています。2026年10月5日時点で、ウォレットはまだダウンロードできませんでした。[10][11] EUデジタルアイデンティティ(EUDI)ウォレットの期限である2026年12月24日はEU加盟国に適用されるもので、英国には適用されません。[23]
GOV.UK One Loginでユーザーに表示される内容
事業者はGOV.UK One Loginに接続できません。しかし、2,300万人の利用者はその手順を知っており、その手順が英国の利用者の期待を形作っています。[3] 確認済みのアイデンティティが必要なサービスでは、利用者はGOV.UK One Loginアプリ、オンラインでのセキュリティ質問、またはPost Officeの窓口のいずれかを選びます。[24]
サインイン
メールアドレス、パスワードとコード、またはパスキー。
続行
1サービスがユーザーをサインイン画面に誘導します。
方法を選択
アプリ、セキュリティ質問、または Post Office。
アプリを使う
セキュリティ質問に回答する
2ユーザーが方法を選びます。
写真付き身分証明書をスキャン
パスポートをスマートフォンにかざしてICチップを読み取ります。
スキャンを開始
3アプリが身分証明書をスキャンし、ICチップを読み取ります。
顔をスキャン
顔を身分証明書の写真と照合します。
4顔スキャンで本人と書類を結び付けます。
本人情報を保存しました
- 氏名共有済み
- 生年月日共有済み
- 住所共有済み
5サービスは要求した属性を受け取ります。
GOV.UK のガイダンスを簡略化したものです。図は説明用で、実際のアプリではありません。
アプリの利用には iOS 16.7 の iPhone 8 以降、または Android 10 が必要です。読み取れるのは、英国の写真付き運転免許証、英国パスポート、ICチップ付きの英国以外のパスポート、生体認証在留許可証または在留カード、Frontier Worker permit です。有効期限切れのパスポートは受け付けられません。Post Office では、職員が身分証明書をスキャンして写真を撮影し、結果は通常1日以内に届きます。一度確認が済むと、本人情報は次回のために保存されます。[24]
ユースケース別の方法の選び方
英国では、確認の根拠となる規則によって方法が決まります。まず義務から考えます。
1確認の根拠となる規則を特定する
マネー・ローンダリング、在留資格、または年齢。
どの義務が適用されるか
認証済みDVSサービス
本人確認を行い、残りのデューデリジェンスを追加します。
認証済みサービスまたはシェアコード
英国またはアイルランドのパスポートには認証済みサービスを使います。
非常に効果的な年齢確認
チャレンジエイジを設定した年齢推定、または身分証の確認。
2それ以外の人には書類による経路を残す
ICチップの読み取り、ライブネス検知、顔照合。
| ユースケース | 規則が示す内容 | 根拠 |
|---|---|---|
| フィンテック | 本人確認には認証済みDVSサービスを使います。残りのデューデリジェンスは自社の責任です | MLR 規則28[17][2] |
| 暗号資産 | MLRに基づき監督を受ける事業者であれば同じ経路 | ガイダンス[2] |
| ギャンブル | 本人確認と年齢確認。その上に監督当局の規則が加わります | 本稿では扱いません |
| 通信 | 接続できる英国のeIDはありません。認証済みサービスまたは書類 | 本稿では扱いません |
| マーケットプレイス | 成人向けコンテンツには非常に効果的な年齢確認 | Ofcom[19] |
| モビリティ | 免許証の確認。DVS事業者が2026年にデジタル免許証をテスト | GDS[10] |
UK digital identity（英国のデジタルID）を持たない人
国家eIDがないため、すべての顧客は事業者、書類または外国のeIDを経由する。
外国人居住者
書類またはシェアコード
- GOV.UK One LoginはICチップ付きの英国外パスポートを受け付ける
- 郵便局でのEUまたはEEAのIDカード
- 就労と賃貸のためのシェアコード
GOV.UK、Commons Library
未成年者
年齢確認
- ダウンロードできる政府発行のクレデンシャルはまだない
- Ofcomの手法で対応する
- OfDIAは16歳未満のソーシャルメディア利用に関する計画を支持
Ofcom、OfDIA
EUの顧客
EUのeIDまたはEUDIウォレット
- 規則28(19)で定めるeIDASの手段
- 国家eIDは現時点で存在する
- ウォレットは2026年12月24日から
規則（EU）No 910/2014
3つのルートの出典：GOV.UK One Loginの本人確認ページ、[24]Commons Library、[5]ウォレットのページ、[11]Ofcom[19]およびOfDIA。[6]規則28(19)はeIDASの電子識別手段を定めているため、EUの顧客の国家eIDはその文言に当てはまる。[17]国別のeIDスキームおよびEUDIウォレットガイドを参照。[23]
英国でのサービス開始チェックリスト
- 各確認を根拠となる規則に対応付ける：MLR、就労、賃貸、DBS、オンライン安全、酒類。
- DVS登録簿で利用する事業者の掲載内容とコードを確認する。[1]
- 各取引関係の目的と性質を個別に記録する。[2]
- SI 2026/621に対応するJMLSGの改訂を追跡する。[18]
- 英国またはアイルランドのパスポートを持たない人のためにシェアコードのルートを追加する。[5]
- 顔による年齢推定を使う場合はチャレンジ年齢を設定する。[20]
- それ以外のすべての利用者には、チップ読み取りを伴う書類ルートを残してください。
Diditによる英国の本人確認の支援
Didit はeID 認証と本人確認書類のチェックを1つのワークフローで実行します。Didit は、ご要望に応じて英国のデジタルID（UK digital identity）スキームを追加します。GOV.UK Wallet と OneID は Didit のロードマップに含まれています。現在、英国で実行できるものは次のとおりです：
- 書類チェックは220+の国と地域、14,000+種類の書類に対応します。NFCチップ読み取りは$0.15です。
- パッシブライブネスと顔照合。KYCチェック一式の費用は$0.33です。
- AMLスクリーニングは1,300+の制裁、PEP、ウォッチリストと照合し、$0.20です。モニタリングは1人あたり年間$0.07です。
- 年齢推定は$0.10です。境界付近の結果はIDチェックに回されます。
貴社の方針が2026年2月26日のガイダンスに依拠している場合は、利用するすべてのプロバイダーのDVS登録簿の掲載内容を確認してください。
Diditが提供するもの
- 書類、チップ、ライブネス、顔のチェック
- AMLスクリーニングとモニタリング
- すべてのチェックの証跡
貴社に残るもの
- 貴社のリスク評価と方針
- 規則28について依拠するプロバイダーの選定
- オンボーディングの判断
英国の本人確認を私たちと一緒に計画しましょう
貴社が実施している英国のチェックをお知らせください。書類ルートは今日から始められます。
要点
- UK digital identity trust framework（英国のデジタルアイデンティティ・トラストフレームワーク）は、2025年12月1日から法定の枠組みとなっています。バージョン1.0は2026年9月1日から適用されます。
- 2026年9月30日時点で、DVS登録簿には47のプロバイダーによる65の認証済みサービスが掲載されていました。
- 2026年2月26日以降、認証済みかつ登録済みのサービスはMLR規則28の本人確認部分を満たします。
- GOV.UK One Loginは政府のみを対象としています。国民デジタルIDは2026年7月21日に中止されました。
よくある質問
UK digital identity trust framework（英国デジタルアイデンティティ・トラストフレームワーク）とは何か
IDプロバイダーが認証を受ける際の基準となる政府のルール群です。以前はDIATFと呼ばれ、現在は英国デジタル検証サービス・トラストフレームワーク（UK digital verification services trust framework）と呼ばれています。2025年12月1日に法定の枠組みとなり、バージョン1.0は2026年9月1日から適用されます。[6]
DVS登録簿にはいくつのサービスが掲載されていますか。
2026年9月30日時点で、登録簿には47のプロバイダーによる65の認証済みサービスが掲載されていました。そのうち42が就労資格確認（right to work）、35が賃借資格確認（right to rent）、29がDBSチェックの認証を受けていました。[1]
規制対象の事業者は認証済みサービスをAMLチェックに利用できますか。
はい。HM TreasuryとDSITが2026年2月26日に公表したガイダンスでは、事業者は認証・登録済みのデジタルアイデンティティサービスを使って規則28の義務を果たせるとしています。取引関係の目的と意図される性質については、引き続き事業者の責任です。[2]
UK CertifIDとは何ですか。
デジタル検証サービス向けの政府トラストマークで、2026年3月に指定されました。バージョン1.0に基づいて認証され、かつ登録されたサービスのみが使用できます。[6]
DVS登録簿への登録に費用はかかりますか。
いいえ。法律上は手数料の徴収が認められていますが、OfDIAは最初の報告期間に手数料を課しておらず、当面は課す予定もありません。[6]
英国の国民デジタルIDはどうなりましたか。
2025年9月26日に発表され、2026年7月21日に中止されました。GOV.UK One LoginとGOV.UK Walletは継続しています。[5]
自社でGOV.UK One Loginを利用できますか。
いいえ。利用できるのは中央政府の省庁と機関で、政府サービスには無料で提供されています。2300万人の利用者が250を超える政府サービスにサインインしています。[4][3]
認証済みサービスは、あらゆる労働者の就労資格確認を行えますか。
いいえ。確認できるのは、有効な英国またはアイルランドのパスポート、あるいはアイルランドのパスポートカードを持つ人に限られます。それ以外の労働者はHome Officeのシェアコードを使います。[5]
英国はAMLの目的でEUのeIDを認めていますか。
MLRの規則28(19)は、プロセスが詐欺や不正使用に対して安全であることを条件に、EUのeIDASに基づく電子識別手段を信頼できる情報源として挙げています。EUの通知済みスキーム一覧に掲載されている英国のスキームはありません。[17][7]
出典
- DVS登録簿（ダウンロード、最終更新2026年9月30日）、DSIT、Office for Digital Identities and Attributes。
- Using digital identities with the Money Laundering Regulations、HM TreasuryおよびDSIT、2026年2月26日。
- How we made it easier for millions of users to sign into government services、Government Digital Serviceブログ、2026年9月16日。
- About GOV.UK One Login、GOV.UK One Login。
- Digital ID (CBP-10369)、House of Commons Library、2026年9月4日。
- OfDIA 2026 annual report on the operation of Part 2 of the Data (Use and Access) Act 2025、Office for Digital Identities and Attributes、2026年7月14日。
- Overview of pre-notified and notified eID schemes under eIDAS、欧州委員会、2026年10月5日閲覧。
- Checking your users' identities、GOV.UK One Login。
- Choose which user attributes your service can request、GOV.UK One Login技術ドキュメント。
- Making the government's first digital wallet a reality、Government Digital Serviceブログ、2026年1月21日。
- GOV.UK Wallet、GOV.UK、2026年10月5日閲覧。
- New digital ID scheme to be rolled out across UK、Prime Minister's Office、2025年9月26日。
- Managing digital identity、National Audit Office、2026年9月。
- Data (Use and Access) Act 2025 第2部、legislation.gov.uk。
- Data (Use and Access) Act 2025 関連資料集、GOV.UK。
- DVS measures in the Data Act have come into force、OfDIAブログ、2025年12月1日。
- The Money Laundering Regulations 2017、規則28、legislation.gov.uk、2026年10月4日時点の最新版。
- 現行ガイダンス、Joint Money Laundering Steering Group。
- オンラインで子どもを守るための年齢確認、Ofcom、2025年1月16日。
- 高度に効果的な年齢保証に関するガイダンス(第3部サービス)、Ofcom、2025年4月24日。
- 年齢保証の利用に関する報告書、Ofcom、2026年7月15日。
- デジタル運転免許証、今年導入へ、DSIT、2025年1月21日。
- ウォレット依拠当事者の登録に関する欧州委員会実施規則(EU) 2025/848、EUR-Lex、2025年5月7日付官報。
- GOV.UK One Loginによる本人確認、GOV.UK。
英国の認証済みチェック、本人確認書類、EU顧客の国家eIDを1つのフローで組み合わせるには、DiditによるeID認証をご覧ください。