JPKI и карта My Number: Как работает японская государственная проверка личности на основе открытых ключей (RU)
Что такое JPKI, как чиповые сертификаты карты My Number удаленно подтверждают личность, расширение в Японии в январе 2026 года и обязательное использование eKYC на основе ИС-чипов с апреля 2027 года.
Япония незаметно проводит один из самых амбициозных в мире экспериментов по внедрению государственной цифровой идентификации. В его основе лежит JPKI — японская инфраструктура открытых ключей — система, которая позволяет человеку доказать свою личность онлайн с помощью криптографических сертификатов, хранящихся на ИС-чипе его карты My Number. С середины января 2026 года эта возможность стала доступна для удаленной проверки личности при онбординге, а с апреля 2027 года проверка на основе чипов станет обязательной для дистанционного открытия счетов в банках и финансовых учреждениях. В этом объяснении рассказывается, что такое JPKI, как она работает, что изменилось в январе 2026 года и чем она отличается от eKYC с фотографией документа, который большинство платформ используют сегодня.
Краткая версия
- JPKI проверяет личность с использованием цифровых сертификатов, хранящихся на ИС-чипе карты My Number — криптографическое доказательство, а не фотография пластиковой карты.
- С середины января 2026 года удаленная проверка личности доступна через JPKI и путем сопоставления данных ИС-чипа документа, удостоверяющего личность, с изображением лица владельца.
- С апреля 2027 года проверка на основе ИС-чипа становится обязательной для дистанционного открытия счетов; отправка фотографий или ксерокопий документов, удостоверяющих личность, будет запрещена.
- FSA Японии также пересмотрела свои рекомендации по AML/CFT, вступившие в силу 31 марта 2026 года, ужесточив ожидания от финансовых учреждений в отношении риск-ориентированного подхода.
- Считывание чипа устраняет основную слабость фото-eKYC: поддельные или фальшивые документы, которые слишком убедительны, чтобы их можно было распознать по изображению.
Примечание об источниках. Эта статья актуальна по состоянию на июль 2026 года и основана на публикациях и отчетах Агентства финансовых услуг Японии (FSA), JAFIC, Цифрового агентства, The Japan Times и Biometric Update. Нормативные акты развиваются; для получения авторитетных подробностей обращайтесь непосредственно в FSA, JAFIC и Цифровое агентство. Заметили ошибку? Сообщите нам по адресу didit.me/contact.
Что такое JPKI?
JPKI расшифровывается как Японская инфраструктура открытых ключей — национальная система, которая размещает выдаваемые правительством цифровые сертификаты на ИС-чипе карты My Number, удостоверяющей личность, доступной жителям Японии.
Идея проста, даже если криптография не так уж и проста. При выдаче карты сертификаты записываются на ее чип. Позже, когда владельцу необходимо подтвердить свою личность онлайн, чип выполняет криптографическую операцию, которую может выполнить только подлинная карта, а использующий сервис проверяет результат по инфраструктуре открытых ключей. Статус сертификата может быть проверен, поэтому утерянные или недействительные карты перестают работать для проверки.
Практическое следствие: сервис, проверяющий кого-либо через JPKI, не смотрит на изображение карты и не гадает, подлинна ли она. Он получает криптографическое доказательство того, что действительный, выданный правительством сертификат, привязанный к реальной, зарегистрированной личности, был использован кем-то, кто мог его разблокировать.
JPKI была создана для процедур электронного правительства, таких как онлайн-подача налоговых деклараций, и ее использование постепенно расширилось на услуги частного сектора. Часто задаваемые вопросы о My Number Цифрового агентства (digital.go.jp) являются лучшим простым справочником по работе карты и ее сертификатов.
Как карта My Number удаленно подтверждает личность
Согласно документации Цифрового агентства, чип карты My Number содержит два электронных сертификата, каждый из которых выполняет свою функцию:
| Сертификат | Что он делает | Как он разблокируется |
|---|---|---|
| Сертификат электронной подписи | Цифровая подпись документов и заявок, подтверждающая, что содержимое исходит от владельца и не было изменено | Буквенно-цифровой пароль, установленный владельцем |
| Сертификат идентификации пользователя | Доказывает, что «человек на другом конце этого соединения является зарегистрированным владельцем» — это основной инструмент для входа в систему и проверок личности | Короткий числовой PIN-код, установленный владельцем |
Типичный процесс удаленной проверки выглядит следующим образом:
- Заявитель начинает онбординг в приложении банка или поставщика услуг.
- Он прикладывает свою карту My Number к NFC-считывателю своего смартфона.
- Он вводит PIN-код, который разблокирует соответствующий сертификат.
- Чип криптографически отвечает; ответ проверяется по инфраструктуре JPKI, включая статус сертификата.
- Сервис получает подтверждение того, что подлинная, действительная карта была использована кем-то, кто знает ее PIN-код.
Объединяются два фактора: наличие физической карты (чип не может быть сфотографирован или скопирован) и знание PIN-кода. Эта комбинация делает JPKI значительно надежнее, чем загрузка фотографий.
Что изменилось в январе 2026 года
С середины января 2026 года в Японии доступны два чиповых метода удаленной проверки личности:
- Проверка JPKI с использованием карты My Number — описанный выше процесс на основе сертификатов.
- Данные ИС-чипа плюс сопоставление изображения лица — считывание цифровых данных, хранящихся на чипе документа, удостоверяющего личность (включая портрет, хранящийся на чипе), и сопоставление их с изображением лица заявителя, полученным во время онбординга.
Второй метод важен, потому что он распространяет уровень защиты чипов за пределы карты My Number. Согласно пересмотренным правилам, вступающим в силу в апреле 2027 года, удаленные заявители должны будут считывать встроенный ИС-чип своей карты My Number или водительского удостоверения. Метод «чип плюс лицо» — это то, как водительское удостоверение, которое содержит данные чипа, но не участвует в потоке сертификатов JPKI, обеспечивает надежную удаленную проверку: чип доказывает подлинность документа, а биометрическое сопоставление доказывает, что человек, предъявляющий его, является его владельцем.
Рынок уже движется. Один крупный японский поставщик сообщил о росте числа проверок на основе чипов в 1,8 раза до 14 миллионов при общем количестве более 60 миллионов проверок — внедрение опережает обязательство.
Где помогает Didit: переход Японии к проверке на основе чипов напрямую соответствует возможностям, которые Didit уже предоставляет по всему миру. Считывание чипов NFC (позиция за 0,15 доллара США в разделе «Проверка пользователя») извлекает и проверяет криптографически подписанные данные на документах, удостоверяющих личность, оснащенных чипами, а биометрическое сопоставление лиц сравнивает портрет, хранящийся на чипе, с селфи в реальном времени — та же логика «чип плюс изображение лица», которую описывают новые правила Японии. Кроме того, полный пакет KYC (0,33 доллара США за успешную проверку: проверка личности, пассивная проверка живости, сопоставление лиц 1:1, IP-анализ), проверка AML по более чем 1300 спискам и мониторинг транзакций соответствуют риск-ориентированным ожиданиям FSA. Покрытие охватывает более 220 стран и 14 000+ типов документов с выводом менее чем за 2 секунды. Узнайте, как это соответствует японской системе борьбы с преступными доходами на странице решений Didit для Японии.
Чтобы быть точным в отношении охвата: Didit не является поставщиком JPKI и не интегрирован с японской инфраструктурой My Number. Соответствующее сопоставление — это считывание чипов и биометрическое сопоставление на документах, оснащенных чипами — логика проверки, которую требует Япония, а не сама схема сертификатов JPKI.
JPKI и считывание чипов против eKYC с фотографией документа
Большинство eKYC по всему миру до сих пор работает одинаково: заявитель фотографирует свой документ, делает селфи, и программное обеспечение (а иногда и человек) оценивает, выглядит ли документ подлинным и совпадают ли лица. Регуляторы Японии пришли к выводу, что для открытия счетов этого уже недостаточно — поддельные и фальшивые удостоверения личности стало слишком сложно обнаружить по изображениям. Вот как сравниваются подходы:
| eKYC с фотографией документа | Проверка ИС-чипа / JPKI | |
|---|---|---|
| Что проверяется | Визуальный вид документа | Криптографически подписанные данные чипа или сертификаты |
| Устойчивость к подделке | Ограничена — высококачественные подделки могут пройти визуальный осмотр | Высокая — подделка действительной подписи чипа непрактична |
| Риск скриншота / повтора | Фотографии могут быть подделаны, повторно использованы или сгенерированы синтетически | Чип должен физически присутствовать и считываться через NFC |
| Привязка владельца | Селфи сравнивается с напечатанным портретом | Сопоставление лица с портретом, хранящимся на чипе, или сертификат, разблокированный PIN-кодом |
| Статус в Японии с апреля 2027 года | Запрещено для дистанционного открытия счетов | Обязательно |
Честный компромисс: для работы с чипами требуется смартфон с поддержкой NFC и документ, оснащенный чипом, а потоки на основе PIN-кода не работают, если владельцы забывают свой PIN-код. Эти проблемы реальны, но регуляторы Японии решили, что выгода от предотвращения мошенничества стоит того.
График соблюдения: с 2025 по 2027 год
Переход Японии является одним из направлений более широкой модернизации AML/CFT в соответствии с Законом о предотвращении передачи преступных доходов, приводящего Японию в соответствие со стандартами FATF после выявления пробелов в эффективности в взаимной оценке FATF 2021 года.
| Дата | Что происходит |
|---|---|
| Август 2025 | Поставщики услуг электронных платежных инструментов (посредники стейблкоинов) полностью попадают под действие AML, включая обязательства по «Правилу путешествий» |
| Середина января 2026 | Удаленная проверка доступна через JPKI (карта My Number) и через данные ИС-чипа + сопоставление изображения лица |
| 31 марта 2026 | Вступают в силу пересмотренные рекомендации FSA по AML/CFT: ужесточение риск-ориентированного подхода, обязательства по аутсорсингу, внедрению технологий и мониторингу транзакций, данные STR с разбивкой по странам и атрибутам клиентов, доступ регулятора к отчетам на уровне совета директоров, прямая ответственность высшего руководства |
| Апрель 2027 | Проверка на основе ИС-чипа обязательна для дистанционного открытия счетов; отправка фото/ксерокопий удостоверений личности запрещена |
Базовые обязательства остаются в силе: проверять личность клиента, хранить записи в течение семи лет и подавать отчеты о подозрительных операциях в JAFIC.
Что это означает для команд онбординга
Если вы удаленно онбордите японских клиентов — как банк, финтех, криптобиржа или поставщик платежных услуг — практический контрольный список выглядит следующим образом:
- Проверьте свой текущий процесс. Если он основан на фотографиях или ксерокопиях удостоверений личности, у него есть жесткий срок окончания действия — апрель 2027 года для открытия счетов.
- Планируйте NFC. Ваше приложение для онбординга должно считывать ИС-чипы на картах My Number и водительских удостоверениях, а также работать с заявителями, чьи устройства не могут этого сделать.
- Сочетайте считывание чипа с биометрией. Сопоставление «чип плюс изображение лица» является утвержденным методом; надежное сопоставление лиц и проверка на живость являются основными, а не дополнительными требованиями.
- Не останавливайтесь на проверке. Рекомендации FSA от марта 2026 года ожидают самостоятельной оценки рисков, мониторинга транзакций и высшего руководства, которое может отвечать за программу — онбординг — это только входная дверь.
- Действуйте до крайнего срока. Перенос процессов проверки занимает кварталы, а не недели, и данные о внедрении показывают, что конкуренты уже переходят на новые системы.
Итог
JPKI — это то, как выглядит проверка личности, когда правительство решает, что фотографии пластиковых карт больше ничего не доказывают: криптографические сертификаты на чипе, разблокированные владельцем, проверяемые в реальном времени. Расширение в январе 2026 года сделало проверку на уровне чипа широко доступной; апрель 2027 года делает ее обязательной для дистанционного открытия счетов. Для команд по соблюдению требований сообщение простое — эра загрузки фотографий в японском eKYC заканчивается в известную дату, и технология замены уже действует.
Если вы создаете или обновляете систему проверки личности для японского рынка — или любого другого места, где документы, оснащенные чипами, могут повысить уровень вашей уверенности — Didit предлагает считывание чипов NFC, биометрическое сопоставление лиц, проверку AML и мониторинг транзакций на единой платформе, с 500 бесплатными основными проверками KYC каждый месяц. Создайте бесплатную бизнес-учетную запись Didit и протестируйте процесс сегодня.
Эта статья является общей информацией, а не юридической консультацией. Для получения рекомендаций по вашим конкретным обязательствам в соответствии с японским законодательством обратитесь к квалифицированному юристу и официальным публикациям FSA, JAFIC и Цифрового агентства.