新機能取引モニタリングのAIルールエンジンAIルールエンジンで取引モニタリング詳しく見る
日本 · 本人確認

犯収法対応の本人確認

日本で事業を営む組織向けの本人確認です。取引時確認として顧客の身元を確認し、リスクの高い取引にはより厳格な方法を適用し、確認済みの内容をオンボーディング後も最新に保ちます。

対応範囲

  • 政府発行の書類による確認
  • 生体による顔照合とライブネス検知
  • リスクの高い取引にはより厳格な方法
  • 確認済みの内容を最新に保つ運用
  • PEP(重要な公的地位を有する者)・制裁スクリーニングとの連携
受付ゲートが設置された、大理石のオフィス中庭

本番環境でご利用の企業

  • Zappit
  • AMP
  • BancABC
  • BMG
  • BTC
  • CMC Markets
  • Coop
  • CSC
  • EFICA
  • EML
  • Groupama
  • MEO
  • Riskified
  • Securiport
  • Tanzania Commercial Bank
  • Tradeview Markets
仕組み

旅券の写真から、説明できる判断へ

  1. 人が関わる段階提供方法の選択プラットフォーム内で確認するか、SMSまたはメールでリンクを送るか、自社システムに確認用URLを埋め込む方法を選べます。
  2. 人が関わる段階顧客が入力顧客が自身の情報を入力し、身分証明書を撮影します。デスクトップでもモバイルでも実行できます。
  3. 人が関わる段階顔照合必要な場合、顧客がその場でセルフィーを撮影し、ライブネス検知が物理的に存在することを確認します。
  4. 自動処理記録との照合氏名、生年月日、書類の詳細が、書類の発行国における政府および公的な情報源に照らして確認されます。
  5. 自動処理不正チェック書類の真正性、顔認識、ライブネス、デバイスからの信号が、同時に評価されます。
  6. 人が関わる段階本人確認の結論明確な結果が数秒で戻り、証跡とともに保存されるため、監査に提示でき、チームが対応を決められます。
4 人が関わる段階2 自動処理
この手順のほとんどは、顧客が自身のスマートフォンで過ごす2分間です。プラットフォームの役割は中間の部分、すなわち確認のルーティング、信頼できる公的な記録による検証、不正検知の並行実行です。最後に貴社のチームに届くのは、生のデータの羅列ではなく、本人確認の結論です。
日本固有の問題

オンボーディング後も続く確認義務

犯罪収益移転防止法(犯収法)は、確認を取引に結び付け、リスクの高い取引では基準を引き上げ、確認済みの情報を最新に保つことを求めています。氏名のデータも変化しています。2025年5月26日以降は戸籍にカタカナの読みが記載されるため、それ以前に取得した記録は、現在の登録とは異なる読みを保持している可能性があります。日本で使う本人確認プロセスは、この三つすべてに対応する必要があり、最初の実施だけで済むものではありません。

犯収法に基づく確認、記録、疑わしい取引の届出の義務(英語)
  • 口座名義人だけでなく実際に取引を行う者までの確認
  • リスクの高い取引に対するより厳格な方法の自動適用
  • 同法第11条に基づく確認済み情報の更新トリガー
  • 読み表記を氏名と併せて保持するスクリーニング対応
機能

得られる内容

取引時の確認

犯収法第4条は取引時確認を定めており、顧客に代わって実際に取引を行う者の確認も含まれます。各確認は、裏付ける取引と結び付けて記録されます。

リスクが高い場合はより厳格に

なりすましや虚偽情報が疑われる場合、またはその他の理由でリスクが高い取引については、通常より厳格な確認方法が求められます。追加の書類が揃うまで案件をクローズできないワークフローを構成できます。

生体による顔照合とライブネス検知

確認済み書類に登録された写真と、その場で撮影した顔を照合します。ライブネス検知によって実在する人物であることを確認し、静止画、録画、合成された顔をはじきます。

情報を最新に保つ

同法第11条は、確認済みの情報を最新の状態に保つことを求めています。再確認と定期レビューは同じ記録から起動するため、一から作り直す必要はありません。

1回の確認で本人確認とリスク評価

確認した本人情報はそのままPEP・制裁スクリーニングに連携されるため、本人確認とリスク評価を同一の記録で行えます。

API連携

MemberCheckのREST APIを通じて貴社の登録フローに本人確認を組み込めます。顧客は自社製品の中で確認を完了でき、結果は顧客記録に自動的に反映されます。

スクリーニング

確認できる対象

  • 取引時における顧客の確認
  • 顧客に代わって取引を行う者
  • より厳格な確認を要するリスクの高い取引
  • 7年間の記録の保存
  • オンボーディング後に変わる顧客情報
1,000+
スクリーニング対象の世界のウォッチリスト
<1s
平均スクリーニング応答時間
24h
ウォッチリストの更新サイクル
195
対応国数
セキュリティ

セキュリティ審査で確認される内容

99.98%
システム稼働率
<24h
連携の平均所要時間
24–48h
契約から本番アカウントまで
<1s
スクリーニングの平均応答時間
  • ISO/IEC 27001:2022 certifiedISO/IEC 27001:2022情報セキュリティマネジメント。第三者機関による監査済み。
  • ISO/IEC 27701:2019 certifiedISO/IEC 27701:2019プライバシー情報マネジメント。ISO 27001の拡張規格です。
  • GDPR — EU General Data Protection RegulationGDPR事業の所在地に関わらず、個人データはEUの基準に沿って扱います。
  • DORA — EU Digital Operational Resilience ActDORAEUの金融事業者とその委託先に求められる、業務のレジリエンスです。
FAQ

よくあるご質問

本人確認のプロセスはどのように進みますか。

政府発行の身分証明書を、信頼できる公的な記録に対して検証します。各依頼は、顧客の所在地と依頼された確認の種類に応じて、最も適切な情報源へ自動的に振り向けられ、結果は生の一致データの羅列ではなく、確信度に基づく本人確認の結論として返されます。

本人確認にはどのくらい時間がかかりますか。

ほとんどの本人確認は数秒で完了し、実際のオンボーディングフローの中で実行できる速さです。応答時間は確認する国と書類の種類によって異なります。

顧客はアプリをダウンロードする必要がありますか。

いいえ。本人確認はすべて顧客のブラウザ上で実行されます。デスクトップで開始したセッションはQRコードでスマートフォンに引き継げます。書類の撮影と自撮りはモバイルのカメラのほうが信頼できるためです。

日本では、より厳格な確認が必要な取引はどれですか。

同法は三つの類型を挙げています。なりすましや虚偽情報が疑われる取引、特定国等(イラン及び北朝鮮が名指しされています)の顧客との取引、そして外国PEPとの取引です。いずれについても、通常より厳格な確認方法が必要になります。

確認の記録はどの期間保存する必要がありますか。

犯収法に基づき7年間です。外国為替及び外国貿易法(外為法)も、その対象とする企業に対して独自の7年間の記録保存規定を設けています。

顧客が確認できなかった場合はどうなりますか。

完了できない確認、または確信度の低い結果は、自動的な不採用としてではなく、要レビューの結論として返されます。追加情報を求めるか、エスカレーションするかをチームが判断するため、自動却下によって本物の顧客を失うことはありません。

日本のどの身分証明書に対応していますか。

政府発行のパスポート、運転免許証、および身分証明書を検証します。対応範囲は国と書類の種類によって異なるため、顧客が提示する日本の書類について、登録フローでどの書類が支援されるかは担当者までお問い合わせください。

本人確認はAMLスクリーニングと連携しますか。

はい。確認済みの本人情報は、同じ顧客記録上で制裁・PEP・ネガティブ情報のスクリーニングに直接連携されるため、オンボーディングの判断を、別々のシステムではなく本人確認とリスクの両方に基づいて行えます。

グローバルの本人確認ページと何が違うのですか。

製品は同じです。このページは、日本における適用を取り上げています。取引時確認、リスクの高い取引に対するより厳格な方法、および情報を最新に保つことです。グローバルのページは、すべての市場に向けた製品の説明です。

MemberCheckの動作をご覧ください

スクリーニング、本人確認、継続的なモニタリングを一つのプラットフォームで実際に動かす手順を、貴社のプログラムの閾値と管轄区域に合わせてご紹介します。